Information om behandling av personuppgifter i KTH:s studentenkät

Kungliga Tekniska högskolan (KTH) genomför denna studentenkät i syfte att följa upp och utveckla utbildning, studiemiljö och studentstöd. Nedan beskriver vi hur dina personuppgifter behandlas och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

KTH är personuppgiftsansvarig för behandlingen av personuppgifter inom ramen för denna enkät.

Syfte med behandlingen

Syftet med studentenkäten är att samla in underlag för kvalitetssäkring, uppföljning och utveckling av KTH:s utbildningar, studiemiljö och studentstöd.

Behandlingen av personuppgifter sker för följande övergripande ändamål:

• uppföljning av utbildningens kvalitet,
• analys av studenters studie- och lärandemiljö,
• identifiering av utvecklingsområden på program- och lärosätesnivå,
• stöd för beslut och åtgärder inom utbildning, studiemiljö och studentstöd.

Rättslig grund

Behandlingen av personuppgifter sker med stöd av artikel 6.1 e GDPR, det vill säga som ett led i KTH:s utförande av en uppgift av allmänt intresse.

Känsliga personuppgifter

Enkäten kan innehålla frågor som berör känsliga personuppgifter, till exempel uppgifter om hälsa, diskriminering eller trakasserier. Behandlingen av sådana uppgifter sker med stöd av artikel 9.2 g GDPR, då den är nödvändig av hänsyn till ett viktigt allmänt intresse.

Frivillighet

Deltagande i studentenkäten är helt frivilligt. Du kan när som helst avbryta ditt deltagande genom att lämna enkäten utan att skicka in dina svar. Dessutom kan du välja att inte svara på specifika frågor. Detta påverkar inte dina studier eller din relation till KTH.

Kategorier av personuppgifter

De personuppgifter som kan behandlas omfattar:

• dina enkätsvar (t.ex. om bakgrund, studiemiljö, hälsa, samt likabehandling, trygghet och diskriminering,
• uppgifter från Ladok (namn, mejladress, kön, ålder samt information om din utbildning).

Mottagare av uppgifter

Uppgifterna behandlas av behörig personal vid KTH och systemleverantören, Artisan Konsult AB, som tillhandahåller enkätverktyget, Artologik Survey&Report. Endast anonymiserade och sammanställda resultat delas externt med till exempel THS, programansvariga, grundutbildningsanavariga och på KTH:s hemsida.

Sekretess och tystnadsplikt

Uppgifterna som du lämnar skyddas av sekretess enligt 24 kap. 8 § offentlighets- och sekretesslagen (2009:400). Alla som arbetar med undersökningen omfattas av reglerna om sekretess och tystnadsplikt. Regler för personuppgiftsbehandling finns i EU:s dataskyddsförordning samt i lagen (2001:99) och förordningen (2001:100) om den officiella statistiken. Därutöver finns även regler i lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

Lagringstid och anonymisering

Personuppgifter sparas endast så länge det är nödvändigt för att genomföra enkäten. När du klickar på knappen ’’Skicka in’’ så klipps kopplingen mellan dina uppgifter och dina svar. Det innebär att det inte går att spåra vem som svarat vad, eller när.

KTH vidtar dessutom åtgärder för att säkerställa att ingen ska kunna ’’identifieras’’ vid små svarsmängder. Minst tre svar krävs för att ett resultat ska visas. Fritextsvar kan redigeras om de innehåller identifierande uppgifter.

Som tack för att du deltar i enkäten har du chans att vinna produkter från KTH:s profilshop. Systemet registrerar vem som har deltagit, men det går inte att koppla deltagande till enskilda svar. Du kan därför vara säker på att vi inte kan se dina individuella svar.

Efter att enkäten har stängts och vinnarna i utlottningen har kontaktats raderas personuppgifterna hämtade från Ladok, vilket innebär att det inte längre går att se vilka studenter som var kopplade till enkäten från början.

Endast anonymiserade och aggregerade resultat sparas för långsiktig uppföljning och statistik.

Tekniska och organisatoriska skyddsåtgärder

KTH vidtar lämpliga tekniska och organisatoriska skyddsåtgärder för att skydda dina uppgifter, bland annat:

• åtkomstbegränsning till behörig personal,
• kryptering och säkra IT-system,
• tydliga rutiner för hantering, lagring och anonymisering av data.

Dina rättigheter

Enligt GDPR (Art. 12–22 och 77) har du rätt att:

• få information om hur dina personuppgifter behandlas,
• begära tillgång till de personuppgifter som behandlas om dig,
• begära rättelse av felaktiga eller ofullständiga uppgifter,
• begära radering av personuppgifter,
• begära begränsning av behandlingen,
• invända mot behandling av dina personuppgifter,
• lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina uppgifter behandlas i strid med GDPR.