Melding om avvik - BERGEN KOMMUNE (sak 2018/2140)

Dokumenter hos Datatilsynet:
- 2018/2140-1 - 16.08.2018 (inn) - Melding om avvik - BERGEN KOMMUNE
- 2018/2140-2 - 16.08.2018 (inn) - Tillegg til tidligere innsendt melding - Bergen kommune
- 2018/2140-3 - 24.08.2018 (inn) - Tillegg til tidligere innsendt melding - BERGEN KOMMUNE
- 2018/2140-5 - 10.09.2018 (inn) - Oversendelse av kopi av henvendelse til Bergen kommune fra parter i saken - Svakheter i IT-system
- 2018/2140-6 - 10.09.2018 (inn) - Oversendelse av kopi av varsel som ble sendt til Bergen kommune angående svakheter i IT-system
- 2018/2140-7 - 14.09.2018 (inn) - Oversendelse av etterspurt dokumentasjon til avviksmelding
- 2018/2140-8 - 01.10.2018 (ut) - E-postkorrespondanse om håntering av avviksmelding hos Bergen kommune
- 2018/2140-9 - 13.12.2018 (inn) - E-postkorrespondanse - Presiseringer til avviksmelding fra Bergen kommune
- 2018/2140-4 - 17.12.2018 (ut) - Varsel om vedtak og overtredelsesgebyr - Melding om avvik - BERGEN KOMMUNE
- 2018/2140-10 - 21.01.2019 (ut) - E-postkorrespondanse - Bekreftelse på utsatt svarfrist
- 2018/2140-11 - 31.01.2019 (inn) - Tilbakemelding på varsel om vedtak og overtredelsesgebyr - Melding om avvik hos Bergen kommune
- 2018/2140-12 - 11.02.2019 (inn) - Kommentarer til Bergen kommunes svar på varsel om pålegg og overtredelsesgebyr
- 2018/2140-13 - 18.03.2019 (ut) - Vedtak om overtredelsesgebyr - Melding om avvik hos Bergen kommune
- 2018/2140-14 - 04.04.2019 (inn) - Tilbakemelding på vedtak om overtredelsesgebyr - Anmodning om utsettelse av frist for gjennomføring av pålegg og møte for videre dialog
- 2018/2140-15 - 04.04.2019 (ut) - Gitt utsettelse av frist for gjennomføring av pålegg samt tilbakemelding på invitasjon til dialogmøte
- 2018/2140-17 - 30.08.2019 (inn) - Tolkning og presisering av pålegg fra Datatilsynet datert 18 mars 2019

Linker:
- 15.08.2018 (Nyhetsartikkel) - nrk.no - Datainnbrot hos Bergen kommune – fryktar at personinfo til 35.000 er spreidd
- 15.08.2018 (Pressemelding) - bergen.kommune.no - Uvedkommende har fått tilgang til opplysninger om lærere og elever
- 15.08.2018 (Nyhetsartikkel) - bt.no - Personopplysninger på avveie etter datainnbrudd
- 16.08.2018 (Nyhetsartikkel) - nrk.no - Trur elevar står bak datainnbrot: Sende tullemelding frå rektors e-post
- 16.08.2018 (Nyhetsartikkel) - digi.no - Datainnbrudd hos kommune. Frykter at personinfo om 35.000 er spredt for alle vinder
- 17.08.2018 (Nyhetsartikkel) - nrk.no - Datainnbrotet: Barneskuleelev varsla om sikkerheitshol for eit halvt år sidan
- 17.08.2018 (Nyhetsartikkel) - vg.no - Skoleelev varslet om datahull i Bergen
- 18.08.2018 (Nyhetsartikkel) - digi.no - Barneskole-elev varslet kommunen om hullet i våres. Da han ikke ble hørt, tok han saken i egne hender
- 21.08.2018 (Nyhetsartikkel) - nrk.no - IT-ekspert om datainnbrot: – Skremmande dårleg sikkerheit
- 03.09.2018 (Nyhetsartikkel) - nrk.no - Barneskuleelev sende «tullemelding» til 301 personar: – Visste ikkje at det var ulovleg
- 07.09.2018 (Brev) - Åpent brev: Færre PR-folk som skylder på barn, mindre plass i mediene til å skyfle skyld - og litt mer IT-folk med peiling? Ja, takk!
- 08.09.2018 (Kommentar/debatt) - ikt-norge.no - Bergen beskylder en elev for sine egne sikkerhetsfeil i «ranselpost» til «Foreldre og foresatte til elever»
- 10.09.2018 (Tweet) - twitter.com - Bergen kommune bør si unnskyld. Gutten bør få medalje. Varsel om sikkerhetshull fra en ung datainteressert elev er mer verdt og mer seriøst enn all verdens spinndoktorer.
- 11.09.2018 (Nyhetsartikkel) - nrk.no - Skolebyråd om sikkerhetsflause: – Det har aldri vært kommunens intensjon å skylde på eleven
- 06.12.2018 (Kommentar/debatt) - bt.no - Tre råd til foreldre som har datakyndige barn
- 17.12.2018 (Tweet) - twitter.com - @jonarerN - Husker dere barneskoleeleven(!) som fant @bergenkommune sine passord på internett, og ble uthengt og anmeldt som takk? Han ønsker å lære mer IT, og det bør han få!
- 18.12.2018 (Nyhetsartikkel) - digi.no - Bergen kommune får straffegebyr på 1,6 millioner kroner etter sikkerhetsbrist
- 18.12.2018 (Nyhetsartikkel) - bt.no - Kommunen får millionbot fra Datatilsynet
- 18.12.2018 (Pressemelding) - bergen.kommune.no - Mottok varsel om pålegg og gebyr fra Datatilsynet
- 18.12.2018 (Pressemelding) - datatilsynet.no - Varsel om gebyr til Bergen kommune
- 18.12.2018 (Nyhetsartikkel) - dn.no - Datatilsynet varsler millionbot til Bergen kommune
- 18.12.2018 (Nyhetsartikkel) - nrk.no - Sonen avslørte sikkerheitshol – no får kommunen 1,6 millionar kroner i bot
- 18.12.2018 (Tweet) - twitter.com - @roysolberg - Og slik endte det: @Datatilsynet gir Bergen kommune en bot på 1,6 millioner kroner.
- 18.12.2018 (Tweet) - twitter.com - @JanSandtro - Bergen kommune er varslet om ileggelse av bot (gebyr) på kr 1,6 mill. fra @datatilsynet for manglende personvernsikkerhet/it-sikkerhet for grunnskolens systemer i kommunen. Dette er forholdet som ble avdekket av en elev, og som kommunen så anmeldte.
- 19.12.2018 (Pressemelding) - uninett.no - Datatilsynet og media sammenblander «eFeide» og Feide i Bergen-sak
- 24.12.2018 (Nyhetsartikkel) - nrk.no - 13-åringens avsløring kan gi datakyndige elever nytt tilbud på skolen
- 25.01.2019 (Nyhetsartikkel) - nrk.no - Nektar å godta historisk millionbot frå Datatilsynet
- 25.01.2019 (Nyhetsartikkel) - digi.no - Bergen kommune nekter å godta GDPR-bot
- 31.01.2019 (Nyhetsartikkel) - bt.no - Kommunen nekter å godta millionbot etter kluss med passord
- 01.02.2019 (Nyhetsartikkel) - nrk.no - Avviser rekordhøg bot – fryktar personvernstraff blir inntektskjelde for staten
- 13.03.2019 (Saksdokument) - einnsyn.no - Kommentarer til Bergen kommunes svar på varsel om pålegg og overtredelsesgebyr
- 18.03.2019 (Saksdokument) - datatilsynet.no - Vedtak om pålegg og overtredelsesgebyr - Melding om avvik hos Bergen kommune
- 19.03.2019 (Pressemelding) - datatilsynet.no - Endelig vedtak om gebyr til Bergen kommune
- 19.03.2019 (Tweet) - twitter.com - @Datatilsynet - Vi har sendet endelig vedtak til Bergen kommune om gebyr på 1,6 mil kr. - Slike hendelser skal ikke inntreffe. Offentlige instanser som behandler innbyggernes personopplysninger, og særlig om barn, må være seg sitt ansvar bevisst, sier @bjornerikthon
- 04.04.2019 (Nyhetsartikkel) - nrk.no - Politiet straffar skuleeleven som varsla: – Han skada kommunen sitt omdømme
- 04.04.2019 (Tweet) - twitter.com - @martingruner - Hallo, @politivest , er dere svimle? Gutten i denne saken *gjorde kommunen en tjeneste*. Gi ham ros og si takk for at han gjorde en jobb for samfunnet.
- 04.04.2019 (Tweet) - twitter.com - @hnilsen - Skammelig, @politivest 1) Vær 12 år. 2) Finn fil med 35.000 brukernavn og passord 3) Varsle, varsles videre to ganger 4) 12-åring tar kopi av filen, som ligger fritt tilgjengelig på kommunens nettverk 5) 5 politifolk utfører "rassia" 6) 12-åring straffes
- 04.04.2019 (Tweet) - twitter.com - @tawaterhouse - Dette er trist, og nei det er ikke han som har skadet omdømmet til @bergenkommune . Det har kommunen gjort helt selv
- 05.04.2019 (Nyhetsartikkel) - nrk.no - Politiet snur etter krass kritikk: Trekker påstanden om at 13-åringen skada kommunen sitt omdømme
- 16.04.2019 (Write-up) - 13-åringen til kode24: - Slik fant jeg de 35.000 passordene
- 25.04.2019 (Nyhetsartikkel) - digi.no - Da 13-åringen mistet alt datautstyret sitt i razzia ble han sur, og skapte enda mer trøbbel for kommunen
- 25.04.2019 (Nyhetsartikkel) - nrk.no - Politiet tok 13-åringen sitt datautstyr. Så klarte han å råka kommunen på ny
- 29.04.2019 (Write-up) - mimesbronn.no - Hendelsesrapport: Elevnett - Analyse av kildekode etter datainnbrudd og ormeaktivitet (skrevet 25.09.2018)

Innsyn i saken:
Noen har søkt innsyn i saken hos Mimes Brønn (åpen innsynstjeneste)
Innsynsstatus: Delvis vellykket. (status hentet 19.01.2019 11:32:05).
Filer fra innsynsforespørselen hos Mimes Brønn:

• 18 02140.pdf (18.8M)

Innsynsstatus: Vellykket. (status hentet 17.08.2018 20:11:03).
Filer fra innsynsforespørselen hos Mimes Brønn:

• 18 02140 1 Skjema 234806 1 1.pdf (100K)