Spor For skoleeiere
Trygt å si ja til
For kommuner og fylkeskommuner: hva som skjer med elevdataene, hva KI får og ikke får gjøre, og hvordan dere kommer dere ut igjen. Alt står i én mappe, som dere får før første møte.
1 Mappen
Seks dokumenter, klare før første møte
Personvernombudet skal ikke måtte be om noe. Dette er det dere får.
01
Databehandleravtale
Hvem som er behandlingsansvarlig og databehandler, hvilke opplysninger som behandles, hvor de lagres, og hvordan de slettes.
02
Vurdering av personvernkonsekvenser
Hva Spor gjør med elevdata, hvilke risikoer det gir, og hva som er gjort med dem. Læringskart og skrivespor står av til dere bestemmer noe annet.
03
Risikovurdering
Hva som kan gå galt med drift, tilgang og sikkerhet, og hvordan Spor forebygger og håndterer det.
04
KI-erklæring
Hva KI gjør i Spor, hvor modellene kjører, og hvorfor elevenes arbeid aldri brukes til å trene dem.
05
Underleverandører
Hvem som drifter hva, og i hvilket land. Bare leverandører i EU/EØS.
06
Exit-plan
Hvordan dere får ut alle data som én fil, og hvordan alt slettes 30 dager etter at dere har bestilt det.
2 Dataflyt
Hvor elevdataene går, og hvor de ikke går
Eleven og læreren
Logger inn med Feide. Prøvesvar lagres kryptert på maskinen til de er sendt.
Spor i EU/EØS
Hver skoleeier har sine egne data, skilt fra de andre i databasen. Filer lagres i EU.
Skoleeieren
Ser skoler, fag og lærere, laster ned alt og bestiller sletting.
- Reklame
- Salg til andre
- Trening av KI-modeller
- Land utenfor EU/EØS
KI-modellene skal kjøre på servere i EU. Til de gjør det, er KI slått av for ekte elevdata.
3 Det dere styrer
En egen side for skoleeieren
Skoleeieren har sin egen side i Spor, ikke en e-post til kundeservice.
- Oversikt over skoler, fag, lærere og elevtall
- Importer klasselister fra skolens system, til Feide er koblet til
- Last ned alle data som én fil når som helst
- Bestill sletting, med 30 dagers angrefrist
4 Integrasjoner
Det Spor kobler seg til
Vi skriver hva som er klart, og hva som ikke er det ennå.
| Hva | Hva Spor bruker det til | Status |
|---|---|---|
| Udir Grep | Læreplaner og kompetansemål i LK20 | Klar |
| NDLA og Store norske leksikon | Åpent fagstoff med kreditering | Klar |
| Norsk ordbank | Ordforslag og stavekontroll på bokmål og nynorsk | Klar |
| Klasselister (CSV) | Skoler, fag, lærere og elever fra skolens system | Klar |
| Feide | Innlogging, klasser og roller | Under arbeid |
| FINT | Klasser og undervisningsgrupper i videregående | Planlagt |
| Safe Exam Browser | Låst nettleser på prøver | Planlagt |
| Microsoft 365 og Google | Hente og levere filer | Planlagt |
5 Slik kjøper dere
Fire steg fra første møte til skolestart
Steg 1
Gjennomgang
Vi viser Spor på oppdiktede data for dem som skal bestemme: IT, personvern og skoleledere.
Steg 2
Mappen og tilbudet
Dere får mappen for personvern og et tilbud med prisene for alle årene skrevet inn.
Steg 3
Avtale
Avtalen følger reglene for offentlige anskaffelser. Dere kan avslutte når dere vil.
Steg 4
Skolestart
Lærerne får opplæring, og Spor tas i bruk. Første semester kan avsluttes med pengene tilbake.
6 Spørsmål
Det skoleeiere spør om
Hvem er behandlingsansvarlig?
Skoleeieren er behandlingsansvarlig. Spor er databehandler og behandler elevdata bare etter avtalen.
Brukes elevdata til å trene KI?
Nei. Aldri. Det står i KI-erklæringen og i databehandleravtalen.
Kan KI sette karakterer?
Nei. KI kan foreslå poeng på lange svar, men ingen karakter, merknad eller endring i læringskartet skjer uten en lærer.
Hva skjer med dataene hvis vi slutter?
Dere laster ned alt som én fil. Så bestiller dere sletting, og alt slettes 30 dager etter, med filer.
Er Spor universelt utformet?
Spor bygger på Designsystemet og testes automatisk mot WCAG 2.1 AA på hver skjerm, med tastatur og skjermleser. Tilgjengelighetserklæringen publiseres hos uustatus.no når Spor tas i bruk.
Få mappen før første møte
Skriv hvilken kommune eller fylkeskommune dere er fra, så sender vi mappen for personvern og et forslag til tid for en gjennomgang.