Det første du bør gjøre, er å skaffe deg oversikt over hvilke personopplysninger skoleeier og skolen behandler, og hvorfor dere behandler disse (formålene med behandlingene).

Eksempler på personopplysninger skolen behandler kan være:

opplysninger om elevenes bruk av apper eller digitale verktøy
bilder som tas på skolen
personopplysninger på skolens nettside
oversikter med kontaktinformasjon til foreldre
opplysninger i elevmapper

Skolene må blant annet informere dere om hvilke personopplysninger de har i apper og systemer de bruker og hvorfor. De må også fortelle dere hvilke personopplysninger de for øvrig behandler elektronisk og hvorfor.

Protokoll

Som eier må du også sørge for at det finnes en protokoll over alle behandlinger som gjøres i skolen. Når du har laget en oversikt, så er du på god vei til å ha laget en behandlingsprotokoll. Dere er pålagt å ha en behandlingsprotokoll etter personvernforordningen artikkel 30.

Protokollen er et godt verktøy for å ha kontroll på behandlingene som gjøres hos skoleeier og på skolen. Protokollen hjelper deg med å jobbe systematisk med personvern.

Protokollen er et dynamisk dokument og må oppdateres løpende. Husk å ta vare på eldre versjoner, slik at dere har historikken tilgjengelig ved behov. Du kan for eksempel bruke Datatilsynets mal for slike oversikter.

Les mer om protokoll over behandlingsaktiviteter på datatilsynet.no og på udir.no .

[udir-task]

Oppgave til skoleeier:

Har du oversikt over alle personopplysningene du og skolen behandler, og hvorfor dere behandler dem?

Hvis ikke må du sette av tid til å lage en oversikt som oppfyller kravene til en protokoll i artikkel 30. Du kan først ta for deg de personopplysningene du behandler som skoleeier. Deretter kan du skaffe informasjon fra skolen.

Det første du bør gjere, er å skaffe deg oversikt over kva personopplysningar skuleeigar og skulen behandlar, og kvifor de behandlar desse (formåla med behandlingane).

Døme på personopplysningar skulen behandlar kan vere:

opplysningar om korleis elevane bruker appar eller digitale verktøy
bilete som blir tekne på skulen

personopplysningar på nettsida til skulen
oversikter med kontaktinformasjon til foreldre
opplysningar i elevmapper

Skulane må mellom anna informere dykk om kva personopplysningar dei har i appar og system dei bruker, og kvifor. Dei må òg fortelje dykk kva personopplysningar dei elles behandlar elektronisk, og kvifor.

Protokoll

Som eigar må du òg sørge for at det finst ein protokoll over alle behandlingar som blir gjorde i skulen. Når du har laga ei oversikt, så er du på god veg til å ha laga ein behandlingsprotokoll. De er pålagde å ha ein behandlingsprotokoll etter personvernforordninga artikkel 30.

Protokollen er eit godt verktøy for å ha kontroll på behandlingane som blir gjorde hos skuleeigar og på skulen. Protokollen hjelper deg med å jobbe systematisk med personvern.

Protokollen er eit dynamisk dokument og må oppdaterast løpande. Hugs å ta vare på eldre versjonar, slik at de har historikken tilgjengeleg ved behov. Du kan til dømes bruke malen frå Datatilsynet for slike oversikter.

Les meir om protokoll over behandlingsaktivitetar på datatilsynet.no og på udir.no .

[udir-task]

Oppgåve til skuleeigar:

Har du oversikt over alle personopplysningane du og skulen behandlar, og kvifor de behandlar dei?

Viss ikkje må du setje av tid til å lage ei oversikt som oppfyller krava til ein protokoll i artikkel 30. Du kan først ta for deg dei personopplysningane du behandlar som skuleeigar. Deretter kan du skaffe informasjon frå skulen.