1.3 Informationsplikten

När vi samlar in personuppgifter har vi också en skyldighet att lämna information till den registrerade som skall innehålla:

  • identitet och kontaktuppgifter för den personuppgiftsansvarige (mer om personuppgiftsansvarig nedan),
  • kontaktuppgifter för dataskyddsombudet (mer om dataskyddsombud nedan),
  • ändamålet med behandlingen samt vilken grund den vilar på,
  • vem/vilka som kommer att ta del av uppgifterna, samt
  • eventuell överföring till länder utanför EU och information om skyddsnivån hos mottagaren. 

Informationsplikten gäller även om vi inte samlar in uppgifterna direkt från den registrerade (undantag kan göras om den registrerade sedan tidigare är informerad, om det är praktiskt omöjligt eller mycket svårt att informera eller om överföringen är föreskriven i lag). Detta betyder exempelvis att när en student begär ett datorkonto hos oss så hämtar vi normalt uppgifter från Ladok och vi är då skyldiga att informera studenten om att vi hämtar information från Ladok och vilka uppgifter det rör sig om i samband med att kontot begärs. Däremot behöver vi inte särskilt informera om att en students studieresultat skrivs in i Ladok.