Generelt om sikkerhet og personvern for skolene i Strand

Strand kommune har gjennom sin satsing på Chromebook og digital læring, programmer og datasystemer som brukes på alle skoler i Strand. Ved bruk av noen av disse systemene må personopplysninger behandles for å kunne benytte tjenesten. Før et program eller system tas i bruk, skal vi vurdere risikoen både når det gjelder det tekniske og organisatoriske, samtidig som vi ivaretar elevenes og foresattes personvern
Når kommunen benytter eksterne leverandører av programmer og datasystemer, inngås det også en databehandleravtale. Databehandleravtalen regulerer hvordan leverandøren behandler personopplysninger på vegne av kommunen

Hvorfor behandler vi personopplysninger om elever og foresatte?

Strand kommune samler inn og behandler personopplysninger som vi trenger for å utføre våre lovpålagte oppgaver. I denne sammenheng betyr det å utføre undervisning etter opplæringsloven. Dette gjør vi for at elever og lærere skal kunne logge på og utføre sine oppgaver.
Dersom Strand kommune skal behandle personopplysninger som ikke er nødvendige for å utføre våre lovpålagte oppgaver, vil vi sørge for at det vil være et lovlig grunnlag for dette, for eksempel samtykke

Hva er det rettslige grunnlaget for behandling av dine personopplysninger?

Her er noen sentrale lover og forskrifter som regulerer kommunens behandling av personopplysninger:

•    Opplæringsloven inneholder regler om blant annet innsamling, bruk og lagring av opplysninger til bruk i grunnskolen.
•    Personopplysningsloven og personvernforordning (GDPR) regulerer kommunens behandling av personopplysninger.
•    Arkivloven inneholder blant annet regler for hvordan dokumenter lagres, samt avlevering til arkivinstitusjon

Hvor henter vi opplysninger fra?

Når vi tilbyr lovpålagte tjenester til våre innbyggere, kan vi, om nødvendig, hente opplysninger om deg fra andre offentlige myndigheter eller offentlige registre, som for eksempel Folkeregisteret. Du har alltid rett til å få vite hvor vi henter opplysningene fra i forbindelse med dine tjenester og ytelser i kommunen

Hvilke personopplysninger behandler vi?

Kontaktopplysninger som navn, adresse, telefonnummer, e-postadresse.

•    Opplysninger om dine relasjoner til andre, eksempelvis navn på ektefelle, samboer, barn og sivilstatus.
•    Opplysninger knyttet til de tjenester som du som innbygger benytter, i dette tilfellet skole. 

Eksempler på systemer vi eller databehandler henter personopplysninger fra er:

•    Transponder
•    Kikora
•    Skolekassa
•    Skolen
•    Google G-Suite for Education
•    Google play
•    Conexus Engage - dette systemet henter opplysninger fra utdanningsdirektoratet om nasjonale prøver og kartleggingsprøver. Her behandles elevens fornavn, etternavn, skole, klasse og resultater.
 

Hvordan får foresatte innsyn?

Du har rett til innsyn i de personopplysningene som vi behandler om deg. Nærmere informasjon om innsyn fremgår av kommunenspersonvernerklæring eller søke om innsyn via skjema for innsyn av personopplysninger
Du kan også få innsyn i opplysningene gjennom elevsamtaler eller utviklingssamtaler. 
 

Rett til å få korrigert uriktige personopplysninger

Dersom våre opplysninger om deg ikke er riktige, har du rett til å få korrigert disse. Det gjelder også dersom vi ikke har fullstendige opplysninger om deg. Nærmere informasjon om retting og korrigering fremgår i kommunens personvernerklæring.

Når slettes opplysningene?

Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formålet som personopplysningene ble samlet inn for. Dette betyr for eksempel at personopplysninger som vi behandler på grunnlag av ditt samtykke slettes hvis du trekker ditt samtykke. Personopplysninger vi behandler for å oppfylle en lovpålagt plikt lagres så lenge lovhjemmelen krever det.

Avhengig av system, slettes dataene etter mellom 0-12 måneder. Dersom dataen er arkivverdig, lagres de etter arkivloven.

Digital dømmekraft

Strand kommune skal sørge for at de ansatte i skolene er i stand til å gjennomføre god opplæring i digital dømmekraft. Skolelederne skal sørge for at rutiner som gjelder for personvern i skolene er godt kjent for elever, foresatte og ansatte. Skoleledere får sin opplæring gjennom rektormøter. Lærere får opplæring via nettverket for ressurslærere/ fyrtårnlærere og gjennom arbeidet beskrevet i Strategi for digitalisering av Strandaskolen 1:

Opplæring av elever

Skolene skal systematisk arbeide med elevene om digital dømmekraft. Tema skal også være knyttet til personvernrelaterte spørsmål, hva er personopplysninger, hvorfor datasystemer bruker personopplysninger og hvordan eleven selv kan sikre trygg bruk. Skolene skal også ha spørsmål knyttet til elevenes rettigheter som tema

Personvernombud 

Personvernombudet i Strand kommune veileder kommunen slik at personopplysninger blir behandlet på en god måte og i tråd med regelverket. Personvernombudet skal også bistå deg med å ivareta dine rettigheter, samt påpeke brudd på regelverket overfor den som er ansvarlig.
Selv om personvernombudet er ansatt i kommunen, har personvernombudet en uavhengig stilling i sitt arbeid som ombud. Personvernombudet er ikke underlagt ledelsens instruksjonsmyndighet når det utfører sin rolle.
Kontaktinformasjon

Ingeborg Tungland
Telefon: 51743013
Epost: Ingeborg.tungland@strand.kommune.no

Dersom du har spørsmål om vår behandling av personopplysninger, ber vi deg ta kontakt med oss. Se våre websider for kontaktinformasjon: www.strand.kommune.no eller send en e-post til: postmottak@strand.kommune.no