1. Behandlingsansvarlig for opplysningene
Sikt – Kunnskapssektorens tjenesteleverandør er behandlingsansvarlig for personopplysningene i Vitnemålsportalen, jf. Universitets- og høyskoleforskriften § 10-2 tredje ledd.
2. Hvilke opplysninger behandles når du bruker Vitnemålsportalen?
Vitnemålsportalen vil til enhver tid ha:
- Ditt fødselsnummer (eventuelt D-nummer eller S-nummer) 11 siffer
- Din tilknytning til de virksomheter (universiteter, høyskoler, fagskoler, Direktoratet for høyere utdanning eller NOKUT) du har resultater ved
Når du logger inn, blir det lagret en informasjonskapsel (cookie) med informasjon om Feide-bruker-ID, e-postadresse, fødselsnummer, navn og autentiseringstidspunkt. Dette er nødvendig for at du skal kunne være innlogget, og vi skal være sikre på at det er du som bruker tjenesten. Informasjonen lagres i 1 time og fornyes ved aktivitet på nettstedet.
I tillegg tar vi vare på din aktivitetsdata for å sikre at å kunne gi deg brukerstøtte og utføre feilretting, og for å kunne si noe om den generelle bruken av Vitnemålsportalen. Dette gjør vi ved å lagre:
- Innloggingsmetoden din
- Hvor lenge du var pålogget
- Om du hentet resultatene dine
- Om du delte noen av resultatene dine
- Hvilke resultater du har delt
- Hvor resultatene kom fra
- Hvem du delte resultatene med
- Hvor lenge lenken du delte var aktiv
- Hvor mange ganger lenken du delte har blitt brukt
Data om din aktivitet blir lagret i Vitnemålsportalen i 12 måneder, slik at vi kan ta ut statistikk over bruken av Vitnemålsportalen. 12 måneder etter at den delte lenken ikke lenger er aktiv, blir aktivitetsdataene automatisk anonymisert slik at ingen lenger kan spore opplysningene vi har samlet inn tilbake til deg som person.
Følgende aktivitetsdata lagres anonymt, som vil si at de ikke kan knyttes til deg:
- Tidspunktet de ulike handlingene ble utført
- Hvilken programvare (nettleser) du brukte
- Hvor i verden du var da du brukte Vitnemålsportalen (land/region)
- Hvilken internettadresse (URL) du brukte for å komme til Vitnemålsportalen
- Tilgjengelighetsproblemer
Hvis du har fått en lenke med delte resultater fra Vitnemålsportalen og trykker på denne, tar vi vare på aktivitetsdata for å kunne gi deg brukerstøtte og utføre feilretting, og for å kunne si noe om den generelle bruken av Vitnemålsportalen. Data om din aktivitet lagres anonymt. Vi lagrer:
- Hvor mange ganger du har brukt lenken
- Hvilken maskinvare, type enhet, du brukte (PC/nettbrett/mobil-merke)
- Hvilken programvare, nettleser, du brukte
- Hvor i verden du var da du klikket på lenken
Her kan du lese mer om hvordan vi bruker informasjonskapsler: https://www.vitnemalsportalen.no/personvern/informasjonskapsler.html
3. Hvor blir personopplysningene mine hentet fra?
Dine personopplysninger finnes i Vitnemålsportalen:
- Etter du har avlagt og bestått minst én eksamen ved et universitet, en høyskole eller fagskole som leverer resultater digitalt til Vitnemålsportalen.
- Dersom du har resultat fra norskprøven, samfunnskunnskapsprøven eller statsborgerprøven hos Direktoratet for høyere utdanning og kompetanse.
- Dersom du har nyere vedtak om godkjenning av utenlandsk utdanninger fra Direktoratet for høyere utdanning og kompetanse eller NOKUT.
Når du logger deg på Vitnemålsportalen:
- Henter Vitnemålsportalen navnet ditt fra Folkeregisteret, Feide eller fra universiteter, høyskoler eller fagskoler du har studert ved
- Henter Vitnemålsportalen resultatene direkte fra databasene til de utdanningsinstitusjonene du har studert ved
4. Formålet med behandling av personopplysningene
Formålet med behandling av personopplysninger i Vitnemålsportalen er å identifisere deg og dine resultater. Personopplysningene sikrer at du kan hente ut og dele dine resultater fra utdanningsinstitusjoner knyttet til Vitnemålsportalen, med de mottakerne du ønsker.
5. Behandlingsgrunnlaget for personopplysningene
Det rettslige grunnlaget for å behandle personopplysninger i Vitnemålsportalen følger av:
- GDPR artikkel 6 nr. 1 bokstav e, jf. nr. 3 bokstav b. Behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt
- Universitets- og høyskoleloven § 15-1 og universitets- og høyskoleforskriften § 10-2 tredje ledd
6. Blir personopplysningene mine utlevert til andre parter?
Sikt deler kun dine personopplysninger til andre databehandlere, dersom det er nødvendig for innlogging og drift av Vitnemålsportalen. For dette formålet kan dine personopplysninger blir utlevert til følgende parter/virksomheter:
- Universitetets senter for informasjonsteknologi (USIT), ved Universitetet i Oslo (UiO) for å kunne utføre drift og feilretting i tjenesten.
- Digitaliseringsdirektoratet, fordi de er behandlingsansvarlig for personopplysninger som behandles i ID-porten, samt opplysninger som benyttes for å administrere MinID, dersom du logger på med disse løsningene.
- Feide (innloggingsløsning)
7. Blir personopplysningene mine overført eller behandlet i land utenfor EU/EØS?
Dine personopplysninger blir ikke utlevert til land utenfor EU/EØS eller internasjonale organisasjoner, med mindre du selv har valgt å dele dine resultater til slike.
8. Hvordan sikrer dere mine personopplysninger i Vitnemålsportalen?
Sikt – Kunnskapssektorens tjenesteleverandør gjennomfører risiko- og sårbarhetsanalyser, og tester jevnlig sikkerheten i Vitnemålsportalen for å sikre dine personopplysninger.
Vitnemålsportalen har følgende innebygde sikkerhetstiltak:
- Alle overføringer til og fra Vitnemålsportalen er krypterte
- Mottakere av lenker fra Vitnemålsportalen må benytte en unik pinkode for å få se innholdet som deles i lenken
- Tekniske innstillinger slik at nettlesere ikke kan hente ut informasjon automatisk fra en lenke fra Vitnemålsportalen
9. Hva er mine rettigheter som bruker av Vitnemålsportalen?
Så lenge vi behandler opplysninger om deg, har du rett til:
- Innsyn i hvilke personopplysninger som er registrert om deg, og å få utlevert en kopi av opplysningene, jf. GDPR art. 15
- Å få rettet opplysninger om deg som ikke er korrekte, jf. GDPR art. 16
- Å få slettet opplysningene under gitte vilkår, jf. GDPR art. 17
- Å få begrenset behandlingen, jf. GDPR art. 18
- Å få utlevert data i en maskinlesbar form (dataportabilitet) , jf. GDPR art. 20
- Å protestere mot behandlingen, jf. GDPR art. 21
- Å sende klage til Datatilsynet om behandlingen av dine personopplysninger
Du finner også generell informasjon om dine rettigheter hos Datatilsynet.
10. Spørsmål og klage
Vi oppfordrer deg til å kontakte oss dersom du har spørsmål, bekymringer eller klager angående behandlingen av dine personopplysninger. Du kan kontakte oss på kontakt@sikt.no eller kontakte vårt personvernombud direkte:
Marita Ådnanes Helleland
Postadresse: Professor Brochs gate 8A, NO-7030 Trondheim
Telefon: 73 98 40 40
E-post: personvernombud@sikt.no
NB: E-posten er ikke sikker! Vennligst ikke send sensitive opplysninger.
Dersom du mener at dine personopplysninger er blitt behandlet i strid med GDPR, har du rett til å sende en klage til Datatilsynet:
Nettsted: https://www.datatilsynet.no
E-post: postkasse@datatilsynet.no
Telefon: +47 22 39 69 00
