Persondata i skolerne

Vi behandler disse kategorier af personoplysninger om eleven:

• Almindelige oplysninger, fx kontaktoplysninger, cpr. nr., familierelationer og pårørende, relationer og samarbejde.
• Følsomme oplysninger, fx i forbindelse med tandplejen og sundhedsplejen, helbredsoplysninger af fysisk og psykisk karakter, motoriske og faglige færdigheder, trosretning.

Vi henter personoplysninger fra folkeregistret, forældre/værge/samboende, fagligt personale tilknyttet barnets skole, samt barnet selv.

Vi videregiver forskellige af elevens / dine oplysninger til:

• Kommunens sundhedspleje og tandpleje.
• Styrelsen for IT og Læring
• Danmarks Statistik
• Samarbejdspartnere i forbindelse med eksterne klassearrangementer eller arrangementer på skolen
• Kalundborg Bibliotekerne
• Undervisningsministeriet. Diverse oplysninger indgår i overordnet ledelsesinformation og anvendes i anonymiseret form til statistik og forskning 

Elevens informationer gemmes i sikre it-systemer og digitale tjenester hos eksterne leverandører, som Kalundborg Kommune har indgået databehandleraftale med.

Dokumenter der relaterer til skolens notat- og journalpligt gemmes i fem år efter eleven har afsluttet skoleforløb i Kalundborg Kommune. Visse sagsdokumenter gemmes jf. arkivloven.

Ved afsluttet skoleforløb slettes elevens elevproduktioner, gemt i elevens mappe på skolens OneDrive, efter 3 måneder.

Aula

Aula er skolernes kommunikationsplatform. I Aula er der høj sikkerhed på adgang til personfølsomme dokumenter og beskeder i det der er ekstra sikkerhedslogin med NemID/MitID ved adgang til personfølsomme oplysninger. 

Aulas dataetiske retningslinjer:

• Aula sælger ikke under nogen omstændigheder personoplysninger videre.
• Aula deler ikke personoplysninger med 3-part medmindre de er leverandører til Aula 
• Aula tillader ikke 3-parts cookies, herunder cookies fra sociale medier. Aula kan godt henvise til eksterne hjemmesider, der anvender cookies.
• Brugerne kan selv vælge at eksportere personoplysninger og dele disse med andre.

Digitale læringsportaler

Kalundborg Kommunes skoler har adgang til en bred vifte af digitale læringsportaler. Ved enkelte portaler kan der forekomme overførsel af data til tredjelande.

For at sikre at Aula systemet efterlever og overholder gældende love om beskyttelse og håndtering af persondata er følgende hovedregler bygget ind:

Data gemmes 15 måneder efter barn, elev eller forældre har mistet tilknytning til alle institutioner, og derfor ikke længere er bruger af Aula. Herefter slettes data automatisk af Aula systemet. Denne regel betegnes som ”Generel regel”.

Adgang til Aula og til data i Aula fjernes for brugeren, når en tilknytning mellem brugeren og en institution ikke længere er til stede.
15 måneder efter en elev går ud af en institution vil data om eleven, som er relateret til institutionen, blive slettet.

Elevens og forældrenes data bevares i Aula hele elevens skoletid uanset om denne måtte skifte skole igennem skoleårene. Det er først 15 måneder efter at barnet er gået ud af folkeskolen, at data for eleven og forældrene til barnet slettes.

Tredjelandsoverførsler af data

Du kan som bruger af Aula være tryg i at dine oplysninger ikke overføres til tredjelande. Det er KUN ved juridisk anmodning fra en offentlig myndighed i et tredjeland, at der vil være tale om en tilsigtet overførsel af personoplysninger til tredjeland. Sandsynligheden for at det sker vurderes til at være lille.

Vi behandler elevens personoplysninger efter EU persondataforordning 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og dansk lov på området.

Vores lovhjemmel er artikel 6, stk. 1, litra e i databeskyttelsesforordningen for så vidt angår de opgaver, som kommunen er forpligtet til at varetage ved lov, fx selve folkeskolens undervisning.

For så vidt angår behandling af særlige kategorier af personoplysninger, er vores hjemmel til behandlingen art. 9, stk. 1, litra f i databeskyttelsesforordningen.

For spørgsmål om dine databeskyttelsesrettigheder og begæring om indsigt m.m., kontakt vores Databeskyttelsesrådgiver (DPO).