De spørgsmål, der skal besvares,
før man siger ja
En platform, der arbejder med oplysninger om børn, skal kunne tåle at blive spurgt ind til. Her er svarene på det, kommuner, skoleledere og databeskyttelsesrådgivere plejer at spørge om.
Om platformen
Hvad det er — og hvad det ikke er?
Nej. Et ledelsesinformationssystem dækker hele kommunen på tværs af forvaltninger — økonomi, personale, sygefravær, dagtilbud, skole osv. SkoleIndsigt dækker én ting: skoledelen, og den i dybden.
SkoleIndsigt er nærmere en LIS- og samarbejdsplatform for skoler. SkoleIndsigt er tænkt som supplement til det kommunale LIS — ikke som en udskiftning.
Nej, og det er et bevidst designvalg med konsekvenser hele vejen ned i platformen. Der er ingen ranglister over klasser eller medarbejdere, ingen automatisk vurdering af den enkelte lærer, og ingen funktion, der udpeger «underpræsterende» enheder.
Platformen peger på mønstre i tallene. Hvad mønstrene betyder, og hvad man gør ved dem, afgøres af mennesker, der kender eleverne.
Nej. Udgangspunktet er de data, skolen allerede har eller allerede kan trække: de offentligt tilgængelige nøgletal om skolen, og de udtræk skolen selv laver fra de prøver og test, den allerede gennemfører.
Det, medarbejderne tilføjer undervejs — mål, aftaler, noter — kan være noget, de i forvejen skriver ned eller en ny arbejdsproces på skolen. Hensigten er, at medarbejdernes vurderinger nu findes sammen med tallene.
I dag uploader skolen selv listerne — lærere, elever, klasser og lignende. Der er ingen automatisk hentning fra Uni-Login endnu; det er noget, jeg gerne vil bygge ind på sigt, men jeg kan ikke sige præcis hvornår.
Ved opstart er der en opstartspris, der blandt andet dækker hjælp til at komme godt i gang — herunder selve uploaden af lærer- og elevlister.
Det fungerer fint. Platformen er bygget, så en enkelt skole kan bruge det alene, og så en kommune kan koble sine skoler på uden at skolerne skal starte forfra.
Når en hel kommune er med, har skolen og forvaltningen et fælles grundlag. Det styrker deres mulighed for i fællesskab at udvikle skolerne.
Ja. Det eneste forbehold er, at nogle fri- og privatskoler ikke gennemfører de samme test som folkeskoler — det kan betyde, at enkelte sammenligninger ikke kan laves for netop jeres skole. Det afklares konkret, inden en aftale indgås.
Data og anonymitet
Hvem ser hvad — og hvad forlader platformen?
Nej. Platformen har hverken brug for eller adgang til CPR-numre, og de kan ikke lægges ind.
Nej. Adskillelsen mellem skoler håndhæves i selve databasen — ikke bare ved at skjule menupunkter i brugerfladen. En bruger, der forsøger at hente data fra en skole, vedkommende ikke er tilknyttet, får ingenting tilbage.
Det samme gælder inden for skolen: adgangen følger rollen. En lærer ser sine klasser, ledelsen ser skolen, og en kommunal medarbejder ser det, den kommunale rolle giver adgang til.
Platformen understøtter GDPR'ens ret til begrænsning af behandling. Bliver en elev markeret som omfattet, holdes elevens oplysninger ude af de analyser og visninger, der ellers ville trække på dem — det håndhæves i databasen, ikke ved at man husker at lade være.
Ja, begge dele, og skolen kan gøre det selv uden at bede om hjælp.
- Udtræk: skolen kan hente sine egne data ud i almindelige filformater — mål, aftaler, noter, referater, analyserne og alle oplysninger om den enkelte elev.
- Sletning: personoplysninger om elever slettes 1 år efter, at eleven har forladt skolen. Testresultater og prøvekarakterer bevares derefter kun uden kobling til eleven (afidentificeret).
Noter er et tilvalg, skolen og/eller kommunen selv beslutter om den vil bruge. Bruges de, gælder samme regler som for skolens øvrige elevoplysninger: de hører til skolen, de følger adgangsstyringen, og de kan trækkes ud og slettes.
Platformen sorterer ikke noter i typer og forsøger ikke at vurdere deres indhold. En note er en note.
Nej. En analyse af jeres skole køres kun, når en bruger beder om det. Automatisk kører kun driften: sletning efter de aftalte frister, sikkerhedstjek og hentning af nye offentlige tal fra UVM — intet af det analyserer eller vurderer elever eller medarbejdere.
Jura og aftaler
Det, jeres databeskyttelsesrådgiver kommer til at spørge om.
Kommunen — eller den enkelte skole, hvis det er den, der er ansvarlig for eleverne — er dataansvarlig. SkoleIndsigt er databehandler og behandler udelukkende data efter jeres instruks.
Det betyder også, at I bestemmer. Data bruges ikke til at udvikle platformen, til at træne modeller eller til noget, der ikke står i aftalen.
Ja. Der foreligger en færdig databehandleraftale med tilhørende bilag — behandlingsoversigt, underdatabehandlere, tekniske og organisatoriske sikkerhedsforanstaltninger og sletteprocedurer.
Den er skrevet, så den kan lægges direkte til jeres DPO, når I er klar til det.
Ja. Da platformen behandler oplysninger om børn, er der udarbejdet en konsekvensanalyse vedrørende databeskyttelse. Den beskriver behandlingerne, risikovurderingen og de foranstaltninger, risiciene imødegås med.
Ansvaret for den endelige DPIA ligger hos jer som dataansvarlig — analysen er lavet, så I har et reelt grundlag at bygge på frem for et blankt dokument.
Personoplysninger behandles i EU. Databasen og de tjenester, der behandler elevoplysninger, ligger inden for EU/EØS.
Som ethvert moderne webprodukt indgår der en række driftsleverandører — hosting, udsendelse af systemmails og lignende. De er alle listet ved navn i databehandleraftalens bilag med angivelse af, hvad de hver især behandler, og hvor de gør det.
Adskillelsen mellem skoler håndhæves i selve databasen — ikke bare ved at skjule menupunkter i brugerfladen. En bruger, der forsøger at hente data fra en skole, f.eks. ved at manipulere via en url med et andet skoleid, vedkommende ikke er tilknyttet, får ingenting tilbage.
Det samme gælder inden for skolen: adgangen følger rollen. En lærer ser sine klasser, ledelsen ser skolen, og en kommunal medarbejder ser det, den kommunale rolle giver adgang til.
Som databehandler har SkoleIndsigt teknisk adgang til driften, men tilgår ikke elevdata i normal drift. Det er ikke teknisk umuliggjort — det er en kontraktlig og praktisk begrænsning, reguleret i databehandleraftalen, ligesom hos enhver anden databehandler.
Et eksempel: en skole oplever, at et tal i en analyse ser forkert ud og beder om hjælp til at finde ud af hvorfor. For at fejlsøge den konkrete sag kan det være nødvendigt at se de faktiske data, der ligger bag — det er support i en konkret, afgrænset sag, ikke rutinemæssig adgang eller løbende indsigt i skolens data.
Et rimeligt spørgsmål at stille en mindre leverandør. Svaret er, at skolens data aldrig er indespærret: udtræksfunktionen ligger i platformen og kan bruges når som helst, i formater der kan åbnes uden SkoleIndsigt.
Ophørsbestemmelser og frister for tilbagelevering og sletning står i databehandleraftalen.
Analysehjælpen
Hvad regner platformen selv ud, og hvordan finder det mønstre på tværs af kilder?
Nej. Alle mønstre og fund — i eksamensresultater, elevgrupper og skolens egne test — beregnes og formuleres af platformen. Samme tal giver altid samme fund, og hvert fund kan efterprøves.
Ja — det er noget af det, platformen er bedst til. Et enkelt resultat fra en national test siger ikke alene ret meget, men bliver mere sigende sammenholdt med skolens egne test over flere år. Det er dér, mønstre enten bliver tydeligere, eller viser sig ikke at holde.
Et enkelt resultat fra en national test bruges som en anledning til at kigge nærmere — ikke som et bevis i sig selv. Platformen stiller det altid op mod skolens egne test, før det kaldes et mønster.
Teknik og drift
Hvad IT-afdelingen skal vide.
Nej. SkoleIndsigt kører i browseren. Der er ingen installation på maskiner, ingen server der skal stå hos jer, og ingen integration der skal bygges, før man kan komme i gang.
Med en personlig konto, som skolens ledelse opretter. Medarbejderen vælger selv sin adgangskode — den er aldrig kendt af andre.
For roller med adgang til følsomme data er to-faktor-login obligatorisk og håndhæves i platformen, ikke som en anbefaling. Uni-login-integration er en mulighed, der kan tages op, når det er relevant for jer.
SkoleIndsigt er bygget, så det kan fungere helt uden integrationer — data kommer ind via de udtræk, skolen allerede laver. Det er et bevidst valg: en aftale skal ikke afhænge af et IT-projekt, der først skal gennemføres.
Hvor der findes en fornuftig automatisk vej til data, tages den, når det giver mening for jer. Det er en samtale, vi tager konkret.
Det gør SkoleIndsigt. I skal ikke drifte noget. Opdateringer og overvågning er en del af aftalen, og daglig backup er aktiv, før der lægges elevdata ind. De tekniske foranstaltninger er beskrevet i databehandleraftalens sikkerhedsbilag.
Adgangsstyringen er ikke bygget i brugerfladen, men i databasen: en forespørgsel uden for brugerens adgang returnerer ingenting, uanset hvordan den stilles. Det er den eneste form for adskillelse, der reelt holder.
Der køres automatiserede sikkerhedstests mod adgangsreglerne, og der føres et internt testregister over, hvad der er afprøvet. Fund og rettelser dokumenteres.
Ja, og den er ikke et callcenter. I taler med den, der har bygget platformen. Svartider og omfang aftales konkret — for en mindre leverandør er det bedre at love noget, der kan holdes, end at skrive et servicebilag, ingen kan indfri.
Opstart og pris
Hvad koster det at komme i gang — og hvor lang tid tager det?
Prisen afhænger af, hvor mange skoler og elever der er tale om, og af om det er en enkelt skole eller en hel kommune. Der er ikke en fast prisliste, der kan sendes, uden at vide hvad I skal bruge.
Så meget kan siges: prisen er sat efter at være til at have med at gøre for en skoledel af et budget — ikke efter, hvad et samlet ledelsesinformationssystem koster.
Det afhænger mest af, hvor hurtigt skolen kan levere de data, der skal bruges i onboardingen. De offentligt tilgængelige data er der fra start; skolens egne — elev- og lærerlister, nationale test — skal i dag uploades manuelt, og det er typisk dét, der sætter tempoet.
I begyndelsen hjælpes skolen med selve uploaden. På sigt er målet, at nationale test og elev-/lærerlister opdateres automatisk, så det ikke længere er et manuelt trin.
Det, der ellers tager tid, er ikke teknikken. Det er at beslutte, hvad I vil bruge det til.
Lad os tage en snak om mulighederne. SkoleIndsigts værdi er blandt andet, at vi inddrager jeres egen data. Det kræver dog en opstartsproces, hvor vi sikrer, at data korrekt fødes ind i platformen. Derfor vil en afprøvning med jeres fulde data ikke være muligt, men vi kan finde måder, hvor I kan teste platformen og vurdere, om det er noget for jer — enten adgang til demoskolen, eller en begrænset version af jeres egen skole, hvor I fx kun har adgang til eksamensdata.
Nej. Platformen står på egne ben, og der er ingen skjult afhængighed af løbende konsulentbistand.
Der tilbydes også kvalitets-, organisations- og ledelsesudvikling på skoler ved siden af SkoleIndsigt, og nogle vælger at koble det på. Men det er to adskilte ting, og de prissættes hver for sig.
Almindelig support — spørgsmål til platformen, fejlretning og hjælp, når noget ikke virker som det skal — er en del af aftalen og uden loft. Oplæring i, hvordan platformen bruges i det daglige, er noget andet: et fast antal timer følger med opstarten, så alle kommer godt fra start. Har en ny medarbejder eller leder brug for den samme gennemgang senere, er det en konsulentydelse, der aftales og prissættes for sig.
Hvis noget teknisk uden for platformen driller, selvom platformen fungerer som det skal — fx skolens eget udstyr eller netværk, en fil der ikke vil rette sig, eller et ønske om noget ud over det almindelige — afregnes den ekstra indsats også som konsulenttimer. Det aftales konkret, hvis situationen opstår.
Er der et spørgsmål her, der ikke er stillet — teknisk, juridisk eller fagligt — så skriv gerne. Gå til kontaktsiden.