Lærer skriver og lagre personopplysninger om elever, det er alt fra klasselister til IOPer. I det digitale samfunnet vi lever i, gjøres dette på PC. Men tenker vi over hvor vi lagrer dokumentene og om andre kan få tilgang til de? Blir foresatte og elev informert om hva som lagres?
I følge §13 i Personopplysningsloven skal den behandlingsansvarlige og databehandlerene gjennom planlagt og systematisk tiltak sørge for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet og tilgjengelighet ved behandling av personopplysninger. På en skole forstår jeg at det er rektor som er den behandlingsansvarlige og lærer som er databehandleren.
Det er ulik praksis i skolene når det gjelder lagring sensitive dokumenter. Når en lærer skriver et brev eller en IOP med personopplysninger om en elev, blir det lagret på private pc, på minnepenner eller nettverk? Har skolene gode nok rutiner på lagring og publisering av dokumenter med personopplysninger?
Ukesoppg 8!
for 4 uker siden
Det er da helt naturlig at skolen har retningslinjer for lagring av den type informasjon. Elevinformasjon lagres aldri på privat pc eller flyttbare lagringsmedia, men på server. Når det gjelder sensitive personopplysninger så oppbevares dette kun i arkivsystemet, og da i sikret sone som hun et fåtall har tilgang til.
SvarSlett