Elevenes digitale trygghet

Skolen satser på digitale enheter og digital læring, og bruker programmer og datasystemer som krever personopplysninger. Dette gjelder alle tjenester som krever at elevene logger inn med egen bruker.

Risikovurderinger

Før kommunen tar i bruk programmer og systemer, vurderer vi teknisk og organisatorisk risiko, og hvordan personvernet til elever og foresatte blir ivaretatt. Vi gjennomfører ROS-analyser og GDPR-undersøkelser. Her vurderer vi blant annet:

• Behandler systemet personopplysninger?
• Hvilke personopplysninger blir behandlet?
• Hvordan blir personopplysningene behandlet?
• Hvor blir personopplysningene lagret?
• Hvilke konsekvenser kan dette ha?

I en grovanalyse vurderer vi alvorlighetsgrad og videre prosesser. Eksempler er videre risikovurdering, vurdering av personvernkonsekvenser (Data Protection Impact Assessment – DPIA) og databehandleravtale (DBA).

Dersom det er nødvendig med en DBA, inngår vi en avtale med leverandøren. Her bruker vi vanligvis Digitaliseringsdirektoratets mal for databehandleravtale. Den beskriver blant annet hvilke tredjepartsleverandører som benyttes.

Kommunen prioriterer leverandører som lagrer opplysninger innenfor EU/EØS-land, der GDPR-forordningen og personopplysningsloven gjelder.

Dersom det er snakk om lagring i for eksempel USA, vurderer vi dette grundig og inngår en DBA som ivaretar Hemsedal kommune sine krav til behandling av opplysninger.

Databehandleravtale (DBA)

Når kommunen bruker eksterne leverandører av programmer og datasystemer, inngår vi en databehandleravtale. Avtalen regulerer sikkerheten rundt behandling av opplysninger og sikrer at leverandøren behandler personopplysninger i tråd med lover og forskrifter.

Lover og forskrifter

Sentrale lover og forskrifter som regulerer kommunens behandling av personopplysninger i skolen:

• Opplæringsloven inneholder regler om blant annet innhenting, samordning, lagring og behandling av opplysninger til bruk i grunnskolen.
• Personopplysningslovenog personvernforordningen (GDPR) inneholder grunnleggende personvernprinsipper og regulerer kommunens behandling av personopplysninger.
• Arkivloven inneholder blant annet regler for hvordan dokumenter lagres, samt avlevering til arkivinstitusjon.

Lagring og sletting av informasjon og personopplysninger

Hvilken informasjon og hvilke personopplysninger som samles inn og lagres, avhenger av program og leverandør.

I utgangspunktet gjelder dette kun informasjon som er nødvendig for å bruke tjenesten. Informasjonen slettes når det ikke lenger er behov for den, og innen avtalt tid.

Dersom informasjonen er arkivverdig, blir den håndtert i samsvar med arkivloven.

Sletting av informasjon er et eget punkt i databehandleravtalen kommunen inngår med leverandøren. Prosedyren for skolene er for eksempel at bilder, film, lydopptak og podkast skal oppbevares trygt og slettes når informasjonen ikke lenger tjener sitt formål, eller senest når eleven slutter på skolen eller SFO.

Kommunen er opptatt av å skjerme elevene fra uheldig innhold på nett. Vi bruker innholdsfilter for å blokkere upassende sider, for eksempel pornografi og vold. Kommunen vurderer kontinuerlig om nettsider bør sperres. IKT Hallingdal administrerer programvare, maskinvare og det kommunale nettet i Hemsedal kommune, inkludert brannmurer og sperringer.

• iPadene kommunen administrerer er underlagt et filter som blokkerer nettsteder som Kripos definerer som upassende. Dette gjelder for eksempel kjente chatte-sider der barn blir utsatt for uønsket oppmerksomhet fra voksne som utgir seg for å være jevnaldrende. Det konkrete innholdet i Kripos’ liste er unntatt offentlighet.

** Apple vedlikeholder en tjeneste som sperrer trafikk til/fra sider med blant annet seksualisert eller ulovlig innhold.

Elever på 1.–7. trinn får iPad, og elevene på 8.–10. trinn får bærbar PC. Enheten er låst til elevens personlige digitale konto.

Godkjente datasystemer og programvare

Enhetene inneholder en grunnpakke med digitale pedagogiske ressurser. I tillegg følger standard programvare som Office 365 og Apple‑pakken. Skolene kan bestille digitale læremidler og programmer som er risikovurdert og godkjent i kommunen.

IKT Hallingdal kontrollerer installasjon av apper. Appene blir godkjent av faggruppen for pedagogisk programvare i Hallingdal, i samarbeid med personvernombud. Elever kan ikke installere egne apper.