Hantering av personuppgifter enligt GDPR 2021–2022
Hantering av personuppgifter enligt GDPR 2021–2022
Dataskyddsförordningen
General Data Protection Regulation (GDPR).
Från och med den 25 maj 2018 gäller i Sverige och i övriga EU en ny gemensam lagstiftning, Dataskyddsförordningen (GDPR), som reglerar hur bland annat organisationer och företag får behandla personuppgifter. GDPR ersätter den svenska personuppgiftslagen (PUL)
Personuppgifter är all slags information som kan knytas till en fysisk person som är i livet, t.ex. personnummer, namn och adress. Även foton på personer klassas som personuppgifter.
RÄTTSLIG FÖRPLIKTELSE
I vissa fall är organisationer och företag skyldiga att registrera personuppgifter, för att uppfylla krav som andra myndigheter ställer, t.ex. SCB och CSN.
AVTAL
Registrering av deltagare/elever, anställningsavtal och kundavtal är exempel
på avtal som innebär att organisationer och företag måste registrera och hantera personuppgifter (men bara de uppgifter som behövs för att uppfylla avtalet). För skolan gäller detta när deltagaren lämnar in sin ansökan, under studietiden och i vissa fall även efter studietiden, t.ex. ansökningshandlingar, kursintyg och studieomdömen sparas även efter att deltagaren har avslutat sina studier.
SAMTYCKE
Ett samtycke är enligt förordningen ”varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne”.
Individen måste få tydlig information om vilka uppgifter som samlas in och vad de ska användas till, för att man sedan ska kunna ge sitt godkännande.
ANVÄNDING OCH LAGRING AV PERSONUPPGIFTER
Personuppgifter, som skolan samlar in, används för att du, som deltagare, ska kunna bli antagen till utbildningen och kunna fullfölja dina studier samt att du ska få studiestöd från CSN, ditt studieomdöme och kursintyg. Dina personuppgifter används av skolans personal. Uppgifterna lagras i Schoolsoft och i pappersform som förvaras på ett säker i ett låst utrymme.
Personuppgifterna används också i den interna kommunikationen inom
Region Kronoberg (t.ex. meddelande via e-post och redovisningar) personalen emellan och mellan personal och deltagare.
Skolan måste också lämna deltagarnas personuppgifter till SCB och till CSN.
Ditt samtycke lämnar du för att skolans ska kunna använda dina personuppgifter som inte är nödvändiga för dina studier, din bild eller ditt namn t.ex.
i fotokatalogen, skolans marknadsföringsmaterial och på hemsidan.