Til
Skole, Lærere og Forældre
i Sønderborg kommune
9. august er tilføjet kommentarer vedr. EU/US privacy shield og standardkontraktbestemmelser
SkoleTube er sikkert – Ligesom trafikken
Når færdselsreglerne overholdes og man har erfaringen til korrekt at bedømme risici vil man kunne færdes sikkert og tage børn med på turen.
Efter at have læst ved du:
- Hvad SkoleTube må bruges til
- Hvorfor SkoleTube ikke må bruges til alt
- GDPR er let at forstå
Introduktion
Færdselsregler og erfaring i at begå sig i trafikken indlærte vi fra barns ben, men regler vedr. brug af IT ligger for de fleste endnu ikke på rygraden.
De seneste år har persondataforordningen – GDPR – fået opmærksomhed, og er nogen gange blevet omtalt, som noget nyt og besværligt. Reglerne har dog mange år på bagen, og værdisættet, der handler om respekt for hinanden og retten til privatliv, står tydeligt frem i den analoge verden.
F.eks. helt tilbage fra skolegården, hvor “sladrehank skal nok få bank” lærte os, at alle har hemmeligheder – hvis ikke om sig selv, så ved man ting om sine venner og familie man ikke fortæller videre.
GDPR siger helt enkelt, at retten til privatliv gælder – også digitalt.
Datatilsynet skriver specifikt om børn:
Børn og unge fortjener ligeså meget respekt for deres privatliv som voksne.
[Datatilsynet]
Regler i praksis
Alle oplysninger der behandles elektronisk og kan henføres til en person, er omfattet af persondataforordningen (GDPR).
Når elever bruger IT i folkeskolen, har lærere, skole og kommune et særligt ansvar for at passe på børnene, da de ikke er gamle nok til at forstå risici. Datatilsynet formulerer det bla. således:
Derfor skal uddannelsesinstitutioner, som behandler oplysninger om børn og unge, være særligt opmærksomme på reglerne.
[Datatilsynet]
Databehandleraftaler
Kommunen hjælper med at løfte dette ansvar ved at indgå databehandleraftaler med IT-leverandørerne, som:
- Fortæller leverandøren hvilke data lærere og elever lægger i systemerne
- Instruerer leverandøren i hvordan der skal passes på data (lokalitet, adgang, logning etc.)
Det er vigtigt skole og lærere har et kendskab til databehandleraftalerne, da det er her færdselsreglerne bliver konkrete. Altså i overført betydning om fartgrænsen er 50km/t eller 90km/t.
At lade elever bruge IT uden forståelse for reglerne, svarer i en vis forstand, til at sende dem på cykel ud i trafikken uden cykelhjelm.
Sønderborg kommune har valgt, at databehandleraftaler ikke skal være offentlige. Det betyder, at forældre har brug for skolens og lærernes hjælp til at vejlede børnene – men også forældrene.
Der er brug for, at lærerne spiller en aktiv rolle i den digitale dannelse – IT er ikke bare et redskab man tager ned fra hylden, når der skal arbejdes med faget dansk. Der ligger en dannelsesopgave i selve det at bruge IT, hvor vi lærer hvordan man er sammen og respekterer hinanden online.
SkoleTube
Efter flere samtaler med Sønderborg kommunes databeskyttelsesrådgiver, afdelingen for digitale læringsmidler samt SkoleTube, er det bekræftet at nedenstående gør sig gældende omkring SkoleTube.
SkoleTube er beregnet til f.eks. en opgave om tidslinjen i den kolde krig, eller en opgave om kæledyr
[SkoleTube.dk]
Det har altså været tanken, at SkoleTube bruges til opgaver, som ikke indeholder nogen personoplysninger. Men hvad så med opgaver, hvor personoplysninger indgår…?
SkoleTube og Følsomme Personoplysninger
SkoleTube må ikke bruges til følsomme personoplysninger
Begrebet følsomme personoplysninger er veldefineret i GDPR, og lige så let at forstå og huske som cykeltesten (lys, reflekser, bremser, lås, cykelhjelm…) Der er nemlig kun 8 typer følsomme personoplysninger – herunder finder du 5 af dem med kommentarer ifht. at lægge en opgave i SkoleTube:
- Helbred
Elever kan godt lave en opgave, der handler om sygdomme, men må ikke fortælle om en bestemt person, der har en sygdom – heller ikke sig selv. - Seksuelle forhold
Elever kan godt lave en opgave, der handler om forskellige former for seksualitet, men må ikke fortælle om en bestemt persons seksuelle forhold og seksuelle orientering. - Religiøs eller filosofisk overbevisning
Elever kan godt lave en opgave om religion, men må ikke fortælle om egen eller andres religiøse overbevisning. - Etnisk oprindelse
Elever kan godt lave en opgave, der handler om etnicitet (oprindelse og kultur), men må ikke fortælle, hvor en bestemt person stammer fra. - Politisk overbevisning
Elever kan godt lave en opgave om politik, men må ikke fortælle om en bestemt persons politiske overbevisning, heller ikke sin egen.
Når elever ikke må lægge følsomme personoplysninger i SkoleTube, skyldes det altså, at det vil være en overtrædelse af den aftale, der er indgået mellem Sønderborg Kommune og SkoleTube.
At tillade, undlade at reagere på, eller opfordre til, at børn lægger følsomme personoplysninger (om sig selv eller andre) i SkoleTube er i strid med loven og kan være ansvarspådragende.
Generelt er det sådan, at børn i folkeskolen kun i særlige tilfælde har adgang til IT-systemer, hvor følsomme personoplysninger må behandles og oftest vil forældrene blive skriftligt orienteret inden børnene præsenteres for et sådant.
SkoleTube og Personoplysninger
Personoplysninger der ikke er følsomme vil, rent juridisk, som udgangspunkt godt kunne lægges i SkoleTube (se dog 1 længere nede). Det kunne f.eks. dreje sig om navn og adresse, men også oplysninger om mere private forhold, hvor forældrene har et ønske om holde oplysningerne private.
Har en familie hemmelig adresse kan det blive et problem, hvis en elev nævner denne oplysning i en opgave på SkoleTube. Ikke nødvendigvis et juridisk problem, men det kan få konsekvenser for familien, skole/hjem-samarbejdet og barnets trivsel. Og sådan vil der kunne være forskellige ømtålelige emner hos den ene og den anden familie.
SkoleTube skriver f.eks:
…institutionen skal følge kommunens og/eller datatilsynets retningslinjer for brug af video og billeder.
[SkoleTube]
Sønderborg kommunes databeskyttelsesrådgiver siger i den forbindelse, at det anbefales ikke at filme sig selv og hinanden.
Men SkoleTube er jo sikkert…
SkoleTube er sikkert og der er gjort meget for at passe på børnene og deres data. Derfor er det også vigtigt, at denne indsats ikke sættes over styr af lærere og forældre, ved uforvarende at omgå de tiltag der passer på børnene og deres oplysninger. Nedenfor gives nogle eksempler på hvordan dette kan ske, men først lidt om hvordan SkoleTube fungerer.
Når der lægges indhold i SkoleTube gemmes det i datacentre i Danmark, hvor kun få mennesker har adgang. Men bruges apps i SkoleTube – f.eks. WeVideo til at redigere en video – vil indholdet blive sendt til USA, i første omgang til WeVideo og dernæst til “andre selskaber”.
SkoleTube har lavet systemet, så hvert barn oprettes med en anonym bruger. Dette er gjort for at sikre, at der bla. ikke sendes personoplysninger om børnene til firmaer i USA.
- Eksempel: Eleverne får en opgave, hvor de bliver bedt fortælle om deres familie og lægge den i SkoleTube. Nogle børn fortæller med navn etc. om deres familie og også hvor de bor og lægger det i SkoleTube.
Her omgås det system SkoleTube har lavet for at anonymisere eleverne, og børnene har alene gjort det, for efter bedste evne, at løse den opgave læreren har stillet. - Eksempel: Som forberedelse til en klassens time, bliver eleverne bedt om at fortælle noget om klassen og lægge det i SkoleTube. De oplyses, at det er en lukket klassekanal og ingen andre kan se det. Nogle børn redigerer deres indhold med apps.
Det er helt klart ud fra betingelserne for SkoleTube, at andre kan se indholdet. Det indhold der er redigeret med apps er endvidere sendt til USA, hvor flere firmaer får adgang til det. Og i hjemmet vil forældre, søskende og kammerater evt. kigge med.
At lægge noget i SkoleTube er ikke som at have en privat snak i klassen. - Eksempel: Eleverne bliver bedt tage billeder i sommerferien – ved stranden, hos bedsteforældrene osv., lave en opgave illustreret med disse billeder og lægge den i SkoleTube.
Red Barnet m.fl. fortæller i deres rådgivning børn om lygtepælsreglen – at man ikke bør lægge noget på nettet, som man ikke vil se slået op på en lygtepæl i fuld offentlighed. Billederne fra sommerferien, hvor man løber rundt næsten uden tøj, kan andre børn i klassen eller deres forældre gemme og efterfølgende dele på sociale medier.
Eksemplerne ovenfor illustrerer, at for at SkoleTube er sikkert skal der være en forståelse blandt børn og voksne om, at sikkerhed ikke alene handler om teknik. Det handler også om dannelse i den digitale verden, at bla. forældrene har indgået aftaler med hinanden og skolen og at man har respekt for hinanden – også for at der kan være forskellige hensyn at tage i familierne og mange holdninger til privatliv. Og i den sammenhæng er det op til læreren, at stille opgaver på en måde, som alle elever kan løse uden at skulle føle sig ekskluderet.
Yderligere Information
| SkoleTube Guide til lærere med didaktiske ideer og teknisk vejledning | https://skoletubeguide.dk/ |
| Red Barnets materialer til forældre og forældremøder om børns onlineliv | https://redbarnet.dk/foraeldre/materialer-til-foraeldre/ |
| SkoleTubes betingelser, som de har gjort nogenlunde lette at læse | https://laerit.dk/betingelser/ |
Noter
1 USA betragtes af EU, som et usikkert tredje land, pga. sine vidtrækkende overvågningslove. Persondata der gennem SkoleTubes apps overføres til USA, har indtil juli 2020 været tilladt gennem EU/US privacy shield aftalen samt standardkontraktbestemmelser.
Juli 2020 kendte EU-domstolen EU/US privacy shield ugyldig og understregede, at skulle man bruge standardkontraktbestemmelser som gyldigt overførselsgrundlag, skal den dataansvarlige sikre sig, at EU-borgeres data sikres samme privatlivsbeskyttelse som indenfor EU.
Når SkoleTube, WeVideo m.fl. oplyser de overholder EU/US privacy shield er det derfor ikke længere et gyldigt grundlag for overførsel at persondata. Standardkontraktbestemmelserne kunne være et gyldigt grundlag, men pga. USAs vidtrækkende overvågningslove er det for øjeblikket tvivlsomt, hvorvidt de indgåede standardkontraktaftaler er gyldige.
Anvendte illustrationer: