Hei !
Vi i det nasjonale DPIA-prosjektet, startet uka med å fastsette scope, eller sagt på bedre norsk, omfanget av DPIAen. Altså, hvilke deler av Google Workspace for Education som vi skal gjøre en personvernkonsekvens vurdering av.
La oss starte med det viktigste først, dette er de tjenestene vi skal vurdere i DPIAen:
• Google Workspace for Education kjernetjenester
• Google-søk
• Chrome OS
• Chrome nettleser
• YouTube
Litt om hvordan Google Workspace for Education er skrudd sammen
Google Workspace for Education er en pakke med digitale tjenester og applikasjoner som kan brukes i skolen. Pakken består av kjernetjenester, som alle kommuner som bruker Google Workspace for Education får tilgang til, og tilleggstjenester, som kommunene kan velge å aktivere. Som behandlingsansvarlig for barns personopplysninger i skolen, kan norske kommuner fritt velge om de vil bruke Google Workspace for Education og hvilke tilleggstjenester de vil aktivere.
Hvorfor har vi valgt å vurdere Google søk, Chrome OS og Chrome nettleser?
Vi har valgt å vurdere de delene av Google Workspace for Education som det er vanskelig å skille på. Når du først bruker en Chromebook, har du operativsystemet Chrome OS, og da ligger nettleseren Chrome og Google søk automatisk inne. Det skal et ganske bevisst valg til for å endre på dette.
Hvorfor har vi valgt å vurdere tilleggstjenesten YouTube?
Først og fremst fordi YouTube er mye brukt.
I en spørreundersøkelse vi sendte ut i mars 2023, svarte kommunene som brukte Google Workspace for Education, at YouTube var den mest brukte tilleggstjenesten. På en delt andreplass kom Google Maps og Google Oversetter. YouTube er dermed den tilleggstjenesten som flest av respondentene brukte. Dette gjør at vi prioriterer å vurdere YouTube i DPIAen.
Vi kommer til å skrive et eget informasjonsbrev om undersøkelsen vår når vi har analysert tallene mer! Da håper vi å kunne dele flere detaljer om tall og hva vi tror de betyr. Muligens i neste uke!
Det vår undersøkelse viste, korresponderer uansett med det vi allerede har inntrykk av: hos de kommunene som bruker Google Workspace for Education, er YouTube den mest populære tilleggstjenesten.
Vi vet også at YouTube er mye brukt på fritiden blant elever i Norge. Det gjør det ekstra viktig å være tydelig på hvordan YouTube brukes i skolen og hva forskjellen er fra privat bruk.
Mange norske forlag som tilbyr digitale læremidler for skolen, bruker YouTube som publiseringskanal. Det gjør det vanskelig å unngå bruk av YouTube i den norske skolen, og det også et argument for at vi inkluderer YouTube i DPIAen for Google Workspace for Education.
Hvorfor har vi nedprioritert andre tilleggstjenester?
Vi har rett og slett ikke tid til flere. Bare det å få en oversikt over hvordan personopplysninger behandles i kjernetjenestene, samt Chrome OS, Chrome nettleser og Google søk, vil være krevende. Dette først og fremst fordi det er veldig mange avtaler og brukervilkår som gjelder for disse tjenestene eller produktene.
Du kan trekke veksler på våre vurderinger av YouTube som tilleggstjeneste når du i din kommune skal vurdere tilleggstjenester som vi ikke har vurdert. Vi kommer til å dele våre erfaringer med dere underveis. Det vil kunne gi dere en pekepinn på hva dere bør være oppmerksomme på.
Vår erfaring er også at flere av tilleggstjenestene startet sine liv som kommersielle produkter. Disse er ikke nødvendigvis bygget for å ivareta krav til personvern og informasjonssikkerhet på samme måte som kjernetjenestene. Vi antar derfor at de vurderingene vi vil måtte gjøre av tilleggstjenestene er mer omfattende, og vil kreve mer av både i tid og i ekspertise.
Anbefalinger til fremtidige vurderinger
Dette arbeidet er tidkrevende, og vi visste fra starten av at vi ikke kunne ta med alt i den nasjonale DPIAen. Dette initiativet handler mer om at vi må starte et sted, enn at vi skal gjøre alt. Og det vi ikke får tid til i denne omgang, vil vi anbefale at gjøres på et senere tidspunkt.
Vi jobber jo for at dette skal danne grunnlag for flere andre, nasjonale DPIAer, og at arbeidet her er en første byggekloss i det som forhåpentligvis blir en solid borg som ivaretar barns personvern i skolen!
Jeg ønsker deg en riktig god, personvernvennlig helg!
Vennlig hilsen
Ida Thorsrud
prosjektleder nasjonal DPIA