Om datasikkerhed
Om datasikkerhed, PISA er en international undersøgelse der måler elevernes færdigheder i ca. 80 lande. Børne- og Undervisningsministeriet ved Styrelsen for Undervisning og Kvalitet (STUK) er dataansvarlig for den danske del af undersøgelsen. Den gennemføres af en forskningsgruppe bestående af VIVE - Det Nationale Forsknings- og Analysecenter for Velfærd og Danmarks Statistik. Danmarks Statistik står for selve dataindsamlingen. STUK, VIVE og Danmarks Statistik har indgået en databehandleraftale, der sikrer de registreredes rettigheder og beskyttelse af data, jf. nedenstående., PISA testene gennemføres på skolen som en del af undervisningen. Elevers deltagelse er dog frivillig, og eleven kan stoppe undervejs, hvis han/hun ønsker det. Undersøgelsen er en statistisk/videnskabelig undersøgelse., Skolens lærere eller andre ansatte på skolen har , ikke, adgang til at se eller anvende elevernes besvarelser til bedømmelse af eleverne. , Retsgrundlag for behandling af personoplysninger, Dette gælder for behandling af personoplysninger i PISA:,
Oplysningerne vil alene blive brugt i statistisk eller videnskabeligt øjemed og behandlet i overensstemmelse med de hertil knyttede sikkerhedsforskrifter, jf. reglerne i databeskyttelseslovgivningen: GDPR art. 9 stk. 2 litra j og Databeskyttelsesloven § 10; GDPR art. 6, stk. 1, litra e og Databeskyttelseslovens § 11., Al formidling af resultaterne fra undersøgelsen sker på en sådan måde, at det ikke er muligt at udlede den enkelte elevs besvarelse., Oplysningerne vil ikke blive anvendt som grundlag for konkrete retlige eller faktiske foranstaltninger over for de omhandlende eller andre personer. Det er kun resultatet af den videnskabelige eller statistiske bearbejdning af personoplysninger, der kan bruges i administrativ sammenhæng, og kun under forudsætning af, at anvendelsen af resultaterne sker på en sådan måde, at det ikke er muligt for udenforstående at identificere enkeltpersoner., Rettigheder, når der behandles personoplysninger i videnskabeligt eller statistisk øjemed, Når personoplysninger udelukkende anvendes i videnskabeligt eller statistisk øjemed, kan du ikke få indsigt i den videre behandling af personoplysningerne eller få rettet personoplysninger. Men du vil kunne læse om projektets statistiske resultater i den færdige afrapportering, der bliver offentligt tilgængelig. Heri vil man ikke kunne genfinde personoplysningerne. Du kan evt. læse mere herom på , Datatilsynets hjemmeside om behandling af personoplysninger til forsknings- og statistiske formål, ., Hvilke personoplysninger behandles, Følgende personoplysninger behandles i forbindelse med deltagelse i undersøgelsen: Elevens navn, CPR-nummer, klasse/skole samt besvarelsen af PISA spørgeskemaet. CPR-nummer benyttes til brug for entydig identifikation i overensstemmelse med Databeskyttelseslovens § 11, i forbindelse med samkøring med uddannelsesdata fx uddannelsesbaggrund. ,
Da PISA er en international undersøgelse overføres elevernes besvarelser til analyser hos OECD (Organisation for Economic Co-operation and Development) og det internationale konsortium, der står for undersøgelsen. Elevernes CPR numre og samkøring med andre uddannelsesdata overføres , ikke, til PISA. Det erstattes af et neutralt løbenummer. Denne overførsel følger reglerne i databeskyttelseslovgivning.,
Personoplysninger opbevares efter PISA undersøgelsen er afsluttet i ministeriets statistikberedskab hos Styrelsen for It og Læring (STIL) til brug for ministeriets egne eller andres statistiske analyser. Der er ingen specifik tidsangivelse for, hvornår oplysningerne vil blive slettet., Videregivelse af personoplysninger, Elevresultater fra PISA undersøgelsen kan efter ansøgning til STIL videregives til forskere og andre myndigheder. Der kan kun videregives til brug for forskning og statistik - og kun hvis det er nødvendigt for modtagerens undersøgelse jf. Databeskyttelseslovens § 10 og Datatilsynets retningslinjer herfor. Personoplysninger fra PISA stilles kun til rådighed til analyser, som foretages på forskerkonti hos Danmarks Statistik. Det betyder blandt andet, at der kun er adgang til at analysere elevernes besvarelse i såkaldt pseudonymiseret form, hvor Danmarks Statistik erstatter elevens CPR-nummer med et neutralt løbenummer. , Kontaktoplysninger på DPO, Skulle du have spørgsmål til de juridiske aspekter af undersøgelsen eller GDPR, er du meget velkommen til at kontakte den dataansvarliges databeskyttelsesrådgiver, Karsten Vest Nielsen, , dpo@uvm.dk, ., Du kan også kontakte Danmarks Statistiks databeskyttelsesrådgiver via , databeskyttelse@dst.dk, og læse mere om , Danmarks Statistiks efterlevelse af GDPR, behandlingen og hvilke rettigheder og klagemuligheder du har, ., For spørgsmål rettet til OECD, kontakt da: Data Protection Officer: Michael Donohue, , DPO@oecd.org, , +33 1 4524 1479 eller Data Protection Commissioner: Billy Hawkes, , DPC@oecd.org, , +33 1 8555 4482, Her kan du klage, Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine elevers personoplysninger på. Du finder Datatilsynets kontaktoplysninger på , www.datatilsynet.dk, ., Du finder klagevejledningen på datatilsynets hjemmeside, .,
https://www.dst.dk/da/Sites/pisa-danmark/om-datasikkerhed
