Sikkerhetsrutiner for Aftenposten Junior skole og Aftenposten skole
Taushetserklæring
Alle som behandler personopplysninger knyttet til Aftenposten Junior skole og Aftenposten skole, vil signere en taushetserklæring. Taushetsplikten gjelder også etter at avtalen med skoleeier utløper. Schibsted kan fremvise dokumentasjon på en signert taushetserklæring på forespørsel fra den behandlingsansvarlige (skoleeier).
Begrensninger for ansatte
Det er tekniske begrensninger for ansatte i Schibsted som har tilgang til de forskjellige områdene der vi håndterer personopplysninger som en del av formålet med produktet. Ansatte har bare tilgang til dataene som trengs for å utføre jobben sin, og ingenting annet.
Begrensninger for elever og lærere
Påloggede elever og lærere ser bare personlige data knyttet til sin egen bruker.
Sikkerhetsrutiner
Schibsteds sikkerhetsteam gjennomfører regelmessige trusselmodelleringer av juniorskole.no og aftenpostenskole.no. Schibsted overvåker de tekniske systemene for å forhindre brudd på sikkerheten. Skoleeier kan kontakte Schibsted for mer informasjon om hvordan Schibsted jobber for å ivareta sikkerheten på Aftenposten Junior skole og Aftenposten skole.
Underprosessorer
Schibsteds sikkerhetsutviklere gjennomfører en sikkerhetsvurdering av alle underdataprosessorer. Hvis underleverandøren godkjennes, signerer Schibsted en skriftlig avtale med alle underdatabehandlere der de pålegges de samme forpliktelsene angående beskyttelse av personopplysninger, som databehandleren selv er underlagt i henhold til databehandleravtalen.
Rutiner for sletting
Ved avslutning av avtalen mellom skoleeiere og Schibsted vil alle personlige opplysninger og eventuelle sikkerhetskopier bli slettet eller overskrevet innen 90 dager etter at avtalen avsluttes.