Anpassning till dataskyddsförordningen - skolor

Bakgrund

På denna sida kan du ställa frågor om KTH:s anpassning som sker på skolorna. Informationen är speciellt riktad till dig som  har fått i uppdrag att göra skolans systeminventering.

FAQ

Varför gör KTH en inventering just nu?

Den 25 maj i år kommer EU:s nya dataskyddsförordning att ersätta personuppgiftslagen (PuL).  Det övergripande syftet med dataskyddsförordningen är att säkerställa och förstärka den enskildes rätt till sitt privatliv genom skydd av sina personuppgifter.  Detta innebär att den enskilde, när KTH på något sätt hanterar dennes personuppgifter, har vissa rättigheter som KTH ska uppfylla.

 För att KTH ska kunna leva upp till de nya kraven behöver vi veta om vår hantering i system, databaser eller andra ytor (t.ex. Zendesk) uppfyller de krav som dataskyddsförordningen ställer.  Detta arbete sker genom en inventering.

 Vad är syftet med inventeringen?

Inventeringen kommer att:

• Utgöra underlag för att kunna utvärdera och prioritera vilka åtgärder som behöver vidtas;
• Utgöra dokumentation om att KTH har gjort anpassningarna;
• Vara ett gemensamt underlag för ITA och dataskyddsombudet vid kommande uppföljningar vad gäller dataskydd.  

Vilka andra anpassningar till dataskyddsförordningen gör KTH?

Du kan läsa mer om aktiviteterna här.

Kan jag fylla i en inventarieblankett för ett system?

Administrativa system

En separat inventeringsblankett/Excelfil  ska fyllas i för varje enskilt system/databaser.

Forskningsprojekt på skolan

Endast system/databaser/andra ytor som där forskaren samlat in, analyserat eller bearbetat personuppgifter för sin forskning inom ett forskningsprojekt. Har ett och samma system använts i flera olika forskningsprojekt behöver endast en inventeringsblankett/Excelfil fyllas i. En separat inventeringsblankett/Excelfil  ska fyllas i för varje enskilt system/databaser.

.

Frågor?

För frågor, vänligen kontakta Robin Roy.