Aula

Køge Kommune var blandt de udvalgte kommuner, som Datatilsynet i sommeren 2021 førte tilsyn med efter databeskyttelsesreglerne. Tilsynet fokuserede på Køge Kommunes måde at administrere adgangsrettigheder på børn og ungeområdet, herunder særligt skoleområdet. I den forbindelse undersøgte Datatilsynet Køge Kommunes rettighedsstyring i Aula. Datatilsynet fandt, at Køge Kommunes kontrol med brugernes rettigheder i Aula ikke var i overensstemmelse med reglerne om behandlingssikkerhed. Datatilsynet lagde vægt på, at Køge Kommune ikke havde haft systematiske kontroller, og at kommunen ikke havde ført kontrol med andre brugere end medarbejderes adgange til Aula. 1. Skriftligt tilsyn med Køge Kommunes behandling er personoplysninger Køge Kommune var blandt de myndigheder, som Datatilsynet i sommeren 2021 havde udvalgt at føre tilsyn med efter databeskyttelsesforordningen Datatilsynets tilsyn var et skriftligt tilsyn, som fokuserede på Køge Kommunes måde at administrere adgangsrettigheder på børn og ungeområdet, herunder særligt skoleområdet, jf. databeskyttelsesforordningens artikel 32. Ved brev af 9. juni 2021 varslede Datatilsynet tilsynet med Køge Kommune. Datatilsynet anmodede i den forbindelse om at få tilsendt en liste over systemer på kommunens skoleområde, hvori der behandles oplysninger om fysiske personer. Køge Kommune fremkom den 30. juni 2021 med en udtalelse til sagen. På baggrund af besvarelsen valgte Datatilsynet at foretage yderligere kontrol af Køge Kommunes rettighedsstyring i Aula. Datatilsynet anmodede den 11. august 2021 Køge Kommune om at redegøre for, hvordan kommunen sikrer, at brugernes rettigheder i Aula afspejler rettighedsbegrænsninger i underliggende systemer. Kommunen fremsendte på den baggrund den 1. september 2021 en supplerende udtalelse i sagen.