Personvernerklæring for Nasjonal vitnemålsdatabase (NVB)
Sikt – Kunnskapssektorens tjenesteleverandør (org.nr. 919 477 722) (“Sikt”, “vi”, “vår”, “oss”) drifter Nasjonal vitnemålsdatabase (NVB), jf. Opplæringsforskrifta § 20-6). NVB inneholder vitnemål for fullført og bestått videregående opplæring i Norge. Databasen er lovhjemlet og behandlingen av personopplysninger krever ikke samtykke fra den som opplysningene gjelder (den “registrerte”).
Denne personvernerklæringen beskriver hvordan vi håndterer personopplysningene dine i NVB.
Behandlingsansvarlig for opplysningene
Sikt er behandlingsansvarlig for opplysningene i NVB, jf. Opplæringsforskrifta § 20-6.
Hvilke personopplysninger om meg behandles i NVB?
Dine personopplysninger finnes i NVB når du har fullført og bestått videregående opplæring i Norge.
Følgende personopplysninger kan bli behandlet i NVB:
- Navnet ditt
- Fødselsnummer/D-nummer (11 siffer)
- Vitnemålsnummer
- Gjennomført utdanning med utdanningsprogram, programområder, fag, Oppnådd kompetanse og år
- Omfang på fagene, fagkode, fagnavn, standpunktkarakter, eksamenskarakter, eksamensform, år faget er bestått, fagmerknader og sum omfang
- Vitnemålsmerknader
- Karakterer i orden og atferd
- Fravær i dager og timer
- Utstedelsesdato, skole, rektor og eventuelt andre som signerer vitnemål
- Eventuell annullering av vitnemålet og årsak for annullering
NVB kan i enkelte tilfeller inneholde særlige kategorier personopplysninger, for eksempel hvis:
- du har tatt et fremmedspråk som kan knyttes til en bestemt etnisk bakgrunn eller religiøs tilhørighet
- du har tatt fag for elever med hørselshemming
Hvor blir personopplysningene mine hentet fra?
- Offentlige videregående skoler
- Privatskoler
- Fagopplæringskontorer
- Eksamenskontorer
Formålet med behandling av personopplysningene
Formålet med å samle inn og lagre personopplysningene dine i NVB er å:
- Gjøre det mulig å bruke vitnemålsdataene dine som saksbehandlingsgrunnlag dersom du søker om opptak til høyere utdanning etter Universitets- og høyskoleloven. Behandlingen er nødvendig for å påse korrekt bruk av vitnemålsdataene dine i forbindelse med opptak til høyere utdanning.
- Å kunne dele vitnemål og annen dokumentasjon av kompetanse
- Øke kvalitetssikringen av vitnemålsføringen. Vi sikrer kvaliteten gjennom kontrollprogrammet som kjøres når vitnemål importeres til NVB. Vi kontrollerer at utsteder har ført vitnemålet i henhold til regelverket for føring av vitnemål.
- Bidra med data til ulike instanser for statistikkbruk og forskning, blant annet ved å gi statistikk til Kunnskapsdepartementet, Utdanningsdirektoratet og skolene.
Behandlingsgrunnlaget for personopplysningene
Det rettslige grunnlaget for å behandle personopplysninger i NVB følger av:
GDPR artikkel 6 nr. 1 bokstav e, jf. nr. 3 bokstav b. Behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt
Det supplerende rettsgrunnlaget er Opplæringslova § 25-2 og Opplæringsforskrifta § 20-6.
For behandlingen av særlige kategorier av personopplysninger oppfylles i tillegg artikkel 9 nr. 2 bokstav g.
For statistikkformål er behandlingsgrunnlaget GDPR art. 6 nr 1. bokstav c, jf. Statistikkloven § 10.
Blir personopplysningene mine utlevert til andre parter?
Sikt – Kunnskapssektorens tjenesteleverandør lager NVB, og har tilgang til dine personopplysninger for å kunne utføre brukerstøtte og feilretting. I tillegg kan Sikt også utlevere eller eksportere data som inneholder dine personopplysninger til andre databehandlere, dersom det er nødvendig for at NVB skal virke.
Dine personopplysninger kan i tillegg til Sikt, bli utlevert til følgende parter/virksomheter:
- Hvis du søker opptak til universiteter eller høgskoler, vil søknaden din i de aller fleste tilfeller bli behandlet av ett eller flere universiteter/høgskoler. Det kan hende at ett lærested behandler søknaden din på vegne av alle andre universiteter/høgskoler du har søkt. Saksbehandlende lærested(er) vil få vitnemålet/-ene dine i NVB overført fra Samordna opptak, og de vil behandle og lagre personopplysninger på vitnemålet/-ene dine.
- Når du søker opptak til fagskoler, vil søknaden din bli behandlet av en eller flere fagskoler. De vil i disse tilfellene behandle og lagre personopplysninger om deg knyttet til søknaden din. Dette er i all hovedsak personopplysninger som du selv har registrert i søknaden din.
- Sikt sender alle vitnemål i NVB til Statistisk sentralbyrå (SSB) på årlig basis.
Blir personopplysningene mine overført eller behandlet i land utenfor EU/EØS?
Dine personopplysninger blir ikke utlevert til land utenfor EU/EØS, eller internasjonale organisasjoner.
Hvor lenge blir personopplysningene mine lagret?
I utgangspunktet lagres personopplysningene dine i NVB uten tidsavgrensning. I praksis vil det si at personopplysningene blir lagret for alltid.
Opplysninger brukt til statistiske formål, blir lagret så lenge de tjenester disse formålene i samfunnets interesse, jf. Personopplysningsloven § 8.
Sikkerhetstiltak
For å sikre personopplysningene dine, gjennomfører vi regelmessig sikkerhetstesting og kvalitetstesting av registrerte data og systemer. Personopplysningene brukes også i denne sammenhengen.
Sikt gjennomfører regelmessige risiko- og sårbarhetsanalyser av systemene.
Hva er mine rettigheter som registrert i NVB?
Så lenge vi behandler opplysninger om deg, har du rett til:
- Innsyn i hvilke personopplysninger som er registrert om deg, og å få utlevert en kopi av opplysningene, jf. GDPR art. 15
- Å få rettet opplysninger om deg som ikke er korrekte, jf. GDPR art. 16
- Å få slettet opplysningene under gitte vilkår, jf. GDPR art. 17
- Å få begrenset behandlingen, jf. GDPR art. 18
- Å få utlevert data i en maskinlesbar form (dataportabilitet), jf. GDPR art. 20
- Å protestere mot behandlingen, jf. GDPR art. 21
- Å sende klage til Datatilsynet om behandlingen av dine personopplysninger
Du finner også generell informasjon om dine rettigheter hos Datatilsynet.
Spørsmål og klage
Vi oppfordrer deg til å kontakte oss dersom du har spørsmål, bekymringer eller klager angående behandlingen av dine personopplysninger. Du kan kontakte oss på kontakt@sikt.no eller kontakte vårt personvernombud direkte:
Marita Ådnanes Helleland
Postadresse: Professor Brochs gate 8A, NO-7030 Trondheim
Telefon: 73 98 40 40
E-post: personvernombud@sikt.no NB: E-posten er ikke sikker! Vennligst ikke send sensitive opplysninger.
Dersom du mener at dine personopplysninger er blitt behandlet i strid med GDPR, har du rett til å sende en klage til Datatilsynet:
Nettsted: https://www.datatilsynet.no
E-post: postkasse@datatilsynet.no
Telefon: +47 22 39 69 00