”En pedagog på en av kommunens skolor har skickat ut ett informationsbrev till vårdnadshavare per mail. l mailet har pedagogen inte lagt vårdnadshavarnas mailadresser som hemliga kopior”.
Så beskriver Oxelösunds kommun en händelse i början av december i en anmälan om personuppgiftsincident som nu gjorts till Datainspektionen.
Det är långt ifrån ovanligt att skicka gruppmail utan att tänka speciellt mycket på att de som tar emot det kan se mailadresserna till alla andra som tagit emot det. Med den relativt nya dataskyddsförordningen GDPR kan det dock bli fel. I kommunens anmälan har de fyllt i att det handlar om ett obehörigt röjande, att personuppgifter har spridits på ett felaktigt sätt.
Däremot bedömer kommunen att det inträffade har den lägsta graden i skalan över hur allvarlig incidenten är. De kommer heller inte att informera de vårdnadshavare som fått sina mailadresser spridna till varandra då de anser att det inte medfört någon hög risk för personers fri- och rättigheter.