Publisert: 26.08.2025

SkoleSec gjennomførte våren 2022 en pilot i samarbeid med Digi Vestland med mål om å utvikle en veiledertjeneste i personvern og informasjonssikkerhet for skoleeiere og -ledere. 10 kommuner gikk sammen for å gi og få veiledning i å kartlegge, prioritere og gjennomføre arbeid med personvern og informasjonssikkerhet i egen kommune. Erfaringene fra piloten har siden blitt videreført i veiledertjenester i Digi Agder, Digi Innlandet, Digi Viken, Digi Nordland og Digi Troms og Finnmark. Etter et bredt innsiktarbeid har SkoleSec nå videreutviklet veiledertjenesten og tilhørende ressurser. Disse er nå tilgjengelig på denne siden. ​

Vi anbefaler likevel å ta kontakt med SkoleSec om hvordan vi kan bistå dersom ditt digitaliseringsnettverk eller kommunesamarbeid vurderer å gjennomføre veiledertjenesten. ​

​Hva inneholder veiledertjenesten?​

4 samlinger​

Gjennom fire samlinger får deltakerne kompetansepåfyll i følgende tema: ​

  • Grunnleggende personvern og informasjonssikkerhet ​
  • Personopplysningssikkerhet (ROS)​
  • Vurdering av personvernkonsekvenser (DPIA)​
  • Styringssystem for personvern og informasjonssikkerhet​​

3 arbeidsmøter

Gjennom tre arbeidsmøte får deltakerne hjelp til å:​

  • Kartlegge personvern og informasjonssikkerhet i egen kommune på en systematisk måte, samt prioritere hva som er viktigst i en handlingsplan på bakgrunn av kartleggingen​
  • Gjennomføre prioriterte tiltak med støtte fra veilederne​
  • Evaluere gjennomførte tiltak og hvilken effekt de har hatt​

​Gjennom egenarbeid og forberedelser, solid kompetanseheving og «veiledning i øyehøyde» får deltakerne kompetanse i å kartlegge, prioritere og gjennomføre arbeidet med personvern og informasjonssikkerhet i egen kommune. Målet er hjelp til selvhjelp. I tillegg bygger man nettverk og etablerer samarbeid utover egen kommune som vil være verdifullt også etter gjennomført opplegg. ​

Kartleggingsverktøy​

SkoleSec har utarbeidet et kartleggingsverktøy som tar deltakerne gjennom arbeidet på en systematisk måte. Tidligere deltakere gir tilbakemelding om at verktøyet er til stor hjelp til å systematisere arbeidet i egen kommune og at verktøyet også blir benyttet i det videre arbeidet. ​

​​Spørsmål?​

Har du spørsmål om veiledertjenesten eller ønsker bistand i å gjennomføre veiledertjenesten ta kontakt med prosjektleder i SkoleSec Christian Sørbye Larsen på christian.sorbye.larsen@ks.no.

Informasjon og ressurser

Under finner du utfyllende informasjon og ressurser som forklarer prosess og innhold i veiledertjenesten. Du finner også informasjonsmateriell som kan benyttes til å rekruttere veiledere og deltakere. Vi anbefaler at det gjennomføres et informasjonsmøte før oppstarten for å gi informasjon til interesserte kommuner og for å rekruttere deltakere.

Samling 0: Førsamling for veiledere

Tema: Samling for veilederne​

​På samling 0 møtes veilederne for å bli kjent med hverandre og for å få informasjon om veiledertjenesten. Veilederne blir introdusert til kartleggingsverktøyet og får opplæring i hvordan de skal bruke verktøyet til å veilede deltakerne. Videre vil veilederne få kompetanseløft innen grunnleggende personvern og informasjonssikkerhet, som skal være tema på samling 1 for deltakerne. ​​

Kompetansemål ​

  • Veilederne skal være i stand til å gi veiledning i hvordan gjennomføre en kartlegging av personvern og informasjonssikkerhet i oppvekstfeltet i kommunen og hva man skal kartlegge​
  • Veilederne kan forklare hva personopplysninger om barn omfatter og skille rollene i personopplysningsloven som behandlingsansvarlig (skoleeier) og databehandler (leverandør)​
  • Veilederne kan vise til hvilke bestemmelser i personvernforordningen/opplæringsloven/arkivloven som typisk utløser krav om vurdering av personopplysningssikkerhet (ROS) eller vurdering av personvernkonsekvenser (DPIA) i barnehage og skole.
Samling 1: Grunnleggende personvern og informasjonssikkerhet ​

Tema: Grunnleggende personvern og informasjonssikkerhet​

​I del 1 møtes veilederne til en digital førsamling for å få et kompetanseløft i personopplysningssikkerhet (som er tema på samling 2 for deltakerne). ​
​
I del 2 (fysisk heldagssamling) vil deltakerne bli kjent med hverandre, få kompetanseløft innen grunnleggende personvern og informasjonssikkerhet, samt informasjon og innføring i veiledertjenesten og kartleggingsverktøyet. ​

Kompetansemål​

Deltakere ​

  • Deltakerne skal være i stand til å gjennomføre kartlegging av hvordan personvern og informasjonssikkerhet er ivaretatt innen oppvekstfeltet i kommunen​
  • Deltakerne kan forklare hva personopplysninger om barn omfatter og skille rollene i personopplysningsloven som behandlingsansvarlig (skoleeier) og databehandler (leverandør)​
  • Deltakerne kan forklare hva personopplysninger om barn omfatter, samt vise til bestemmelser i personvernforordningen/opplæringsloven/arkivloven som typisk utløser krav om vurdering av personopplysningssikkerhet (ROS) eller vurdering av personvernkonsekvenser (DPIA) i barnehage og skole. ​

Veiledere​

  • Veiledere kan vurdere risiko i ett konkret læringsverktøy, inkludert vurdering av konsekvens for elever/foresatte og foreslå tiltak som svarer på identifisert risiko.​
  • Veiledere skal være i stand til å gjennomføre kartlegging av hvordan personvern og informasjonssikkerhet er ivaretatt innen oppvekstfeltet i kommunen​
  • Veiledere skal være i stand til å prioritere i arbeidet med personvern og informasjonssikkerhet innen oppvekstfeltet i kommunen

 

Arbeidsmøte 1: Kartlegging og prioritering

Tema: Kartlegging og prioritering ​

​Veileder og deltakere møtes for å diskutere og reflektere over kartleggingen som er gjennomført. Målet er å prioritere fokusområder og definere tiltak og mål for de utvalgte fokusområdene.​​

Kompetansemål​

  • Deltakerne skal være i stand til å gjennomføre kartlegging av hvordan personvern og informasjonssikkerhet er ivaretatt innen oppvekstfeltet i kommunen​
  • Deltakerne skal være i stand til å prioritere i arbeidet med personvern og informasjonssikkerhet innen oppvekstfeltet i kommunen
Samling 2: Personopplysningssikkerhet (ROS)

Tema: Personopplysningssikkerhet (ROS)​

I del 1 møtes veilederne for å få et kompetanseløft i vurdering av personvernkonsekvenser (som er tema på samling 3 for deltakerne). ​
​
I del 2 inviteres deltakerne inn for å få et kompetanseløft i personopplysningssikkerhet.​​

Kompetansemål​

Veiledere​

  • Veiledere skal være i stand til å lage en handlingsplan for å gjennomføre tiltakene som er prioritert fra kartleggingen​
  • Veilederne kan identifisere en høyrisikosituasjon typisk for oppvekst og foreklare hvorfor den utløser DPIA, samt gjennomføre en DPIA-prosess.​

Deltakere​

  • Deltakerne kan vurdere risiko i ett konkret læringsverktøy, inkludert vurdering av konsekvens for elever/ foresatte og foreslå tiltak som svarer på identifisert risiko.

​

Arbeidsmøte 2: Gjennomføring

Tema: Gjennomføring ​

Veileder og deltakere møtes for å få tilbakemeldinger og forslag til sin handlingsplan slik at den kan fullføres/ferdigstilles i arbeidsmøtet.​

Kompetansemål ​

  • Deltakerne skal være i stand til å lage en handlingsplan for å gjennomføre tiltakene som er prioritert fra kartleggingen

​

Samling 3: Vurdering av personvernkonsekvenser (DPIA)

Tema: Vurdering av personvernkonsekvenser (DPIA)​​

​I del 1 møtes veilederne for å få et kompetanseløft i styringssystem for personvern og informasjonssikkerhet (som er tema på samling 4). ​
​
I del 2 inviteres deltakerne inn for å få et kompetanseløft i vurdering av personvernkonsekvenser (DPIA). ​

Kompetansemål​

Veiledere​

  • Veiledere skal være i stand til å vurdere utvikling i egen kommune og sammenlikne resultater før og etter gjennomføring av tiltak. ​
  • Veilederne forstår hvordan personvern- og sikkerhetsaktivitetene kan kobles til eksisterende virksomhetsstyring i kommunen og kan beskrive hvordan funn fra ROS og DPIA løftes opp til kommuneledelsen. ​

Deltakere ​

  • Deltakerne kan identifisere hva som innebærer høy risiko for personvernet, forklare når det stilles krav til å gjennomføre en vurdering av personvernkonsekvenser (DPIA), samt gjennomføre en DPIA-prosess.
Arbeidsmøte 3: Evaluering

Tema: Evaluering ​​

Veileder og deltakere møtes for å se på hvordan utviklingen i arbeidet har vært siden oppstarten av veiledertjenesten. I arbeidsmøte vil den nye kartleggingen gjennomgås, og man vil se på utviklingen i egen kommune ved å sammenligne opprinnelig og ny kartlegging.​

Kompetansemål​

  • Deltakerne skal være i stand til å vurdere utvikling i egen kommune og sammenlikne resultater før og etter gjennomføring av tiltak.​
Samling 4: Styringssystem for personvern og informasjonssikkerhet​

Tema: Styringssystem for personvern og informasjonssikkerhet​

​​I del 1 møtes veilederne for å evaluere gjennomføringen av veiledertjenesten og diskutere veien videre for samarbeidet. ​
​
I del 2 inviteres deltakerne inn for å få et kompetanseløft i styringssystem for personvern og informasjonssikkerhet. ​​

Kompetansemål​

Deltakere ​

  • Deltakerne forstår hvordan personvern- og sikkerhetsaktivitetene kan kobles til eksisterende virksomhetsstyring i kommunen og kan beskrive hvordan funn fra ROS og DPIA løftes opp til kommuneledelsen.