Barn- och utbildningsnämnden

IMY utfärdar en sanktionsavgift på 300 000 kronor mot barn- och utbildningsnämnden i Östersunds kommun. Nämnden gjorde inte en nödvändig konsekvensbedömning innan den digitala skolplattformen Google Workspace infördes på 24 av kommunens skolor. Integritetsskyddsmyndigheten (IMY) har inlett tillsyn mot nämnden i syfte att granska om nämnden brustit i sin skyldighet enligt artikel 35.1 i dataskyddsförordningen att genomföra en konsekvensbedömning innan tjänsten Google Workspace började användas i 24 av kommunens skolor under hösten 2020. Nämnden har i yttrande till IMY den 1 mars 2023, som kompletterades den 23 mars 2023, i huvudsak uppgett följande. Under 2014 genomförde Regionförbundet i Jämtlands län en PUL-bedömning och riskanalys av Google Apps for Education, numera Google Workspace for … Konsekvensbedömning Tillämpliga bestämmelser m.m. Med personuppgiftsansvarig avses, enligt artikel 4.7 i dataskyddsförordningen, en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Av artikel 35.1 i dataskyddsförordningen framgår att om en typ av behandling, särskilt med användning av ny teknik och med beaktande av dess art, omfattning, samman- hang och ändamål, sannolikt leder till en hög risk för fysiska personers rättigheter och friheter ska den …