Höststädning i molnet: Tar ni hand om elevernas digitala spår?

När skolavslutningarna är över och eleverna har fått sommarlov aktualiseras en av de mest komplexa uppgifterna inom skoladministrativ IT: hanteringen av personuppgifter som inte längre behövs. Har er skola kommit ihåg att radera datan för de elever som tagit examen i år?

Att hantera radering av data – eller "gallring" som det heter på fackspråk – handlar i praktiken om att efterleva två lagkrav samtidigt: skyldigheten att arkivera viktiga handlingar och kravet på att radera personuppgifter som inte längre behövs.

Att hitta den balansen på egen hand kan kännas utmanande, men Edudata står redo att hjälpa er med raderingsprocessen i enlighet med gällande lagkrav.

Den digitala föroreningen: En osynlig risk

Många organisationer lider idag av "data pollution" (digital förorening). Det är information som saknar syfte men som ändå ligger kvar. Detta skapar inte bara oordning och högre kostnader för lagring, utan utgör också en betydande säkerhetsrisk. Om ett dataintrång sker, är skadan betydligt större om ni förvarar personuppgifter om elever som inte längre går på skolan.

Balansgången mellan GDPR och Arkivlagen

Inom offentlig verksamhet räcker det inte med att bara följa GDPR:s princip om lagringsminimering. Skolan styrs av två motstridiga krav:

• Nationella arkivlagar: I Norden väger rätten till allmänna handlingar och historisk dokumentation tungt. Här får vi inte radera vad som helst. (exempelvis betyg,)
• GDPR (Dataskyddsförordningen): Kräver att personuppgifter raderas så snart ändamålet med behandlingen upphört. "Rätten att bli bortglömd" är central.

Utmaningen för skolledningen är att avgöra exakt när en uppgift övergår från att vara en aktiv handling till att bli antingen ett arkivobjekt eller "digital förorening" som ska kastas.

Visste du att? I Sverige och Norge har arkivlagstiftningen företräde framför GDPR när det gäller myndigheters skyldighet att bevara allmänna handlingar. Det betyder att vissa uppgifter (som betyg) måste sparas, medan andra (som chattloggar eller utkast) måste raderas.

Nationella skillnader i korthet

Även om GDPR är ett gemensamt krav i Norden, ser de nationella föreskrifterna för gallring olika ut:

• Sverige: Arkivlagen styr och gallring kräver lokala beslut; betyg bevaras för evigt medan administrativa uppgifter ofta gallras efter två år enligt Dataskyddslagen.
• Norge: Arkivloven kräver bevarande av arkivvärdiga dokument, men Datatilsynet betonar att annan data (filer, inlogg) ska raderas systematiskt så snart ett elevförhållande upphör.
• Finland: Arkistolaki och Tietosuojalaki styr; radering sker enligt en arkivbildningsplan som specificerar när uppgifter i skolsystem som Wilma ska förstöras.
• Danmark: Arkivloven innebär att digital data ofta överlämnas till Rigsarkivet, vilket juridiskt möjliggör att skolan sedan kan radera informationen i sina egna system.

Även om processerna ser lite olika ut (vissa raderar helt, andra flyttar till centralarkiv), så är målet detsamma: Att skolan inte ska sitta på "data pollution" i sina aktiva system efter att eleven har slutat.

Edudatas perspektiv

På Edudata är vårt uppdrag att förenkla skolans digitala vardag. Är ni osäkra på om er nuvarande struktur håller för lagkraven eller vill ni bara bolla hur ni kan minska den manuella städningen? Kontakta oss på Edudata.io – vi hjälper er gärna att få ordning på flödena, hela vägen från inskrivning till examen.