Datatilsynet fjerner forbud mod Chromebooks i Helsingør

HELSINGØR / AARHUS: Et forbud mod brug af Google Workspace på Chromebooks i Helsingør Kommune fjernes, skriver Datatilsynet.

Kommunen får to måneder til at efterleve et påbud om lovliggørelse, og et tilsvarende påbud er givet til Aarhus Kommune.

I juli nedlagde Datatilsynet et forbud mod brugen af Google Workspace i Helsingør, og i august fastholdt tilsynet forbuddet. Helsingør Kommune har nu i den efterfølgende dialog med Datatilsynet identificeret en række forhold, hvor brugen af Google Workspace mv. enten ikke har været lovlig, eller hvor risikoen for skoleeleverne ikke er blevet tilstrækkeligt identificeret og nedbragt.

Datatilsynet har på baggrund af denne erkendelse - og konstateringen af tilsvarende forhold i flere andre kommuners behandlinger - besluttet at suspendere forbuddet i en kort periode og givet kommunen et antal påbud, der skal lovliggøre brugen, lyder det.

Det betyder i praksis, at eleverne i Helsingør – i denne periode – kan genoptage brugen af Google Workspace, men at den varige anvendelse af produkterne er under forudsætning af, at kommunen får håndteret en række væsentlige udestående i forhold til kontrakter, teknologi og dokumentation.

- Når vi træffer det valg at suspendere forbuddet, skyldes det, at kommunen nu har erkendt og beskrevet de problemer, der skal lovliggøres. Der er kommet en rimelig klarhed over, hvad der udestår - og derfor giver vi nu kommunen to måneder til at få styr på det sammen med dens leverandører, forklarer Allan Frank, jurist og it-sikkerhedsspecialist i Datatilsynet.

Samme proces i Aarhus 

Ud over påbuddet til Helsingør har Datatilsynet også givet et tilsvarende påbud til Aarhus Kommune - på baggrund af, at kommunen her - ligesom Helsingør - har konstateret, at nogle af de behandlinger af skolebørns personoplysninger, de hidtil har foretaget, ikke har været foretaget lovligt, og at de "ikke i fornødent omfang har haft identificeret og begrænset de risici, der er for de eleverne". Derfor er der nu også i Aarhus indledt en tilsvarende proces om lovliggørelse.

KL har orienteret Datatilsynet om, at de på vegne af et yderligere antal kommuner forventer at fremsende lignede henvendelser om lovliggørelse af brugen af Google Workspace og lignende tjenester. Datatilsynet forventer at stille de samme krav til andre kommuner, der foretager lignende behandlinger.

/ ritzau / ka /