Personvernrisiko

Middels – Det blir for eksempel lagra personopplysningar i form av elevarbeid, skriftleg eller munnleg, lyd og bilete, eller fritekstfelt som ikkje legg opp til sensitive personopplysningar, samt lagring av brukaren sin identitet, skule, gruppetilhøyring, m.m.

Personopplysningar
  • Tenesta lagrar ikkje personopplysningar
Databehandlarar
  • Leverandør: Sphero, Inc.
Personvernstatus
  • Gjennomført innleiande vurdering?
  • Gjennomført risiko- og sårbarheitsvurdering?
  • Gjennomført vurdering av personvernkonsekvensar?
    N/A
Personvernombod
Samanstilling og presentasjon av funn

Kryptert kommunikasjon (forutsettes), begrense tilgang, ingen deling av elevdata

Behandlinga sin art

Bruk av applikasjon for styring av robot og gjennomføring av undervisningsaktiviteter. Begrenset eller ingen behandling av personopplysninger ved bruk uten konto.

Korleis blir personopplysningane brukte?

Brukes til å styre robot og lagre programmeringsaktiviteter. Skal ikke brukes til vurdering eller profilering.

Kven har tilgang til personopplysningane?

Kun elev og lærer har tilgang. Leverandør kan ha teknisk tilgang ved skyløsning.

Behandlinga sitt omfang

Begrenset. Ingen systematisk overvåking eller profilering.

Kor lenge blir personopplysningane lagra?

Data bør slettes ved avsluttet skoleår eller når konto ikke lenger er i bruk.

Personvernprinsippa

Kva er behandlingsgrunnlaget?
Nødvendig for å utføra ei oppgåve i allmennheita si interesse.

Behandlingen skjer som del av skolens lovpålagte opplæring. Samtykke er ikke egnet fordi elever er i avhengighetsforhold.

Undervisning i programmering og teknologi ved bruk av robot. Ingen behov for behandling av personopplysninger utover eventuell brukerkonto dersom dette tas i bruk.

Blir personopplysningane brukte til…

… kontrollføremål (skatt, NAV, toll, politi, forsikring)?
… systematisk og omfattande analyse av personlege aspekt?
… avgjerder som får betydning for den registrerte?
… profilering av den registrerte?
… avdekka ukjende sider eller mønster?
… vidarebehandling til nye formål (t.d. forsking)?
Risiko- og sårbarheitsvurdering

Lav til moderat risiko. Risiko øker ved bruk av konto og skylagring.

Lav risiko. Data er ikke kritiske, men feil kan påvirke læringsarbeid.

Avhenger av internett og leverandør. Lav konsekvens.

Lav dersom app brukes uten personopplysninger. Moderat dersom konto benyttes.

Tiltak

Bruk uten konto, begrense personopplysninger, oppdatert iPad, kontrollert nettverk

Opplæring av lærere, rutiner for bruk uten innlogging, vurdering før aktivering av konto

Strand kommune
Vel målgruppe: