Jenny, fingerat namn, sparkade först till den lilla oansenliga tingesten, som låg på cykelvägen. Sedan såg hon, att det var ett USB-minne och tog upp den.

Senare visade det sig, att USB-minnet innehöll 143 filer innehållande uppgifter om elever som individuella utvecklingsplaner, utvecklingssamtal, rastbråk med mera, planeringsmaterial för lektioner och även uppgifter av privat slag.

Elevuppgifterna var daterade från år 2005 och framåt. Det fanns inga uppgifter från i år.



Jenny fick en mindre chock av upplevelsen.

– Hur hanterar man sekretessmaterial i skolan egentligen? Får man ta med sig sådana här uppgifter utanför skolan? frågar hon sig.

– Hur är det möjligt att man kan hitta sådant här på gatan? Vad finns det för dokument för hur man hanterar sådant här material? Har personal brutit mot reglerna eller finns det ett dokument, som inte är känt av personalen?



Saknar kommunen regler för vilka uppgifter som får föras över till USB-minne och vilka uppgifter som får finnas enbart i kommunens server, där man loggar in sig?


– Nej, det finns regler. Det finns ett dokument, men det är inte tillräckligt känt. Det är den slutsatsen jag drar av detta, svarar Alvesta kommuns IT-chef Göran Lundahl.

– Det är väldigt tråkigt att detta hänt. Det positiva är, att nu vet vi, att vi måste arbeta med att medvetandegöra personalen om reglerna. Det är arbetsledarens sak att informera om vad som gäller. Viss information får inte lagras på USB-minne, säger han.

Kommunen arbetar med en översyn av en informationssäkerhetspolicy. Det arbetet kommer att påskyndas.

– Det som inträffat visar hur viktig informationssäkerhet är, säger Göran Lundahl.