Dataskyddsförordningen (GDPR) - undervisar och handleder
4.2 Personuppgiftsbehandling vid examensarbeten - med kommentar för handledare
Inledning
Linnéuniversitetet är personuppgiftsansvarig för all behandling av personuppgifter inom lärosätets verksamhet. Detta gäller även den behandling som följer med våra studenters examensarbeten, i de fall man väljer att arbeta med personuppgifter. Det är därför viktigt att du som handledare kan hjälpa till att styra våra studenter rätt i det regelverk som gäller och kan ge korrekt information till de studenter som behandlar personuppgifter. I korthet ska behandlingen noteras i universitetets register över personuppgiftsbehandlingar, de registrerade ska informeras, uppgifterna skall samlas in korrekt, behandlas och förvaras korrekt och slutligen raderas eller arkiveras beroende på omständigheterna.
Denna text är avsedd att vara ett stöd för dig som handleder studenters uppsatsarbete och skall ge den grundläggande kunskapen som behövs för att behandlingen ska bli korrekt. Självklart går det inte att göra en fullständig och uttömmande förklaring av dataskyddsförordningen på dessa sidor men texten skall ge tillräcklig kunskap för att hantera ett normalt examensarbete som behandlar personuppgifter. Vid frågor och oklarheter bör dataskyddsombudet konsulteras (dataskyddsombud@lnu.se)
En kort handledning i åtta steg för studenter som avser att använda personuppgifter finns tillgänglig i avsnitten 4.2.1 - 4.2.8. Avsnitten innehåller också förklaringar och kommentarer för dig som fungerar som handledare. Vid oklara tillfällen bör dataskyddsombudet konsulteras.
Den Europeiska dataskyddsförordningen tillsammans med ett antal svenska lagar kopplade till denna ställer hårda krav på att allt arbete med personuppgifter utförs korrekt. Om du som student tänker använda personuppgifter för ditt examensarbete finns det därför mycket att tänka på. Denna text ger en kort genomgång av de steg som är nödvändiga för att hanteringen av personuppgifter ska bli korrekt. Utöver de regler som gäller för personuppgifter kan det, beroende på vad du avser att behandla, finnas ytterligare regler att ta hänsyn till och du bör därför ha en övergripande diskussion med din handledare om vilken information som ska hanteras och planera därefter.