{"id":234,"date":"2024-10-11T15:43:55","date_gmt":"2024-10-11T13:43:55","guid":{"rendered":"https:\/\/www.almegautbildning.se\/?p=234"},"modified":"2025-07-01T13:58:11","modified_gmt":"2025-07-01T11:58:11","slug":"gdpr-dataskyddsforordningen","status":"publish","type":"post","link":"https:\/\/www.almegautbildning.se\/2024\/10\/11\/gdpr-dataskyddsforordningen\/","title":{"rendered":"GDPR \u2013 Data&shy;skydds&shy;f\u00f6rordningen \u00a0"},"content":{"rendered":"<div class=\"wp-block wp-block-core-paragraph\">\n<p>Alla myndigheter, f\u00f6retag och f\u00f6reningar m\u00e5ste kunna hantera personuppgifter f\u00f6r att kunna utf\u00f6ra uppdrag, service och tj\u00e4nster. Samtidigt finns behov av regler f\u00f6r att skydda v\u00e5r integritet och det finns d\u00e4rf\u00f6r best\u00e4mmelser om hur personuppgifter f\u00e5r hanteras. <\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-file\">\n<div class=\"wp-block-file\"><a id=\"wp-block-file--media-3b7db4f2-ca5b-4b30-b09a-e76cbdee8e19\" href=\"https:\/\/www.almegautbildning.se\/app\/uploads\/sites\/14\/2024\/10\/pm-fr-gdpr.pdf\">H\u00e4r kan du ladda ned denna text som PDF<\/a><a href=\"https:\/\/www.almegautbildning.se\/app\/uploads\/sites\/14\/2024\/10\/pm-fr-gdpr.pdf\" class=\"wp-block-file__button wp-element-button\" download aria-describedby=\"wp-block-file--media-3b7db4f2-ca5b-4b30-b09a-e76cbdee8e19\">Ladda ner<\/a><\/div>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Den 25 maj 2018 tr\u00e4dde EU:s Dataskyddsf\u00f6rordning\/GDPR (eng. f\u00f6rkortning av General Data Protection Regulation) i kraft. Samma dag upph\u00e4vdes personuppgiftslagen (PUL). Eftersom GDPR \u00e4r en f\u00f6rordning \u00e4r den direkt till\u00e4mplig som lag i Sverige. Den omfattar all behandling av personuppgifter som sker i myndigheter, f\u00f6reningar och f\u00f6retag inom EU. Syftet \u00e4r att ge medborgarna starkare r\u00e4ttigheter med fokus p\u00e5 ett \u00f6kat integritetsskydd.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>J\u00e4mf\u00f6rt med tidigare PUL st\u00e4ller GDPR str\u00e4ngare krav p\u00e5 hur personuppgifter samlas in och anv\u00e4nds. Den som bryter mot reglerna riskerar k\u00e4nnbara b\u00f6ter. D\u00e4rf\u00f6r \u00e4r det viktigt att k\u00e4nna till vad som g\u00e4ller.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Vi f\u00f6rbundsjurister \u00e4r inte specialister inom just detta omr\u00e5de, men samlar i detta dokument viktig information om vad man beh\u00f6ver t\u00e4nka p\u00e5 vid behandling av personuppgifter som r\u00f6r barn, elever och deras f\u00f6r\u00e4ldrar i f\u00f6rskolor och skolor. Det \u00e4r Integritetsskyddsmyndigheten (IMY), tidigare Datainspektionen, som \u00e4r ansvarig f\u00f6r fr\u00e5gor om persondataskydd och som kan ge v\u00e4gledning i hur skolorna ska arbeta. Vi l\u00e4nkar sist i v\u00e5r pm till deras hemsida, men \u00e4ven till annan information d\u00e4r man kan l\u00e4sa mer.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Det kan ocks\u00e5 vara bra att som ing\u00e5ng i l\u00e4sningen k\u00e4nna till att det f\u00f6r merparten av n\u00f6dv\u00e4ndiga behandlingar av personuppgifter i f\u00f6rskola och skola kommer att finnas ett st\u00f6d i lagstiftningen samt att samtycke som grund f\u00f6r behandling bara ska kunna anv\u00e4ndas i undantagsfall.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"lite-mer-om-dataskyddslagstiftningen-for-forskolor-och-skolor-\u00a0\">\n<h3 class=\"wp-block-heading\">Lite mer om dataskyddslagstiftningen f\u00f6r f\u00f6rskolor och skolor \u00a0<\/h3>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>GDPR \u00e4r en EU-gemensam lagstiftning, men ger dock ett visst utrymme f\u00f6r medlemsl\u00e4nderna att i vissa delar ha kompletterande nationella best\u00e4mmelser d\u00e4r det beh\u00f6vs. D\u00e4rf\u00f6r finns det dels en svensk dataskyddslag, dels inom utbildningsomr\u00e5det ett s\u00e4rskilt 26 a kapitel i skollagen d\u00e4r man bed\u00f6mt att det fanns behov av ytterligare kompletteringar f\u00f6r Sverige. I skollagskapitlet finns t.ex. regler om frist\u00e5ende huvudm\u00e4ns m\u00f6jligheter att behandla k\u00e4nsliga personuppgifter. F\u00f6rarbetena till skollagens best\u00e4mmelser finns i proposition Behandling av personuppgifter p\u00e5 utbildningsomr\u00e5det (prop. 2017\/18:218).<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"nagra-av-de-viktigaste-nyheterna-med-gdpr\">\n<h3 class=\"wp-block-heading\">N\u00e5gra av de viktigaste nyheterna med GDPR<\/h3>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>\u00c4ven om det nu har g\u00e5tt n\u00e5gra \u00e5r sedan GDPR b\u00f6rjade g\u00e4lla som lag i Sverige, finns det anledning att lyfta fram n\u00e5gra av de viktigaste nyheterna, h\u00e4r \u00e4r de kortfattat och nedan g\u00e5r vi in lite n\u00e4rmare p\u00e5 de olika fr\u00e5gorna.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-list\">\n<ul class=\"wp-block-list\">\n<li>Personuppgiftsansvarig \u00e4r skyldig att kunna visa att GDPR f\u00f6ljs och det st\u00e4lls st\u00f6rre krav p\u00e5 att arbeta systematiskt med dataskydd. Man beh\u00f6ver d\u00e4rf\u00f6r ha koll p\u00e5 vilka uppgifter som f\u00f6rs och varf\u00f6r.<\/li>\n\n\n\n<li>Krav p\u00e5 att ha en registerf\u00f6rteckning \u00f6ver de olika s\u00e4tt som personuppgifter hanteras och av vem.<\/li>\n\n\n\n<li>Str\u00e4ngare krav p\u00e5 att informera ber\u00f6rda om hur deras personuppgifter hanteras.<\/li>\n\n\n\n<li>F\u00f6rbud mot att behandla k\u00e4nsliga personuppgifter, om inte vissa f\u00f6ruts\u00e4ttningar g\u00e4ller. Exempel p\u00e5 undantag \u00e4r samtycke, inom h\u00e4lso- och sjukv\u00e5rd, arbetsr\u00e4tt eller kollektivavtal). I skollagen kommer det ocks\u00e5 att ges visst utrymme f\u00f6r s\u00e5dan behandling.<\/li>\n\n\n\n<li>Den tidigare s.k. missbruksregeln i PUL f\u00f6rsvann, dvs. undantaget som har m\u00f6jliggjort personuppgiftsbehandling i l\u00f6pande text (mejl, Word-filer, enkla listor). All s\u00e5dan behandling m\u00e5ste allts\u00e5 f\u00f6lja GDPRs regler. Det finns dock n\u00e5gra best\u00e4mmelser som ger st\u00f6d f\u00f6r n\u00f6dv\u00e4ndig behandling i \u00e4renden m.m. enligt nedan.<\/li>\n\n\n\n<li>H\u00f6gre krav p\u00e5 utformningen av samtycke.<\/li>\n\n\n\n<li>Skyldighet att rapportera f\u00f6rlorad kontroll av personuppgifter.<\/li>\n\n\n\n<li>Integritetsskyddsmyndigheten (IMY), som tidigare hette Datainspektionen, f\u00e5r st\u00f6rre befogenheter.<\/li>\n\n\n\n<li>Nya och tuffare sanktioner inf\u00f6rdes. Om man brister i sin behandling av personuppgifter kan man \u00e5l\u00e4ggas att betala en administrativ sanktionsavgift p\u00e5 upp till 20 miljoner euro eller fyra procent av organisationens oms\u00e4ttning.<\/li>\n<\/ul>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"viktiga-begrepp\">\n<h3 class=\"wp-block-heading\">Viktiga begrepp<\/h3>\n<\/div>\n\n<div class=\"wp-block wp-block-core-list\">\n<ul class=\"wp-block-list\">\n<li>En\u00a0<strong>personuppgift\u00a0<\/strong>\u00e4r all slags information som kan knytas till en levande person, t.ex. namn, personnummer, e-postadress, uppgifter om h\u00e4lsa och allergier, fotografier, betyg, IP-adress, nicknames med mera. Det \u00e4r d\u00e4rf\u00f6r inte n\u00e5gon id\u00e9 att b\u00f6rja kalla barn eller elever f\u00f6r f\u00f6rkortningar eller kodord f\u00f6r att komma undan best\u00e4mmelserna i GDPR \u2013 \u00e4ven s\u00e5dana \u201dnamn\u201d g\u00e5r att knyta till en viss person.<\/li>\n\n\n\n<li>Vissa personuppgifter \u00e4r mer integritetsn\u00e4ra till sin natur och kategoriseras som\u00a0<strong>k\u00e4nsliga personuppgifter<\/strong>\u00a0och avser uppgifter om h\u00e4lsa, etniskt ursprung, sexualliv och sexuell l\u00e4ggning, religion, politisk \u00e5sk\u00e5dning, genetiska och biometriska uppgifter f\u00f6r att identifiera en person samt fackligt medlemskap. De har ett starkare skydd i GDPR.<\/li>\n\n\n\n<li>Med\u00a0<strong>behandling<\/strong>\u00a0av personuppgifter menas i princip allt som g\u00e5r att g\u00f6ra med uppgifterna, dvs. alla olika \u00e5tg\u00e4rder eller kombinationer av \u00e5tg\u00e4rder. Det kan t.ex. vara samla in, registrera, organisera, strukturera, lagra, bearbeta, l\u00e4mna ut uppgifterna, med mera.<\/li>\n\n\n\n<li><strong>Personuppgiftsansvarig<\/strong>\u00a0\u00e4r den som \u00e4r ytterst ansvarig f\u00f6r personuppgiftsbehandlingen (ofta ett f\u00f6retag eller organisation). F\u00f6r frist\u00e5ende f\u00f6rskolor och skolor \u00e4r det f\u00f6retaget\/organisationen, dvs. huvudmannen som \u00e4r godk\u00e4nd att bedriva f\u00f6rskolan\/skolan. Huvudmannen f\u00f6retr\u00e4ds i sin tur av styrelsen.<\/li>\n\n\n\n<li><strong>Dataskyddsombud<\/strong>\u00a0\u00e4r den person som av personuppgiftsansvarig utsetts till att sj\u00e4lvst\u00e4ndigt se till att personuppgifter behandlas p\u00e5 ett korrekt och lagligt s\u00e4tt enligt GDPR. Dataskyddsombudet \u00e4r ocks\u00e5 ombud f\u00f6r de registrerade. Myndigheter \u00e4r skyldiga att ha ett ombud, men f\u00f6retag och organisationer f\u00e5r bed\u00f6ma om det finns sk\u00e4l f\u00f6r att utse ett s\u00e5dant, t ex. om man hanterar stora m\u00e4ngder k\u00e4nsliga personuppgifter som en del i verksamheten. Utses ett ombud ska den personuppgiftsansvarige anm\u00e4la detta till IMY. P\u00e5 myndighetens webb finns mer information och rekommendationer att ta del av.<\/li>\n\n\n\n<li><strong>Personuppgiftsbitr\u00e4de<\/strong>\u00a0\u00e4r den som\u00a0<em>utanf\u00f6r<\/em>\u00a0den personuppgiftsansvariges organisation behandlar personuppgifter f\u00f6r den personuppgiftsansvariges r\u00e4kning. Det kan exempelvis vara olika systemleverant\u00f6rer eller en leverant\u00f6r av digitala l\u00e4romedel. Om man vill anlita ett personuppgiftsbitr\u00e4de m\u00e5ste ett skriftligt avtal tecknas. Avtalet ska bland annat inneh\u00e5lla instruktioner f\u00f6r hur bitr\u00e4det f\u00e5r behandla personuppgifterna.<\/li>\n\n\n\n<li><strong>Personuppgiftsincidenter<\/strong>\u00a0handlar om att man har utsatts f\u00f6r ett dataintr\u00e5ng eller r\u00e5kat ut h\u00e4ndelse d\u00e4r man f\u00f6rlorat kontrollen av personuppgifter som vid f\u00f6rlust av dator, USB-minne, telefon eller har r\u00e5kat skicka vidare personuppgifter till n\u00e5gon obeh\u00f6rig, exempelvis ett mail med integritetsk\u00e4nsliga personuppgifter har skickats till fel person. S\u00e5dana incidenter m\u00e5ste i vissa fall rapporteras till IMY.<\/li>\n<\/ul>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"grundlaggande-krav-och-principer-for-behandling-av-personuppgifter\">\n<h3 class=\"wp-block-heading\">Grundl\u00e4ggande krav och principer f\u00f6r behandling av personuppgifter<\/h3>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Man m\u00e5ste ha st\u00f6d i dataskyddsf\u00f6rordningen f\u00f6r att f\u00e5 hantera personuppgifter, det m\u00e5ste finnas en r\u00e4ttslig grund f\u00f6r annars \u00e4r behandlingen inte laglig (art 6.1 GDPR).<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>F\u00f6r att kunna behandla personuppgifter kr\u00e4vs att tv\u00e5 saker \u00e4r uppfyllda:<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-list\">\n<ol class=\"wp-block-list\">\n<li>Att det finns en&nbsp;<em>r\u00e4ttslig grund<\/em>&nbsp;f\u00f6r behandlingen OCH<\/li>\n\n\n\n<li>Att det finns ett&nbsp;<em>n\u00f6dv\u00e4ndigt syfte\/\u00e4ndam\u00e5l<\/em>&nbsp;med behandlingen.<\/li>\n<\/ol>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Begreppet&nbsp;<em>r\u00e4ttslig grund&nbsp;<\/em>redog\u00f6rs n\u00e4rmare f\u00f6r i n\u00e4sta avsnitt<em>.<br>\u00c4ndam\u00e5lskravet&nbsp;<\/em>inneb\u00e4r att man bara f\u00e5r samla in uppgifterna f\u00f6r s\u00e4rskilda, uttryckligen angivna och ber\u00e4ttigade syften. Syftet\/\u00e4ndam\u00e5let m\u00e5ste man vara klar \u00f6ver&nbsp;<em>innan<\/em>&nbsp;insamlingen av personuppgifter b\u00f6rjar och uppgifterna f\u00e5r sedan inte behandlas p\u00e5 ett s\u00e4tt som inte rimmar med syftet. \u00c4ndam\u00e5len ska dokumenteras skriftligt och den registrerade ska f\u00e5 information om det b\u00e5de n\u00e4r uppgifterna samlas in och annars n\u00e4r denne beg\u00e4r det.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>F\u00f6rutom kraven ovan finns ett antal grundl\u00e4ggande principer som m\u00e5ste beaktas:<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-list\">\n<ol class=\"wp-block-list\">\n<li>Uppgifterna m\u00e5ste vara riktiga och uppdaterade (korrekta).<\/li>\n\n\n\n<li>Uppgiftsminimering, dvs. uppgifterna ska vara adekvata, relevanta och man ska inte samla in fler personuppgifter \u00e4n vad som \u00e4r n\u00f6dv\u00e4ndigt f\u00f6r det angivna \u00e4ndam\u00e5let.<\/li>\n\n\n\n<li>Uppgifterna f\u00e5r inte behandlas under l\u00e4ngre tid \u00e4n vad som \u00e4r n\u00f6dv\u00e4ndigt med h\u00e4nsyn till \u00e4ndam\u00e5len (lagringsminimering).<\/li>\n\n\n\n<li>Behandlingen ske p\u00e5 ett tryggt och s\u00e4kert s\u00e4tt (integritet och konfidentialitet).<\/li>\n\n\n\n<li>Behandlingen ska ocks\u00e5 ske med \u00f6ppenhet f\u00f6r alla ber\u00f6rda (informationskrav).<\/li>\n<\/ol>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"rattslig-grund-for-behandling-av-personuppgifter\">\n<h3 class=\"wp-block-heading\">R\u00e4ttslig grund f\u00f6r behandling av personuppgifter<\/h3>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>GDPR inneh\u00e5ller flera olika r\u00e4ttsliga grunder som inneb\u00e4r att verksamheten har r\u00e4tt att behandla personuppgifter (tillsammans med ett tydligt \u00e4ndam\u00e5l). R\u00e4ttslig grund kan utg\u00f6ras av exempelvis allm\u00e4nt intresse, r\u00e4ttslig f\u00f6rpliktelse (lag, beslut, kollektivavtal), myndighetsut\u00f6vning, samtycke eller s.k. intresseavv\u00e4gning. Ibland kan flera r\u00e4ttsliga grunder vara till\u00e4mpliga samtidigt. Som ovan n\u00e4mndes kommer det att finnas st\u00f6d f\u00f6r behandling av i princip alla n\u00f6dv\u00e4ndiga personuppgifter i f\u00f6rskolor och skolor. Samtycke fr\u00e5n v\u00e5rdnadshavare och elever kommer bara att beh\u00f6vas f\u00f6r vissa uppgifter och behandling.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"allmant-intresse-(art-6.1-e)\">\n<h4 class=\"wp-block-heading\">Allm\u00e4nt intresse (Art 6.1 e)<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Begreppet allm\u00e4nt intresse \u00e4r ett unionsr\u00e4ttsligt begrepp som inte definieras n\u00e5gonstans, men man kan beskriva det som n\u00e5got som \u00e4r av intresse f\u00f6r eller ber\u00f6r m\u00e5nga m\u00e4nniskor p\u00e5 ett bredare plan. Man kan l\u00e4sa mer om detta i regeringens prop. 2017\/18:218 sid 42-47.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Att tillhandah\u00e5lla utbildning och undervisning utifr\u00e5n nationella krav och m\u00e5l samt att tillhandah\u00e5lla elevh\u00e4lsa med allt vad detta inneb\u00e4r av personuppgiftsbehandling anses vara en uppgift av&nbsp;<em>allm\u00e4nt intresse,<\/em>&nbsp;b\u00e5de n\u00e4r kommuner och friskolor utf\u00f6r den. D\u00e4rtill finns m\u00e5nga best\u00e4mmelser med utpekat ansvar f\u00f6r huvudm\u00e4n, rektorer och f\u00f6rskolechefer och l\u00e4rare\/f\u00f6rskoll\u00e4rare. Det finns d\u00e4rf\u00f6r behov av att kunna behandla personuppgifter f\u00f6r att kunna fullg\u00f6ra uppgifter utifr\u00e5n vad skollagstiftningen kr\u00e4ver.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>I skollagstiftningen (skollagen, l\u00e4roplanerna och skolformsf\u00f6rordningarna och skolmyndigheternas f\u00f6rskrifter) finns tydliga skrivningar om f\u00f6rskolans och skolans uppdrag och best\u00e4mmelser med m\u00e5nga olika krav p\u00e5 vad verksamheterna \u00e4r skyldiga att g\u00f6ra f\u00f6r att fullg\u00f6ra kraven i f\u00f6rh\u00e5llande till barn\/elever och v\u00e5rdnadshavare, beslut som ska fattas och dokumentation som ska finnas osv.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p><em>Allm\u00e4nt intresse<\/em>&nbsp;kommer d\u00e4rf\u00f6r att vara den vanligaste r\u00e4ttsliga grunden f\u00f6r m\u00e5nga av de behandlingar som \u00e4r n\u00f6dv\u00e4ndiga att g\u00f6ra i era verksamheter. Men \u00e4ven andra r\u00e4ttsliga grunder kan samtidigt vara till\u00e4mpliga.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"rattslig-forpliktelse-(art-6.1-c)\">\n<h4 class=\"wp-block-heading\">R\u00e4ttslig f\u00f6rpliktelse (Art 6.1 c)<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Det finns lagar eller regler som g\u00f6r att den personuppgiftsansvarige m\u00e5ste behandla vissa personuppgifter i sin verksamhet. I skollagstiftningen finns det en hel del f\u00f6rpliktelser med ett tydligt syfte. Det handlar t.ex. om att eleven och v\u00e5rdnadshavare fortl\u00f6pande ska informeras om elevens utveckling, att \u00e5tg\u00e4rdsprogram ska utarbetas, att elever ska ges betyg, att modersm\u00e5lsundervisning ska erbjudas i vissa fall m.m. \u00c4ven orosanm\u00e4lningar till socialtj\u00e4nsten eller tillbudsrapporter till Arbetsmilj\u00f6verket \u00e4r skyldigheter enligt lag. Dessa personuppgiftsbehandlingar utf\u00f6rs utifr\u00e5n en r\u00e4ttslig f\u00f6rpliktelse.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Men som ovan n\u00e4mndes kommer den r\u00e4ttsliga grunden allm\u00e4nt intresse ocks\u00e5 att vara till\u00e4mplig i merparten av fallen.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"myndighetsutovning-(art-6.1-e)\">\n<h4 class=\"wp-block-heading\">Myndighetsut\u00f6vning (Art 6.1 e)<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Det handlar om att den personuppgiftsansvarige m\u00e5ste behandla personuppgifter f\u00f6r att utf\u00f6ra sina myndighetsuppgifter. Friskolor \u00e4r visserligen inte myndigheter, men vissa uppgifter betraktas som myndighetsut\u00f6vning. Typexemplet \u00e4r betygss\u00e4ttning, men det finns ocks\u00e5 andra best\u00e4mmelser som handlar om \u00e4rendehandl\u00e4ggning i f\u00f6rskolor och skolor och om olika beslut som ska fattas, t.ex. mottagande av elever, s\u00e4rskilt st\u00f6d och \u00e5tg\u00e4rdsprogram samt disciplin\u00e4ra \u00e5tg\u00e4rder, \u00e4ven en hel del beslut som f\u00e5r \u00f6verklagas av elev\/v\u00e5rdnadshavare.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Men som vi ovan ocks\u00e5 har n\u00e4mnt \u00e4r r\u00e4ttsliga grunden allm\u00e4nt intresse oftast ocks\u00e5 till\u00e4mplig eftersom de olika uppgifterna ocks\u00e5 ing\u00e5r i uppgiften att anordna utbildning.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"intresseavvagning-(art-6.1-f)\">\n<h3 class=\"wp-block-heading\">Intresseavv\u00e4gning (Art 6.1 f)<\/h3>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>I vissa fall f\u00e5r den personuppgiftsansvarige behandla personuppgifter utan samtycke om den personuppgiftsansvariges intressen v\u00e4ger tyngre \u00e4n den registrerades och om behandlingen \u00e4r n\u00f6dv\u00e4ndig f\u00f6r det aktuella \u00e4ndam\u00e5let f\u00f6r att fullg\u00f6ra sina uppgifter. Denna grund kan inte myndigheter\/kommunala skolor till\u00e4mpa, d\u00e4remot friskolor. Men man beh\u00f6ver g\u00f6ra en noggrann bed\u00f6mning eftersom uppgifter om barn anses vara s\u00e4rskilt skyddsv\u00e4rda. I de allra flesta fall kommer andra r\u00e4ttsliga grunder att vara till\u00e4mpliga, intresseavv\u00e4gning blir sannolikt d\u00e4rf\u00f6r s\u00e4llan aktuellt.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"samtycke-(art-6.1-a)\">\n<h4 class=\"wp-block-heading\">Samtycke (Art 6.1 a)<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>GDPR st\u00e4ller s\u00e4rskilda krav p\u00e5 utformningen samtycket. Samtycke ska inh\u00e4mtas f\u00f6r varje s\u00e4rskilt syfte, vara klart och tydligt samt ges efter att den registrerade har f\u00e5tt information om personuppgiftsbehandlingen. Ett samtycke f\u00e5r allts\u00e5 inte vara f\u00f6r omfattande. Dessutom ska det vara frivilligt och samtycket kan alltid \u00e5terkallas, vilket man ocks\u00e5 beh\u00f6ver informera om. Som personuppgiftsansvarig m\u00e5ste man kunna bevisa att samtycke har inh\u00e4mtats, se till att det finns rutiner f\u00f6r att dokumentera och bevara dessa. F\u00f6r barn och elevers r\u00e4kning beh\u00f6ver b\u00e5da v\u00e5rdnadshavarnas samtycke inh\u00e4mtas. Om samtycket \u00e5terkallas, inneb\u00e4r det inte att tidigare hantering blir olaglig, d\u00e4remot f\u00e5r f\u00f6rskolan\/skolan inte forts\u00e4tta hantera personuppgifterna.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>M\u00f6jligheten att anv\u00e4nda samtycke \u00e4r begr\u00e4nsad och ska d\u00e4rf\u00f6r bara anv\u00e4ndas i undantagsfall. Man m\u00e5ste d\u00e4rf\u00f6r alltid f\u00f6rst \u00f6verv\u00e4ga om personuppgiftsbehandlingen har st\u00f6d i n\u00e5gon av de andra r\u00e4ttsliga grunderna. IMY anger f\u00f6ljande p\u00e5 sin webb:<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p><em>Samtycke kan vanligtvis inte anv\u00e4ndas som r\u00e4ttslig grund f\u00f6r behandling av personuppgifter i skolan. Samtycke kan inte utg\u00f6ra giltig r\u00e4ttslig grund n\u00e4r det r\u00e5der betydande oj\u00e4mlikhet mellan den registrerade och den personuppgiftsansvariga och det d\u00e4rf\u00f6r inte \u00e4r sannolikt att samtycket har l\u00e4mnats frivilligt. Ett s\u00e5dant oj\u00e4mlikt f\u00f6rh\u00e5llande \u00e4r det oftast mellan en elev och skolan. Samtycke kan d\u00e4rf\u00f6r anv\u00e4ndas endast vid behandling av personuppgifter som sker utanf\u00f6r skolans ordinarie verksamhet, exempelvis vid skolfotografering.<\/em><\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>De vanligaste situationerna n\u00e4r samtycke s\u00e5ledes kan vara en l\u00e4mplig grund \u00e4r inf\u00f6r fotografering eller att i \u00f6vrigt l\u00e4gga ut uppgifter p\u00e5 hemsidan, t.ex. resultat i idrottst\u00e4vlingar eller liknande, eller f\u00f6r att dokumentera verksamheten i f\u00f6rskola och skola genom film och fotografier. Det sistn\u00e4mnda framg\u00e5r av lagstiftningens f\u00f6rarbeten. \u00c4ndam\u00e5let f\u00f6r behandlingen beh\u00f6ver vara precist uttryckt och man beh\u00f6ver t\u00e4nka till kring giltigheten av samtycket, dvs. hur l\u00e4nge det ska g\u00e4lla. Ett inh\u00e4mtande t ex l\u00e4s\u00e5rsvis kan vara en l\u00f6sning.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"kansliga-personuppgifter-\u2013-viktigt-att-veta!-\u00a0\u00a0\">\n<h4 class=\"wp-block-heading\">K\u00e4nsliga personuppgifter \u2013 viktigt att veta! \u00a0\u00a0<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Enligt GDPR g\u00e4ller ett f\u00f6rbud mot att behandla k\u00e4nsliga personuppgifter. Dessa f\u00e5r bara behandlas under vissa omst\u00e4ndigheter; det m\u00e5ste finnas b\u00e5de en r\u00e4ttslig grund och ett absolut n\u00f6dv\u00e4ndigt syfte.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>F\u00f6r alla f\u00f6rskolor och skolor finns det f\u00f6rst\u00e5s behov av n\u00f6dv\u00e4ndig behandling av k\u00e4nsliga personuppgifter. Det handlar bland annat om olika utredningar inf\u00f6r mottagande i s\u00e4rskolan, att kunna ta emot elever i s\u00e4rskolan eller f\u00f6rskolor och skolor som bara tar emot elever i behov av s\u00e4rskilt st\u00f6d. Det g\u00e4ller \u00e4ven t.ex. uppgifter i utredningar inom elevh\u00e4lsan, i arbetet med s\u00e4rskilt st\u00f6d och mot kr\u00e4nkande behandling, vid disciplin\u00e4ra \u00e5tg\u00e4rder, erbjudande av modersm\u00e5lsundervisning och specialkost pga. allergier eller religi\u00f6s \u00f6vertygelse samt vid ans\u00f6kan om till\u00e4ggsbelopp med mera. Se ovan om begreppet&nbsp;<em>k\u00e4nsliga personuppgifter.<\/em><\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>F\u00f6r kommunala skolor g\u00e4ller den svenska dataskyddslagen med best\u00e4mmelser f\u00f6r myndigheter att vara till\u00e4mplig f\u00f6r behandling av k\u00e4nsliga personuppgifter. F\u00f6r frist\u00e5ende f\u00f6rskolor och skolor, som inte \u00e4r myndigheter, finns i st\u00e4llet kompletterande regler i 26 a kap. skollagen som inneb\u00e4r att k\u00e4nsliga personuppgifter f\u00e5r behandlas om behandlingen \u00e4r n\u00f6dv\u00e4ndig i verksamheten och inte inneb\u00e4r ett otillb\u00f6rligt intr\u00e5ng i den registrerades personliga integritet. Det g\u00e4ller i fr\u00e5gor som i stycket ovan anges men \u00e4ven i t.ex. kommunikation om barnets h\u00e4lsa mellan f\u00f6rskola\/skola och f\u00f6r\u00e4ldrar samt inom elevh\u00e4lsans psykosociala- och specialpedagogiska verksamhet. Dessutom kan det finnas behov av att behandla personuppgifter som r\u00f6r lag\u00f6vertr\u00e4delser vid disciplin\u00e4ra \u00e5tg\u00e4rder, t ex. vid avst\u00e4ngning av en narkotikap\u00e5verkad elev d\u00e5 man beh\u00f6ver anteckna uppgifter om narkotikabrott samt i andra n\u00f6dv\u00e4ndiga behandlingar i \u00e4renden, dvs. i l\u00f6pande text inom elevh\u00e4lsan och i skriftlig dokumentation som kr\u00e4vs vid disciplin\u00e4ra \u00e5tg\u00e4rder.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"lite-mer-om-nagra-av-de-grundlaggande-principerna\">\n<h3 class=\"wp-block-heading\">Lite mer om n\u00e5gra av de grundl\u00e4ggande principerna<\/h3>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"krav-pa-oppenhet-\u2013-informationskrav\">\n<h4 class=\"wp-block-heading\">Krav p\u00e5 \u00f6ppenhet \u2013 informationskrav<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>GDPR inneh\u00e5ller krav p\u00e5 att personuppgiftsansvarig ska informera ber\u00f6rda personer om den behandling som sker. Det ska vara klart och tydligt vilka personuppgifter som samlas in och varf\u00f6r. Den r\u00e4ttsliga grunden f\u00f6r behandlingen och \u00e4ndam\u00e5let ska framg\u00e5. Man ska \u00e4ven g\u00f6ra informationen l\u00e4ttillg\u00e4nglig och formulerad med ett klart och tydligt spr\u00e5k.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Ett tips \u00e4r att g\u00f6ra detta \u00e5rligen inf\u00f6r h\u00f6stterminsstart. F\u00f6r\u00e4ldrar kan informeras p\u00e5 f\u00f6r\u00e4ldram\u00f6ten och\/eller i informationsbrev. Information om vilka personuppgifter som behandlas b\u00f6r alltid ligga p\u00e5 hemsidan.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Komplettera ocks\u00e5 med kontaktuppgifter till den som \u00e4r ansvarig om n\u00e5gon har synpunkter, vill r\u00e4tta uppgifter eller har klagom\u00e5l. IMY har mer information om vad man beh\u00f6ver t\u00e4nka p\u00e5.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"radering-av-uppgifter\">\n<h4 class=\"wp-block-heading\">Radering av uppgifter<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>En viktig regel i dataskyddsf\u00f6rordningen \u00e4r att man inte f\u00e5r spara personuppgifter f\u00f6r l\u00e4nge. N\u00e4r uppgifterna inte l\u00e4ngre beh\u00f6vs f\u00f6r det \u00e4ndam\u00e5l som de en g\u00e5ng samlades in f\u00f6r, s\u00e5 ska de tas bort. \u00c4ven med tidigare PUL har rensning varit viktigt att t\u00e4nka p\u00e5, men med GDPR inf\u00f6rdes ut\u00f6kade m\u00f6jligheter f\u00f6r privatpersoner att beg\u00e4ra radering av uppgifter enligt art. 17, dvs. en r\u00e4tt att bli bortgl\u00f6md. Det ska ske utan on\u00f6digt dr\u00f6jsm\u00e5l. Det finns undantag fr\u00e5n r\u00e4tten till radering om behandlingen \u00e4r n\u00f6dv\u00e4ndig f\u00f6r att tillgodose andra viktiga r\u00e4ttigheter som t. ex. f\u00f6r att uppfylla en r\u00e4ttslig f\u00f6rpliktelse, utf\u00f6ra en uppgift av allm\u00e4nt intresse eller som ett led i myndighetsut\u00f6vning. Det inneb\u00e4r att en v\u00e5rdnadshavare med barn i f\u00f6rskolan och skolan inte kommer att kunna h\u00e4vda denna r\u00e4tt s\u00e5 l\u00e4nge barnet\/eleven finns kvar i verksamheten. Det kan ocks\u00e5 finnas sk\u00e4l f\u00f6r att spara uppgifter pga. av annan lagstiftning eller f\u00f6r att kunna m\u00f6ta andra krav, t.ex. Skolinspektionens krav p\u00e5 att ta del av dokumentation i vissa anm\u00e4lnings\u00e4renden \u00e4ven efter att barnet slutat i verksamheten (g\u00e4ller framf\u00f6r allt kr\u00e4nkande behandling d\u00e4r utredning kan g\u00f6ras \u00e4ven tv\u00e5 \u00e5r efter det att barnet\/eleven slutat). I v\u00e5r PM om dokumenthantering redog\u00f6r vi f\u00f6r de olika krav p\u00e5 bevarande av dokumentation som g\u00e4ller f\u00f6r frist\u00e5ende f\u00f6rskolor och skolor. Ta \u00e4ven g\u00e4rna hj\u00e4lp av motsvarande kommunala n\u00e4mnds dokumenthanteringsplan, d\u00e4r det anges hur l\u00e4nge olika dokument ska sparas och n\u00e4r de f\u00e5r gallras (sl\u00e4ngas). Observera dock att olika regler kan g\u00e4lla f\u00f6r en myndighet och ni som frist\u00e5ende verksamhet, det \u00e4r viktigt att f\u00f6r sin egen verksamhet tydligt kunna motivera varf\u00f6r uppgifter beh\u00f6ver sparas och ha rutiner f\u00f6r gallring.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"krav-pa-registerforteckning-over-behandling\">\n<h4 class=\"wp-block-heading\">Krav p\u00e5 registerf\u00f6rteckning \u00f6ver behandling<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Ett f\u00f6rsta och viktigt steg i att uppfylla kraven i dataskyddsf\u00f6rordningen \u00e4r att ha kontroll \u00f6ver vilka personuppgifter som hanteras i organisationen. Alla personuppgiftsansvariga \u00e4r skyldiga att f\u00f6ra en f\u00f6rteckning som anger och beskriver de olika s\u00e4tt som man hanterar personuppgifter p\u00e5 tillsammans med den lagliga grunden och \u00e4ndam\u00e5let med behandlingen. F\u00f6rteckningen ska vara tillg\u00e4nglig i elektroniskt format, t.ex. i ett Excel-kalkylark. Den beh\u00f6ver ses \u00f6ver och uppdateras om man anv\u00e4nder personuppgifter f\u00f6r nya \u00e4ndam\u00e5l.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>F\u00f6rteckningen ska inneh\u00e5lla f\u00f6ljande:<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-list\">\n<ul class=\"wp-block-list\">\n<li>\u00c4ndam\u00e5len med behandlingen.<\/li>\n\n\n\n<li>En beskrivning av kategorierna av registrerade och kategorierna av personuppgifter.<\/li>\n\n\n\n<li>De kategorier av mottagare till vilka personuppgifterna har l\u00e4mnats eller ska l\u00e4mnas ut.<\/li>\n\n\n\n<li>Namn och kontaktuppgifter f\u00f6r den personuppgiftsansvarige, den personuppgiftsansvariges f\u00f6retr\u00e4dare (styrelsen) samt dataskyddsombudet om man har utsett s\u00e5dan.<\/li>\n\n\n\n<li>Om m\u00f6jligt, de f\u00f6rutsedda tidsfristerna f\u00f6r radering av de olika kategorierna av uppgifter.<\/li>\n\n\n\n<li>Om m\u00f6jligt, en allm\u00e4n beskrivning av tekniska och organisatoriska s\u00e4kerhets\u00e5tg\u00e4rder.<\/li>\n\n\n\n<li>I till\u00e4mpliga fall, \u00f6verf\u00f6ringar av personuppgifter till ett tredjeland eller en internationell organisation.<\/li>\n<\/ul>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"sakerhetsaspekter\">\n<h4 class=\"wp-block-heading\">S\u00e4kerhetsaspekter<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Man beh\u00f6ver fundera \u00f6ver hur personuppgifterna som hanteras skyddas s\u00e5 att obeh\u00f6riga personer inte kan komma \u00e5t dem. Skyddet kan best\u00e5 av tekniska \u00e5tg\u00e4rder som antivirusprogram, brandv\u00e4gg, tr\u00e5dl\u00f6st n\u00e4tverk med kryptering och datorer med uppdaterade program. Det \u00e4r ocks\u00e5 viktigt med organisatoriska \u00e5tg\u00e4rder som exempelvis begr\u00e4nsar vilka anst\u00e4llda som f\u00e5r ta del av olika typer av personuppgifter. L\u00e4s mer om s\u00e4kerhetsfr\u00e5gorna p\u00e5 IMYs hemsida.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"incidentrapportering\">\n<h4 class=\"wp-block-heading\">Incidentrapportering<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Personuppgiftsincidenter ska anm\u00e4las till IMY utan on\u00f6digt dr\u00f6jsm\u00e5l, inte senare \u00e4n 72 timmar fr\u00e5n k\u00e4nnedom, om incidenten \u00e4r allvarlig. \u00c4ven ber\u00f6rda personer m\u00e5ste i vissa fall informeras, om det \u00e4r stor risk att deras r\u00e4ttigheter och friheter kan p\u00e5verkas, t.ex. om det finns risk f\u00f6r id-st\u00f6ld eller bedr\u00e4geri. Det h\u00e4r st\u00e4ller d\u00e4rf\u00f6r krav p\u00e5 att den personuppgiftsansvarige har rutiner f\u00f6r att kunna uppt\u00e4cka, rapportera och utreda personuppgiftsincidenter. P\u00e5 IMYs hemsida finns mer information om vad som g\u00e4ller. En personuppgiftsincident kan t.ex. utg\u00f6ras av att n\u00e5gon i personalen tappar bort ett USB med lagrade personuppgifter, f\u00f6rlorar sin telefon om den anv\u00e4nts i arbetet eller om datorer som anv\u00e4nds i skolan stj\u00e4ls.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"sarskilt-om-kommunikation-via-e-post\">\n<h4 class=\"wp-block-heading\">S\u00e4rskilt om kommunikation via e-post<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>GDPR inneh\u00e5ller inte n\u00e5gra f\u00f6rbud mot kommunicering per mejl. Kommunikation via mejl \u00e4r naturligt som en del i verksamhetens arbete. Men \u00e4ven h\u00e4r beh\u00f6ver man t\u00e4nka p\u00e5 att man har en r\u00e4ttslig grund och ett \u00e4ndam\u00e5l med behandlingen, som vid vilken annan behandling som helst. Best\u00e4m ocks\u00e5 hur l\u00e4nge man beh\u00f6ver spara e-post och radera mejlen efter den tiden. Spara aldrig mejl med personuppgifter f\u00f6r att det kan vara bra att ha, f\u00f6r \u00f6ver personuppgifter till andra system och radera mejlet.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>N\u00e4r det g\u00e4ller&nbsp;<em>k\u00e4nsliga personuppgifter<\/em>&nbsp;via e-post m\u00e5ste man vara extra f\u00f6rsiktig. Undvik det i m\u00f6jligaste m\u00e5n! Om man t\u00e4nker skicka k\u00e4nsliga personuppgifter, t.ex. en ans\u00f6kan om till\u00e4ggsbelopp till kommunen m\u00e5ste man vara klar \u00f6ver tv\u00e5 saker:<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-list\">\n<ol class=\"wp-block-list\">\n<li>Har vi tillr\u00e4ckligt h\u00f6g s\u00e4kerhet \u2013 krypterad e-post rekommenderas!<\/li>\n\n\n\n<li>Kan vi s\u00e4kerst\u00e4lla att mejlet kommer till r\u00e4tt person? \u2013 E-legitimation rekommenderas!<\/li>\n\n\n\n<li>G\u00e5r detta inte att s\u00e4kerst\u00e4lla \u2013 skicka i st\u00e4llet med ordinarie postg\u00e5ng.<\/li>\n<\/ol>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Vi l\u00e4nkar nedan till mer information p\u00e5 IMYs webb.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"vad-man-behover-tanka-pa-och-gora!\">\n<h4 class=\"wp-block-heading\">Vad man beh\u00f6ver t\u00e4nka p\u00e5 och g\u00f6ra!<\/h4>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Hur kr\u00e5ngligt \u00e4r det med GDPR? Mycket av det som regleras i f\u00f6rordningen g\u00e4llde redan tidigare enligt PUL. Som f\u00f6rskola och skola finns ocks\u00e5 ofta en vana att ha rutiner f\u00f6r hantering av personuppgifter, \u00e4ven k\u00e4nsliga s\u00e5dana. Men med de skarpare kraven och inte minst de nya sanktionsreglerna \u00e4r det viktigt att s\u00e4tta sig in i regleringen samt g\u00e5 igenom och se \u00f6ver rutiner och system.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>N\u00e5gra fr\u00e5gor man beh\u00f6ver st\u00e4lla sig s\u00e5 fort det g\u00e4ller hantering av uppgifter om personer:<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-list\">\n<ul class=\"wp-block-list\">\n<li>\u00c4r det personuppgifter?<\/li>\n\n\n\n<li>\u00c4r det behandling? Uppfyller behandlingen ett n\u00f6dv\u00e4ndigt syfte?<\/li>\n\n\n\n<li>Vad har vi f\u00f6r r\u00e4ttsligt st\u00f6d f\u00f6r behandlingen?<\/li>\n\n\n\n<li>\u00c4r behandlingen tillr\u00e4ckligt s\u00e4ker?<\/li>\n\n\n\n<li>M\u00e5ste allt verkligen sparas, hur l\u00e4nge beh\u00f6ver vi spara uppgifterna och n\u00e4r ska vi radera?<\/li>\n<\/ul>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"checklista\">\n<h3 class=\"wp-block-heading\">Checklista<\/h3>\n<\/div>\n\n<div class=\"wp-block wp-block-core-list\">\n<ul class=\"wp-block-list\">\n<li>Inventera vilka personuppgifter som finns i era olika system.<\/li>\n\n\n\n<li>Inventera vilka k\u00e4nsliga personuppgifter som finns.<\/li>\n\n\n\n<li>Vilket r\u00e4ttsligt st\u00f6d finns f\u00f6r behandlingen? \u00c4r \u00e4ndam\u00e5let tydligt och klart?<\/li>\n\n\n\n<li>T\u00e4nk p\u00e5 att \u00e4ven bilder och alla andra uppgifter som kan knytas till en person \u00e4r personuppgifter p\u00e5 webb och i andra sammanhang.<\/li>\n\n\n\n<li>Best\u00e4m hur l\u00e4nge de olika personuppgifterna ska sparas. Observera att det kan finnas annan lagstiftning som st\u00e4ller krav p\u00e5 viss tid (se bl a v\u00e5r PM om dokumenthantering)<\/li>\n\n\n\n<li>Se till att ha rutiner f\u00f6r rensning.<\/li>\n\n\n\n<li>Uppr\u00e4tta en registerf\u00f6rteckning av vilka typer av uppgifter det handlar om samt hur de anv\u00e4nds, t.ex. i ett Excel-kalkylark.<\/li>\n\n\n\n<li>Se \u00f6ver nuvarande samtyckesblanketter s\u00e5 att de \u00f6verensst\u00e4mmer med de nya kraven samt er information om samtycke. Det g\u00e4ller t.ex. f\u00f6r k\u00e4nsliga personuppgifter som erbjudande av specialkost, f\u00f6r fotografering och dokumentation av den pedagogiska verksamheten.<\/li>\n\n\n\n<li>Besluta om behov av dataskyddsombud.<\/li>\n\n\n\n<li>Ta fram tydlig information till alla ber\u00f6rda om n\u00e4r och hur personuppgifter samlas in och behandlas samt information om hur man beg\u00e4r r\u00e4ttning och radering.<\/li>\n<\/ul>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Ange kontaktuppgifter till vem man kan v\u00e4nda sig, dataskyddsombudet eller annan person.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-list\">\n<ul class=\"wp-block-list\">\n<li>S\u00e4kerst\u00e4ll att uppgifter skyddas p\u00e5 ett bra s\u00e4tt; genomg\u00e5ng med systemleverant\u00f6rer f\u00f6r att kunna vidta l\u00e4mpliga tekniska och organisatoriska s\u00e4kerhets\u00e5tg\u00e4rder f\u00f6r att skydda personuppgifterna, t.ex. brandv\u00e4ggar, krypteringsfunktioner och anti-virus m.m.<\/li>\n\n\n\n<li>G\u00e5 igenom leverant\u00f6rsavtal f\u00f6r att se om dessa beh\u00f6ver kompletteras med Personuppgiftsbitr\u00e4desavtal eller om de beh\u00f6ver f\u00f6rhandlas om pga att det tekniska skyddet i dessa beh\u00f6ver f\u00f6rb\u00e4ttras.<\/li>\n\n\n\n<li>Ta fram rutiner f\u00f6r agerande vid dataintr\u00e5ng eller annan f\u00f6rlorad kontroll \u00f6ver uppgifter.<\/li>\n\n\n\n<li>Kan vara bra att ocks\u00e5 ta fram interna policys och riktlinjer med anledning av ovan.<\/li>\n\n\n\n<li>Sist men inte minst \u2013 G\u00f6r all personal medveten om den lagstiftningen och rutinerna!<\/li>\n<\/ul>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"nagra-bra-lankar-med-fordjupad-information,-rad-och-vagledning\">\n<h3 class=\"wp-block-heading\">N\u00e5gra bra l\u00e4nkar med f\u00f6rdjupad information, r\u00e5d och v\u00e4gledning<\/h3>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>IMY har mycket information p\u00e5 sin hemsida och det \u00e4r klokt att lite l\u00f6pande h\u00e5lla sig informerad. Det finns ocks\u00e5 annan bra information som vi nedan samlar.<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p><strong>IMY<\/strong><\/p>\n<\/div>\n\n<div id=\"block-iconlink-block_a24defd501f7c76a544ac7663287b453\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"https:\/\/www.imy.se\/\" target=\"\" class=\"Button is-text Button--arrow-tip\">\n      <div class=\"Button__text\">\n        Tillsynsmyndigheten med informationsansvar\n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>N\u00e5gra exempel fr\u00e5n myndigheten:<\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>Om dataskydd och vad som g\u00e4ller i olika fr\u00e5gor:<\/p>\n<\/div>\n\n<div id=\"block-iconlink-block_da1524f6a7e524774bad19299e47a5e5\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\" target=\"\" class=\"Button is-text Button--arrow-tip white-space-nowrap\">\n      <div class=\"Button__text\">\n        Dataskydd\n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div id=\"block-iconlink-block_fd1c06db73e1dfe5f6a1f48838223c47\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\" target=\"\" class=\"Button is-text Button--arrow-tip white-space-nowrap\">\n      <div class=\"Button__text\">\n        GDPR\n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div id=\"block-iconlink-block_60256064f0f9c421a0f76af4ee254e11\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/dataskydd-pa-olika-omraden\/skola-och-forskola\" target=\"\" class=\"Button is-text Button--arrow-tip\">\n      <div class=\"Button__text\">\n        Om dataskydd inom&nbsp;skola och f\u00f6rskola\n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div id=\"block-iconlink-block_e9a8eef113ef1314b2ab309697167258\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/vi-guidar-dig\" target=\"\" class=\"Button is-text Button--arrow-tip\">\n      <div class=\"Button__text\">\n        Informationsguider, bl a om personuppgifter i e-post\n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div id=\"block-iconlink-block_07f03771daffd4608ad6f41fa8cdf14c\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/rattslig-grund\/samtycke\" target=\"\" class=\"Button is-text Button--arrow-tip\">\n      <div class=\"Button__text\">\n        Om samtycke som r\u00e4ttslig grund\n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p><strong>Regeringens\u00a0<\/strong>prop. 2017\/18:218 Behandling av personuppgifter p\u00e5 utbildningsomr\u00e5det\u00a0<\/p>\n<\/div>\n\n<div id=\"block-iconlink-block_9e4e368257df9a80767d8356bd726f5c\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"http:\/\/www.regeringen.se\/rattsdokument\/proposition\/2018\/04\/prop.-201718218\/\" target=\"\" class=\"Button is-text Button--arrow-tip white-space-nowrap\">\n      <div class=\"Button__text\">\n        \n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p><strong>Sveriges Kommuner och Regioner<\/strong>&nbsp;samlade information till kommunerna<\/p>\n<\/div>\n\n<div id=\"block-iconlink-block_5be3ca4175bf0e592e2867ca8b5e7c1d\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"https:\/\/skr.se\/skr\/ekonomijuridik\/juridik\/offentlighetsekretessarkivdataskyddsforordningengdpr\/dataskyddsforordningengdpr.13023.html\" target=\"\" class=\"Button is-text Button--arrow-tip white-space-nowrap\">\n      <div class=\"Button__text\">\n        \n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p><strong>Svenskt N\u00e4ringslivs<\/strong>\u00a0information om dataskyddsf\u00f6rordningen f\u00f6r f\u00f6retag\u00a0<\/p>\n<\/div>\n\n<div id=\"block-iconlink-block_c7dc2ee7114dfa7716dae916678a2f70\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"https:\/\/www.svensktnaringsliv.se\/fragor\/digitalisering\/foretagen-och-dataskyddsforordningen-nya-regler-for-hantering-av_670508.html\" target=\"\" class=\"Button is-text Button--arrow-tip white-space-nowrap\">\n      <div class=\"Button__text\">\n        \n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p><strong>Myndigheten f\u00f6r samh\u00e4llsskydd och beredskap<\/strong> har\u00a0samlat fakta om informationss\u00e4kerhet och hur du som privatperson kan skydda din integritet.<\/p>\n<\/div>\n\n<div id=\"block-iconlink-block_2d0fc1e0004e13598ec3f25b684f6a19\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"https:\/\/www.dinsakerhet.se\/\u00a0\" target=\"\" class=\"Button is-text Button--arrow-tip white-space-nowrap\">\n      <div class=\"Button__text\">\n        \n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>P\u00e5\u00a0<strong>Surfa lugnt<\/strong>\u00a0https:\/\/surfalugnt.se\/\u00a0finns r\u00e5d och tips om hur man kan st\u00f6tta barn och ungdomar till att anv\u00e4nda internet p\u00e5 ett s\u00e4kert och tryggt s\u00e4tt.<\/p>\n<\/div>\n\n<div id=\"block-iconlink-block_123d23ee256765c545cba9b7df94f7bf\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"\u00a0https:\/\/surfalugnt.se\/\u00a0\" target=\"\" class=\"Button is-text Button--arrow-tip white-space-nowrap\">\n      <div class=\"Button__text\">\n        \n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p><strong>AcadeMedia\u00a0<\/strong>har ocks\u00e5 mycket information om GDPR p\u00e5 sitt \u00f6ppna intran\u00e4t, bland annat information till elever och v\u00e5rdnadshavare samt policys, riktlinjer och rutiner f\u00f6r sin verksamhet.\u00a0<\/p>\n<\/div>\n\n<div id=\"block-iconlink-block_7d8e9f9e3c78582874a41569256d68b1\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"https:\/\/trygg.academedia.se\/\" target=\"\" class=\"Button is-text Button--arrow-tip white-space-nowrap\">\n      <div class=\"Button__text\">\n        \n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p>P\u00e5\u00a0<strong>v\u00e5r egen webb<\/strong>\u00a0finns ocks\u00e5 en s\u00e4rskild pm om\u00a0<strong>PUB-avtal<\/strong>\u00a0som inneh\u00e5ller en genomg\u00e5ng av vilka faktorer som p\u00e5verkar om en organisation \u00e4r att anse som personuppgiftsansvarig \u2013 ensam eller tillsammans med n\u00e5gon annan \u2013 eller som ett bitr\u00e4de. \u00c4ven n\u00e5gra exempel som r\u00f6r just f\u00f6rskola och skola.<\/p>\n<\/div>\n\n<div id=\"block-iconlink-block_4e3a46c4f360b6f58541bd2be6b165f3\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"\u00a0https:\/\/www.friskola.se\/2018\/12\/18\/personuppgiftsansvar-personuppgiftsbitradesavtal-eller-gemensamt-ansvar-inom-skolvasendet\/\" target=\"\" class=\"Button is-text Button--arrow-tip white-space-nowrap\">\n      <div class=\"Button__text\">\n        \n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p><strong>Svenskt N\u00e4ringsliv<\/strong> har ocks\u00e5 information om personuppgiftsbitr\u00e4desavtal<\/p>\n<\/div>\n\n<div id=\"block-iconlink-block_06ffc1728d4829f1a36a301e764c6b22\" class=\"Icon-link Icon-link--arrow-tip\">\n      <a href=\"https:\/\/www.svensktnaringsliv.se\/sakomraden\/digital-policy\/rapport-om-rollfordelning-for-korrekt-personuppgiftsansvar_1004461.html\" target=\"\" class=\"Button is-text Button--arrow-tip white-space-nowrap\">\n      <div class=\"Button__text\">\n        \n      <\/div>\n      <div class=\"Button__arrow  arrow-tip \">\n                <div class=\"Button__line\"><\/div>\n                <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n        <\/div>\n    <\/a>\n  <\/div>\n\n\n<div class=\"wp-block wp-block-core-paragraph\">\n<p><\/p>\n<\/div>\n\n<div class=\"wp-block wp-block-core-heading\" id=\"kontakt\">\n<h3 class=\"wp-block-heading\">Kontakt<\/h3>\n<\/div>\n\n<div id=\"block-contact-block_feab82c43898ceddd508367e098c3681\" class=\"Contact\">\n      <div class=\"Contact__title\">\n      \n    <\/div>\n    <div class=\" row \">\n              <div class=\"col-lg-6 pb-md-4 pb-3\">\n          <div class=\"Contact-card   --has-image \">\n             <a href=\"https:\/\/www.almegautbildning.se\/person\/gudrunrendling\/\">\n          <figure class=\"Contact-card__image\">\n            <img decoding=\"async\" src=\"https:\/\/www.almegautbildning.se\/app\/uploads\/2025\/08\/Gudrun-Rendling-380x254.jpg\" alt=\"Gudrun Rendling\">\n          <\/figure>\n        <\/a>\n          <div class=\"Contact-card__body\">\n      <h2 class=\"Contact-card__title\">Gudrun Rendling<\/h2>\n      <p class=\"mb-0\">F\u00f6rbundsjurist<\/p>\n      \n              <p class=\"mb-2\">Stockholm<\/p>\n                    <p>\n                      <a href=\"tel:+46 8 762 78 02\">+46 8 762 78 02<\/a>\n                                <a href=\"tel:+46 70 583 44 94\">+46 70 583 44 94<\/a>\n                                <a href=\"mailto:gudrun.rendling@almegautbildning.se\">E-post<\/a>\n                  <\/p>\n            <a href=\"https:\/\/www.almegautbildning.se\/person\/gudrunrendling\/\" class=\"Contact-card__link\">\n        <div class=\"Contact-card__arrow\">\n          <p class=\"Contact-card__arrow__text\">L\u00e4s mer<\/p>\n          <div class=\"Contact-card__arrow__line\"><\/div>\n          <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n          <\/div>\n      <\/a>\n\n      \n    <\/div>\n  <\/div>\n        <\/div>\n              <div class=\"col-lg-6 pb-md-4 pb-3\">\n          <div class=\"Contact-card   --has-image \">\n             <a href=\"https:\/\/www.almegautbildning.se\/person\/mariettedennholt\/\">\n          <figure class=\"Contact-card__image\">\n            <img decoding=\"async\" src=\"https:\/\/www.almegautbildning.se\/app\/uploads\/2025\/08\/Mariette-Dennholt-380x304.jpg\" alt=\"Mariette Dennholt\">\n          <\/figure>\n        <\/a>\n          <div class=\"Contact-card__body\">\n      <h2 class=\"Contact-card__title\">Mariette Dennholt<\/h2>\n      <p class=\"mb-0\">F\u00f6rbundsjurist<\/p>\n      \n              <p class=\"mb-2\">Stockholm<\/p>\n                    <p>\n                      <a href=\"tel:+46 8 762 78 11\">+46 8 762 78 11<\/a>\n                                <a href=\"tel:+46 72 232 78 11\">+46 72 232 78 11<\/a>\n                                <a href=\"mailto:mariette.dennholt@almegautbildning.se\">E-post<\/a>\n                  <\/p>\n            <a href=\"https:\/\/www.almegautbildning.se\/person\/mariettedennholt\/\" class=\"Contact-card__link\">\n        <div class=\"Contact-card__arrow\">\n          <p class=\"Contact-card__arrow__text\">L\u00e4s mer<\/p>\n          <div class=\"Contact-card__arrow__line\"><\/div>\n          <svg class='icon icon--arrow-tip'  width=\"11\" height=\"16\" viewBox=\"0 0 11 16\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M0.858398 15L9.2304 7.99664L0.967732 1.00001\" stroke=\"black\" stroke-width=\"2\" stroke-miterlimit=\"10\"\/>\n<\/svg>\n\n          <\/div>\n      <\/a>\n\n      \n    <\/div>\n  <\/div>\n        <\/div>\n          <\/div>\n    <\/div>\n","protected":false},"excerpt":{"rendered":"<p>Alla myndigheter, f\u00f6retag och f\u00f6reningar m\u00e5ste kunna hantera personuppgifter f\u00f6r att kunna utf\u00f6ra uppdrag, service och tj\u00e4nster. Samtidigt finns behov av regler f\u00f6r att skydda v\u00e5r integritet och det finns d\u00e4rf\u00f6r best\u00e4mmelser om hur personuppgifter &hellip;<\/p>\n","protected":false},"author":19886,"featured_media":1091,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[34],"tags":[37,39,35],"article_type":[99],"agreement":[],"for-members":[98],"class_list":["post-234","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-skoljuridik","tag-friskolor","tag-gdpr","tag-skoljuridik","type-medlem","for-members-medlem"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/posts\/234","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/users\/19886"}],"replies":[{"embeddable":true,"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/comments?post=234"}],"version-history":[{"count":5,"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/posts\/234\/revisions"}],"predecessor-version":[{"id":1097,"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/posts\/234\/revisions\/1097"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/media\/1091"}],"wp:attachment":[{"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/media?parent=234"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/categories?post=234"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/tags?post=234"},{"taxonomy":"type","embeddable":true,"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/article_type?post=234"},{"taxonomy":"agreement","embeddable":true,"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/agreement?post=234"},{"taxonomy":"for-members","embeddable":true,"href":"https:\/\/www.almegautbildning.se\/api\/wp\/v2\/for-members?post=234"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}