Nyhetsbrev om nasjonal DPIA for Google Workspace for Education og Microsoft 365

Ullensvang kommune tok DPIAen fra 80 til 100% 

Hei !

I forrige uke hadde vi det som skulle vise seg å bli den siste rådgivningen på webinar med Ullensvang kommune! Siste rådgivning for denne gang. Vi klarte nemlig å bli ferdig med å vurdere alle risikoscenarioene i selv personvernkonsekvensvurderingen av DPIAen. 

Du finner opptakene fra webinarene, samt utkastet til DPIA og selve personvernkonsekvensvurderingen til Ullensvang kommune for nedlasting her. 

Men la oss først feire at Ullensvang kommune har ferdigstilt DPIAen sin for denne gang!

🥳 Wohoo! 🥳

Vi i SkoleSec prøver å understreke at alle slike milepæler må feires. Generelt når vi driver med personvern og informasjonssikkerhet feirer vi for lite. Vi haster alltid videre til det neste. 

For denne jobben er en type bunnløst hull, og det vil alltid være mer å gjøre. 

Derfor er det desto viktigere å stoppe opp og feire. Og det trenger ikke være en stor greie. 
Det kan være så enkelt som å ta et dypt pust inn. 

Puste ut. 

Klappe deg på skulderen. 

Jo, jeg mener det på ordentlig: klapp deg selv fysisk på skulderen. 
Og si «godt jobbet» til deg selv. 

Føles det kleint? Samme det. Dette er en feiring. Og det virker. For føler du deg ikke i det minste 2% mer tilfreds nå? 

Jeg vil tippe at jo!

Det ER mye jobb å ta DPIAen fra 80 til 100 %

Dette har tatt tid. Og det er det vi også hører fra andre skoleeiere som nå har tatt fatt på det arbeidet det er å gjøre DPIAen om til sin egen: dette tar tid. Og det kjennes ut som MYE MER enn 20%. 

Og det skjønner vi. Det har tatt oss 6 sessioner på webinar å tilpasse den nasjonale DPIAen til Ullensvang. Det tilsvarer ca. 9 timer totalt.

Det høres kanskje ikke mye ut, men husk at det nesten er umulig å jobbe intensivt med en DPIA i mer enn 1,5 timer av gangen. 

Det er i alle fall vår erfaring: 1 time går veldig fint, 2 timer er å strekke kapasiteten. 1,5 timer er en gylden middelvei.

Så når du har sett hva du må tilpasse i DPIAen og tenker at 20% er mye jobb, stemmer det. 
(Kanskje lenke til konkrete ressurser fra 80-100?)

Veien videre
Betyr dette at Ullensvang kommune er ferdig? Nei, dessverre. De har mer å gjøre. 

Det første: vi har skrevet DPIAen på bokmål, og Ullensvang er en nynorsk-kommune. 

Det andre: etter personvernkonsekvensvurderingen står Ullensvang igjen med en lang tiltaksliste som må følges opp. 

Og det er DER hoveddelen av arbeidet nå ligger. Gjøre de endringene som faktisk må gjøres som et resultat av denne DPIAen. 

Jeg ønsker deg en riktig god, personvernvennlig helg!

Vennlig hilsen 

Ida Thorsrud

prosjektleder nasjonal DPIA

KS er kommunesektorens organisasjon og representerer alle
norske kommuner og fylkeskommuner.

Jeg ønsker ikke å motta flere nyhetsbrev 

Har du gått glipp av noen nyhetsbrev? Se en fullstendig oversikt her!

Newsletter: Progress on the National DPIA for Google Workspace for Education and Microsoft 365

Ullensvang municipality took their DPIA from 80 to 100%! 

Hi !

Last week, we had what turned out to be the final advisory webinar session with Ullensvang Municipality—for now! It was our last session because we successfully completed the assessment of all risk scenarios in the actual Data Protection Impact Assessment (DPIA).

You can find recordings from the webinars, as well as the draft DPIA and Ullensvang Municipality’s full risk assessment, available for download here. 

But first—let's celebrate that Ullensvang Municipality has completed their DPIA for now!

🥳 Wohoo! 🥳

At SkoleSec, we like to emphasize that every such milestone should be celebrated. In general, we don’t celebrate enough when it comes to privacy and information security. We’re always rushing on to the next task.

And the truth is, this work is like a bottomless pit—there will always be more to do.

Which is exactly why it’s so important to stop and celebrate. And it doesn’t have to be a big deal.

It can be as simple as taking a deep breath in.

Breathing out.

Patting yourself on the shoulder.

Yes, I mean it—physically pat yourself on the shoulder.

And say “well done” to yourself.

Does it feel awkward? Doesn’t matter. This is a celebration. And it works.

Don’t you feel at least 2% more satisfied now?

I bet you do!

It IS a lot of work to take a DPIA from 80 to 100%
It takes time. And that’s what we hear from other school owners too, as they begin the work of adapting the national DPIA to their own context: it takes time. And it feels like MUCH MORE than just 20%.

We get it. It took us six webinar sessions to tailor the national DPIA to Ullensvang. That’s roughly 9 hours in total.

It may not sound like much, but keep in mind—it’s nearly impossible to work intensively on a DPIA for more than 1.5 hours at a time.

At least, that’s our experience: 1 hour goes smoothly, 2 hours is stretching it. 1.5 hours is the golden middle ground.

So if you’re looking at the DPIA adjustments ahead and thinking that 20% is a lot of work, you’re absolutely right.

What’s next?
Does this mean Ullensvang is finished? Unfortunately, no. There’s still more to be done.

First: the DPIA was written in Bokmål, while Ullensvang is a Nynorsk municipality.

Second: after completing the privacy impact assessment, Ullensvang is left with a long list of follow-up actions.

And that’s where the bulk of the work now lies—implementing the changes that actually need to happen as a result of the DPIA.

I wish you a wonderful, privacy-friendly week-end!

Best regards,

Ida Thorsrud

Project manager national DPIA

This newsletter was translated from Norwegian to English with assistance from ChatGPT by OpenAI. While it guided our translation, we made independent editorial choices. Any discrepancies result from this combined approach.

KS is The Norwegian Assosiation of Local and Regional Authorities

Jeg ønsker ikke å motta flere nyhetsbrev 

Have you missed any newsletter? You can read them here!