Her er det avdekket en feil

Dette innlegget et et svar på ytringen «Canvas tilrettelegger for overvåking av studenter».

NTNU er inne i sitt første semester med Canvas i full drift, og endring og forbedring av oppsett og innhold foregår fortsatt. Forvaltningsteamet for Canvas ved NTNU setter pris på tilbakemeldinger og melding av saker når noe ikke er som forventet.

Ytring

Canvas tilrettelegger for overvåking av studenter

Funksjonaliteten som omtales heter Emneanalyse i Canvas, og gir samlet oversikt over bruker- og aktivitetsdata til bruk for underviser i emnet.

Det aller meste av data som samles i «Emneanalyse» er allerede tilgjengelig gjennom andre funksjoner i Canvas. Dette gjelder blant annet oversikt over innleveringer og status, vurderinger, aktivitet i diskusjonsforum. I tillegg forteller analysen noe om innloggingstid, klikk på ulike aktiviteter og sidevisninger.

Emneanalyse har to formål: det kan bidra til kvalitetsheving av emnet og som støtteverktøy for oppfølging av studenter.

Vi har ulike roller i Canvas, og hver enkelt rolle har sine tilhørende rettigheter og tilgang til funksjonaliteter. I utgangspunktet angis tilganger og rettigheter etter et minimumsprinsipp. Det betyr at ingen skal ha tilgang til mer enn de har bruk for. I dette konkrete tilfellet er det avdekket en feil i tilgangsstyringen i rollen TA (undervisningsassistent). Dette er beklagelig, og vi har nå forsterket rutinene rundt roller og tilgangsstyring. Tilgangen til funksjonen emneanalyse er nå fjernet for denne rollen og vi har også justert innstillingene for Emneanalyse i alle emner. Denne funksjonen er som standard skrudd av i alle emner, men kan manuelt aktiveres ut fra undervisers behov. Dette er i tråd med praksis for en del andre institusjoner.

Det er viktig å presisere at Canvas ikke er ment for sensitive data og vi oppfordrer alle brukere til å ikke dele innhold av sensitiv art i systemet. NTNU beskriver hvordan personopplysninger blir behandlet i personvernerklæringen til Canvas.

I noen tilfeller vil vurderinger etc. være taushetsbelagt. I disse tilfellene vil undervisningsassistenter ha tilgang for å utføre arbeidsoppgaver, men tilgangen er så begrenset som mulig, og de er underlagt taushetsplikt gjennom sitt ansettelsesforhold ved NTNU.

Om datainnbruddet i mai 2026

Det stemmer at Canvas ble utsatt for datainnbrudd i mai, og at NTNU var berørt og at data kom på avveie. Denne hendelsen tok NTNU på alvor, og i samråd med Sikt og NTNUs IT-sikkerhet, så vurderte vi situasjonen fortløpende. Våre studenter og ansatte ble informert gjennom meldinger på Innsida, vårt intranett. Blant det som er gjort i etterkant er at leverandøren Instructure har over lengre tid hatt en prosess for å kartlegge og presentere for sine kunder hvilke data som var involvert i lekkasjen. Dette følges opp av NTNUs IT-sikkerhet. NTNU har oppretthold drift i Canvas da det ble vurdert som forsvarlig.