Bruker du som lærer digitale læremidler, læringsressurser eller verktøy i arbeidet sammen med elevene? Mest sannsynlig svarer du ja. Da er du forpliktet til å spørre deg om den digitale læringsteknologien du bruker samler inn og lagrer personopplysninger om dine elever, eller om dere som er lærere. Dersom du har lyst til å ta i bruk en språkmodell eller en annen tjeneste som benytter seg av KI, må du alltid forsikre deg om at personvernet til de som skal bruke tjenesten er godt ivaretatt. Husk at KI-verktøyet må være anskaffet og godkjent av skoleeier. Risikoen ved å ikke gjøre dette som en naturlig del av din digitale praksis, er stor. Det kan for eksempel medføre mulighet for sporing og overvåking av enkeltpersoner, avlytting, identitetstyveri, reklame, utpressing, forfølgelse, diskriminering og en rekke andre identitetskrenkelser.

Det er skoleeieren som har ansvar for at det blir gjort vurderinger av personvern og informasjonssikkerhet før dere kan ta i bruk ny [digital læringsteknologi](Med digital læringsteknologi mener vi digitale læremidler og læringsunivers, digitale læringsressurser, læringsplattformer, digitale verktøy og enheter som brukes til læring i skolen.). For at skoleeier skal klare å ivareta dette ansvaret, er det helt avgjørende at dere som er lærere reflekterer over spørsmål om personvern og informasjonssikkerhet.

God ivaretakelse av personvern og informasjonssikkerhet forutsetter at alle leddene i kjeden bidrar med sitt ut fra sin rolle. Det medfører at lærerens praksis sammen med elevene også støtter dette formålet. Det er også helt avgjørende at dere ikke tar i bruk ny digital læringsteknologi uten at det er avklart med skoleeieren.

[udir-task]

Drøft

Nedenfor er en liste med spørsmål som kan benyttes hvis dere ønsker å ta i bruk en tjeneste med KI på deres skole. Drøft spørsmålene i grupper. Svarene dere kommer fram til, kan dere gjerne dele med skoleleder og IKT-rådgiver på skoleeiernivå. Disse kan være til nytte for skoleeieren sitt videre arbeid med vurdering av personvern og informasjonssikkerhet ved en eventuell anskaffelse.

[udir-accordion]
Personopplysninger	Har skoleeier godkjent bruken av tjenesten og inngått en databehandleravtale med leverandøren? Hvis skoleeier i forkant av inngåelse av databehandleravtalen ber deg sjekke hvilke personopplysninger som behandles, og som direkte eller indirekte kan knyttes til enkeltpersoner, i den aktuelle løsningen, kan du sjekke leverandørens nettsider, deres eventuelle ferdig utarbeidede utkast til databehandleravtale og/eller personvernerklæringen deres. Eksempler på personopplysninger kan være kontaktinformasjon som navn, adresse, telefonnummer og e-postadresse for elever, foresatte eller ansatte, IP-adresser, innhold i elevenes arbeid, bilder, videoer eller lydfiler av barn og elever, faglig progresjon, spesielle undervisningsbehov og opplysninger om elevenes underveis- og sluttvurdering. Hvis det overføres personopplysninger til land utenfor EØS, må skoleeier forsikre seg om at overføringen av personopplysninger har et særskilt grunnlag. Hvilke områder utenfor EØS som har tilstrekkelig beskyttelsesnivå finner dere på Datatilsynets nettsider: Overføring av personopplysninger ut av EØS \| Datatilsynet Hvis skoleeier ber deg bidra med å sjekke om leverandøren behandler personopplysninger til egne formål, er det greit å være obs på om leverandøren vil bruke personopplysningene til for eksempel kommersielle formål som kjøp i tjeneste og reklame, profilering eller for å utvikle tjenesten. Skoleeier må også vurdere om tredjeparter får tilgang til personopplysninger i tjenesten, for eksempel gjennom reklame.
Tilgang til tjenesten	Må eleven opprette en brukerkonto? Hvordan ivaretas en sikker innlogging? Er det Feide-innlogging i tjenesten? Feide er den nasjonale løsningen for sikker innlogging og datadeling i utdanning og forskning. Merk at Feide ikke er en nasjonal godkjenningsordning.
Elevproduksjon	Skal eleven produsere innhold i tjenesten? Beskriv i så fall hva og hvordan. Eksempel: Eleven vil produsere og lagre tekst i tjenesten.
Kommunikasjonsmuligheter	Er det kommunikasjonsmuligheter i tjenesten? Eksempel: Chat og fritekstfelt der brukerne av tjenesten kan kommunisere med hverandre.
Reklame rettet mot elever	Tilbyr leverandøren kjøp i tjenesten?

Spenningen mellom teknologi og personvern

Hvordan skal dere som er lærere forholde dere til spenningen mellom ny teknologi som finnes, og som kan tas i bruk i opplæringen, og behovet for å være sikker på at personvern og informasjonssikkerhet er godt nok ivaretatt? Er det best å la være og ta i bruk ny teknologi? Skal man bare "kaste seg over det neste og beste" på teknologifronten? Her er det ikke et entydig svar.

Når du vurderer å ta i bruk digital læringsteknologi, bør du reflektere over egen digital praksis, inkludert ivaretakelse av personvern. Bildet under har en "slider" på midten. Dra slideren mot høyre eller venstre for å se kjennetegn på ønsket og uønsket digital praksis.

Hva betyr dette for digital praksis ved din skole? På hvilken måte kan dere følge punktene for god digital praksis?

[udir-tip]

God hjelp i personvernerklæringer

En personvernerklæring er en tekst der det skal stå klart og tydelig om det samles inn personopplysninger om brukerne av den digitale tjenesten. Eksempler på hva erklæringen omhandler er:

hvorfor personopplysningene samles inn
hva skal personopplysningene brukes til
når kommer personopplysningene til å bli slettet

Merk at erklæringen ofte er mer omfattende enn det som framkommer av disse punktene.

Merk at personvernerklæringer kan endres. Derfor kan ikke skoleeier basere seg på kun en eventuell personvernerklæring, men må sørge for å inngå databehandleravtale med leverandøren før digitale tjenester som behandler personopplysninger, tas i bruk. Databehandleravtaler inngås mellom leverandører og skoleeier, og en tilfredstillende avtale er nødvendig for å være sikker på at personvernet er godt nok ivaretatt i den digitale tjenesten.