2. Hugtakaskilgreiningar
• Persónuupplýsingar: Sérhverjar persónugreindar eða persónugreinanlegar
upplýsingar sem beint eða óbeint má rekja til tiltekins einstaklings, látins eða
lifandi.
• Vinnsla persónuupplýsinga: Sérhver aðgerð eða röð aðgerða þar sem unnið
er með persónuupplýsingar, hvort heldur sem vinnslan er handvirk eða rafræn.
• Ábyrgðaraðili: Hver og einn grunnskóli sem notast við vefkerfið Mentor og
skráir persónuupplýsingar um nemendur sínar í vefkerfið.
• Vinnsluaðili: Mentor ehf., sem hýsingar- og rekstraraðili vefkerfisins er
vinnsluaðilinn sem vinnur með persónuupplýsingar á vegum hvers
ábyrgðaraðila.
• Skólastjóri grunnskóla ber ábyrgð á meðferð og vörslu upplýsinga
3. Lögmæti vinnslu persónuupplýsinga
• Upplýsingaskylda foreldra gagnvart grunnskóla.
• Heimild í reglugerð 897/2009 fyrir grunnskóla til að skrá í
Mentor.
• Lagaheimildin er til staðar.
• Hvað má skrá? Hvernig skal standa að skráningu? Hvernig á
að haga fræðslu til notenda? Hver gætir öryggis
upplýsinganna?
4. Tilmæli Persónuverndar
• Skráning viðkvæmra persónuupplýsinga í Mentor verði hætt nú
þegar.
• Skólastjórar eiga ekki að hreyfa við þeim upplýsingum sem þegar
eru til.
• Upplýsingar um nemendur verði geymdar í persónumöppu
nemenda.
• Aðrar skráningar í Mentor skulu vera málefnalegar og sanngjarnar.
• Gerð verklagsreglna
• Vinnslusamningar og þagnarskylduyfirlýsingar
5. Starfshópur vinnur að lausn
• Frestur til að bregðast við tilmælum Persónuverndar til 1. apríl 2016.
• Formaður starfshópsins: Guðrún Sigtryggsdóttir lögfr., aðrir eru: Flosi H.
Kristjánsson verkefnastjóri, Ásgeir Beinteinsson skólastjóri og Vigdís
Häsler lögfr.
• Bréf hefur verið sent út með tilmælum og leiðbeiningum til allra
skólastjórnenda.
• Menntamálaráðuneytið er upplýst um stöðuna og fær niðurstöður
starfshópsins þegar þær liggja fyrir.
