Mastodawn

Thomas Lavergne

I går kom dattera (14) tilbake fra ungdomskolen med splitter ny laptop (ja, vi bor i Bærum, de bytter fra iPads til laptoper).

Det første hun måtte gjøre (hjemme) var å slå på maskinen og følge instruksene for å installere Microsoft Windows (of course).

Og en del av prosessen var å opprette en bruker og samtykke til Microsoft 🤢 sine tjenestevilkårene.

(scroll ned 20 skjerm)

- du er mindreårig, dermed avtalen du godtar nå er foreldrene dine egentlig ansvarlige for... 😩

(scroll ned 12 til)

- vi tar oss rett til å bruke alt du lager med denne kontoen for å "forbedre tjenestene våre" 🤮

- osv, osv, ...

Selvfølgelig pratet vi om det litt, og selvfølgelig samtykket hun. Dagen etter måtte alle ha installert laptopen!

Men det provoserer meg stort at:

* noen i IT-avdelingen på kommunen tenkte at det går fint at hver enkel elev binder seg til MIcrosoft sine tjenesteavtaler (fremfor at kommunen eller skolen gjør det på vegne av elevene)

* skolen brukte ingen undervisningstid for å informere elevene hva de samtykker til, og hvorfor det kan være problematisk (men hvorfor de likevel må gjøre det). De har mistet en kjemesjanse til å lære noe bort.

Jeg roer meg litt før jeg skriver til skolen (FAU?) og kanskje IT-avdelingen i kommunen.

Hva tenker dere? og hva hadde dere gjort?

#norsktut #skole #Bærum #microsoft

🔥 this is fine Aug 19

@lavergnetho En ting er jo alt med samtykke osv, en annen ting er jo at jeg blir sterkt i tvil til innrulleringsprosessen og dermed kontroll på disse maskinene. Altså intune og AD eksisterer av en grunn!

Arne D. S. Haldorsen Aug 19

@lavergnetho Problemet her er kanskje at det er kommunen som har IT-ansvaret, og de har kanskje ikke ressurser til å vurdere alternativene? Det må kanskje tas opp på et nasjonalt nivå hvis det skal bli noen endring?
Men helt enig i at dette bør settes søkelys på, også lokalt. Du kan jo også nevne de danske kommunene som nylig har droppet Microsoft og Google i skolen, og undersøke hvorfor de gjorde det?

Harald K.Aug 19

@ahaldorsen @lavergnetho Bærum kommune? Jeg mistenker at det ikke er ressursene det står på.

@lavergnetho sagt nei, den avtalen må skolen godkjenne.

Ville og spurt litt om ting som Recall.

Steinar Bang Aug 19

(hvor ble det av skolelinux...?)

(det var en greie for... tjah.. ca 20 år sia...)

Øjvind Fritjof Arnfred

@lavergnetho sjekk ut Chromebook sagen i fra Danmark, den har sat gang i mye debatt. Kunne kanskje tjene som inspiration.

Henrik Kramselund - kramse 🍉Aug 19

Ask a lot of uncomfortable questions

Who is responsible for choosing this

Who decided that students can do this at home

Who agreed to the data protection, was there a legal evaluation of this 20+ page agreement, show us, start one, spend a million

Ask where data is stored, who agreed to that

A LOT of questions, until they understand this IS a big deal

Harald Hannelius

@lavergnetho jag har alltid lust att neka samtycke i dessa tillfällen. Få se hur de ordnar utbildningen då.

@lavergnetho Når jeg får barn i skolealder blir det rabalder!

Jostein Sand Nilsen Aug 19

@lavergnetho jeg forsøkte meg på den forrige skolen, sendte tre mailer med spørsmål og klager -- det var en skole med enda flere midler enn Bærum, men de meldt seg alle til engang å svare meg. Send mail! Si fra! Er det flere av oss, hører de etter etter hvert inchallah.

Karl Fredrik 🦊 🔜 39c3 Aug 19

@lavergnetho
> Selvfølgelig pratet vi om det litt, og selvfølgelig samtykket hun. Dagen etter måtte alle ha installert laptopen!

Strengt tatt er ikke dette juridisk gyldig samtykke,

> Et samtykke er ikke gyldig dersom det foreligger press for å samtykke eller dersom det oppstår negative konsekvenser dersom man ikke samtykker.

Avhengig av hvor mye du vil krangle, ville jeg utfordret IT-avdelingen for å trekke tilbake det samtykket som ble gitt. Se hva som skjer :)

https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/om-behandlingsgrunnlag/samtykke/

Behandlingsgrunnlag

Alle behandlinger av personopplysninger må ha et rettslig grunnlag for å være lov. Virksomheten må derfor ha identifisert om det finnes et behandlingsgrunnlag før opplysningene hentes inn. Hvis ikke det finnes, er bruken av personopplysningene ulovlig. Vi har laget en gjennomgang av de ulike behandlingsgrunnlagene og når de gjelder.

Datatilsynet

Carl Myrland Aug 19

@lavergnetho
Dette høres merkelig ut. Det normale er at enheter leveres ut ferdig satt opp i kommunens systemer, slik at det bare er å logge inn når elevene får maskinene utdelt - eventuelt at man må gjennomføre førstegangsoppsett på kommunens nett med et tildelt brukernavn og passord. Jeg har ikke hørt om at elever må opprette egen bruker på år og dag.. Jeg ville absolutt forhørt meg med skolen/kommunen om hvilken praksis de følger for å ivareta elevenes sikkerhet og personvern.

Carl Myrland Aug 19

@lavergnetho
Bærum er jo en kommune som har vært offensiv på digitaliseringsfronten i mange, mange år, så det overrasker meg litt at de gjør dette. Lukter mest pengesparingstiltak...

Thomas Lavergne Aug 19

Oppsettet skjedde hjemme, på vår nett.

Brukernavn og passord var utdelt på forhand.

Men i det samme hun logget seg inn for første gang sto det at "Ved å velge Neste, godtar du Microsofts tjenesteavtale, og erklæring av personvern og informasjonskapsler'. (se vedlagt fra inntruks vi fikk tilsendt).

Jeg reagerer på at det er hun som må godta slik (er det ikke kommunen som samtykket da de gikk for rammeavtalen om Microsoft?) og at skolen ikke brukte anledningen til å lære bort hva det betyr å undertegne slik.

@lavergnetho
I'm in the EU, so I would have a little chat with the schools GDPR officer.

(I already did that with my bank, and that was just because they kept calling me. The GDPR officet made sure they don't have my phone number).

Bjarne Jullum Aug 19

@lavergnetho Kommunen har nok inngått en rammeavtale med Microsoft, hvor de forplikter seg til å presse dette på elevene. Det virker som kommunen ser bort fra ansvaret de har for elevenes personvern.

@lavergnetho Nektet samtykke.

Skolen får ta ansvaret for å sikre en fornuftig løsning.