Iccs: en studie om medborgar-, demokrati- och samhällsfrågor

För vilket ändamål samlas uppgifter in och behandlas?

All hantering av personuppgifter i den internationella studien Iccs 2022 (International Civic and Citizenship Education Study) sker på den rättsliga grunden att den är nödvändig för att Skolverket ska kunna utföra en uppgift av allmänt intresse. I detta fall handlar det om att se till att Sverige deltar i internationella kunskapsmätningar och andra individbaserade kunskapsmätningar på skolans område för att utvärdera och följa upp svensk skola. Uppgifterna samlas in för att möjliggöra genomförandet av Iccs i enlighet med de krav som finns för studien. Personuppgiftsbehandlingen sker i enlighet med EU:s allmänna dataskyddsförordning (GDPR) samt lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

Vilken information begärs?

Eleverna på de deltagande skolorna i Iccs ombeds att fylla i enkäter och gör ett kunskapsprov för att ge information om hur väl ungdomar i olika länder förbereds för att delta som medborgare lokalt, nationellt och globalt. En del bakgrundsinformation samlas in för ändamålet (kön, ålder, födelsedatum, huruvida vårdnadshavarna är födda i Sverige eller inte). Även i en lärarenkät efterfrågas vissa personuppgifter (kön).

Deltagandet i Iccs är inte obligatoriskt för eleverna. Eleverna har också möjlighet att hoppa över enskilda frågor i enkäten eller när som helst avbryta sitt deltagande.

Vilken typ av data samlas in?

När de som deltar i Iccs-studien har fyllt i enkäten sparar Skolverket svaren och lagrar dem i form av koder som representerar de olika svaren (ett svar på en flervalsfråga eller ja/nej-markering kodas med exempelvis en etta eller en tvåa). Informationen i sig kan inte användas för att identifiera enskilda respondenter efter namn, men ett unikt elev-ID registreras för att kunna särskilja eleverna i genomförandet. Kopplingen mellan detta ID och elevnamnet är känt endast för Skolverket och skolsamordnare ute på de deltagande skolorna. Detta delas inte med IEA (International Association for the Evaluation of Educational Achievement) som är den internationellt ansvariga organisationen som sammanställer alla deltagande länders data, eller någon annan tredje part.

Efter insamlingen av data i studien gallras alla elevnamn och den databas som används för analyser och publicering byter ut alla elev-ID mot nya ID-nummer, som inte kan identifieras av de deltagande skolorna eller eleverna.

Var, hur och hur länge lagras data från Iccs?

Iccs-data lagras säkert och kan inte nås av externa personer eller system. Alla anställda vid IEA samt kontrakterade konsulter till IEA, som får tillgång till uppgifterna för behandling, har dessutom blivit informerade om vad som utgör en acceptabel behandling av data och har undertecknat ett sekretessavtal.

Uppgifterna lagras på följande sätt:

Uppgifterna lagras på Skolverkets server. Alla personuppgifter gallras hos Skolverket när studien är avslutad. Svarsdata lagras på obestämd tid så att de förblir tillgängliga för analys, utan namn men kopplade till ID-nummer som genererats inom Iccs-studien. Dessa svar resulterar så småningom i en databas som gör det möjligt för forskare att jämföra utbildningssystem mellan olika länder (se Allmänhetens tillgänglighet nedan). Uppgifterna behandlas centralt hos IEA i Hamburg, Tyskland.

Med vem och hur delas data från Iccs?

Svarsuppgifter skickas från Skolverket till IEA, i pseudonymiserad form. Det innebär att uppgifterna behandlas på ett sådant sätt att personuppgifterna inte längre kan hänföras till en specifik person utan att ytterligare information används. Sådan ytterligare information hålls separat och omfattas av tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte tillskrivs en identifierad eller identifierbar fysisk person.

Iccs leds av International Study Center (ISC) på ACER (Australian Council for Educational Research), Melbourne, Australien, och många dataanalyser sker där. Svarsdata krävs för analysen och skickas till ISC via Share Point i pseudonymiserad form. ISC-anställda som får tillgång till uppgifterna för analyser har dessutom undertecknat ett sekretessavtal. Överföringen av uppgifterna till Melbourne, Australien, som är ett tredjeland, skyddas via ett specifikt databehandlingsavtal och europeiska standardavtalsklausuler.

Tillgänglighet för allmänheten

Den slutliga internationella forskningsdatabasen kommer att vara tillgänglig för allmänheten från följande webbplats: https://www.iea.nl/data (Nederländerna). All data i databasen är i pseudonym form och kan inte kopplas till enskilda personer.

Automatiserat beslutsfattande och profilering

Inget automatiserat beslutsfattande, inklusive profilering, genomförs.

Registrerades rättigheter

Den registrerade (respondenterna) har de rättigheter som nämns i artikel 15–20 i dataskyddsförordningen: den registrerades rätt till tillgång (artikel 15), rätt till rättelse (artikel 16), rätt till radering ”rätten att bli bortglömd” (artikel 17), rätt till begränsning av behandling (artikel 18), den personuppgiftsansvariges anmälningsskyldighet (artikel 19), rätt till dataportabilitet (artikel 20).

Skolverket är personuppgiftsansvarig, vilket bland annat innebär att vi är skyldiga att på begäran av dig rätta uppgifter som är felaktiga, ofullständiga eller missvisande. Du har också rätt att gratis en gång per år begära ett registerutdrag för att kontrollera vilken information som finns registrerad om er. Om du anser att Skolverket har behandlat era personuppgifter felaktigt har du rätt att vända dig till Integritetsskyddsmyndigheten med ett klagomål. Du kan även kontakta vårt dataskyddsombud på dataskyddsombudet@skolverket.se.

Kontaktuppgifter till registeransvariga

Skolverket
Svetsarvägen 16
171 41 Solna
Tel (växel): 08-527 332 00
E-post: skolverket@skolverket.se

IEA
Keizersgracht 311
1016 EE Amsterdam
Nederländerna
Telephone: +31 20 625 3625
E-post: secretariat@iea.nl