Underlag för skolans konsekvensbedömning (DPIA)
Version 1.0 · Gäller från 4 oktober 2026 · Senast uppdaterad 4 oktober 2026
Viafocus AB, org.nr 559547-4882
Underlaget finns på svenska och engelska. Den svenska versionen gäller om de skiljer sig åt. English version: /en/dpia.
I korthet
Det här är vårt underlag. Bedömningen gör huvudmannen.
- Behöver skolan göra en konsekvensbedömning?
- Räkna med det. IMY nämner själv behandling av barns personuppgifter i skolverksamhet i större omfattning.
- Vem gör den?
- Huvudmannen, som är personuppgiftsansvarig. Viafocus AB är personuppgiftsbiträde och lämnar fakta: det här underlaget och Bilaga 1 till PUB-avtalet.
- Vad kan skolan stänga av?
- Skärmbilder, listan över flikar och appar, och aktiv flik och app, för hela skolan. Skolan kan också slå på viloläge utanför skoltid och begränsa Focuspilot till skolans nätverk.
- Sparas skärmbilder?
- Nej. De visas bara medan en lärare har eleven i sin vy, och de sparas aldrig.
1. Behövs en konsekvensbedömning?
En konsekvensbedömning krävs när en behandling sannolikt leder till hög risk för de registrerade (artikel 35 i dataskyddsförordningen). Enligt IMY:s förteckning krävs den när minst två av nio kriterier träffas. Focuspilot kan träffa tre:
Kriterium 3 i IMY:s förteckning: om skolan har Aktiv flik och app eller Skärmbilder påslagna, ser läraren vad eleverna har framme på skärmen.
Kriterium 5, stor omfattning: alla elever i de klasser som använder tjänsten.
Kriterium 7, sårbara registrerade: barn, i beroendeställning till skolan.
Gör därför en konsekvensbedömning innan start. För en liten pilot avgör huvudmannen hur omfattande den behöver vara.
2. Vem gör vad
| Fråga | Viafocus | Huvudmannen |
|---|---|---|
| Vilka uppgifter som behandlas | Beskriver dem, här och i Bilaga 1 | Kontrollerar att beskrivningen stämmer med hur skolan använder tjänsten |
| Ändamål och rättslig grund | Föreslår, avsnitt 3 och 5 | Beslutar |
| Nödvändighet och proportionalitet | Visar de mindre ingripande valen, avsnitt 6 | Bedömer för sin verksamhet och väljer |
| Vilka funktioner som är på | Tillhandahåller brytarna | Slår på eller av dem |
| Information till elever och vårdnadshavare | Lämnar en text att utgå från, avsnitt 9 | Informerar |
| Samråd | Svarar på frågor | Hör dataskyddsombud, skyddsombud och fack. Kvarstår hög risk: förhandssamråd med IMY. |
| Säkerhet hos biträdet | Ansvarar, se /sv/security och /sv/subprocessors | Granskar |
3. Ändamål
Focuspilot har ett ändamål: att läraren under lektion ska kunna hålla elevernas skoldatorer till det undervisningen gäller. Det stöder skolans skyldighet att ge eleverna en trygg miljö med studiero (5 kap. 3 § skollagen). Varje behandling i avsnitt 4 finns för en av dessa uppgifter:
Styra: läraren väljer läge för klassen eller en elev. Utforska (fritt), Fokus (distraktioner stoppas) eller Lås (bara det läraren valt är öppet).
Se att styrningen fungerar: om enheten är ansluten och vilket läge den har.
Hjälpa en elev tillbaka till uppgiften: om skolan valt det, vilken sida eller app eleven har framme och en bild av skärmen.
Skydda: sidor som inte hör hemma på en skoldator blockeras.
Genomföra prov: provläget låser enheten under ett digitalt prov.
Focuspilot används inte för betyg, bedömning av elevens uppmärksamhet eller förmåga, disciplinärenden eller profilering. Skriv in det som en begränsning av ändamålet i er bedömning.
4. Uppgift för uppgift
Tabellen visar vad elevens skoldator skickar och hur länge det finns kvar. Konton, klasser och lärare finns i Bilaga 1 till PUB-avtalet.
| Uppgift | Varför | När den skickas | Hur länge | Mindre ingripande val |
|---|---|---|---|---|
| Ansluten, aktiv eller inaktiv | Läraren måste veta om styrningen når enheten | Medan eleven är inloggad och enheten är ansluten | Bara senaste värdet, högst 24 timmar | Viloläge utanför skoltid |
| Aktiv flik på Chromebook: adress och titel, antal flikar och fönster, om ljud spelas, titlar på aktiv flik i andra fönster och på flikar som spelar ljud | Att läraren ser om eleven är på uppgiften | Hela tiden enheten är ansluten. Visas bara för klassens lärare, medan klassvyn är öppen. | Bara det senaste, så att lärarens vy fylls i direkt. Ersätts vid varje ny rapport och raderas när datorn kopplar ner. Sparas aldrig i en databas. | Brytaren Aktiv flik och app: då sparas och visas varken adress eller titel. Viloläge utanför skoltid och Skolnätverk begränsar när. |
| Aktiv app på Windows: appens namn, fönstertitel, webbadress, tid utan aktivitet | Samma som ovan | Samma som ovan | Samma som ovan | Samma som ovan |
| Blockerade försök (sajt) | Att läraren ser när filtret stoppar något | När en sida blockeras | Som aktiv flik. Ingen historik över adresser. | Brytaren Aktiv flik och app döljer adressen. Blockeringen gäller ändå. |
| Lista över öppna flikar och appar | Att läraren kan stänga en flik eller app åt eleven | Visas bara medan läraren har eleven uppe i sin vy | Sparas inte | Brytaren Flikar och appar |
| Skärmbild: fliken på Chromebook, skärmen på Windows | Att läraren ser vad eleven arbetar med | Bara medan en lärare har eleven i sin vy, som miniatyr eller i full storlek | Sparas aldrig | Brytaren Skärmbilder |
| Enhetsuppgifter: plattform, appversion och när enheten senast var ansluten | Felsökning och att rätt version körs | Vid anslutning | 7 dagar | Inget |
| IP-adress | Kontrollen av skolnätverk, om skolan slagit på den | Vid anslutning | Används för kontrollen | Inget |
| Lärarens kommandon: vilken lärare som satte vilket läge för vilken klass eller grupp, och när | Att skolan kan se vad som gällt | Vid varje kommando | 90 dagar | Inget. Det är själva styrningen. |
| Provhändelser: typ av händelse, till exempel inklistring eller att eleven lämnat provfönstret. Inget innehåll. | Att provet går rätt till | Under ett prov | Högst 24 timmar | Använd inte provläget |
| Aktivitetshistorik per elev: lägesbyten och när eleven anslöt. Aldrig webbplatser, domäner eller namn på appar och fönster. | Uppföljning för skolan | Bara om skolan slår på aktivitetshistorik (av från start) | Skolan väljer 7 till 365 dagar, 90 som standard | Låt den vara av |
Det som aldrig samlas in: tangenttryck, lösenord, kakor, kamera, mikrofon och ljudinspelning. Vi sparar aldrig vilka webbplatser eller appar eleven har använt. Under Lås stoppar Windows-programmet vissa kortkommandon; det eleven skriver läses aldrig.
5. Rättslig grund
För svenska skolor, både kommunala och fristående, är uppgift av allmänt intresse (artikel 6.1 e) den grund IMY säger oftast kan användas. Uppgiften är utbildningen enligt skollagen, och grunden bär så långt behandlingen är nödvändig för den. Samtycke fungerar inte, eftersom eleven står i beroendeställning till skolan.
6. Nödvändighet och proportionalitet
Funktionerna är byggda som en trappa. Skolan väljer det lägsta steg som räcker.
| Steg | Vad läraren ser och gör | Hur skolan väljer det |
|---|---|---|
| 1. Bara filter och lägen | Läraren sätter Fokus eller Lås och ser om enheten är ansluten och vilket läge den har. | Stäng av Aktiv flik och app, Flikar och appar och Skärmbilder. |
| 2. Aktiv flik eller app | Som steg 1, plus adress och titel på det eleven har framme, och blockerade försök, medan läraren har klassvyn öppen. | Stäng av Skärmbilder och Flikar och appar. |
| 3. Flikar och appar | Som steg 2, plus listan över elevens öppna flikar och appar, och att stänga dem. | Stäng av Skärmbilder. |
| 4. Skärmbilder | Som steg 3, plus bilder av elevens skärm medan läraren har eleven i sin vy. | Alla tre brytarna på. Så står det från start. |
Två val gäller oavsett steg och begränsar när Focuspilot är igång: Viloläge utanför skoltid (enheterna kopplar ner utanför de skoltider skolan har satt) och Skolnätverk (under skoltid ser läraren sidor, flikar och skärmbilder bara för elever som är anslutna från skolans nätverk). Skolan slår på viloläge utanför skoltid när skoltiderna är inställda.
7. Skydd i tjänsten
Bara klassens lärare ser klassen i Focuspilot, och bara medan klassvyn är öppen. Skoladministratörer ser skolans klasser och grupper i administrationen, men inte i Focuspilot.
Skärmbilder sparas aldrig, och vi sparar aldrig vilka webbplatser eller appar eleven har använt. Aktivitetshistoriken är av från start.
Eleven ser alltid när läraren tittar på skärmen: en grön punkt på Focuspilot-ikonen i Chrome, och ett meddelande och en ikon i aktivitetsfältet på Windows.
Brytarna gäller i tjänsten, inte bara i lärarens vy.
Att slå på Aktiv flik och app, Flikar och appar eller Skärmbilder igen kräver att administratören intygar att en konsekvensbedömning är gjord och att skyddsombud och fack har informerats. Ändringen loggas.
Ingen AI bedömer eleven. Lärarens AI-assistent kan läsa samma lektionsdata som läraren ser, men inte provhändelser. Den körs hos Microsoft Azure inom EU och kan stängas av för hela skolan. Skolan kan använda en egen AI-nyckel; då går frågorna till den leverantör skolan själv har avtal med.
8. Risker för eleverna och hur de minskas
| Risk | Vad tjänsten gör | Vad skolan gör |
|---|---|---|
| Eleven känner sig iakttagen och söker inte fritt, även när det är tillåtet | Synlig markering när läraren tittar på skärmen. Inga slutsatser dras om eleven. | Berättar när och varför Focuspilot används. Använder Utforska när lektionen tillåter fritt sökande. |
| Läraren ser något privat på en skärmbild | Bilder bara medan läraren har eleven i sin vy. Ingen lagring. | Stänger av skärmbilder om behovet inte är tydligt. Instruerar lärarna att inte dokumentera eller sprida det de ser. |
| Uppgifter om elevens fritid, på en skoldator hemma | Visar live-data bara när klassens lärare har klassvyn öppen. Håller bara det senaste och raderar det när datorn kopplar ner. | Slår på viloläge utanför skoltid när skoltiderna är inställda; då skickas ingenting. Kan stänga av Aktiv flik och app. |
| Funktionen används för annat än undervisning | Viafocus behandlar bara enligt skolans instruktioner (PUB-avtalet) | Skriver in begränsningen i sina rutiner och följer upp den |
| Felaktig blockering hindrar undervisning | Skolan och läraren styr kategorier och tillåtna sidor. | Har en väg för att snabbt hantera en felblockerad sida |
| Obehörig åtkomst eller dataläcka | Rollstyrning, åtskillnad mellan skolor och kryptering, se /sv/security | Kräver inloggning via skolans konton och tar bort personal som slutar |
| Uppgifter sparas längre än behövs | Korta lagringstider, ingen historik från start, radering när konto eller skola tas bort | Väljer kortast möjliga historik, eller ingen |
9. Information till elever och vårdnadshavare
Eleverna har rätt att få veta vad som behandlas (artikel 13). Informationen ska passa elevernas ålder. En text att utgå från, som skolan anpassar efter sina val:
"Vi använder Focuspilot på skoldatorerna. Läraren kan låsa datorn till det lektionen gäller. [Om aktiv flik och app är på:] Din lärare kan se vilken sida eller app du har framme, men bara när läraren har klassen öppen. Det sparas inte. [Om skärmbilder är på:] Läraren kan också se bilder av din skärm. Då ser du det på datorn. Bilderna sparas inte. Det du skriver läses aldrig. [Om viloläge är på:] Utanför skoltid är Focuspilot i viloläge. Frågor: [skolans kontakt]."
Bilaga A. Mall för huvudmannens konsekvensbedömning
Rubrikerna följer artikel 35.7 och IMY:s vägledning. Kopiera dem till ert eget dokument och fyll i.
A1. Beskrivning: vilka skolor, årskurser och lärare; vilka steg och val ni har gjort (avsnitt 4 och 6); system och underbiträden (Bilaga 1 och /sv/subprocessors).
A2. Ändamål: problemet ni vill lösa, med exempel från er verksamhet, och vad Focuspilot inte får användas till.
A3. Rättslig grund: uppgift av allmänt intresse, med hänvisning till skollagen och er egen motivering.
A4. Nödvändighet: vad ni har provat eller övervägt som är mindre ingripande, och varför det inte räckte.
A5. Proportionalitet: valt steg, vilka elever, vilka tider, vald lagringstid och hur ni informerar.
A6. Risker för elevernas rättigheter och friheter: sannolikhet och allvar för varje risk (avsnitt 8).
A7. Åtgärder: tekniska (brytare, Viloläge, lagring) och organisatoriska (rutiner, utbildning av lärare, informationstext).
A8. Synpunkter: dataskyddsombudets yttrande, skyddsombud och fack, och om möjligt elever och vårdnadshavare.
A9. Slutsats: kvarstår hög risk? Om ja, förhandssamråd med IMY innan start.
A10. Uppföljning: när bedömningen ses över, till exempel efter en termin eller när en funktion slås på.
Källor. IMY:s förteckning över när konsekvensbedömning krävs: https://www.imy.se/globalassets/dokument/ovrigt/forteckning---konsekvensbedomningar.pdf
IMY om digital undervisning och rättslig grund: https://www.imy.se/verksamhet/dataskydd/dataskydd-pa-olika-omraden/skola-och-forskola/digital-undervisning/
Frågor om underlaget, och begäran om Bilaga 1: dataskydd@viafocus.net.
Ändringshistorik
Första versionen.