Status
Padlet er ikke godkjent for noen bruk ved UiO.
Se Underlag under.
Beskrivelse
Skybasert tjeneste der l?rere registrer seg og lager tavler der studenter deltar i undervisningen med anonyme sp?rsm?l og svar.
Rapportert bruk
- Undervisning: pilotert p? MN med tavler som kommunikasjonsverkt?y, tavler for tankekart-arbeid, og tavler for gruppearbeid.
- Utenomfaglig: innsamling av sp?rsm?l og kommentarer p? presentasjoner p? seminarer/konferanser.
Lisensavtale
Institusjonsavtale, 1499 USD per ?r.
Hvilke data legges inn i tjenesten
Navn, brukernavn, epostadresse.
Bruk p? UiO
Tjenesten har tidligere blitt benyttet i ulike emner p? MN hvor stundentene kan stille anonyme sp?rsm?l og svare, ogs? anonymt, underveis i og mellom forelesningene.
Bruk i undervisning
Tjenesten er ikke godkjent for bruk i undervisning (se underlag under).
Underlag
Tjenesten var tidligere godkjent for bruk i undervisning, men p? grunn av Schrems II har det kommet nye tekniske krav til leverand?rer. Derfor gjorde b?de IT-sikkerhet og juristene p? USIT nye vurderinger av Padlet.
Oppsummering av vurderingene:
"Fra v?rt st?sted er det vanskelig ? se at bruken av padlet kan gj?res lovlig i lys av EDPBs veiledning og svarene padlet har gitt, s? lenge data m? sendes til USA, og padlet har tilgang til dataene.
Det de har gjort av tekniske tiltak fremst?r som minimum for drift av en skytjeneste, og er ikke noen egnede ekstra tekniske tiltak for ? sikre at v?re data ikke kan misbrukes. Det fremg?r av personvernforordningen, Schrems II-avgj?relsen, samt EDPBs veiledning, at det ved en overf?ring av data ut av E?S m? det iverksettes tiltak som sikrer at det er en beskyttelse tilsvarende den man finner i E?S. Det er v?r vurdering at det ikke er gjennomf?rt i denne tjenesten.
Videre s? fremst?r det ut fra informasjonen at data kun er kryptert ved sending til USA, men ikke i selve tjenesten n?r den brukes. Det st?r ikke noe om hva som skjer med opplysningene n?r de er lagret, men h?per at de er kryptert da. Som det fremg?r av EDPBs veiledning s? vil det aldri kunne innf?res tilstrekkelige tiltak for skytjenester i land som USA, som behandler/har tilgang til ?data in the clear? ref. use case nr 6.
Da det er prim?rt tekniske tiltak som kan gj?re en overf?ring lovlig, har vi diskutert padlets tekniske tiltak sammen med IT-sikkerhet, de er enig i v?r vurdering at det er manglende teknsike tiltak som er gjennomf?rt.
Ettersom tjenesten forutsetter overf?ringer til USA, og svarende deres ikke er tilstrekkelig, s? er det ingen bruk ved UiO som kan gj?res innenfor gjeldende regelverk. Jeg ser derfor ingen grunn til at USIT skal overta noe eierskap, da det er en tjeneste vi ikke skal/kan tilby. "
I tillegg til USITs vurderinger ser Studieavdelingen at Padlet ikke klarte ? im?tekomme flere av UiOs behov. Leverand?ren var lydh?r, men UiO fikk ikke gjennomslag for flere av v?re forslag og ?nsker og hadde derfor f? muligheter for ? kunne forbedre Padlet-tilbudet til studenter framover. Dette inkluderte: st?tte for Latex, kode og rik tekst i kommentarfelt, pinning/fremheving av enkelte kommentarer, l?rer-badge p? kommentarer fra l?rere, utvidelse av bredden p? enkelte kolonnefelt, muligheter for REST API i Padlet Backpack (som er mulig i vanilla Padlet), bedre funksjonalitet for varsling om nye kommentarer, lettere brukerh?ndtering for Padlet Backpack-admin, og mulighet til ? endre p? norske oversettelser.
Kontaktperson UiO - Canvas kjerneteam: canvas-hjelp@admin.uio.no
vurdert v?ren 2021