Personuppgiftshantering och dataskyddsförordningen

Dataskyddsförordningen reglerar hur personuppgifter får hanteras. Förordningen är till för att förhindra att människors personliga integritet kränks när personuppgifter behandlas. Personuppgifter får bara behandlas om de uppfyller de principer och krav som finns i dataskyddsförordningen. All information som går att koppla till en specifik person är en personuppgift.

Skolan behandlar elevernas personuppgifter i databaser, register och IT-system. Det är nödvändigt för att myndighetsutövning (till exempel betyg), pedagogisk administration (till exempel närvaro) och pedagogik (till exempel Google Workspace for Education) ska fungera. Detta är tillåtet enligt dataskyddsförordningen. Skolans huvudman ansvarar för att hanteringen av personuppgifter utförs på ett korrekt sätt.

Uppgifterna i Borås Stads elevdatabas IST Administration hämtas från Skatteverket och uppdateras kontinuerligt. Personer med skyddade personuppgifter hanteras manuellt av ett fåtal personer som har tystnadsplikt.

Vid användning av molntjänster krävs det att viss information om eleverna lämnas över till molntjänstleverantören. Leverantören blir då ett personuppgiftsbiträde och hanterar elevernas personuppgifter efter skolans instruktioner. Vilka personuppgifter som lämnas ut, var de lagras och hur länge de får sparas regleras i ett personuppgiftsbiträdesavtal.

När en elev slutar skolan avslutas användarkontot för denne elev.

Om du vill läsa mer om Borås Stads hantering av personuppgifter hittar du det här:

Hantering av personuppgifter Länk till annan webbplats.