GDPR - LADOK NUAK 2018 GUNNAR RÅHLÉN

Ladokkonsortiet LADOK – ett gemensamt system Ladoksystemet ägs av högskolorna tillsammans genom Ladokkonsortiet, för närvarande 37 universitet/högskolor i konsortiet samt Centrala studiestödsnämnden (CSN) Konsortiets högsta beslutande organ är stämman och företräds av en styrelse som utses av stämman Konsortiet leds av en konsortiechef som utses av styrelsen

LADOK – ett gemensamt system Gemensam systemutveckling, drift och support Systemutvecklingen sker gemensamt för alla högskolor, men varje högskola äger och ansvarar för innehållet i sitt eget register.  Den verksamhetsnära gemensamma förvaltningen av Ladok hanteras av Ladokkonsortiet som även ansvarar för driften av nya Ladok.

LADOK 2 687 608 “Studenter” (20180926) Inga känsliga uppgifter – “Behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning ska vara förbjuden.” (Artikel 9) Anteckningar i fritext

När är det tillåtet att behandla personuppgifter Dataskyddsförordningen Innebär Rättslig förpliktelse Tvång från andra lagar LADOK-förordningen (1993:1153) Arkivlagen Arbetsmiljölagen Myndighetsutövning Nödvändig som ett led i myndighetsutövningen Betygssättning Disciplinärenden Uppgift av allmänt intresse Uppdrag från riksdag och regering Utbildning Forskning Samverkan Avtal För att fullfölja avtal med den registrerade Lönesättning Kollektivavtal Samtycke Frivilligt, informerat, dokumenterat Forskning, samverkan, marknadsföring

Personuppgiftsansvarig Ett universitet, en högskola, SCB och Universitets- och högskolerådet är personuppgiftsansvariga för behandling av personuppgifter i sin verksamhet. Förordning (2018:1361).

NyA Lärosäte SKV Konsortiet Drift Ladok Avtal SCB Info Lärosäte CSN Personuppgiftsansvarig Dataskyddsombud NyA Lärosäte Info SKV Konsortiet Info Info Ladok Drift Avtal Personuppgifts- biträdesavtal SCB Info Lärosäte Info CSN Info Info Personuppgiftsansvarig Dataskyddsombud MiV Info

Uppgifter om studenter (1993:1153 2.kap) 3 § I studieregistret ska det för varje student dokumenteras uppgifter om 1. behörighet, 2. urvalsgrund, 3. skyldighet att betala anmälningsavgift och studieavgift, 4. betalning av anmälningsavgift och studieavgift, 5. antagning, 6. deltagande i utbildning och prov, 7. studieresultat, 8. betyg, 9. tillgodoräknad utbildning eller annan tillgodoräknad verksamhet, och 10. examen. Studieregistret ska därutöver innehålla sådana uppgifter som krävs för att högskolan ska kunna lämna uppgifter till SCB enligt 3 kap. och Universitets- och högskolerådet enligt 4 kap. Studieregistret får också innehålla de uppgifter om studenter som behövs för resultatredovisning. Förordning (2012:713).

Konsortialavtal

Konsortiets ansvar - Personuppgiftsbiträdesavtal

Konsortiets ansvar - Personuppgiftsbiträdesavtal

Konsortiets ansvar - Personuppgiftsbiträdesavtal

Universitet/Högskolors ansvar – Konsortialavtalet

Universitet/Högskolors ansvar – Personuppgiftsbiträdesavtalet

Åtgärder i support

Testmiljöer, intern komunikation, e-post mm Dokumentera alla miljöer, innehåll och syfte Avidentifiering av personuppgifter i miljöer där det går Alias tvättas bort ur testmiljöer Inga personuppgifter via e-post eller chatt-program

Åtgärder i Ladok Lokala och nationella behörigheter Nationella behörigheter ges tillgång efter undertecknande av förbindelseavtal per lärosäte Individers data är kopplade till respektive lärosäte Behörighetsstyrning för att komma åt alla individer nationellt

?