Frågor & Svar

Vilka är de viktigaste skillnaderna för mig som individ när de nya reglerna införs?

Dina rättigheter kommer att stärkas, bland annat genom att det ställs högre krav på företag och andra organisationer om att informera om hur de hanterar enskildas personuppgifter. Man kan också som enskild person i vissa situationer säga nej till användandet av ens personuppgifter. För dig som är medarbetare, elev, eller vårdnadshavare inom IES betyder det att du kan säga nej till att vi använder dina personuppgifter för sådant där vi inte har ett syfte och en laglig grund för behandlingen.

Kan jag begära att bli helt "bortglömd" av IES?

Du har alltid rätt att begära att vi raderar dina personuppgifter. Det finns dock ett antal personuppgifter som vi behöver behandla så länge som du är elev, vårdnadshavare eller anställd i någon av IES verksamheter. Vi behöver dem för att kunna erbjuda den utbildning du valt, eller för att fullgöra vår roll som arbetsgivare.

Inga personuppgifter sparas längre än nödvändigt. Vissa uppgifter måste vi spara för att uppfylla lagar och avtal även efter att du slutat, det kan gälla exempelvis slutbetyg, anställningsavtal och fakturaunderlag.

När behövs samtycke från elev, vårdnadshavare eller anställd för att personuppgifter ska få hanteras av IES?

På en skola finns det situationer som kräver samtycke, en vanlig sådan är publiceringar på sociala medier/webben. När man publicerar en film, ett foto, eller ett namn (alltså när en individ kan identifieras) krävs samtycke.

Om någon del av undervisningen skulle ske på sociala medier, där inte eleverna redan är, inhämtar vi alltid samtycke. Det viktiga för dig som individ är att veta att det alltid är frivilligt att ge sitt samtycke och att du när som helst kan dra tillbaka ditt samtycke.

Om en elev eller medarbetare blir intervjuad av medier, gäller detta regelverk även då?

Nej. Dataskyddsförordningen tillåter att medlemsländerna i EU gör undantag från reglerna om personuppgiftsbehandling om det är nödvändigt för att upprätthålla rätten till yttrandefrihet. Intervjuer som görs av grundlagsskyddade medier (sådana som har utgivningsbevis antingen för att de måste eller frivilligt) omfattas därför inte av reglerna i förordningen.

Om intervjuerna sker på IES initiativ krävs precis som tidigare medgivande, om eleven är yngre än 16 år måste medgivandet ges av vårdnadshavaren.

Hur hanteras information om elevers eller anställdas allergier?

Vi hanterar uppgifter om allergier. Allergier anses vara en känslig personuppgift, den här typen av uppgifter ska alltså alltid hanteras med högsta skyddsnivå och delas endast med de som verkligen behöver tillgång.

När är ett barn gammalt nog att själva ta beslut om sina personuppgifter?

Ett barn kan samtycka om barnet förstår innebörden av samtycket. Här tar man hänsyn till sådant som barnets ålder, vilka uppgifter det är fråga om och syftet med behandlingen. Idag är Datainspektionens riktlinje att barn från 15 års ålder kan samtycka i de flesta fall.

Vilka personuppgifter är känsliga?

Vi följer de kategorier som listas i förordningen med tillägget av personnummer.

Ras eller etniskt ursprung
Politiska åsikter
Religiösa eller filosofiska uppfattningar
Fackligt medlemskap
Genetiska uppgifter, biometriska uppgifter
Hälsa, sexualliv och sexuell läggning

Lämnar IES ut personuppgifter till myndigheter?

Ja. Vi lämnar exempelvis ut uppgifter om betyg till Statistiska Centralbyrån, vi lämnar också ut uppgifter om inbetald skatt till Skattemyndigheten. Samt lämnar vi ut uppgifter till Skolinspektionen vid behov.

Hur fungerar GDPR med skyddad identitet?

Skyddade personuppgifter, som det formellt heter, hanteras alltid i enlighet med det regelverk som finns för dem och påverkas inte särskilt av dataskyddsförordningen.

Vi behandlar inte fler uppgifter än vi behöver och hanteringen sker naturligtvis alltid med kontroll och stor säkerhet och enbart av de i verksamheten som behöver tillgång till uppgifterna.