Rektor sendte ut klasseliste med elevers diagnose

[Redaksjonen.]

Rektor sendte ut klasseliste med elevers diagnose

[Neonex]

Synes vigilo er noe drit (må selv bruke den), men her får de ufortjent pes. Dette er brukerfeil til tusen og har egentlig ikke så mye med appen å gjøre (det samme kunne helt fint skjedd på mail). Det er lagt ved et word dokument (og man er NØDT til å kunne sende vedlegg i appen). Det står klart og tydelig før man sender en melding "husk å ikke sende filer med sensitive opplysninger) nesten direkte over "SEND"-knappen.

Alle ansatte i Bergen kommune må i tillegg gjennom et intro-kurs (praktisk talt how-to: vigilo for dummies), og likevel presterer vedkommende å sende ut en liste med diagnoser, som er ekstremt sensitivt materiale... Nei, dette er menneskelig idioti, som man dessverre aldri kan gardere seg mot.

[fuzzy76]

At rektor legger feil vedlegg i en melding er da ikke "svikt i skoleappen Vigilo", Digi. 

[RHP7ZBT7]

Men burde dette dokumentet vært tilgjengelig for "Bla gjennom" i Vigilo? Hvordan lagres slik sensitiv info på skolene?

[Bing123]

Quote

ble kontaktet og bedt om å glemme innholdet.

Hvordan glemmer man på kommando?

[nomore]

attz skrev (29 minutter siden):

Hvordan glemmer man på kommando?

Glemme hva?

[Uderzo]

RHP7ZBT7 skrev (3 timer siden):

Men burde dette dokumentet vært tilgjengelig for "Bla gjennom" i Vigilo? Hvordan lagres slik sensitiv info på skolene?

Nei, alle dokumenter bør klassifiseres, som setter begrensninger på hvordan de kan deles. Da vil det i teorien ikke være mulig å dele sensitivt materiale ved en feil.
Mye tyder på at skolen ikke har et slikt system, aner ikke om Vigilo støtter klassifisering.
Unit har skrevet om klassifisering i denne artikkelen.
https://www.unit.no/en/node/702

Endret 4. juli 2022 av Uderzo

[qualbeen]

Skulle vært spennende å se dokumentstrukturen på avsender-pc, siden svært sensitive filer (tydeligvis?) ligger mikset sammen med generell info-skriv.

Ikke at det er ulovlig å ha dårlig mappe-struktur. Har det jo selv. Men så har jeg ikke så sensitive opplysninger, så skulle jeg legge ved totalt feil fil i en mail, er det kjedelig lite juicy innhold ...

En sperre mot vedlegg fra fil-utforskende virker som en dårlig ide. Det blir for tungvint. Så akkurat her ser jeg ikke helt hva Vigilo kunne gjort annerledes.

Muligens kunne en ekstra visning av filnavnet, samt en liten preview av innholdet, fått rektor til å angre før meldingen ble lagt ut? Men feil kan alltid skje.

 

[neglesprett]

Snakker om å drite på draget. Nei, rektor får legge seg langflat og det er da tross alt menneskelig å gjøre fel - og tilgi. Skylde på appen... svakt av en person i en sånn stilling, hvordan er det forøvrig på den skolen?

[Gjest Slettet-ZwZXKsIXQp]

Generaltabbe av rektoren.

Men problemstillingen burde vært debattert i et litt videre perspektiv. 
Er det effektiviserende og smart å digitalisere « alt»?
Er appene kvalitetssikret og brukervennlige nok når det er så enkelt å offentliggjøre sensitive opplysninger ?
Er it-bransjen god nok på sikkerhet når stadig nye hackerangrep avsløres ?

Det heldigitale samfunnet sliter med å opprettholde tillit, stabilitet, brukervennlighet og robusthet…..

[nomore]

Inspector skrev (1 time siden):

Generaltabbe av rektoren.

Men problemstillingen burde vært debattert i et litt videre perspektiv. 
Er det effektiviserende og smart å digitalisere « alt»?
Er appene kvalitetssikret og brukervennlige nok når det er så enkelt å offentliggjøre sensitive opplysninger ?
Er it-bransjen god nok på sikkerhet når stadig nye hackerangrep avsløres ?

Det heldigitale samfunnet sliter med å opprettholde tillit, stabilitet, brukervennlighet og robusthet…..

La oss ikke skylde dårlige rutiner på IKT eller teknologi heller da.

Jeg har vært i mange diskusjoner hvor mange tror at personvern er noe som dukket opp nå de siste årene med GDPR og de siste tiårene med IKT. Sannheten er at personvern og fokus på informasjonssikkerhet har vært for dårlig i alle år i veldig mange ledd. Det kommer vi ikke unna.

Papirer med kontaktopplysninger har vært fritt vilt i skolevesen og på arbeidsplasser i mange år før IKT kom på banen. Papirer med sensitive pasientopplysninger har vært funnet i konteinere ved flere anledninger av uvedkommende. Lite kunnskap om personvern og lite fokus på rutiner har vært standard i mange år.

Ikke noe som kom med teknologien.

Men ellers er jeg enig med deg i dette med design av apper, og kvalitetssikring av arbeidsflyt. Og ikke minst dette med sikkerhet rundt hacking, patching og rutiner.

[Frank Drebin]

fuzzy76 skrev (21 timer siden):

At rektor legger feil vedlegg i en melding er da ikke "svikt i skoleappen Vigilo", Digi. 

Det er vel egentlig ikke dette som står i artikkelen, heller. Det nevnes kun et tidligere tilfelle i slutten av artikkelen, der det var bruken av appen som sviktet: "Også tidligere har en svikt i forbindelse med bruken av skoleappen Vigilo gjorde personopplysninger tilgjengelig for uvedkommende. " 

[plankeby]

Hva som legges i Vigilo er en ting. 

At Vigilo er et kynisk firma som leverer et skamløst dårlig produkt, tror jeg mange er enig i. Stor skam at det offentlige bruker dette selskapet. Nedetid og ustabilitet er mer vanlig enn at alt virket. Er flere artikler om fortvilte lærere og foreldre over møkkaselskapet som tjener enorme penger på dette. At kommunene betaler mange millioner for uferdig tjeneste og produkt.

Ser at scoren fra brukere har bedret seg litt. Er nå 1,8 av 5 (best) på scoring av appen.

Endret 5. juli 2022 av plankeby

[fuzzy76]

Frank Drebin skrev (På 5.7.2022 den 10.10):

Det er vel egentlig ikke dette som står i artikkelen, heller.

Artikkelen ble endret etter min kommentar. Den opprinnelige artikkelen inneholdt den nøyaktige formuleringen jeg siterte.