Nyhetsbrev om nasjonal DPIA for Google Workspace for Education og Microsoft 365

Ny versjon av DPIA publisert – den registrertes mening

Hei !

Nå har vi hatt flere webinarer hvor vi hjelper kommuner å fylle ut DPIAen, og da har vi fått kjenne på kroppen hva som fungerer og hva som er vanskelig. 

Og når det gjaldt innhenting av den registrertes mening, så har vi i det nasjonale DPIA-prosjektet jo innhentet den registrertes mening. 

Så derfor inneholder den nye versjonen av DPIAen en oppsummering av det både elever, foresatte og læreres synes om behandlingen. Du finner DPIAen her. 

Dette betyr ikke at dere som skoleeier og behandlingsansvarlig er avskåret fra å spørre den registrerte om hva de mener om deres konkrete behandling av personopplysninger i Google Workspace for Education. 

Faktisk kan det være veldig nyttig for dere å ta en runde hvor dere spør den registrerte om deres personvernbekymringer og hva dere som behandlingsansvarlig kan gjøre bedre. Om de er klar over personvernrettighetene sine, og hva som evt hindrer dem fra å ta rettighetene i bruk. 

Vi har sagt det før og sier det igjen: når du innhenter den registrertes mening vil du få masse god informasjon som du kan bruke til å bedre personvernet i skolen. 

Hvis du trenger tips til hvordan konkret gå frem ved innhenting av den registrertes mening, ta en titt på denne siden hvor vi også har delt en link til et opptak fra en LinedIn Live hvor vi deler våre erfaringer fra disse prosessene. 

Jeg ønsker deg en riktig god, personvernvennlig helg!

Vennlig hilsen 

Ida Thorsrud

prosjektleder nasjonal DPIA

KS er kommunesektorens organisasjon og representerer alle
norske kommuner og fylkeskommuner.

Jeg ønsker ikke å motta flere nyhetsbrev 

Har du gått glipp av noen nyhetsbrev? Se en fullstendig oversikt her!

Newsletter: Progress on the National DPIA for Google Workspace for Education and Microsoft 365

New version of the DPIA– the data subject's opinion 

Hi !

We’ve had several webinars where we help municipalities fill out the DPIA, and through these sessions, we’ve learned what works and what is challenging.

When it comes to gathering the data subject's opinion, we in the national DPIA project have indeed collected the data subject's opinion.

Therefore, the new version of the DPIA includes a summary of what students, parents, and teachers think about the processing. You can find the DPIA here. 

This does not mean that you as a school owner and data controller are prohibited from asking the data subject what they think about your specific processing of personal data in Google Workspace for Education.

In fact, it can be very useful for you to conduct a round of questioning where you ask the data subject about their privacy concerns and what you, as the data controller, could improve. Whether they are aware of their data protection rights and what may be preventing them from exercising those rights.

We’ve said it before and we’ll say it again: when you gather the data subject's opinion, you will receive a lot of valuable information that you can use to improve privacy in schools.

If you need tips on how to proceed when gathering the data subject's opinion, take a look at this page where we’ve also shared a link to a recording from a LinkedIn Live session where we share our experiences from these processes. 

I wish you a wonderful, privacy-friendly week-end!

Best regards,

Ida Thorsrud

Project manager national DPIA

This newsletter was translated from Norwegian to English with assistance from ChatGPT by OpenAI. While it guided our translation, we made independent editorial choices. Any discrepancies result from this combined approach.

KS is The Norwegian Assosiation of Local and Regional Authorities

Jeg ønsker ikke å motta flere nyhetsbrev 

Have you missed any newsletter? You can read them here!