Förslag till ändring i Skolverkets föreskrifter (SKOLFS 2016:11) om ansökan om erkännande av yrkeskvalifikationer samt legitimation för lärare och förskollärare
Integritetsskyddsmyndigheten (IMY) har granskat förslaget huvudsakligen utifrån myndighetens uppgift att arbeta för att människors grundläggande fri- och rättigheter skyddas i samband med behandling av personuppgifter.
IMY har utifrån detta inga synpunkter på författningsförslaget.
Skolverkets konsekvensbedömning anger att Skolverket har som målsättning att införa ett handläggningssystem som möjliggör automatiserade beslut i flera olika ärendekategorier. IMY konstaterar att det är en behandling som potentiellt kan få stora konsekvenser och medföra risker för enskildas rättigheter och friheter. IMY vill med anledning av det påtala att en konsekvensbedömning avseende dataskydd kan behöva utföras av den personuppgiftsansvariga. I artikel 35 i dataskyddsförordningen(1) anges vissa situationer när en konsekvensbedömning krävs. Bland annat framgår av förteckningen(2), som anges i artikel 35.4, att en konsekvensbedömning ska göras när den planerade behandlingen innebär att personuppgifter behandlas i syfte att fatta automatiserade beslut som har rättsliga följder eller liknande betydande följder för den registrerade och behandlar personuppgifter om personer som av något skäl befinner sig i ett underläge eller i beroendeställning. Det finns även riktlinjer om automatiserat individuellt beslutsfattande och profilering(3) utfärdade av den s.k. artikel 29-gruppen som bör beaktas.
Fotnoter
(1) Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).
(2) https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/konsekvensbedomningar-och-forhandssamrad/forteckning-over-nar-en-konsekvensbedomning-ska-goras/
(3) Antagna senast den 6 februari 2018, WP251rev.01. https://www.imy.se/globalassets/dokument/riktlinjer-om-automatiserat-individuellt-beslutsfattande-och-profilering.pdf (pdf, 458 kB)
Detta yttrande har beslutats av juristen Anna Hellgren Westerlund.
Anna Hellgren Westerlund, 2024-04-02 (Det här är en elektronisk signatur)