Det vakte opsigt, da Helsingør Kommune midt i juli fik et forbud fra Datatilsynet mod at anvende de bærbare computere Chromebooks i undervisningen. Selv om forbuddet udelukkende gælder Helsingør, så bør it-chefer i alle andre kommuner tage ved lære af misæren fra Helsingør, mener Datatilsynet.

Ifølge afgørelsen fra Datatilsynet har Helsingør overtrådt flere af de såkaldte GDPR-regler i forhold til elevers personoplysninger. Reglerne er blevet brudt, når eleverne har brugt de bærbare Chromebooks og programpakken Google Workspace.

Chromebooks bliver anvendt i flere andre kommuner, hvoraf flere bekymret har henvendt sig til Datatilsynet efter den opsigtsvækkende afgørelse.

Datatilsynet understreger, at det meget omtalte forbud udelukkende er møntet mod Helsingør Kommune. Men kommunernes it-ansvarlige bør nærlæse afgørelsen i Helsingør-sagen. Det synes Allan Frank, som er it-sikkerhedsspecialist og jurist i Datatilsynet.

"Som dataansvarlig bør man altid evaluere den situation, man står i. Jeg synes jo, man skal starte med at finde ud af, hvor meget af det, der er sagt til Helsingør Kommune, gælder også for os, og hvordan vil vi så ordne det," siger Allan Frank til Ritzau.

26 andre sager mod kommuner

Datatilsynet har tidligere oplyst, at der for tiden er omkring 26 sager mod andre kommuner vedrørende Chromebooks. Disse sager er ifølge Ritzau behandlet sideløbende med den i Helsingør Kommune, og afgørelserne vil komme løbende den næste tid, oplyser Allan Frank.

At det kun er i Helsingør Kommune, at der har været en afgørelse om Chromebooks endnu, skyldes, at det var herfra, man først modtog en klage fra en forælder.

Både KL og Dansk Industri har reageret på afgørelsen fra Datatilsynet, da man frygter, at afgørelsen kan få store konsekvenser for kommunerne og erhvervslivet generelt.

Kan nå det før skolestart

I sin afgørelse 14. juli slog Datatilsynet fast, at Helsingør Kommune har en frist til at få bragt orden i sagerne. Fristen er sat, så kommunen kan nå at reagere, før skolernes genopstart her i august. Datatilsynet skriver:

"Forbuddet og suspensionen træder i kraft straks, men Helsingør Kommune indrømmes en frist til den 3. august 2022 til at inddrage og nedlægge brugere og rettigheder, samt få slettet allerede overførte oplysninger."

Ifølge Sn.dk arbejder man på højtryk i Helsingør Kommune for at få bragt alt på plads, inden skoleeleverne igen skal bruge deres Chromebooks her i august. 27. juli udtalte Lars Rich, der er direktør for Dagtilbud og Skoler i Helsingør, til Sn.dk:

"Det er klart min ambition og forventning, at børnene kan beholde deres Chromebooks, når de er tilbage efter ferien. Alt andet giver i mit hoved slet ingen mening. Det her handler om et dokumentations-spørgsmål, og den dokumentation sender vi til Datatilsynet nu."

Kort om Helsingør-sagen

I 2019 opdagede en forælder i Helsingør Kommune, at hans barn havde fået oprettet en konto til YouTube. Derved kunne barnets navn blive offentliggjort på den digitale kanal. Forælderen klagede til kommunen, og så begyndte sagen ellers at rulle. Datatilsynet kom på banen, og tilsynet kom i september 2021 med en afgørelse.

Den nye afgørelse fra juli er en opfølgning på afgørelsen fra i fjor. Datatilsynet skriver:

"Set i lyset af afgørelsen fra september 2021 har Datatilsynet nu truffet en afgørelse. Den indeholder blandt andet: