Personoplysninger og behandling

Hvad er personoplysninger?

Personoplysninger er oplysninger, der kan knyttes til en identificeret eller identificerbar person. Navn, adresse, fødselsdato, kontaktoplysninger, kursustilmeldinger, betalinger og ansættelsesoplysninger er personoplysninger. Et internt deltagernummer er også en personoplysning, når nummeret kan forbindes med en person.

GDPR skelner mellem almindelige personoplysninger og særlige kategorier af personoplysninger. De særlige kategorier kaldes følsomme personoplysninger.

Følsomme personoplysninger omfatter – og er begrænset til: oplysninger om race eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, genetiske data, biometriske data med henblik på entydig identifikation, helbredsoplysninger, seksuelle forhold og seksuel orientering.

Almindelige personoplysninger er alle personoplysninger som ikke er følsomme eller ikke relateres til oplysninger om strafbare forhold. Almindelige oplysninger kan være fortrolige uden at være følsomme efter artikel 9. Det gælder oplysninger om gæld og private økonomiske forhold.

Oplysninger om handicap i forhold til undervisningen skal behandles som helbredsoplysninger. Det gælder også en erklæring uden diagnose og uden angivelse af handicappets art. Et billede kan afsløre helbredsforhold gennem sit indhold og den sammenhæng, det offentliggøres i.

Oplysninger om straffedomme og lovovertrædelser er særskilt reguleret i GDPR artikel 10 og databeskyttelseslovens § 8. Det er relevant ved skolens håndtering af børneattester.