Personvern og datasikkerhet

Datatilsynet har klare retningslinjer for bruk av elevdata i skolen, som igjen bygger på Lov om behandling av personopplysninger. Det er regler for hva som kan etterspørres av persondata, hva som kan deles mellom foresatte, og hvordan data skal lagres, i tillegg til sikkerhet knyttet til læringsplattformer og skoleadministrative systemer. Selv om lovverket er tydelig, er omfanget av tjenester og plattformer så stort at det fort blir uoversiktlig, og mye avhenger av god praksis. Derfor har tilsynet utarbeidet veiledninger med syv prinsipper for innsamling, lagring og deling av personopplysninger. Som lærer er disse prinsippene også nyttige når man skal vurdere hva elevene skal dele med deg av informasjon som kan vurderes som sensitiv.

Formål: Hva skal informasjonen brukes til?
Dataminimering: Hvor mye informasjon er nødvendig?
Riktighet: Opplysninger skal være korrekte.
Lagringsbegrensing: Opplysninger skal slettes eller anonymiseres når de ikke lenger er nødvendige.
Integritet og konfidensialitet: Opplysningene skal lagres og behandles på en sikker måte, slik at de for eksempel ikke blir tilgjengelig for uvedkommende.
Ansvarlighet: det er den som behandler opplysningene som er ansvarlig for at regelverket etterleves. Dette gjelder altså både læreren og virksomheten.

Du kan lese mer om de grunnleggende personvernprinsippene her: https://www.datatilsynet.no/rettigheter-og-plikter/personvernprinsippene/grunnleggende-personvernprinsipper/ansvarlighet/

Når ansvaret for å ivareta elevenes personvern ligger hos den enkelte fylkeskommune, kommune, virksomhet og lærer, kan vi stille spørsmål ved om vi egentlig har god nok oversikt og gode nok rutiner for å behandle mylderet av elevdata på en forsvarlig nok måte. Konstituert direktør i Datatilsynet, Janne Stang Dahl, etterlyser en samlet nasjonal strategi for personvern i skolen i sin kronikk i Aftenposten 27.07.2022. Hun henviser også til rapporten fra ekspertgruppen for digital læringsanalyse som vi skal bli nærmere kjent med på neste side.

Det som er sikkert, er at vi som lærere har et stort ansvar individuelt for å sette oss inn i retningslinjer og vurdere hvordan vi etterspør og behandler informasjon som elevene produserer og deler på skolen.

Undersøk: Hvor finner du retningslinjene for informasjonssikkerhet og personvern i din virksomhet eller kommune?

Du finner også grunnleggende informasjon og retningslinjer på Utdanningsdirektoratets nettsider om personvern: Udir - Personvern (GDPR)

Innsyn

Det er ikke bare identifiserende eller sensitive personopplysninger som deles av elevene våre. Tenk bare på hvor mye tekst de produserer i løpet av skolegangen sin som samles inn av oss lærere. Med digitale læringsplattformer og tilgang på nettbrett og datamaskiner for elever, er innsamling av elevtekster både lettere og mer utbredt. I en kartlegging gjort av FIKS ved UiO i 2020, slås det fast at over 80% av grunnskoleelever i Norge har tilgang på en personlig digital enhet. Der elever tidligere bare leverte fra seg enkelte arbeider, har vi nå i teorien mulighet til å la elevene jobbe nesten utelukkende digitalt, med direkte innsyn i hva de produserer i sine digitale arbeidsbøker. Det begrenser seg heller ikke bare til tekst, men også lydinnspillinger, bilder, og videoer. Ett eksempel er Onenote klassenotatblokk, der lærerne har fullt innsyn i elevenes inndelinger og hva som skrives der, i sann tid. Klarer elevene å skille mellom sine private områder, og de områdene de deler med lærer? Kan de vite om læreren følger med på hva de produserer i samskrivingsdokumentet? I mange tilfeller er svaret åpenbart nei - og det krever at vi gjør en profesjonell vurdering, ikke bare av hva vi ber dem om å produsere, men også hvor og hvordan. I tillegg må vi ha et bevisst forhold til at elevenes produksjoner også er opphavsrettslig materiale som eies av dem.

Bare gjennom å bruke apper og læringsplattformer vil elever legge igjen digitale spor som kan samles inn av applikasjonen, akkumuleres, analyseres og brukes til ulike formål. Dette kalles Læringsanalyse, og er tema for neste del.

Lærerens personvern

I det teknologirike klasserommet kan det også oppstå utfordringer knyttet til lærerens personvern. Lærere har opplevd å bli tatt bilde av eller filmet, og at elever har delt dette i sosiale medier. Et bilde av deg er en personopplysning, og det er ikke lov å dele det videre uten ditt samtykke - selv ikke om det er publisert på andre nettsteder. Her er nok reglene strengere enn det mange elever - og voksne - er klar over. Mye uønsket bildedeling kan nok unngås og løses gjennom å opplyse om og minne om at det er ulovlig. En samtale i klassen om de etiske og juridiske sidene ved dette bør nok gjennomføres jevnlig.

Ved en videregående skole høsten 2022 ble lærerne oppmerksomme på at appen realme hadde blitt særlig populær blant elevene. Appen gir deg et varsel en gang om dagen om å ta et bilde av det du holder på med innen 2 minutter, for å vise et mer realistisk bilde av hverdagen. Appens funksjon var å ta bilde i begge retninger samtidig - altså både med selfiekamera og frontkamera, for å fange både den som tar bildet og det som blir tatt bilde av. En morsom tanke, og i utgangspunktet uproblematisk. Men noen elever ved skolen kom på at de skulle lure lærerne til å ta bilde av seg selv på denne måten, ved å spørre dem om å ta et bilde av elevene. Det tok ikke lang tid før dette ble gjennomskuet. Elevene mente ikke å henge ut noen, og mange visste ikke at bildedelingen var ulovlig. En alvorsprat i klasserommet løste saken.

Ressurser til å jobbe med datasikkerhet i klasserommet

Hvordan kan vi lære opp elevene til å bli bevisst sine rettigheter, og ivareta personvernet? Det første steget er å snakke om hvordan den digitale virkeligheten ser ut og om viktigheten av å verne om sin egen informasjon og respektere andres - men det finnes også ressurser tilpasset elever, som kan jobbes med mer systematisk. NDLA har utviklet en nettressurs knyttet til ulike verktøy elever trenger gjennom skoleløpet, og for å forberede seg til studier og arbeidsliv. Her er det en egen læringsressurs om datasikkerhet, med fagstoff og øvelser: NDLA Verktøykassa - for elever: Datasikkerhet.

Rådgivningstjenesten Slettmeg.no yter hjelp knyttet til datasikkerhet, personvern, og hva man kan gjøre i tilfeller der man har opplevd krenkelser på nett og brudd på personvern. De tilbyr kurs, og har også utviklet undervisningsressurser som kan brukes i skolen: https://norsis.no/fakta/laeringsressurser-for-skolen/