Informasjon om behandling av personopplysninger i RUST (personvernerklæring)

Sanksjoner som fører til at du får personopplysninger registrert i RUST:  

• Bruk av falskt vitnemål (dokumentasjonsfalsk) UH-loven § 3-7 (8)  

• Forstyrrende, plagsom eller farlig adferd UH-loven § 4-8 (1)

• Grove brudd på taushetsplikten UH-loven 4-8 (2)

• Grovt usømmelig adferd i praksis eller klinisk undervisning UH-loven 4-8 (2)  

• Fusk, forsøk på fusk, medvirkning til fusk UH-loven 4-8 (3)

• Utestenging etter skikkethetsvurdering UH-loven 4-10

Les mer om personopplysningsloven med forordning på Datatilsynets nettsider.

Behandlingsansvarlig for opplysningene  

Sikt – Kunnskapssektorens tjenesteleverandør er behandlingsansvarlig for opplysningene i RUST i hht. Forskriftens § 3  

Sikt kan kontaktes på: postmottak@sikt.no  

Sikts personvernombud finner du via https://sikt.no/personvernerklaering 

Formålet med behandling av personopplysningene 

Formålet med behandling av personopplysninger i RUST er å hindre at du, i tilfeller hvor du har mistet rettigheter som følge av sanksjonsvedtak, får slike rettigheter ved en annen institusjon. Personopplysningene skal sørge for sikker identifikasjon av registrerte personer. 

Behandlingsgrunnlaget for personopplysningene 

Det rettslige grunnlaget for å behandle personopplysninger i RUST følger av: 

• GDPR artikkel 6 nr. 1 bokstav c fordi behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler den behandlingsansvarlige  

• universitets og høyskolelovens § 4-12 Register for informasjonsutveksling om utestengte studenter

• Forskrift om register for utestengte studenter

Hvilke personopplysninger om meg behandles i RUST? 

Dine personopplysninger finnes i RUST først hvis det foreligger sanksjonsvedtak mot deg ved en institusjon som har et studentinformasjonssystem som deler aktuelle sanksjonsdata med RUST.  

Det finnes ingen personopplysninger av særlige kategorier i RUST.  

RUST har følgende opplysninger:  

• ditt fødselsnummer (eventuelt D-nummer eller S-nummer)  

• din tilknytning til universiteter eller høgskoler du er søker eller student ved 

• vedtakstype 

• vedtakets periode 

• lovhjemmel 

• studieklassifikasjon 

• navn på saksbehandler ved institusjonen 

Hvis du i sanksjonsperioden har søkt om opptak til, eller meldt til utdanning ved, et annet norsk universitet/høyskole, vil personopplysningene dine bli sendt til dette universitetet/høyskolen. Noen få utvalgte personer ved denne institusjonen vil da få tilgang til dine personopplysninger. I noen tilfeller gjelder dette også dersom du er meldt opp til eksamen.  

Hvor blir personopplysningene mine hentet fra? 

Personopplysningene dine blir hentet fra den, eller de, aktuelle utdanningsvirksomhetene du har fått registrert sanksjonsvedtak ved. Det vil som regel være en utdanningsinstitusjon som har fattet vedtaket., men nasjonale virksomheter for godkjenning av, eller opptak til, høyere utdanning kan også fatte slike sanksjonsvedtak. 

Blir personopplysningene mine utlevert til andre parter?  

Sikt – Kunnskapssektorens tjenesteleverandør lager RUST, og har tilgang til dine personopplysninger for å kunne utføre brukerstøtte og feilretting. I tillegg kan Sikt også utlevere eller eksportere data som inneholder dine personopplysninger til andre databehandlere, dersom det er nødvendig for at RUST skal virke.  

Dine personopplysninger kan i tillegg til Sikt, bli utlevert til følgende parter/virksomheter: 

• Universitetets senter for informasjonsteknologi (USIT), ved Universitetet i Oslo (UiO) for å kunne utføre drift og feilretting i tjenesten. 

• Alle universiteter og høyskoler i Norge, dersom sanksjonsvedtaket gjelder nasjonalt 

• HKDIR – som forvalter opptak til grunnstudier (Samordna opptak) og godkjenning av utenlandsk utdanning (NOKUT), dersom sanksjonsvedtaket gjelder nasjonalt 

I henhold til formålet i forskrift for register for utestengte studenter, kan også opplysninger i registeret sammenstilles til statistikk, og utgjøre grunnlag for en nasjonal rapportering. 

Blir personopplysningene mine overført eller behandlet i land utenfor EU/EØS?  

Dine personopplysninger blir ikke utlevert til land utenfor EU/EØS, eller internasjonale organisasjoner. 

Hvor lenge blir personopplysningene mine lagret?  

Når sanksjonsperioden er utløpt blir personopplysningene dine slettet automatisk fra RUST Personopplysningene dine oppbevares i RUST i hele sanksjonsperioden.  samt ved aktuelle institusjoners databaser i 12 måneder etter at sanksjonsperioden er utløpt.  

Hvordan blir personopplysningene mine slettet og arkivert?  

Når sanksjonsperioden er utløpt blir personopplysningene dine slettet automatisk fra RUST Informasjon om sanksjonen din blir i tillegg automatisk slettet fra institusjonens studentinformasjonssystem 12 måneder etter at sanksjonsperioden er utløpt.  

Hvordan sikrer dere mine personopplysninger i RUST? 

Sikt – Kunnskapssektorens tjenesteleverandør gjennomfører risiko- og sårbarhetsanalyser, og tester jevnlig sikkerheten i RUST for å sikre dine personopplysninger.  

RUST har følgende innebygde sikkerhetstiltak: 

• alle overføringer til og fra RUST er krypterte 

• Kun et fåtall saksbehandlere har tilgang til personopplysninger i RUST 

Hva er mine rettigheter som bruker av RUST? 

Så lenge vi behandler opplysninger om deg, har du rett til: 

• innsyn i hvilke personopplysninger som er registrert om deg, og å få utlevert en kopi av opplysningene 

• å få rettet opplysninger om deg som ikke er korrekte 

  • Merk at vi henter inn personopplysninger og sanksjonsvedtak fra den, eller de, utdanningsinstitusjonene du har blitt sanksjonert ved. Dersom du mener RUST har feil personopplysninger om deg, ber vi deg ta kontakt med utdanningsinstitusjonen som registrerte vedtaket. Det er alltid viktig at du begrunner og dokumenterer hvorfor du mener personopplysninger er feil eller mangelfulle. 

• å få utlevert data i en maskinlesbar form (dataportabilitet)  

• å protestere mot behandlingen 

  • Retten til å protestere mot behandlingen er vilkårsbestemt og gjelder kun ved utøvelse av offentlig myndighet eller dersom opplysninger skal brukes til markedsføring. Sistnevnte er ikke tilfelle for RUST. 

• begrense behandlingen under gitte vilkår 

• å få slettet opplysninger under gitte vilkår  

  • Retten til sletting er ikke en ubetinget rett, og hvorvidt du har rett til sletting må vurderes i lys av gjeldende regler.  

• å sende klage til Datatilsynet om behandlingen av dine personopplysninger 

Hvor kan jeg finne ut mer? 

Hvis du har spørsmål til behandlingen, eller ønsker å benytte deg av dine rettigheter, ta kontakt med Sikt – Kunnskapssektorens tjenesteleverandør

Du finner også generell informasjon om dine rettigheter hos Datatilsynet.

Er det frivillig å gi personopplysningene mine til RUST? 

Nei, formålet med behandling av personopplysninger i RUST er å hindre at du, i tilfeller hvor du har mistet rettigheter som følge av sanksjonsvedtak, får slike rettigheter ved en annen institusjon, og registreringen er lovhjemlet, ikke samtykkebasert.  

Vil personopplysningene mine bli automatisk saksbehandlet i RUST? 

RUST er et register og har ingen saksbehandlingsfunksjoner, men personopplysningene dine kan bli delt med saksbehandlende organer i sanksjonsperioden.