Svak datasikkerhet

Andre kan tukle med din eksamensmelding gjennom nettportalen Studweb.no, hvor man semesterregistrer seg. Datatilsynet har bedt Universitetet om en redegjørelse.

Av Halvor Finess Tretvoll

– Er det for lett å få tilgang til opplysninger om andre, brytes kravet om å behandle personinformasjon på en sikker måte, sier informasjonssjef i Datatilsynet Hege Njaa Rygh.

Hun kan imidlertid ikke si om Universitetet bryter personopplysningsloven før de har behandlet saken ferdig.

Tilgang til alt

Når man logger seg på Studweb.no for første gang, må man oppgi personnummer og lage en pinkode.

Kjenner man personnummeret til en student som ikke har registrert seg tidligere, får man tilgang til all informasjon som er lagret om denne personen, og man kan endre opplysningene. I tillegg til data om eksamensmeldinger har man tilgang til vedkommendes adresse og telefonnummer.

Ber om redegjørelse

– Adgangen må være begrenset til den enkelte student. Man kan for eksempel ha flere inngangskoder enn fødselsnummeret, sier Njaa Rygh.

Universitetet har ennå ikke svart på henvendelsen fra Datatilsynet.

– Vi skal se på det på i løpet av en uke. Vi har diskutert det, men vi er ikke ferdig med å behandle saken, sier sjef for studieadministrasjonen Aud Posti Røed.