BUU alm. del - svar på spm. 508 om at redegøre for ministeriets politik vedrørende opbevaring af data, herunder opgaver og resultater på tidligere elever i såvel grundskolen som på ungdomsuddannelserne, fra børne- og undervisningsministeren

Ministeren
Frederiksholms Kanal 21
1220 København K
Tlf. nr.: 32 92 50 00
E-mail: uvm@uvm.dk
www.uvm.dk
CVR nr.: 20453044
22. oktober 2020
Sags nr.:20/18484
Børne- og Undervisningsudvalget
Christiansborg
Svar på spørgsmål 508 (Alm. del):
I brev af 24. september 2020 har udvalget efter ønske fra Ellen Trane
Nørby (V) stillet mig følgende spørgsmål:
Spørgsmål 508:
Vil ministeren redegøre for ministeriets politik vedrørende opbevaring af
data, herunder opgaver og resultater på tidligere elever i såvel grundsko-
len som på ungdomsuddannelserne, og vil ministeren endvidere redegøre
for den specifikke datalagring i lectio, mebook og aula samt for andre
digitale platforme, der anvendes på uddannelserne?
Svar:
Ministeriet følger databeskyttelseslovgivningen og bistår institutionerne
med vejledning i fortolkningen af databeskyttelseslovgivningen og Data-
tilsynets vejledninger.
Af principperne om dataminimering og opbevaringsbegrænsning i data-
beskyttelsesforordningens artikel 5, stk. 1, litra c og e, følger det, at per-
sonoplysninger må behandles, herunder opbevares, så længe de er nød-
vendige for det formål, de er indsamlet til. Herefter skal de slettes. Det
er, jf. databeskyttelsesforordningens artikel 5, stk. 2, den dataansvarliges
ansvar at sikre, at reglerne om opbevaringsbegrænsning overholdes.
Styrelsen for It og Læring er dataansvarlig for en række it-systemer på
vegne af ministeriet på børne- og undervisningsområdet. Styrelsen for It
og Læring tager som dataansvarlig løbende stilling til kriterier for sletning
af oplysninger i de enkelte systemer for at sikre, at data ikke opbevares i
længere tid end nødvendigt.
I de tilfælde, hvor kommuner og uddannelsesinstitutioner som følge af
databeskyttelseslovgivningen er dataansvarlige, er det deres ansvar at tage
stilling til, hvor længe oplysninger som fx elevernes opgavebesvarelser og
karakterer skal opbevares inden for formålet.
Børne- og Undervisningsudvalget 2019-20
BUU Alm.del - endeligt svar på spørgsmål 508
Offentligt
2
For så vidt angår Lectio, Meebook og AULA er det kommuner og ud-
dannelsesinstitutioner, der er dataansvarlige. Det er således kommuner
og uddannelsesinstitutioners lovpligtige ansvar at sikre, at data i disse
systemer opbevares sikkert, og at data ikke opbevares i en længere perio-
de end nødvendigt. Ministeriet har ikke kendskab til og kan derfor ikke
svare fsva. den specifikke datalagring i de nævnte systemer.
Med venlig hilsen
Pernille Rosenkrantz-Theil