Om datasikkerhed

PISA er en international undersøgelse der måler elevernes færdigheder i ca. 80 lande. Børne- og Undervisningsministeriet ved Styrelsen for Undervisning og Kvalitet (STUK) er dataansvarlig for den danske del af undersøgelsen. Den gennemføres af en forskningsgruppe bestående af VIVE - Det Nationale Forsknings- og Analysecenter for Velfærd og Danmarks Statistik. Danmarks Statistik står for selve dataindsamlingen. STUK, VIVE og Danmarks Statistik har indgået en databehandleraftale, der sikrer de registreredes rettigheder og beskyttelse af data, jf. nedenstående.

PISA testene gennemføres på skolen som en del af undervisningen. Elevers deltagelse er dog frivillig, og eleven kan stoppe undervejs, hvis han/hun ønsker det. Undersøgelsen er en statistisk/videnskabelig undersøgelse.

Skolens lærere eller andre ansatte på skolen har ikke adgang til at se eller anvende elevernes besvarelser til bedømmelse af eleverne. 

Retsgrundlag for behandling af personoplysninger

Dette gælder for behandling af personoplysninger i PISA:
Oplysningerne vil alene blive brugt i statistisk eller videnskabeligt øjemed og behandlet i overensstemmelse med de hertil knyttede sikkerhedsforskrifter, jf. reglerne i databeskyttelseslovgivningen: GDPR art. 9 stk. 2 litra j og Databeskyttelsesloven § 10; GDPR art. 6, stk. 1, litra e og Databeskyttelseslovens § 11.

• Al formidling af resultaterne fra undersøgelsen sker på en sådan måde, at det ikke er muligt at udlede den enkelte elevs besvarelse.
• Oplysningerne vil ikke blive anvendt som grundlag for konkrete retlige eller faktiske foranstaltninger over for de omhandlende eller andre personer. Det er kun resultatet af den videnskabelige eller statistiske bearbejdning af personoplysninger, der kan bruges i administrativ sammenhæng, og kun under forudsætning af, at anvendelsen af resultaterne sker på en sådan måde, at det ikke er muligt for udenforstående at identificere enkeltpersoner.

Rettigheder, når der behandles personoplysninger i videnskabeligt eller statistisk øjemed

Når personoplysninger udelukkende anvendes i videnskabeligt eller statistisk øjemed, kan du ikke få indsigt i den videre behandling af personoplysningerne eller få rettet personoplysninger. Men du vil kunne læse om projektets statistiske resultater i den færdige afrapportering, der bliver offentligt tilgængelig. Heri vil man ikke kunne genfinde personoplysningerne. Du kan evt. læse mere herom på Datatilsynets hjemmeside om behandling af personoplysninger til forsknings- og statistiske formål.

Hvilke personoplysninger behandles

Følgende personoplysninger behandles i forbindelse med deltagelse i undersøgelsen: Elevens navn, CPR-nummer, klasse/skole samt besvarelsen af PISA spørgeskemaet. CPR-nummer benyttes til brug for entydig identifikation i overensstemmelse med Databeskyttelseslovens § 11, i forbindelse med samkøring med uddannelsesdata fx uddannelsesbaggrund. 
Da PISA er en international undersøgelse overføres elevernes besvarelser til analyser hos OECD (Organisation for Economic Co-operation and Development) og det internationale konsortium, der står for undersøgelsen. Elevernes CPR numre og samkøring med andre uddannelsesdata overføres ikke til PISA. Det erstattes af et neutralt løbenummer. Denne overførsel følger reglerne i databeskyttelseslovgivning.
Personoplysninger opbevares efter PISA undersøgelsen er afsluttet i ministeriets statistikberedskab hos Styrelsen for It og Læring (STIL) til brug for ministeriets egne eller andres statistiske analyser. Der er ingen specifik tidsangivelse for, hvornår oplysningerne vil blive slettet.

Videregivelse af personoplysninger

Elevresultater fra PISA undersøgelsen kan efter ansøgning til STIL videregives til forskere og andre myndigheder. Der kan kun videregives til brug for forskning og statistik - og kun hvis det er nødvendigt for modtagerens undersøgelse jf. Databeskyttelseslovens § 10 og Datatilsynets retningslinjer herfor. Personoplysninger fra PISA stilles kun til rådighed til analyser, som foretages på forskerkonti hos Danmarks Statistik. Det betyder blandt andet, at der kun er adgang til at analysere elevernes besvarelse i såkaldt pseudonymiseret form, hvor Danmarks Statistik erstatter elevens CPR-nummer med et neutralt løbenummer. 

Kontaktoplysninger på DPO

Skulle du have spørgsmål til de juridiske aspekter af undersøgelsen eller GDPR, er du meget velkommen til at kontakte den dataansvarliges databeskyttelsesrådgiver, Karsten Vest Nielsen, dpo@uvm.dk.

Du kan også kontakte Danmarks Statistiks databeskyttelsesrådgiver via databeskyttelse@dst.dk og læse mere om Danmarks Statistiks efterlevelse af GDPR, behandlingen og hvilke rettigheder og klagemuligheder du har.

For spørgsmål rettet til OECD, kontakt da: Data Protection Officer: Michael Donohue, DPO@oecd.org, +33 1 4524 1479 eller Data Protection Commissioner: Billy Hawkes, DPC@oecd.org, +33 1 8555 4482

Her kan du klage

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine elevers personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Du finder klagevejledningen på datatilsynets hjemmeside.