Anmälan om personuppgiftsbehandling i studentarbeten

• Information

  Högskolan Dalarna är skyldiga enligt dataskyddsförordningen (GDPR 2016/679) att föra register över samtliga behandlingar som utförs under vårt ansvar. Dvs behandlingar av personuppgifter som högskolan gör som personuppgiftsansvarig eller som personuppgiftsbiträde. Register över personuppgiftsbehandlingarna ska upprättas skriftligen, vara tillgängliga i elektronisk format och hållas uppdaterade. Anmälan om personuppgifter ska innehålla den information som framgår av artikel 30 i nämnda förordningen.

• Jag har tagit del av informationen

• Om studentarbetet/The Student Work

• Studentarbetets namn (preliminär titel):
  Name of the Student Work (preliminary title):
• Studentarbetets planerade startdatum:
  Starting date of the Student Work:
• Studentarbetets planerade slutdatum/Ange de förutsedda tidsfristerna för radering av de anmälda personuppgifterna:
  ❦ Information: När personuppgifter inte längre är nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats ska de raderas. Dataskyddsförordningens krav innebär endast en skyldighet att föra register under tiden som behandlingen pågår. Därefter ska uppgifterna raderas enligt principen om uppgiftsminimering. Du ska därför avanmäla behandlingen. Se separat digital blankett. Vid studentarbetets angivna planerade slutdatum kommer lärosätet att automatiskt avregistrera din anmälda behandling om detta inte har gjorts av dig via den särskilda digitala avanmälningsblanketten innan slutdatumet. Vid fortsatt arbete i studentarbetet där behandling av personuppgifter innefattas ska en ny anmälan om behandling av personuppgifter i studentarbeten upprättas. OBS. Om uppgifterna ska sparas för arkivändamål, ska uppgifterna inte raderas. I högskolans informationshanteringsplan finns information om vilka handlingar och vilken information som ska arkiveras. informationshanteringsplan-2020-01-01-version-1.0.pdf (du.se) Frågor kring arkivering ställs till arkiv@du.se
  Ending date of the Student Work:
• Ange namn på kursen:
  Course Name:
• Ange kurskod:
  Course Code:

• Deltagande studenter / Participating students

• Förnamn:
• Efternamn:
• E-post:
• Telefon:
• Ange fler deltagande studenter:
  State more participating students:

• ----------------------------------------------------------------------------------------------------------------------------------------------

  Handledare/Supervisor

• Ange namn och e-post till handledare:

• ----------------------------------------------------------------------------------------------------------------------------------------------

  Registrera behandlingen / Register the processing

• 1. Vilka kategorier/grupper av personer berörs av behandlingen:
  Exempel: ”Kvinnor i åldern 30-50 år med en taxerad inkomst över 250 000 kr/år”, ”Sökande till utbildning x”, ”Anställda”. Example: ”Women 30-50 years, with an after-tax income greater than 250 000 kr/year”, ”Applicant to the course entitled XXX”, ”Employees
  Categories/groups of individuals whose personal data will be processed:
• 2. Ange källa/källor där uppgifterna hämtas:
  Exempel: ”Annan myndighet”, ”Den enskilde själv”. Example: ”Other organisation”, ”The individual him-/herself”.
  Source/sources from where the data will be retrieved:
• 3. Mottagare/grupper av personer som uppgifterna kan komma att lämnas ut till:
  Exempel: ”Handledare”, ”Examinator
  Recipients/recipient groups that the data may be shared with:

• 4. Tänk på att insamlade personuppgifter ska bara hanteras och bearbetas av studenterna, handledare och examinator.

  Remember that collected personal data should only be handled and processed by the students, supervisor and examiner.
  

• 5. Kommer uppgifterna att föras över till tredje land (utanför EU/EES):
  Vilka kategorier av mottagare har personuppgifterna lämnats ut till eller kommer att lämnas ut till. Ange särskilt om mottagare finns i ett land utanför EU eller i en internationell organisation. Redogör för om personuppgiftsbiträdesavtal har upprättats eller annat inbördes arrangemang för överföringen.
  --- Nej/No Ja/Yes
  Will the data be transferred to a non-EU/non-EEA country?
• Ange hur överföringen gått till, ex. om det sker över internet:
  Vid sådana överföringar som avses i artikel 49.1 andra stycket, ska dokumentationen av lämpliga skyddsåtgärder anges.
  If yes, state how the transfer will be made (e.g. if it will be over the Internet):
• Redogör för om personuppgiftsbiträdesavtal har upprättats eller annat inbördes arrangemang för överföringen.
• Om personuppgifter för över till tredje land, vilka skyddsåtgärder har vidtagits?
• Om möjligt, en allmän beskrivning av tekniska och organisatoriska säkerhetsåtgärder
• 6. Åtgärder som har vidtagits för att trygga säkerheten i behandlingen:
  Den personuppgiftsansvarige ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken med behandlingen, inbegripet, tex. pseudonymisering och kryptering av personuppgifter, förmågan att fortlöpande säkerställa säkerhet och motståndskraft hos behandlingssystemen och tjänsterna, vidtagna säkerhetsåtgärder vid en fysisk eller teknisk incident mm. Läs mer i artikel 32.1 i dataskyddsförordningen (GDPR).
  Measures that have been taken to safeguard a secure transfer:

• Laglig grund för behandlingen/Lawful Grounds for Processing

• 7. Ange vilken rättslig grund behandlingen kommer att ske:
  Dokumenterat insamlat samtycke ansvaras av studenten/studenterna.
  --- Den registrerade har lämnat sitt samtycke/The data subjects have given their consent En arbetsuppgift av allmänt intresse ska kunna utföras Annan/Other
  According to what legal bases will the processing be conducted?:
• Ange annan rättslig grund:
  State other legal basis:

• Övriga uppgifter om behandlingen / Other details about the processing

• 8a. Behandlade personuppgifter:
  Namn/Name

  Adress/Address

  Telefonnummer/Telephonenumber

  E-postadress/E-mail Address

  Personnummer/Social Ins. No.

  Foto/Photo
• 8b. Övriga personuppgifter som behandlas:
  Any other data that will be processed:
• 9. Behandlas känsliga uppgifter: --- Ja, med samtycke/Yes, with consent Nej/No
  Will sensitive personal data be processed:
• Om känsliga uppgifter behandlas utan att samtycke inhämtas, ange skälen till behandlingen:
  Exempel: ”Forskning som godkänts enligt lagen om etikprövning”, ”För att vi ska kunna fullgöra skyldigheter inom arbetsrätten”, ”Till skydd av vitala intressen” eller ”För att rättsliga anspråk ska kunna fastställas” Example: ”Research that has been approved according to the law on ethics review”, ”In order for us to able to meet the obligations related to workers’ rights”, ”In protection of vital interests” or ”So that legal interests can be determined”
  If sensitive data will be processed without consent being requested, provide reasons as to why data will be processed
• 10. Behandlas uppgifter om lagöverträdelser: --- Ja/Yes Nej/No
  Will data about criminal convictions or offences be processed?
• 11. Har den registrerade informerats om registreringen: --- Ja/Yes Nej/No
  Have those who have registered been informed about registration?
• Ja/Yes
  Muntlig/Orally

  Skriftligt/In writing

  Annat sätt/Any other method:
• Ange annat sätt:
  State other reason:
• Nej/No
  Registreringen är författningsreglerad/The registration is författningsreglerad (regarding other lawful regulations)

  De registrerade känner redan till att de förekommer i registrert/Those registered already know that they appear in the register

  Annat skäl/Other reason
• Ange annat skäl:
  State other reason:
• 12. Övriga uppgifter om behandlingen:
  Other details about the processing: