Nyhetsbrev om nasjonal DPIA for Google Workspace for Education

Planer for høsten og når skal DPIAen publiseres

Hei !

Vi må snakke litt om planene våre for høsten! For selv om vi alle nå står i innspurt på mange ting som skal gjøres ferdig før vi tar ferie i juli, er det nyttig å planlegge oppstart så smått. 

Dette nyhetsbrevet handler om planene våre!  

Når skal vi publisere Google-DPIAen? 
Vi har tidligere sagt at den skulle publiseres nå i juni, men vi kommer til å publisere i august. Det handler både om at vi trenger litt mer tid, og at vi ikke ønsker å publisere den rett før mange av oss tar ferie. 

Radikalt nytt om veiledning – webinar og video

I det nasjonale DPIA-prosjektet har vi lenge sagt at vi må tenke radikalt nytt om veiledningen vår som skal komme sammen med DPIAen. Vi vet f.eks. at en veileder i form av et langt PDF-dokument, ikke er så veldig nyttig.

Så derfor har vi lyst til å rådgi kommuner og skoleeiere på direkten, og kjøre dette som webinar, slik at andre også kan lære. 

Vi snakker med flere kommuner som er aktuelle for dette, men første kommune ut er Øvre Eiker kommune som har sagt ja til å la seg rådgi av oss på webinar! 

Så hold av tidspunktet torsdag 29. august 2024 fra kl. 10.00-11.00 og meld deg på webinaret her !

Temaer vi tror vi kommer til å dekke: 

-    Når er det overlapp mellom en DPIA, en ROS og en behandlingsprotokoll? Hva er forskjellene
-    Hva gjenstår for at Øvre Eiker kommune skal kunne si at DPIAen deres er ferdig? 

Og andre kommune ut å¨webinar blir Birkenes torsdag 5. september 2024 kl. 12.00-13.00, meld deg på her!

Vi kommer nok til å snakke om: 

- Hvordan forholde seg til anbefalingen om tilleggstjenester?

- Hvordan gjøre selve personvernkonsekvensvurderingen til din egen når du er en liten kommune med få ressurser? 

Samling rundt leirbålet
Vi i SkoleSec med venner har lenge snakket om å lage en lavterskelsamling hvor vi snakker praktisk om informasjonssikkerhet og personvern. Og nå drar vi det i gang!

Hver 3. fredag i måneden møtes vi rundt det digitale leirbålet for å dele historier fra det praktiske arbeidet vårt med informasjonssikkerhet og personvern. 

Ikke alle temaene er spikret enda, men dette er en foreløpig oversikt: 

• 23. aug: «Alle de spørsmålene om DPIA du ikke tør å stille fordi du føler at nå, 6 år etter at GDPR trådte i kraft, burde du vite svaret» med Terje Johansson Vullum (Trondheim kommune) og Ida Thorsrud (KS)
• 20. sept: «Hva må du som skoleeier og behandlingsansvarlig tenke på før du tar i bruk KI-teknologi? Hva er forvaltningskostnaden?» med Alexander Joyce (Vestfold og Telemark fylkeskommune) og Ida Thorsrud (KS)
• 17. okt: Kommer, men mest sannsynlig noe med tredjelandsvurderinger!
• 15. nov: Kommer!
• 20.des: Kommer!

Dette er en møterekke på Teams hvor alle kan delta. Finn teamsmøtet her via denne linken, eller be om å få en møteinnkalling ved å svare på dette nyhetsbrevet. 

Tips oss hvis DU har et tema du brenner for som du har lyst til å snakke om!

Konferanser vi vil være på
Vi kommer til å delta på flere konferanser denne høsten. Foreløpig skal vi snakke om den nasjonale DPIAen på:
-    Personverndagene i Trondheim 17. – 18. september 
-    Arendalsuka 14. august kl. 15.00

DPIA av M365
Og så er i den aller første planleggingsfasen av DPIA av Microsoft 365. Nå har vi sett på Google, da er den naturlige fortsettelsen Microsoft 365. 

Igjen, vi er helt i planleggingsfasen på dette, og mer informasjon vil komme etter sommeren. 

Jeg ønsker deg en riktig god, personvernvennlig helg!

Vennlig hilsen 

Ida Thorsrud

prosjektleder nasjonal DPIA

KS er kommunesektorens organisasjon og representerer alle
norske kommuner og fylkeskommuner.

Jeg ønsker ikke å motta flere nyhetsbrev 

Har du gått glipp av noen nyhetsbrev? Se en fullstendig oversikt her!

Newsletter: Progress on the National DPIA for Google Workspace for Education

Fall Plans and When Will the DPIA Be Published?

Hi !

We need to talk about our plans for the fall! Even though we are all in the final stretch of many tasks to be completed before taking our July vacation, it's useful to start planning for the startup.

This newsletter is about our plans!

When will we publish the Google DPIA?
We previously said it would be published in June, but we will now publish in August. This is both because we need a little more time and because we don't want to publish it just before many of us go on vacation.

Radical New Guidance – Webinar and Video
In the national DPIA project, we have long said that we need to think radically new about the guidance that will accompany the DPIA. For example, we know that a guide in the form of a long PDF document is not very useful.

So, we would like to advise municipalities and school owners directly and run this as a webinar, so others

can also learn.

We are talking with several municipalities that are candidates for this, but the first out is Øvre Eiker Municipality, which has agreed to let us advise them in a webinar!

So, reserve the time on August 29, 2024, from 10:00-11:00 AM and sign up for the webinar here.

Topics we think we will cover:
-    When is there an overlap between a DPIA, a Risk Assessment (ROS), and a record of processing? What are the differences?
-    What remains for Øvre Eiker Municipality to be able to say their DPIA is complete?

Gathering Around the Campfire
We at SkoleSec and friends have long talked about creating a low-threshold gathering where we talk practically about information security and privacy. And now we are kicking it off!

Every third Friday of the month, we meet around the digital campfire to share stories from our practical work with information security and privacy.

Not all topics are finalized yet, but here is a preliminary overview:

• Aug 23: "All the DPIA questions you're afraid to ask because you feel that now, 6 years after GDPR came into effect, you should know the answer" with Terje Johansson Vullum (Trondheim Municipality) and Ida Thorsrud (KS)
• Sept 20: "What must you as a school owner and data controller consider before using AI technology? What are the administrative costs?" with Alexander Joyce (Vestfold and Telemark County Municipality) and Ida Thorsrud (KS)
• Oct 17: Coming!
• Nov 15: Coming!
• Dec 20: Coming!

This is a series of meetings on Teams where everyone can participate. Find the team meeting here via this link, or request a meeting invitation by replying to this newsletter.

Let us know if YOU have a topic you're passionate about and would like to talk about!

Conferences We Will Be Attending
We will be attending several conferences this fall. So far, we are scheduled to discuss the national DPIA at:
-    Privacy Days in Trondheim, September 17-18 Privacy Days
-    Arendal Week, August 14 at 3:00 PM Arendalsuka

DPIA of M365
And then we are in the very first planning phase of the DPIA of Microsoft 365. Now that we have looked at Google, the natural progression is Microsoft 365.

Again, we are only in the planning stage at this point, and more information will come after the summer. 

I wish you a wonderful, privacy-friendly week-end!

Best regards,

Ida Thorsrud

Project manager national DPIA

This newsletter was translated from Norwegian to English with assistance from ChatGPT by OpenAI. While it guided our translation, we made independent editorial choices. Any discrepancies result from this combined approach.

KS is The Norwegian Assosiation of Local and Regional Authorities

Jeg ønsker ikke å motta flere nyhetsbrev 

Har du gått glipp av noen nyhetsbrev? Se en fullstendig oversikt her!