Produkt/system
Ordblindetesten
Dataansvarlig - Databehandler
Dataansvarlig myndighed
Styrelsen for IT og Læring, institutioner, kommuner og regioner er fælles dataansvarlige
Hvor opbevares personoplysningerne?
☐ | Hos databehandler(e) |
☒ | Hos den dataansvarlige |
☐ | Begge ovenstående steder |
Er der indgået en databehandleraftale med STIL?
☐ | Ja |
☒ | Nej, se bemærkning |
Bemærkninger til Dataansvarlig - Databehandler
Behovet for databehandleraftale mellem institutionerne, regionerne, kommunerne og styrelsen er afløftet ved cirkulæreskrivelse om fælles dataansvar. Personoplysninger opbevares hos Styrelsen.
Databeskyttelsesrådgiveren (DPO)
Karsten Vest Nielsen, DPO@UVM.DK
Betegnelse og formål
Databehandlingens betegnelse og formål
Ordblindetesten anvendes både i folkeskolen, erhvervsrettede uddannelser, gymnasiale uddannelser, frie grundskoler, efterskoler, frie fagskoler, videregående uddannelser samt AMU. Systemet administrerer data om disse borgeres potentielle diagnose fsva.
ordblindhed, samt andre personoplysninger, CPR-numre, adresser, mv.
Ordblindetesten består af et testvejledermodul, hvor testvejlederen administrerer testen og et digitalt testmodul, der indeholder en række spørgsmål og opgaver, som eleven/den studerende skal besvare/løse. Testen gennemføres af eleven/den studerende i
testmodulet via en computer på den skole/institution, hvor den pågældende elev er indskrevet. Testforløbet superviseres af en særlig testvejleder (en lærer eller en læsevejleder på skolen). Testvejlederen logger på testvejledermodulet via UNI-Login og
NemID. Eleven/den studerende logger på selve testmodulet via UNI-Login. Skolen anvender testresultatet til at vurdere, om - og i hvilket omfang – eleven/den studerende skal tilbydes støtte. Testresultatet gemmes i testvejledermodulet, således at skolen
løbende har adgang til testresultater om elever/studerende på skolen. Hvis skolen på baggrund af testresultatet vurderer, at en elev/studerende er ordblind, er det skolelederens ansvar at tilrettelægge et relevant undervisningstiltag, som opfylder elevens
undervisningsmæssige behov.
Testresultaterne fra samtlige skoler og institutioner kopieres løbende fra Ordblindetestmodulet, der administreres af Styrelsen for It og Læring (STIL), til STIL’s statistikberedskab, hvor testresultaterne gemmes og behandles til videnskabelige og statistiske
formål.
Databehandlingens formålskategori
1. Administrative formål | ☐ |
2. Statistik | ☐ |
3. Begge dele/både 1 og 2 | ☒ |
Personer og oplysninger
Kategorier af registrerede
Der behandles oplysninger udelukkende om elever, studerende og kursister, som har foretaget en ordblindetest på ovennævnte uddannelse.
Der behandles følgende data:
CPR-nummer, navn, uddannelsesinstitutionsnummer, uddannelsesinstitution type, klasse samt information om hvorvidt borgeren er ordblind eller ej.
Herudover opbevares testvejleders navn også.
Omfatter databehandlingen følsomme eller almindelige personoplysninger?
Følsomme oplysninger:Racemæssig eller etnisk baggrund, Politisk overbevisning, Religiøs overbevisning, Filosofisk overbevisning, Fagforeningsmæssige tilhørsforhold, Helbredsforhold, herunder misbrug af medicin, narkotika, alkohol, sindssygdom, ordblindhed m.v., seksuelle forhold eller orientering. | ☒ |
Almindelige personoplysninger:Væsentlige sociale problemer, andre rent private forhold, økonomi, skat, gæld, sygedage, tjenstlige forhold, familieforhold, bolig, bil, eksamen, ansøgning, CV, ansættelsesdato, stilling, arbejdsområde, arbejdstelefon, navn, adresse, fødselsdato (identifikationsoplysning) | ☐ |
Bemærkninger i forhold til følsomme og almindelige personoplysninger
Datakilde(r) og datamodtagere
Hvor stammer oplysningerne fra?
Ordblindhed er en følsom personoplysning. Borgeren diagnosticeres via testen. Data om hvorvidt borgeren er ordblind eller ej samt bagvedliggende rapport med testresultatet opbevares i systemet.
Hvem har adgang til at behandle persondata i produktet/systemet?
Kun testvejledere hvortil den enkelte elev er tilknyttet, som kan tilgå testen. Testvejlederen skal have adgang via UNI-login for at tilgå testen og data.
Modtagere
Der overføres ikke personoplysninger til tredjeparter.
Sikkerhedsforanstaltninger
STIL har som statslig myndighed pligt til at arbejde med it-sikkerhed og databeskyttelse efter ISO 27001 ledelsesstandarden for informationssikkerhed. Derudover anvendes ITIL som standardrammeværktøj af STIL til at understøtte stabil og sikker drift.
STIL arbejder som følge heraf med:
- Et it-sikkerhedsledelsessystem jf. ISO27001, herunder en it-sikkerhedspolitik, områdepolitikker samt relevante retningslinjer og procedurer og passende kontroller jf. ISO27002
- Pseudonomisering og kryptering i henhold til artikel 32 af GDPR hvor det vurderes relevant.