Forberedelse og kortlægning af behov før valg af læringsplatform
Planlægningen af en GDPR-sikker læringsplatform begynder lang tid inden det konkrete softwarevalg. Første skridt er at skabe et klart overblik over de typer af persondata, der indsamles og behandles i undervisningen. I mange tilfælde drejer det sig om informationer som navne, fødselsdatoer og karakterer, men også eventuelle følsomme oplysninger, hvis enkelte elever har specielle behov. Det er vigtigt at inddrage relevante parter tidligt i processen. For eksempel kan lærere, IT-ansvarlige og skolens ledelse sammen identificere, hvilke funktioner der er nødvendige, og hvilke der blot vil være rare at have.
Næste skridt er at gennemgå arbejdsrutinerne: Hvordan afleverer eleverne opgaver, hvordan gives der feedback, og hvor længe opbevares data typisk? Hvis undervisningen foregår digitalt, skal platformen kunne håndtere forskellige filtyper som tekst, billeder og potentielt lydoptagelser. Privacy by Design
bør indtænkes allerede i denne fase, så databeskyttelse bliver en integreret del af både kravspecifikation og valg af tekniske løsninger. Det bør også overvejes, om den skal integreres med skolens eksisterende systemer, for eksempel kalender eller fraværsregistrering. Denne grundige kortlægning gør det muligt at opstille præcise krav, når udbydere af læringsplatforme senere skal vurderes.
Det er desuden væsentligt at tænke brugervenlighed ind fra start, både for elever og lærere. Et komplekst system kan gøre det svært at følge sikkerhedsprocedurer og sørge for, at data bliver slettet til tiden. Vælg helst en platform, hvor adgangen til information kan styres detaljeret, så elever kun har adgang til egne data, mens lærere kan se klassens samlede informationer, når det er nødvendigt for undervisningen.
Kravspecifikation og valg af platform med fokus på databeskyttelse
Når behov og arbejdsgange er kortlagt, udformes en kravspecifikation. Her er det centralt at sikre, at platformen kan opfylde kravene fra databeskyttelsesforordningen (GDPR). Det indebærer blandt andet tydelighed om, hvor data lagres, hvordan de behandles, og hvem der får adgang til dem.
Det er væsentligt at undersøge, om leverandøren tilbyder databehandleraftaler, og om serverne er placeret inden for EU. Tilbyder platformen funktioner som automatisk backup eller synkronisering til skyen, bør det fremgå klart, hvordan data bliver behandlet og hvor længe, de lagres. Der bør også være mulighed for at fastsætte opbevaringsperioder for personoplysninger og automatisere sletning, når data ikke længere er nødvendige.
Ved udvælgelsen kan der opstå overvejelser om, hvor mange ekstra funktioner der bør medtages. Overvej nøje, om alle funktioner er relevante. Jo flere muligheder, desto større risiko for utilsigtet deling af data. En chatfunktion kan eksempelvis være praktisk, men den skal kunne logge adgange og give mulighed for at slette beskeder, hvis elever kommer til at dele personfølsomme oplysninger.
Prisen bør også inddrages i beslutningen. For eksempel kan en platform koste 50 kr. pr. elev om måneden, og med 400 elever giver det en samlet udgift på 20.000 kr. om måneden. Overvej her, om sikkerhedsfunktionerne matcher prisen, og vær opmærksom på eventuelle ekstraudgifter til moduler, der understøtter databeskyttelse.
Implementering og inddragelse af brugerne i sikkerhedspraksis
Når platformen er valgt, begynder implementeringsfasen. Her er det afgørende, at både lærere og elever får grundig instruktion i korrekt brug af platformen. Det kan kræve workshops eller informationsmøder, hvor alle bliver fortrolige med, hvordan persondata håndteres forsvarligt. Denne indsats mindsker risikoen for usikre arbejdsgange, hvor data ellers kunne havne i forkerte hænder via for eksempel private mails eller USB-stik.
Under implementeringen bør der udformes klare og enkle retningslinjer, der beskriver, hvem der har adgang til hvilke oplysninger, og hvordan man håndterer forespørgsler om indsigt eller sletning. En fast kontaktperson eller et dedikeret team kan støtte brugerne med spørgsmål om datasikkerhed. Læreren kan i praksis gennemgå med eleverne, hvordan opgaver afleveres sikkert, og hvordan man som elev kan tjekke, hvilke oplysninger der er synlige for andre.
Det er en god idé at afprøve platformen med en mindre gruppe først, så eventuelle udfordringer med adgangsstyring eller datadeling kan opdages tidligt. På den måde bliver det lettere at tilpasse vejledninger og undervisningsmaterialer, inden hele skolen tages i brug. Erfaringer fra testgruppen kan bruges til at justere procedurer, så platformen får en god start.
Vedligeholdelse, opfølgning og løbende tilpasning af sikkerhedsforanstaltninger
Når platformen er i drift, fortsætter arbejdet med at sikre databeskyttelsen. Procedurer og tekniske løsninger bør løbende gennemgås, så de tilpasses nye funktioner eller ændringer i lovgivningen. Eksempelvis kan der komme krav om ændrede logningsrutiner eller om, hvordan data håndteres ved overgange mellem skoler.
Dokumentation spiller en væsentlig rolle. Det skal være enkelt for administrationen at finde ud af, hvem der har adgang til hvilke data, og hvornår der er foretaget sletninger. Platformens muligheder for logning og rapportering kan gøre det nemmere at dokumentere, hvis en elev eller forælder anmoder om sletning af oplysninger.
Løbende opkvalificering af medarbejdere er også essentiel. Nye lærere og IT-ansvarlige skal introduceres til procedurerne, og vejledninger bør opdateres, så de følger den aktuelle platformsversion. Hvis der opdages fejl eller brud på datasikkerheden, skal der være klare rutiner for at håndtere dem effektivt og hurtigt.
Brugernes erfaringer er værdifulde i det daglige. Lærere og elever kan pege på udfordringer, som for eksempel problemer med adgang til materialer eller sletning af gamle opgaver. Ved løbende at inddrage brugerne kan platformen justeres, så den både understøtter undervisningen og overholder kravene til beskyttelse af persondata.