Personuppgiftsbehandling i grundskolan

Barns personuppgifter har en särskild ställning inom dataskyddsregelverket och kräver särskilt skydd. Behandling av personuppgifter är en del av grundskolans vardag: personuppgifter är i princip all information som är relaterad till en identifierad eller identifierbar fysisk person. Denna fysiska person kallas registrerad enligt dataskyddsregelverket. Begreppet personuppgifter är omfattande och täcker överraskande saker. Till exempel innehål endast en identifierbar röst i en ljudinspelning, ett fotografi eller en fysisk egenskap som är unik för en person är personuppgifter. Det är bra att förstå det breda begreppet personuppgifter, eftersom det gör det lättare att identifiera situationer där personuppgifter behandlas.

Vissa personuppgifter placeras under särskilt skydd i dataskyddsförordningen: särskilda kategorier av personuppgifter hänvisar till uppgifter som avslöjar ras eller etnisk ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening såväl som genetiska eller biometriska uppgifter, hälsouppgifter eller uppgifter om en fysisk persons sexuella beteende. Dessa särskilda kategorier av personuppgifter är föremål för särskild reglering.

Dataskyddsregelverket bygger på registrerades rättigheter och friheter samt registerförarens skyldigheter. Förutom det breda begreppet personuppgifter är det viktigt att förstå vem som är registrerad och vilken part som ansvarar för behandlingen av personuppgifter, det vill säga fungerar som registerförare.

Registerföraren är enligt dataskyddsförordningen den part som beslutar om behandling av personuppgifter och ansvarar för den. Registerförarskap kan till exempel inte fastställas genom avtal utan faktisk kontroll är avgörande. Ansvar kan inte heller överföras, men uppgifter kan delegeras till exempel inom kommunen. I grundskolan ligger huvudsakligt ansvar och registerförarens skyldigheter avseende behandling av personuppgifter på den organ som i kommunen är ansvarig för organisering av grundskoleundervisning. I grundskoleundervisning som organiseras av kommunen är det vanligtvis undervisningsorganen som ansvarar för detta, vilket därför är ansvarigt för all grundskoleundervisnings personuppgiftsbehandling som registerförare.

Alla väsentliga skyldigheter som följer av dataskyddsregelverket samt ansvaret för genomförandet av registrerades rättigheter och friheter åligger registerföraren som ansvarar för behandlingen. Samtidigt är registerföraren ansvarig för att personalen under sitt övervakning får omfattande vägledning om vad dataskyddsregelverket kräver. Vägledningen för lärare och annan lärarpersonal ligger således på den part som är ansvarig för organisering av grundskoleundervisningen.

Användningen av applikationer i den faktiska undervisningen tillsammans med elever bringer dataskyddsregelverkets frågor konkret även till lärarens skrivbord.