Utvidet spørsmål
Hvilke personopplysninger er det lov å legge ut på Fronter og andre læringsplattformer for å informere foreldre og lærere?Svar
Taushetspliktige personopplysninger kan normalt ikke legges ut på læringsplattformer. For øvrig kan personopplysninger bare legges ut dersom dette er i samsvar med det samtykket mv som gir rett til å samle opplysningen inn. Opplysningene må også ha tilstrekkelig kvalitet.
Utlegging av personopplysninger på læringsplattformer (Fronter, It’s learning, FirstClass mv) innebærer behandling av personopplysninger, og må derfor vurderes i henhold til personopplysningsloven. I tillegg gjelder bestemmelsene i forvaltningsloven om taushetsplikt for skolen. Begge lover legger begrensninger for hvilke personopplysninger som kan gjøres tilgjengelig.
Den viktigste begrensningen gjelder personopplysninger som er belagt med taushetsplikt. Forvaltningsloven § 13 etablerer taushetsplikt for ”noens personlige forhold”. Dette omfatter alle opplysninger som i personopplysningsloven er definert som sensitive, men også andre personopplysninger kan være taushetspliktige. Fødested, fødselsdato og personnummer, statsborgerforhold, sivilstand, yrke, bopel og arbeidssted, regnes i utgangspunktet ikke som taushetspliktige opplysninger, med mindre de røper andre personlige forhold. Fødselsnummer (fødselsdato + personnummer) kan likevel bare brukes når kravene i pol § 12 åpner for det, og det skal veldig spesielle forhold til for at disse kan gjøres tilgjengelig på læringsplattformer mv.
Taushetspliktige opplysninger kan i teorien legges ut på læringsplattformer dersom tilgangskontrollen er god nok. For at dette skal kunne godtas, kreves det imidlertid meget av sikkerhetstiltakene, og tilgangskontroll ved hjelp av bruker og passord kan neppe regnes som tilstrekkelig. Derimot kan bruk av digital signatur være akseptabelt.
Opplysninger som ikke er belagt med taushetsplikt, kan i utgangspunktet gjøres tilgjengelig på læringsplattformer. Det er likevel to viktige begrensninger. For det første kan det bare legges ut opplysninger i samsvar med det rettslige grunnlaget for behandlingen av opplysningene. Er opplysningene samlet inn på grunnlag av samtykke, kan de for eksempel bare brukes slik samtykket beskriver. Skal opplysninger legges ut på Fronter e.l., bør dette med andre ord være omfattet av samtykket. Er opplysningen samlet inn fordi det foreligger en ”nødvendig grunn” til dette, må utlegging på læringsplattformen anses som nødvendig. Dette innebærer også at utlegging av opplysninger skjer fordi formålet med innsamling av opplysningene begrunner det.
For det andre stilles det noen kvalitetskrav til personopplysninger, se personopplysningsloven § 11 bokstravene d og e. En kan for eksempel ikke legge ut opplysninger som er ufullstendige vurdert ut i fra formålet med bruken, eller gjøre tilgjengelig personopplysninger som ikke har den kvalitet som bruken krever.
Dersom det er snakk om foreldres innsynsrett i sine barns kontoer på slike plattformer, er det viktig at barnas privatliv og personvern blir ivaretatt. Foreldre og foresatte bør derfor ha begrenset tilgang på slik informasjon. Innsynsretten bør variere ut fra barnets alder og funksjoner i læringsplattformen. Dette er spesielt viktig siden plattformene muliggjør en rekke kommunikasjonsformer, for eksempel e-post og chat, som det ikke er vanlig at foreldra har tilgang på.
Den beste løsningen vil trolig være å gi foreldrene egne kontoer slik at de kan holde seg oppdatert på relevant informasjon. Da kan eleven sjølv bestemmer over passord og brukernavn. Det er betre enn at elevene opplever ”frivillig-tvang”, når de må gi frå foreldre tilgang til alt eller ingenting.
Se også uttalelse fra Datatilsynet om læringsplattformer.
