En mor til en elev på Nordbyskolen ved Nykøbing Falster har meldt et foto-firma til Datatilsynet efter en alvorlig fejl med skolebillederne. Da hun loggede ind for at købe billeder af sin søn, lå der i stedet private billeder af en helt fremmed dreng på hendes profil.

Fejlen opstod i forbindelse med den årlige skolefotografering, hvor forældre efterfølgende modtager et unikt login til et onlinegalleri. Her skulle moderen, Chatarina, vælge og betale for portrætterne af sin søn, men systemet viste i stedet billeder af et andet barn i forskellige situationer. Det fremmede barn optrådte både på gruppebilleder og på enkeltportrætter, som var fuldt tilgængelige for download.

Anmeldelse til myndighederne

Efter opdagelsen opstod der en længere skriftlig korrespondance med fotofirmaet for at få fejlen rettet. Firmaet beklagede hændelsen og forklarede, at der var sket en manuel fejl under sorteringen af billederne, hvor to elevers stregkoder var blevet forbyttet. Forbi-byttelsen betød, at de to familier havde fået adgang til hinandens personlige billeder.

Sagen stoppede dog ikke med en undskyldning. Moderen vurderede, at der var tale om et alvorligt brud på persondatasikkerheden og GDPR-lovgivningen, da følsomme billeder af mindreårige børn var endt i de forkerte hænder. Hun har derfor sendt en officiel klage og anmeldelse af fotofirmaet til Datatilsynet, som nu skal tage stilling til sagen og vurdere, om firmaets arbejdsgange lever op til lovens krav om datasikkerhed.