Dataskyddsförordningen (GDPR) - undervisar men handleder inte

Inte alla tillfällen av personuppgiftsbehandlingar kan dock sägas vara lagkrav eller myndighetsutövning. Ett lärosäte har ett brett spektrum av aktiviteter och det kan vara nödvändigt att behandla personuppgifter baserat på samtycke, exempelvis vid våra olika evenemang med deltagare utifrån. Observera att ett samtycke skall dokumenteras och bevaras så att det kan framvisas vid behov. Det kan endast lämnas av den registrerade själv och det är därför viktigt att vi försäkrat oss om att den registrerade själv har lämnat samtycke, särskilt i samband med känsliga personuppgifter. Notera exempelvis att om vi, vid en middag samlar in uppgifter om kost beroende på eventuella allergier, är detta en känslig personuppgift. I samband med frågor om kost kan det vara lämpligt att vi formulerar frågan så att det handlar om önskemål istället för en hälsouppgift.