Om datasikkerhed
PISA er en frivillig undersøgelse, som gennemføres for Børne- og Undervisningsministeriet af en forskningsgruppe bestående af VIVE - Det Nationale Forsknings- og Analysecenter for Velfærd og Danmarks Statistik. Styrelsen for Undervisning og Kvalitet (STUK) under Børne- og Undervisningsministeriet (BUVM) er dataansvarlig for PISA, der bliver gennemført som en statistisk/videnskabelig undersøgelse. Danmarks Statistik er databehandler af personoplysninger under dataindsamlingen. STUK og PISA konsortiet bestående af VIVE og Danmarks Statistik har indgået en databehandleraftale, der sikrer de registreredes rettigheder og beskyttelse af data, jf. nedenstående. Deltagelse er frivillig og eleven kan stoppe undervejs, hvis han/hun ønsker det.
Retsgrundlag for behandling af personoplysninger
Dette gælder for behandling af personoplysninger i PISA:
Oplysningerne vil alene blive brugt i statistisk eller videnskabeligt øjemed og behandlet i overensstemmelse med de hertil knyttede sikkerhedsforskrifter, jf. reglerne i databeskyttelseslovgivningen: GDPR art. 9 stk. 2 litra j og databeskyttelsesloven § 10; GDPR art. 6, stk. 1, litra e og databeskyttelseslovens § 11.
- Oplysningerne vil ikke blive anvendt som grundlag for konkrete retlige eller faktiske foranstaltninger over for de omhandlende eller andre personer. Det er kun resultatet af den videnskabelige eller statistiske bearbejdning af personoplysninger, der kan bruges i administrativ sammenhæng, og kun under forudsætning af, at anvendelsen af resultaterne sker på en sådan måde, at det ikke er muligt for udenforstående at identificere enkeltpersoner. Skolens lærere har således ikke adgang til at se eller anvende elevernes besvarelser til bedømmelse af eleverne.
- Al formidling af resultaterne fra undersøgelsen sker på en sådan måde, at det ikke er muligt at identificere enkeltpersoner.
Rettigheder, når der behandles personoplysninger i videnskabeligt eller statistisk øjemed
Når personoplysninger udelukkende anvendes i videnskabeligt eller statistisk øjemed, kan du ikke få indsigt i den videre behandling af personoplysningerne eller få rettet personoplysninger. Men du vil kunne læse om projektets resultater i den færdige afrapportering, der bliver offentligt tilgængelig. Heri vil man ikke kunne genfinde personoplysningerne. Du kan evt. læse mere herom på Datatilsynets hjemmeside om behandling af personoplysninger til forsknings- og statistiske formål.
Der er tale om behandling af følgende personoplysninger i forbindelse med deltagelse i undersøgelsen: Elevens navn, CPR-nummer, klasse/skole besvarelse af spørgeskemaet. CPR-nummer benyttes til brug for entydig identifikation i overensstemmelse med Databeskyttelseslovens § 11, i forbindelse med samkøring med uddannelsesdata fx uddannelsesbaggrund. Personoplysninger opbevares efterfølgende i ministeriets statistisk beredskab til brug for statistiske og videnskabelige formål. Der er ingen specifik tidsangivelse for, hvornår oplysningerne vil blive slettet, da de skal kunne benyttes til fremtidige statistiske og videnskabelige undersøgelser.
Videregivelse af personoplysninger
Når undersøgelsen er slut, videregives besvarelserne fra Danmarks Statistik til Styrelsen for It og Læring, der er dataansvarlig for undersøgelsen. Elevbesvarelserne opbevares ved Styrelsen for It og Læring under BUVM, så længe der er behov for at følge og forske i udviklingen i 15-åriges kompetencer.
Personoplysningerne kan videregives til forskere og andre myndigheder, hvorved disse modtagere bliver dataansvarlige. Der kan kun videregives til brug for forskning og statistik, og kun hvis det er nødvendigt for modtagerens undersøgelse jf. databeskyttelseslovens § 10 og Datatilsynets retningslinjer herfor. Personoplysninger fra PISA stilles kun til rådighed til analyser, som foretages på forskerkonti hos Danmarks Statistik. Det betyder blandt andet, at der kun er adgang til at analysere elevernes besvarelse i såkaldt pseudonymiseret form, hvor Danmarks Statistik har erstattet elevens CPRnr. med et neutralt løbenummer. Da PISA er en international undersøgelse overføres elevernes besvarelser ligeledes i pseudonymiseret form til analyser hos OECD (Organisation for Economic Co-operation and Development) og det internationale konsortium, der står for undersøgelsen. Denne overførsel følger reglerne i databeskyttelseslovgivning.
Kontaktoplysninger på DPO
Skulle du have spørgsmål til de juridiske aspekter af undersøgelsen eller GDPR, er du meget velkommen til at kontakte den dataansvarliges databeskyttelsesrådgiver, Karsten Vest Nielsen, dpo@uvm.dk.
Du kan også kontakte Danmarks Statistiks databeskyttelsesrådgiver via databeskyttelse@dst.dk og læse mere om Danmarks Statistiks efterlevelse af GDPR, behandlingen og hvilke rettigheder og klagemuligheder du har.
For spørgsmål rettet til OECD, kontakt da: Data Protection Officer: Michael Donohue, DPO@oecd.org, +33 1 4524 1479 eller Data Protection Commissioner: Billy Hawkes, DPC@oecd.org, +33 1 8555 4482
Her kan du klage
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine elevers personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.
