Spor For skuleeigarar
Trygt å seie ja til
For kommunar og fylkeskommunar: kva som skjer med elevdataa, kva KI får og ikkje får gjere, og korleis de kjem dykk ut igjen. Alt står i éi mappe, som de får før første møte.
1 Mappa
Seks dokument, klare før første møte
Personvernombodet skal ikkje måtte be om noko. Dette er det de får.
01
Databehandlaravtale
Kven som er behandlingsansvarleg og databehandlar, kva opplysningar som blir behandla, kvar dei blir lagra, og korleis dei blir sletta.
02
Vurdering av personvernkonsekvensar
Kva Spor gjer med elevdata, kva risikoar det gir, og kva som er gjort med dei. Læringskart og skrivespor står av til de bestemmer noko anna.
03
Risikovurdering
Kva som kan gå gale med drift, tilgang og tryggleik, og korleis Spor førebyggjer og handterer det.
04
KI-erklæring
Kva KI gjer i Spor, kvar modellane køyrer, og kvifor arbeidet til elevane aldri blir brukt til å trene dei.
05
Underleverandørar
Kven som driftar kva, og i kva land. Berre leverandørar i EU/EØS.
06
Exit-plan
Korleis de får ut alle data som éi fil, og korleis alt blir sletta 30 dagar etter at de har bestilt det.
2 Dataflyt
Kvar elevdataa går, og kvar dei ikkje går
Eleven og læraren
Loggar inn med Feide. Prøvesvar blir lagra krypterte på maskina til dei er sende.
Spor i EU/EØS
Kvar skuleeigar har sine eigne data, skilde frå dei andre i databasen. Filer blir lagra i EU.
Skuleeigaren
Ser skular, fag og lærarar, lastar ned alt og bestiller sletting.
- Reklame
- Sal til andre
- Trening av KI-modellar
- Land utanfor EU/EØS
KI-modellane skal køyre på tenarar i EU. Til dei gjer det, er KI slått av for ekte elevdata.
3 Det de styrer
Ei eiga side for skuleeigaren
Skuleeigaren har si eiga side i Spor, ikkje ein e-post til kundeservice.
- Oversikt over skular, fag, lærarar og elevtal
- Importer klasselister frå systemet til skulen, til Feide er kopla til
- Last ned alle data som éi fil når som helst
- Bestill sletting, med 30 dagars angrefrist
4 Integrasjonar
Det Spor koplar seg til
Vi skriv kva som er klart, og kva som ikkje er det enno.
| Kva | Kva Spor bruker det til | Status |
|---|---|---|
| Udir Grep | Læreplanar og kompetansemål i LK20 | Klar |
| NDLA og Store norske leksikon | Ope fagstoff med kreditering | Klar |
| Norsk ordbank | Ordforslag og stavekontroll på bokmål og nynorsk | Klar |
| Klasselister (CSV) | Skular, fag, lærarar og elevar frå systemet til skulen | Klar |
| Feide | Innlogging, klassar og roller | Under arbeid |
| FINT | Klassar og undervisningsgrupper i vidaregåande | Planlagt |
| Safe Exam Browser | Låst nettlesar på prøver | Planlagt |
| Microsoft 365 og Google | Hente og levere filer | Planlagt |
5 Slik kjøper de
Fire steg frå første møte til skulestart
Steg 1
Gjennomgang
Vi viser Spor på oppdikta data for dei som skal bestemme: IT, personvern og skuleleiarar.
Steg 2
Mappa og tilbodet
De får mappa for personvern og eit tilbod med prisane for alle åra skrivne inn.
Steg 3
Avtale
Avtalen følgjer reglane for offentlege innkjøp. De kan avslutte når de vil.
Steg 4
Skulestart
Lærarane får opplæring, og Spor blir teke i bruk. Første semester kan avsluttast med pengane tilbake.
6 Spørsmål
Det skuleeigarar spør om
Kven er behandlingsansvarleg?
Skuleeigaren er behandlingsansvarleg. Spor er databehandlar og behandlar elevdata berre etter avtalen.
Blir elevdata brukte til å trene KI?
Nei. Aldri. Det står i KI-erklæringa og i databehandlaravtalen.
Kan KI setje karakterar?
Nei. KI kan føreslå poeng på lange svar, men ingen karakter, merknad eller endring i læringskartet skjer utan ein lærar.
Kva skjer med dataa om vi sluttar?
De lastar ned alt som éi fil. Så bestiller de sletting, og alt blir sletta 30 dagar etter, med filer.
Er Spor universelt utforma?
Spor byggjer på Designsystemet og blir testa automatisk mot WCAG 2.1 AA på kvar skjerm, med tastatur og skjermlesar. Tilgjengelegheitserklæringa blir publisert hos uustatus.no når Spor blir teke i bruk.
Få mappa før første møte
Skriv kva kommune eller fylkeskommune de er frå, så sender vi mappa for personvern og eit forslag til tid for ein gjennomgang.