GDPR - LADOK NUAK 2018 GUNNAR RÅHLÉN.

En presentation över ämnet: "GDPR - LADOK NUAK 2018 GUNNAR RÅHLÉN."— Presentationens avskrift:

1 GDPR - LADOK NUAK 2018 GUNNAR RÅHLÉN

2 Ladokkonsortiet LADOK – ett gemensamt system
Ladoksystemet ägs av högskolorna tillsammans genom Ladokkonsortiet, för närvarande 37 universitet/högskolor i konsortiet samt Centrala studiestödsnämnden (CSN) Konsortiets högsta beslutande organ är stämman och företräds av en styrelse som utses av stämman Konsortiet leds av en konsortiechef som utses av styrelsen

3 LADOK – ett gemensamt system
Gemensam systemutveckling, drift och support Systemutvecklingen sker gemensamt för alla högskolor, men varje högskola äger och ansvarar för innehållet i sitt eget register.  Den verksamhetsnära gemensamma förvaltningen av Ladok hanteras av Ladokkonsortiet som även ansvarar för driften av nya Ladok.

4 LADOK 2 687 608 “Studenter” (20180926) Inga känsliga uppgifter –
“Behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning ska vara förbjuden.” (Artikel 9) Anteckningar i fritext

5 När är det tillåtet att behandla personuppgifter
Dataskyddsförordningen Innebär Rättslig förpliktelse Tvång från andra lagar LADOK-förordningen (1993:1153) Arkivlagen Arbetsmiljölagen Myndighetsutövning Nödvändig som ett led i myndighetsutövningen Betygssättning Disciplinärenden Uppgift av allmänt intresse Uppdrag från riksdag och regering Utbildning Forskning Samverkan Avtal För att fullfölja avtal med den registrerade Lönesättning Kollektivavtal Samtycke Frivilligt, informerat, dokumenterat Forskning, samverkan, marknadsföring

6 Personuppgiftsansvarig
Ett universitet, en högskola, SCB och Universitets- och högskolerådet är personuppgiftsansvariga för behandling av personuppgifter i sin verksamhet. Förordning (2018:1361).

7 NyA Lärosäte SKV Konsortiet Drift Ladok Avtal SCB Info Lärosäte CSN
Personuppgiftsansvarig Dataskyddsombud NyA Lärosäte Info SKV Konsortiet Info Info Ladok Drift Avtal Personuppgifts- biträdesavtal SCB Info Lärosäte Info CSN Info Info Personuppgiftsansvarig Dataskyddsombud MiV Info

8 Uppgifter om studenter (1993:1153 2.kap)
3 § I studieregistret ska det för varje student dokumenteras uppgifter om 1. behörighet, 2. urvalsgrund, 3. skyldighet att betala anmälningsavgift och studieavgift, 4. betalning av anmälningsavgift och studieavgift, 5. antagning, 6. deltagande i utbildning och prov, 7. studieresultat, 8. betyg, 9. tillgodoräknad utbildning eller annan tillgodoräknad verksamhet, och 10. examen. Studieregistret ska därutöver innehålla sådana uppgifter som krävs för att högskolan ska kunna lämna uppgifter till SCB enligt 3 kap. och Universitets- och högskolerådet enligt 4 kap. Studieregistret får också innehålla de uppgifter om studenter som behövs för resultatredovisning. Förordning (2012:713).

9 Konsortialavtal

10 Konsortiets ansvar - Personuppgiftsbiträdesavtal

11 Konsortiets ansvar - Personuppgiftsbiträdesavtal

12 Konsortiets ansvar - Personuppgiftsbiträdesavtal

13 Universitet/Högskolors ansvar – Konsortialavtalet

14 Universitet/Högskolors ansvar – Personuppgiftsbiträdesavtalet

15 Åtgärder i support

16 Testmiljöer, intern komunikation, e-post mm
Dokumentera alla miljöer, innehåll och syfte Avidentifiering av personuppgifter i miljöer där det går Alias tvättas bort ur testmiljöer Inga personuppgifter via e-post eller chatt-program

17 Åtgärder i Ladok Lokala och nationella behörigheter
Nationella behörigheter ges tillgång efter undertecknande av förbindelseavtal per lärosäte Individers data är kopplade till respektive lärosäte Behörighetsstyrning för att komma åt alla individer nationellt

18 ?