Nyhetsbrev om nasjonal DPIA for Google Workspace for Education

Invitasjon til LinkedIn Live om behandlingsgrunnlag

Hei !

Det spørsmålet som oftest kommer opp i det nasjonale DPIA-prosjektet er «hvilket behandlingsgrunnlag skal dere bruke». Uansett hvem vi snakker med!

Vi har i et tidligere nyhetsbrev forklar tilnærmingen vår til denne problemstillingen som du kan lese her.

Nå er vi snart klare til å publisere våre forslag til beskrivelse av hvilke behandlingsgrunnlag som er aktuelle for deg som er skoleeier og bruker Google Workspace for Education i skolen

Men i mellomtiden ønsker vi å invitere deg allerede nå på en LinkedIn Live tirsdag 28.11 kl. 12.00-13.00 for gjennomgang av alternativene dine når du skal velge behandlingsgrunnlag, og vår anbefaling. 

Kort om valget ditt

Spørsmålet om behandlingsgrunnlag for Google Workspace for Education når du er skoleeier, er diskusjonen mellom GDPR artikkel 6 nr. 1 bokstav c) (rettslig forpliktelse) og bokstav e) (offentlig myndighet eller oppgave i allmennhetens interesse). 

Begge behandlingsgrunnlagene krever et supplerende behandlingsgrunnlag, og det har du i opplæringsloven. Så det vår rådgivning her handler om, er hvilket «primære» behandlingsgrunnlag du skal velge. 

For anbefalingene våre til supplerende behandlingsgrunnlag for Google Workspace for Education, se forslaget vårt til behandlingsprotokoll.

Hva vi kommer til å gjennomgå

Dette er vår foreløpige plan for arrangementet: 

•    Vi presenterer alternativene du har og våre forslag til begrunnelse for både bokstav c) og e).

•    Vi kommer med vår anbefaling til deg om hva vi hadde bedt deg om å velge hvis vi var dine personvernrådgivere.

•    Og så vil vi prøve å nyansere dette bildet, fordi når vi går ned i detaljene, er det egentlig et valg mellom c) og e)? 

Jeg ønsker deg en riktig god, personvernvennlig helg!

Vennlig hilsen 

Ida Thorsrud

prosjektleder nasjonal DPIA

Ps. Hvilket behandlingsgrunnlag bruker du og hvorfor? Er DU en av dem som har en veldig tydelig formening om hva som er det riktigste primære behandlingsgrunnlaget? Fortell med det ved å svare på denne e-posten!

KS er kommunesektorens organisasjon og representerer alle
norske kommuner og fylkeskommuner.

Jeg ønsker ikke å motta flere nyhetsbrev 

Har du gått glipp av noen nyhetsbrev? Se en fullstendig oversikt her!

Newsletter: Progress on the National DPIA for Google Workspace for Education

Invitation to a LinkedIn Live on the legal basis for processing 

Hi !

The question that most often comes up in the national DPIA project is "which legal basis for processing should you use." Regardless of who we talk with!

We are soon ready to publish our proposals for a description of which legal bases are relevant for you as a school owner using Google Workspace for Education in your school.

But in the meantime, we want to invite you to join us on a LinkedIn Live on Tuesday 28th November from 12:00 to 13:00 for a review of your options when choosing a legal basis for processing, along with our recommendation (the LinkedIn Live is in Norwegian). 

Whar are your choices?

The question of the legal basis for processing for Google Workspace for Education as a school owner is a discussion between GDPR Article 6(1)(c) (legal obligation) and 6(1)(e) (public authority or task in the public interest). 

Both legal bases require a supplementary legal basis, which you have in the Education Act. So what our advice here is about is which “primary” legal basis you should choose. 

For our recommendations on supplementary legal bases for Google Workspace for Education, see our proposed record of processing (also in Norwegian).

What we will review on the LinkedIn Live

This is our preliminary plan for the event: 

• We present the options you have and our suggestions for justifications for both clauses c) and e).
• We will give you our recommendation on what we would have asked you to choose if we were your privacy advisors.
• And then we will try to nuance this picture, because when we delve into the details, is it really a choice between c) and e)? 

I wish you a wonderful, privacy-friendly week-end!

Best regards,

Ida Thorsrud

Project manager national DPIA

This newsletter was translated from Norwegian to English with assistance from ChatGPT by OpenAI. While it guided our translation, we made independent editorial choices. Any discrepancies result from this combined approach.

Ps. Which legal basis for processing do you use and why? Are YOU one of those who have a very clear opinion on what the right primary legal basis for processing is? Tell me your opinion by responding to this email!

KS is The Norwegian Assosiation of Local and Regional Authorities

Jeg ønsker ikke å motta flere nyhetsbrev 

Har du gått glipp av noen nyhetsbrev? Se en fullstendig oversikt her!