Skyddade personuppgifter i skolan: säkra kontakt- och systemrutiner

När en elev har skyddade personuppgifter behöver skolan skydda mer än bostadsadressen. En klasslista, ett automatiskt frånvaromeddelande eller ett fotografi från en utflykt kan visa var eleven finns. Rutinen behöver därför följa elevens vardag genom undervisning, administration, fritidsverksamhet och kontakt med andra aktörer.

Målet är att eleven ska kunna delta i utbildningen med en säker och fungerande informationshantering. Den här guiden ger en arbetsgång för huvudman, rektor, administration och systemägare samt ett ifyllt exempel på en lokal kontaktplan. Exemplet är helt fiktivt. Det ska användas för att förstå beslutspunkterna, inte för att anta att samma skydd passar alla elever.

1. Skilj skyddsformen från den praktiska riskbedömningen

Skyddade personuppgifter är ett samlingsbegrepp. Skatteverket hanterar sekretessmarkering och skyddad folkbokföring, medan Polismyndigheten hanterar fingerade personuppgifter. En sekretessmarkering är en varningssignal inför en noggrann sekretessprövning; den gör inte automatiskt varje uppgift hemlig. Skyddad folkbokföring har andra rättsliga och praktiska förutsättningar.

Vilka uppgifter som kan avslöja en persons vistelseort beror på sammanhanget. Även anhöriga, skolnamn och kontaktvägar kan vara relevanta. Läs Skatteverkets vägledning om skyddade personuppgifter tillsammans med de sekretessregler som gäller i den egna verksamheten.

Registrera den skyddsinformation verksamheten behöver för att agera rätt, men sprid inte bakgrunden till hotbilden till all personal. En lärare kan behöva veta vilken kontaktväg som ska användas utan att känna till detaljerna i familjens historia. En vikarie kan behöva en konkret instruktion för närvarolistan utan att få tillgång till elevens fullständiga administrativa akt.

Skolverket framhåller rutiner, begränsad åtkomst, säkra system och säkert informationsutbyte. Vägledningen uppdaterades den 17 augusti 2026. Huvudman och rektor behöver översätta dessa förutsättningar till ansvar i den egna organisationen. Se Skolverkets vägledning för skola och förskola.

2. Utse en samordnare och en ersättare

Rektor behöver veta vem som samordnar den praktiska hanteringen och vem som tar över vid frånvaro. Samordnaren ska kunna kontakta administration, elevhälsa, fritidsverksamhet och systemägare utan att skapa en bred e-posttråd med skyddade uppgifter. Huvudmannen behöver säkerställa att ansvarsfördelningen också fungerar när eleven byter skolenhet.

För elevhälsans medicinska verksamhet behöver vårdgivaren dessutom tillämpa rutinen för patientjournalers loggkontroll. Den kontrollen har särskilda svenska krav och ska hållas isär från administrationens vanliga elevlistor.

Samordnaren bör inleda en dialog med eleven och, när det är aktuellt och rättsligt lämpligt, vårdnadshavare eller annan behörig företrädare. Anpassa samtalet efter elevens ålder och situation. Syftet är att förstå vilka kontaktvägar som fungerar och vilka vardagliga moment som behöver särskilda lösningar. Be inte personen återberätta mer om hotbilden än vad skolan behöver för sin uppgift.

Kontrollera separat vem som har rätt att få vilken information. Anta inte att varje uppgiven förälder får tillgång till alla uppgifter eller att en äldre systemrelation fortfarande är korrekt. Frågor om vårdnad, företrädarskap och sekretess behöver bedömas enligt sina egna regler. Den praktiska kontaktplanen ersätter inte den rättsliga prövningen.

3. Skriv en kontaktplan som går att använda

I det fiktiva exemplet ska en elev börja på en kommunal skola. Eleven och en behörig företrädare har en inledande kontakt med rektorns utsedda samordnare. Skolan beslutar om följande arbetssätt efter sin individuella bedömning. Planen förvaras med begränsad åtkomst och innehåller inte elevens verkliga vistelseadress om den inte behövs för den aktuella uppgiften.

Planen anger även hur ändringar ska kontrolleras. Om någon ringer och begär ett nytt telefonnummer för utskick ska handläggaren inte ändra kontaktuppgiften enbart på den uppringandes uppgift. Den överenskomna kontrollvägen används först. Anteckningen ska visa vad som kontrollerades utan att lägga känsliga bakgrundsdetaljer i ett allmänt supportärende.

Gör en kort instruktion till varje berörd roll. Samordnaren kan ha tillgång till hela kontaktplanen, medan lärarens instruktion kan vara begränsad till frånvaro, aktiviteter och vem som kontaktas vid osäkerhet. På så sätt får personalen ett användbart svar utan att alla får samma mängd uppgifter.

4. Följ informationen genom skolans system

Börja i elevadministrationen och följ uppgifterna till lärplattform, schema, närvaro, måltider, bibliotek, skolskjuts och eventuella externa tjänster. Alla dessa flöden finns inte i varje skola, men systemägaren behöver kontrollera de flöden som faktiskt används. En skyddsmarkering i huvudsystemet hjälper begränsat om nästa integration exporterar hela elevposten utan motsvarande skydd.

Använd systemkartläggningen för att ange källa, mottagare och ansvarig person. Dokumentera hur mottagaren reagerar på en skyddsmarkering och vad som händer när uppgiften ändras. Saknas tekniskt stöd behöver huvudmannen besluta om en fungerande reservlösning innan flödet används, med tydlig ägare och uppföljning.

Kontrollera också kataloger och gemensamma sökfunktioner. En elev kan vara dold i klasslistan men synlig när andra elever söker efter deltagare i en grupp, tittar på en profilbild eller öppnar en delad fil. Granska tjänsten med de roller som faktiskt används: elev, lärare, administratör och extern kontakt. Bedöm visningen, inte bara administratörens inställningsruta.

Om identifierare behöver användas ska ni begränsa exponeringen. Rutinen för personnummer och samordningsnummer hjälper er skilja behovet av säker koppling i administrationen från visning i användarnamn, listor och rapporter. Ett internt elev-ID kan minska spridningen, men skyddar inte automatiskt uppgifterna om alla lätt kan koppla ID:t till personen.

5. Ge personalen fungerande vardagsrutiner

Beskriv vad som händer när den ordinarie läraren är sjuk, när en ny vikarie kommer eller när en aktivitet flyttas till en annan plats. Personalen ska kunna få rätt instruktion utan att improvisera med privata meddelandeappar. Bestäm var den aktuella instruktionen finns och hur ersättaren får behörighet.

En kort övning kan utgå från att en vikarie vill skriva ut hela klassens kontaktuppgifter inför en utflykt. Det förväntade arbetssättet är att kontrollera den beslutade rutinen och få en avgränsad lista för uppgiften, med nödvändiga kontaktvägar och tydlig hantering efter aktiviteten. Målet är säker tillsyn och fungerande kontakt, samtidigt som en extra fullständig elevakt inte följer med i en väska.

Ta med detta i utbildningsplanen för medarbetare. En allmän GDPR-presentation räcker sällan för att lösa den konkreta situationen vid expeditionen. Följ upp om personalen faktiskt hittar samordnaren, använder den aktuella versionen och vet vad som ska rapporteras.

6. Granska bilder, listor och meddelanden före spridning

Ett fotografi kan koppla eleven till en skola eller aktivitet även när bilden saknar namn. Granska därför planerad publicering, livesändningar och delning av klassmaterial utifrån den aktuella risken. Ett allmänt medgivande till skolbilder bör inte användas som en automatisk instruktion att publicera utan att kontrollera skyddssituationen.

Kontrollera också indirekta ledtrådar: skolans logotyp i en bild, ett platsnamn i filnamnet, en taggning eller tidpunkten för en återkommande aktivitet. Att beskära ett ansikte löser inte säkert alla sådana kopplingar. Planera aktiviteten så att eleven kan delta, och välj en informationshantering som passar situationen.

När skolan delar kontaktlistor med andra familjer behöver den pröva vilken information som får och behöver spridas. En lista som är praktisk för ett klassarrangemang är inte automatiskt en lämplig export från elevregistret. Separera skolans egen kommunikation från privata initiativ och gör det enkelt för personalen att avstå från en olämplig massutskickslösning.

7. Hantera utlämnandefrågor genom rätt beslutsväg

I en offentlig skola kan någon begära ut en allmän handling. Skyddsmarkeringen ersätter då inte en individuell sekretessprövning, och avsaknad av markering betyder inte att en risk kan ignoreras. Personalen bör snabbt lämna frågan till den som har rätt kompetens och mandat, utan att redan i sitt första svar bekräfta skyddade detaljer.

Följ arbetsgången för allmän handling och sekretess. Den skiljer mellan att handlingen är allmän, vilka uppgifter som får lämnas ut och hur en utlämningskopia ska kontrolleras. För en fristående verksamhet behöver ni utgå från de regler om uppgiftsskydd och tystnadsplikt som faktiskt gäller där, i stället för att okritiskt återanvända myndighetens beslutsmall.

Vid byte av skola eller informationsutbyte med en annan aktör ska avsändaren kontrollera både rättsligt stöd och mottagare. En säker överföringskanal gör inte en obehörig mottagare behörig. Dokumentera vilka uppgifter som behövs för överlämningen och vem som bekräftar att den nya verksamheten kan hantera dem säkert.

Vid varje terminsbyte behöver samordnaren kontrollera om planen fortfarande fungerar. Nya lärare, ändrade grupper och nya system kan skapa spridningsvägar utan att elevens skyddsstatus har ändrats. Be eleven och behörig kontaktperson återkoppla om kommunikationen har blivit svår att använda. En rutin som i praktiken hindrar eleven från att få viktig skolinformation behöver anpassas, samtidigt som skyddet bibehålls.

8. Agera snabbt om något har röjts

Om skyddade uppgifter hamnar fel behöver personalen omedelbart kontakta den interna incidentfunktionen och samordnaren. Begränsa fortsatt spridning, säkra relevant bevisning och bedöm personens säkerhet. En begäran till mottagaren att radera ett meddelande kan vara en åtgärd, men ger inte i sig bevis för att risken är borta.

I ett fiktivt avvikelseärende skickar en integration en skyddad kontaktuppgift till en gemensam grupp. Systemägaren stoppar nya utskick och identifierar mottagarna. Samordnaren använder den säkra kontaktvägen för att bedöma omedelbara skyddsbehov med berörd person. Incidentansvarig bedömer parallellt skyldigheter att anmäla incidenten och att informera de berörda; se information till drabbade vid personuppgiftsincident.

Avsluta inte ärendet enbart med en påminnelse till personalen. Kontrollera varför integrationen kunde kringgå markeringen, rätta felet och verifiera reservrutinen. Följ därefter upp kontaktplanen, behörigheterna och spridningsvägarna. En användbar avslutsanteckning beskriver vilka utskick som stoppats, vilka kontroller som genomförts och vilka risker som fortfarande behöver hanteras.