Säker lagring

I takt med att vi använder digitala verktyg som stöd för fler och fler arbetsuppgifter, inte minst för samarbete i molntjänster, ökar också behovet av informationssäkerhet. Den här sidan tar upp aspekter av informationssäkerhet vid Arvika kommuns skolor.

Grundläggande skydd i Googles moln

All överföring av data mellan å ena sidan lärares och elevers datorer och å andra sidan Googles servrar är krypterad. Det går alltså inte att ljuvlyssna på data som transporteras.

Den information som ligger på Googles servrar, t.ex. ordbehandlingsdokument, presentationer och kalkylark lagras i krypterad form. Det går alltså inte att läsa dokument direkt från en Google server utan att först dekryptera informationen.

Multifaktorsverifiering (MFA) med USB-nyckel ökar säkerheten vid inloggning avsevärt jämfört med inloggning med enbart lösenord. MFA infördes i Google-miljön under perioden 2021 och 2022 för samtlig personal i Arvika kommuns förskolor och skolor.

En grundregel för lagring i Google Drive är att i första hand använda delade enheter och delade dokument för hantering av personuppgifter och att så långt möjligt undvika e-post.

Mobila enheter

Undvik om möjligt att använda privata digitala enheter som t.ex. privat mobiltelefon i tjänsten. Om du trots allt väljer att använda en privat enhet var noga med att enheten har skärmlåset påslaget och att du loggar ut från ditt arvika.com-konto efter varje användning.

Bärbar dator du har i tjänsten måste också hanteras på säkert sätt, inte minst för att den är stöldbegärlig. Skärmlås måste vara aktiverat. Datorn måste låsas när du lämnar den, även för en kort stund.

Myndighetsutövning - inget samtycke krävs

Skolan har åtskilliga rättsliga skyldigheter, t.ex. att ge betyg och skriftliga omdömen, att upprätta åtgärdsprogram m.m. Detta ger skolan rätt att, utan att samtycke behövs, behandla de personuppgifter som krävs för att uppfylla de rättsliga skyldigheterna.

Integritetsskyddsmyndigheten har tidigare sagt att de föredrar att man använder förval med färdigformulerade alternativ i skriftliga omdömen. Myndighetens motivering till detta är att alla former av fritext ökar risken för olyckliga formuleringar som kan upplevas som integritetskränkande.

Möjligen kan färdigformulerade alternativ vara tidsbesparande för lärare. Google Classroom tillåter att egna matrisbedömningar skapas och delas mellan kollegor. Kanske kan detta system användas för att både spara tid och minska risken för olyckliga formuleringar.