Hva med personvern og GDPR?

Bruk bare godkjente verktøy — til godkjente formål

Skoleeier har det overordnede ansvaret for at personopplysninger behandles lovlig og sikkert. Lærerens handlingsregel er konkret: Bruk bare løsninger skoleeier har godkjent, og bare til formålet og typen opplysninger godkjenningen dekker. At en tjeneste er godkjent til idémyldring, betyr ikke automatisk at den kan brukes til elevtekster, vurderinger eller opplysninger om tilrettelegging.

Navn, bilder, karakterer, fravær og vurderinger er personopplysninger. Det kan også elevtekster være. Å fjerne navnet reduserer risikoen, men gjør ikke nødvendigvis teksten anonym; innhold, formuleringer eller situasjoner kan fortsatt gjøre eleven gjenkjennelig. Ikke lim inn elevarbeid eller opplysninger om enkeltelever i et åpent eller ikke-godkjent KI-verktøy.

Selv ved bruk av et godkjent verktøy skal opplysningene begrenses til det som er nødvendig. Udir understreker at den pedagogiske fordelen i den konkrete bruken må veies mot personvernkonsekvensene. Spør derfor ikke bare «har vi verktøyet?», men «trenger vi disse opplysningene for dette læringsformålet?».

Du skal ikke gjøre skoleeiers juridiske vurderinger på egen hånd. Du skal kjenne de lokale rammene, vite hvem som kan avklare en ny bruk og stoppe når godkjenningen er uklar. Utforsk nye verktøy med helt fiktivt innhold fram til bruken er avklart. Har du allerede delt opplysninger i feil tjeneste, skal du følge skolens rutine for avvik eller varsling — ikke forsøke å løse saken alene.

Den utdypende siden Personvern og elevdata viser blant annet hvorfor elevtekst krever varsomhet og hvilke alternativer du kan bruke i planlegging og tilbakemeldingsarbeid.