Svar på förfrågan om vad som utgör en känslig personuppgift

Relevanta dokument
Skol- och förskoleverksamhet i kyrkan eller annan religiös lokal

Tillsyn enligt personuppgiftslagen (1998:204) registrering av känsliga personuppgifter om anställda

Personuppgiftsbehandling för forskningsändamål

Tillsyn enligt personuppgiftslagen (1998:204)- två forskningsprojekt vid Bristol-Myers Squibb AB

Personuppgiftsbehandling i forskning

Remiss: Transportstyrelsens framställan om ändringar i lagen (2001:558) och förordningen (2001:650) om vägtrafikregister.

Tillsyn avseende undersökningen Hälsa Stockholm

Betänkandet Uppgiftslämnarservice för företagen (SOU 2015:33)

Tillsyn enligt personuppgiftslagen (1998:204) socialtjänstens behandling av personuppgifter om etniskt ursprung

Remiss av betänkande digitalforvaltning.nu (SOU 2017:23)

Tillsyn enligt personuppgiftslagen (1998:204) socialtjänstens behandling av personuppgifter om etniskt ursprung

Känsliga uppgifter 6. Personnummer på klasslistor 8. Uppgifter om familjemedlemmar 8. Bevarande av uppgifterna 10. Innehållsförteckning.

Tillsyn enligt personuppgiftslagen (1998:204) Barn och grundskolenämnden i Täbys behandling av personuppgifter i VKlass

Tillsyn enligt personuppgiftslagen (1998:204) avseende behörighetsstyrning i ParaGå

Tillsynsbeslut; omdömen om elever

Tillsyn enligt personuppgiftslagen (1998:204) två forskningsprojekt vid Roche AB

Tillsyn enligt personuppgiftslagen (1998:204) En forskningsstudie vid Örebro universitet med känsliga personuppgifter om barn

Tillsyn enligt personuppgiftslagen (1998:204) samkörning av personuppgifter för gemensam verksamhetsuppföljning

Tillsyn enligt personuppgiftslagen (1998:204) inspelning av telefonsamtal i kundtjänst

Samrådsyttrande om fördelning av personuppgiftsansvar E-delegationsprojektet Effektiv informationsförsörjning

Tillsyn enligt personuppgiftslagen (1998:204)- två forskningsprojekt vid Novartis Sverige AB

Förslag till föreskrifter och allmänna råd om behandling av personuppgifter och journalföring i hälso- och sjukvården

SOU 2014:67 Inbyggd integritet inom Inspektionen för socialförsäkringen

Tillsyn enligt personuppgiftslagen (1998:204) Seamless Payment AB

Tillsyn enligt personuppgiftslagen (1998:204) forskningsprojektet SWEGHO vid Pfizer AB

Tillsyn enligt personuppgiftslagen (1998:204) socialtjänstens behandling av personuppgifter om etniskt ursprung

Säkerhetspolisens behandling av känsliga personuppgifter i fristående databaser

Tillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post

Tillsyn enligt personuppgiftslagen (1998:204)

Tillsyn enligt personuppgiftslagen (1998:204) socialtjänstens behandling av personuppgifter om etniskt ursprung

Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL

Om du inte har möjlighet att använda DO:s anmälningsblanketter kan du göra en anmälan per brev, e-post, muntligen eller på annat sätt.

Anmälan om att en utbildningsanordnare brister i arbetet med aktiva åtgärder

Vårdnadshavares och föräldrars rätt till information och inflytande

Tillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post

Beslut efter tillsyn enligt personuppgiftslagen (1998:204) registrering av icke kyrkotillhöriga barn

Betänkandet låt fler forma framtiden! (SOU 2016:5)

Tillsyn enligt personuppgiftslagen (1998:204) Hyresbostäder i Norrköping AB

Tillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post

Datainspektionen lämnar följande synpunkter.

Yttrande Diarienr Ert diarienr N2014/1095/TE. Näringsdepartementet Transportenheten STOCKHOLM

Anmälan om diskriminering eller missgynnande på arbetsplats

Hur står det till med den personliga integriteten? (SOU 2016:41)

Tillsyn enligt personuppgiftslagen (1998:204) av Göteborgs universitet (Svensk nationell datatjänst)

Anmälan om att en arbetsgivare brister i det förebyggande och främjande arbetet

Tillsyn enligt personuppgiftslagen (1998:204) mot IOGT-NTO behandling av uppgifter i medlemsregister

Samråd om registrering av beslutsoförmögna i det nationella kvalitetsregistret Senior Alert

Tillsyn av behandlingen av personuppgifter i allmänhetens terminal m.m.

GDPR. Ulrika Harnesk 17 oktober 2018

Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL

Tillsyn enligt personuppgiftslagen (1998:204) hjälpmedelshanteringssystemet Sesam

Remiss av slutbetänkandet Digitaliseringens transformerande kraft - vägval för framtiden (SOU 2015:91)

Tillsyn enligt personuppgiftslagen (1998:204) Bolagsverkets utlämnande av personuppgifter till Bisnode AB

SOU 2015:84 Organdonation En livsviktig verksamhet

RemitteringsPM - förordningsändringar i anledning av en ny vägtrafikdatalag och en ny lag om fordons registrering och brukande

Personuppgifter i forskning - vilka regler gäller? Eva Nilsson chefsjurist vid SCB Victoria Söderqvist jurist vid DI

Handlägges.Q"(4.e...

PM Tillämpning av PUL inom Barn- och utbildningsnämndens verksamheter

Lathund Personuppgiftslagen (PuL)

Anmälan om att en arbetsgivare brister i arbetet med aktiva åtgärder

Tillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post

Medverkan av tjänsteleverantörer i ärenden om uppehålls- och arbetstillstånd (SOU 2016:36)

Beslut efter tillsyn enligt personuppgiftslagen (1998:204)

Taxi och samåkning i dag, i morgon och i övermorgon (SOU 2016:86)

En omarbetad utlänningsdatalag Anpassning till EU:s dataskyddsförordning (Ds )

Transporter av frihetsberövade (SOU 2011:7) och Transporter av frihetsberövade en konsekvensanalys (Statskontoret, rapport 2011:28)

Anmälan av en arbetsgivare för diskriminering eller missgynnande

Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL

Svar från Datainspektionen på er begäran om samråd angående hälsoverktyg inom elevhälsovården

INTEGRITETSPOLICY Information om behandling av personuppgifter för dig som är medlem i brf Gandalf

Om du inte har möjlighet att använda DO:s anmälningsblanketter kan du göra en anmälan per brev, e-post, muntligen eller på annat sätt.

Klagande Datainspektionen, Box 8114, Stockholm. Motpart MarknadsTing i Gånarp AB, Munka Ljungby

Integritets Policy -GDPR Inledning Syfte Behandling av personuppgifter

Beslut efter tillsyn enligt personuppgiftslagen (1998:204)

Juridiska förutsättningar för datahantering. Ledningsdagarna i Uppsala

Komplettering av överklagande

Tillsyn enligt personuppgiftslagen (1998:204) uppföljning av ärende om Kristdemokraternas medlemsregister

Tillsyn enligt personuppgiftslagen (1998:204) Behandling av känsliga personuppgifter i mobila enheter

Beslut för grundskola och gymnasium

Remiss av SOU 2015:66 En förvaltning som håller ihop

Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL

Barnens och vårdnadshavarnas personuppgifter är deras egna vi lånar dem bara.

Personuppgiftsbiträdesavtal

Beslut efter tillsyn enligt personuppgiftslagen (1998:204) behandling av personnummer

Beslut efter tillsyn enligt patientdatalagen (2008:355) rutiner för registrering i Senior Alert.

Beslut efter tillsyn enligt inkassolagen (1974:182) ny uppföljning av uppgift om grunden för fordran

Mats Gustavsson Jurist Personuppgiftsombud Karolinska Institutet tfn ,

Yttrande i Förvaltningsrätten i Stockholms mål

STYRDOKUMENT DATUM. Dokumenttyp Dokumentnamn Fastställd/upprättad Beslutsinstans Giltighetstid Instruktion för behandling av personuppgifter

Tillsyn enligt personuppgiftslagen (1998:204) Polismyndighetens behandling av personuppgifter i belastningsregistret och misstankeregistret

Fyll i blanketten noga det underlättar DO:s arbete med din anmälan.

Tillsyn enligt personuppgiftslagen (1998:204) VA Syds personuppgiftsbehandling inom avfallshanteringsverksamheten

Riktlinjer för att starta enskild pedagogisk omsorg

Överklagande. Prövningstillstånd. Kammarrätten i Jönköping Box Jönköping. Klagande Datainspektionen, Box 8114, Stockholm

Anmälan av en utbildningsanordnare för diskriminering eller trakasserier

Tillsyn enligt personuppgiftslagen (1998:204) kontroll av anställda

Allmänna riktlinjer för behandling av personuppgifter enligt Personuppgiftslagen (PuL)

Remiss av promemorian Ds 2014:30 Informationsutbyte vid samverkan mot grov organiserad brottslighet

Tillsyn enligt personuppgiftslagen (1998:204) Utökat elektroniskt informationsutbyte

Kommittédirektiv. Konfessionella inslag i skolväsendet. Dir. 2018:15. Beslut vid regeringssammanträde den 8 mars 2018

Transkript:

Datum Diarienr 1 (5) 2016-12-06 316-2016 Skolverket 106 20 Stockholm Svar på förfrågan om vad som utgör en känslig personuppgift Skolverket har vänt sig till Datainspektionen med en förfrågan om uppgift om att elev går på en konfessionell skola, respektive att ett barn går på en konfessionell förskola, är en sådan känslig personuppgift som avslöjar att eleven eller barnet har en religiös övertygelse enligt 13 personuppgiftslagen (1998:204). Frågan har uppkommit hos Skolverket i samband med er insamling av uppgifter till den officiella statistiken. Skolverket ska enligt skollagen 1 bl.a. följa upp och utvärdera skolväsendet, övriga utbildningar och verksamheter som står under Statens skolinspektion. Som ansvarig myndighet för den officiella statistiken inom utbildningsområdet samlar Skolverket elevuppgifter på individnivå, med undantag för elevuppgifter som anses vara känsliga enligt personuppgiftslagen som istället samlas in på gruppnivå. Skolverket uppger att eftersom insamling av elevuppgifter vid konfessionella skolor sker på gruppnivå finns det begränsade uppföljningsmöjligheter då sådana elevuppgifter inte kan följas över tid, inte kan kopplas ihop på individnivå och att dubbelregistreringar samt felregistreringar är omöjliga eller svåra att upptäcka. Skolverket menar att för att kunna presentera tillförlitlig statistik är det viktigt att uppgifter om barn och elever samlas in på individnivå. Samtidigt menar Skolverket att uppgift om att ett barn eller en elev går på en förskola eller skola med konfessionell inriktning inte behöver avslöja barnets eller elevens religiösa övertygelse, då verksamheterna ska var öppna för alla barn och elever. Skolverket efterfrågar Datainspektionens inställning till insamling av elevuppgifter från konfessionella förskolor och skolor innan myndigheten beslutar hur sådan insamling ska genomföras framöver. 1 Se 26 kap 24 skollagen (2010:800). Postadress: Box 8114, 104 20 Stockholm E-post: datainspektionen@datainspektionen.se Webbplats: www.datainspektionen.se Telefon: 08-657 61 00

2 (5) Datainspektionen kan endast lämna bindande besked inom ramen för ett tillsynsärende. Datainspektionen ger i sina råd allmän vägledning. Det är alltid den personuppgiftsansvarige som ansvarar för att lagstiftningen följs. Bakgrund Skolverket ansvarar för officiell statistik om skolväsende och barnomsorg enligt förordningen (2001:100) om den officiella statistiken. 2 Enligt 15 lag (2001:99) om den officiella statistiken framgår bl.a. att känsliga personuppgifter enligt personuppgiftslagen får behandlas om det följer av föreskrifter som regeringen meddelar. Enligt 8 förordning (2001:100) om den officiella statistiken anges det i bilagan till förordningen när det är tillåtet att behandla sådana personuppgifter som avses i 15 lag (2001:99) om den officiella statistiken. Av bilagan framgår det att Statens skolverk är ansvarig myndighet för den officiella statistiken inom utbildning och forskning men Skolverket har inte tillåtelse att behandla känsliga personuppgifter. Fristående skolor Konfessionell inriktning Enligt 1 kap 7 skollagen (2010:800) ska undervisningen vid fristående skolor, fristående förskolor och fristående fritidshem vara icke-konfessionell. Undervisning definieras som målstyrda processer som under ledning av lärare syftar till utveckling och lärande genom inhämtande och utvecklande av kunskaper och värden medan utbildning definieras som den verksamhet inom vilken undervisning sker utifrån bestämda ändamål (se 1 kap 3 skollagen). Av förarbeten framgår att termen utbildning är ett vidare begrepp än undervisning och kan även omfatta annan verksamhet än undervisning i den inre och yttre miljön, t.ex. på skolgården och i matsalen. Utbildning kan även omfatta annan verksamhet t.ex. vid lägerskolor, utflykter, studiebesök eller studieresor. Utbildningen i övrigt vid fristående skolor, fristående förskolor och fristående fritidshem får ha en konfessionell inriktning. Deltagandet i konfessionella inslag ska vara frivilligt. 3 Konfessionella inslag Enligt regeringen kan det finnas utrymme för att inom ramen för utbildningen i en skola med konfessionell inriktning anordna andakter, bönestunder eller annan form av religionsutövning, t.ex. fördjupning i den egna trosläran som konfirmationsläsning. Det finns inte heller något hinder mot att ha religiösa inslag i inredningen såsom religiösa symboler eller dylikt. Om sådana inslag förekommer ska barnets eller elevens deltagande i inslagen vara frivilligt. För barn i förskolan och underåriga elever i övriga skolformer 2 Se 3 förordning (2015:1047) med instruktion för Statens skolverk. 3 Den nya skollagen, prop. 2009/10:165 sida 225.

3 (5) utövas bestämmanderätten i deras personliga angelägenheter enligt föräldrabalken av deras vårdnadshavare. Vårdnadshavare ska dock enligt föräldrabalken ta allt större hänsyn till barnets synpunkter och önskemål i takt med stigande ålder och utveckling. 4 Fristående skola öppen för alla Av förarbeten till skollagen framgår att en fristående skola ska vara öppen för alla elever och att deltagande i konfessionella inslag kan därför inte göras till villkor för mottagande eller fortsatt skolgång. Vidare framgår att frågan om hur frivilligheten närmare ska lösas ska ske lokalt på ett praktiskt fungerande sätt utifrån de behov och förutsättningar som gäller i den aktuella verksamheten. Av propositionen framgår även att det många gånger kan vara naturligt att alla elever närvarar vid de konfessionella inslagen utan att alla aktivt deltar. 5 Förskoleverksamhet I förarbeten anges att i förskolan omfattar undervisningsbegreppet ett brett pedagogiskt perspektiv där omsorg, utveckling och lärande bildar en helhet. Det innebär att gränsdragningen mellan undervisning och utbildning inte är lika tydlig. Regeringen bedömer ändå att det inom det vidare begreppet utbildning finns utrymme för konfessionella inslag i verksamheten. Det kan exempelvis röra sig om bordsbön, högläsning av religiösa berättelser eller kyrkobesök. De konfessionella inslagen ska liksom i fristående skolor vara frivilliga för barnen. Ett barns vårdnadshavare ska därför ha möjlighet att välja om barnet ska delta eller inte delta vid sådana konfessionella inslag. Känsliga personuppgifter Inledningsvis kan nämnas att personuppgiftslagen är subsidiär vilket innebär att om det finns en lag eller förordning som reglerar behandlingen av personuppgifter så gäller de bestämmelserna före personuppgiftslagen. Enligt 13 personuppgiftslagen första stycket är det förbjudet att behandla personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening. Det är också förbjudet att behandla sådan personuppgift som rör hälsa eller sexualliv. I personuppgiftslagen finns det undantag för när det kan vara tillåtet att behandla känsliga personuppgifter trots förbudet i 15-20. Av kommentaren till bestämmelsen framgår att när det gäller politiska åsikter räcker det att personuppgiften avslöjar en viss åsikt, medan det i fråga om 4 Den nya skollagen, prop. 2009/10:165 sida 226. 5 Den nya skollagen, prop. 2009/10:165 sida 226.

4 (5) religiösa och filosofiska förhållanden krävs att en övertygelse avslöjas. En isolerad uppgift om att en person inte är kurd eller inte är katolik rör onekligen etniska och religiösa förhållanden men avslöjar inte vilket etniskt ursprung respektive religiös övertygelse personen faktiskt har. Däremot en uppgift om att någon inte har någon religiös övertygelse alls omfattas av 13 första stycket. Datainspektionen har ansett att en uppgift om att någon är frikyrklig är en uppgift som avslöjar religiös övertygelse, liksom att även en uppgift om att någon har deltagit vid ett frikyrkligt arrangemang, som är öppet för allmänheten, kan vara det (beslut 2008-08-06, dnr 217-2008). Slutsats Frågan i det här fallet är om en fysisk person som har en anknytning till en juridisk person i form av en fristående skola eller förskola med konfessionell inriktning kan avslöja den fysiska personens religiösa eller filosofiska övertygelse. Skolväsendet ska vara icke-konfessionell och säkerställa en sådan objektiv, kritisk och pluralistisk undervisning. Vidare ska en fristående skola vara öppen för alla elever. För skolgången ska det inte heller finnas krav på att en elev ska delta i konfessionella inslag. Detta innebär att en sådan skola är öppen för vem som helst oavsett religiös eller filosofisk övertygelse. Uppgift om att en elev går i en sådan skola behöver mot bakgrund av detta inte per automatik avslöja elevens religiösa eller filosofiska övertygelse. En elev eller ett barns föräldrar kan välja en skola eller förskola med konfessionell inriktning på grund av att det är den bästa skolan i kommunen eller att det är den geografiskt sett bästa skolan att gå i. Förutom den omständigheten att en fysisk person går på en skola är det alltså viktigt att beakta fler omständigheter såsom om det finns en koppling mellan eleven och skolans religiösa inriktning. Om den enskilde har manifesterat sin religiösa övertygelse på något sätt så kan detta anses avslöja personens religiösa eller filosofiska övertygelse. Det kan exempelvis röra sig om att en elev valt att delta i frivilliga religiösa inslag eller grupper. Det är svårare för ett förskolebarn att manifestera sin religiösa övertygelse på samma sätt som en äldre elev men finns det andra omständigheter i det särskilda fallet som tyder på att barnet eller barnets vårdnadshavare har valt den specifika förskolan på grund av religiösa skäl skulle den samlade informationen om barnet kunna avslöja dennes religiösa övertygelse. Detta innebär att Skolverket måste göra en bedömning utifrån de uppgifter som registreras om de enskilda och om dessa uppgifter sammantaget avslöjar en religiös eller filosofisk övertygelse och därmed utgör en känslig personuppgift. Enbart en uppgift om att en fysisk person går på en skola som

5 (5) har konfessionell inriktning torde inte ensamt avslöja den fysiska personens religiösa eller filosofiska övertygelse. Däremot skulle den uppgiften tillsammans med andra uppgifter om den fysiska personen kunna avslöja dennes religiösa eller filosofiska övertygelse och därmed utgöra känsliga personuppgifter. Detta svar har beslutats av generaldirektören Kristina Svahn Starrsjö efter föredragning av juristen Salomeh Fanaei. Vid den slutliga handläggningen har även chefsjuristen Hans-Olof Lindblom och enhetschefen Katarina Tullstedt deltagit. Kristina Svahn Starrsjö Salomeh Fanaei Kopia till: NN, chefsjurist, Skolverket NN, jurist, Skolverket