{"text_format":"1","workbook":"xlsx","n_sheets":8,"sheets":["Klient personoplysninger","Ark6","Elever personoplysninger ","Elever IT system & arkiver ","Kunde personoplysninger","Kunde IT system & arkiver","Øvrige GDPR oplysninger ","Dropdown"],"not_rendered":{"charts":0,"images":6,"macros":1,"external_links":0,"defined_names":0,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Klient personoplysninger","index":0,"n_rows":50,"n_cols":14,"rows_kept":50,"cut":false,"hidden":false,"merged":[]}
[]
["Hvilke personoplysninger registreres?","Ja/Nej","Hvilken følsomhed har oplysningerne?","Hvor kommer oplysninger fra?","Med hvilket formål behandles oplysningerne?","Med hvilken hjemmel behandles oplysningerne?","Hvordan opbevares data (analogt eller digitalt)?","Hvor lagres persondata ?","Bruger i en databehandler ?","Vidergives personoplysninger ?","Anvendes samtykke?","Overholdes oplysningspligten?","Hvornår slettes data?"]
["Her skal angives, hvilke personoplysninger der indsamles i forbindelse med opskrivning, indmeldelse  mm for Elever. Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person, jf. art. 4, nr. 1\n","Ud for hver linje i kolonne A, skal du tage stilling til, om det er en oplysning, som I registrerer.\nHvis det er en oplysning, som I registrerer, skal du vælge \"Ja\" i dropdown menu - hvis ikke, skal du vælge \"Nej\".\nRegistrerer I yderligere oplysninger, der ikke findes på listen, kan du tilføje dem i feltet \"Andre personoplysninger\"","Der er forskel på personoplysningers følsomhed, og det skal angives, hvilken følsomhed de enkelte oplysninger har. Almindelig - art 6, Følsomme oplysninger - art 9 , oplysninger vedrørende straffedomme og lovovertrædelser af artikel 10, CPR-nummer -art. 87","Det skal afgøres om personoplysningerne indsamles hos den registrerede, fra tredjemand eller om det er oplysninger, som den dataansvarlige selv genererer.","Der skal angives et formål med behandlingen af personoplysningerne. Formålet skal være tilstrækkeligt præcist, og der må som udgangspunkt ikke ske behandling til andre formål. ","Man må ikke behandle personoplysninger, med mindre man har et retligt grundlag - f.eks. gennem samtykke, i medfør af kontrakt, ud fra en afvejning af interesser eller i medfør af lovgivning. Lovgrundlaget skal angives. ","Findes data i IT-systemer eller i f.eks arkivskabe/papir ?","Hosting er, når en virksomhed vælger at lade en ekstern virksomhed overtage driften af deres IT-løsning. Det kan være hele virksomhedens IT-løsningen, eller kun enkelte områder, som f.eks. mail eller økonomisystemet. ","Har i en databehandleraftale ?","Personoplysninger må kun vidergives hvir der er lovhjemmel til det. Hvem vidergives persondata til ?","Et samtykke skal være en frivillig, specifik, informeret og utvetydig viljestilkendegivelse, jf. art. 4, nr. 11\n\n","Den registrerede skal informeres om:\nIdentitet og kontaktoplysninger på den dataansvarlige\nkontaktoplysninger for en evt. DPO\nFormål med behandling/hjemmel\nKategori af personoplysninger\nModtagere af oplysninger\nTidsrum for opbevaring af oplysninger\nRegistreredes rettigheder","Der gælder en sletningsret for den registrerede og en sletningspligt for den dataansvarlige. Sletning skal bl.a. ske, hvis Personoplysningerne  ikke længere er nødvendige for at opfylde formålet eller samtykket trækkes tilbage."]
["Før optagelse og venteliste -  Elever"]
["CPR-nummer","Ja",{"$f":"IF(B5=\"ja\",\"CPR.nr - art. 87\",\"\")","v":"CPR.nr - art. 87"},"Den registrerede","Administrativt formål",{"$f":"IF(C5=\"CPR.nr - art. 87\",\"Artikkel 87\",\"\")","v":"Artikkel 87"},"Digitalt","Både internt og eksternt","Ja","Vidergives ikke","Ja","Ja","Efter gældende forældelsesregler"]
["Almindelige oplysninger","Ja",{"$f":"IF(B6=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C6=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Vidergives ikke","Ja","Ja","Efter gældende forældelsesregler"]
["Særligt følsomme - bl.a. helbred","Ja",{"$f":"IF(B7=\"ja\",\"Følsom - art 9\",\"\")","v":"Følsom - art 9"},"Den registrerede","Administrativt formål",{"$f":"IF(C7=\"Følsom - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Både internt og eksternt","Ja","Vidergives ikke","Ja","Ja","Efter gældende forældelsesregler"]
[]
["Efter optagelse - Elever"]
["Almindelige personoplysninger oplysninger - artikel 6 "]
["Elevens Navn","Ja",{"$f":"IF(B11=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C11=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
["Elevens Bopælsadresser, privat ","Ja",{"$f":"IF(B12=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C12=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
["Elevens Telefonnumer og  E-mail ","Ja",{"$f":"IF(B13=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C13=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
["Elevens Sprog  ","Ja",{"$f":"IF(B14=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C14=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
["Nationalitet","Ja",{"$f":"IF(B15=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C15=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
["Køn","Ja",{"$f":"IF(B16=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C16=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
["Oplysninger om familie og søskende på skolen","Ja",{"$f":"IF(B17=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C17=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Vidergives ikke","Ja","Ja","Efter gældende forældelsesregler"]
["Portrætfoto","Ja",{"$f":"IF(B18=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Indtern registrering","Administrativt formål",{"$f":"IF(C18=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Til sociale medier efter samtykke","Ja","Ja","Efter gældende forældelsesregler"]
["Oplysninger fra tidligere skoler (ikke følsomme)","Ja",{"$f":"IF(B19=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C19=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Vidergives ikke","Ja","Ja","6-12 mdr"]
["Foto og videomateriale - under skole opholdet","Ja",{"$f":"IF(B20=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Indtern registrering","Administrativt formål",{"$f":"IF(C20=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Til sociale medier efter samtykke","Ja","Ja","Efter gældende forældelsesregler"]
["Oplysn. om uddannelse ","Ja",{"$f":"IF(B21=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C21=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Internt i eget IT-system","Nej","Vidergives ikke","Ja","Ja","6-12 mdr","Dansk på Askov med Stipendie"]
["Elevens bankoplysninger","Ja",{"$f":"IF(B22=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C22=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"},"Begge dele","Både internt og eksternt","Ja","Vidergives ikke","Ja","Ja","5 år"]
[]
[]
[]
["Oplysninger om kontaktpersoner/pårørende til elever"]
["Kontaktperson/pårørendes navn","Ja",{"$f":"IF(B27=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C28=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"}]
["Kontaktperson/pårørende telefonnumer og  E-mail ","Ja",{"$f":"IF(B28=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C28=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"}]
["Forældres Nationalitet/Land","Ja",{"$f":"IF(B29=\"ja\",\"Almindelige - art 6\",\"\")","v":"Almindelige - art 6"},"Den registrerede","Administrativt formål",{"$f":"IF(C29=\"Almindelige - art 6\",\"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt\",\"\")","v":"(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt"}]
[]
[]
["Følsomme personoplysninger - artikel 9"]
["Oplysninger om adressebeskyttelse o.lign.","Ja","Særligt følsomme - art 9","Den registrerede","Elevens sundhed og sikkerhed",{"$f":"IF(C33=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
["Helbredsoplysninger og medicinforbrug","Ja","Særligt følsomme - art 9","Den registrerede","Elevens sundhed og sikkerhed",{"$f":"IF(C34=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Internt i eget IT-system","Nej","Vidergives ikke","Ja","Ja","Efter gældende forældelsesregler"]
["Journaloptegnelser og diagnoser","Ja",{"$f":"IF(B35=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Den registrerede","Elevens sundhed og sikkerhed",{"$f":"IF(C35=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Internt i eget IT-system","Nej","Vidergives ikke","Ja","Ja","Efter gældende forældelsesregler"]
["Etnicitet og race","Ja",{"$f":"IF(B36=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Den registrerede","Administrativt formål",{"$f":"IF(C36=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Internt i eget IT-system","Nej","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
["Religiøs orientering","Ja",{"$f":"IF(B37=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Den registrerede","Pædagogisk undervisningsmæssigt formål",{"$f":"IF(C37=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Internt i eget IT-system","Nej","Vidergives ikke","Ja","Ja","6-12 mdr"]
["Sexuelle forhold og seksuel orientering","Ja",{"$f":"IF(B38=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Den registrerede","Pædagogisk undervisningsmæssigt formål",{"$f":"IF(C38=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Internt i eget IT-system","Nej","Vidergives ikke","Ja","Ja","6-12 mdr"]
["Specialskole","Ja",{"$f":"IF(B39=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Den registrerede","Pædagogisk undervisningsmæssigt formål",{"$f":"IF(C39=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Internt i eget IT-system","Nej","Vidergives ikke","Ja","Ja","6-12 mdr"]
["Misbrug","Ja",{"$f":"IF(B40=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Den registrerede","Elevens sundhed og sikkerhed",{"$f":"IF(C40=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Internt i eget IT-system","Nej","Læge, hospital, psykolog mv.","Ja","Ja","6-12 mdr"]
["Elevens sagsbehandler - ved følsomme forhold","Ja",{"$f":"IF(B41=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Den registrerede","Elevens sundhed og sikkerhed",{"$f":"IF(C41=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Internt i eget IT-system","Nej","Læge, hospital, psykolog mv.","Ja","Ja","6-12 mdr"]
["Navnebeskytttelse","Ja",{"$f":"IF(B42=\"ja\",\"Særligt følsomme - art 9\",\"\")","v":"Særligt følsomme - art 9"},"Den registrerede","Elevens sundhed og sikkerhed",{"$f":"IF(C42=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
["Oplysninger om Hjemmehjælp","Ja","Følsom - art 9","Den registrerede","Elevens sundhed og sikkerhed",{"$f":"IF(C43=\"Særligt følsomme - art 9\",\"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)\",\"\")","v":""},"Begge dele","Internt i eget IT-system","Nej","Læge, hospital, psykolog mv.","Ja","Ja","6-12 mdr"]
[]
[]
[]
["Andre personoplysninger"]
["CPR-nr artikel 87","Ja",{"$f":"IF(B48=\"ja\",\"CPR.nr - art. 87\",\"\")","v":"CPR.nr - art. 87"},"Den registrerede","Administrativt formål",{"$f":"IF(C48=\"CPR.nr - art. 87\",\"Artikkel 87\",\"\")","v":"Artikkel 87"},"Begge dele","Både internt og eksternt","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Efter gældende forældelsesregler"]
[]
[null,null,{"$f":"IF(B50=\"ja\",\"CPR.nr - art. 87\",\"\")","v":""},null,null,{"$f":"IF(C50=\"CPR.nr - art. 87\",\"Artikkel 87\",\"\")","v":""}]

{"sheet":"Ark6","index":1,"n_rows":0,"n_cols":0,"rows_kept":0,"cut":false,"hidden":true,"merged":[]}

{"sheet":"Elever personoplysninger ","index":2,"n_rows":32,"n_cols":11,"rows_kept":32,"cut":false,"hidden":true,"merged":[]}
[]
["Hvilke personoplysninger registreres?","Ja/Nej","Hvilken følsomhed har oplysningerne?","Hvor kommer oplysninger fra?","Med hvilket formål behandles oplysningerne?","Med hvilken hjemmel behandles oplysningerne?","Hvordan opbevares data (analogt eller digitalt)?","Opbevares data på en hosted løsning?","Anvendes samtykke?","Overholdes oplysningspligten?","Hvornår slettes data?"]
["Her skal angives, hvilke personoplysninger der indsamles i forbindelse med ansættelsesforholdet. Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person, jf. art. 4, nr. 1\n","Ud for hver linje i kolonne A, skal du tage stilling til, om det er en oplysning, som I registrerer.\nHvis det er en oplysning, som I registrerer, skal du vælge \"Ja\" i dropdown menu - hvis ikke, skal du vælge \"Nej\".\nRegistrerer I yderligere oplysninger, der ikke findes på listen, skal du indsætte en ny linje i Kolonne A og skrive den pågældende oplysning ind.","Der er forskel på personoplysningers følsomhed, og det skal angives, hvilken følsomhed de enkelte oplysninger har. Almindelig - art 6, Følsomme oplysninger - art 9 , semifølsomme personoplysninger vedrørende straffedomme og lovovertrædelser af artikel 10, CPR-nummer -art. 87","Det skal afgøres om personoplysningerne indsamles hos den registrerede, fra tredjemand eller om det er oplysninger, som den dataansvarlige selv genererer.","Der skal angives et formål med behandlingen af personoplysningerne. Formålet skal være tilstrækkeligt præcist, og der må som udgangspunkt ikke ske behandling til andre formål. ","Man må ikke behandle personoplysninger, med mindre man har et retligt grundlag - f.eks. gennem samtykke, i medfør af kontrakt, ud fra en afvejning af interesser eller i medfør af lovgivning. Det retlige grundlag skal angives. (lovlighed)","Findes data i IT-systemer eller i f.eks arkivskabe/papir ?","Hosting er, når en virksomhed vælger at lade en ekstern virksomhed overtage driften af deres IT-løsning. Det kan være hele virksomhedens IT-løsningen, eller kun enkelte områder, som f.eks. mail eller økonomisystemet. ","›Et samtykke skal være en frivillig, specifik, informeret og utvetydig viljestilkendegivelse, jf. art. 4, nr. 11\nSamtykket kan gives mundtligt og skriftligt, herunder elektronisk\n","Den registrerede skal informeres om:I\nIdentitet og kontaktoplysninger på den dataansvarlige\nkontaktoplysninger for en evt. DPO\nFormål med behandling/hjemmel\nKategori af personoplysninger\nModtagere af oplysninger\nTidsrum for opbevaring af oplysninger\nRegistreredes rettigheder","Der gælder en sletningsret for den registrerede og en sletningspligt for den dataansvarlige. Sletning skal bl.a. ske, hvis Personoplysningerne er ikke længere nødvendige til at opfylde formålet Samtykket, som er hjemlen for databehandlingen, trækkes tilbage"]
["Særligt for elever/studerende"]
["CPR"]
["Nationalitet"]
["Køn"]
["kontaktoplysninger"]
["Status Hemmeligt tlf.nr. el. adresse"]
["Foto-ID, "]
["Forældre- & værgeoplysning"]
["Billed og videomateriale"]
["Oplysninger om løn, skat, pension,"]
["lønkontonummer"]
["kørekort "]
["Oplysn. om uddannelse, udtalelser, karakterer,"]
["kursusbeviser, beskæftigelse, arbejdsopgaver"]
["Strafbare forhold"]
["Væsentlige sociale problemer"]
["Personlighedstest"]
["Videoovervågning (OBS: TV-overvågningsloven)"]
["Logning af internetbrug"]
["Helbredsoplysninger - fx årsag til fravær"]
["Referater af personlige samtaler"]
["Biometriske oplysninger"]
["Almindelige elevklager"]
["Oplysninger om fravær (ej årsag)"]
["Karakterer"]
["Klasser, hold, fag og fagniveau "]
["PPR oplysninger"]
["Elevudtalelser"]
["Bortvisningsgrund"]

{"sheet":"Elever IT system & arkiver ","index":3,"n_rows":46,"n_cols":11,"rows_kept":46,"cut":false,"hidden":true,"merged":[]}
[]
[null,"Hvordan er sikkerheden i datatransaktion?","Hvordan er opbevaringen af data sikret?","Er der behov for en databehandleraftale?","Hvem har adgang til data?","Hvor ofte fornyes adgangskoder til systemet?","Er der etableret 2-faktor sikkerhed?","Har I backupløsning og eksisterer der en databehandleraftale herfor?","Hvor ofte testes backup?","Hvem har fysisk adgang til data?","Eksisterer log for adgangskontrol?"]
["Offline"]
["Administrative dokumenter"]
["Pædagogiske dokumenter"]
["Karakterlister"]
["Elevudtalelser"]
["Jobansøgninger"]
["Fysiske computere med data"]
["Arkiver med tidligere data"]
["Samtykkeerklæringer"]
["Elevlister"]
["Lønsedler"]
["PPR oplysninger"]
["Udprint"]
["Makulering"]
["Inhouse it-løsninger"]
["Pædagogisk filserver"]
["Administrativ server"]
["Personlig computer"]
["NAS-servere (Netværksdrev)"]
["Digitale online medier"]
["Skolens hjemmeside"]
["- Tilmeldingsformular"]
["Facebook"]
["Youtube-kanal"]
["Instagram"]
["Snapchat"]
["Hostede intranetløsninger"]
["G Suite (Google Apps Edu)"]
["Office 365 Edu"]
["SkoleIntra (itslearning)"]
["Viggonet (Komit)"]
["SkolePlan (Solutio)"]
["Zamrum (SkoleIT)"]
["Andet"]
["Hostede Administrationsløsninger"]
["SkoleIT Hosted Kontor"]
["SkolePlan CloudOffice"]
["Easy-IQ"]
["Andet"]
["Administrative programmer"]
["EDB-Brugs"]
["Tabulex"]
["Dansk Skoledata"]
["UV-Efterskole"]

{"sheet":"Kunde personoplysninger","index":4,"n_rows":40,"n_cols":11,"rows_kept":40,"cut":false,"hidden":true,"merged":[]}
[]
["Hvilke personoplysninger indsamles?","Ja/Nej","Hvilken følsomhed har oplysningerne?","Hvor kommer oplysninger fra?","Med hvilket formål behandles oplysningerne?","Med hvilken hjemmel behandles oplysningerne?","Hvordan opbevares data (analogt eller digitalt)?","Opbevares data på en hosted løsning?","Anvendes samtykke?","Overholdes oplysningspligten?","Hvornår slettes data?"]
["Her skal angives, hvilke personoplysninger der indsamles i forbindelse med ansættelsesforholdet. Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person, jf. art. 4, nr. 1\n","Ud for hver linje i kolonne A, skal du tage stilling til, om det er en oplysning, som I registrerer.\nHvis det er en oplysning, som I registrerer, skal du vælge \"Ja\" i dropdown menu - hvis ikke, skal du vælge \"Nej\".\nRegistrerer I yderligere oplysninger, der ikke findes på listen, skal du indsætte en ny linje i Kolonne A og skrive den pågældende oplysning ind.","Der er forskel på personoplyningers følsomhed, og det skal angives hvilken følsomhed de enkelte oplysninger har. Følsomme oplysninger fremgår af artikel 9, personoplysninger vedrørende straffedomme og lovovertrædelser af artikel 10, CPR-nummer er en særlig kategori, og alle andre oplysninger er almindelige.","Det skal afgøres om personoplysningerne indsamles hos den registrerede, fra tredjemand eller om det er oplysninger, som den dataansvarlige selv genererer.","Der skal angives et formål med behandlingen af personoplysningerne. Formålet skal være tilstrækkeligt præcist, og der må som udgangspunkt ikke ske behandling til andre formål. ","Man må ikke behandle personoplysninger, med mindre man har et retligt grundlag - f.eks. gennem samtykke, i medfør af kontrakt, ud fra en afvejning af interesser eller i medfør af lovgivning. Det retlige grundlag skal angives. (lovlighed)","Findes data i IT-systemer eller i f.eks arkivskabe/papir ?","Hosting er, når en virksomhed vælger at lade en ekstern virksomhed overtage driften af deres IT-løsning. Det kan være hele virksomhedens IT-løsningen, eller kun enkelte områder, som f.eks. mail eller økonomisystemet. ","Et samtykke skal være en frivillig, specifik, informeret og utvetydig viljestilkendegivelse, jf. art. 4, nr. 11\nSamtykket kan gives mundtligt og skriftligt, herunder elektronisk\n","Den registrerede skal informeres om:I\nIdentitet og kontaktoplysninger på den dataansvarlige\nkontaktoplysninger for en evt. DPO\nFormål med behandling/hjemmel\nKategori af personoplysninger\nModtagere af oplysninger\nTidsrum for opbevaring af oplysninger\nRegistreredes rettigheder","Der gælder en sletningsret for den registrerede og en sletningspligt for den dataansvarlige. Sletning skal bl.a. ske, hvis personoplysningerne ikke længere er nødvendige til at opfylde formålet eller samtykket, som er hjemlen for databehandlingen, trækkes tilbage"]
["B2C (business-to-consumer)"]
["Potentielle kunder (markedsføring)"]
["Visitkortinformation",null,"Almindelige - art 6",null,"Markedsføring"]
["Fremstød",null,"Almindelige - art 6",null,"Markedsføring"]
["…"]
[]
["Eksisterende kunder"]
["Kundenummer",null,"Almindelige - art 6",null,"Salg"]
["Visitkortinformation",null,"Almindelige - art 6",null,"Salg"]
["Betalingsinformationer",null,"Almindelige - art 6",null,"Salg"]
["Ordrehistorik",null,"Almindelige - art 6",null,"Salg"]
["Evt. loyalitetsprogram",null,"Almindelige - art 6",null,"Salg"]
["…"]
[]
["Forhenværende kunder"]
["…"]
[]
["B2B (business-to-business)"]
["Potentielle kunder (markedsføring)"]
["Visitkortinformation (professionelle kontaktinformationer)",null,"Almindelige - art 6",null,"Markedsføring"]
["Fremstød",null,"Almindelige - art 6",null,"Markedsføring"]
["…"]
[]
["Eksisterende kunder"]
["Kundenummer",null,"Almindelige - art 6",null,"Salg"]
["Visitkortinformation (professionelle kontaktinformationer)",null,"Almindelige - art 6",null,"Salg"]
["CVR-nummer",null,"Almindelige - art 6",null,"Salg"]
["Betalingsinformationer",null,"Almindelige - art 6",null,"Salg"]
["Private kontaktinformationer",null,"Almindelige - art 6",null,"Salg"]
["Fødselsdag",null,"Almindelige - art 6",null,"Salg"]
["Jubilæum",null,"Almindelige - art 6",null,"Salg"]
["Ordrehistorik",null,"Almindelige - art 6",null,"Salg"]
["Evt. loyalitetsprogram",null,"Almindelige - art 6",null,"Salg"]
["…"]
[]
["Forhenværende kunder"]
["…",null,"Almindelige - art 6"]

{"sheet":"Kunde IT system & arkiver","index":5,"n_rows":32,"n_cols":11,"rows_kept":32,"cut":false,"hidden":true,"merged":[]}
[]
[null,"Hvordan er sikkerheden i datatransaktion?","Hvordan er opbevaringen af data sikret?","Er der behov for en databehandleraftale?","Hvem har adgang til data?","Hvor ofte fornyes adgangskoder til systemet?","Er der etableret 2-faktor sikkerhed?","Har I backupløsning og eksisterer der en databehandleraftale herfor?","Hvor ofte testes backup?","Hvem har fysisk adgang til data? ","Eksisterer log for adgangskontrol?"]
["Offline"]
["Administrative dokumenter"]
["Jobansøgninger"]
["Fysiske computere med data"]
["Arkiver med tidligere data"]
["Samtykkeerklæringer"]
["Lønsedler"]
["Udprint"]
["Makulering"]
["Inhouse it-løsninger"]
["Administrativ server"]
["Personlig computer"]
["NAS-servere (Netværksdrev)"]
["Digitale online medier"]
["Virksomhedens hjemmeside"]
["- Tilmeldingsformular"]
["Facebook"]
["Youtube-kanal"]
["Instagram"]
["Snapchat"]
["Hostede intranetløsninger"]
["G Suite (Google Apps Edu)"]
["Office 365 Edu"]
["Andet"]
["Hostede Administrationsløsninger"]
[]
[]
["Easy-IQ"]
["Andet"]
["Administrative programmer"]

{"sheet":"Øvrige GDPR oplysninger ","index":6,"n_rows":25,"n_cols":14,"rows_kept":25,"cut":false,"hidden":true,"merged":[]}
[]
["Spørgsmål:  \nEr de fornødne tekniske og organisatoriske foranstaltninger truffet?","Svar: ","Spørgsmål: \nEr andre konkrete tiltag vurderet?","Svar:","Spørgsmål: \nHar I registreret behandling af persondata i en fortegnelse ? ","Svar:","Spøgsmål: \nHar I procedurer for kontakt med Datatilsynet?","Svar:","Spørgsmål: \nHar I procedurer for den registreredes rettigheder?","Svar:","Spørgsmål: \nHar I procedurer for tiltag ved brud på persondatasikkerheden?","Svar:","Spørgsmål:\nDækker dokumentationen efterlevelse af persondataforordningen i hele virksomheden?","Svar:"]
["Virksomheden skal altid iværksætte passende foranstaltninger for at beskytte personoplysninger mod at de fortabes til eller ændres af uvedkommende eller ikke er tilgængelige, når de skal være det. (integritet og fortrolighed)",null,"En række tiltag skal kun iværksættes under visse forudsætninger bl.a., hvis der er høj risiko for de registrerede, hvis man behandler store mængder af følsomme oplysninger eller personoplysninger vedrørende straffedomme og lovovertrædelser, foretager overvågning eller profilering eller hvis man er i en særlig branche. Alle virksomheder skal vurdere, om de skal iværksætte sådanne tiltag.",null,"Der er generelt kun en pligt for virksomheder med mere end 250 ansatte til at føre en sådan fortegnelse (med mindre behandlingen medfører risiko for de registrerede, behandlingen ikke er lejlighedsvis eller omfatter A9 eller A10-oplysninger), men da det er vanskeligt for virksomhederne at dokumentere efterlevelse af forordningen uden at lave fortegnelsen, anbefales det under alle omstændigheder at gøre det. ",null,"Det er hensigtsmæssigt at have én kontaktperson, der tager sig af dialogen med Datatilsynet. Man bør på forhånd have dokumentation på plads og en procedure for dialogen, så man svarer korrekt og rettidigt, og ikke skal køre en lang opslidende dialog med Tilsynet frem og tilbage.",null,"Den registrerede har en række rettigheder, som virksomhederne skal kunne honorere. Rettighederne er opsummeret nedenfor og på fanerne for HR- og kundedata.","Beskriv ud for hvert punkt","Der skal være procedurer, som skirer at virksomheden opdager brud på persondatasikkerheden, og som sikrer, at virksomheden er i stand til at dokumentere bruddet og rapportere informationer om bruddet til Datatilsynet og evt. til de registrerede.","Beskriv ud for hvert punkt","Det skal sikres, at alle afdelinger og systemer, hvor der behandles personoplysninger, er omfattet af dokumentationen.","Beskriv ud for hvert punkt"]
[]
["Foretages der risikovurdering",null,"Skal der foretages konsekvensanalyse?",null,"Kontaktoplysninger på dataansvarlig",null,"Kontaktperson hos virksomheden",null,"Indsigt",null,"Karakter af brud - herunder kategorier af og antal registrerede samt kategorier antal registreringer.",null,"HR"]
["Er der udarbejdet dokumentation - f.eks. Sikkerhedshåndbog med retningslinjer og politikker",null,"Skal der udpeges databeskyttelsesrådgiver?",null,"Formål med behandling",null,"Dokumentation af procedure",null,"Berigtigelse",null,"Kontaktperson hos virksomheden.",null,"IT"]
["Er der iværksat adgangsbegrænsning i form af adgangskontrol",null,"Skal databeskyttelsen designes ind i løsningen?",null,"Beskrivelse af kategorier af registrerede og kategorier af personoplysninger",null,null,null,"Sletning",null,"Beskrivelse af konsekvenserne af bruddet.",null,"Økonomi"]
["Er der procedurer for It-afdelingens rettighedstildeling (autorisation) - oprettelse, rolleskift og nedlæggelse",null,"Kan der foretages dataportabilitet?",null,"Kategorier af modtagere hvortil der evt. sker videregivelse",null,null,null,"Begrænsning",null,"Beskrivelse af sikkerhedsforanstaltninger og konkrete tiltag for at begrænse skadesvirkning.",null,"Produktion"]
["Er der procedure for ansvarsplacering for behandling",null,"Bruges der adfærdskodekser?",null,"Overførsel af personoplysninger til tredjelande",null,null,null,"Indsigelse",null,null,null,"TV-overvågning"]
["Instrueres medarbejderne",null,"Bruges der certificeringer?",null,"Tidsfrister for sletning",null,null,null,"Portabilitet"]
["Forefindes der databehandleraftaler",null,"Behandles der oplysninger om børn?",null,"Beskrivelse af sikkerhedsforanstaltninger",null,null,null,"Underretning til modtagere"]
["Er der samme sikkerhed på hjemmearbejdspladser som hos den dataansvarlige",null,null,null,null,null,null,null,"Profilering"]
["Forhindres uvedkommende fysisk adgang"]
["Er der procedurer for reparation og service samt salg og kassation af medier"]
["Sker den fornødne sletning"]
["Er der sikring af eksterne kommunikationsforbindelser"]
["Er der procedure for kontrol af tildelte autorisationer inkl læse, redigere og slette "]
["Er der blokering af afviste adgangsforsøg "]
["Er der logning af anvendelse af personoplysninger "]
["Håndtering af personoplysninger på papir"]
["Er der Firewall og antivirus m.v."]
["Anvendes kryptering af hjemmesideformularer med personoplysninger"]
["Anvendes kryptering af e-mail med personoplysninger"]
["Er der procedurer for anmeldelse af og underretning om sikkerhedshændelser?"]
["Anvendes der generelt kryptering og evt. pseudonymisering for at gøre data utilgængelige for uvedkommende?"]

{"sheet":"Dropdown","index":7,"n_rows":51,"n_cols":13,"rows_kept":51,"cut":false,"hidden":false,"merged":[]}
[]
["Hvilke personoplysninger registreres?","Ja/Nej","Hvilken følsomhed har oplysningerne?","Hvor kommer oplysninger fra?","Med hvilket formål behandles oplysningerne?","Med hvilken hjemmel behandles oplysningerne?","Hvordan opbevares data (analogt eller digitalt)?","Hvor lagres persondata ?","Bruger i en databehandler ?","Vidergives personoplysninger ?","Anvendes samtykke?","Overholdes oplysningspligten?","Hvornår slettes data?"]
[null,"Ja","Almindelige - art 6","Den registrerede","Pædagogisk undervisningsmæssigt formål","Art. 6 stk. 1b & e - Hovedhjemmel","Papirbaseret i internt arkiv","Hos ekstern IT-partner","Ja","Pligtmæssig til offetlig myndighed","Ja","Ja","Under 1 mdr"]
[null,"Nej","Særligt følsomme - art 9","Forældremyndighedsindehaveren","Administrativt formål","Art. 9 stk. 2b & H - Hovedhjemmel","Digitalt","Internt i eget IT-system","Nej","Pårørende","Nej","Nej","1-6 mdr"]
[null,null,"Særlige persondata - art 10","Indtern registrering","Elevens sundhed og sikkerhed","(1) Art. 6 stk. 1 a - Samtykke (almindelig oplysning)","Begge dele","Både internt og eksternt","Undersøges nærmere","Andre skoler","Undersøges nærmere","Delvist","6-12 mdr"]
[null,null,"CPR.nr - art. 87","Læge, hospital, psykolog mv.","Praktisk personlig hjælp","(2) Art. 6 stk. 1 b - Opfyldelse af kontrakt","Undersøges nærmere","Undersøges nærmere",null,"Læge, hospital, psykolog mv.",null,"Ved ikke/uafklaret","1 år"]
[null,null,null,"Fra offentlig myndighed","Lovpligtig behandling","(3) Art. 6 stk. 1 c - Overholde retligforpligtelse",null,null,null,"Vidergives ikke",null,null,"2 år"]
[null,null,null,"Andet","Andet","(4) Art. 6 stk. 1 d - Beskyttelse af registrerede",null,null,null,"Til sociale medier efter samtykke",null,null,"3 år"]
[null,null,null,null,null,"(5) Art. 6 stk. 1 e - Udførsel af pålagt opgave",null,null,null,null,null,null,"5 år"]
[null,null,null,null,null,"(6) Art. 6 1 f - Forfølgelse af legitm interesse",null,null,null,null,null,null,"Efter gældende forældelsesregler"]
[null,null,null,null,null,"(7) Art. 9 stk. 2 a - Samtykke (følsom oplysning)",null,null,null,null,null,null,"Efter regler i særlovgivning"]
[null,null,null,null,null,"(8) Art. 9 stk. 2 b - Overholde datansvarliges forpligtelser også i ansættelsesforhold"]
[null,null,null,null,null,"(9) Art. 9 stk. 2 c - Beskytte vitale interesser"]
[null,null,null,null,null,"(10) Art. 9 stk. 2 e - Oplysninger offenliggjort af den registrerede"]
[null,null,null,null,null,"(11) Art 9 stk. 2 f - Retskrav kan fastlægges"]
[null,null,null,null,null,"(12) Art. 9 stk. 2 h - Forebyggelse, ydelser og behandling"]
[null,null,null,null,null,"(13) Art. 9 stk. 2 j - Videnskabelige formål"]
[null,null,null,null,null," Art 6 stk. 1 f - Interesseafvejning"]
[null,null,null,null,null,"Art 9 stk. 2 i - Folkesundhed"]
[null,null,null,null,null,"Art. 6 stk. 1 a & 6 stk. 1 b - Samtykke & kontrakt"]
["Back up løsning og databehandleraftale",null,null,null,null,"Art. 6 stk. 1 c & e - Pligtmæssig udførsel af opgave"]
["Ja/Ja",null,null,null,null,"Art. 9 stk. 2 a &  b - Samtykke & kontrakt"]
["Ja/Nej",null,null,null,null,"Art. 9 stk. 2 g - Væsentlige samfundsinteresser"]
["Nej/Nej "]
["Ved ikke/uafklaret"]
[]
[]
["Medarbejder - Indsamles hos"]
["Fra den registrerede"]
["Internt fra virksomheden"]
["Tredjemand f.eks. Tidligere arbejdsgivere"]
[]
[]
["Medarbejder  - Formål med behandling"]
["Behandling ifm ansættelsesforhold  "]
[]
[]
["Kunde - Indsamles hos"]
["Andre"]
["Den registrerede"]
["Kundedatabaser"]
["Tredjemand"]
[]
[]
["Kunde - Formål med behandling"]
["Markedsføring"]
["Salg"]
[]
["Oplysning"]
["Ja, vedlagt"]
["Nej"]