Bruken av M365 i skole – og personvernet

(Sist oppdatert 04.08.2025 @ 17:39 av Bjørn Roger Rasmussen.)

I min ordinære blogg har jeg publisert et innlegg som omhandler skolebruk og kommunal bruk av Microsoft 365 (M365), knyttet opp mot personvernet. Jeg skriver en del generelt om personvern, og i tillegg er jeg innom tenant-problematikk, informasjonssikkerhet, risikovurderinger (ROS) og personvernkonsekvensvurderinger (DPIA).

Om innlegget i hovedbloggen min: Mine tanker og vurderinger rundt oppsett av Microsoft 365-tenanter i kommunal sektor – med særlig fokus på skole. Jeg deler også noen refleksjoner om risikovurderinger (ROS), informasjonssikkerhet, personvern generelt og personvernkonsekvensvurderinger (DPIA), sett fra mitt ståsted. Til slutt presenterer jeg noen antakelser om den videre utviklingen av det nasjonale DPIA-prosjektet til KS SkoleSec (som jeg ikke fikk delta videre i).

M365 inkludert skytjenester (og KI?) er i utstrakt bruk innenfor norsk skole, og dette medfører en del utfordringer for personvernet til den sårbare elevgruppa. Barnas personvern innenfor skole er til tider under stort press på grunn av den utstrakte digitaliseringen. Ukritisk innføring av nye digitale læringsverktøy går / kan gå på bekostning av personvernet til elevene.

Lenken til innlegget er: blogg.brr.no: Nasjonal DPIA for Microsoft 365 (https://www.brr.no/wordpressbrr/nasjonal-dpia-for-microsoft-365/)