Ufilm - forkortet fra undervisningsfilm som mange av oss har vokst opp med - er en norsk sosial entreprenør startup med ambisjon om å løse den norske mattekrisen med bruk av pedagogikk, høyt faglig nivå og teknologi. Samtidig har vi mål om å være et eksempel til etterfølgelse på blant annet personvern. Å lykkes med personvern er ikke noe noen kan få til helt på egenhånd - det må vi samarbeide om, også på tvers av offentlig og privat sektor. Derfor benytter Ufilm muligheten til å svare på denne høringen.
Personvern handler om regulering og ansvar. Det handler om kompetanse og håndteringsevne. Det handler om praksis og tilrettelegging. Det handler om å forstå og planlegge for grep som kan bidra til at personvern ivaretas og i praksis håndteres som del av den grunnleggende infrastrukturen i skolen og rundt.
I Norge har vi et enkelt og effektivt system i skolen for å forvalte identiteter og håndtere pålogging og tilgang - Feide. God forvaltning av identiteter er et av flere premiss for å lykkes med personvern.
Feide selv beskriver Feide slik:
“Feide er den nasjonale løsningen for sikker innlogging og datadeling i utdanning og forskning.
Med Feide får elever, studenter, forskere og undervisere trygg og riktig tilgang til en rekke ulike digitale tjenester med ett brukernavn og passord. Feide tilbyr også sterk autentisering der sikrere innlogging er nødvendig.
Feide muliggjør sikker og enkel deling av data for deg som er administrator, samtidig som personvernet til brukerne ivaretas. Tjenesten sørger for å gi god oversikt og kontroll over dataflyten, og den muliggjør datadrevet innovasjon.” (https://www.feide.no/om-feide)
Det er en god beskrivelse av hva Feide er og gjennom det også hvorfor Feide er både en sentral del av den norske it-infrastrukturen og i håndteringen av personvern for barn og ungdommer i Norge.
Av historiske årsaker forvaltes Feide-identitetene i hver enkelt kommune. I praksis betyr det at det er nedarvet, eller adoptert, fra etablert praksis om at hver enkelt skoleeier skal gjøre vurderinger og eventuelle avtaler om hva som skal anvendes i skolen. Det innebærer at om en tjeneste skal benytte Feide til pålogging, og dermed minimere data om hver enkelt elev - kanskje til ingenting - må aktøren avklare dette med hver enkelt kommune fremfor en nasjonal godkjenning. Så fremfor å benytte den nasjonalt etablerte id-løsningen og gjennom det sikre kontroll med data som tilgjengeliggjøres, redusere data som er tilgjengelig, stille sentrale krav til personvern og sikkerhet og mer så må hver enkelt kommune bruke ressurser på dette. I tillegg til at hver enkelt kommune må bruke ressurser på dette må også hver enkelt tjenesteleverandør - inkl små faglige og pedagogisk orienterte startups - og hver enkelt elev bruke tid og fokus på å forvalte et nærmest uendelig antall brukervilkår, brukernavn, passord og mer.
Dette kan vi via Feide, god forvaltning av barn og unges identiteter, en digitalt orientert offentlig sektor og befolkning løse bedre. Eller sagt på en annen måte: det er vanskelig å forstå at vi ikke løser dette bedre med de betydelige gevinstene det vil gi for barn og ungdommers personvern, men også barn og ungdommers tilgang på gode tjenester og god læring. Videre for skolenes muligheter og behov for gode tjenester, for innovasjon og helt enkelt for vår felles ambisjon om å holde et høyt nivå på vår håndtering av personvern.
Helt enkelt: om vi mener alvor med personvern i skolen må forvaltningsmodellen for Feide åpne for at det er mulig med nasjonal godkjenning og åpning av Feide som påloggingsløsning for læringstjenester for barn og ungdom uavhengig av hvilken kommune de bor i. Da vil det være mulig å både stille høye krav slik Feide gjør i dag og samtidig sikre at tjenester i praksis kan være gode på dataminering og personvern via Feide som felles plattform for forvaltning av id-er fremfor at alle kommuner og tjenester må finne løsninger.
Ufilm bidrar gjerne med mer informasjon, refleksjon og innsikt om dette - fordi personvern er viktig, alt for viktig til at forvaltningsmodeller fra tiden før internett skal legge premiss og definere hvordan vi løser dette.
Personvern handler om regulering og ansvar. Det handler om kompetanse og håndteringsevne. Det handler om praksis og tilrettelegging. Det handler om å forstå og planlegge for grep som kan bidra til at personvern ivaretas og i praksis håndteres som del av den grunnleggende infrastrukturen i skolen og rundt.
I Norge har vi et enkelt og effektivt system i skolen for å forvalte identiteter og håndtere pålogging og tilgang - Feide. God forvaltning av identiteter er et av flere premiss for å lykkes med personvern.
Feide selv beskriver Feide slik:
“Feide er den nasjonale løsningen for sikker innlogging og datadeling i utdanning og forskning.
Med Feide får elever, studenter, forskere og undervisere trygg og riktig tilgang til en rekke ulike digitale tjenester med ett brukernavn og passord. Feide tilbyr også sterk autentisering der sikrere innlogging er nødvendig.
Feide muliggjør sikker og enkel deling av data for deg som er administrator, samtidig som personvernet til brukerne ivaretas. Tjenesten sørger for å gi god oversikt og kontroll over dataflyten, og den muliggjør datadrevet innovasjon.” (https://www.feide.no/om-feide)
Det er en god beskrivelse av hva Feide er og gjennom det også hvorfor Feide er både en sentral del av den norske it-infrastrukturen og i håndteringen av personvern for barn og ungdommer i Norge.
Av historiske årsaker forvaltes Feide-identitetene i hver enkelt kommune. I praksis betyr det at det er nedarvet, eller adoptert, fra etablert praksis om at hver enkelt skoleeier skal gjøre vurderinger og eventuelle avtaler om hva som skal anvendes i skolen. Det innebærer at om en tjeneste skal benytte Feide til pålogging, og dermed minimere data om hver enkelt elev - kanskje til ingenting - må aktøren avklare dette med hver enkelt kommune fremfor en nasjonal godkjenning. Så fremfor å benytte den nasjonalt etablerte id-løsningen og gjennom det sikre kontroll med data som tilgjengeliggjøres, redusere data som er tilgjengelig, stille sentrale krav til personvern og sikkerhet og mer så må hver enkelt kommune bruke ressurser på dette. I tillegg til at hver enkelt kommune må bruke ressurser på dette må også hver enkelt tjenesteleverandør - inkl små faglige og pedagogisk orienterte startups - og hver enkelt elev bruke tid og fokus på å forvalte et nærmest uendelig antall brukervilkår, brukernavn, passord og mer.
Dette kan vi via Feide, god forvaltning av barn og unges identiteter, en digitalt orientert offentlig sektor og befolkning løse bedre. Eller sagt på en annen måte: det er vanskelig å forstå at vi ikke løser dette bedre med de betydelige gevinstene det vil gi for barn og ungdommers personvern, men også barn og ungdommers tilgang på gode tjenester og god læring. Videre for skolenes muligheter og behov for gode tjenester, for innovasjon og helt enkelt for vår felles ambisjon om å holde et høyt nivå på vår håndtering av personvern.
Helt enkelt: om vi mener alvor med personvern i skolen må forvaltningsmodellen for Feide åpne for at det er mulig med nasjonal godkjenning og åpning av Feide som påloggingsløsning for læringstjenester for barn og ungdom uavhengig av hvilken kommune de bor i. Da vil det være mulig å både stille høye krav slik Feide gjør i dag og samtidig sikre at tjenester i praksis kan være gode på dataminering og personvern via Feide som felles plattform for forvaltning av id-er fremfor at alle kommuner og tjenester må finne løsninger.
Ufilm bidrar gjerne med mer informasjon, refleksjon og innsikt om dette - fordi personvern er viktig, alt for viktig til at forvaltningsmodeller fra tiden før internett skal legge premiss og definere hvordan vi løser dette.