Ett nytt avtal mellan Google och Simrishamns kommun gör det möjligt att använda så kallade molntjänster i skolan på ett lagligt sätt. Avtalet får sannolikt stor betydelse för landets skolor.
Datainspektionen har godkänt ett avtal mellan Simrishamns kommun och Google gällande användandet av företagets molntjänst Google apps for education (GAFE) i skolorna. Avtalet är principiellt viktigt och blir sannolikt vägledande.
– Nu kan skolor känna sig trygga med att det är lagligt att använda molntjänster i verksamheten, säger Per Mosseby, chef för avdelningen för digitalisering på Sveriges Kommuner och Landsting (SKL).
På grund av det osäkra rättsläget har många kommuner hittills valt att avvakta med att använda molntjänster. Andra har valt att ingå avtal med Google trots att dessa, enligt Datainspektionen, inte levt upp till kraven i personuppgiftslagen (PUL).
Det har visat sig vara ganska besvärligt för skolor att använda sig av Google apps utan att bryta mot PUL. Kritiken har gällt hur personuppgifter lagras. Det har framför allt handlat om två stötestenar. Den ena är att det har varit oklart om leverantören kunnat garantera att personuppgifter helt raderas när avtalet upphör. Den andra har gällt huruvida leverantören har rätt att använda personuppgifterna (anonymt) i kommersiella syften.
Båda punkterna är åtgärdade i det nya avtalet. Personuppgifterna ska raderas och de får inte användas kommersiellt. Därmed banar överenskommelsen väg för fler kommuner och skolor att sluta lagliga avtal med Google – med Simrishamn som modell.
Helt fritt fram är det dock inte. Den som vill använda sig av tjänsterna måste klargöra vilken typ av information som ska finnas i respektive system.
– Kommunenmåste fortfarande genomföra en risk- och sårbarhetsanalys så den inte lägger in känsliga personuppgifter i systemet, till exempel sådana som faller under socialtjänstlagen, säger Per Mosseby.
Mats Thorén