Personopplysningsvern for barn og unge. 4. juni 2019 KINS

Transkript

1 Personopplysningsvern for barn og unge 4. juni 2019 KINS

2 Datatilsynets erfaringer Tilsynsrunde på skoler Viktig med ansvarsplassering kommunen er ansvarlig for skolens systemer Pålegg om oversikt og godkjenning av tjenester som tas i bruk Pålegg om tofaktor-autentisering Pålegg om tilgangsstyring elevmapper Henvendelser til veiledningstjenesten -Fra elever, foresatte, ansatte i skolen, sikkerhetsansvarlige og personvernombud -Økt bevissthet om rettigheter «de registrerte» ønsker å bli hørt -Mye spørsmål knyttet til «gratis» tjenester/applikasjoner -Mye spørsmål knyttet til kartleggingsverktøy/trivselsundersøkelser (mobbing) Meldinger om brudd på personopplysningssikkerheten Konfidensialitets- og integritetsbrudd som følge av sikkerhetshull, mangelfull tilgangsstyring, mangelfull autentisering, etc.

3 Et lite tilbakeblikk I 2014 var det KINS-seminar på Sola Den gang var det Ove som fortalte om personvernets kår i kommunene 3

4 Hvor trykker skoen? Manglende oversikt over egne behandlinger Hull i kunnskapen om innsyn og informasjon Manglende eller for dårlige risikovurderinger Databehandleravtaler 4

5 Vanligste unnskyldning Vi har ikke kommet i gang ennå Vi har ikke kunnet prioritere dette Dette med IT er vanskelig Gjennomtrekk på ledernivå 5

6 Etablert internkontrollsystem? «Selverklæring» pr 2010 JA Sandnes kommune Klepp kommune Sola kommune Stavanger kommune Nei Gjesdal kommune Tysvær kommune Randaberg kommune Eigersund kommune Rogaland fylkeskommune Strand kommune Farsund kommune

7 Lovlighet, rettferdighet og gjennomsiktighet Formålsbegrensning Art. 5 Riktighet Dataminimering Lagringsbegrensning Integritet og konfidensialitet Ansvar

8 Eksempler på behandlingsaktiviteter i skolen Dokumentasjon av skolens oppfølging av læringsmiljø Kommunikasjon skole-hjem Læringsanalyse 8

9 Dokumentasjon av skolens oppfølging av læringsmiljø Praksis med å notere hendelser om atferd og hendelser i klasserommet pålegge elevene å navngi hvem i klasser som bråker og mobber notere ned hvem som er venner/uvenner, interesser, antagelser om forhold hjemme, fysiske og psykiske plager, etc. Prinsippet om åpenhet riktighet rettferdighet lovlighet informasjonssikkerhet ansvarlighet filme hendelser i klasserommet 9

10 Trenger gode rutiner. Angst. Bor på hybel. Spiseforstyrrelser ADHD. Sårbar. Fungerer bra. Trenger å gå ut litt av å til Idrettsjente. Bor alene med far. Effektiv. Innadvendt. Grei. Kjæreste med Martin Kommer ofte for sent. Allergi Pollenallergi. Fra Egypt. Problem med presentasjon. Litt deprimert. Nedsatt hørsel. Gråter mye. Har blitt mobba mye i barneskolen. Kan ha litt humørsvingninger. Middes god. Kronisk tarmproblemer. Har vært mye mobbet. Liker å være klassens klovn. Noe angst. 10

11 Dokumentasjon av skolens oppfølging av læringsmiljø Praksis med å notere hendelser om atferd og hendelser i klasserommet pålegge elevene å navngi hvem i klasser som bråker og mobber notere ned hvem som er venner/uvenner, interesser, antagelser om forhold hjemme, fysiske og psykiske plager, etc. Prinsippet om åpenhet og rettferdighet riktighet informasjonssikkerhet ansvarlighet lovlighet filme hendelser i klasserommet 11

12 Kommunikasjon skole - hjem Praksis med å vektlegge tilgjengelighet tyngre enn konfidensialitet og integritet? overlate risikovurderinger til leverandøren Prinsippet om konfidensialitet integritet ansvarlighet innhente dokumentasjon av fravær i vgs 12

13 Læringsanalyse Maskinlæring Prinsippet om åpenhet rettferdighet dataminimering riktighet ansvarlighet 13

14 Bremser personvernregelverket digitalisering i skolen? 14

15 Nei 15

16 Tillit 16

17

18 18

19 Innebygd personvern Metode for å gjennomføre grunnprinsippene for behandling av personopplysninger: Lovlighet, rettferdighet og åpenhet. Formålsbegrensning. Dataminimering. Riktighet. Lagringsbegrensning. Integritet og konfidensialitet. Ansvar. 19

20 Takk for oppmerksomheten! Telefon: datatilsynet.no