Faglig veileder · Deltakelseskompasset v3.0
BELONG hjelper deg å reflektere over anonymiserte situasjoner fra barnehagehverdagen. Det tar under ett minutt å komme i gang.
Lagres samtalene mine?
Samtaleinnhold lagres ikke. Det du skriver finnes bare i den aktive samtalen og forsvinner når siden lukkes eller lastes inn på nytt. For sikker tilgang lagres e-postadresse, et sikkert passordavtrykk og en tidsbegrenset innloggingsøkt. Anonyme brukstellere kan også lagres, men aldri innholdet i samtalen.
Hvor behandles meldingene mine?
For å lage svar sendes meldingen din kryptert til språkmodell-leverandøren Anthropic, som kan behandle og lagre kundedata i USA og andre oppgitte regioner. For Anthropic API er databehandleravtalen med EUs standard personvernbestemmelser (SCC) innlemmet i de kommersielle vilkårene. EUs adekvansbeslutning kan brukes for mottakere som er sertifisert under EU–US Data Privacy Framework. Gjeldende grunnlag og underdatabehandlere skal fremgå av databehandleravtalen.
Hva må jeg selv passe på?
Den viktigste sikkerheten er at identifiserende opplysninger aldri sendes inn: skriv «gutten, 4 år» – aldri barnets navn, fødselsdato eller barnehagens navn i situasjonsbeskrivelser. BELONG viser hvilket uttrykk som må fjernes. Anonymisering reduserer personvernrisikoen vesentlig, men en beskrivelse kan fortsatt være indirekte identifiserende gjennom kombinasjonen av alder, hendelse, tidspunkt eller andre kontekstopplysninger – særlig i en liten barnehage. Fjern derfor også unødvendige særtrekk.
Hva med rapportene og avdelingsoversikten?
Samtaler, AI-svar, rapporter og avdelingsoversikt lagres ikke i BELONGs database. Rapporter og oversikt finnes i den aktive nettleserfanen og kan lastes ned som filer som barnehagen selv oppbevarer. Logo, lokale innstillinger og anonym kursfremdrift kan lagres lokalt i nettleseren på enheten. Konto-, tilgangs-, sikkerhets- og anonym statistikk lagres separat som beskrevet nedenfor.
Hva lagres når organisasjonen laster opp egne dokumenter?
Organisasjonsadministratorer kan laste opp lokale rutiner og maler. Originalfilen lagres privat i objektlagring, mens uttrekket tekst, søkbare fragmenter, filavtrykk, versjon og revisjonsspor lagres sentralt i BELONGs database. Innholdet er tenant-isolert og kan bare leses av medlemmer i samme organisasjon. Kommunens aktive dokumenter kan arves av underliggende barnehager, med av/på-valg per dokument. Organisasjonen velger en automatisk slettefrist i adminpanelet; standardfristen er ett år. Bare aktive dokumentversjoner brukes i veiledningen. Dokumentene skal ikke inneholde personopplysninger om barn eller ansatte.
Hvordan kan diplomer verifiseres uten at noe lagres?
Kursbevis-ID-en beregnes som en kryptografisk signatur av navn og utstedelsesdato. Verifisering skjer ved å beregne signaturen på nytt og sammenligne – samme prinsipp som banker bruker. Det føres altså ingen liste over hvem som er sertifisert.
Hva sendes når jeg trykker 👍 eller 👎?
Kun selve vurderingen, valgt språk og brukermodus – aldri innholdet i samtalen. Tilbakemeldingene brukes til å forbedre tjenesten.
Hvordan er selve tjenesten sikret?
All trafikk går kryptert (HTTPS). AI-tilgangen styres av en hemmelig nøkkel som kun finnes på serveren – aldri i nettleseren din. Tjenesten har innebygd forbruksbegrensning per bruker og validering av alle forespørsler. Der innlogging er aktivert, har hver barnehage/kommune sin egen tilgangskode som kan trekkes tilbake enkeltvis.
Er BELONG faglig trygg?
BELONG har faste faglige grenser: hun stiller aldri diagnoser og lager aldri diagnose-sjekklister, gir aldri medisinske råd, og ved bekymring for et barns omsorg eller sikkerhet henviser hun til styrer og barnehagens rutiner i stedet for å analysere. Husk samtidig: BELONG er en AI-veileder som kan ta feil. Svarene er faglige forslag som alltid skal vurderes av personalet som kjenner barnet – profesjonelt skjønn erstattes aldri.
Hvem er behandlingsansvarlig og hvem er databehandler?
Når en barnehage eller kommune tar i bruk BELONG, er kommunen/barnehagen behandlingsansvarlig, mens Deltakelseskompasset er databehandler. Anthropic (språkmodell) er underdatabehandler. Forholdet reguleres av en databehandleravtale ved oppstart, jf. GDPR artikkel 28.
Hva er det rettslige grunnlaget?
BELONG er bygget for at personopplysninger ikke skal inn i den, så normalt skjer ingen behandling av personopplysninger om barn. Der barnehagen likevel behandler opplysninger som ledd i sin lovpålagte oppgave, vil grunnlaget typisk være GDPR artikkel 6 nr. 1 bokstav e, forankret i barnehageloven og rammeplanen.
Underdatabehandlere og rettigheter
Språkmodellen leveres av Anthropic; drift og privat objektlagring leveres av plattformleverandøren. De registrerte har rettighetene etter GDPR kapittel III, blant annet innsyn, retting og sletting. Samtaletekst lagres ikke i BELONGs database, men konto-, tilgangs- og sikkerhetsdata samt organisasjonsdokumenter kan finnes og håndteres etter avtalt lagrings- og sletterutine.
Databehandleravtale (DPA)
Det finnes en ferdig mal for databehandleravtale, klar til å gjennomgås med deres personvernombud. Be om den på info@deltakelseskompasset.com.
Lovverk og kilder
Behandlingen følger GDPR og personopplysningsloven, samt barnehageloven og rammeplanen. Datatilsynet er tilsynsmyndighet. Lenker: Personopplysningsloven/GDPR · Barnehageloven · Datatilsynet.
Spørsmål?
Kontakt oss på info@deltakelseskompasset.com – vi svarer gjerne på alt om sikkerhet og personvern, også tekniske spørsmål fra IT-avdelinger og personvernombud.