Fra fysiske arkivskap til digital lagring
Store datainnbrudd kan føre til personopplysninger på avveie og koste mange millioner å rette opp. Nå kurses trønderske grunnskoler i datasikkerhet og personvern.
– Det er mange eksempler på sikkerhetsbrudd i kommunene. Det er alt fra elever som har endret vitnemål til datakrasj der kommunen ikke har tatt back-up. Da kan det ta mange måneder før systemene er oppe og går igjen. Hva gjør dere da?
Spørsmålet kommer fra sjefskonsulent på cybersecurity i IT-selskapet Move, Roy Allan Hansen. Tilhørerne er blant annet rektorer, IT-ansatte og andre som jobber tett mer personvern og datasikkerhet i flere kommuner i Trøndelag. Alle har møtt opp for å høre mer om veiledertjenesten og prosjektet SkoleSec.
Målet med prosjektet er at de i større grad skal dele kunnskap om informasjonssikkerhet og personvern i skolesektoren. Slik skal elevene få et tryggere digitalt læringsmiljø. Det er KS som står bak prosjektet.
Ikke gode nok: – Mange skoler har ikke gode nok rutiner for å ivareta personvernopplysninger, sier sjefskonsulent på cybersecurity i IT-selskapet Move, Roy Allan Hansen. (Foto: Håvard Zeinrr, DigiTrøndelag).
Gjennom god veiledning fra de som har kommet langt skal små kommuner, som ofte har mindre ressurser, løftes opp på et høyere og bedre nivå.
Barn har krav på ekstra vern når det kommer til personvern, og Hansen sier det fort kan gå galt. Mange skoler har nemlig ikke gode nok rutiner for å ivareta personvernopplysninger.
– Dette gjelder særlig gratistjenester og nettbaserte tjenester som ikke krever innlogging, sier han.
Det er fire veiledere som skal hjelpe deltakerne i SkoleSec behov. En av dem er Siv Bendiksen i DigiHelgeland. Hun sier en av hovedoppgavene er å lede deltagerne i riktig retning.
– Som veieleder får du litt ekstra fagpåfyll i forkant av de andre. Vi har også en mentor til å hjelpe oss, sier hun.
I tillegg har de naturlig nok hverandre i veiledertemaet til å større hverandre.
– Vi har ulike kanaler der vi kan stille hverandre spørsmål. KS følger også opp, sier hun.
En av deltakerne i SkoleSec-prosjektet er rektor ved Leka barne- og ungdomsskole, Jon Einar Kristensen. Da han starter som rektor på skolen for seks år siden var alt av personopplysninger til elevene lagret i et arkivskap på lærerværelset. Nøkkelen var lett tilgjengelig, og alle hadde derfor i praksis tilgang på innholdet.
– I dette skapet var det opplysninger fra 20 år tilbake. Alle lærere hadde også mapper med papirer liggende på pulten sin. Det eneste digitale vi hadde var i Visma. Her var det fraværsmeldinger og anmerkninger, sier han.
I 2019 og utover skjedde det imidlertid digitale framskritt, og sensitive opplysninger som tidligere hadde blitt printet ut, var kun tilgjengelige digitalt.
Var skeptisk: Rektor ved Leka barne- og ungdomsskole, Jon Einar Kristensen, sier han var skeptisk til SkoleSec-prosjektet i starten. Med et stort nettverk av andre rektorer i Trøndelag å spørre ser han imidlertid lysere på prosjektet. (Foto: Håvard Zeiner, DigiTrøndelag)
Grunnen til at Leka barne- og ungdomsskole meldte seg på SkoleSec-prosjektet var et brev de fikk fra Statsforvalteren . Kort fortalt handlet brevet om manglene i systemene de hadde den gangen.
– Vi har gjort mye siden da og fått ting på plass. På mange måter har vi vært lykkelige amatører som har holdt på med dette, sier han.
Rektoren legger imidlertid ikke skjul på at han var noe skeptisk til SkoleSec-prosjektet i starten. – Da skolesjefen på Leka byttet jobb måtte jeg drifte hele systemet alene. Men det er jo masse rektorer som er med på dette prosjektet nå. Selv om det blir en del ekstra arbeid i starten, blir det bedre når alt er på plass. Da er det bare å røkte systemet, sier han.
Skolen på Leka har et IKT-samarbeid med Nærøysund kommune når det kommer til IKT. Rektoren sier det er stor sannsynlighet for at ting ikke hadde gått så bra IT-messig om dette ikke hadde vært på plass.
Roy Allan Hansen i Move er klar på at barns personopplysninger skal ha et ekstra vern. Norske skoler sitter på mye informasjon om elevene sine, og selv om regelverket er tydelig på hva som kan samles inn og ikke skjer det ofte brudd. Han trekker spesielt fram artikkel fem i personopplysningsloven. Her heter det at personopplysninger skal behandles på en lovlig, rettferdig og åpen måte med hensyn til den registrerte. Ifølge Hansen er dette langt fra tilfelle.
– Det mest alvorlige dere kan gjøre er å bryte noe av dette. Hver dag får vi melding om et titalls avvik, sier han.
Rektor Jon Einar Kristensen på Leka barne- og ungdomsskole ser fram til å lære enda mer om hvordan de skal bli enda bedre på å ivareta personvernet til sine elever i tida framover. Han har også et klart mål med prosjektet.
– Målet må være at når det kommer tilsyn fra Statsforvalteren så kan de ta oss i hånda og si at her var alt på stell, sier han.
FAKTA
SkoleSec
SkoleSec skal vurdere, prøve ut og evaluere ulike innsatser og tiltak som skal bidra til et sikrere digitalt læringsmiljø for elever i grunnskolen.Ulike verktøy og ressurser stilles til disposisjon for de som deltar.
Prosjektet vil legge til rette for at like utfordringer kan løses likt.
Det skal brukes verktøy og plattformer som alle kommuner får tilgang til.
Kilde: https://www.ks.no/fagomrader/digitalisering/skolesec/om-skolesec/