Endringer i barnehageloven
"§ 47 a Kommuner, fylkeskommuner og private barnehagers behandling av personopplysninger
Kommuner, fylkeskommuner og private barnehager kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, når det er nødvendig for å oppfylle rettigheter og plikter eller utføre myndighetsoppgaver i eller med hjemmel i loven her.
Ved bytte av barnehage kan barnehagen levere ut personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, som er nødvendige for at den nye barnehagen kan gi barnet et tilbud i samsvar med loven her, men bare så langt foreldrene har gitt tillatelse.
Departementet kan gi forskrift om behandling av personopplysninger etter første og andre ledd, blant annet om formålet med behandlingen, behandlingsansvar, hvilke personopplysinger som kan behandles, hvem det kan behandles personopplysninger om, adgang til viderebehandling og tilgang personopplysninger."
Kommuner, fylkeskommuner og private barnehager kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, når det er nødvendig for å oppfylle rettigheter og plikter eller utføre myndighetsoppgaver i eller med hjemmel i loven her.
Ved bytte av barnehage kan barnehagen levere ut personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, som er nødvendige for at den nye barnehagen kan gi barnet et tilbud i samsvar med loven her, men bare så langt foreldrene har gitt tillatelse.
Departementet kan gi forskrift om behandling av personopplysninger etter første og andre ledd, blant annet om formålet med behandlingen, behandlingsansvar, hvilke personopplysinger som kan behandles, hvem det kan behandles personopplysninger om, adgang til viderebehandling og tilgang personopplysninger."
Våre merknader:
Departementet skriver under punkt 3.3.3 at “Det er grunn til å tro at regelen i rammeplanen for barnehager om at all deling av personopplysninger mellom barnehage og skole forutsetter/krever samtykke fra foreldre følges også ved bytte av barnehage.”
Kristiansand har i likhet med mange andre kommuner definert barnemapper som organspesifikke. Dette vil si at barnemappen følger barnet ved bytte av barnehage internt i kommunen. Ettersom barnemappen følger barnet, har det ikke vært praksis for å innhente samtykke. Lovverket har vært forstått slik at det kun er deling av opplysninger mellom barnehage og skole, og ved bytting mellom privat/kommunal barnehage, eller barnehage utenfor kommunen at det har vært nødvendig med samtykke.
I NOU: 2019-5 er det uttalt “Det bør være adgang til å dele taushetsbelagte opplysninger med andre i samme organ som har et saklig behov for dem.” Barnehageetaten er normalt definert som et organ. Departementets forslag vil innebære en endring i praksis for Kristiansand kommune, som vi mener innebærer en risiko for at barnets beste ikke er i sentrum. Kristiansand kommune vurderer at det i de fleste tilfeller vil være uproblematisk å få samtykke fra foresatte til overføring av opplysninger til ny barnehage. I de få tilfellene man ikke får det, vil det imidlertid kunne dreie seg om tilfeller hvor familien er i konflikt med barnehagen og øvrige hjelpeinstanser. I slike tilfeller hvor foresatte ønsker en ny start, vurderer Kristiansand kommune at det i mange tilfeller vil kunne være særlig viktig med kontinuitet i oppfølgingsarbeidet rundt barnet, samt sikre at viktige opplysninger ikke går tapt på grunn av en ny start. Vi ønsker også å påpeke at barn som lever i familier som er i en sårbar livssituasjon, oftere flytter, og dermed oftere skifter barnehage.
Da de kommunale barnehagene har samme barnehageeier/øverste ledelse, som også er behandlingsansvarlig, mener vi det bør være andre kriterier for deling av opplysninger internt i kommunen enn ellers.
Kristiansand har i likhet med mange andre kommuner definert barnemapper som organspesifikke. Dette vil si at barnemappen følger barnet ved bytte av barnehage internt i kommunen. Ettersom barnemappen følger barnet, har det ikke vært praksis for å innhente samtykke. Lovverket har vært forstått slik at det kun er deling av opplysninger mellom barnehage og skole, og ved bytting mellom privat/kommunal barnehage, eller barnehage utenfor kommunen at det har vært nødvendig med samtykke.
I NOU: 2019-5 er det uttalt “Det bør være adgang til å dele taushetsbelagte opplysninger med andre i samme organ som har et saklig behov for dem.” Barnehageetaten er normalt definert som et organ. Departementets forslag vil innebære en endring i praksis for Kristiansand kommune, som vi mener innebærer en risiko for at barnets beste ikke er i sentrum. Kristiansand kommune vurderer at det i de fleste tilfeller vil være uproblematisk å få samtykke fra foresatte til overføring av opplysninger til ny barnehage. I de få tilfellene man ikke får det, vil det imidlertid kunne dreie seg om tilfeller hvor familien er i konflikt med barnehagen og øvrige hjelpeinstanser. I slike tilfeller hvor foresatte ønsker en ny start, vurderer Kristiansand kommune at det i mange tilfeller vil kunne være særlig viktig med kontinuitet i oppfølgingsarbeidet rundt barnet, samt sikre at viktige opplysninger ikke går tapt på grunn av en ny start. Vi ønsker også å påpeke at barn som lever i familier som er i en sårbar livssituasjon, oftere flytter, og dermed oftere skifter barnehage.
Da de kommunale barnehagene har samme barnehageeier/øverste ledelse, som også er behandlingsansvarlig, mener vi det bør være andre kriterier for deling av opplysninger internt i kommunen enn ellers.
Forskrift om behandling av personopplysninger i barnehagesektoren
Ny § 2 Krav til tilgangsstyring og kunnskap om personvern og informasjonssikkerhet
"Kommuner, fylkeskommuner og private barnehager skal sørge for tilgangsstyring slik at de som arbeider for virksomheten, bare har tilgang til personopplysninger som er omfattet av personopplysningsloven, og som blir behandlet etter loven her, dersom og så langt det er nødvendig for formål som omtalt i § 47 a. Kommuner, fylkeskommuner og private barnehageeiere skal sørge for at den ansatte har nødvendig kunnskap om personvern og informasjonssikkerhet før vedkommende gis tilgang."
"Kommuner, fylkeskommuner og private barnehager skal sørge for tilgangsstyring slik at de som arbeider for virksomheten, bare har tilgang til personopplysninger som er omfattet av personopplysningsloven, og som blir behandlet etter loven her, dersom og så langt det er nødvendig for formål som omtalt i § 47 a. Kommuner, fylkeskommuner og private barnehageeiere skal sørge for at den ansatte har nødvendig kunnskap om personvern og informasjonssikkerhet før vedkommende gis tilgang."
Våre merknader:
Departementet skriver på s. 32 punkt 3.3. følgende “Krav om tilgangsstyring innebærer at det må sikres at de som ikke trenger personopplysningene for at virksomheten skal kunne oppfylle rettslige forpliktelser eller utøve myndighetsoppgaver, ikke har tilgang til dem. Dessuten skal den enkelte som har behov for opplysningene, ikke ha tilgang til flere opplysninger enn nødvendig.”
Kristiansand kommune ønsker å bemerke at nødvendighetskravet ikke bør tolkes absolutt. Dersom det må tolkes som at man f.eks kun kan ha tilgang til barn i sin barnegruppe, vil det være svært ressurskrevende for ansatte som arbeider med tilgangsstyring, og det vil kreve betydelig mer personell enn i dag. Det er stor utskiftning av personal, og hvilke barn personalet har ansvar for.
Kristiansand kommune støtter at det inntas krav om nødvendig kompetanse om personvern og informasjonssikkerhet. I en slik opplæring må det blant annet være fokus på at man kun skal lese dokumenter der man har tjenstligbehov, og ikke kan “snoke” i andre barns barnemapper. Ved god opplæring, ros-analyser og rutinemessige interne kontroller, vil risikoen være liten for at ansatte tilegner seg flere opplysninger enn nødvendig, selv om man har tilgang til mer enn det man har tjenstlig behov for. Kristiansand kommune mener at det ikke kan være strengere krav i barnehagesektoren enn i f.eks helsesektoren. Fremfor et strengt krav om tilgangsstyring, mener vi det evt. heller bør vurderes et lignende forbud som i helsepersonelloven § 21a:
Ҥ 21 a. Forbud mot urettmessig tilegnelse av taushetsbelagte opplysninger
Det er forbudt å lese, søke etter eller på annen måte tilegne seg, bruke eller besitte opplysninger som nevnt i § 21 uten at det er begrunnet i helsehjelp til pasienten, administrasjon av slik hjelp eller har særskilt hjemmel i lov eller forskrift.”
Kristiansand kommune ønsker å bemerke at nødvendighetskravet ikke bør tolkes absolutt. Dersom det må tolkes som at man f.eks kun kan ha tilgang til barn i sin barnegruppe, vil det være svært ressurskrevende for ansatte som arbeider med tilgangsstyring, og det vil kreve betydelig mer personell enn i dag. Det er stor utskiftning av personal, og hvilke barn personalet har ansvar for.
Kristiansand kommune støtter at det inntas krav om nødvendig kompetanse om personvern og informasjonssikkerhet. I en slik opplæring må det blant annet være fokus på at man kun skal lese dokumenter der man har tjenstligbehov, og ikke kan “snoke” i andre barns barnemapper. Ved god opplæring, ros-analyser og rutinemessige interne kontroller, vil risikoen være liten for at ansatte tilegner seg flere opplysninger enn nødvendig, selv om man har tilgang til mer enn det man har tjenstlig behov for. Kristiansand kommune mener at det ikke kan være strengere krav i barnehagesektoren enn i f.eks helsesektoren. Fremfor et strengt krav om tilgangsstyring, mener vi det evt. heller bør vurderes et lignende forbud som i helsepersonelloven § 21a:
Ҥ 21 a. Forbud mot urettmessig tilegnelse av taushetsbelagte opplysninger
Det er forbudt å lese, søke etter eller på annen måte tilegne seg, bruke eller besitte opplysninger som nevnt i § 21 uten at det er begrunnet i helsehjelp til pasienten, administrasjon av slik hjelp eller har særskilt hjemmel i lov eller forskrift.”
Forskrift til opplæringsloven
"§ 22A-2 Krav til tilgangsstyring og kunnskap om personvern og informasjonssikkerhet
Kommunar og fylkeskommunar skal sørgje for tilgangsstyring slik at dei som arbeider for verksemnda, berre har tilgang til personopplysningar som er omfatta av personopplysningsloven, og som blir behandla etter lova her, dersom og så langt det er nødvendig for formål som nemnt i § 15-10. Kommunar og fylkeskommunar skal sørgje for Side 54 av 141 at den som arbeider for verksemda, har nødvendig kunnskap om personvern og informasjonssikkerheit før vedkommande får tilgang."
Kommunar og fylkeskommunar skal sørgje for tilgangsstyring slik at dei som arbeider for verksemnda, berre har tilgang til personopplysningar som er omfatta av personopplysningsloven, og som blir behandla etter lova her, dersom og så langt det er nødvendig for formål som nemnt i § 15-10. Kommunar og fylkeskommunar skal sørgje for Side 54 av 141 at den som arbeider for verksemda, har nødvendig kunnskap om personvern og informasjonssikkerheit før vedkommande får tilgang."
Våre merknader:
Departementet skriver på s. 52 punkt 4.3.3.3. følgende “Krav om tilgangsstyring innebærer at det må sikres at de som ikke trenger personopplysningene for at virksomheten skal kunne oppfylle rettslige forpliktelser eller utøve myndighetsoppgaver, ikke har tilgang til dem. Dessuten skal den enkelte som har behov for opplysningene, ikke ha tilgang til flere opplysninger enn nødvendig.”
Kristiansand kommune ønsker å bemerke at nødvendighetskravet ikke bør tolkes absolutt. Dersom det må tolkes som at man f.eks kun kan ha tilgang til elever i sin klasse, vil det være svært ressurskrevende for ansatte som arbeider med tilgangsstyring, og det vil kreve betydelig mer personell enn i dag. Det er stor utskiftning av personal, og hvilke elever personalet har ansvar for.
Kristiansand kommune støtter at det inntas krav om nødvendig kompetanse om personvern og informasjonssikkerhet. I en slik opplæring må det blant annet være fokus på at man kun skal lese dokumenter der man har tjenstligbehov, og ikke kan “snoke” i andre elevers elevmapper. Ved god opplæring, ros-analyser og rutinemessige interne kontroller, vil risikoen være liten for at ansatte tilegner seg flere opplysninger enn nødvendig, selv om man har tilgang til mer enn det man har tjenstlig behov for.
Kristiansand kommune mener at det ikke kan være strengere krav i skolesektoren enn i f.eks helsesektoren. Fremfor et strengt krav om tilgangsstyring, mener vi det evt. heller bør vurderes et lignende forbud som i helsepersonelloven § 21a:
Ҥ 21 a. Forbud mot urettmessig tilegnelse av taushetsbelagte opplysninger
Det er forbudt å lese, søke etter eller på annen måte tilegne seg, bruke eller besitte opplysninger som nevnt i § 21 uten at det er begrunnet i helsehjelp til pasienten, administrasjon av slik hjelp eller har særskilt hjemmel i lov eller forskrift.”
Kristiansand kommune ønsker å bemerke at nødvendighetskravet ikke bør tolkes absolutt. Dersom det må tolkes som at man f.eks kun kan ha tilgang til elever i sin klasse, vil det være svært ressurskrevende for ansatte som arbeider med tilgangsstyring, og det vil kreve betydelig mer personell enn i dag. Det er stor utskiftning av personal, og hvilke elever personalet har ansvar for.
Kristiansand kommune støtter at det inntas krav om nødvendig kompetanse om personvern og informasjonssikkerhet. I en slik opplæring må det blant annet være fokus på at man kun skal lese dokumenter der man har tjenstligbehov, og ikke kan “snoke” i andre elevers elevmapper. Ved god opplæring, ros-analyser og rutinemessige interne kontroller, vil risikoen være liten for at ansatte tilegner seg flere opplysninger enn nødvendig, selv om man har tilgang til mer enn det man har tjenstlig behov for.
Kristiansand kommune mener at det ikke kan være strengere krav i skolesektoren enn i f.eks helsesektoren. Fremfor et strengt krav om tilgangsstyring, mener vi det evt. heller bør vurderes et lignende forbud som i helsepersonelloven § 21a:
Ҥ 21 a. Forbud mot urettmessig tilegnelse av taushetsbelagte opplysninger
Det er forbudt å lese, søke etter eller på annen måte tilegne seg, bruke eller besitte opplysninger som nevnt i § 21 uten at det er begrunnet i helsehjelp til pasienten, administrasjon av slik hjelp eller har særskilt hjemmel i lov eller forskrift.”
I opplæringsloven:
§ 15-10 Behandling av personopplysningar
"Ved skolebytte kan skolar hente inn personopplysningar frå andre skolar, inkludert personopplysningar som nemnde i personvernforordninga artikkel 9 og 10, som er nødvendig for å oppfylle retten til grunnopplæring og retten til dokumentasjon på opplæringa.
Fylkeskommunar kan hente inn personopplysningar frå grunnskolar, inkludert personopplysningar som nemnde i personvernforordninga artikkel 9 og 10, som er nødvendig for å gjennomføre inntak til vidaregåande opplæring, forebygge fråvær i opplæringa og følge opp dei som er i målgruppa til oppfølgingstenesta.
Utlevering av personopplysningar etter andre og tredje ledd kan gjerast utan hinder av teieplikt."
"Ved skolebytte kan skolar hente inn personopplysningar frå andre skolar, inkludert personopplysningar som nemnde i personvernforordninga artikkel 9 og 10, som er nødvendig for å oppfylle retten til grunnopplæring og retten til dokumentasjon på opplæringa.
Fylkeskommunar kan hente inn personopplysningar frå grunnskolar, inkludert personopplysningar som nemnde i personvernforordninga artikkel 9 og 10, som er nødvendig for å gjennomføre inntak til vidaregåande opplæring, forebygge fråvær i opplæringa og følge opp dei som er i målgruppa til oppfølgingstenesta.
Utlevering av personopplysningar etter andre og tredje ledd kan gjerast utan hinder av teieplikt."
Forskrift til opplæringslova:
§ 22A-3 Innhenting av opplysningar ved skolebytte
"I den utstrekning det er nødvendig for formål som nemnt i opplæringslova § 15-10 andre ledd kan skolar som er omfatta av opplæringslova, innhente følgjande opplysningar om elevar og vaksne deltakarar i forbindelse med skolebytte:
a) tidlegare gjennomført opplæring, inkludert fagsamansetting
b) karakterar som skal førast på vitnemål eller kompetansebevis
c) fråvær som skal førast på vitnemål eller kompetansebevis
Ein skole kan dele dei opplysningane frå vedtak om skolebytte etter opplæringslova § 9 A-12 som den nye skolen treng for å kunne ivareta eleven som blir flytta, og andre elevar på skolen.
Skolane kan også dele andre opplysningar som er relevante for opplæringa til eleven dersom eleven eller foreldra tillet det."
"I den utstrekning det er nødvendig for formål som nemnt i opplæringslova § 15-10 andre ledd kan skolar som er omfatta av opplæringslova, innhente følgjande opplysningar om elevar og vaksne deltakarar i forbindelse med skolebytte:
a) tidlegare gjennomført opplæring, inkludert fagsamansetting
b) karakterar som skal førast på vitnemål eller kompetansebevis
c) fråvær som skal førast på vitnemål eller kompetansebevis
Ein skole kan dele dei opplysningane frå vedtak om skolebytte etter opplæringslova § 9 A-12 som den nye skolen treng for å kunne ivareta eleven som blir flytta, og andre elevar på skolen.
Skolane kan også dele andre opplysningar som er relevante for opplæringa til eleven dersom eleven eller foreldra tillet det."
Våre merknader:
Kristiansand kommune er positiv til at det lovfestes en rett til å innhente og utlevere opplysninger mellom alle skoler for å oppfylle retten til grunnopplæring.
Kristiansand kommune mener imidlertid at det skal være større adgang til å dele opplysninger mellom skoler internt i kommunen, enn det som følger av lovforslaget.
Kristiansand har i likhet med mange andre kommuner definert elevmapper som organspesifikke. Dette vil si at elevmappen automatisk følger eleven ved bytte av skole internt i kommunen. Ettersom elevmappen følger barnet, har det ikke vært praksis for å innhente samtykke. Lovverket har vært forstått slik at det kun er deling av opplysninger mellom barnehage-skole, og ved bytting mellom privat- kommunal skole, eller skole utenfor kommunen at det har vært nødvendig med samtykke.
I NOU: 2019-5 er det uttalt “Det bør være adgang til å dele taushetsbelagte opplysninger med andre i samme organ som har et saklig behov for dem.” skoleetaten er normalt definert som et organ.
Departementets forslag vil innebære en endring i praksis for Kristiansand kommune, som vi mener innebærer en risiko for at barnets beste ikke er i sentrum. Kristiansand kommune vurderer at det i de fleste tilfeller vil være uproblematisk og få tillatelse fra foresatte til overføring av opplysninger til ny skole. I de få tilfellene man ikke får det vil det imidlertid kunne dreie seg om tilfeller hvor familien er i konflikt med skolen og øvrige hjelpeinstanser. I slike tilfeller hvor foresatte ønsker en ny start, vurderer Kristiansand kommune at det i mange tilfeller særlig vil kunne være viktig med kontinuitet i oppfølgingsarbeidet rundt barnet, samt sikre at viktige opplysninger ikke går tapt på grunn av en ny start. Vi ønsker også å påpeke at barn i som lever i familier som er i en sårbar livssituasjon, oftere flytter, og dermed oftere skifter skole.
Dersom man ikke skal kunne overføre opplysninger om f.eks kartlegginger av behov for spesialundervisning, særskilt språkopplæring med mer. Vil dette kunne innebære at det tar lengre tid før barnet får dekket behov for særskilt oppfølging, og kunne komme til å kreve ekstra ressurser av kommunen, da enkelte kartlegginger risikerer å bli mer omfattende enn nødvendig.
Kristiansand kommune vil også påpeke at kommunen som skoleeier f.eks ved varsel i alvorlige skolemiljøsaker, vil ha innsikt i mange av skolebyttesakene, og følge opp saken ved bytte av skole internt i kommunen. Kommunen vurderer at det ikke vil være til barnets beste, om informasjon om barnets særlige behov, hvilke tiltak som har vært forsøkt, og hva som bør forsøkes ikke kan deles med mottakerskolen ved frivillig skolebytte. Da det er samme øverste ledelse internt i kommunen, mener Kristiansand kommune at det bør være lavere terskel å dele opplysninger internt i kommunen, enn ellers.
Kristiansand kommune mener imidlertid at det skal være større adgang til å dele opplysninger mellom skoler internt i kommunen, enn det som følger av lovforslaget.
Kristiansand har i likhet med mange andre kommuner definert elevmapper som organspesifikke. Dette vil si at elevmappen automatisk følger eleven ved bytte av skole internt i kommunen. Ettersom elevmappen følger barnet, har det ikke vært praksis for å innhente samtykke. Lovverket har vært forstått slik at det kun er deling av opplysninger mellom barnehage-skole, og ved bytting mellom privat- kommunal skole, eller skole utenfor kommunen at det har vært nødvendig med samtykke.
I NOU: 2019-5 er det uttalt “Det bør være adgang til å dele taushetsbelagte opplysninger med andre i samme organ som har et saklig behov for dem.” skoleetaten er normalt definert som et organ.
Departementets forslag vil innebære en endring i praksis for Kristiansand kommune, som vi mener innebærer en risiko for at barnets beste ikke er i sentrum. Kristiansand kommune vurderer at det i de fleste tilfeller vil være uproblematisk og få tillatelse fra foresatte til overføring av opplysninger til ny skole. I de få tilfellene man ikke får det vil det imidlertid kunne dreie seg om tilfeller hvor familien er i konflikt med skolen og øvrige hjelpeinstanser. I slike tilfeller hvor foresatte ønsker en ny start, vurderer Kristiansand kommune at det i mange tilfeller særlig vil kunne være viktig med kontinuitet i oppfølgingsarbeidet rundt barnet, samt sikre at viktige opplysninger ikke går tapt på grunn av en ny start. Vi ønsker også å påpeke at barn i som lever i familier som er i en sårbar livssituasjon, oftere flytter, og dermed oftere skifter skole.
Dersom man ikke skal kunne overføre opplysninger om f.eks kartlegginger av behov for spesialundervisning, særskilt språkopplæring med mer. Vil dette kunne innebære at det tar lengre tid før barnet får dekket behov for særskilt oppfølging, og kunne komme til å kreve ekstra ressurser av kommunen, da enkelte kartlegginger risikerer å bli mer omfattende enn nødvendig.
Kristiansand kommune vil også påpeke at kommunen som skoleeier f.eks ved varsel i alvorlige skolemiljøsaker, vil ha innsikt i mange av skolebyttesakene, og følge opp saken ved bytte av skole internt i kommunen. Kommunen vurderer at det ikke vil være til barnets beste, om informasjon om barnets særlige behov, hvilke tiltak som har vært forsøkt, og hva som bør forsøkes ikke kan deles med mottakerskolen ved frivillig skolebytte. Da det er samme øverste ledelse internt i kommunen, mener Kristiansand kommune at det bør være lavere terskel å dele opplysninger internt i kommunen, enn ellers.