Er karakterer sensitive opplysninger?

Er karakterer sensitive opplysninger? Sjekk GDPR-skillet

Å forstå om er karakterer sensitive opplysninger er avgjørende for å beskytte elevens personvern og unngå alvorlige sanksjoner. Feil håndtering av elevdata medfører betydelig juridisk ansvar og økonomisk risiko for utdanningsinstitusjoner. Ved å kjenne regelverket sikrer man korrekt behandling av personopplysninger og unngår ulovlig deling av privat informasjon.

Er karakterer egentlig sensitive personopplysninger?

Karakterer er i utgangspunktet alminnelige personopplysninger, og juridisk sett er karakterer sensitive personopplysninger som regel ikke riktig definisjon. Men, og dette er viktig, de er strengt underlagt taushetsplikt i skolesammenheng.

Du lurer kanskje på hvorfor læreren din ikke har lov til å lese opp prøveresultater foran hele klassen. Svaret - og dette overrasker mange - ligger i forvaltningsloven og regler om taushetsplikt karakterer skole. Brudd på taushetsplikten i skolen er alvorlig, og kommuner har i enkelte tilfeller fått bøter på over 2 millioner kroner for manglende sikring av elevopplysning^[1] er. Det koster dyrt å være uforsiktig.

Forskjellen på juss og praksis i klasserommet

La oss rydde opp i begrepene. Det er en spesiell felle mange skoler går i når de tolker regelverket - jeg skal forklare nøyaktig hva det er i avsnittet om faglige utfordringer nedenfor.

I gdpr karakterer i skolen er det kun spesifikke ting som helseopplysninger, religion og rase som regnes som særlige kategorier, altså genuint sensitive data. Karakteren din i matematikk er ikke på denne listen. Så enkelt er det. Mange forveksler ordet sensitivt i dagligtale med den strenge juridiske definisjonen.

Taushetsplikt betyr ikke at informasjonen er sensitiv

Taushetsplikten dekker derimot personlige forhold. Her er saken: når man har strevd med et fag over lengre tid, fått gjentatte strykkarakterer, og kanskje fått tilpasset opplæring på grunn av en underliggende diagnose som dysleksi, glir informasjonen raskt over fra å være en ren faglig vurdering til å bli dypest sett privat informasjon som krever den aller strengeste beskyttelse i systemene.

Akkurat der går grensen. Helt tydelig. Jeg har selv kjent på ubehaget da en lærer i min tid på videregående ropte ut hvem som nesten strøk. Gode intensjoner om å motivere fungerer sjelden når man bryter taushetsplikten.

Grunnskole kontra høyere utdanning: Hvem kan se hva?

Dette neste overrasker de fleste studenter. Reglene endrer seg nemlig drastisk når du forlater videregående skole.

Mens alle karakterer underlagt opplæringsloven skjermes av absolutt taushetsplikt, gjelder en helt annen åpenhet på universiteter og høyskoler. I enkelte sammenhenger er karakterer offentlig informasjon, som for eksempel ved ansettelser i det offentlige der karakterene dine vil kunne inngå i offentlige søkerlister. For å være ærlig oppleves dette ganske brutalt for many nyutdannede.

Når blir faglige utfordringer faktisk sensitive data?

Her er fellen jeg nevnte tidligere: skoler som behandler informasjon om spesialundervisning som helt vanlige karakterer.

Hvis en elev får fritak fra vurdering med karakter, eller har en individuell opplæringsplan, henger dette ofte sammen med medisinske eller kognitive utredninger. Da betyr det at informasjonen plutselig faller inn under kategorien er karakterer sensitive opplysninger (helseopplysninger) i GDPR. Omtrent 8 prosent av norske elever i grunnskolen mottar spesialundervisning.^[2] Disse opplysningene krever langt strengere tilgangskontroll enn en vanlig karakterutskrift.

Sammenligning: Innsyn i karakterer på ulike utdanningsnivåer

Grunnskole og Videregående

• Helt unntatt offentlighet. Karakterutskrifter deles ikke med tredjeparter uten samtykke.

• Spesialundervisning og fritak behandles ofte som helseopplysninger.

• Alminnelig personopplysning underlagt streng taushetsplikt.

• Kun eleven selv, foresatte (frem til 18 år) og relevant skolepersonell.

Universitet og Høyskole (Høyere utdanning)

• Vitnemål og karakterer er ikke beskyttet på samme måte, og kan inngå i offentlige postjournaler.

• Legeattester for utsatt eksamen eller tilrettelegging er strengt taushetsbelagt.

• Alminnelig personopplysning, men i utgangspunktet ikke taushetsbelagt.

• Studenten selv, saksbehandlere, og potensielt offentligheten ved ansettelsesprosesser.

Kampen mot opplesing i klasserommet

Jonas, en 16 år gammel elev på en videregående skole i Bergen, slet med sterk prestasjonsangst i matematikk. Læreren hans hadde en inngrodd vane med å dele ut prøver mens han høyt kommenterte hvem som hadde forbedret seg og hvem som måtte jobbe hardere.

Jonas prøvde først å snakke med læreren etter timen og forklare ubehaget. Læreren avfeide det og mente at åpenhet skapte motivasjon og sunn konkurranse. Det gjorde bare vondt verre. Karakterene til Jonas falt med to hele trinn, og han begynte å skulke vurderingssituasjoner for å unngå ydmykelsen foran medelevene.

Ting endret seg først da Jonas og foreldrene tok med en utskrift av forvaltningsloven til rektor. Rektor innså umiddelbart at dette var et systematisk brudd på taushetsplikten, siden lærerens praksis eksponerte personlige faglige utfordringer. Konkurranse trumfer aldri lovverket.

To uker senere ble praksisen stoppet på hele skolen. Det ble innført digitale og lukkede tilbakemeldinger for alle fag. For Jonas tok det tre måneder før prestasjonsangsten slapp taket, men fraværet hans i matematikk sank til slutt med nesten 80 prosent det påfølgende halvåret.