Barn, unge og skole
Barn og unges liv og hverdag for en stor del gjennomregistrert. Personopplysninger registreres og lagres på helsestasjonen, barnehagen og skolen. Vi har samlet informasjon og veiledning til hvordan vi best mulig kan ta vare på våre unges personopplysninger.
Bruk av personopplysninger i skole og barnehage
Personvern og nettvett for barn og unge
Vet barn og unge hvilke lover og regler som gjelder for deres eget personvern? Og vet de hvilke rettigheter de har?
Utdanningsdirektoratet og Datatilsynet har i flere år drevet nettressursen dubestemmer.no sammen. Der kan særlig elever og lærere, men også andre, lære om personvern og digital dømmekraft gjennom fakta, filmer, historier fra virkeligheten og diskusjonsoppgaver. Vi anbefaler dere å ta en titt!
Sjekkliste når du deler bilder av barn
Vi har laget en liten sjekkliste over hva du kan tenke på når det gjelder å dele bilder av barn.
- Lovlighet: Del aldri bilder av andres barn uten samtykke fra deres foresatte.
- Type bilde: Tenk over innholdet og bruk filter eller dårligere oppløsning når det er mulig, det gjør bildene mindre interessante for andre.
- Mengde: Del færrest mulig bilder.
- Kanalbruk: Vær bevisst på hvordan du deler bildene. Alt må ikke ligge åpent. Bruk personverninnstillinger og lag lukkede grupper.
- Slett jevnlig: Ta en vårrengjøring og slett tidligere bilder du har publisert med jevne mellomrom.
- Spør alltid barna: Bruk spørsmål som "Synes du det er greit at jeg deler dette bildet med familien eller vennene mine?" Da gjør du det forståelig for dem. Respekter svaret.
Spørsmål og svar
-
Skolefoto er en av flere anledninger hvor det er aktuelt å ta bilder i skolesammenheng, og stadig flere barnehager benytter seg også av ekstern fotograf. Et bilde der enkeltpersoner kan kjennes igjen er en personopplysning.
For å kunne ta et bilde og bruke det lovlig, for eksempel i en skolekatalog, må et samtykke innhentes på forhånd enten fra de foresatte (dersom eleven er mindreårig) eller fra eleven selv. En skole eller barnehage kan ikke gi et samtykke på vegne av barna til at det blir tatt bilder.
Skolen/barnehagen må utarbeide samtykkeskjema for signering der et av valgene bør være om man ønsker å benytte seg av fotograf. Dersom de foresatte ikke ønsker at det skal tas bilder, skal barnet eller de foresattes kontaktopplysninger heller ikke sendes til fotografen.
-
Bilder av elever er personopplysninger. Dersom skolen eller barnehagen ønsker å ta eller dele bilder av barnet krever det samtykke.
-
Hvis formålet med loggføringen er å kontrollere sikkerheten i datasystemet, trenger ikke skolen samtykke fra elever eller foresatte. Ved andre formål må skolen vurdere konkret om de har rettslig grunnlag og oppfyller personvernregelverkets andre krav for loggføringen.
Skolen skal uansett informere elevene tydelig om at de legger igjen spor etter seg når de bruker maskinene. Det skal også opplyses om at sporene vil bli undersøkt, og hvorfor skolen gjør dette.
-
Ja, foresatte kan fotografere eller filme barna sine på arrangementer i skolen eller barnehagen, slik som adventsfest, luciafeiring, fremføringer og lignende. Skolen/barnehagen står imidlertid fritt til å lage egne retningslinjer som er tilpasset forholdene på det enkelte stedet. Det kan for eksempel være fotoforbud.
Husk: Hvis bildene/filmen skal publiseres og det er med andre barn på bildene/filmen, må dere ha samtykke fra disse barnas foresatte først.
-
Hva slags personopplysninger et informasjonssystem kan inneholde, er avhengig av formålet med systemet og sikkerhetsnivået. Formålet er avgjørende fordi det ikke er lov å registrere flere eller andre opplysninger enn det som er nødvendig for å oppfylle formålet med registreringen. Sikkerhetsnivået er avgjørende fordi registrering av sensitive personopplysninger krever høyere sikkerhet.
Hvis formålet med bruk av læringsplattform er formidling, besvarelse og retting av elevarbeider, og sikkerhetsnivået er tilpasset behandling av denne type opplysninger, så vil det for eksempel ikke være adgang til å lagre individuelle opplæringsplaner (IOP) her.
-
Det er et saklig behov for sikker identifisering når det skal opprettes foreldretilgang i en læringsplattform, og bruk av fødselsnummer vil i noen sammenhenger bare kunne ivaretas ved bruk av fødselsnummer. En forutsetning for å tillate behandling av fødselsnummer i denne sammenheng, har vært at nummeret bare benyttes i det bakenforliggende systemet, og ikke som brukeridentitet ved pålogging. En annen forutsetning har vært at fødselsnummeret blir behandlet med et tilfredsstillende nivå av informasjonssikkerhet, både ved behandlingen av fødselsnummeret i datasystemet, og ved innhentingen av fødselsnummeret.
Dersom samtykke blir brukt for å hente inn personopplysninger, skal det være et reelt samtykke. Dersom foresatte ikke samtykker, skal personopplysningene deres ikke importeres fra det skoleadministrative systemet til læringsplattformen.
Skolen har plikt til å gi foreldrene relevant informasjon om elevenes skolehverdag og utdanningsforløp. Denne plikten har skolen uavhengig av om foreldrene velger å benytte seg av læringsplattformen. Det følger av bestemmelsene i opplæringsloven, og grensene for hva som kan kreves av skolen med tanke på informasjon til hjemmet faller utenfor Datatilsynets kompetanse å mene noe om.