Elevuppgifter läcker – oklart om skyddade identiteter

Stockholms stad inledde för några år sedan arbetet med att starta Skolplattformen. Den skulle samla all information digitalt som elever, föräldrar och personal behöver inom skolorna i kommunen. Den har fått kritik från flera håll för att den inte fungerat. 

Nu har en förälder till barn i Stockholms stad upptäckt att det går att komma åt personuppgifter genom Skolplattformen. 

– Jag är webbutvecklare i grunden så jag bestämde mig igår kväll för att ta en liten titt på hur systemet är byggt. Jag började kolla under huven på hur plattformen är byggd, säger föräldern till Altinget. 

Personnummer till elever

Genom att vara autentiserad som inloggad förälder, kan man komma åt hur personer identifieras av plattformens system som en siffra. 

– Det jag gjorde var helt enkelt att ändra numret till “12346” och se vad som hände. Och såg att jag fick tillbaka namn och personnummer på en person jag inte kände till. Jag testade fler nummer och googlade namnen, såg att de var lärare men inte i min sons skola, säger föräldern och fortsätter:  

– Jag insåg då att jag får ut namn och personnummer på vad som verkar vara alla lärare och elever i Stockholms stad. 

Oklart om skyddad identitet

På liknande sätt gick det även att få ut alla elevers omdömen och om de når upp till kunskapskraven. Där fanns också informationen om vilken klass och skola eleven går i. 

– Jag kan inte veta om barnen har skyddad identitet. Vi får hoppas att staden hanterar dem på ett annat sätt, säger föräldern.