En rektor i Mönsterås kommun är föremål för en intern utredning efter misstankar om att ha delat inloggningsuppgifter till sitt användarkonto. Händelsen, som strider mot kommunens IT-säkerhetsrutiner, har klassats som en personuppgiftsincident och anmälts till Integritetsskyddsmyndigheten.
Personalchef Linnéa Hallenberg bekräftar att en utredning pågår men avstår från att gå in på detaljer. ”Just nu pågår utredningen och jag kan inte gå in på detaljer. Vi vet för lite ännu om vad som har hänt”, säger hon. Rektorn har under tiden tagits ur tjänst. HR-enheten inom kommunen beräknar att utredningen kommer att ta två till tre veckor att slutföra.
Allvarlig säkerhetsincident
Enligt dataskyddsförordningen räknas händelsen som en personuppgiftsincident. Det innebär en säkerhetsincident som kan leda till obehörig åtkomst till, förlust eller ändring av personuppgifter. Det spelar ingen roll om incidenten skett avsiktligt eller oavsiktligt. Det är ännu inte känt hur stor spridning inloggningsuppgifterna fått eller vilka data som kan ha utsatts.
Konsekvenser och process
Kommunen följer nu sina interna rutiner för att utreda förseelsen. Anmälan till Integritetsskyddsmyndigheten är ett obligatoriskt steg vid misstänkta personuppgiftsincidenter. Ytterligare information om händelsens omfattning och eventuella konsekvenser förväntas när utredningen är avslutad.
