Skolplattformen – ett it-system som används för bland annat elevadministration av skolor i Stockholm stad – har blivit minst sagt uppmärksammad. Bara utvecklingskostnaden var nära 700 miljoner kronor och Integritetskyddsmyndigheten har utfärdat en sanktionsavgift på fyra miljoner kronor mot utbildningsnämnden i Stockholm stad på grund av allvarliga brister i säkerheten.

En grupp föräldrar som har bakgrund i it-branschen gick samman och utvecklade en egen app, kallad Öppna skolplattformen. Den hämtar information från den vanliga plattformen och presenterar den sedan i ett eget gränssnitt. Men Stockholm stad uppskattade inte att utvecklarna använder ett API i stadens plattform, som inte är öppet. En juridisk utredning tillsattes och när den nu är klar väljer staden att polisanmäla.

”Utredningen visar bland annat att det kan vara fråga om ett dataintrång enligt brottsbalken när Öppna skolplattformen eller andra leverantörer skapar egna app-produkter som behandlar personuppgifter från Stockholms stads system”, skriver utbildningsförvaltningen i ett pressmeddelande.  

– Användardriven it-utveckling är intressant men behöver fungera parallellt med lagstiftning och ansvar för säkra personuppgifter.  Det är komplicerad juridik, det finns inga enkla svar och det är första gången vi som myndighet ställs inför denna situation. Våra jurister har detaljstuderat dessa frågor som ytterst handlar om säkerheten för barn och ungdomars namn, hemadresser och telefonnummer, säger utbildningsdirektör Lena Holmdahl i pressmeddelandet.

Hon menar att säkerhet måste gå före it-utveckling för myndigheten.

– Våra API:er är inte öppna och nu behöver vi vägledning av andra instanser i samhället för att komma vidare. Därför har vi gjort en anmälan till Integritetsskyddsmyndigheten och vi kommer även att göra en polisanmälan om misstänkt dataintrång.

Computer Sweden uppger att utvecklarna bakom Öppna skolplattformen inte håller med om utredningens slutsatser men välkomnar polisens utredning.