Konsekvenser for skolen
Personopplysningsloven får konsekvenser for alle som jobber i skolen. Både skolen og hver enkelt ansatt må sørge for å ha gode rutiner knyttet til personopplysninger.
Skolens ansatte er vant til å forholde seg til taushetsbelagt informasjon.
All taushetsbelagt informasjon er personopplysninger, men ikke alle personopplysninger er taushetsbelagte.
- En elevs navn: Bare personopplysning.
- En elevs diagnose: Taushetsbelagt personopplysning.
- En ansatts e‑postadresse: Bare personopplysning.
- En ansatts sykmeldingsgrunn: Taushetsbelagt personopplysning.
- Hvilken klasse en elev går i: Bare personopplysning.
- At en elev har permisjon fra skolen: Ikke taushetsbelagt, men årsaken kan være taushetsbelagt (f.eks. behandling, familiekrise).
Personopplysningen er taushetsbelagt hvis opplysningen sier noe om elevens helse, utfordringer, privatliv eller vurderinger av elevens personlige forhold.
Personopplysningen er ikke taushetsbelagt hvis opplysningen bare identifiserer eleven eller beskriver skolefaglige forhold.
Skolens interne opplysninger om elever
- Sikkert arkiv: Sensitive personopplysninger knyttet til blant annet helse og sosiale forhold skal lagres i et sikkert arkiv. Fra og med 2024 har DELKs skoler brukt Therefore til dette. Dette er særlig aktuelt når flere ansatte trenger tilgang til opplysninger om den samme eleven.
- Passordbeskytte filer: Om filer med taushetsbelagt innhold – for eksempel vurderingsopplysninger – lagres i personlig lagringsområde, skal filene passordbeskyttes (se veiledning på dinside.no).
- Sletting: Filer med personopplysninger skal slettes når eleven ikke lenger er elev ved skolen. Alle ansatte må ha egne sletterutiner som ivaretar dette. Arkivloven gir skolen både plikt til og rett til å oppbevare enkelte opplysninger lenger. Det kan for eksempel dreie seg om dokumentasjon på individuelt tilrettelagt opplæring og andre forhold av juridisk interesse.
- IOP: Individuelle opplæringsplaner (IOP), skrives i Samspill på individplan.no, som er en egen modul i Visma-pakken.
- Kommentarer til samtaletimer med foresatte skrives som internnotater i Visma Flyt Skole > Elev > Vurdering.
- Tofaktorpålogging: Alle skolens ansatte som jobber med personopplysninger, skal ha tofaktorpålogging for både e-postkontoen/Office 365-kontoen og Feide-ressurser med taushetsbelagt innhold.
E-post
E-post er uegnet som lagringsverktøy for sensitive personopplysninger. Når vi mottar e-postmeldinger med slikt innhold, bør de slettes etter at opplysningene eventuelt har blitt overført til et sikkert lagringssted.
Bruk av initialer eller andre løsninger som unngår navn, vil kunne redusere skadevirkningene hvis e-posten kommer på avveie.
Alle ansatte bør ha egne sletterutiner for slike e-postmeldinger. Husk også å slette Slettede elementer.
DELK-skolenes e-postdomener (bjerkelyskole.no, moeskole.no osv.) er satt opp til å slette alle meldinger automatisk etter fem år.
Digitale ressurser vi ber elever bruke
Nettsider og apper samler inn personopplysninger i ulik grad.
Hvis den digitale ressursen krever pålogging (f.eks. Skolestudio og Quizlet), må skolen ha databehandleravtale (DBA) med leverandøren. Hvis den ikke krever pålogging (f.eks. YouTube og snl.no), kan den sannsynligvis brukes uten DBA.
Dreier det seg om en app, bør man likevel sjekke om appen samler inn informasjon om brukeren.
Skolen må også ha databehandleravtale for ressurser som krever Feide-pålogging. Skolens administrasjon eller IKT-ansvarlig skaffer dette via malene som finnes for hver tjenesteleverandør på Feides kundeportal.