BEK 529/2019 Art. 4

Styrelsen for It og Læring behandler alene personoplysninger i Unilogin med henblik på entydig identifikation på vegne af de i § 2 stk. 2 nævnte dataansvarlige efter dokumenteret instruks, medmindre personoplysninger i Unilogin bliver videregivet til styrelsen jf. § 5.

Stk. 2. Styrelsen for It og Læring behandler personoplysninger om elever, kontaktpersoner og medarbejdere ved institutionerne. De personoplysninger, der behandles i Unilogin er CPR-nummer, navn, adresse, telefonnummer, e-mail, uddannelsesoplysninger og kontaktpersonstatus samt oplysninger om roller og relation. Styrelsen behandler ikke følsomme personoplysninger omfattet af databeskyttelsesforordningens artikel 9.

Stk. 3. Styrelsen for It og Lærings behandling består i at opbevare personoplysninger i den digitale identifikationsløsning Unilogin samt at give adgang til personoplysninger i Unilogin efter dokumenteret instruks fra den dataansvarlige via en af de webgrænseflader som styrelsen stiller til rådighed for den dataansvarlige.

Stk. 4. Styrelsen for It og Lærings behandling af personoplysninger i Unilogin er ikke tidsbegrænset og varer indtil bekendtgørelsen ophæves.

Stk. 5. Styrelsen for It og Læring underretter den dataansvarlige, hvis en instruks efter styrelsens mening er i strid med databeskyttelsesforordningen eller bestemmelser om databeskyttelse i anden EU-ret eller national ret.