Vad är en personuppgift?

Med behandling av personuppgifter menas varje åtgärd eller serie av åtgärder som görs med personuppgifterna. Detta kan vara exempelvis: insamling av personuppgifter, registrering, läsning, överföring och lagring.

Inom skolan kan känsliga personuppgifter exempelvis vara

• uppgifter om sjukfrånvaro

• uppgifter om att elever går i grundsärskola eller gymnasiesärskola.

• uppgifter om specialkost

Personnummer räknas som en skyddsvärd uppgift och är därför inte lämplig att e-posta.

Personnummer är födelsedatum + fyra sista siffrorna.

Personnummer ska exponeras så lite som möjligt.

Personnummer får dessutom endast behandlas utan samtycke när det är KLART MOTIVERAT med hänsyn till:
- ändamålet med behandlingen
- vikten av en säker identifiering eller
- något annat beaktansvärt skäl.

Läs mer Personnummer på IMY.

I dataskyddsförordningen anges några grundläggande principer som gäller för all behandling av personuppgifter.
Det betyder att du vid all personuppgiftsbehandling måste följa dessa principer.

• Varje personuppgiftsbehandling ska ha en rättslig grund (laglighet)

• Personuppgifter får bara hanteras för uttryckligt angivna ändamål (syften) och detta får inte ändras i efterhand (ändamålsbegränsning)

• Personuppgifterna som hanteras måste vara proportionerliga och relevanta i förhållande till syftet

(uppgiftsminimering)

• Personuppgifterna får inte lagras längre än de behövs för syftet (lagringsminimering)

• Det ska vara tydligt för den registrerade hur personuppgifterna hanteras (öppenhet)

• Personuppgifter ska vara korrekta och uppdaterade (korrekthet)

• Personuppgifter ska hanteras på ett säkert sätt i förhållande till risken (integritet och konfidentialitet)

• En personuppgiftsansvarig ska kunna visa att principerna följs (ansvarsskyldighet)

Läs mer om principerna hos IMY.