Versioner sammenlignet

Nøgle

  • Linjen blev tilføjet.
  • Denne linje blev fjernet.
  • Formatering blev ændret.

System

Sprogprøver

Behandlingens formål og hjemmel

Formål

Gennemførelse af obligatoriske sprogprøver på grundskoler og afdelinger af grundskoler med en høj andel af børn fra udsatte boligområder. Styrelsen for It og Læring stiller SprogprøverSprogprøver.dk til rådighed for børnehaveklasserne, som KAN anvende systemet til gennemførelse/administration af prøverne, og som SKAL anvendes til indberetning af sprogprøveresultater for børnehaveklassen og 1.-9. klasse til STIL.

Baggrund

Den 9. maj 2018 indgik den daværende regering (V, LA og K) samt S og DF en delaftale på undervisningsområdet for at bekæmpe parallelsamfund.

...

Det skal i den forbindelse bemærkes, at der som led i den politiske aftale blev igangsat et forsøgs- og udviklingsprogram i indeværende skoleår 2018/19, hvor sprogprøveredskab, sprogstimuleringsforløb, forældreindsats og sommerskole blev udviklet og afprøvet på en række skoler. Som en del her af blev der udviklet et it-system, SprogprøverSprogprøver.dk, til understøttelse af sprogprøven. Udmøntningen af sprogprøver mv. tager udgangspunkt heri i den nævnte udvikling og STIL/UVM stiller i skoleåret 2019/2020 SprogprøverSprogprøver.dk til rådighed for gennemførsel af sprogprøver i børnehaveklasserne og til indberetning af resultater for børnehaveklassen og 1.-9. klasse.

...

Der er herefter 2 typer af behandling af personoplysninger i SprogprøverSprogprøver.dk:

  • Behandling i børnehaveklasserne til administrativ gennemførelse af sprogprøverne
  • Indberetning af data til UVM/STIL til statistisk brug – denne data videresendes i ikke-personhenførbar form til STUK til brug for det administrative tilsyn her.

...

Retsgrundlaget for sprogprøverne er lov nr. 278 af 26. marts 2019 om ændring af lov om folkeskolen, lov om friskoler og private grundskoler m.v., lov om social service og lov om en børne- og ungeydelse (Obligatoriske sprogprøver i udsatte boligområder og styrket forældreansvar gennem mulighed for standsning af børnecheck m.v.) samt ved en ny bekendtgørelse om obligatoriske sprogprøver i grundskolen.
Det fremgår af bemyndigelsesbestemmelsen i § 11 a, stk. 6, at undervisningsministeren fastsætter nærmere regler om de prøver, som er nævnt i stk. 1, 2 og 4 (sprogprøven og sommerskolen), herunder om udarbejdelsen af prøverne, tidspunktet for prøvernes afholdelse, kravene ved prøverne og bedømmelsen af prøverne.

Det fremgår af bemyndigelsesbestemmelsen i § 5, stk. 6, 3. pkt., at undervisningsministeren fastsætter regler om, at elever i 1.-9. klasse, som modtager undervisning i dansk som andetsprog, på skoler og afdelinger af skoler, hvor mere end 30 procent af eleverne bor i et boligområde, der har været på listen over udsatte boligområder, jf. § 61 a, stk. 1, i lov om almene boliger m.v., mindst en gang inden for de seneste tre år, som forudsætning for at eleven kan ophøre med at modtage undervisning i dansk som andetsprog skal bestå en obligatorisk sprogprøve.

Kommuner og frie skoler er dataansvarlige for deres behandling af personoplysninger i Sprogprøver.dk, hvis de anvender systemet, da det er dem, der har opgaveløsningen med gennemførelse af sprogprøver. STIL er databehandler for kommuner og skoler ved at stille systemet til rådighed. Denne placering af dataansvaret og forholdet ml. de dataansvarlige og databehandleren er reguleret i en Cirkulæreskrivelse om Styrelsen for It og Lærings opgaver som databehandler for det administrative system Sprogprøver.dk på undervisningsområdet

 Dataansvarlig - Databehandler

Dataansvarlig myndighed
Kommuner og frie skoler.

...

Styrelsen for It og Læring 


STILs eventuelle (under)databehandler - udvikling

...

Ingen – STIL står selv for drift og vedligehold

Personer og personoplysninger

Kategorier af registrerede og kategorier af personoplysninger, der behandles i systemet

Administrativt brug i børnehaveklasserne: I SprogprøverSprogprøver.dk registreres registreres alene almindelige personoplysninger. I SprogprøverSprogprøver.dk registreres registreres oplysninger om børnehaveklasseelever, børnehaveklasseledere, skoleledere og andre ressourcepersoner tilknyttet børnehaveklassen. For alle registreres navn, cpr.nr., unilogin, klasse og skole. For børnehaveklasseeleverne registreres prøveresultater og delprøveresultater samt om sprogprøven samlet er bestået.

Statistisk brug: For Andre elever registreres alene om sprogprøven samlet er bestået. Oplysninger om elever i børnehaveklasser og 1.-9. klasse der indberettes efter § 19 i bkg. om obligatoriske sprogprøver registreres og opbevares kun i en begrænset tidsperiode omkring indberetningstidspunktet.

...

Data til administrativ brug slettes i systemet SprogprøverSprogprøver.dk og indberet.sprogprøver og Indberet.sprogprøver.dk senest 2 måneder efter indberetningsfristen den 5. september. Der er herefter ikke administrative data i SprogprøverSproprøver.dk. STIL vil dog bibeholde data, frem til der er taget stilling til arkiveringspligt og evt. indberetning til rigsarkivet er gennemført.

Data der er indberettet til STILs statistikberedskab slettes efter 20 år fra udarbejdelsen som følge af dataetiske hensyn.

Datakilder og datamodtagere


Hvor stammer oplysningerne fra?

...

Hos den dataansvarlige er det lærere/pædagoger for børnehaveklasserne, der har adgang til data i SprogprøverSprogprøver.dk mhp mhp. at kunne administrere afviklingen af prøverne og holde styr på resultaterne. For indberet.sprogprøversprogprøver.dk er er det skoleledelse og teknisk/administrativt personale, der har adgang. Deres formål er opfylde indberetningspligten efter § 19 i bkg. om obligatoriske sprogprøver. Medarbejdere i STILs drifts-, udviklings- og statistikteams har adgang til data som følge af rollen som databehandler.

...

Sker der overførsler til tredjelande eller internationale organisationer?

Ja

Nej

 

Bemærkninger til overførsler til tredjelande eller internationale organisationer

Ingen


Generelle sikkerhedsforanstaltninger

Styrelsen for It og Læring autoriserer adgang for de personer i styrelsen, der har et arbejdsbetinget behov for at kunne tilgå personoplysninger i systemet. Styrelsen fører regelmæssig kontrol med, at kun personer med arbejdsbetinget behov kan tilgå personoplysninger i systemet. Styrelsen lukker straks en medarbejders adgang til oplysningerne, hvis autorisationen fratages eller udløber. Styrelsen for It og Læring sikrer at disse personer har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.
Som ansvarlig myndighed for systemet er Styrelsen for It og Læring ansvarlig for at iagttage kravet i databeskyttelsesforordningens artikel 32 om behandlingssikkerhed. Styrelsen foretager en risikovurdering og gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici, herunder blandet andet, alt efter hvad der er relevant, kryptering og logning.

Fastsættelsen af de omhandlede foranstaltninger sker under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder. Styrelsen for It og Læring sørger som minimum for at iværksætte følgende sikkerhedsforanstaltninger:

1) Styrelsen fastsætter interne retningslinjer for informationssikkerhed, herunder retningslinjer for organisatoriske forhold, logisk og fysisk sikring, herunder administration af adgangskontrolanordninger og autorisationsanordninger samt kontrol af autorisationer. Styrelsen instruerer de autoriserede medarbejdere i reglerne om interne arbejdsgange og sikkerhedsforanstaltninger, herunder sikkerhedsforanstaltninger ved evt. anvendelse af hjemmearbejdsplads og mobilt udstyr.

2) Styrelsen anvender et almindeligt anerkendt standardrammeværktøj, såsom ITIL, til at understøtte stabil og sikker drift.

3) Styrelsen etablerer et informationssikkerhedsledelsessystem baseret på ISO27001-standarden, herunder en it-sikkerhedspolitik, områdepolitikker, passende kontroller samt relevante retningslinjer og procedurer i forhold til informationssikkerheden.