Får skolpersonal använda privat BankID i tjänsten?
Ja, det kan vara möjligt, men skolan eller huvudmannen bör inte låta det ske slentrianmässigt. Användning av privat e-legitimation i tjänsten behöver vara beslutad, riskbedömd och tydlig för både arbetsgivare och medarbetare.
Många skolor använder digitala system där personal behöver identifiera sig på ett säkert sätt. Det kan handla om elevadministration, betyg, frånvaro, lärplattformar, elevhälsa, ekonomi eller andra system där känsliga uppgifter förekommer.
Privat BankID är en personlig e-legitimation. Det innebär att den i grunden är knuten till individen privat, även om den ibland används i arbetet. Enligt Digg kan användning av privata e-legitimationer i tjänsten vara tillåten, men det kräver en överenskommelse mellan medarbetaren och arbetsgivaren.
För skolledare är den viktiga frågan därför inte bara om det fungerar tekniskt, utan om huvudmannen har tagit ställning till hur inloggning ska ske i tjänsten.
Skolan bör särskilt kontrollera:
vilka system personalen loggar in i
om inloggningen sker med privat eller tjänsterelaterad e-legitimation
vilka uppgifter som nås efter inloggning
om användningen är dokumenterad och accepterad
hur behörigheter tas bort när någon byter roll eller slutar
För system med känsliga personuppgifter, elevhälsouppgifter eller andra skyddsvärda uppgifter bör huvudmannen göra en tydlig bedömning av om privat e-legitimation är lämplig, eller om en e-tjänstelegitimation är bättre.
Tre viktiga saker att tänka på
Privat BankID är personligt
Det är knutet till individen privat, även om det i vissa fall används för arbetsrelaterad inloggning.
Huvudmannen behöver ha tagit ställning
Digg beskriver att privata e-legitimationer i tjänsten kan vara tillåtna, men att det kräver en överenskommelse mellan medarbetare och arbetsgivare.
Känsliga system kräver särskild riskbedömning
Om inloggningen ger åtkomst till elevuppgifter, elevhälsa, frånvaro, betyg eller andra skyddsvärda uppgifter bör skolan inte låta användningen ske utan tydlig rutin.
Vanliga misstag
Att låta privat BankID användas av gammal vana utan dokumenterat beslut.
Att blanda ihop säker identifiering med rätt behörighet.
Att sakna rutin för vikarier, konsulter och personal som slutar.
Att inte kunna svara på vilka system som kräver privat e-legitimation i tjänsten.
