Vklass

IMY utfärdar en reprimand till bolaget för att i egenskap av personuppgiftsbiträde ha behandlat personuppgifter i strid med artikel 32.1 i dataskyddsförordningen. Utgångspunkt för tillsynen Under september 2022 mottog Integritetsskyddsmyndigheten (IMY) anmälningar om inträffade personuppgiftsincidenter från ett sextiotal personuppgiftsansvariga. De personuppgiftsansvariga bedriver såväl kommunal som privat skol- och utbildningsverksamhet och de använder lärplattformen Vklass (Plattformen) som tillhandahålls av Vklass AB (Vklass eller bolaget) i sina respektive verksamheter. De aktuella personuppgiftsansvariga är, eller har åtminstone varit, kunder till Vklass. Plattformen används i huvudsak för kommunikation mellan elever, deras vårdnadshavare och skolpersonal. Anmälningarna avsåg att personuppgifter kopplade till Plattformen publicerats otillåtet på en webbplats … Allmänt om ansvaret för behandling av personuppgifter Enligt principen om ansvarsskyldighet i artikel 5.2 i dataskyddsförordningen ska den personuppgiftsansvarige ansvara för efterlevnaden av principerna som beskrivs i första stycket i artikeln, däribland säkerhetsprincipen (artikel 5.1 f i dataskyddsförordningen). Ansvarsskyldighetsprincipen har vidareutvecklats i artikel 24 där det framgår att den personuppgiftsansvarige ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med dataskyddsförordningen. Dessa åtgärder ska ses över och uppdateras vid behov. Ansvarsskyldighetsprincipen …