Persondata i skolerne

Vi behandler disse kategorier af personoplysninger om eleven:

• Almindelige oplysninger, fx kontaktoplysninger, cpr. nr., familierelationer og pårørende, relationer og samarbejde.
• Følsomme oplysninger, fx i forbindelse med tandplejen og sundhedsplejen, helbredsoplysninger af fysisk og psykisk karakter, motoriske og faglige færdigheder, trosretning.

Vi henter personoplysninger fra folkeregistret, forældre/værge/samboende, fagligt personale tilknyttet barnets skole, samt barnet selv.

Vi videregiver forskellige af elevens / dine oplysninger til:

• Kommunens sundhedspleje og tandpleje.
• Styrelsen for IT og Læring
• Danmarks Statistik
• Samarbejdspartnere i forbindelse med eksterne klassearrangementer eller arrangementer på skolen
• Kalundborg Bibliotekerne
• Undervisningsministeriet. Diverse oplysninger indgår i overordnet ledelsesinformation og anvendes i anonymiseret form til statistik og forskning 

Elevens informationer gemmes i sikre it-systemer og digitale tjenester hos eksterne leverandører, som Kalundborg Kommune har indgået databehandleraftale med.

Dokumenter der relaterer til skolens notat- og journalpligt gemmes i fem år efter eleven har afsluttet skoleforløb i Kalundborg Kommune. Visse sagsdokumenter gemmes jf. arkivloven.

Ved afsluttet skoleforløb slettes elevens elevproduktioner, gemt i elevens mappe på skolens OneDrive, efter 3 måneder.

Aula

Aula er skolernes kommunikationsplatform. I Aula er der høj sikkerhed på adgang til personfølsomme dokumenter og beskeder i det der er ekstra sikkerhedslogin med NemID/MitID ved adgang til personfølsomme oplysninger. 

Aulas dataetiske retningslinjer:

• Aula sælger ikke under nogen omstændigheder personoplysninger videre.
• Aula deler ikke personoplysninger med 3-part medmindre de er leverandører til Aula 
• Aula tillader ikke 3-parts cookies, herunder cookies fra sociale medier. Aula kan godt henvise til eksterne hjemmesider, der anvender cookies.
• Brugerne kan selv vælge at eksportere personoplysninger og dele disse med andre.

Digitale læringsportaler

Kalundborg Kommunes skoler har adgang til en bred vifte af digitale læringsportaler. Ved enkelte portaler kan der forekomme overførsel af data til tredjelande.

For at sikre at Aula systemet efterlever og overholder gældende love om beskyttelse og håndtering af persondata er følgende hovedregler bygget ind:

Data gemmes 15 måneder efter barn, elev eller forældre har mistet tilknytning til alle institutioner, og derfor ikke længere er bruger af Aula. Herefter slettes data automatisk af Aula systemet. Denne regel betegnes som ”Generel regel”.

Adgang til Aula og til data i Aula fjernes for brugeren, når en tilknytning mellem brugeren og en institution ikke længere er til stede.
15 måneder efter en elev går ud af en institution vil data om eleven, som er relateret til institutionen, blive slettet.

Elevens og forældrenes data bevares i Aula hele elevens skoletid uanset om denne måtte skifte skole igennem skoleårene. Det er først 15 måneder efter at barnet er gået ud af folkeskolen, at data for eleven og forældrene til barnet slettes.

Tredjelandsoverførsler af data

Du kan som bruger af Aula være tryg i at dine oplysninger ikke overføres til tredjelande. Det er KUN ved juridisk anmodning fra en offentlig myndighed i et tredjeland, at der vil være tale om en tilsigtet overførsel af personoplysninger til tredjeland. Sandsynligheden for at det sker vurderes til at være lille.

Når plejeforældre, værger eller værger på botilbud ønsker fuld adgang til data på et barn i fx Aula, skal skolen sikre, at dette gøres på baggrund af en lovhjemmel. 

Derved kræves ingen samtykke fra de biologiske forældre, da den legitime interesse for plejeforældre m.fl. handler om at kunne understøtte barnets læring og trivsel i folkeskolen, på lige fod med biologiske forældre. De biologiske forældre mister ikke adgangen til Aula, og denne fortsætter uændret.

Skolens samarbejde med forældre eller ligestillede, er essentielt for barnets udvikling, læring og trivsel, med henvisning til folkeskolelovens formålsparagraffer.

§ 1. Folkeskolen skal i samarbejde med forældrene give eleverne kundskaber og færdigheder, der: forbereder dem til videre uddannelse og giver dem lyst til at lære mere, gør dem fortrolige med dansk kultur og historie, giver dem forståelse for andre lande og kulturer, bidrager til deres forståelse for menneskets samspil med naturen og fremmer den enkelte elevs alsidige udvikling.

Stk. 2. Folkeskolen skal udvikle arbejdsmetoder og skabe rammer for oplevelse, fordybelse og virkelyst, så eleverne udvikler erkendelse og fantasi og får tillid til egne muligheder og baggrund for at tage stilling og handle.

Stk. 3. Folkeskolen skal forberede eleverne til deltagelse, medansvar, rettigheder og pligter i et samfund med frihed og folkestyre. Skolens virke skal derfor være præget af åndsfrihed, ligeværd og demokrati.

Den data som plejeforældre m.fl. tilgår i Aula, og som er afgørende for at kunne støtte barnets skolegang og trivsel er;

• Stamoplysninger på barnet, herunder mulighed for at tilføje helbredsoplysninger f.eks. allergier
• Barnets skoleskema og lektier i læringsplatformen, som beskriver barnets faglige niveau, progression og udviklingspotentialer
• Elevplaner/Meddelelsesbog
• Karakterer
• Opslag fra skolens lærer og ledelse vedr. aktiviteter på skolen og i klassen
• Booke skole-/ hjemsamtaler
• Besked modul mellem skole og hjem, som ikke kan tilgås af andre end modtager og afsender.

Vi behandler elevens personoplysninger efter EU persondataforordning 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og dansk lov på området.

Vores lovhjemmel er artikel 6, stk. 1, litra e i databeskyttelsesforordningen for så vidt angår de opgaver, som kommunen er forpligtet til at varetage ved lov, fx selve folkeskolens undervisning.

For så vidt angår behandling af særlige kategorier af personoplysninger, er vores hjemmel til behandlingen art. 9, stk. 1, litra f i databeskyttelsesforordningen.

For spørgsmål om dine databeskyttelsesrettigheder og begæring om indsigt m.m., kontakt vores Databeskyttelsesrådgiver (DPO).