Integritetsskydd i skolans verksamhet enligt GDPR

Transkript

1 Integritetsskydd i skolans verksamhet enligt GDPR från lagstiftning till praktiskt arbete i skolan 30 november 1 december 2017 UR KONFERENSENS INNEHÅLL Dataskyddsförordningen i skolan vad är nytt i förhållande till PUL? Datainspektionen Hur ska skolans huvudmän tänka kring reglerna om dataskydd när den allmänna dataskyddsförordningen ska börja tillämpas den 25 maj 2018? SKL Vilka praktiska förberedelser bör du göra nu, inför ikraftträdandet av GDPR? Informationssäkerhetsarbete i den digitaliserade skolan hur arbeta i praktiken för ökad säkerhet i it-system och it-tjänster? Skolans digitala ekosystem hur fortsätta arbeta i vardagen samtidigt som dataskyddsförordningen uppfylls? Genomgång av olika stöd, mallar och verktyg Hur förbereder sig leverantörerna för de ökade kraven? Hur samarbetar skolhuvudman (beställare) och leverantörer på bästa sätt för att möta kraven i GDPR? TALARE Erik Janzon Jurist med lång erfarenhet av dataskydd Peter Karlberg Undervisningsråd och digital strateg, Skolverket Ulrika Harnesk Jurist, Datainspektionen Mikael Westberg Särskild utredare för Utbildningsdatautredningen Fia Ewald Informationssäkerhetsexpert Johanna Karlén Projektledare för skolans digitalisering, Sveriges Kommuner och Landsting Sarah Arlebrink Stadsjurist samt projektägare för införandet av dataskyddsförordningen, Göteborgs Stad Björn Söderlund Utvecklingschef, Stadsledningskontoret, Lidingö stad Jannie Jeppesen VD, Swedish EdTech Industry Elias Selinder Tf. VD på Vklass

2 Integritetsskydd i skolans verksamhet enligt GDPR från lagstiftning till praktiskt arbete i skolan 30 november 1 december 2017, Stockholm Denna konferens ger dig fördjupning kring hur EU:s nya lagstiftning om dataskydd påverkar skolans verksamhet. Den första dagen går vi igenom vad de nya reglerna innebär och vilka de viktiga förändringarna är. Den andra dagen fördjupar vi oss kring hur du praktiskt arbetar med den fortsatta digitaliseringen av skolan samtidigt som du uppfyller de nya kraven kring dataskydd och informationssäkerhet. Skolans ökade digitalisering ger nya möjligheter att effektivisera arbetet för skolhuvudmän och lärare, samt inte minst stödja lärprocesser och rusta elever för det framtida digitala samhället. Men digitaliseringen innebär även en ökad risk för den personliga integriteten, då personuppgifter hanteras i lärplattformar, skoladministrativa system, digitala läromedel, molntjänster, appar och sociala medier. Från EU kommer det nu att ställas högre krav på verksamheter som använder datatjänster där personuppgifter hanteras då den nya dataskyddsförordningen, GDPR (General Data Protection Regulation), börjar gälla den 25 maj Syftet är att ge fysiska personer bättre skydd och kontroll över hur de egna personuppgifterna hanteras, och för skolans verksamhet betyder detta ökade krav och ansvar kring dataskydd och informationssäkerhet. Med anledning av detta arrangerar Studia en nationell konferens riktad till dig som skolhuvudman. Vi har samlat alla huvudaktörer för att du ska få möjlighet att uppdatera dig kring hur den nya lagstiftningen påverkar skolans verksamhet, samt hur du arbetar i praktiken med att uppfylla och implementera de nya kraven i skolans digitala ekosystem. Varmt välkommen! Malin Ek Lara Studia Genomgång av förslagen från Utbildningsdatautredningens slutbetänkande EU:s dataskyddsförordning och utbildningsområdet av särskild utredare Mikael Westberg Konferensen riktar sig till dig som är ansvarig för frågorna kring dataskydd och informationssäkerhet inom skolans område. Även andra som är intresserade är välkomna till konferensen!

3 Program dag 1 30 november 2017 Den nya lagstiftningen kring dataskydd vilka är de viktiga förändringarna? Registrering och kaffe eller te med smörgås Dataskyddsförordningen i skolan bakgrund och nyheter i förhållande till PUL Dataskyddsförordningen bakgrund och nyheter i förhållande till personuppgiftslagen och dataskyddsdirektivet, kring till exempel: o rättslig grund för behandlingen o samtycke o känsliga personuppgifter o personuppgiftsincidenter o konsekvensbedömningar för dataskydd o administrativa sanktionsavgifter o inbyggt dataskydd och dataskydd som standard Den föreslagna dataskyddslagen innehåll och förhållande till dataskyddsförordningen Konsekvenser i skolan när det gäller särskilda frågor som t.ex. ostrukturerat material, bilder och molntjänster Erik Janzon, jurist med lång erfarenhet av dataskydd. Erik har under de senaste tre åren arbetat som utredningssekreterare i Integritetskommittén, som lämnade sitt slutbetänkande i juni Kommittén har haft som huvuduppdrag att utifrån ett individperspektiv kartlägga och analysera faktiska och potentiella risker för intrång i den personliga integriteten i såväl privat som offentlig verksamhet. Erik var tidigare tillsynschef på Datainspektionen med ansvar för bland annat kommunal förvaltning och hälso- och sjukvård. Han arbetar nu som enhetschef vid Inspektionen för socialförsäkringen Hur arbeta med skolans fortsatta digitalisering i enlighet med Dataskyddsförordningens nya krav? Nationell IT-strategi för skola och förskola hur fortsätta utveckla och använda skoladministrativa system och pedagogiska digitala verktyg som stödjer lärprocesser och rustar eleven för det framtida digitala samhället? Praktiska problem och utmaningar för den fortsatta digitaliseringen av skolans verksamhet i och med införandet av GDPR nästa år förslag till lösningar? Lunch Peter Karlberg, undervisningsråd och digital strateg, Skolverket. Peter arbetar sedan 2001 på Skolverket med strategiska frågor relaterade till skolans digitalisering, bland annat med framtagandet av förslag till nationell strategi. Han representerar Skolverket i internationella samarbeten på området bland annat inom ramen för det europeiska skoldatanätet EUN GDPR i skolan en helt ny spelplan för dataskydd Hur ska skolorna tänka kring reglerna om dataskydd när den allmänna dataskyddsförordningen ska börja tillämpas den 25 maj 2018? Ulrika Harnesk, jurist, Datainspektionen. Ulrika är ansvarig för frågor kring personuppgiftsbehandling inom utbildning och forskning. Hon var expert i Utbildningsdatautredningen, och är expert i nu pågående Forskningsdatautredningen samt Utredningen om översyn av etikprövningen Bensträckare

4 Program dag 1 30 november 2017 Program dag 2 1 december EU:s dataskyddsförordning och utbildningsområdet genomgång av förslagen från Utbildningsdatautredningens slutbetänkande Skollagsreglerad utbildningsverksamhet vilka är behoven av förändringar i en nationell kompletterande lagstiftning gällande personuppgiftsbehandling? Behov av kompletterande regleringar för behandling av känsliga personuppgifter? Uppförandekod för skolväsendet varför behövs det? Mikael Westberg, särskild utredare för Utbildningsdatautredningen (dir. 2016:63). I juni lämnade utredningen sitt slutbetänkande EU:s dataskyddsförordning och utbildningsområdet (SOU 2017:49). Till vardags arbetar Mikael som chefsjurist vid Pensionsmyndigheten Eftermiddagsfika Informationssäkerhetsarbete inom skolans verksamhet nya arbetssätt för att uppnå kraven i GDPR Var kommer kraven i GDPR att drabba skolverksamheten? Hur kan du samordna GDPR:s krav med det generella informationssäkerhetsarbetet? Förslag kring hur du arbetar praktiskt med integritetsfrågor i skolan Fia Ewald har arbetat med informationssäkerhet i över 20 år, och arbetar nu som konsult. Senast var hon enhetschef för systematisk informationssäkerhet på Myndigheten för samhällsskydd och beredskap (MSB), tidigare har hon bland annat arbetat som informationssäkerhetschef i ett landsting. Fia har även varit expert i ett antal olika utredningar rörande informationshantering och informationssäkerhet under de senaste åren, och håller ofta i utbildningar inom området för olika målgrupper. Hur arbeta med digitalisering i skolan enligt GDPR? Praktiska verktyg, stöd och mallar Vilka praktiska förberedelser bör du som skolhuvudman göra nu, inför ikraftträdandet av GDPR? Hur ska du som skolhuvudman förbereda dig? Vad är viktigt att göra nu? Vad är ett dataskyddsombud och vilken kompetens behövs för att uppfylla den nya rollens krav? Vägledning och diskussion kring utformning av rollen Vad krävs av den personuppgiftsansvarige? Johanna Karlén, projektledare för skolans digitalisering, Avdelningen för digitalisering, Sveriges Kommuner och Landsting. Johanna arbetar bland annat med SKL:s program LEDA för smartare välfärd och skattningsverktyget LIKA, it-tempen för skola och förskola. Hon har tidigare arbetat som lärare och är nu utlånad från sin tjänst som IKT-samordnare i Lunds kommun. Sarah Arlebrink, stadsjurist och projektägare samt ansvarig för införandet av dataskyddsförordningen i Göteborgs Stad. Sarah har särskild inriktning på dataskydd, informationssäkerhet samt juridiken kring digitalisering och e-förvaltning, elektronisk kommunikation och andra elektroniska tjänster inklusive sociala medier. Hon arbetar med rådgivning, samordning och utbildning gentemot kommunstyrelsen samt förvaltningar och bolag i Göteborgs Stad Förmiddagsfika Första dagen avslutas

5 Program dag 2 1 december Skolans digitala ekosystem hur fortsätta arbeta i vardagen samtidigt som dataskyddsförordningen uppfylls? Lärplattformar, skoladministrativa system, digitala läromedel, molntjänster, appar och sociala medier vad behöver du tänka på för att skydda de personuppgifter som hanteras i skolans it-system och it-tjänster? Hur hitta vägar fram för att uppmuntra viljan att testa nya verktyg men samtidigt säkerställa att lagar och riktlinjer följs? Genomgång av olika stöd, mallar och verktyg som finns idag Diskussion kring utmaningar och möjligheter i skolans fortsatta arbete med digitalisering Lunch Johanna Karlén och Sarah Arlebrink Informationssäkerhetsarbete i den digitaliserade skolan hur arbeta i praktiken för ökad säkerhet i it-system och it-tjänster? Informationssäkerhetsklassning hur ska du tänka när du klassar informationen i it-systemen? Vilka praktiska konsekvenser får klassningen? Hur ställa rätt krav på leverantören? Hur ställa rätt krav på användarna? Genomgång av verktyget KLASSA och en diskussion kring informationssäkerhet, beställarkompetens och vem som behöver kunna vad i verksamheten Björn Söderlund, utvecklingschef, Stadsledningskontoret, Lidingö stad. Björn arbetade tidigare som it-strateg och informationssäkerhetsansvarig, och han har utvecklat ett systematiskt informationssäkerhetsarbete i Lidingö stad inleddes ett samarbete med SKL, i syfte att skapa ett verktyg och en kravkatalog för enklare upphandling av system, baserade på Lidingös arbete. Resultatet av detta arbete blev KLASSA, ett verktyg för informationssäkerhetsarbetet i kommunen Hur förbereder sig leverantörerna för de ökade kraven? Jannie Jeppesen, VD, Swedish EdTech Industry, som är en ideell branschförening för de företag som verkar inom digitalisering av utbildningsväsendet. Edtech står för Educational Technology. Branschen omfattas av en bredd av tjänster och produkter såsom läromedel, provverktyg, lärplattformar, administrativa system, hårdvara, nätverk, kommunikationslösningar och kompetens. Jannie har en bakgrund som lärare, rektor och konsult inom digital kompetens och digitalisering av utbildning Hur samarbetar skolhuvudmän (beställare) och leverantörer på bästa sätt för att möta kraven i GDPR? Johanna Karlén i ett samtal om förutsättningar, förberedelser, kompetens, ansvarsfördelning och samverkan tillsammans med er deltagare och: Jannie Jeppesen VD, Swedish EdTech Industry Elias Selinder tf VD på Vklass Eftermiddagsfika Sarah Arlebrink Göteborgs stad Björn Söderlund Lidingö stad Vad gör vi nu på måndag? Summering och slutdiskussion Dagarna summeras och vi samlar medskick och utmaningar i en gemensam slutdiskussion, samt sätter ramarna för hur vi fortsätter samverka i det kommande arbetet på hemmaplan. Johanna Karlén Konferensen avslutas Bensträckare

6 Integritetsskydd i skolans verksamhet enligt GDPR från lagstiftning till praktiskt arbete i skolan DATUM 30 november 1 december 2017 PLATS World Trade Center konferens Klarabergsviadukten 70, Stockholm PRIS kronor, exklusive moms. I priset ingår talarpresentationer i digitalt format, luncher och för- och eftermiddagsfika. BOKA DIN PLATS bokning@studia.se Studia AB Box Stockholm För våra avbokningsregler och allmänna villkor se. Studia AB Box Stockholm Telefon: E-post: info@studia.se Hemsida: Avsändare och returadress: Studia AB, Box 550, Stockholm