GDPR för lärare

I GDPR skiljer man på vanliga personuppgifter och känsliga personuppgifter. De känsliga personuppgifterna är uppgifter om sjukdom, sexuell läggning, etnisk tillhörighet och liknande. De här gör man bäst i att inte lagra alls som lärare, det blir bara krångligt! En viktig praktisk konsekvens för lärare är att man inte kan skriva i något som helst papper om en elev är frånvarande på grund av sjukdom, man får nöja sig med att skriva ”frånvaro” kort och gott. Annars blir det så bökigt med det juridiska. En annan slamkrypare som lärare kan behöva se upp med är matlistor. En matlista kan indirekt innehålla uppgifter om sjukdom eller religiös tillhörighet och de får därför inte lagras hur som helst. Står det att Kalle inte ska ha gluten eller att Pelle inte äter fläsk kan man räkna ut att Kalle är glutenallergiker och Pelle är jude eller muslim. I och med att det går att räkna ut det genom de uppgifter som finns på matlistan är det med andra ord inte tillåtet att förvara den hur som helst.

Hur gör jag då om jag prompt vill ha en matlistan utan att bryta mot lagen? Det bästa är att ta kontakt med kommunens eller huvudmannens GDPR-ansvarig. All kommuner ska ha en person som är tillsatt för att ta hand om GDPR-ärenden och den personen vet garanterat var du kan lägga din lista. Grejen med GDPR är egenligen inte så mycket vad man får och inte får göra, i alla fall inte mer än vad gamla PUL var, det handlar mer om att en kommun måste ha system och register för GDPR och ha koll på vilka uppgifter som finns, var och varför. Säger GDPR-ansvarig att du kan ha din lista på en viss plats så är det så i den kommunen och då kan man tryggt lita på det oavsett vad kellegan i kommunen bredvid säger. Alla register som ​finns i elektronisk form måste kunna redovisas. Det kan vara en resultatförteckning i Excel, en elevlista på Plickers eller en PowerPoint med gruppindelningar. Det är ingen fara att man har de här uppgifterna, men man måste tala om det.

När det gäller uppgifter på papper gäller regeln att de bara behöver kunna redovisas om de ”innehåller mer än en sökingång”. En sökingång är här bara ett krångligare och mer byråkratiskt sätt att skriva ”personuppgift”. Har du bara elevens namn på pappret behöver du alltså inte redovisa det, men finns både namn och personnummer måste du skriva upp den i förteckningen. Namn räknas här som en sökingång även om det är både för- och efternamn.