Når du vælger AI til skolen, skal undervisning og databeskyttelse hænge sammen. Hvor behandles oplysningerne? Hvem har adgang? Hvad sendes til AI-leverandøren? Og hvordan får skolen data tilbage eller slettet?
skole.bot tilbyder en standarddatabehandleraftale med bilag til gennemgang og underskrift. Den offentlige DPA-side er en oversigt, ikke selve aftalen. Den underskrevne aftale og skolens instrukser regulerer behandlingen.
Afklar ansvar og tilladt brug
Ved behandling af elevdata på skolens vegne er skole.bot ved Q-Analytics ApS databehandler. I kommunale skoler skal kommunen afklare dataansvaret og den lokale godkendelsesproces.
Den dataansvarlige fastlægger formål, behandlingsgrundlag og tilladte oplysninger. En samtykkeindstilling i appen er ikke i sig selv dokumentation for et gyldigt grundlag. Inddrag IT og databeskyttelsesrådgiveren, før du etablerer en praksis med elevdata.
Bed om konkrete leverandør- og sikkerhedsbilag
Løsningen anvender Lovable Cloud til konti og lagring og Lovable AI via Lovable (Stockholm) til generering og modelbaserede sikkerhedskontroller. EU-hosting af skoledata er et aftalekrav. De konkrete behandlingssteder skal fremgå af det aktuelle bilag. Et europæisk leverandørnavn er ikke tilstrækkelig dokumentation.
- Juridiske leverandørnavne, opgaver og behandlingslande.
- Adgangsstyring, logning og håndtering af sikkerhedshændelser.
- Opbevaring og sletning, også af sikkerhedskopier.
- Vilkår for bistand ved rettighedsanmodninger og risikovurderinger.
Ingen modeltræning er et krav, ikke en genvej
Elev- og lærerdata må ikke bruges til modeltræning. Få kravet afspejlet i aftalegrundlaget. GDPR omfatter også formål, dataminimering, rettigheder og sikkerhed. EU-hosting eller et sikkerhedsfilter kan ikke alene godkende skolens konkrete anvendelse.
Begræns oplysningerne i hverdagen
Gode aftaler skal følges af forståelige arbejdsgange. Brug generiske undervisningseksempler, og undlad unødvendige personoplysninger. Aftal, hvem medarbejderne kontakter ved fejl eller tvivl.
Undersøg først produktet uden elevdata. Gennemgå derefter materialet med de relevante ansvarlige, og afklar udeståender før elevbrug. Din skole og eventuelle kommune skal selv vurdere behandlingsgrundlag og behov for konsekvensanalyse. Notér beslutninger og uafklarede spørgsmål i skolens egen dokumentation. Aftal også, hvornår vurderingen skal genbesøges, hvis brugen, leverandørerne eller de behandlede oplysninger ændrer sig.
