13-års aldersgrense og samtykke fra foreldre

Dette er en liten oppfølger til blogginnlegget mitt om «Google sine krav og Norges lover«. Spørsmålet om Google kom til å kreve foreldres godkjenning selv om norsk lov ikke krever det, ble hengende i løse luften. I etterkant av innlegget ble det en liten dialog med Googles europeiske lovavdeling og dette ble det kortet svaret:

The crucial statement here is that schools can obtain parental consent in accordance with the laws of their jurisdiction. If your local law relieves you from obtaining parent/guardian consent, we don’t have intention to enforce the obligation to obtain consent per our standard ToS.

(De skal også gjøre endringer i ToSen hvor dette også kommer frem.)

Og for å være helt presis – ja, det finnes et sted i Personopplysningsloven som spesifikt sier at vi ikke trenger foreldres (eller elevens) positive samtykke. Det er § 8 med underpunkt b som trer i kraft i skolen.

§ 8. Vilkår for å behandle personopplysninger
Personopplysninger (jf. § 2 nr. 1) kan bare behandles dersom den registrerte har samtykket, eller det er fastsatt i lov at det er adgang til slik behandling, eller behandlingen er nødvendig for
b) at den behandlingsansvarlige skal kunne oppfylle en rettslig forpliktelse,

Den behandlingsansvarlige er da skoleeier (kommunen) og den rettslige forpliktelsen som skal oppfylles er Opplæringslova § 13 – å drive grunnskole. For å begrunne bruk av Google sine tjenester kan du f.eks. vise til Opplæringslova § 2-3 som pålegger skolen å undervise i fag (etter mål i læreplanen), hvor da skolen må definere inn GSuite for Education som en del av dette tilbudet.

Og når kommunen er behandlingsansvarlig trenger skolen ikke samtykke, men det påligger da kommunen å sikre at personopplysningene behandles i tråd med personopplysningsloven. Og personopplysningsloven sier at når behandlingsansvarlig ikke er databehandler må behandlingsansvarlig sikre at databehandler følger personopplysningsloven (og en databehandleravtale kan være en god måte å sikre dette på). Og vil du vite mer akkurat dette kan du sjekke ut presentasjonen med kommentarer i blogginnlegget «Livet er en pussig ting» fra 2015.

Poenget er – en skole trenger ikke samtykke for å lagre personopplysninger i en skytjeneste, så lenge skytjenesten er brukt som en del av opplæringen. Samtidig fratar dette ikke skolen ansvar for å følge Personopplysningsloven – tvert om faktisk.

Faktisk løser dette hele EFFs kritikk mot Google (og andre skytjenester), som rett og slett ikke treffer helt her i Norge på grunn av dette. Del 1 handler om utfordringer rundt foreldres informerte samtykke. Kritikken handler mye om at foreldre må gi samtykke og det er ikke alltid at dette samtykke inneholder alle detaljer. Dette er en utfordring i USA der foreldre  gi samtykke til slike tjenester før en skole kan bruke dem. Hvis du da ikke husker å spørre om at det som kan være aktuelt, er det ikke vanskelig å finne noe å kritisere i etterkant.

Del 2 i rapporten om handler amerikansk lov og den er nokså ulik norsk lov. I Norge har vi Personopplysningsloven og Datatilsynet som passer på at både offentlige institusjoner og private bedrifter følger loven. Del 3 konkluderer de egentlig med at det hadde vært fint om de i USA hadde hatt en lov som liknet en del på den norske Personopplysningsloven.

Så da er det jo bra at vi har den ;-)

Noe har skjedd…

I februar 2016 var det «bare» Randaberg og Sola kommune som hadde tatt steget ut og sagt at GSuite for Education (tidligere kalt Google Apps for Education) og Chromebook var veien videre for IKT og skole. Vi visste også at Trondheim kommune var på god vei, men de hadde ikke offisielt bestemt seg.

Men så gikk konferansen KnowHowEdTech 2016 av banen i Stavanger. Ross Mahon (fra Google) og jeg hadde en innlegg om hva Google kan tilby utdanningssektoren og hvorfor GSuite for Education (GSFE) og Chromebook er den beste IKT-løsningen for skoler. Etter det tok det av. Bare se hvordan kartet over kommuner som har valgt GSFE ser ut ett år etterpå (klikk på bildet til høyre for å gå til kartet). Mange har også valgt Chromebook, men det er også noen som har valgt iPad (og noen som enda har Windows ;-).

Hvis du zoomer inn på sørvest-landet ser du at KnowHowEdTech-runden satte igang store endringer. Og det stopper ikke der. Det er flere kommuner på vei…

Siden KnowHow-en har jeg hatt 15 presentasjoner av GFSE og Chromebook (3 nasjonale og resten kommunale/regionale). Sist ut var på tirsdag for IT-forum for kommuner i Rogaland og Hordaland – og stemningen var god. Og håpet om en roligere GFSE-tid fremover må kanskje utsettes litt :-)

Ikke det – det er veldig kjekt at GFSE-miljøet vokser og at vi kan lene oss på hverandre når det er noe vi lurer på eller ikke helt får til. Det er forbausende hvor mye vi har fått til uten å ty til andre enn oss som har bruker GFSE. Dugnadsånden lever i beste velgående på GEG Norway – og alle er hjertelig velkomne!