Hei !
Vi er ferdig med forslaget vårt til hvordan du kan beskrive det overordnede behandlingsgrunnlaget når du skal bruke Google Workspace for Education i skolen.
Vi har en vurdering for bokstav c) og en for e) som du kan lese på ks.no. Du kan også laste dem ned i workformat slik at du kan begynne å bruke dem som begrunnelse for hvorfor du har valgt det ene eller det andre. Du finner vurderingene våre her!
Har du noen innspill til behandlingsgrunnlagene vi har beskrevet? Gi oss innspill på den ved å svare på denne e-posten! Er det noe vi har glemt? Har du en skikkelig god vurdering du kan dele med oss? Har du lyst til å fortelle oss om hvor sterkt du mener at ditt behandlingsgrunnlag er det mest korrekte?
Vi ønsker å høre fra deg!
Hvilket behandlingsgrunnlag skal du velge?
Som behandlingsansvarlig plikter du som kommune å ha et behandlingsgrunnlag for å kunne behandle personopplysningene til barn i skolen. Du har i praksis to valg: bokstav c) eller e) i GDPR artikkel 6.
Din plikt til å tilby barn skolegang i en norsk kontekst, er hjemlet i opplæringsloven. Den pålegger blant annet deg som skoleeier å gi de barna som bor i kommunen grunnskoleopplæring.
Som en kommunal behandlingsansvarlig har du i all hovedsak to valg:
-
Du kan enten se på pålegget i opplæringsloven som en rettslig forpliktelse for deg som kommune, og da vil du kunne bruke GDPR artikkel 6 nr. 1 bokstav c) som behandlingsgrunnlag
- Eller så kan du legge mest vekt på at den kommunale tjenesten du tilbyr er en oppgave i allmennhetens interesse eller en måte å utøve offentlig myndighet på. Da vil du kunne bruke GDPR artikkel 6 nr. 1 bokstav e) som behandlingsgrunnlag.
Du som behandlingsansvarlig har valgfrihet
Norske kommuner er ikke enige om hvilket behandlingsgrunnlag de skal bruke. Noen bruker c) og noen bruker e).
Til syvende og sist, er vurderingen av behandlingsgrunnlag opp til den enkelte kommune som behandlingsansvarlig. Det betyr at ingen egentlig kan instruere deg om hvilket grunnlag du som kommune skal bruke.
Ikke engang vi i det nasjonale DPIA-prosjektet.
Det er grunnen til at vi i DPIA-prosjektet heller ikke kommer til ta valget for deg. Vi har beskrevet alternativene dine, og så må du som behandlingsansvarlig velge.
Men vi kan rådgi deg
Men for deg som synes dette er vanskelig, som kanskje ikke har tilgang til veldig mange mennesker som kan personvern i din kommune, ønsker vi å rådgi.
Vi ønsker å ta på oss hatten som din personvernrådgiver og gi fortelle deg hva vi hadde anbefalt deg om vi jobbet som personvernrådgiver i din kommune.
Så derfor: Kom på LinkedIn Live tirsdag 28.11 kl. 12.00-13.00 for rådgivning og presentasjon av våre anbefalinger
🟢 Vi presenterer alternativene du har og våre forslag til begrunnelse for både bokstav c) og e).
🟢 Vi kommer med vår anbefaling til deg om hva vi hadde bedt deg om å velge hvis vi var dine personvernrådgivere.
🟢 Og så vil vi prøve å nyansere dette bildet, fordi når vi går ned i detaljene, er det egentlig et valg mellom c) og e)?
Jeg ønsker deg en riktig god, personvernvennlig helg!
Vennlig hilsen
Ida Thorsrud
prosjektleder nasjonal DPIA
