Sikkerhet og tillit

Personvern, dataetikk og trygghet

Pedagon er utviklet med innebygd personvern (Privacy by Design) som et grunnleggende premiss. Skolen, læreren og eleven skal alltid ha full kontroll over egne data.

Formativ utviklingsfase: Pedagon er under aktiv utprøving sammen med utvalgte pilotskoler. Alle personvernvurderinger (DPIA) og databehandleravtaler (DPA) gjennomgås i tett dialog med deltakende kommuner før elevdata behandles i produksjon.

Hvordan vi skiller mellom ulike typer data

For å sikre at personvern ivaretas uten å hindre pedagogisk samarbeid, opererer Pedagon med et strengt skille mellom fire datakategorier:

Kategori 1: Pedagogiske opplegg og planer

Ingen persondata

Inkluderer læreplanmål (LK20), oppgavebeskrivelser, tidsplaner og undervisningsmetoder. Disse inneholder aldri opplysninger om enkeltelever og kan trygt deles i skolens bibliotek eller mellom kolleger.

Kategori 2: Elevens faglige arbeider

Strengt skjermet

Inkluderer oppgavebesvarelser, elevarbeider og elevarbeidslogger. Dataene er kun synlige for eleven selv og faglæreren med tjenstlig behov. Dataene overføres eller selges aldri til tredjeparter.

Kategori 3: Formative vurderingsnotater

Tjenstlig behov

Lærerens profesjonelle observasjoner og underveisvurderinger. Strengt formålsbegrenset til opplæringsformål i tråd med opplæringslovens forskrifter. Slettes eller arkiveres i henhold til kommunens arkivplan.

Kategori 4: Drifts- og systemlogger

Teknisk telemetri

Anonymiserte feillogger og ytelsestelemetri som sikrer stabil drift, oppetid og systemintegritet. Brukes aldri til adferdsanalyse eller kommersiell profilering.

Juridiske garantier

Våre personvern­garantier for skoler

Ingen modelltrening på elevtekster

Ingen elevbesvarelser, elevnavn eller lærerobservasjoner brukes til å trene maskinlæringsmodeller eller eksterne kunstig intelligens-tjenester. Dette er kontraktsfestet i våre databehandleravtaler.

Lagring i EØS og sterk kryptering

All data lagres utelukkende innenfor EØS-området i samsvar med gjeldende personvernlovgivning (GDPR). Data krypteres under overføring med TLS 1.3 og i hvile med AES-256.

Feide og tilgangsstyring

Autentisering skjer gjennom Feide, som er den nasjonale standarden for utdanningssektoren. Kun lærere og ledere med bekreftet tilknytning til den aktuelle elevgruppen har tilgang til opplysningene.

Dataminimering og sletterutiner

Vi samler kun inn opplysninger som er strengt nødvendige for å utføre den pedagogiske oppgaven. Læreren og skoleeier kan når som helst eksportere eller be om sletting av opplysninger.

Spørsmål om personvern eller DPIA?

Vi stiller gjerne opp for personvernombud, IT-ansvarlige og kommuneadvokater som ønsker innsyn i vår tekniske arkitektur eller databehandleravtale.

Kontakt oss direkte på e-post: personvern@pedagon.no eller bruk vårt kontaktskjema.