Personopplysninger fra digital eksamen på avveie
Over 8000 IP-adresser har havnet blant andre hos Google.
IP-adressene til 8040 kandidater er videresendt til fire underleverandører ifølge avviksmeldingen fra NTNU.
Solveig Mikkelsen
I et brev til Datatilsynet varsler NTNU om at 8040 studenter har fått overført sine IP-adresser til Google Analytics, TrackerJS, Pusher og OverOps i forbindelse med digital eksamen.
De fire er underleverandører til Inspera, selskapet som leverer systemet for digital eksamen ved NTNU. Det var Inspera som selv varslet NTNU om avviket i midten av april.
Følg Universitetsavisa på Facebook og Twitter.
LES OGSÅ: - Vanskeligere å jukse på digital eksamen
- Ikke så alvorlig som først antatt
Ifølge avviksmeldingen fra NTNU anses dette som alvorlig da overføringen ikke var en del av databehandleravtalen de signerte, og årsaken til at NTNU velger å melde inn dette er det høye antallet som er berørt.
«NTNU vurderer at konsekvensene ikke er fullt så alvorlige som først antatt, ettersom kandidatene er anonymisert... ...Like fullt har det skjedd en behandling av personopplysninger som ikke var autorisert» skriver NTNU ved organisasjonsdirektør Ida Munkeby i brevet.
De påpeker at informasjonen kun først og fremst kan benyttes til å finne ut hvor studentene befant seg i det tidsrommet de tok eksamen.
«Det er ikke mulig å koble IP-adressene til person med mindre underleverandør har fått tilgang til logger... ...noe som er svært lite sannsynlig» skriver NTNU.
UiO også rammet
Inspera skal nå ha bekreftet at de har deaktivert deling av IP-adresser, og at alle data som er blitt overført er blitt slettet.
Også Universitetet i Oslo har sendt inn en liknende avviksmelding. 12.000 IP-adresser skal ha blitt videresendt fra Insperia de siste tre årene, ifølge Uniforum.
I avviksmeldingen fra NTNU er det ikke spesifisert hvor lenge Insperia har videresendt IP-adressene fra digitale eksamener ved NTNU.
