{"id":3144,"date":"2019-01-02T22:17:09","date_gmt":"2019-01-02T22:17:09","guid":{"rendered":"https:\/\/kbhakademiet.dk\/?page_id=3144"},"modified":"2025-01-20T12:44:12","modified_gmt":"2025-01-20T12:44:12","slug":"informationsmoder-2","status":"publish","type":"page","link":"https:\/\/kbhakademiet.dk\/index.php\/informationsmoder-2\/","title":{"rendered":"Datapolitik"},"content":{"rendered":"<div class=\"pf-content\"><div id='av_section_1'  class='avia-section main_color avia-section-default avia-no-shadow  avia-full-stretch av-parallax-section avia-bg-style-parallax  avia-builder-el-0  el_before_av_hr  avia-builder-el-first   container_wrap fullsize' style=' '  data-section-bg-repeat='stretch'><div class='av-parallax' data-avia-parallax-ratio='0.3' ><div class='av-parallax-inner main_color  avia-full-stretch' style = 'background-repeat: no-repeat; background-image: url(https:\/\/kbhakademiet.dk\/wp-content\/uploads\/2019\/01\/Digital.fw_.png);background-attachment: scroll; background-position: top center; ' ><\/div><\/div><div class='container' ><main  role=\"main\" itemprop=\"mainContentOfPage\"  class='template-page content  av-content-full alpha units'><div class='post-entry post-entry-type-page post-entry-3144'><div class='entry-content-wrapper clearfix'>\n<section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><\/div><\/section>\n<section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><\/div><\/section>\n<div class=\"flex_column av_one_full  flex_column_div av-zero-column-padding first  avia-builder-el-3  el_after_av_textblock  el_before_av_textblock  column-top-margin\" style='border-radius:0px; '><div  style='padding-bottom:10px; color:#ffffff;' class='av-special-heading av-special-heading-h1 custom-color-heading blockquote modern-quote modern-centered  avia-builder-el-4  avia-builder-el-no-sibling  '><h1 class='av-special-heading-tag '  itemprop=\"headline\"  >Datapolitik<\/h1><div class='special-heading-border'><div class='special-heading-inner-border' style='border-color:#ffffff'><\/div><\/div><\/div><\/div><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><\/div><\/section>\n<section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><\/div><\/section>\n<\/div><\/div><\/main><!-- close content main element --><\/div><\/div><div id='after_section_1'  class='main_color av_default_container_wrap container_wrap fullsize' style=' '  ><div class='container' ><div class='template-page content  av-content-full alpha units'><div class='post-entry post-entry-type-page post-entry-3144'><div class='entry-content-wrapper clearfix'>\n<div  style=' margin-top:30px; margin-bottom:30px;'  class='hr hr-custom hr-center hr-icon-yes   avia-builder-el-7  el_after_av_section  el_before_av_one_full  avia-builder-el-first '><span class='hr-inner  inner-border-av-border-thin' style=' width:30px; border-color:#048389; max-width:45%;' ><span class='hr-inner-style'><\/span><\/span><span class='av-seperator-icon' style='color:#048389;' aria-hidden='true' data-av_icon='\ue809' data-av_iconfont='entypo-fontello'><\/span><span class='hr-inner  inner-border-av-border-thin' style=' width:30px; border-color:#048389; max-width:45%;' ><span class='hr-inner-style'><\/span><\/span><\/div>\n<div class=\"flex_column av_one_full  flex_column_div av-zero-column-padding first  avia-builder-el-8  el_after_av_hr  el_before_av_one_half  \" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><h2 style=\"text-align: center;\">Persondatapolitik<\/h2>\n<\/div><\/section><\/div>\n<div class=\"flex_column av_one_half  flex_column_div av-zero-column-padding first  avia-builder-el-10  el_after_av_one_full  el_before_av_one_half  column-top-margin\" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><h3>Baggrunden for persondatapolitikken<\/h3>\n<p>Persondatapolitikken er udarbejdet i overensstemmelse med kravene i Europa-Parlamentets og R\u00e5dets forordning (EU) 2016\/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af s\u00e5danne oplysninger og om oph\u00e6velse af direktiv 95\/46\/EF (betegnet \u201dforordningen\u201d i det f\u00f8lgende).<\/p>\n<p>Persondatapolitikken g\u00e6lder for alle ansatte hos K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, der behandler personoplysninger, samt for samarbejdspartnere (databehandlere), der udf\u00f8rer arbejde p\u00e5 vegne af K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi.<\/p>\n<h3>Form\u00e5let<\/h3>\n<p>Form\u00e5let med persondatapolitikken er at fastl\u00e6gge rammerne for behandling af personoplysninger p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi.<\/p>\n<h3>Definitioner<\/h3>\n<p><u>Personoplysninger<\/u> er enhver form for information om en identificeret eller identificerbar fysisk person (den registrerede); ved identificerbar fysisk person forst\u00e5s en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, eller et eller flere elementer, der er s\u00e6rlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, \u00f8konomiske, kulturelle eller sociale identitet.<\/p>\n<p><u>Den registrerede<\/u> er den fysiske person, som personoplysningerne vedr\u00f8rer, fx elever, medarbejdere, samarbejdspartnere og andre.<\/p>\n<p><u>Behandling af personoplysninger<\/u> skal fortolkes bredt. Begrebet \u201dbehandling\u201d d\u00e6kker over enhver aktivitet eller en r\u00e6kke af aktiviteter, som personoplysninger g\u00f8res til genstand for. Det kan fx v\u00e6re indsamling, registrering, organisering, systematisering, opbevaring, \u00e6ndring, s\u00f8gning, formidling og sletning.<\/p>\n<p><u>Dataansvarlig<\/u> er den person eller myndighed\/organisation, der alene eller sammen med andre afg\u00f8r, til hvilke form\u00e5l og med hvilke hj\u00e6lpemidler, der m\u00e5 foretages behandling af personoplysninger.<\/p>\n<p><u>Databehandler<\/u> er den, der behandler personoplysninger p\u00e5 den dataansvarliges vegne \u2013 dvs. arbejder under instruks af den dataansvarlige. Databehandler er i henhold til forordningen forpligtet til at f\u00f8re fortegnelse over behandlingskategorier, der f\u00f8res p\u00e5 vegne af den dataansvarlige.<\/p>\n<p><u>Risiko for den registrerede<\/u> er risikoen for, at den registrerede bliver udsat for en fysisk, materiel eller immateriel skade, herunder tab af kontrol over sine personoplysninger, begr\u00e6nsning af sine rettigheder, forskelsbehandling, identitetstyveri, finansielle tab og sociale konsekvenser, s\u00e5 som skade p\u00e5 omd\u00f8mme.<\/p>\n<p><u>Brud p\u00e5 persondatasikkerheden<\/u> d\u00e6kker over alle tilf\u00e6lde, der f\u00f8rer til h\u00e6ndelig eller ulovlig tilintetg\u00f8relse, tab, eller \u00e6ndring af personoplysninger s\u00e5vel som uautoriseret videregivelse af eller adgang til personoplysninger.<\/p>\n<p><u>Tekniske og organisatoriske sikkerhedsforanstaltninger<\/u> skal vurderes ved en risikovurdering af behandlingen af personoplysninger. Tekniske sikkerhedsforanstaltninger er blandt andet antivirusprogrammer og firewalls, som sikrer, at uvedkommende ikke kan f\u00e5 adgang til it-systemer med personoplysninger. Organisatoriske sikkerhedsforanstaltninger best\u00e5r blandt andet i, at skolens medarbejdere er instrueret i og uddannet til at h\u00e5ndtere behandlingen af personoplysningerne korrekt og sikkert.<\/p>\n<h3>Ansvarsfordeling<\/h3>\n<p>Ledelse og medarbejdere p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademier forpligtede til at overholde forordningens krav og regler.<\/p>\n<p><u>Bestyrelsen<\/u><\/p>\n<p>Skolebestyrelsen har det endelige ansvar for, at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi behandler personoplysninger i overensstemmelse med g\u00e6ldende lovgivning. Bestyrelsens rolle er at foretage dokumenterede ledelsesm\u00e6ssige beslutninger i relation til beskyttelsen af personoplysninger p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi.<\/p>\n<p>Den ledelsesm\u00e6ssige forankring er reguleret i databeskyttelsesforordningens artikel 5, stk. 2.<\/p>\n<p><u>Skolelederen<\/u><\/p>\n<p>Skolelederen er ansvarlig for, at form\u00e5lene med behandling af personoplysninger er i overensstemmelse med g\u00e6ldende lovgivning, samt at retningslinjerne til underst\u00f8ttelse af politikken, er kommunikeret klart og tydeligt til medarbejderne. Skolelederen rolle er at overv\u00e5ge, at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi overholder g\u00e6ldende regler for beskyttelse af personoplysninger, herunder at st\u00e5 til r\u00e5dighed for hele skolen i forhold til r\u00e5dgivning p\u00e5 omr\u00e5det. Skolelederen er kontaktperson udadtil \u2013 b\u00e5de i forhold til de registrerede og i forhold til Datatilsynet eller andre parter.<\/p>\n<p><u>Medarbejderne<\/u><\/p>\n<p>Medarbejdere, der behandler personoplysninger, er ansvarlige for at g\u00f8re sig bekendt med form\u00e5lene med behandlingen og de retningslinjer, der er relevante for udf\u00f8relsen af deres arbejde.<\/p>\n<h3>Ansvarlighed<\/h3>\n<p>N\u00e5r K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi behandler personoplysninger, udvises der altid ansvarlighed. Det g\u00f8res bl.a. ved at dokumentere de beslutninger, der tr\u00e6ffes, de organisatoriske og tekniske foranstaltninger der udf\u00f8res, samt de retningslinjer og kontroller der implementeres i forbindelse med behandlingen af personoplysninger.<\/p>\n<h3>Lovlighed, rimelighed og gennemsigtighed<\/h3>\n<p>Form\u00e5let er at s\u00e6tte rammerne, s\u00e5ledes at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi behandler personoplysninger forsvarligt og i overensstemmelse med g\u00e6ldende lovgivning, jf. databeskyttelsesforordningens artikel 5.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi behandler personoplysninger i overensstemmelse med god databehandlingsskik.\u00a0 Det indeb\u00e6rer bl.a. at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi kun behandler personoplysninger til lovlige, rimelige og legitime form\u00e5l, som kan dokumenteres.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi indsamler, opbevarer og behandler kun personoplysninger, der er n\u00f8dvendige i relation til det angivne form\u00e5l. Det betyder, at vi aktivt begr\u00e6nser indsamlingen og behandlingen til det n\u00f8dvendige.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi begr\u00e6nser behandlingen af personoplysninger, s\u00e5 behandlingen ikke er uforenelig med det oprindelig form\u00e5l. Endvidere sikres det, at personoplysningerne ikke opbevares i et l\u00e6ngere tidsrum end det, der er n\u00f8dvendigt for at opfylde form\u00e5let med behandlingen.\u00a0 N\u00e5r personoplysningerne ikke l\u00e6ngere er n\u00f8dvendige for det angivne form\u00e5l, sikres det, at de enten slettes, eller at der tr\u00e6ffes andre tekniske og organisatoriske foranstaltninger, eksempelvis anonymisering, s\u00e5ledes at den registrerede ikke l\u00e6ngere kan identificeres ud fra oplysningerne.<\/p>\n<p>S\u00e5fremt K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi bliver gjort opm\u00e6rksomme p\u00e5 at de omfattede personoplysninger er urigtige eller mangelfulde i forhold til det angivne form\u00e5l, ajourf\u00f8res oplysningerne.<\/p>\n<p>Kravene for god databehandlingsskik er uddybet i \u201dRetningslinje om god databehandlingsskik\u201d.<\/p>\n<h3>Hjemmelsgrundlag<\/h3>\n<p>Form\u00e5let er at sikre, at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi behandler personoplysninger p\u00e5 baggrund af et fyldigt hjemmelsgrundlag, jf. databeskyttelsesforordningens kapitel 2 samt databeskyttelseslovens kapitel 3.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi behandler kun personoplysninger, n\u00e5r der er et lovligt grundlag.<\/p>\n<p>Behandling af almindelige personoplysninger sker i overensstemmelse med databeskyttelsesforordningens artikel 6.<\/p>\n<p>Behandling af f\u00f8lsomme personoplysninger sker i overensstemmelse med reglerne i databeskyttelses-forordningens artikel 9.<\/p>\n<p>Kravene til behandlingsgrundlag er uddybet i \u201dRetningslinje om behandlingsgrundlag\u201d.<\/p>\n<h3>Overf\u00f8rsel til 3. lande<\/h3>\n<p>Form\u00e5let er at sikre, at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi ikke overf\u00f8rer personoplysninger til lande uden for EU\/E\u00d8S, uden der foreligger et lovligt overf\u00f8rselsgrundlag, jf. databeskyttelsesforordningens kapitel 5.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi overf\u00f8rer kun personoplysninger til lande uden for EU\/E\u00d8S i de tilf\u00e6lde, hvor vi har et lovligt overf\u00f8rselsgrundlag.<\/p>\n<\/div><\/section><\/div>\n<div class=\"flex_column av_one_half  flex_column_div av-zero-column-padding   avia-builder-el-12  el_after_av_one_half  el_before_av_hr  column-top-margin\" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><p>Ansatte p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, kan til enhver tid s\u00f8ge r\u00e5dgivning om overf\u00f8rselsgrundlag hos skolens databeskyttelsesvejleder.<\/p>\n<p>Kravene til overf\u00f8rsel af personoplysninger til tredjelande er uddybet i \u201dRetningslinje om overf\u00f8rsel til 3. lande\u201d.<\/p>\n<h3>Fortegnelser over behandlingsaktiviteter<\/h3>\n<p>Form\u00e5let er at sikre, at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi f\u00f8rer de lovpligtige fortegnelser over behandlingsaktiviteter, som efter anmodning skal stilles til r\u00e5dighed for Datatilsynet, jf. databeskyttelsesforordningens artikel 30.<\/p>\n<p>Fortegnelserne kan ligeledes anvendes som hj\u00e6lp til at sikre, at der foreligger et grundlag for vurdering af risici for behandling af personoplysninger.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi f\u00f8rer en fortegnelse over de behandlinger af personoplysninger, der foretages, og s\u00f8rger aktivt for at holde fortegnelsen opdateret.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademis medarbejdere er forpligtede til at underrette den procesansvarlige om \u00e6ndringer og lignende i forhold til den m\u00e5de, hvorp\u00e5 personoplysninger behandles.<\/p>\n<p>Kravene til fortegnelsen er uddybet i \u201dRetningslinje om fortegnelse over behandlingsaktiviteter\u201d.<\/p>\n<h3>Den registreredes rettigheder<\/h3>\n<p>Form\u00e5let er at sikre, at behandlingen af personoplysninger tage hensyn til den registreredes ret til at kontrollere omfanget af behandling af dennes personoplysninger, jf. databeskyttelsesforordningens kapitel 3.<\/p>\n<p>N\u00e5r K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi behandler personoplysninger, overholdes oplysningspligten, s\u00e5ledes at behandlingen sker p\u00e5 en \u00e5ben og oplyst m\u00e5de, samt at den registrerede kender sine rettigheder.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi bist\u00e5r den registrerede med at ud\u00f8ve sine rettigheder, herunder:<\/p>\n<ul>\n<li>Indsigt i de behandlinger af personoplysninger, K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi foretager om personen<\/li>\n<li>Berigtigelse, s\u00e5fremt personoplysningerne er forkerte eller mangelfulde<\/li>\n<li>Sletning af de personoplysninger, der behandles<\/li>\n<li>Begr\u00e6nsning af behandlingen af personoplysninger<\/li>\n<li>Dataportabilitet<\/li>\n<li>Behandling af indsigelse mod behandling af personoplysninger<\/li>\n<\/ul>\n<p>Kravene til opfyldelse af den registreredes rettigheder er uddybet i \u201dRetningslinje om den registreredes rettigheder\u201d.<\/p>\n<h3>Dataansvarlig og databehandler<\/h3>\n<p>Form\u00e5let er at sikre, at det er afklaret, hvorvidt K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi agerer som dataansvarlig eller som databehandler, jf. databeskyttelsesforordningens kapitel 4.\u00a0\u00a0 Endvidere er form\u00e5let at anskueligg\u00f8re hvilke databehandlere K\u00f8benhavns Skole &amp; Idr\u00e6tsakademibenytter, samt at sikre at der er indg\u00e5et databehandler-aftale med disse.<\/p>\n<p>N\u00e5r K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi er dataansvarlig, sikres det, at eventuelle databehandlere kan leve op til forordningens krav og stille de forn\u00f8dne garantier for behandling af personoplysninger p\u00e5 vegne af K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi. Det sikres, at databehandleren er instrueret i, hvordan denne skal behandle de personoplysninger, som K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi er dataansvarlige for. Endvidere sikres det, at der er indg\u00e5et databehandleraftaler med alle databehandlere.<\/p>\n<p>N\u00e5r K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi er databehandlere p\u00e5 vegne af en anden dataansvarlig, sikres det, at der udelukkende behandles personoplysninger p\u00e5 baggrund af den dataansvarliges instruks. Det s\u00f8rges endvidere for, at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi ikke benytter sig af underdatabehandlere, der ikke er godkendt af den dataansvarlige.<\/p>\n<h3>Risikovurdering<\/h3>\n<p>Form\u00e5let er at sikre, at eventuelle risici for den registrerede identificeres forud for behandlingen af dennes personoplysninger.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi foretager altid en risikovurdering i forbindelse med behandling af personoplysninger. Risikovurderingen tager udgangspunkt i behandlingens karakter, omfang, sammenh\u00e6ng og form\u00e5l, samt de anvendte systemer.<\/p>\n<p>Risikovurdering er baseret p\u00e5 en konsekvensvurdering for den registrerede samt en sandsynlighedsvurdering for at konsekvensen indtr\u00e6ffer.<\/p>\n<p>Risikovurderingerne dokumenteres og godkendes af den daglige ledelse.<\/p>\n<p>Kravene til risikovurderingerne er uddybet i \u201dRetningslinje om risikovurderinger\u201d.<\/p>\n<h3>Konsekvensanalyser<\/h3>\n<p>Form\u00e5let er at sikre, at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi udarbejder en konsekvensanalyse forud for behandling af personoplysninger, der sandsynligvis indeb\u00e6rer en h\u00f8j risiko for den registrerede, jf. databeskyttelsesforordningens kapitel 4 afdeling 2.<\/p>\n<p>Hvis det vurderes i den almindelige risikovurdering, at en behandling af personoplysninger sandsynligvis vil indeb\u00e6re h\u00f8j risiko for den registreredes rettigheder, udf\u00f8rer K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi en konsekvensanalyse. Konsekvensanalysen skal hj\u00e6lpe med at fastl\u00e6gge de foranstaltninger, der p\u00e5t\u00e6nkes, at im\u00f8deg\u00e5 disse risici.<\/p>\n<h3>Behandlingssikkerhed<\/h3>\n<p>Form\u00e5let er at sikre, at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, med udgangspunkt i en risikovurdering, yder tilstr\u00e6kkelig sikkerhed ved behandling af personoplysninger, jf. databeskyttelsesforordningens kapitel 4 afdeling 2.<\/p>\n<p>P\u00e5 baggrund af den udarbejdede risikovurdering og eventuelle konsekvensanalyse fastl\u00e6gges, hvilke sikkerhedsforanstaltninger, der skal implementeres, s\u00e5ledes det sikres, at der er et tilstr\u00e6kkeligt sikkerhedsniveau, n\u00e5r K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi behandler personoplysninger.<\/p>\n<p>De fastlagte sikkerhedsforanstaltninger revurderes l\u00f8bende.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi sikrer ligeledes at it-l\u00f8sninger, der anvendes til behandling af personoplysninger, er designet hertil.<\/p>\n<p>Kravene til behandlingssikkerhed er uddybet i \u201dRetningslinje om behandlingssikkerhed\u201d.<\/p>\n<h3>Brud p\u00e5 persondatasikkerheden<\/h3>\n<p>Form\u00e5let er at sikre, at brud p\u00e5 persondatasikkerheden h\u00e5ndteres korrekt, jf. databeskyttelsesforordningens artikel 33 og 34.<\/p>\n<p>I det tilf\u00e6lde, at der sker brud p\u00e5 persondatasikkerheden, anmelder K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi bruddet til Datatilsynet uden un\u00f8dig forsinkelse, og senest 72 timer efter at bruddet er blevet opdaget, medmindre det er usandsynligt, at bruddet indeb\u00e6rer en risiko for den registrerede.<\/p>\n<p>Hvis bruddet sandsynligvis indeb\u00e6rer en h\u00f8j risiko for den registrerede, underretter K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi den registrerede om bruddet.<\/p>\n<p>Kravene til h\u00e5ndtering af brud p\u00e5 persondatasikkerheden er uddybet i \u201dRetningslinje om brud p\u00e5 persondatasikkerheden\u201d.<\/p>\n<p>Ansatte p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, der er i tvivl om indholdet i denne persondatapolitik eller de tilh\u00f8rende retningslinjerne, kan til enhver tid kontakte skolelederen.<\/p>\n<h3>Datatilsynet<\/h3>\n<p>Form\u00e5let er at sikre, at henvendelser fra Datatilsynet omkring tilsyn og andre foresp\u00f8rgsler h\u00e5ndteres korrekt, herunder at Datatilsynet modtager den relevante dokumentation, jf. databeskyttelsesforordningens kapitel 6.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademis skoleleder bist\u00e5r Datatilsynet i forbindelse med tilsynssager og andre foresp\u00f8rgsler.<\/p>\n<h3>Kontrol og dokumentation<\/h3>\n<p>Skolebestyrelsen sikrer, at overholdelsen af denne persondatapolitik er dokumenteret, og at dokumentationen l\u00f8bende opdateres.<\/p>\n<\/div><\/section><\/div>\n<div  style=' margin-top:30px; margin-bottom:30px;'  class='hr hr-custom hr-center hr-icon-yes   avia-builder-el-14  el_after_av_one_half  el_before_av_one_full '><span class='hr-inner  inner-border-av-border-thin' style=' width:30px; border-color:#048389; max-width:45%;' ><span class='hr-inner-style'><\/span><\/span><span class='av-seperator-icon' style='color:#048389;' aria-hidden='true' data-av_icon='\ue809' data-av_iconfont='entypo-fontello'><\/span><span class='hr-inner  inner-border-av-border-thin' style=' width:30px; border-color:#048389; max-width:45%;' ><span class='hr-inner-style'><\/span><\/span><\/div>\n<div class=\"flex_column av_one_full  flex_column_div av-zero-column-padding first  avia-builder-el-15  el_after_av_hr  el_before_av_one_half  \" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><h2 style=\"text-align: center;\">Den registreredes rettigheder<\/h2>\n<\/div><\/section><\/div>\n<div class=\"flex_column av_one_half  flex_column_div av-zero-column-padding first  avia-builder-el-17  el_after_av_one_full  el_before_av_one_half  column-top-margin\" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><h3>1. Form\u00e5lene med behandlingen af dine personoplysninger<\/h3>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi behandler personoplysninger i overensstemmelse med persondataforordningen til f\u00f8lgende form\u00e5l:<\/p>\n<p><u>Eleven<br \/>\n<\/u>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi opbevarer oplysninger om eleven i forbindelse med optagelse, registrering af optagelse og gennemf\u00f8relse af skolegangen.<\/p>\n<p><u>For\u00e6ldre\/myndighedsindehavere<br \/>\n<\/u>Der opbevares personoplysninger p\u00e5 for\u00e6ldre\/myndighedsindehavere i forhold til skolehjemsamarbejdet. <u><\/u><\/p>\n<p><u>Medarbejdere<br \/>\n<\/u>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi opbevarer og behandler medarbejdernes personoplysninger i forbindelse med ans\u00f8gning og ans\u00e6ttelse, l\u00f8nk\u00f8rsel samt eventuelt sygdom.<\/p>\n<h3>2. Kategorier af personoplysninger<\/h3>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi behandler f\u00f8lgende kategorier af personoplysninger:<\/p>\n<p><u>Eleverne<br \/>\n<\/u>Almindelige personoplysninger: Navn, CPR-nr., kontaktoplysninger, for\u00e6ldrenes\/myndighedsindehaverens kontaktoplysninger, oplysninger vedr\u00f8rende undervisningsportalerne Clioonline.dk, Gyldendal.dk, Grammatip.com, ordbogen.com, projektportalen trello.com, uddannelsesportalen optagelse.dk, UNIlog.dk, skoleintra.dk, Microsoft, skolehistorik, eksamensprotokol, kommunikation med skolen i e-mail og fysisk form, projektportalen trello.com, rejsebureau\/flyselskab\/hotel ved lejrskoler.<\/p>\n<\/div><\/section><\/div>\n<div class=\"flex_column av_one_half  flex_column_div av-zero-column-padding   avia-builder-el-19  el_after_av_one_half  el_before_av_hr  column-top-margin\" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><p><u>Medarbejderne<br \/>\n<\/u>Almindelige personoplysninger: Navn, CPR-nr., kontaktoplysninger, ans\u00f8gning\/CV, dokumentation for uddannelse, skriftlig kommunikation med ledelsen. F\u00f8lsomme personoplysninger: I tilf\u00e6lde af barsel\/l\u00e6ngerevarende sygdom kan det v\u00e6re n\u00f8dvendigt at opbevarer helbredsoplysninger i en kortere periode. Ved overenskomstm\u00e6ssig konflikt\/lockout kan det v\u00e6re n\u00f8dvendigt at opbevare fagforeningsoplysninger.<\/p>\n<h3>3. Modtagere eller kategorier af modtagere<\/h3>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi videregiver eller overlader personoplysninger om medarbejderne til f\u00f8lgende modtagere: UVM vedr\u00f8rende gennemf\u00f8relse af eksamen, SKAT\/Dansk Skoledata vedr\u00f8rende udbetaling af l\u00f8n, undervisningsportalerne Clioonline.dk, Gyldendal.dk, Grammatip.com, ordbogen.com, UNIlog.dk, skoleintra.dk, Microsoft, projektportalen trello.com, rejsebureau\/flyselskab\/hotel ved lejrskoler.<\/p>\n<p><u>4. Opbevaring af dine personoplysninger<br \/>\n<\/u>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi opbevarer medarbejdernes personoplysninger i den periode, hvor man er ansat p\u00e5 skolen.<\/p>\n<p><u>Eleverne\/for\u00e6ldrene (myndighedsindehaverne)<br \/>\n<\/u>Oplysninger om elever\/for\u00e6ldre (myndighedsindehavere)<u> <\/u>vil blive slettet 3 m\u00e5neder efter endt skolegang eller skole\u00e5ret ud. Hvis der er verserende elevsag, vil alt information blive gemt til sagen er afsluttet. Eksamener opn\u00e5et p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi vil blive opbevaret fem \u00e5r efter eksamensafslutningen.<u><\/u><\/p>\n<p><u>Medarbejderne<br \/>\n<\/u>Oplysninger om medarbejdere slettes et \u00e5r efter endt ans\u00e6ttelse. Ved verserende personalesag opbevares oplysningerne op til et \u00e5r efter sagen er afsluttet.<\/p>\n<\/div><\/section><\/div>\n<div  style=' margin-top:30px; margin-bottom:30px;'  class='hr hr-custom hr-center hr-icon-yes   avia-builder-el-21  el_after_av_one_half  el_before_av_one_full '><span class='hr-inner  inner-border-av-border-thin' style=' width:30px; border-color:#048389; max-width:45%;' ><span class='hr-inner-style'><\/span><\/span><span class='av-seperator-icon' style='color:#048389;' aria-hidden='true' data-av_icon='\ue809' data-av_iconfont='entypo-fontello'><\/span><span class='hr-inner  inner-border-av-border-thin' style=' width:30px; border-color:#048389; max-width:45%;' ><span class='hr-inner-style'><\/span><\/span><\/div>\n<div class=\"flex_column av_one_full  flex_column_div av-zero-column-padding first  avia-builder-el-22  el_after_av_hr  el_before_av_one_half  \" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><h2 style=\"text-align: center;\">Orientering om behandling af personoplysninger i forbindelse med ans\u00f8gning om optagelse<\/h2>\n<\/div><\/section><\/div>\n<div class=\"flex_column av_one_half  flex_column_div av-zero-column-padding first  avia-builder-el-24  el_after_av_one_full  el_before_av_one_half  column-top-margin\" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><p>I forbindelse med ans\u00f8gning om optagelse p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi indsamles der oplysninger om ans\u00f8geren og ans\u00f8gerens for\u00e6ldre (myndighedsindehaverne), jf. artikel 6, stk. 1, og artikel 9, stk. 1, i databeskyttelsesforordningen.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi tilstr\u00e6ber at behandle s\u00e5 f\u00e5 personoplysninger om ans\u00f8geren og ans\u00f8gerens for\u00e6ldre (myndighedsindehaverne) som muligt, ligesom der kun foretages en behandling af de personoplysninger, skolen har, hvis behandlingen er n\u00f8dvendig, sagligt begrundet og proportionel.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi indsamler og behandler derfor som et altovervejende udgangspunkt de personoplysninger, der er n\u00f8dvendige for, at skolen kan overholde sine pligter i henhold til g\u00e6ldende lovgivning.<\/p>\n<p>Oplysninger er:<\/p>\n<ul>\n<li>\u00a0Stamoplysninger p\u00e5 ans\u00f8geren, dvs. ans\u00f8gerens og ans\u00f8gerens for\u00e6ldres navn, bop\u00e6lsadresse, CPR-numre, telefonnummer, mailadresse<\/li>\n<li>Oplysninger ans\u00f8geren og dennes for\u00e6ldre har givet om sig selv i sin ans\u00f8gning, herunder eventuelle oplysninger om b\u00f8rnehave- eller tidligere skoleaktiviteter, begrundelser i friteksten i ans\u00f8gningen for at s\u00f8ge om optagelse K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, eventuelle nationaltest og\/eller karakterer fra anden skole, eventuelle bilag med udtalelser, diverse erkl\u00e6ringer, udredningspapirer og oplysninger om s\u00e6rlige forhold<\/li>\n<li>Vurdering af pr\u00f8vetr\u00e6ningen<\/li>\n<li>Eventuelle vurderinger fra Ungdommens Uddannelsesvejledning om uddannelsesparathed<\/li>\n<li>Eventuelle resultater fra en optagelsespr\u00f8ve foretaget af K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi<\/li>\n<li>Vurderingen af optagelsessamtalen<\/li>\n<\/ul>\n<p>Indsamling og behandling af personoplysninger om ans\u00f8geren og ans\u00f8gerens for\u00e6ldre (myndighedsindehaverne) foreg\u00e5r fortroligt. Hvis man ikke bliver optaget p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, slettes ens personoplysninger i august \u00e5ret efter, at skolen har modtaget din ans\u00f8gning. Dette undtages dog, s\u00e5fremt man st\u00e5r p\u00e5 skolens venteliste med henblik p\u00e5 optagelse.<\/p>\n<h3>Ans\u00f8gerens og dennes for\u00e6ldres rettigheder<\/h3>\n<p>Som ans\u00f8ger har man ret til at f\u00e5 indsigt i, hvilke personoplysninger der behandles om ans\u00f8geren og ans\u00f8gerens for\u00e6ldre. Form\u00e5let med behandlingen er at f\u00e5 oplyst, hvor l\u00e6nge skolen opbevarer personoplysningerne, hvor skolen har oplysningerne fra (s\u00e5fremt de ikke er modtaget fra ans\u00f8geren), samt hvem skolen eventuelt videregiver personoplysningerne til.<\/p>\n<\/div><\/section><\/div>\n<div class=\"flex_column av_one_half  flex_column_div av-zero-column-padding   avia-builder-el-26  el_after_av_one_half  el_before_av_hr  column-top-margin\" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><p>Retten til indsigt kan dog v\u00e6re begr\u00e6nset, hvis hensynet til private interesser, fortrolighed om andres oplysninger eller tavshedspligt i den offentlige forvaltning kr\u00e6ver det, jf. databeskyttelseslovens \u00a7 22.<\/p>\n<h3>Retten til berigtigelse<\/h3>\n<p>Man kan f\u00e5 rettet eller suppleret personoplysninger, som er forkerte eller ufuldst\u00e6ndige, jf. artikel 16 i databeskyttelsesforordningen.<\/p>\n<h3>Retten til begr\u00e6nsning af behandlingen<\/h3>\n<p>Man har ret til at f\u00e5 begr\u00e6nset skolens behandling af skolens personoplysninger, hvis der er s\u00e6rlige grunde til det, jf. artikel 18 i databeskyttelsesforordningen.<\/p>\n<h3>Retten til sletning<\/h3>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi opbevarer personoplysninger s\u00e5 l\u00e6nge, det er n\u00f8dvendigt af hensyn til skolens dokumentation for optagelsesproceduren.<\/p>\n<p>Hvis man ikke optages, sletter udgangspunkt alle oplysninger med udgangen af august \u00e5ret efter, s\u00e5fremt man ikke st\u00e5r p\u00e5 venteliste.<\/p>\n<p>Hvis man bliver optaget, gemmes oplysningerne fra optagelsesproceduren i indtil 3 \u00e5r efter, at man er g\u00e5et ud af K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi.<\/p>\n<h3>S\u00e5dan g\u00f8r du brug af dine rettigheder<\/h3>\n<p>Ans\u00f8geren og ans\u00f8gerens for\u00e6ldre skal kontakte skolen, jf. nedenst\u00e5ende afsnit om \u201dFormalia\u201d og oplyse, hvilken ret, man \u00f8nsker at g\u00f8re brug af og hvorfor. K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi vil herefter unders\u00f8ge, om man er enige i, at retten kan ud\u00f8ves. Hvis skolen ikke umiddelbart er enig, gives der en begrundelse for det, og man vil s\u00e5 f\u00e5 lejlighed til at udtale sig, f\u00f8r skolen tr\u00e6ffer endelig afg\u00f8relse om, hvorvidt retten kan ud\u00f8ves.<\/p>\n<h3>Formalia<\/h3>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi er dataansvarlig for de behandlinger af personoplysninger, skolen har beskrevet ovenfor.<\/p>\n<p>Hvis man har sp\u00f8rgsm\u00e5l eller \u00f8nsker at g\u00f8re brug af de rettigheder, der er beskrevet ovenfor, kan skolen kontaktes p\u00e5 f\u00f8lgende mailadresse <a>kbh.akademiet@gmail.com<\/a> eller telefonnummer 50 50 87 93.<\/p>\n<p>Klageadgang K\u00f8benhavns Skole &amp; Idr\u00e6tsakademis behandling af personoplysninger kan p\u00e5klages til Datatilsynet, Borgergade 28, 5, 1300 K\u00f8benhavn K.<\/p>\n<\/div><\/section><\/div>\n<div  style=' margin-top:30px; margin-bottom:30px;'  class='hr hr-custom hr-center hr-icon-yes   avia-builder-el-28  el_after_av_one_half  el_before_av_one_full '><span class='hr-inner  inner-border-av-border-thin' style=' width:30px; border-color:#048389; max-width:45%;' ><span class='hr-inner-style'><\/span><\/span><span class='av-seperator-icon' style='color:#048389;' aria-hidden='true' data-av_icon='\ue809' data-av_iconfont='entypo-fontello'><\/span><span class='hr-inner  inner-border-av-border-thin' style=' width:30px; border-color:#048389; max-width:45%;' ><span class='hr-inner-style'><\/span><\/span><\/div>\n<div class=\"flex_column av_one_full  flex_column_div av-zero-column-padding first  avia-builder-el-29  el_after_av_hr  el_before_av_one_half  \" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><h2 style=\"text-align: center;\">Retningslinjer om brud p\u00e5 persondatasikkerheden<\/h2>\n<\/div><\/section><\/div>\n<div class=\"flex_column av_one_half  flex_column_div av-zero-column-padding first  avia-builder-el-31  el_after_av_one_full  el_before_av_one_half  column-top-margin\" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><h3>Anvendelsesomr\u00e5de<\/h3>\n<p>Retningslinjer om brud p\u00e5 persondatasikkerheden er udarbejdet i overensstemmelse med kravene i Europa-Parlamentets og R\u00e5dets forordning (EU) 2016\/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af s\u00e5danne oplysninger og om oph\u00e6velse af direktiv 95\/46\/EF (betegnet \u201dforordningen\u201d i det f\u00f8lgende) og g\u00e6lder for alle ansatte p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, der behandler personoplysninger, samt for samarbejdspartnere (databehandlere), der udf\u00f8rer opgaver p\u00e5 vegne af K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi.<\/p>\n<h3>Form\u00e5l<\/h3>\n<p>Form\u00e5let med retningslinjerne er at sikre, at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi h\u00e5ndterer eventuelle brud p\u00e5 persondatasikkerheden korrekt og i overensstemmelse med forordningens krav. Dette indeb\u00e6rer bl.a., at der sker anmeldelse til Datatilsynet, og at den registrerede underrettes i de tilf\u00e6lde, hvor det er p\u00e5kr\u00e6vet.<\/p>\n<h3>Definitioner<\/h3>\n<p>Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person (den registrerede); ved identificerbar fysisk person forst\u00e5s en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, eller et eller flere elementer, der er s\u00e6rlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, \u00f8konomiske, kulturelle eller sociale identitet<\/p>\n<p>Den registrerede er den fysiske person, som personoplysningerne vedr\u00f8rer, eksempelvis medarbejdere, elever, leverand\u00f8rer, samarbejdspartnere og andre.<\/p>\n<p>Behandling af personoplysninger skal fortolkes bredt. Begrebet \u201dbehandling\u201d d\u00e6kker over enhver aktivitet eller en r\u00e6kke af aktiviteter, som personoplysninger g\u00f8res til genstand for. Det kan eksempelvis v\u00e6re indsamling, registrering, organisering, systematisering, opbevaring, \u00e6ndring, s\u00f8gning, formidling og sletning.<\/p>\n<p>Dataansvarlig er den person eller myndighed\/organisation, der alene eller sammen med andre afg\u00f8r, til hvilke form\u00e5l og med hvilke hj\u00e6lpemidler der m\u00e5 foretages behandling af personoplysninger.<\/p>\n<p>Databehandler er den, der behandler personoplysninger p\u00e5 den dataansvarliges vegne \u2013 dvs. arbejder under instruks af den dataansvarlige. Databehandler er i henhold til forordningen forpligtet til at f\u00f8re fortegnelse over behandlingskategorier, der f\u00f8res p\u00e5 vegne af den dataansvarlige.<\/p>\n<p>Brud p\u00e5 persondatasikkerheden: d\u00e6kker over alle tilf\u00e6lde, der f\u00f8rer til h\u00e6ndelig eller ulovlig tilintetg\u00f8relse, tab, eller \u00e6ndring af personoplysninger s\u00e5vel som uautoriseret videregivelse af eller adgang til personoplysninger.<\/p>\n<p>Tekniske og organisatoriske sikkerhedsforanstaltninger skal vurderes ved en risikovurdering af behandlingen af personoplysninger.\u00a0 Tekniske sikkerhedsforanstaltninger er blandt andet antivirusprogrammer og firewalls, som sikrer, at uvedkommende ikke kan f\u00e5 adgang til it-systemer med personoplysninger.\u00a0 Organisatoriske sikkerhedsforanstaltninger best\u00e5r blandt andet i, at skolens medarbejdere er instrueret i og uddannet til at h\u00e5ndtere behandlingen af personoplysningerne korrekt og sikkert.<\/p>\n<h3>Hvordan h\u00e5ndterer vi et brud p\u00e5 persondatasikkerheden?<\/h3>\n<p>Det kan have omfattende konsekvenser for den registrerede, hvis et brud p\u00e5 persondatasikkerheden ikke h\u00e5ndteres p\u00e5 en passende og rettidig m\u00e5de. Konsekvenserne kan eksempelvis v\u00e6re tab af kontrol over den registreredes personoplysninger, forskelsbehandling, identitetstyveri, finansielle tab, tab af omd\u00f8mme eller andre betydelige \u00f8konomiske eller sociale konsekvenser for den ber\u00f8rte fysiske person.<\/p>\n<p>Det skal derfor sikres, at K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi har en klar procedure for h\u00e5ndtering af brud p\u00e5 persondatasikkerheden, n\u00e5r vi er henholdsvis dataansvarlig og databehandler.<\/p>\n<h3>N\u00e5r K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi er dataansvarlig<\/h3>\n<p>Hvis der sker et brud p\u00e5 persondatasikkerheden, skal K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, som hovedregel, og senest inden for 72 timer fra at skolen er blevet bekendt med bruddet, anmelde det til Datatilsynet.<\/p>\n<p>S\u00e5fremt K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi kan dokumentere, at det er usandsynligt, at bruddet p\u00e5 persondatasikkerheden indeb\u00e6rer en risiko for fysiske personers rettigheder eller frihedsrettigheder, skal der ikke ske anmeldelse til Datatilsynet.<\/p>\n<p>Vi skal s\u00e5ledes foretage en risikovurdering af hvad bruddet har haft af betydning for den registrerede.<\/p>\n<p>I vurderingen af risikoen skal der tages udgangspunkt i de konsekvenser sikkerhedsbruddet kan have for den registrerede, samt hvad sandsynligheden for disse konsekvenser er.<\/p>\n<p>Afh\u00e6ngigt af hvilken grad af risici risikovurderingen kommer frem til, skal f\u00f8lgende procedurer f\u00f8lges:<\/p>\n<table width=\"645\">\n<tbody>\n<tr>\n<td width=\"322\">Risici<\/td>\n<td width=\"322\">Procedure<\/td>\n<\/tr>\n<tr>\n<td width=\"322\">Bruddet indeb\u00e6rer ingen risiko for den registrerede<\/td>\n<td width=\"322\">Bruddet indeb\u00e6rer ingen risiko for den registrerede<\/td>\n<\/tr>\n<tr>\n<td width=\"322\">Ej anmeldelsespligt til Datatilsynet<\/td>\n<td width=\"322\">Ej anmeldelsespligt til Datatilsynet<\/td>\n<\/tr>\n<tr>\n<td width=\"322\">Bruddet indeb\u00e6rer en risiko for den registrerede Anmeldelsespligt til Datatilsynet<\/td>\n<td width=\"322\">Bruddet indeb\u00e6rer en risiko for den registrerede Anmeldelsespligt til Datatilsynet<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Bruddet indeb\u00e6rer ingen risiko for den registrerede:<\/p>\n<p>I de tilf\u00e6lde hvor den udf\u00f8rte risikovurdering viser, at det er usandsynligt, at bruddet p\u00e5 persondatasikkerheden har indeb\u00e5ret en risiko for den registreredes rettigheder, er bruddet ikke anmeldelsespligtigt til Datatilsynet.<\/p>\n<p><u>Bruddet indeb\u00e6rer en risiko for den registrerede <\/u><\/p>\n<p>Hvis risikovurderingen viser, at sikkerhedsbruddet indeb\u00e6rer en risiko for den registrerede, er K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi forpligtet til at anmelde bruddet til Datatilsynet. Anmeldelsen skal ske hurtigst muligt, og senest 72 timer fra K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi er blevet bekendt med bruddet.<\/p>\n<p>Anmeldelsen til Datatilsynet skal som minimum indeholde:<\/p>\n<ol>\n<li>Beskrivelse af karakteren af bruddet, samt hvor det er muligt:<br \/>\na. Kategorier af registrerede<br \/>\nb. Antal af ber\u00f8rte registrerede<br \/>\nc. Kategorier af personoplysninger<br \/>\nd. Antal af ber\u00f8rte registreringer af personoplysninger<\/li>\n<li>Navn og kontaktoplysninger p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademis dataansvarlige, dvs. skolelederen<\/li>\n<li>Beskrivelse af mulige konsekvenser af sikkerhedsbruddet<\/li>\n<li>Beskrivelse af de tekniske og organisatoriske foranstaltninger, som K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi har truffet eller foresl\u00e5r truffet for at mindske skaden. (Se endvidere bilag 1, som indeholder en skabelon til brug for anmeldelse).<\/li>\n<\/ol>\n<\/div><\/section><\/div>\n<div class=\"flex_column av_one_half  flex_column_div av-zero-column-padding   avia-builder-el-33  el_after_av_one_half  el_before_av_one_full  column-top-margin\" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><h3>Retten til indsigelse<\/h3>\n<p>Man kan g\u00f8re indsigelse mod skolens behandling af personoplysninger, hvis ans\u00f8gerens og ans\u00f8gerens for\u00e6ldre interesser, ikke kan f\u00e5 behandlet personoplysninger i tilfredsstillende grad, idet oplysningerne g\u00e5r forud for K\u00f8benhavns Skole &amp; Idr\u00e6tsakademis legitime interesser i at kunne foretage en behandling, jf. artikel 21 i databeskyttelsesforordningen.<\/p>\n<p><u>Bruddet indeb\u00e6rer en h\u00f8j risiko for den registrerede<br \/>\n<\/u>I de tilf\u00e6lde hvor den udf\u00f8rte risikovurdering viser, at bruddet p\u00e5 persondatasikkerheden har indeb\u00e5ret en h\u00f8j risiko for den registreredes rettigheder, skal bruddet anmeldes til Datatilsynet, og de registrerede skal desuden, som hovedregel, underrettes \u2013 se dog undtagelser for underretning nedenfor.<\/p>\n<p>Hvis det skulle ske, at skolens risikovurdering er n\u00e5et frem til, at bruddet ikke indeb\u00e6rer en h\u00f8j risiko for den registrerede, kan skolen i visse tilf\u00e6lde alligevel blive p\u00e5lagt at underrette den registrerede, s\u00e5fremt Datatilsynet i deres unders\u00f8gelse af bruddet vurderer, at der har v\u00e6ret tale om en h\u00f8j risiko.<\/p>\n<p>Anmeldelsen til Datatilsynet skal som minimum indeholde:<\/p>\n<ol>\n<li>Beskrivelse af karakteren af bruddet, samt hvor det er muligt:<br \/>\na.\u00a0\u00a0\u00a0\u00a0\u00a0 Kategorier af registrerede<br \/>\nb.\u00a0\u00a0\u00a0\u00a0\u00a0 Antal af ber\u00f8rte registrerede<br \/>\nc.\u00a0\u00a0\u00a0\u00a0\u00a0 Kategorier af personoplysninger<br \/>\nd.\u00a0\u00a0\u00a0\u00a0 Antal af ber\u00f8rte registreringer af personoplysninger<\/li>\n<li>Navn og kontaktoplysninger p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademis dataansvarlige, dvs. skoleledere<\/li>\n<li>Beskrivelse af mulige konsekvenser af sikkerhedsbruddet<\/li>\n<li>Beskrivelse af de tekniske og organisatoriske foranstaltninger, som K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi har truffet eller foresl\u00e5r truffet for at mindske skaden.<\/li>\n<\/ol>\n<p>Anmeldelsen kan sendes til dt@datatilsynet.dk eller via Datatilsynets hjemmeside.<\/p>\n<p>Se endvidere bilag 1, som indeholder en skabelon til brug for anmeldelse.<\/p>\n<p>Underretningen til den registrerede skal som minimum indeholde:<\/p>\n<ol>\n<li>Beskrivelse af karakteren af bruddet<\/li>\n<li>Navn og kontaktoplysninger p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademis dataansvarlige, dvs. skolelederen<\/li>\n<li>Beskrivelse af mulige konsekvenser af sikkerhedsbruddet<\/li>\n<li>Beskrivelse af de tekniske og organisatoriske foranstaltninger, som K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi har truffet eller foresl\u00e5r truffet for at mindske skaden.<\/li>\n<\/ol>\n<p>Se endvidere bilag 2, som indeholder en skabelon til brug for underretning af den registrerede.<\/p>\n<p>Situationer hvor K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, p\u00e5 trods af h\u00f8j risiko, ikke er forpligtet til at underrette den registrerede.<\/p>\n<p>\u00c9n af f\u00f8lgende betingelser skal v\u00e6re opfyldt:<\/p>\n<ol>\n<li>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi har gennemf\u00f8rt passende tekniske og organisatoriske beskyttelsesforanstaltninger, og disse foranstaltninger er blevet anvendt p\u00e5 de personoplysninger, som er ber\u00f8rt af bruddet p\u00e5 persondatasikkerheden, navnlig foranstaltninger, der g\u00f8r personoplysningerne uforst\u00e5elige for enhver, der ikke har autoriseret adgang hertil, som f.eks. kryptering<\/li>\n<li>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi har efter bruddet truffet foranstaltninger, der sikrer, at den h\u00f8je risiko for den registreredes rettigheder sandsynligvis ikke l\u00e6ngere er reel<\/li>\n<li>Det vil kr\u00e6ve en uforholdsm\u00e6ssig indsats. I et s\u00e5dant tilf\u00e6lde skal der i stedet foretages en offentlig meddelelse eller tilsvarende foranstaltning, hvorved den registrerede underrettes p\u00e5 en tilsvarende effektiv m\u00e5de.<\/li>\n<\/ol>\n<p>Den dataansvarlige p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, dvs. skolelederen, inddrages altid, s\u00e5fremt der sker et brud p\u00e5 persondatasikkerheden.<\/p>\n<h3>N\u00e5r K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi er databehandler<\/h3>\n<p>I de tilf\u00e6lde, hvor K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi er databehandler for en anden dataansvarlig, underretter skolen, uden un\u00f8dig forsinkelse, den dataansvarlige databehandler efter at v\u00e6re blevet opm\u00e6rksom p\u00e5, at der er sket et brud p\u00e5 persondatasikkerheden.<\/p>\n<p>Det er ligeledes vigtigt for K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, at instruere skolens databehandlere i, at underrette K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi, s\u00e5fremt der skulle ske et brud p\u00e5 deres persondatasikkerhed.<\/p>\n<h3>Fortegnelse over sikkerhedsbrud<\/h3>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi er forpligtet til at dokumentere alle brud p\u00e5 persondatasikkerheden. Efter anmodning fra Datatilsynet, udleveres dokumentationen.<\/p>\n<p>Dokumentationen skal som minimum indeholde f\u00f8lgende:<\/p>\n<ol>\n<li>Beskrivelse af karakteren af bruddet, samt hvor det er muligt:a.\u00a0\u00a0\u00a0\u00a0\u00a0 Kategorier af registrerede\n<p>b.\u00a0\u00a0\u00a0\u00a0\u00a0 Antal af ber\u00f8rte registrerede<\/p>\n<p>c.\u00a0\u00a0\u00a0\u00a0\u00a0 Kategorier af personoplysninger<\/p>\n<p>d.\u00a0\u00a0\u00a0\u00a0 Antal af ber\u00f8rte registreringer af personoplysninger<\/li>\n<li>Navn og kontaktoplysninger p\u00e5 K\u00f8benhavns Skole &amp; Idr\u00e6tsakademis dataansvarlige, dvs. skolelederen.<\/li>\n<li>Beskrivelse af mulige konsekvenser af sikkerhedsbruddet<\/li>\n<li>Beskrivelse af de tekniske og organisatoriske foranstaltninger, som K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi har truffet eller foresl\u00e5r truffet for at mindske skaden.<\/li>\n<li>Dokumentation for anmeldelse til Datatilsynet og evt. underretning til den registrerede<\/li>\n<li>Kontrol og dokumentation<\/li>\n<\/ol>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi skal sikre, at skolen l\u00f8bende foretager en dokumenteret kontrol af, at denne retningslinje overholdes. Kontrollen skal godkendes af K\u00f8benhavns Skole &amp; Idr\u00e6tsakademis bestyrelse.<\/p>\n<p>K\u00f8benhavns Skole &amp; Idr\u00e6tsakademi skal kunne dokumentere (p\u00e5vise), at:<\/p>\n<ul>\n<li>Vi foretager den n\u00f8dvendige risikovurdering i forhold til den registreredes rettigheder<\/li>\n<li>\u00adVi anmelder brud p\u00e5 persondatasikkerheden i de tilf\u00e6lde, hvor det er p\u00e5kr\u00e6vet<\/li>\n<li>Anmeldelsen indeholder de minimumskrav, som forordningen stiller<\/li>\n<li>Vi underretter den registrerede om brud persondatasikkerheden i de tilf\u00e6lde, hvor bruddet har indeb\u00e5ret en h\u00f8j risiko for den registrerede<\/li>\n<li>Vi har instrueret vores databehandlere i at underrette os, hvis der sker et brud<\/li>\n<li>\u00adVi overholder den l\u00f8bende kontrol<\/li>\n<\/ul>\n<\/div><\/section><\/div>\n<div class=\"flex_column av_one_full  flex_column_div av-zero-column-padding first  avia-builder-el-35  el_after_av_one_half  el_before_av_one_half  column-top-margin\" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><h2 style=\"text-align: center;\">Tv-overv\u00e5gning p\u00e5 skolen<\/h2>\n<\/div><\/section><\/div>\n<div class=\"flex_column av_one_half  flex_column_div av-zero-column-padding first  avia-builder-el-37  el_after_av_one_full  el_before_av_one_half  column-top-margin\" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><h3>TV-overv\u00e5gning<\/h3>\n<p>For at sikre tryghed og sikkerhed for elever, medarbejdere og g\u00e6ster, anvendes der tv-overv\u00e5gning p\u00e5 skolens omr\u00e5de. Form\u00e5let er at forebygge og opklare episoder som h\u00e6rv\u00e6rk, tyveri og andre h\u00e6ndelser der er af v\u00e6rdi for skolen, underst\u00f8tte et trygt undervisningsmilj\u00f8 og i eventuelle tilf\u00e6lde dokumentere uheldige episoder, der kan opst\u00e5 i l\u00f8bet af skoledagen.<\/p>\n<p>Overv\u00e5gningen er i givne tilf\u00e6lde et supplement til skolens \u00f8vrige indsats for at skabe en sikker og positiv hverdag for eleverne.<\/p>\n<h3>Hvor er der tv-overv\u00e5gning?<\/h3>\n<p>Overv\u00e5gningen er opsat i udvalgte omr\u00e5der som skolens hovedindgang, f\u00e6lles gangarealer og skolens have. Der overv\u00e5ges ikke i klasselokaler, toiletter eller andre omr\u00e5der, hvor privatlivet skal respekteres.<\/p>\n<\/div><\/section><\/div><div class=\"flex_column av_one_half  flex_column_div av-zero-column-padding   avia-builder-el-39  el_after_av_one_half  avia-builder-el-last  column-top-margin\" style='border-radius:0px; '><section class=\"av_textblock_section \"  itemscope=\"itemscope\" itemtype=\"https:\/\/schema.org\/CreativeWork\" ><div class='avia_textblock  '   itemprop=\"text\" ><h3>H\u00e5ndtering af optagelser<\/h3>\n<p>Optagelser opbevares sikkert og er kun tilg\u00e6ngelige for autoriserede medarbejdere. Optagelser gemmes i maksimalt 7 dage og slettes automatisk herefter, medmindre de bruges som dokumentation i en konkret sag. Optagelser vil kun blive brugt i overensstemmelse med lovgivningen og skolens retningslinjer.<\/p>\n<h3>Brug af optagelser ved h\u00e6ndelser<\/h3>\n<p>Ved negative episoder, fx konflikter mellem elever, tyveri eller skade p\u00e5 skolens ejendom, kan optagelser bruges til at opklare, hvad der er sket, og sikre en korrekt h\u00e5ndtering af sagen, herunder at videregive relevant materiale til myndigheder, hvis det er n\u00f8dvendigt.<\/p>\n<\/div><\/section><\/div><\/p>\n<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"open","ping_status":"closed","template":"","meta":[],"_links":{"self":[{"href":"https:\/\/kbhakademiet.dk\/index.php\/wp-json\/wp\/v2\/pages\/3144"}],"collection":[{"href":"https:\/\/kbhakademiet.dk\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/kbhakademiet.dk\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/kbhakademiet.dk\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/kbhakademiet.dk\/index.php\/wp-json\/wp\/v2\/comments?post=3144"}],"version-history":[{"count":39,"href":"https:\/\/kbhakademiet.dk\/index.php\/wp-json\/wp\/v2\/pages\/3144\/revisions"}],"predecessor-version":[{"id":5958,"href":"https:\/\/kbhakademiet.dk\/index.php\/wp-json\/wp\/v2\/pages\/3144\/revisions\/5958"}],"wp:attachment":[{"href":"https:\/\/kbhakademiet.dk\/index.php\/wp-json\/wp\/v2\/media?parent=3144"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}