Anmälan om personuppgiftsbehandling i forskningsprojekt

• Information

  Högskolan Dalarna är skyldiga enligt dataskyddsförordningen (GDPR 2016/679) att föra register över samtliga behandlingar som utförs under vårt ansvar. Dvs behandlingar av personuppgifter som högskolan gör som personuppgiftsansvarig eller som personuppgiftsbiträde. Register över personuppgiftsbehandlingarna ska upprättas skriftligen, vara tillgängliga i elektronisk format och hållas uppdaterade. Anmälan om personuppgifter ska innehålla den information som framgår av artikel 30 i nämnda förordningen.

• Jag har tagit del av informationen

• Om projektet / The Research Project

• Forskningsprojektets namn:
  Name of the Research Project:
• Forskningsprojektets diarienummer:
  Diary number of the Research Project:
• Forskningsprojektets planerade startdatum:
  Starting date of the Research Project:
• Forskningsprojektets planerade slutdatum / Ange de förutsedda tidsfristerna för radering av de anmälda personuppgifterna
  ❦ Information: När personuppgifter inte längre är nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats ska de raderas. Dataskyddsförordningens krav innebär endast en skyldighet att föra register under tiden som behandlingen pågår. Därefter ska uppgifterna raderas enligt principen om uppgiftsminimering. Du ska därför avanmäla behandlingen. Se separat digital blankett. Vid forskningsprojektets angivna planerade slutdatum kommer lärosätet att automatiskt avregistrera din anmälda behandling om detta inte har gjorts av dig via den särskilda digitala avanmälningsblanketten innan slutdatumet. Vid fortsatt arbete i forskningsprojektet där behandling av personuppgifter innefattas ska en ny anmälan om behandling av personuppgifter i forskningsprojekt upprättas. OBS. Om uppgifterna ska sparas för arkivändamål, ska uppgifterna inte raderas. I högskolans informationshanteringsplan finns information om vilka handlingar och vilken information som ska arkiveras. informationshanteringsplan-2020-01-01-version-1.0.pdf (du.se) Frågor kring arkivering ställs till arkiv@du.se
  Ending date of the Research Project:

• ----------------------------------------------------------------------------------------------------------------------------------------------

  Projektledare / Project manager

• Förnamn:
  First name:
• Efternamn:
  Surname (last name):
• E-post (högskolemailen, @du.se):
  E-mail (universitymail, @du.se):
• Telefonnummer:
  Telephone Number:

• ----------------------------------------------------------------------------------------------------------------------------------------------

  Registrera behandlingen / Register the processing

• 1. Vilka kategorier/grupper av personer berörs av behandlingen:
  Exempel: ”Kvinnor i åldern 30-50 år med en taxerad inkomst över 250 000 kr/år”, ”Sökande till utbildning x”, ”Anställda”. Example: ”Women 30-50 years, with an after-tax income greater than 250 000 kr/year”, ”Applicant to the course entitled XXX”, ”Employees”.
  Categories/groups of individuals whose personal data will be processed:
• 2. Ange källa/källor där uppgifterna hämtas:
  Exempel: ”Annan myndighet”, ”Den enskilde själv”. Example: ”Other organisation”, ”The individual him-/herself”.
  Source/sources from where the data will be retrieved:
• 3. Mottagare/grupper av personer som uppgifterna kan komma att lämnas ut till:
  Exempel: ”Andra myndigheter”. ”Andra enheter inom Högskolan Dalarna. Example: ”Other organisations”. ”Other departments at Dalarna University”.
  Recipients/recipient groups that the data may be shared with:
• 4. Hanteras uppgifterna av någon annan part för er räkning ex. transkription när ni jobbar i forskningsnätverk vid andra lärosäten: --- Ja/Yes Nej/No
  Will the data be processed by any other party on your behalf, e.g., transcription when you work in researchnetworks at other universities?
• Om Ja, ange namnet på tredje part
  Yes. Provide the name:
• Om Ja, har ett personuppgiftsbiträdesavtal upprättats:
  Det ska finnas ett skriftligt avtal om personuppgiftsbiträdens behandling av personuppgifter på uppdrag av personuppgiftsansvarig. There must be a written agreement when a third party processes personal data upon behalf of the person responsible for the personal data.
  --- Ja Nej
  If yes, is there a contract regarding personal data?
• 5. Kommer uppgifterna att föras över till tredje land (utanför EU/EES):
  Vilka kategorier av mottagare har personuppgifterna lämnats ut till eller kommer att lämnas ut till. Ange särskilt om mottagare finns i ett land utanför EU eller i en internationell organisation. Redogör för om personuppgiftsbiträdesavtal har upprättats eller annat inbördes arrangemang för överföringen.
  --- Nej Ja, med samtycke Ja, utan samtycke men med författningsstöd
  Will the data be transferred to a non-EU/non-EEA country?
• Ange hur överföringen gått till, ex. om det sker över internet:
  State how the transfer will be made (e.g. if it will be over the Internet):
• Redogör för om personuppgiftsbiträdesavtal har upprättats eller annat inbördes arrangemang för överföringen.
• Om personuppgifter förs över till tredje land, vilka skyddsåtgärder har vidtagits?
• 6.Om möjligt, en allmän beskrivning av tekniska och organisatoriska säkerhetsåtgärder
• 7. Åtgärder som har vidtagits för att trygga säkerheten i behandlingen:
  Den personuppgiftsansvarige ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken med behandlingen, inbegripet, tex. pseudonymisering och kryptering av personuppgifter, förmågan att fortlöpande säkerställa säkerhet och motståndskraft hos behandlingssystemen och tjänsterna, vidtagna säkerhetsåtgärder vid en fysisk eller teknisk incident mm. Läs mer i artikel 32.1 i dataskyddsförordningen (GDPR).
  Measures that have been taken to safeguard a secure transfer:

• Laglig grund för behandlingen /Lawful Grounds for Processing

• 8. Ange vilken rättslig grund behandlingen kommer att ske:
  ❦ Information: Behandling av personuppgifter måste baseras på en rättslig grund. Här listas de rättsliga grunderna med exempel: Dataskyddsförordningen - Högskolan Dalarna (du.se) Kontakta dataskyddsombudet eller dataskydd@du.se om du är osäker på vilken rättslig grund du kan basera en behandling på.
  --- Den registrerade har lämnat sitt samtycke Avtal med den registrerade ska kunna fullgöras Den personuppgiftsansvarige ska kunna fullgöra en rättslig skyldighet En arbetsuppgift av allmänt intresse ska kunna utföras (myndighetsutövning) Vitala intressen för den registrerade ska skyddas (sekretesshantering) Annan
  According to what legal bases will the processing be conducted?
• Ange annan rättslig grund:
  State other legal bases:

• Övriga uppgifter om behandlingen / Other details about the processing

• 9a. Behandlade personuppgifter:
  Vems personuppgifter behandlas? Studenter, anställda, forskningspersoner etc? Vilken typ av personuppgifter behandlas? Flera alternativ är möjliga.
  Namn/Name

  Adress/Address

  Telefonnummer/Telephone Number

  E-postadress/E-mail Address

  Personnummer/Social Ins. No.

  Foto/Photo
• 9b. Övriga personuppgifter som behandlas:
  Any other data that will be processed:
• 10. Behandlas känsliga uppgifter: --- Ja/Yes Nej/No
  Will sensitive personal data be processed:
• Om ja, inhämtas samtycke: --- Ja/Yes Nej/No
  If Yes, shall consent be requested?
• Om känsliga uppgifter behandlas utan att samtycke inhämtas, ange skälen till behandlingen:
  Exempel: ”Forskning som godkänts enligt lagen om etikprövning”, ”För att vi ska kunna fullgöra skyldigheter inom arbetsrätten”, ”Till skydd av vitala intressen” eller ”För att rättsliga anspråk ska kunna fastställas” Example: ”Research that has been approved according to the law on ethics review”, ”In order for us to able to meet the obligations related to workers’ rights”, ”In protection of vital interests” or ”So that legal interests can be determined”
  If sensitive data will be processed without consent being requested, provide reasons as to why data will be processed:
• Är etikprövning gjord? --- Ja/Yes Nej/No
  Has an ethics review been done?
• Ange etikprövningens diarienummer:
  State Diary Number:
• 11. Behandlas uppgifter om lagöverträdelser: --- Ja/Yes Nej/No
  Will data about criminal convictions or offences be processed?
• 12. Har den registrerade informerats om registreringen: --- Ja/Yes Nej/No
  Have those who have registered been informed about registration?
• Ja/Yes
  Muntilig/Orally

  Skriftlig/In writing

  Annat sätt/Any other method:
• Ange annat sätt:
  State other reason:
• Nej/No
  Registreringen är författningsreglerad/The registration is författningsreglerad (regarding other lawful regulations)

  De registrerade känner redan till att de förekommer i registrer/Those registered already know that they appear in the register

  Annat skäl/Other reason:
• Ange annat skäl:
  State other reason:
• 13. Övriga uppgifter om behandlingen:
  Other details about the processing:

• Uppgiftslämnaren / Person Submitting the Information

• Namn:
  Name:
• E-post:
  E-mail:
• Telefonnummer:
  Telephone Number: