Datatilsynet har genomfört en serie inspektioner av utvalda fristående grundskolor avseende behandling av personuppgifter och hantering av begäran om tillgång till och radering av uppgifter.
Syftet med inspektionerna var att granska skolornas behandling av personuppgifter, med särskilt fokus på utlämnande av personuppgifter, insyn och gallring. Inspektionerna av skolorna har gett Datatilsynet en inblick i skolornas mognadsnivå när det gäller efterlevnad av reglerna om rättslig grund för utlämnande och hantering av rättighetsförfrågningar.
I samband med en inspektion av fristående grundskolors behandling av personuppgifter har Datatilsynet fått kännedom om att ett stort antal av skolornas integritetspolicyer innehåller följande stycke:
”Du har rätt att få insyn i de uppgifter vi behandlar om dig och ett antal andra uppgifter. Skolan kan ta ut en avgift för detta arbete. Det ska vara en rimlig avgift med hänsyn tagen till de administrativa kostnaderna för att tillhandahålla informationen i fråga. Datatilsynet skriver på sin webbplats att den privata personuppgiftsansvarige kan ta ut 10 danska kronor för varje påbörjad sida, men att betalningen inte får överstiga 200 danska kronor.”
Datatilsynet understryker att avsnittet i fråga inte längre uppfyller gällande dataskyddsregler och kräver att det tas bort från integritetspolicyn. Baserat på svaren från skolorna har Datatilsynet också funnit att det finns ett behov av ytterligare vägledning om den rättsliga grunden för utlämnande och hantering av begäran om rättigheter.
I det slutliga brevet till skolorna har Datatilsynet sammanfattat sina allmänna iakttagelser och kommentarer utifrån de svar som inkommit.