Att kommuner lagrar personuppgifter i det så kallade ”molnet” ifrågasätts just nu av datainspektionen. De avtal som finns idag är inte tillräckligt tydliga menar de. Från Västerås ser man nu över hur man jobbar

Flera kommuner, däribland Västerås, lagrar i dag data om skolelever på en server som de inte var den finns, eller har full kontroll över. De använder en så kallad molntjänst. En tjänst där data lagras och behandlas av en extern leverantör.

Nu har datainspektionen kritiserat två kommuner som använder sig av en av leverantörerna av tjänsten.

Saknas instruktioner

Kritiken går ut på att det saknas instruktioner för hur leverantören får använda de personuppgifter som lagras: vad de får använda informationen till och hur länge den får sparas.

– Det betyder att vi också måste titta på hur vi hanterar de här lösningarna. Vi har ju också molntjänster när det gäller att hantera elevinformation, men vi använder en annan leverantör, säger Jeanna Thorslund som är stadsjurist i Västerås.

Från Västerås har man gjort en bedömning av att man har kontroll på uppgifterna som går under personuppgiftslagen.

Men sedan datainspektionen nu även inlett en granskning av den leverantör som Västerås använder, så väntar man nu spänt på det utslaget.

Domstol avgör

En av de två kommuner som blivit kritiserade har överklagat Datainspektionens beslut till Förvaltningsrätten.

– Nu kommer det här hanteras av domstolen, där kommer det då avgöras om systemet är bristfälligt eller inte, säger Jeanna Thorslund.