SkoleSec har i samarbeid med sentrale aktører foredlet generelle sikkerhetskrav til bruk i skolesektoren. Sikkerhetskravene er basert på anerkjente standarder, drøftet med og tilpasset av KS sin «Task Force»-gruppe i SkoleSec-prosjektet og diskutert med leverandører og bransjeorganisasjoner.

SkoleSec har utviklet og brukertestet et verktøy for å kartlegge, prioritere og velge innsatsområder for arbeid med personvern og informasjonssikkerhet i egen kommune/tjenestested. Vi anbefaler å gå gjennom presentasjonen Hvordan gjennomføre kartleggingen og videoen Bruk av kartleggingsverktøyet, og foreta kartlegging sammen med kollegaer.

Her finner du anbefalt mal for databehandleravtale. Se også digitaliseringsdirektoratets databehandleravtale.

Her finner du anbefalt ressurser og maler som kan hjelpe deg med å forankre prosessene knyttet til ROS-arbeid med nye digitale ressurser.

Her finner du anbefalt mal for gjennomføring av personvernkonsekvensvurdering (DPIA). I tillegg har SkoleSec utviklet en «dummy»-DPIA som er et støtteverktøy som kan brukes i utarbeidelse av egne DPIA-er. Støtteverktøyet er for oppvekstadministrative system. Det er IKKE ment å skulle brukes til noe annet enn å gi retning og forståelse under arbeid med egne DPIA-er. Verktøyet er satt sammen av mange DPIA-er for oppvekstadministrative system.

 

SkoleSec har utarbeidet eksempler på brev til leverandører om oppfølging av overføringsgrunnlag mellom EU/EØS og USA etter bortfall av Privacy Shield som gyldig rettslig grunnlag for overføring (Schrems II-dommen).