Elever på barneskolenivå klarte å få rettigheter som en administrator i it-systemet til Bergen kommune. Illustrasjonsfoto: Pixabay.
Elever på barneskolenivå klarte å få rettigheter som en administrator i it-systemet til Bergen kommune. Illustrasjonsfoto: Pixabay.

Bergen nekter å godta GDPR-bot fra Datatilsynet

Bergen kommune godtar ikke et gebyr på 1,6 millioner kroner fra Datatilsynet for brudd på GDPR etter at barneskoleelever kunne påvise alvorlige feil på sikkerheten i kommunens it-systemer. Det skriver Digi. Bergen kommune er ikke enig i størrelsen på gebyret, selv om både brukernavn og passord for 35.000 brukere på kommunens system lå åpent for elevene. En elev klarte å skaffe seg tilgang på samme nivå som en administrator. I følge Datatilsynets konklusjon medførte bristen i datasystemet at det var mulig å logge seg på systemet og få tilgang til personopplysninger både til ansatte og elever i kommunen.

Publisert   Sist oppdatert

Kilde: Digi