Informasjon for skoler og skoleeiere
Her finner skoler, skoleeiere, lærere, elever og foresatte informasjon om hvordan 321school fungerer, hvilke personopplysninger som behandles, og arbeidet med personvern og informasjonssikkerhet. Dokumentasjonen skiller mellom dagens løsning, testede forbedringer og forhold som må avklares før avtalt skolebruk.
Internkontroll og dokumentert fremdrift
Fjord Service arbeider systematisk med internkontroll, personvern og informasjonssikkerhet som en fast del av driften. Tilgangskontroll, privat filflyt, godkjenning av deltakerbindinger, skolegrenser for invitasjoner, tidsbegrenset vikartilgang og daglig sikkerhetskopiering er innført og kontrollert. Kartlegging av dataflyter, leverandøravklaringer, oppbevaringsrutiner og dokumentasjon vedlikeholdes videre, med tydelig ansvar og kontroll av hvert tiltak.
Tilgangskontroll, privat filflyt og godkjenning av deltakerbindinger ble satt i drift 28. oktober 2026. Firestore-/Storage-regler og appflyt er kontrollert med syntetiske kontoer, et eget testrom og avvisning av uvedkommende tilgang. Gamle direkte downloadtoken er tilbakekalt for hele det kartlagte utvalget på 128 lydfiler, etterkontrollert 29. oktober. Filer, besvarelser og medlemskap er bevart. Skolegrensen for nye invitasjoner ble innført 6. november og tidsbegrenset vikartilgang 7. november 2026, begge med dokumentert funksjonskontroll. Kontrollgrunnlaget gjelder de undersøkte flytene og filutvalget.
Skolegrensen for nye medlærer- og observatørinvitasjoner til skolerom er innført og kontrollert 6. november 2026. Lærere som inviteres, må ha aktiv tilknytning til samme skole. Skoleadministratorrollen gir ikke i seg selv innsyn i individuelle elevsvar eller rett til å invitere på vegne av romeier.
Tidsbegrenset vikartilgang er innført og kontrollert 7. november 2026. Skoleadministrator kan gi en lærer med aktiv tilknytning til samme skole tilgang til et bestemt skolerom, også ved lærerfravær. Vikaren kan lese oppgaver og elevsvar og gi skriftlig tilbakemelding gjennom en egen avgrenset visning. Tilgangen kan trekkes tilbake og utløper automatisk. Tildeling, utløpsfrist og tilbakekalling loggføres. Tilgangen gir ikke ordinære administrasjonsrettigheter i rommet eller generell tilgang til skolens øvrige rom.
Fra 11. november 2026 kan plattformadministrator sperre KI-forslag til Lessons-besvarelser og KI-hjelp i skriveaktiviteter for alle Spaces-rom med bekreftet tilknytning til én skole, også nye rom. Rom kan ha strengere egne valg; et rom kan ikke oppheve skolens sperre. Innstillingene er ikke automatisk slått på for alle skoler. Rom uten bekreftet skolekobling omfattes ikke. Andre KI-funksjoner og felles styring på skoleeiernivå inngår ikke i disse to sperrene.
Kontroller med syntetiske kontoer og testrom har bekreftet avvisning over skolegrensen, fortsatt ordinær elev- og medlærertilgang og at tilbakekalling og utløp stenger videre vikartilgang. Eksisterende elevarbeid er bevart. Kontrollgrunnlaget gjelder de prøvde flytene.
Analyse og oppbevaring
Google Analytics og egen produktanalyse er slått av i den publiserte kodepolicyen for alle roller, innført 28. oktober 2026. Dette er kontrollert i kilde og tester og ved en utvalgt offentlig sidevisning. Nødvendig drifts-/sikkerhetslogging og pedagogiske resultater beskrives separat. Eventuell senere aktivering av produktanalyse krever en egen vurdering og dokumentert endring.
Avtaleutkastet foreslår målfrister som må fastsettes med skoleeier: elevarbeid og tilhørende lyd/filer under aktivt undervisningsløp og sletting innen 90 dager etter avtalt avslutning, drifts-/feillogger 30 dager og sikkerhetslogger 90 dager. Skolens instruks, tidligere sletting og tilbakelevering avklares i bilag D. Konkret hendelsesmateriale kan bevares særskilt med dokumentert grunnlag og ny vurderingsdato. Fristene er ikke samlet verifisert håndhevet i drift; rutiner, eksport, kopier og leverandørfrister ferdigstilles separat.
