Á heimasíðu Persónuverndar segir að litið hafi verið til þess að brot Reykjavíkurborgar hafi varðað persónuupplýsingar barna sem njóti sérstakrar verndar samkvæmt persónuverndarlöggjöfinni.
Líkur hafi þótt á að skráðar væru í kerfið viðkvæmar persónuupplýsingar barna og að upplýsingar væru viðkvæms eðlis, svo sem endurgjöf kennara og upplýsingar um hrein einkamálefni nemenda.
„Þá var tilgangur vinnslunnar ekki nægilega skýrt afmarkaður og var vinnsluheimild því ekki talin vera fyrir hendi, ekki var gætt að meginreglu löggjafarinnar um meðalhóf og lágmörkun gagna auk þess sem mikil áhætta fylgir því að persónuupplýsingar séu fluttar til Bandaríkjanna og unnar þar án þess að gripið hafi verið til viðeigandi verndarráðstafana.
Á hinn bóginn var einnig litið til þess m.a. að ekkert tjón virtist hafa orðið vegna brotanna, ekkert benti til annars en að almennt upplýsingaöryggi Seesaw væri fullnægjandi og að Reykjavíkurborg svaraði erindum Persónuverndar við meðferð málsins með skýrum og greinargóðum hætti. Þar að auki hætti borgin að styðja vinnslu í nemendakerfinu við samþykki foreldra eftir ábendingar Persónuverndar,“ segir á vef stofnunarinnar.
