{"text_format":"1","workbook":"xlsx","n_sheets":8,"sheets":["Klient personoplysninger","Ark6","Elever personoplysninger ","Elever IT system & arkiver ","Kunde personoplysninger","Kunde IT system & arkiver","Øvrige GDPR oplysninger ","Dropdown"],"not_rendered":{"charts":0,"images":2,"macros":1,"external_links":0,"defined_names":0,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Klient personoplysninger","index":0,"n_rows":75,"n_cols":13,"rows_kept":75,"cut":false,"hidden":false,"merged":[]}
["Sædding efterskole fortegnelsesark - elever. "]
["Hvilke personoplysninger registreres?","Ja/Nej","Hvilken følsomhed har oplysningerne?","Hvor kommer oplysninger fra?","Med hvilket formål behandles oplysningerne?","Med hvilken hjemmel behandles oplysningerne?","Hvordan opbevares data (analogt eller digitalt)?","Hvor lagres persondata ?","Bruger i en databehandler ?","Vidergives personoplysninger ?","Anvendes samtykke?","Overholdes oplysningspligten?","Hvornår slettes data?"]
["Her skal angives, hvilke personoplysninger der indsamles i forbindelse med opskrivning, indmeldelse  mm for Elever. Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person, jf. art. 4, nr. 1\n","Ud for hver linje i kolonne A, skal du tage stilling til, om det er en oplysning, som I registrerer.\nHvis det er en oplysning, som I registrerer, skal du vælge \"Ja\" i dropdown menu - hvis ikke, skal du vælge \"Nej\".\nRegistrerer I yderligere oplysninger, der ikke findes på listen, kan du tilføje dem i feltet \"Andre personoplysninger\"","Der er forskel på personoplysningers følsomhed, og det skal angives, hvilken følsomhed de enkelte oplysninger har. Almindelig - art 6, Følsomme oplysninger - art 9 , oplysninger vedrørende straffedomme og lovovertrædelser af artikel 10, CPR-nummer -art. 87","Det skal afgøres om personoplysningerne indsamles hos den registrerede, fra tredjemand eller om det er oplysninger, som den dataansvarlige selv genererer.","Der skal angives et formål med behandlingen af personoplysningerne. Formålet skal være tilstrækkeligt præcist, og der må som udgangspunkt ikke ske behandling til andre formål. ","Man må ikke behandle personoplysninger, med mindre man har et retligt grundlag - f.eks. gennem samtykke, i medfør af kontrakt, ud fra en afvejning af interesser eller i medfør af lovgivning. Lovgrundlaget skal angives. ","Findes data i IT-systemer eller i f.eks arkivskabe/papir ?","Hosting er, når en virksomhed vælger at lade en ekstern virksomhed overtage driften af deres IT-løsning. Det kan være hele virksomhedens IT-løsningen, eller kun enkelte områder, som f.eks. mail eller økonomisystemet. ","Har i en databehandleraftale ?","Personoplysninger må kun vidergives hvir der er lovhjemmel til det. Hvem vidergives persondata til ?","Et samtykke skal være en frivillig, specifik, informeret og utvetydig viljestilkendegivelse, jf. art. 4, nr. 11\n\n","Den registrerede skal informeres om:\nIdentitet og kontaktoplysninger på den dataansvarlige\nkontaktoplysninger for en evt. DPO\nFormål med behandling/hjemmel\nKategori af personoplysninger\nModtagere af oplysninger\nTidsrum for opbevaring af oplysninger\nRegistreredes rettigheder","Der gælder en sletningsret for den registrerede og en sletningspligt for den dataansvarlige. Sletning skal bl.a. ske, hvis Personoplysningerne  ikke længere er nødvendige for at opfylde formålet eller samtykket trækkes tilbage."]
["Før optagelse og venteliste -  Elever"]
["CPR-nummer","Nej",{"$f":"IF(B5=\"ja\",\"CPR.nr - art. 87\",\"\")","v":""},null,null,{"$f":"IF(C5=\"CPR.nr - art. 87\",\"Artikkel 87\",\"\")","v":""}]
["Almindelige oplysninger","Ja",{"$f":"IF(B6=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Forældremyndighedsindehaveren","Administrativt formål",{"$f":"IF(C6=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Internt i eget IT-system","Ja","Vidergives ikke","Ja","Ja","5 år"]
["Særligt følsomme - bl.a. helbred","Ja",{"$f":"IF(B7=\"ja\",\"Følsom - art 9\",\"\")","v":"Følsom - art 9"},"Forældremyndighedsindehaveren","Administrativt formål",{"$f":"IF(C7=\"Følsom - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Internt i eget IT-system","Ja","Vidergives ikke","Ja","Ja","5 år"]
["Oplysninger om strafbare forhold","Nej",{"$f":"IF(B8=\"ja\",\"Straf - art 10\",\"\")","v":""},null,null,{"$f":"IF(C8=\"Straf - art 10\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":""}]
["Efter optagelse - Elever"]
["Almindelige personoplysninger oplysninger - artikel 6 "]
["Elevens Navn","Ja",{"$f":"IF(B11=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Forældremyndighedsindehaveren","Administrativt formål",{"$f":"IF(C11=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Elevens Bopælsadresser, privat ","Ja",{"$f":"IF(B12=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Forældremyndighedsindehaveren","Administrativt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Elevens Telefonnumer og  E-mail ","Ja",{"$f":"IF(B13=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Forældremyndighedsindehaveren","Administrativt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Elevens Sprog  ","Ja",{"$f":"IF(B14=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Nationalitet","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Køn","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Oplysninger om familie og søskende på skolen","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Administrativt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Portrætfoto","Ja","Almindelige - art 6","Indtern registrering","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Oplysninger fra tidligere skoler (ikke følsomme)","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Vidergives ikke","Ja","Ja","5 år"]
["kørekort knallert","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Til sociale medier efter samtykke","Ja","Ja","5 år"]
["Foto og videomateriale - under skole opholdet","Ja","Almindelige - art 6","Indtern registrering","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
["Oplysn. om uddannelse ","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Eksamens- og kursusbeviser","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
["Karakterlister","Ja","Almindelige - art 6","Indtern registrering","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Færdighedstst  uden følsomme oplysninger ","Ja","Almindelige - art 6","Indtern registrering","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Logning af internetbrug","Ja","Almindelige - art 6","Indtern registrering","Administrativt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Digitalt","Internt i eget IT-system","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Referater af personlige samtaler-ikke følsomme","Ja","Almindelige - art 6","Indtern registrering","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Digitalt","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Elevens personlige sagsbehandler","Ja","Almindelige - art 6","Fra offentlig myndighed","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Digitalt","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Registreringsnummer bil/knallert","Nej","",null,null,""]
["Elevens bankoplysninger","Nej","",null,null,""]
["Oplysninger om væsentlige sociale problemer","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Andre personoplysninger"]
["Andre personoplysninger"]
["Andre personoplysninger"]
["Oplysninger om Forældremyndighedsindehaver til elever"]
["Forældres Navn","Ja",{"$f":"IF(B36=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Forældremyndighedsindehaveren","Administrativt formål",{"$f":"IF(C38=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Forældres Bopælsadresser, privat ","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Administrativt formål",{"$f":"IF(C37=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Forældres Telefonnumer og  E-mail ","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Administrativt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Forældres Sprog  ","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Administrativt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Forældres Nationalitet","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Administrativt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Forældres økonomiske forhold","Ja","Almindelige - art 6","Fra offentlig myndighed","Administrativt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Oplysninger om væsentlige sociale problemer","Ja","Almindelige - art 6","Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Forældres tillidshverv ved skolen","Nej","",null,null,""]
["Andre personoplysninger"]
["Andre personoplysninger"]
["Andre personoplysninger"]
["Følsomme personoplysninger - artikel 9"]
["Personlighedstest med følsomme oplysninger","Ja",{"$f":"IF(B48=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål",{"$f":"IF(C48=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Baggrund og historik fra tidligere skoler med følsomme oplysninger","Ja",{"$f":"IF(B49=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Oplysninger om adressebeskyttelse o.lign.","Ja","Særligt følsomme - art 9","Forældremyndighedsindehaveren","Administrativt formål","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Helbredsoplysninger og medicinforbrug","Ja","Særligt følsomme - art 9","Forældremyndighedsindehaveren","Elevens sundhed og sikkerhed","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Journaloptegnelser og diagnoser","Ja",{"$f":"IF(B52=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Forældremyndighedsindehaveren","Elevens sundhed og sikkerhed","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Dagbogsoptegnelser med følsomme oplysninger","Ja",{"$f":"IF(B53=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Etnicitet og race","Ja",{"$f":"IF(B54=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Forældremyndighedsindehaveren","Administrativt formål","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Religiøs orientering","Ja","Særligt følsomme - art 9","Den registrerede","Pædagogisk undervisningsmæssigt formål","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Sexuelle forhold og seksuel orientering","Ja",{"$f":"IF(B56=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Indtern registrering","Pædagogisk undervisningsmæssigt formål","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Digitalt","Hos ekstern IT-partner","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Specialskole","Ja","Særligt følsomme - art 9","Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Misbrug","Ja","Særligt følsomme - art 9","Forældremyndighedsindehaveren","Pædagogisk undervisningsmæssigt formål","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Elevens sagsbehandler - ved følsomme forhold","Ja","Særligt følsomme - art 9","Fra offentlig myndighed","Pædagogisk undervisningsmæssigt formål","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Elevens Læge - ved helbredsforhold","Ja","Særligt følsomme - art 9","Forældremyndighedsindehaveren","Elevens sundhed og sikkerhed","(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)","Digitalt","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Andre personoplysninger",null,null,null,null,""]
["Andre personoplysninger",null,null,null,null,""]
["Andre personoplysninger",null,null,null,null,""]
["Oplysninger om Forældremyndighedsindehaver"]
["Oplysninger om adressebeskyttelse o.lign.","Ja",{"$f":"IF(B65=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Forældremyndighedsindehaveren","Administrativt formål",{"$f":"IF(C65=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","5 år"]
["Helbredsoplysninger og medicinforbrug","Nej","",null,null,{"$f":"IF(C66=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":""}]
["Misbrug","Nej","",null,null,{"$f":"IF(C67=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":""}]
["Andre personoplysninger"]
["Andre personoplysninger"]
["Andre personoplysninger"]
["Straffedomme og lovovertrædelser Artikel 10","Nej",{"$f":"IF(B71=\"ja\",\"Særlige persondata - art 10\",\"\")","v":""}]
["Andre persoinoplysninger"]
["CPR-nr artikel 87","Ja",{"$f":"IF(B73=\"ja\",\"CPR.nr - art. 87\",\"\")","v":"CPR.nr - art. 87"},"Forældremyndighedsindehaveren","Administrativt formål",{"$f":"IF(C73=\"CPR.nr - art. 87\",\"Artikkel 87\",\"\")","v":"Artikkel 87"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed",null,"Ja","5 år"]
[]
[null,null,{"$f":"IF(B75=\"ja\",\"CPR.nr - art. 87\",\"\")","v":""},null,null,{"$f":"IF(C75=\"CPR.nr - art. 87\",\"Artikkel 87\",\"\")","v":""}]

{"sheet":"Ark6","index":1,"n_rows":0,"n_cols":0,"rows_kept":0,"cut":false,"hidden":true,"merged":[]}

{"sheet":"Elever personoplysninger ","index":2,"n_rows":32,"n_cols":11,"rows_kept":32,"cut":false,"hidden":true,"merged":[]}
[]
["Hvilke personoplysninger registreres?","Ja/Nej","Hvilken følsomhed har oplysningerne?","Hvor kommer oplysninger fra?","Med hvilket formål behandles oplysningerne?","Med hvilken hjemmel behandles oplysningerne?","Hvordan opbevares data (analogt eller digitalt)?","Opbevares data på en hosted løsning?","Anvendes samtykke?","Overholdes oplysningspligten?","Hvornår slettes data?"]
["Her skal angives, hvilke personoplysninger der indsamles i forbindelse med ansættelsesforholdet. Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person, jf. art. 4, nr. 1\n","Ud for hver linje i kolonne A, skal du tage stilling til, om det er en oplysning, som I registrerer.\nHvis det er en oplysning, som I registrerer, skal du vælge \"Ja\" i dropdown menu - hvis ikke, skal du vælge \"Nej\".\nRegistrerer I yderligere oplysninger, der ikke findes på listen, skal du indsætte en ny linje i Kolonne A og skrive den pågældende oplysning ind.","Der er forskel på personoplysningers følsomhed, og det skal angives, hvilken følsomhed de enkelte oplysninger har. Almindelig - art 6, Følsomme oplysninger - art 9 , semifølsomme personoplysninger vedrørende straffedomme og lovovertrædelser af artikel 10, CPR-nummer -art. 87","Det skal afgøres om personoplysningerne indsamles hos den registrerede, fra tredjemand eller om det er oplysninger, som den dataansvarlige selv genererer.","Der skal angives et formål med behandlingen af personoplysningerne. Formålet skal være tilstrækkeligt præcist, og der må som udgangspunkt ikke ske behandling til andre formål. ","Man må ikke behandle personoplysninger, med mindre man har et retligt grundlag - f.eks. gennem samtykke, i medfør af kontrakt, ud fra en afvejning af interesser eller i medfør af lovgivning. Det retlige grundlag skal angives. (lovlighed)","Findes data i IT-systemer eller i f.eks arkivskabe/papir ?","Hosting er, når en virksomhed vælger at lade en ekstern virksomhed overtage driften af deres IT-løsning. Det kan være hele virksomhedens IT-løsningen, eller kun enkelte områder, som f.eks. mail eller økonomisystemet. ","›Et samtykke skal være en frivillig, specifik, informeret og utvetydig viljestilkendegivelse, jf. art. 4, nr. 11\nSamtykket kan gives mundtligt og skriftligt, herunder elektronisk\n","Den registrerede skal informeres om:I\nIdentitet og kontaktoplysninger på den dataansvarlige\nkontaktoplysninger for en evt. DPO\nFormål med behandling/hjemmel\nKategori af personoplysninger\nModtagere af oplysninger\nTidsrum for opbevaring af oplysninger\nRegistreredes rettigheder","Der gælder en sletningsret for den registrerede og en sletningspligt for den dataansvarlige. Sletning skal bl.a. ske, hvis Personoplysningerne er ikke længere nødvendige til at opfylde formålet Samtykket, som er hjemlen for databehandlingen, trækkes tilbage"]
["Særligt for elever/studerende"]
["CPR"]
["Nationalitet"]
["Køn"]
["kontaktoplysninger"]
["Status Hemmeligt tlf.nr. el. adresse"]
["Foto-ID, "]
["Forældre- & værgeoplysning"]
["Billed og videomateriale"]
["Oplysninger om løn, skat, pension,"]
["lønkontonummer"]
["kørekort "]
["Oplysn. om uddannelse, udtalelser, karakterer,"]
["kursusbeviser, beskæftigelse, arbejdsopgaver"]
["Strafbare forhold"]
["Væsentlige sociale problemer"]
["Personlighedstest"]
["Videoovervågning (OBS: TV-overvågningsloven)"]
["Logning af internetbrug"]
["Helbredsoplysninger - fx årsag til fravær"]
["Referater af personlige samtaler"]
["Biometriske oplysninger"]
["Almindelige elevklager"]
["Oplysninger om fravær (ej årsag)"]
["Karakterer"]
["Klasser, hold, fag og fagniveau "]
["PPR oplysninger"]
["Elevudtalelser"]
["Bortvisningsgrund"]

{"sheet":"Elever IT system & arkiver ","index":3,"n_rows":46,"n_cols":11,"rows_kept":46,"cut":false,"hidden":true,"merged":[]}
[]
[null,"Hvordan er sikkerheden i datatransaktion?","Hvordan er opbevaringen af data sikret?","Er der behov for en databehandleraftale?","Hvem har adgang til data?","Hvor ofte fornyes adgangskoder til systemet?","Er der etableret 2-faktor sikkerhed?","Har I backupløsning og eksisterer der en databehandleraftale herfor?","Hvor ofte testes backup?","Hvem har fysisk adgang til data?","Eksisterer log for adgangskontrol?"]
["Offline"]
["Administrative dokumenter"]
["Pædagogiske dokumenter"]
["Karakterlister"]
["Elevudtalelser"]
["Jobansøgninger"]
["Fysiske computere med data"]
["Arkiver med tidligere data"]
["Samtykkeerklæringer"]
["Elevlister"]
["Lønsedler"]
["PPR oplysninger"]
["Udprint"]
["Makulering"]
["Inhouse it-løsninger"]
["Pædagogisk filserver"]
["Administrativ server"]
["Personlig computer"]
["NAS-servere (Netværksdrev)"]
["Digitale online medier"]
["Skolens hjemmeside"]
["- Tilmeldingsformular"]
["Facebook"]
["Youtube-kanal"]
["Instagram"]
["Snapchat"]
["Hostede intranetløsninger"]
["G Suite (Google Apps Edu)"]
["Office 365 Edu"]
["SkoleIntra (itslearning)"]
["Viggonet (Komit)"]
["SkolePlan (Solutio)"]
["Zamrum (SkoleIT)"]
["Andet"]
["Hostede Administrationsløsninger"]
["SkoleIT Hosted Kontor"]
["SkolePlan CloudOffice"]
["Easy-IQ"]
["Andet"]
["Administrative programmer"]
["EDB-Brugs"]
["Tabulex"]
["Dansk Skoledata"]
["UV-Efterskole"]

{"sheet":"Kunde personoplysninger","index":4,"n_rows":40,"n_cols":11,"rows_kept":40,"cut":false,"hidden":true,"merged":[]}
[]
["Hvilke personoplysninger indsamles?","Ja/Nej","Hvilken følsomhed har oplysningerne?","Hvor kommer oplysninger fra?","Med hvilket formål behandles oplysningerne?","Med hvilken hjemmel behandles oplysningerne?","Hvordan opbevares data (analogt eller digitalt)?","Opbevares data på en hosted løsning?","Anvendes samtykke?","Overholdes oplysningspligten?","Hvornår slettes data?"]
["Her skal angives, hvilke personoplysninger der indsamles i forbindelse med ansættelsesforholdet. Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person, jf. art. 4, nr. 1\n","Ud for hver linje i kolonne A, skal du tage stilling til, om det er en oplysning, som I registrerer.\nHvis det er en oplysning, som I registrerer, skal du vælge \"Ja\" i dropdown menu - hvis ikke, skal du vælge \"Nej\".\nRegistrerer I yderligere oplysninger, der ikke findes på listen, skal du indsætte en ny linje i Kolonne A og skrive den pågældende oplysning ind.","Der er forskel på personoplyningers følsomhed, og det skal angives hvilken følsomhed de enkelte oplysninger har. Følsomme oplysninger fremgår af artikel 9, personoplysninger vedrørende straffedomme og lovovertrædelser af artikel 10, CPR-nummer er en særlig kategori, og alle andre oplysninger er almindelige.","Det skal afgøres om personoplysningerne indsamles hos den registrerede, fra tredjemand eller om det er oplysninger, som den dataansvarlige selv genererer.","Der skal angives et formål med behandlingen af personoplysningerne. Formålet skal være tilstrækkeligt præcist, og der må som udgangspunkt ikke ske behandling til andre formål. ","Man må ikke behandle personoplysninger, med mindre man har et retligt grundlag - f.eks. gennem samtykke, i medfør af kontrakt, ud fra en afvejning af interesser eller i medfør af lovgivning. Det retlige grundlag skal angives. (lovlighed)","Findes data i IT-systemer eller i f.eks arkivskabe/papir ?","Hosting er, når en virksomhed vælger at lade en ekstern virksomhed overtage driften af deres IT-løsning. Det kan være hele virksomhedens IT-løsningen, eller kun enkelte områder, som f.eks. mail eller økonomisystemet. ","Et samtykke skal være en frivillig, specifik, informeret og utvetydig viljestilkendegivelse, jf. art. 4, nr. 11\nSamtykket kan gives mundtligt og skriftligt, herunder elektronisk\n","Den registrerede skal informeres om:I\nIdentitet og kontaktoplysninger på den dataansvarlige\nkontaktoplysninger for en evt. DPO\nFormål med behandling/hjemmel\nKategori af personoplysninger\nModtagere af oplysninger\nTidsrum for opbevaring af oplysninger\nRegistreredes rettigheder","Der gælder en sletningsret for den registrerede og en sletningspligt for den dataansvarlige. Sletning skal bl.a. ske, hvis personoplysningerne ikke længere er nødvendige til at opfylde formålet eller samtykket, som er hjemlen for databehandlingen, trækkes tilbage"]
["B2C (business-to-consumer)"]
["Potentielle kunder (markedsføring)"]
["Visitkortinformation",null,"Almindelige - art 6",null,"Markedsføring"]
["Fremstød",null,"Almindelige - art 6",null,"Markedsføring"]
["…"]
[]
["Eksisterende kunder"]
["Kundenummer",null,"Almindelige - art 6",null,"Salg"]
["Visitkortinformation",null,"Almindelige - art 6",null,"Salg"]
["Betalingsinformationer",null,"Almindelige - art 6",null,"Salg"]
["Ordrehistorik",null,"Almindelige - art 6",null,"Salg"]
["Evt. loyalitetsprogram",null,"Almindelige - art 6",null,"Salg"]
["…"]
[]
["Forhenværende kunder"]
["…"]
[]
["B2B (business-to-business)"]
["Potentielle kunder (markedsføring)"]
["Visitkortinformation (professionelle kontaktinformationer)",null,"Almindelige - art 6",null,"Markedsføring"]
["Fremstød",null,"Almindelige - art 6",null,"Markedsføring"]
["…"]
[]
["Eksisterende kunder"]
["Kundenummer",null,"Almindelige - art 6",null,"Salg"]
["Visitkortinformation (professionelle kontaktinformationer)",null,"Almindelige - art 6",null,"Salg"]
["CVR-nummer",null,"Almindelige - art 6",null,"Salg"]
["Betalingsinformationer",null,"Almindelige - art 6",null,"Salg"]
["Private kontaktinformationer",null,"Almindelige - art 6",null,"Salg"]
["Fødselsdag",null,"Almindelige - art 6",null,"Salg"]
["Jubilæum",null,"Almindelige - art 6",null,"Salg"]
["Ordrehistorik",null,"Almindelige - art 6",null,"Salg"]
["Evt. loyalitetsprogram",null,"Almindelige - art 6",null,"Salg"]
["…"]
[]
["Forhenværende kunder"]
["…",null,"Almindelige - art 6"]

{"sheet":"Kunde IT system & arkiver","index":5,"n_rows":32,"n_cols":11,"rows_kept":32,"cut":false,"hidden":true,"merged":[]}
[]
[null,"Hvordan er sikkerheden i datatransaktion?","Hvordan er opbevaringen af data sikret?","Er der behov for en databehandleraftale?","Hvem har adgang til data?","Hvor ofte fornyes adgangskoder til systemet?","Er der etableret 2-faktor sikkerhed?","Har I backupløsning og eksisterer der en databehandleraftale herfor?","Hvor ofte testes backup?","Hvem har fysisk adgang til data? ","Eksisterer log for adgangskontrol?"]
["Offline"]
["Administrative dokumenter"]
["Jobansøgninger"]
["Fysiske computere med data"]
["Arkiver med tidligere data"]
["Samtykkeerklæringer"]
["Lønsedler"]
["Udprint"]
["Makulering"]
["Inhouse it-løsninger"]
["Administrativ server"]
["Personlig computer"]
["NAS-servere (Netværksdrev)"]
["Digitale online medier"]
["Virksomhedens hjemmeside"]
["- Tilmeldingsformular"]
["Facebook"]
["Youtube-kanal"]
["Instagram"]
["Snapchat"]
["Hostede intranetløsninger"]
["G Suite (Google Apps Edu)"]
["Office 365 Edu"]
["Andet"]
["Hostede Administrationsløsninger"]
[]
[]
["Easy-IQ"]
["Andet"]
["Administrative programmer"]

{"sheet":"Øvrige GDPR oplysninger ","index":6,"n_rows":25,"n_cols":14,"rows_kept":25,"cut":false,"hidden":true,"merged":[[0,0,0,16383]]}
[]
["Spørgsmål:  \nEr de fornødne tekniske og organisatoriske foranstaltninger truffet?","Svar: ","Spørgsmål: \nEr andre konkrete tiltag vurderet?","Svar:","Spørgsmål: \nHar I registreret behandling af persondata i en fortegnelse ? ","Svar:","Spøgsmål: \nHar I procedurer for kontakt med Datatilsynet?","Svar:","Spørgsmål: \nHar I procedurer for den registreredes rettigheder?","Svar:","Spørgsmål: \nHar I procedurer for tiltag ved brud på persondatasikkerheden?","Svar:","Spørgsmål:\nDækker dokumentationen efterlevelse af persondataforordningen i hele virksomheden?","Svar:"]
["Virksomheden skal altid iværksætte passende foranstaltninger for at beskytte personoplysninger mod at de fortabes til eller ændres af uvedkommende eller ikke er tilgængelige, når de skal være det. (integritet og fortrolighed)",null,"En række tiltag skal kun iværksættes under visse forudsætninger bl.a., hvis der er høj risiko for de registrerede, hvis man behandler store mængder af følsomme oplysninger eller personoplysninger vedrørende straffedomme og lovovertrædelser, foretager overvågning eller profilering eller hvis man er i en særlig branche. Alle virksomheder skal vurdere, om de skal iværksætte sådanne tiltag.",null,"Der er generelt kun en pligt for virksomheder med mere end 250 ansatte til at føre en sådan fortegnelse (med mindre behandlingen medfører risiko for de registrerede, behandlingen ikke er lejlighedsvis eller omfatter A9 eller A10-oplysninger), men da det er vanskeligt for virksomhederne at dokumentere efterlevelse af forordningen uden at lave fortegnelsen, anbefales det under alle omstændigheder at gøre det. ",null,"Det er hensigtsmæssigt at have én kontaktperson, der tager sig af dialogen med Datatilsynet. Man bør på forhånd have dokumentation på plads og en procedure for dialogen, så man svarer korrekt og rettidigt, og ikke skal køre en lang opslidende dialog med Tilsynet frem og tilbage.",null,"Den registrerede har en række rettigheder, som virksomhederne skal kunne honorere. Rettighederne er opsummeret nedenfor og på fanerne for HR- og kundedata.","Beskriv ud for hvert punkt","Der skal være procedurer, som skirer at virksomheden opdager brud på persondatasikkerheden, og som sikrer, at virksomheden er i stand til at dokumentere bruddet og rapportere informationer om bruddet til Datatilsynet og evt. til de registrerede.","Beskriv ud for hvert punkt","Det skal sikres, at alle afdelinger og systemer, hvor der behandles personoplysninger, er omfattet af dokumentationen.","Beskriv ud for hvert punkt"]
[]
["Foretages der risikovurdering",null,"Skal der foretages konsekvensanalyse?",null,"Kontaktoplysninger på dataansvarlig",null,"Kontaktperson hos virksomheden",null,"Indsigt",null,"Karakter af brud - herunder kategorier af og antal registrerede samt kategorier antal registreringer.",null,"HR"]
["Er der udarbejdet dokumentation - f.eks. Sikkerhedshåndbog med retningslinjer og politikker",null,"Skal der udpeges databeskyttelsesrådgiver?",null,"Formål med behandling",null,"Dokumentation af procedure",null,"Berigtigelse",null,"Kontaktperson hos virksomheden.",null,"IT"]
["Er der iværksat adgangsbegrænsning i form af adgangskontrol",null,"Skal databeskyttelsen designes ind i løsningen?",null,"Beskrivelse af kategorier af registrerede og kategorier af personoplysninger",null,null,null,"Sletning",null,"Beskrivelse af konsekvenserne af bruddet.",null,"Økonomi"]
["Er der procedurer for It-afdelingens rettighedstildeling (autorisation) - oprettelse, rolleskift og nedlæggelse",null,"Kan der foretages dataportabilitet?",null,"Kategorier af modtagere hvortil der evt. sker videregivelse",null,null,null,"Begrænsning",null,"Beskrivelse af sikkerhedsforanstaltninger og konkrete tiltag for at begrænse skadesvirkning.",null,"Produktion"]
["Er der procedure for ansvarsplacering for behandling",null,"Bruges der adfærdskodekser?",null,"Overførsel af personoplysninger til tredjelande",null,null,null,"Indsigelse",null,null,null,"TV-overvågning"]
["Instrueres medarbejderne",null,"Bruges der certificeringer?",null,"Tidsfrister for sletning",null,null,null,"Portabilitet"]
["Forefindes der databehandleraftaler",null,"Behandles der oplysninger om børn?",null,"Beskrivelse af sikkerhedsforanstaltninger",null,null,null,"Underretning til modtagere"]
["Er der samme sikkerhed på hjemmearbejdspladser som hos den dataansvarlige",null,null,null,null,null,null,null,"Profilering"]
["Forhindres uvedkommende fysisk adgang"]
["Er der procedurer for reparation og service samt salg og kassation af medier"]
["Sker den fornødne sletning"]
["Er der sikring af eksterne kommunikationsforbindelser"]
["Er der procedure for kontrol af tildelte autorisationer inkl læse, redigere og slette "]
["Er der blokering af afviste adgangsforsøg "]
["Er der logning af anvendelse af personoplysninger "]
["Håndtering af personoplysninger på papir"]
["Er der Firewall og antivirus m.v."]
["Anvendes kryptering af hjemmesideformularer med personoplysninger"]
["Anvendes kryptering af e-mail med personoplysninger"]
["Er der procedurer for anmeldelse af og underretning om sikkerhedshændelser?"]
["Anvendes der generelt kryptering og evt. pseudonymisering for at gøre data utilgængelige for uvedkommende?"]

{"sheet":"Dropdown","index":7,"n_rows":51,"n_cols":13,"rows_kept":51,"cut":false,"hidden":false,"merged":[]}
[]
["Hvilke personoplysninger registreres?","Ja/Nej","Hvilken følsomhed har oplysningerne?","Hvor kommer oplysninger fra?","Med hvilket formål behandles oplysningerne?","Med hvilken hjemmel behandles oplysningerne?","Hvordan opbevares data (analogt eller digitalt)?","Hvor lagres persondata ?","Bruger i en databehandler ?","Vidergives personoplysninger ?","Anvendes samtykke?","Overholdes oplysningspligten?","Hvornår slettes data?"]
[null,"Ja","Almindelige - art 6","Den registrerede","Pædagogisk undervisningsmæssigt formål","Art. 6 stk. 1b & e - Hovedhjemmel","Papirbaseret i internt arkiv","Hos ekstern IT-partner","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Under 1 mdr"]
[null,"Nej","Særligt følsomme - art 9","Forældremyndighedsindehaveren","Administrativt formål","Art. 9 stk. 2b & H - Hovedhjemmel","Digitalt","Internt i eget IT-system","Nej","Pårørende","Nej","Nej","1-6 mdr"]
[null,null,"Særlige persondata - art 10","Indtern registrering","Elevens sundhed og sikkerhed","(1) Art. 6 stk. 1 a - Samtykke (almindelig oplysning)","Begge dele","Både internt og eksternt","Undersøges nærmere","Andre skoler","Undersøges nærmere","Delvist","6-12 mdr"]
[null,null,"CPR.nr - art. 87","Læge, hospital, psykolog mv.","Praktisk personlig hjælp","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Undersøges nærmere","Undersøges nærmere",null,"Læge, hospital, psykolog mv.",null,"Ved ikke/uafklaret","1 år"]
[null,null,null,"Fra offentlig myndighed","Lovpligtig behandling","(3) Art. 6 stk. 1 c - Overholde retligforpligtelse",null,null,null,"Vidergives ikke",null,null,"2 år"]
[null,null,null,"Andet","Andet","(4) Art. 6 stk. 1 d - Beskyttelse af registrerede",null,null,null,"Til sociale medier efter samtykke",null,null,"3 år"]
[null,null,null,null,null,"(5) Art. 6 stk. 1 e - Udførsel af pålagt opgave",null,null,null,null,null,null,"5 år"]
[null,null,null,null,null,"(6) Art. 6 1 f - Forfølgelse af legitm interesse",null,null,null,null,null,null,"Efter gældende forældelsesregler"]
[null,null,null,null,null,"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)",null,null,null,null,null,null,"Efter regler i særlovgivning"]
[null,null,null,null,null,"(8) Art. 9 stk. 2 b - Overholde datansvarliges forpligtelser også i ansættelsesforhold"]
[null,null,null,null,null,"(9) Art. 9 stk. 2 c - Beskytte vitale interesser"]
[null,null,null,null,null,"(10) Art. 9 stk. 2 e - Oplysninger offenliggjort af den registrerede"]
[null,null,null,null,null,"(11) Art 9 stk. 2 f - Retskrav kan fastlægges"]
[null,null,null,null,null,"(12) Art. 9 stk. 2 h - Forebyggelse, ydelser og behandling"]
[null,null,null,null,null,"(13) Art. 9 stk. 2 j - Videnskabelige formål"]
[null,null,null,null,null," Art 6 stk. 1 f - Interesseafvejning"]
[null,null,null,null,null,"Art 9 stk. 2 i - Folkesundhed"]
[null,null,null,null,null,"Art. 6 stk. 1 a & 6 stk. 1 b - Samtykke & kontrakt"]
["Back up løsning og databehandleraftale",null,null,null,null,"Art. 6 stk. 1 c & e - Pligtmæssig udførsel af opgave"]
["Ja/Ja",null,null,null,null,"Art. 9 stk. 2 a &  b - Samtykke & kontrakt"]
["Ja/Nej",null,null,null,null,"Art. 9 stk. 2 g - Væsentlige samfundsinteresser"]
["Nej/Nej "]
["Ved ikke/uafklaret"]
[]
[]
["Medarbejder - Indsamles hos"]
["Fra den registrerede"]
["Internt fra virksomheden"]
["Tredjemand f.eks. Tidligere arbejdsgivere"]
[]
[]
["Medarbejder  - Formål med behandling"]
["Behandling ifm ansættelsesforhold  "]
[]
[]
["Kunde - Indsamles hos"]
["Andre"]
["Den registrerede"]
["Kundedatabaser"]
["Tredjemand"]
[]
[]
["Kunde - Formål med behandling"]
["Markedsføring"]
["Salg"]
[]
["Oplysning"]
["Ja, vedlagt"]
["Nej"]