Hei !
Du som følger med på hvordan det går med den nasjonal DPIAen for bruk av Google Workspace for Education i skolen, har kanskje forventninger til prosjektet? Det håper vi du har! Og da kan det hende at du også vil bli skuffet.
Vær forberedt på å bli skuffet
Det gjelder kanskje deg somr ansatt i en kommune som bruker Google, og som ønsker at vi skal gjøre vurderinger av akkurat de tilleggstjenestene som akkurat du bruker. Men vi kommer «bare» til å gjøre vurderinger av YouTube som tilleggstjeneste, Chrome nettleser og Google søk. Du som ønsker vi skal se på alle Googles tjenester, ikke bare det som vi har definert som innenfor scopet, vil oppleve at vi ikke innfrir akkurat her.
Du er kanskje en som mener at vi burde ha gjort vurderinger av systemene til en annen leverandør først? Microsoft for eksempel. Eller du som mener at vi ikke burde ha startet på denne DPIAen, fordi vi burde ha tatt alle de store skyleverandørene som brukes i skolesektoren samtidig?
Du mener at vi ikke gjør grundige nok vurderinger? Du mener for eksempel at vi burde ha vurdert alle Googles underleverandører. Eller du mener at vi bør gjøre mer omfattende tekniske undersøkelser.
Eller du er en som vil bli skuffet over de resultatene vi kommer til i DPIAen? Enten fordi du mener at vi ikke er strenge nok, eller fordi du mener at vi disse personverngreiene er sterkt overdrevet? Eller kanskje du synes at anbefalingene våre ikke er tydelige nok?
Vi må starte et sted
Da vi diskuterte hvordan vi i prosjektet skal kommunisere med deg som er interessert i å følge med på hvordan det går, var vi inne på flere mulige løsninger. Noen av dem var langt mer kompliserte enn at KS skriver et informasjonsbrev til deg en gang i uka.
Men vi valgte denne formen fordi vi visste at den var gjennomførbar. Det er den samme rettesnoren vi har for DPIAen: Vi skal legge oss på det nivået som er realistisk akkurat nå, og det som faktisk svarer på utfordringen.
Og det er en tendens vi har sett andre steder i etterlevelsesarbeid. Hvis utfordringen blir for overveldende, er det enklere å ikke gjøre noe, enn faktisk å starte.
Det handler rett og slett om å ikke la ideen om det perfekte bli det godes fiende. Det vil fremdeles være et omfattende arbeid som er gjort og som dere vil dra nytte av, til tross for at den ikke ble akkurat sånn som du hadde tenkt. Selv om du skulle ønske at den så annerledes ut, eller at premissene var noen andre enn det de er.
Vi ser på denne DPIAen som en grunnmur, noe det kan bygges på etter hvert. Ingen byggverk er særlig imponerende ved oppstart, men de kan heller ikke eksistere uten dette fundamentet.
Og kanskje er ikke fundamentet optimalt. Men det som er fint er at dette ikke er et byggverk. Så det vil være forholdsvis enkelt å justere selv dette fundamentet om det skulle vise seg å ikke fungere slik vi ønsker at det gjør. Vi kan justere underveis, og vi kan lære av de erfaringene vi gjør oss nå, slik at den neste nasjonale DPIAen kan bli bedre.
Jeg ønsker deg en riktig god, personvernvennlig helg!
Vennlig hilsen
Ida Thorsrud
prosjektleder nasjonal DPIA