Utvidet spørsmål
Kan skolen føre opplysninger om elevers fravær på læringsplattformer?Svar
Det er ingen direkte rettslige begrensninger med hensyn til hvilke IKT-verktøy skolen kan bruke for f.eks. å føre fravær. Det avgjørende er om informasjonssikkerheten blir god nok, se personopplysningsloven § 13 med forskrifter. Mer konkret må det sikres at opplysningene bare blir tilgjengelige for de som har rett til tilgang (jf. ”konfidensialitet”). En må også sikre at opplysningene ikke kan endres av uvedkommende (jf. ”integritet”). Sist men ikke minst, må en føre opplysninger på en måte som sikrer at de blir tilgjengelige for autoriserte personer for de formål de er innsamlet for (jf. ”tilgjengelighet”). Krav til tilgjengelighet innebærer bl.a. at fravær bør føres slik at det er enkelt å gi en elev/forelder innsyn i opplysningene uten at det er fare for at opplysninger om andre blir røpet samtidig.
For å ta stilling til hva som er et tilstrekkelig vern av konfidensialitet, integritet og tilgjengelighet, skal det gjennomføres risikovurdering, se personopplysningsforskriften § 2-4. Dette er ikke noe hver lærer skal gjøre for sin føring av fravær. Det er den behandlingsansvarlige som generelt skal vurdere spørsmålet om hvordan føring av fravær skal skje, dvs. med virkning for alle som fører fravær på skolen. Av dette følger at enkeltlærere ikke kan ta i bruk læringsplattformen eller andre IT-verktøy for føring av fravær, uten at dette er klarert av den behandlingsansvarlige på bakgrunn av en risikovurdering.
