Datatilsynet skal i mars ha stedlige tilsyn med fem kommuner om personvern i grunnskolen. I fjor kartla de status gjennom brevtilsyn med 50 kommuner og stedlig tilsyn med fire. Denne gangen er det altså ikke bare kartlegging, men reell kontroll.
Tilsynet dekker digitale læringsverktøy og samhandlingsplattformer (typisk Teams og Google Workspace), og Datatilsynet har utvidet scopet etter å ha mottatt flere klagesaker og et økende antall avviksmeldinger knyttet til digitale verktøy i skolen. Kommunene som får besøk er Hustadvika, Bardu, Målselv, Stavanger og Sola.
Tilsynsvarselet viser hva Datatilsynet er opptatt av, som det kan være greit å notere seg for alle kommuner, ikke bare de fem utvalgte:
- Rutiner for innkjøp, risikovurdering, DPIA og databehandleravtaler
- Hvordan en lærer faktisk skal gå frem for å ta i bruk et nytt digitalt verktøy
- Oversikt over alle læringsverktøy i bruk
- Tilgangsstyring, som at elever ikke ser andre elevers eller ansattes opplysninger
- Om leverandører og tredjeparter bruker elevdata til egne formål
- Informasjon til elever og foresatte om behandling av personopplysninger
Kommunene har to ukers frist til å levere dokumentasjon. Finner Datatilsynet avvik, vil det kunne komme forhåndsvarsel om pålegg.