Private pc'er på skolen

Datatilsynet har kommet med anbefalinger til skoler om bruk av private datamaskiner i skolearbeidet. Et av hovedpunktene er at skolen ikke kan gå inn i elevenes private pc'er, selv om elevene benytter skolens nett.

Anbefalingen er laget for skoler, men passer også for andre som tillater bruk av private datamaskiner på sitt område og nett. De er i første omgang sendt til Vestfold, Buskerud, Rogaland og Akershus fylkeskommuner

- I praksis har man to valg. Man kan enten slippe private datamaskiner inn på nettverket, eller ikke, sier Atle Årnes, senioringeniør i Datatilsynet. - Dersom man velger å slippe dem inn, må man også velge å ta risikoen ved at disse kan være satt opp på måter man ikke liker, eller inneholde noe man kan ha problemer med.

Anbefalingene

I punktene nedenfor vil "netteieren" være kommunen for barne- og ungdomsskolen, og fylket for videregående skoler. I noen tilfeller vil selve skolen kunne utpeke seg selv som "netteier".

1. Netteier må ta stilling til om den tillater at private datamaskiner skal kunne bringes inn og brukes på netteiers nett.
2. Netteier har ikke anledning til å skaffe seg innsyn i innholdet på private datamaskiner som benytter netteiers nett.
3. Netteier har ikke anledning til å foreta konfigurasjonskontroll på private datamaskiner. Imidlertid kan netteier informere og oppfordre til at brukere av private datamaskiner, som kobles opp mot netteiers nett, konfigurerer maskinene på en spesiell måte, for eksempel at antivirusverktøy benyttes.
4. Netteier kan iverksette tilstrekkelige tiltak slik at netteiers nett ikke blir misbrukt til ureglementert aktivitet. Det må klart fremkommer hvilke forutsetninger som skal oppfylles for å bruke netteiers nett. Eksempel på tiltak kan være bruk av regelverk, brannmurer, filtre, soner, m.m.
5. Netteier må begrense logging av aktivitet og bruk av netteiers nett til det som er sakelig begrunnet, samt informere brukerne om hva som logges og formålet med loggingen. Logging for å administrere systemet og for å ivareta sikkerheten på systemet kan gjøres i henhold til personopplysningsloven og forskriften, dersom slik logging ikke senere brukes til å overvåke eller kontrollere den enkelte.