Vi benytter cookies til at forbedre brugeroplevelsen.Læs mere om cookies

Elevoplysninger

Reglerne om databeskyttelse bestemmer, hvornår registrering, videregivelse og anden behandling af almindelige personoplysninger, som eksempelvis oplysninger om navn, adresse og skema, må finde sted.

Behandling af almindelige oplysninger kan blandt andet ske, hvis den registrerede har givet sit samtykke til behandlingen.

Det må konkret vurderes, om barnet har tilstrækkelig modenhed og forståelse til selv at give samtykke. Normalt vil et barn på 15 år være tilstrækkelig moden til at kunne give samtykke til, at skolen kan offentliggøre oplysninger om eleven på skolens hjemmeside.

Almindelige personoplysninger kan også behandles, hvis behandlingen er nødvendig for, at den dataansvarlige kan forfølge en legitim interesse, som ikke overstiger den registreredes interesser eller rettigheder. Hensynet til barnet og den unge skal i denne vurdering tillægges særligt vægt. Det skal derfor være særligt klart, at den dataansvarliges interesse vejer tungere en barnets eller den unges interesse i, at der ikke sker behandling.

Når en uddannelsesinstitution behandler oplysninger om elever, skal institutionen, som dataansvarlig, foretage en vurdering af, om elevens interesser går forud for skolens legitime interesse i at behandle oplysningerne. Uddannelsesinstitutionen skal derfor være opmærksom på, at hensynet til barnet og den unge tillægges særlig vægt. Vurderingen afhænger bl.a. af, hvilken form for behandling der er tale om og hvilke oplysninger behandlingen omfatter.

Når en uddannelsesinstitution behandler oplysninger om elever, skal institutionen blandt andet være opmærksom på, at personoplysninger som indsamles til ét formål ikke viderebehandles til et andet formål, der er uforeneligt med det oprindelige, og at behandling af personoplysninger, skal være tilstrækkelig, relevant og begrænset i forhold til, hvad der er nødvendigt i forhold til formålet.

Hvis en uddannelsesinstitution ønsker at offentliggøre oplysninger om eleverne som for eksempel navne, portrætbilleder, klassebilleder eller oplysninger om fritidsinteresser eller lignende, må det kun ske, hvis der inden offentliggørelsen indhentes et samtykke for hver enkelt elev.

Det må konkret vurderes, om barnet har tilstrækkelig modenhed og forståelse til selv at give samtykke. Normalt vil et barn på 15 år være tilstrækkelig moden til at kunne give samtykke til, at skolen kan offentliggøre oplysninger om eleven på skolens hjemmeside.

Et samtykke kan være mundtligt eller skriftligt. Det er skolen, der skal bevise, at der i den konkrete situation er givet samtykke, og at dette samtykke lever op til databeskyttelsesreglerne.

Eleven kan tilbagekalde sit samtykke på et hvilket som helst tidspunkt, hvis han eller hun ikke længere ønsker oplysningerne offentliggjort. Tilbagekaldelsen af samtykke betyder, at de pågældende oplysninger ikke længere må offentliggøres.

Videregivelse til præster

Datatilsynet har tidligere taget stilling i sager, hvor skoler har videregivet elevoplysninger til præster i forbindelse med minikonfirmand-forberedelse.

Det er således skolen, der skal afgøre, om betingelserne for at videregive elevoplysninger uden samtykke er opfyldt. Det er Datatilsynets opfattelse, at der normalt ikke kan ske videregivelse af oplysninger om elever til præster uden samtykke i forbindelse med minikonfirmand-forberedelse. 

Også i forbindelse med konfirmationsforberedelse er det skolen, der skal afgøre, om der kan ske videregivelse af elevoplysninger uden samtykke. For folkeskoler kan videregivelse ske, hvis skolen vurderer, at videregivelsen er nødvendig af hensyn til udførelsen af en opgave, der hører under offentlig myndighedsudøvelse, som skolen eller præsten, som modtager elevoplysningerne, har fået pålagt.

Relaterede emner

Sociale netværk

I de fleste tilfælde vil det, du lægger op på sociale netværk, være omfattet af de databeskyttelsesretlige regler. Inden du lægger noget op, bør du bruge din sunde fornuft og tænke over, om det kan genere den person, det handler om.

Forskning og statistik

Modsat tidligere skal forskningsprojekter ikke anmeldes til Datatilsynet, men der er særlige krav til, hvordan personoplysninger behandles.

Behandling af oplysninger fra offentligt tilgængelige registre

En privat dataansvarlig kan som udgangspunkt lovligt indsamle, registrere, bearbejde og videregive personoplysninger, der er indhentet fra offentligt tilgængelige registre.