Molntjänster har snabbt blivit en viktig del av skolans digitala vardag. Men ett mycket påtagligt problem uppstod den 16 juli 2020, då EU-domstolen meddelade dom i det så kallade Schrems II-målet. Domstolen slår fast att Privacy Shield-avtalet mellan EU och USA inte ger ett tillräckligt skydd för personuppgifter när dessa förs över till USA. De huvudmän som själva eller via underleverantörer använde molntjänster från tjänsteleverantörer utanför EU, såsom Microsoft, Google och Amazon behöver reda ut ifall användningen kan fortgå eller om skyddsåtgärder behövs.
För många populära molntjänster behöver dock personuppgifter bearbetas i klartext. Skyddsåtgärder som kryptering, pseudonymisering eller anonymisering är därför svåra eller i praktiken omöjliga att genomföra. De överförda personuppgifterna kan därmed komma att ställas till amerikanska myndigheters förfogande. Förutom den oönskade konsekvensen av att använda molntjänster riskerar även huvudmannen att Integritetsskyddsmyndigheten (IMY) kan att besluta om sanktionsavgifter mot dem. EU har sagt sig önska ett nytt avtal mellan EU och USA, men då ett att sådant avtal måste uppfylla alla Schrems II-domens krav förväntas det ta tid.
Under seminariet diskuteras hur Schrems II-domen kommer påverka användningen av molntjänster, vilka riskerna och möjligheterna är och hur huvudmännen nu bör agera i den uppkomna situationen.
Som en förberedelse inför seminariet uppmanar vi alla deltagare att se intervjun med Daniel Melin, strateg på Skatteverket om konsekvenserna av Schrems II-domen.
Seminariet sker digitalt i videokonferenssystemet Zoom och är kostnadsfritt.
Läs sammanställningen av anteckningarna här, författad av Jan Hylén, Education Analytics
Inledning: Staffan Hagnell, Internetstiftelsen
Rättsläget: Jesper Thornberg, Internetstiftelsen
Integritetsskyddsmyndighetens (IMY) tillsynsarbete och riskminimerande åtgärder: Nazli Pirayehgar, EverTrust Consulting
Fallstudie – hantering av Schrems II: Göran Westerlund, Alingsås kommun
Mentifrågorna finns här
Frågor från chatten finns här
Moderator: Staffan Hagnell, Internetstiftelsen
| 09:00 | Inledning | |
|
||
| Intervju med Daniel Melin, strateg, Skatteverket | ||
| Rättsläget: Jesper Thornberg, Internetstiftelsen | ||
|
||
| Utmaningar för ”ytterligare tekniska skyddsåtgärder”: Fredrik Ljunggren, IT-security advisor, Kirei | ||
| Integritetsskyddsmyndighetens (IMY) tillsynsarbete och riskminimerande åtgärder: Nazli Pirayehgar, EverTrust Consulting | ||
| Fallstudie – hantering av Schrems II: Göran Westerlund, Alingsås kommun | ||
| Arbetet hos SKR med molntjänstfrågan: Andreas Dahlqvist, Certezza | ||
| Intervju med Jannie Jeppesen, Swedish Edtech | ||
| Diskussion mentifrågor | ||
| Intro till gruppdiskussionerna | ||
| 10:35 | Paus | |
| 10:45 | Gruppdiskussioner | |
| 11:30 | Summering av gruppdiskussionerna | |
| 11:45 | Panel: Vad bör vi göra nu? | |
|
||
| Sammanfattning | ||
| 12:00 | ||