Introduktion till dataskyddsförordningen. Alla människor har rätt till en fredad zon, ett privatliv, vilket garanteras av konventioner om mänskliga rättigheter och står inskrivet i grundlagen. EU:s dataskyddsförordning, GDPR1 som är en EU-lag innehåller de praktiska reglerna som ska garantera individen ett effektivt skydd för sitt privatliv och rätten till sin egen identitet i dagens digitala uppkopplade samhälle. EU:s dataskyddsförordning ställer höga krav på att all hantering av individers personuppgifter sker öppet, säkert och korrekt. Södertörns högskola får bara samla in och behandla en individs personuppgifter när det finns en legitim anledning eller när personen av en egen fri vilja tex vill medverka i en studie. När du som student skriver uppsats som en del av din utbildning är Södertörns högskola juridiskt ansvarig för de personuppgifter som du eventuellt behandlar. Dataskyddsförordningen likställer uppsatsskrivande studenter med högskolans anställda. Studenter och personal får som representanter för Södertörns högskola endast behandla personuppgifter i enlighet med lagen och högskolans instruktioner. Syftet med detta dokument är att ge en kärnfull genomgång om vad du måste beakta för att din personuppgiftshantering ska vara laglig. Det är viktigt att du kommunicerar hur du behandlar personuppgifter med din handledare. Vid frågor eller funderingar kan även högskolans dataskyddsombud kontaktas. Det lönar sig att göra ett bra grundarbete från början. En tumregel är att insamlade personuppgifter endast får användas för de syften som de samlades in för. Vidare har den som får sina personuppgifter behandlade av högskolan ofta rätt att bli informerad om behandlingen och kan kräva att högskolan vidtar vissa åtgärder. Alla insamlingar av personuppgifter ska också registreras i ett centralt register som förvaltas av högskolans dataskyddsombud. Dessutom kräver lagen att insamlade personuppgifter behandlas och förvaras på ett tryggt sätt.
