Anmälan om personuppgiftsbehandling i studentarbeten

  • Information

    Högskolan Dalarna är skyldiga enligt dataskyddsförordningen (GDPR 2016/679) att föra register över samtliga behandlingar som utförs under vårt ansvar. Dvs behandlingar av personuppgifter som högskolan gör som personuppgiftsansvarig eller som personuppgiftsbiträde. Register över personuppgiftsbehandlingarna ska upprättas skriftligen, vara tillgängliga i elektronisk format och hållas uppdaterade. Anmälan om personuppgifter ska innehålla den information som framgår av artikel 30 i nämnda förordningen.

  • Om studentarbetet/The Student Work

  • ❦ Information: När personuppgifter inte längre är nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats ska de raderas. Dataskyddsförordningens krav innebär endast en skyldighet att föra register under tiden som behandlingen pågår. Därefter ska uppgifterna raderas enligt principen om uppgiftsminimering. Du ska därför avanmäla behandlingen. Se separat digital blankett. Vid studentarbetets angivna planerade slutdatum kommer lärosätet att automatiskt avregistrera din anmälda behandling om detta inte har gjorts av dig via den särskilda digitala avanmälningsblanketten innan slutdatumet. Vid fortsatt arbete i studentarbetet där behandling av personuppgifter innefattas ska en ny anmälan om behandling av personuppgifter i studentarbeten upprättas. OBS. Om uppgifterna ska sparas för arkivändamål, ska uppgifterna inte raderas. I högskolans informationshanteringsplan finns information om vilka handlingar och vilken information som ska arkiveras. informationshanteringsplan-2020-01-01-version-1.0.pdf (du.se) Frågor kring arkivering ställs till arkiv@du.se
  • Deltagande studenter / Participating students

  • ----------------------------------------------------------------------------------------------------------------------------------------------

    Handledare/Supervisor

  • ----------------------------------------------------------------------------------------------------------------------------------------------

    Registrera behandlingen / Register the processing

  • Exempel: ”Kvinnor i åldern 30-50 år med en taxerad inkomst över 250 000 kr/år”, ”Sökande till utbildning x”, ”Anställda”. Example: ”Women 30-50 years, with an after-tax income greater than 250 000 kr/year”, ”Applicant to the course entitled XXX”, ”Employees
  • Exempel: ”Annan myndighet”, ”Den enskilde själv”. Example: ”Other organisation”, ”The individual him-/herself”.
  • Exempel: ”Handledare”, ”Examinator
  • 4. Tänk på att insamlade personuppgifter ska bara hanteras och bearbetas av studenterna, handledare och examinator.

    Remember that collected personal data should only be handled and processed by the students, supervisor and examiner.

  • Vilka kategorier av mottagare har personuppgifterna lämnats ut till eller kommer att lämnas ut till. Ange särskilt om mottagare finns i ett land utanför EU eller i en internationell organisation. Redogör för om personuppgiftsbiträdesavtal har upprättats eller annat inbördes arrangemang för överföringen.
  • Vid sådana överföringar som avses i artikel 49.1 andra stycket, ska dokumentationen av lämpliga skyddsåtgärder anges.
  • Den personuppgiftsansvarige ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken med behandlingen, inbegripet, tex. pseudonymisering och kryptering av personuppgifter, förmågan att fortlöpande säkerställa säkerhet och motståndskraft hos behandlingssystemen och tjänsterna, vidtagna säkerhetsåtgärder vid en fysisk eller teknisk incident mm. Läs mer i artikel 32.1 i dataskyddsförordningen (GDPR).
  • Laglig grund för behandlingen/Lawful Grounds for Processing

  • Dokumenterat insamlat samtycke ansvaras av studenten/studenterna.
  • Övriga uppgifter om behandlingen / Other details about the processing

  • 8a. Behandlade personuppgifter:
  • Exempel: ”Forskning som godkänts enligt lagen om etikprövning”, ”För att vi ska kunna fullgöra skyldigheter inom arbetsrätten”, ”Till skydd av vitala intressen” eller ”För att rättsliga anspråk ska kunna fastställas” Example: ”Research that has been approved according to the law on ethics review”, ”In order for us to able to meet the obligations related to workers’ rights”, ”In protection of vital interests” or ”So that legal interests can be determined”
  • Ja/Yes
  • Nej/No