Personvern i skolen: elevmapper, PPT-rapporter og spesialundervisning
Skrevet av Håkon Haugen
Skoler håndterer noen av de mest sensitive personopplysningene som finnes: barns helse, atferd, familieforhold og lærevansker. Likevel er mange skoler usikre på hva som skal sladdes, hvem som har innsyn, og hva som kan følge eleven til ny skole.
Taushetsplikten i skolen
Ansatte i skolen har taushetsplikt etter forvaltningsloven § 13. Det gjelder lærere, rektorer, assistenter, helsesykepleiere og PPT-rådgivere. Taushetsplikten omfatter opplysninger om «noens personlige forhold», inkludert:
- Elevens helse, diagnoser og funksjonsnivå
- Familieforhold, foreldres situasjon
- Atferdsvansker og disiplinærsaker
- Bekymringsmeldinger til barnevernet
- PPT-rapporter og sakkyndige vurderinger
Hva inneholder elevmappen?
En elevmappe kan inneholde:
- Vedtak om spesialundervisning: enkeltvedtak med begrunnelse
- PPT-rapporter: sakkyndig vurdering med diagnose, funksjonsnivå, anbefalinger
- IOP (individuell opplæringsplan): mål og tiltak
- Bekymringsmeldinger: til barnevernet, med kopi i mappen
- Møtereferater: fra ansvarsgruppemøter, foreldresamtaler
- Helseopplysninger: fra helsesykepleier, legeerklæringer
Alt dette er personopplysninger, og mye av det er særlige kategorier etter GDPR artikkel 9 (helseopplysninger). Det krever strengere beskyttelse.
Foreldres innsynsrett
Foreldre er normalt parter i saker som gjelder barnet og har innsynsrett etter forvaltningsloven § 18. Men det finnes begrensninger:
- Andre barns opplysninger skal sladdes: Hvis elevmappen inneholder informasjon om andre elever (f.eks. i en mobbe-rapport), skal dette fjernes
- Tredjepersoners opplysninger: Familiemedlemmers helse, vitners identitet
- Opplysninger som kan skade barnet: Parallelt med barnevernsloven § 12-6, kan opplysninger holdes tilbake hvis innsyn kan medføre fare. Se sladding i barnevernet.
PPT-rapporter: Helseopplysninger med strengere krav
En sakkyndig vurdering fra PPT inneholder typisk diagnoser, tester, funksjonsvurderinger og anbefalinger. Alt dette er helseopplysninger etter GDPR art. 9. Ved deling eller innsyn:
- Sladd opplysninger om andre barn som er nevnt i rapporten
- Sladd tredjepersoners opplysninger: foreldres helse, søskens situasjon
- Vurder formålet: Ny skole trenger å vite om tilrettelegging, ikke nødvendigvis full diagnosehistorikk. Se slik sladder du en legeerklæring.
Hva skal følge eleven ved skolebytte?
Ved overgang til ny skole skal bare det nødvendige følge eleven, jf. dataminimering etter GDPR art. 5:
| Opplysning | Skal overføres? |
|---|---|
| Vedtak om spesialundervisning | Ja, ny skole trenger å vite om vedtaket |
| IOP (gjeldende) | Ja, for kontinuitet i tilbudet |
| PPT-rapport (gjeldende) | Ja, men vurder om full rapport er nødvendig |
| Gamle bekymringsmeldinger | Nei, med mindre det er en pågående barnevernssak |
| Disiplinærsaker | Nei, som hovedregel |
| Detaljert diagnosehistorikk | Nei, bare gjeldende tilretteleggingsbehov |
Sladd hjelper skoler og PPT med å fjerne personopplysninger
Sladd finner personnavn, fødselsnummer og adresser automatisk i elevmapper, PPT-rapporter og vedtak. Du velger selv hva mer som skal fjernes: diagnoser, andre barns opplysninger, familieforhold. Alt skjer lokalt i nettleseren.
Relaterte artikler
Lær når du skal sladde, når du kan sladde, og hvordan du gjør det riktig. Praktisk sjekkliste basert på offentleglova, forvaltningsloven og Sivilombudets praksis.
Kan man sladde for mye? Grensen mellom taushetsplikt og meroffentlighetKommunen har sladdet halve dokumentet. Har de lov til det? Om meroffentlighet, klagerett og Sivilombudets praksis når forvaltningen sladder for mye.
Kan du lime et vedtak inn i ChatGPT? Personopplysninger og AIDatatilsynet advarer mot å dele personopplysninger med AI-verktøy. Lær hva GDPR sier om ChatGPT, hva du kan dele, og hvordan du sladder trygt først.