Så hanterar grundskolan personuppgifter

En personuppgift är all typ av information som kan identifiera en levande
person, till exempel namn, adress och personnummer. Behandling av personuppgifter är all typ av hantering som sker med personuppgifter. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.

Vem är ansvarig för de personuppgifter vi samlar in?

Personuppgiftsansvarig är den som ensamt eller tillsammans med andra
bestämmer ändamålen med och medlen för behandlingen av personuppgifter. Grundskolenämnden är personuppgiftsansvarig för de behandlingar som utförs inom nämndens verksamhetsområde.

Vilka kategorier av personuppgifter samlar vi in om elever och vårdnadshavare och varför?

Grundskoleförvaltningen hanterar personuppgifter såsom namn,
personnummer, adress, telefonnummer, e-postadress, användarid och foto.

Syftet med våra behandlingar av personuppgifter är att bedriva utbildning
vilket omfattar bland annat mottagande i skolan, elevadministration, elevernas undervisning, individuell utvecklingsplan (IUP) och betygsättning, elevhälsa, beslut om stödåtgärder, beslut om disciplinära åtgärder, systematiskt kvalitetsarbete och information.

Lagliga grunder för behandling av personuppgifter i skolans verksamhet kan till exempel vara att kunna utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning eller för att fullgöra en rättslig förpliktelse.

Varifrån hämtar vi personuppgifterna?

Utöver de uppgifter som du själv lämnar till oss, så samlar vi också in uppgifter
från andra källor. Exempelvis hämtar vi personuppgifter från befolkningsregistret (Skatteverkets folkbokföring).

Vilka kommer vi att dela personuppgifterna med?

Vi kan komma att dela dina och ditt barns personuppgifter med våra
leverantörer av elevsystem och undervisningsverktyg, som är så kallade
personuppgiftsbiträden till oss. Vi delar även dina uppgifter med myndigheter
som vi är skyldiga att leverera uppgifter till, exempelvis skolverket.

Var behandlar vi personuppgifterna?

Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES.
Enligt dataskyddsförordningen är överföring av personuppgifter utanför
EU/EES endast tillåtet under vissa omständigheter. Hanteringen sker i så fall i
enlighet med de skyddsregler som finns i dataskyddslagstiftningen.

Vad har du för rättigheter som registrerad?

När grundskoleförvaltningen behandlar dina personuppgifter har du ett antal rättigheter. Dessa handlar om att du ska kunna ha kontroll över dina egna personuppgifter. Eftersom det finns särskilda regler kring hanteringen av allmänna handlingar begränsas vissa av dessa rättigheter.

Du har rätt att:

• begära tillgång till dina personuppgifter
• begära rättelse, radering eller begränsning av behandling av dina personuppgifter
• invända mot behandling av dina personuppgifter
• begära dataportabilitet: du som har själv lämnat dina personuppgifter har i vissa fall rätt att få ut och använda dina personuppgifter på annat håll – den som har tagit emot personuppgifterna (i det här fallet Malmö stad) är då skyldig att underlätta en överflyttning av uppgifterna
• återkalla eventuellt samtycke: om du återkallar ditt samtycke gäller detta från den dag som återkallelsen skedde
  
• klaga på grundskoleförvaltningens behandling av dina personuppgifter till Integritetsskyddsmyndigheten