Publisert: 16.05.2025

Det er gledelig at vi nå får fem millioner til å videreføre dette viktige samarbeidet

Kristin Weidemann Wieland

- Det er gledelig at vi nå får fem millioner til å videreføre dette viktige samarbeidet, sier områdedirektør for forskning, innovasjon og digitalisering i KS, Kristin Weidemann Wieland i KS. - Midlene skal gå til å gjennomføre en felles personvernkonsekvensvurdering (DPIA) av flere av Microsoft sine tjenester som brukes i skolen, samt til veiledning, samordning og nettverks- og kompetanseutvikling. 

- Statlige myndigheter har de siste årene bidratt med midler til SkoleSec, KS sin satsing for å støtte skolesektoren med personvernarbeidet. Videre støtte til dette arbeidet er en anerkjennelse av at skolesektoren fortsatt har utfordringer, men også KS og sektorens evne til å styrke personvernet i fellesskap, sier Weidemann Wieland. 

Fakta om SkoleSec

SkoleSec er et nasjonalt prosjekt ledet av KS, som styrker personvern og informasjonssikkerhet i grunnopplæringen. Gjennom samarbeid med kommuner og fylkeskommuner stiller prosjektet praktiske ressurser til rådighet for å hjelpe skoleeiere med å oppfylle lovkrav i personopplysningsloven (GDPR).

  • Mål: Styrke personvern og informasjonssikkerhet i grunnopplæringen
  • Samarbeider med kommuner, fylkeskommuner organisasjoner og leverandører
  • Tilbyr en rekke praktiske ressurser, innhold og verktøy for å oppfylle personopplysningslovkrav

Leveranser inkluderer:

  • Nasjonale DPIA-er for bl.a. Google Workspace, Microsoft 365 og KI i læringsressurser
  • Veiviser for anskaffelse av digitale læringsressurser
  • Veiledningstjeneste for skoleeiere
  • Læringsressurser, maler, sjekklister og verktøy
  • Videoleksjoner

 

Skal samarbeide om vurdering av personvernet for Microsofts tjenester i skolen

KS har i lang tid, og i mange leveranser, hatt fokus på å høste erfaringer for hvordan vurderinger av blant annet personvern kan gjøres på et nasjonalt nivå, i tett dialog og samarbeid med sektoren og leverandørene. Dette er blant annet testet i den nasjonale DPIAen for Google Workspace for Education, hvor KS har fremforhandlet bedre avtalevilkår for personvernet på vegne av kommunene.

- KS har mye erfaring å bygge på når vi nå har tatt fatt på personvernkonsekvensvurderinger (DPIA) for Microsoft sine tjenester i skolen, sier prosjektleder i SkoleSec, Christian Sørbye Larsen.

KS vet at det er relativt få som har gjort personvernkonsekvenser av hvordan Microsoft 365 brukes i skolen. Undersøkelser KS har gjennomført viser at behovet for å gjennomføre personvernkonsekvensvurderinger av denne plattformen er stort.
- Det at flere bruker løsningen uten å ha gjort en DPIA bekrefter antagelsen vår om at det er behov for å gjøre en nasjonal DPIA av Microsoft 365 slik som for Google Workspace for Education, sier Sørbye Larsen. 

Prosjektet er allerede i gang med beskrivelse av behandlingsaktiviteter, tredjelandsvurderinger, tenant-problematikk, og arbeidet med å innhente den registrertes mening gjennom intervjuer. Prosjektet har dessuten identifisert utfordringer knyttet til roller og ansvar tilsvarende utfordringer som ble oppdaget i Google DPIA-prosjektet.

- Vi tror dette arbeidet vil sette skoleeiere bedre i stand til å ivareta personvernet til elever. Spesielt er det viktig at vi løfter problemstillinger knyttet til roller og ansvar og leverandørers behandling av personopplysninger til egne formål til et nasjonalt nivå. Dette fordi dette er vurderinger som det vanskelig for den enkelte skoleeier å gjøre alene, sier Christian Sørbye Larsen.

Skolesektoren trenger felles støttetjenester

- Skal vi sikre trygg og god digitalisering må vi i større grad legge til rette for økt samarbeid, og vi trenger større grad av nasjonal samordning på dette feltet. Samarbeidet om Google DPIA, DPIA for KI-ressurser  -og nå Microsoft sine tjenester - er en god start på dette. Neste steg vil være å få på plass felles støttetjenester for informasjonssikkerhet, personvern og universell utforming. Der venter vi spent på Kunnskapsdepartementets beslutning om etablering, som ifølge kunnskapsminister Kari Nessa Nordtun kan komme før sommeren. Vi er opptatt av at tjenesten kommer raskt i gang, er så nær sektoren som mulig, og gir verdi og avlastning for en presset skolesektor, sier Kristin Weidemann Wieland.

- Dersom departementet ønsker det, er KS er sammen med KS Digital klare til å ta større ansvar for felles risikovurderinger og anbefalinger som kommunen som skoleeier kan ta utgangspunkt, sier Wieland. - Gjennom KS-prosjektet SkoleSec har vi helt siden pandemien utviklet kompetanse og samarbeidsarenaer mellom kommunene, nasjonale myndigheter og leverandørmarkedet, med mål om å styrke arbeidet med personvern og informasjonssikkerhet i skolen.

- Skal vi sikre trygg og god digitalisering må vi i større grad legge til rette for økt samarbeid, og vi trenger større grad av nasjonal samordning på dette feltet. KS er glade for Regjeringen og KS sin felles Strategi for digital kompetanse og infrastruktur i barnehage og skole vektlegger dette, og håper at det også fremover vil satses fra statens side for å styrke oppfølgingen av tiltakene i strategien, avslutter hun.