Oppstartssamling for veiledertjenesten
Denne uken var det oppstartssamling for Skolesec sitt prosjekt “Veiledertjenesten Rogaland”. Stine Randa fra Digi Rogaland oppvekst har samlet kommunene til et felles løp for å styrke arbeidet med personvern i skolen.
40 deltakere fra 13 rogalandskommuner deltok og her var det både IT, skoleeiere, barnehage, skoleledere og lærere representert.Gjennom veiledertjenesten får kommuner og fylkeskommuner praktisk hjelp til systematisk arbeid med personvern og informasjonssikkerhet i oppvekstsektoren.
– For å hjelpe kommunene med å sikre gode rutiner og systemer for personvern før kommende tilsyn, tilbyr Digi Rogaland nå veiledertjenesten som en del av løsningen, forteller Randa, som er veldig fornøyd med oppstarten og samlingen og bredden på deltakere.
Fra Skolesec-prosjektet i KS kom Christian Sørbye Larsen og Kristine Sylta. Med seg hadde de også Ingrid Bårvåg Sætrevik som til vanlig jobber i Bergen kommune, hun er mentor i prosjektet, og skal støtte veilederne i sitt arbeid.
Christian Sørbye Larsen fra Skolesec-prosjektet sier at han aldri før har møtt en så påskrudd og engasjert gjeng, som allerede har en del kompetanse innen området, og at dette lover godt for det videre arbeidet!
Kartlegger eget personvernsarbeid
Gjennom Veiledertjenesten skal kommunene gå gjennom eget arbeid med personvern og informasjonssikkerhetsarbeid i skolen. Noen kommuner skal også inkludere barnehagene. Etter en kartlegging der kommune kartlegger holdninger og forståelse, kunnskap og ferdigheter og redskaper og praksis, skal kommunene videre prioritere hva som er viktig å få på plass først. Dette skjer med støtte fra veiledere. Kommunene skal gjennom 4 samlinger i løpet av året.
Fire av kommunene stiller med veiledere som skal lose de fire veilednings-gruppene gjennom prosessen. Veilederne har ansvar for hver sin gruppe bestående av 3- 4 kommuner. Odin Nøsen fra Randaberg, Rune Pedersen fra Eigersund, Anne Beth Økland fra Karmøy og Stine Randa fra Stavanger kommune stiller som veiledere.
På samlingen fikk deltakerne kompetanseheving, der grunnleggende personvern og informasjonssikkerhet stod på agendaen. Det var spesielt interessant å høre om eksempler på sikkerhetsbrudd fra Roy Allan Hansen. Eksempler deltakerne fikk høre om var lærere som lagrer dokumenter på feil sted, elever som endrer eget vitnemål og datakrasj på skoler som ikke har back up. Roy Allan tok også deltakerne med på besøk inn til “bandittene på det mørke nettet”, og fikk gjennom dette frem viktigheten av å ha kontroll på informasjonssikkerhet og egne data. De fikk en grundig gjennomgang av sikkerhetskultur i digital praksis.
-Skoler har et særskilt ansvar for å sikre elevers personopplysninger i forhold til GDPR fortalepunkt 38, fortalte Roy Allan Hansen.
Veiledertjenesten – en del av løsningen
Det ble også læring fra Datatilsynets brevlige tilsyn i 2025, hvor fire kommuner måtte svare skriftlig på spørsmål om bruk av digitale verktøy i skole og barnehage. Det var ingen av kommunene i Rogaland som fikk stedlig tilsyn i den første runden, men i 2026 fortsetter tilsynet på sin andre runde, og da ble Stavanger og Sola plukket ut. Kommunene venter fremdeles på sin rapport.
Tilsynene i første runde avdekket at mange digitale læringsverktøy benyttes uten tilstrekkelig risikovurdering, og at den raske digitaliseringen kan gå på bekostning av elevenes rettigheter. Her kan du lese rapporten med funnene.
Kommunene fikk en introduksjon til kartleggingsverktøyet de skal bruke i prosessen videre og tid til å jobbe sammen med gruppene sine.
Veilederstjenesten inkluderer:
- Fire fagsamlinger (1 fysisk og 3 digitale).
- Tre arbeidsmøter
- Digitalt kartleggingsverktøy
- Maler for ROS-analyse, DPIA og databehandleravtaler