prop · H503218 · 2018-04-10 00:00:00 — att möta kulturarvet på detta sätt är det centralt att barn och unga, oavsett föräldrarnas bakgrund, får en god grund att stå på redan under I vuxen ålder är det viktigt att ha förvärvat vissa kun- skaper och färdigheter för att det inte ska finnas höga trösklar att ta sig över för att få tillgång till den gemensamma historien. centralt att studenter fortsätter att söka sig till ämnesområden som i sär- skilt hög grad bidrar till en förståelse av kulturarvets betydelse – typiskt sett de traditionella humanistiska ämnena – vid landets uni- versitet och högskolor. […] Ett aktivt förhållningssätt till kulturarvet kan dock bidra till bild- ning i kvalificerad bemärkelse just genom att det – utöver sakkun- skaper om äldre tid – öppnar upp nya perspektiv, vidgar horisonter och sätter det invanda i fråga. På så vis övar det förmågor som för den en- skilde är till nytta i många sammanhang och som bidrar till samhällets […] Det har ofta påpekats att kulturarvet i inte enbart ligger i svenska medborgares intresse, utan att dessa kulturuttryck snarare måste ses som en del av den samlade kulturella mångfalden och rike- domen i världen. Av uttalandena framgår att kulturarvets bevarande och utvecklande är av mycket stort värde och att det är mycket viktigt att studerande söker sig till sådana utbildningar. Anordnande och bedrivande av sådana utbild- ningar är det därmed enligt regeringens bedömning en uppgift av allmänt Regeringen anser således att anordnande och bedrivande av de tre olika typer av utbildningar som kan få stöd genom bestämmelserna i förord- ningen om stöd för konst- och kulturutbildningar och vissa andra ut- bildningar är en uppgift av allmänt intresse. Även det förhållandet att ut- bildningar enligt förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar efter beslut av Myndigheten för kan berättiga till studiestöd, kan enligt regeringens uppfattning läggas till grund för bedömningen att anordnande och be- drivande av dessa utbildningar är en uppgift av allmänt intresse som avses i artikel 6.1 e i dataskyddsförordningen. Den rättsliga grunden är fastställd i bl.a. förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar I förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar preciseras vad det innebär att anordna och bedriva utbild- Utbildningen ska bl.a. ge en teoretisk förankring inom det Prop. 2017/18:218 konstnärliga eller kulturella området och vila på vetenskaplig eller konst- närlig grund eller på beprövad erfarenhet (5 §). Behörig att antas till ut- bildningen är den som har genomgått gymnasieskolan eller gymnasie- särskolan eller motsvarande utbildning samt den som annars bedöms kunna tillgodogöra sig utbildningen. Därutöver får utbildningsanordnaren ställa krav på särskilda förkunskaper (24 §). Vidare ska utbildningen bedrivas i form av en eller flera kurser. För varje utbildning ska det finnas en utbildningsplan. Av planen ska bl.a. utbildningens mål och inriktning framgå samt de kurser som ingår i utbildningen, antalet timmar lärar- eller handledarledd verksamhet som utbildningen omfattar I förekommande fall ska planen även beskriva de krav på särskilda förkunskaper som ställs upp, de grunder och metoder som ska användas vid urval bland behöriga sökande till utbildningen, hur behörighetsbedömningar, urval, antagning, kunskapskontroll och studie- resultat samt arkivering av studieresultat ska dokumenteras. För varje kurs ska det vidare finnas en kursplan. Av kursplanen ska framgå kursens benämning, målen för kursen, kursens huvudsakliga innehåll, om kursen helt eller delvis ges på engelska, de former för kunskapskontroll som ska tillämpas, och om betyg ska sättas på kursen och i så fall de principer för betygssättning som ska tillämpas (12–14 §§). Förordningen innehåller också bestämmelser om betyg, intyg och utbildningsbevis (15–17 §§). Det är MYH som fattar beslut om utbildning ska ges stöd i form av tillsyn, en förklaring att de studerande är berättigade till studiestöd eller statsbidrag (25 §). MYH får också meddela föreskrifter om utbildningsplaner och kurs- planer, betyg, intyg och utbildningsbevis samt verkställigheten av för- ordningen (40 §). Föreskrifter om kurs- och utbildningsplaner har MYH meddelat i MYH 2015:2 och MYH 2016:16. I avsnitt 6.2 finns en redogörelse för regeringens bedömning i propo- sitionen Ny dataskyddslag i fråga om kraven på den rättsliga grundens tydlighet, precision och förutsägbarhet i skäl 41 och proportionalitets- bedömningen i artikel 6.3 i dataskyddsförordningen. Med stöd av ana- lysen ovan anser regeringen att det i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar med anslutande före- skrifter finns tydliga och förutsägbara bestämmelser som preciserar vad uppgiften att anordna och bedriva sådana utbildningar innebär och som är proportionerliga mot de mål som eftersträvas. Regeringens bedömning är därför att det för utbildningsanordnarna finns en i svensk rätt fastställd uppgift av allmänt intresse i form av att anordna och bedriva dessa ut- bildningar. Samtliga åtgärder som utbildningsanordnarna vidtar i syfte att bedriva utbildningsverksamhet som har sin grund i den nämnda för- fattningen, anslutande myndighetsföreskrifter och beslut meddelade med stöd av dessa är därmed att anse som utförande av en uppgift av allmänt intresse enligt artikel 6.1 e i dataskyddsförordningen. 2017/18:218 9.3.3 Den rättsliga grunden myndighetsutövning kan användas i vissa fall Regeringens bedömning: Utbildningsanordnarna inom yrkeshög- skolan kan vidta vissa åtgärder med stöd av lagen om och anslutande föreskrifter som innefattar myndighetsutövning gente- mot en studerande, t.ex. examination. Den behandling av person- uppgifter som är nödvändig för myndighetsutövningen kan i dessa fall göras med stöd av den rättsliga grunden myndighetsutövning i artikel 6.1 e i EU:s dataskyddsförordning. Enskilda som anordnar och bedriver utbildning som omfattas av förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar saknar däremot möjlighet att tillämpa den rättsliga grunden myndighetsutövning. Utredningens bedömning: Överensstämmer med regeringens bedöm- ning. Remissinstanserna: Remissinstanserna har inte några synpunkter på eller har inget att erinra mot bedömningen. Skälen för regeringens bedömning Vissa åtgärder inom utgör myndighetsutövning Den rättsliga grunden myndighetsutövning i artikel 6.1 e i dataskyddsför- ordningen har beskrivits i avsnitt 6.3. Som också anges där, framgår det av propositionen Ny dataskyddslag att utgångspunkten i svensk rätt är att det som i brukar anses som myndighetsutövning faller in under dataskyddsförordningens begrepp och att detta bör gälla även fortsätt- ningsvis (prop. 2017/18:105 s. 62). Anordnare av yrkeshögskoleutbildning får utfärda utbildningsbevis och examensbevis. Regeringen eller den myndighet som regeringen bestäm- mer har också bemyndigats att meddela föreskrifter om utbildningsbevis och examensbevis (14 § andra stycket lagen om ). Den studerande ska under vissa förutsättningar få ett examensbevis eller ett utbildningsbevis. Bevisen utfärdas av ledningsgruppen. Ett beslut av an- svarig utbildningsanordnare om avslag på en studerandes begäran att få examensbevis eller utbildningsbevis får överklagas till för högskolan (2 kap. 15 och 16 §§, 4 kap. 2 § och 8 kap. 2 § första stycket förordningen om ). Ytterligare exempel på myndighetsutövning är statliga universitets och högskolors beslut om antagning och tillgodoräknande, som får överklagas till för högskolan (8 kap. 2 § andra stycket förordningen om yrkes- högskolan). Verksamheten hos dem som anordnar och bedriver utbildning inom omfattar därmed i vissa delar myndighetsutövning som är fastställd i svensk rätt. Den behandling av personuppgifter som är nödvändig i samband med dessa moment kan därmed grunda sig på den rättsliga grunden myndighetsutövning i artikel 6.1 e i dataskyddsförord- ningen. Anordnande av konst- och kulturutbildningar och vissa andra utbildningar innefattar inte myndighetsutövning Enskilda som anordnar och bedriver sådan utbildning som omfattas av förordningen (2013:871) om stöd för konst- och kulturutbildningar och vissa andra utbildningar ska sätta betyg eller utfärda intyg. De ska vidare utfärda utbildningsbevis om en studerande begär det (15–17 §§). Även i dessa utbildningsanordnares verksamhet finns således inslag som är att likna vid myndighetsutövning. Förvaltningsuppgifter kan överlämnas åt juridiska personer och en- skilda individer. Innefattar uppgiften myndighetsutövning får ett över- lämnande dock endast göras med stöd av lag (12 kap. 4 § andra stycket regeringsformen). Bestämmelserna om konst- och kulturutbildningar och vissa andra utbildningar finns inte i lag utan i en förordning. Enligt regeringens bedömning är det därmed inte i svensk rätt fastställt att anordnarna av sådan utbildning som omfattas av förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar har getts myndighetsutövande befogenheter. Dessa utbildningsanordnare kan där- med inte tillämpa den rättsliga grunden myndighetsutövning i artikel 6.1 e i dataskyddsförordningen för sin personuppgiftsbehandling. Som framgår av avsnitt 9.3.2 har de dock i stället möjlighet att tillämpa den rättsliga grunden uppgift av allmänt intresse i artikel 6.1. e i dataskydds- förordningen. Vidare kan de tillämpa den rättsliga grunden rättslig för- pliktelse i vissa fall, se nästa avsnitt. 9.3.4Den rättsliga grunden rättslig förpliktelse kan användas i vissa fall Regeringens bedömning: Det finns fastställda rättsliga förpliktelser som gör det nödvändigt för dem som anordnar och bedriver utbildning inom att behandla personuppgifter. Behandlingen kan i dessa fall göras med stöd av den rättsliga grunden rättslig förpliktelse i artikel 6.1 c i EU:s dataskyddsförordning. Detsamma gäller för den som bedriver utbildning enligt förord- ningen om stöd för konst- och kulturutbildningar och vissa andra ut- bildningar. Utredningens bedömning: Överensstämmer med regeringens bedöm- ning. Remissinstanserna: Remissinstanserna har inte några synpunkter på eller har inget att erinra mot bedömningen. Skälen för regeringens bedömning: Den rättsliga grunden rättslig förpliktelse i artikel 6.1 c i dataskyddsförordningen har beskrivits i av- snitt 6.4. En studerande inom ska på begäran under vissa förut- sättningar få ett examensbevis eller ett utbildningsbevis (2 kap. 15 och 16 §§ förordningen [2009:139] om . Även en studerande som avslutat en utbildning som omfattas av förordningen (2013:871) om stöd för konst- och kulturutbildningar och vissa andra utbildningar ska på begäran få ett utbildningsbevis av den ansvariga utbildningsanordnaren (17 §). 2017/18:218 Nämnda förpliktelser för utbildningsanordnarna förutsätter att i vart fall namn och personnummer behandlas för att respektive bevis ska kun- na utfärdas. Detta är enligt regeringens bedömning exempel på rättsliga förpliktelser som är tillräckligt tydliga för att nödvändig personuppgifts- behandling ska kunna ske med stöd av artikel 6.1 c i dataskyddsför- ordningen. Ytterligare exempel på rättsliga förpliktelser finns i Myndigheten för (MYH:s) föreskrifter om studiedokumentation (besluta- de med stöd av 2 kap. 17 § andra stycket förordningen om yrkeshög- skolan). Av föreskrifterna framgår att utbildningsanordnarna inom yrkes- högskolan ska dokumentera ett flertal uppgifter om de studerande och deras studieresultat och rapportera dessa uppgifter till MYH. Utbildningsanordnarna inom och de som anordnar utbildning enligt förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar har därmed vissa rättsliga förpliktelser. Förpliktelserna är fastställda genom bestämmelser i svensk rätt och av dem framgår det för vilka syften det är nödvändigt att behandla personuppgifter. Den rättsliga grunden i artikel 6.1 c är därmed tillämplig på sådana behandlingar. Som framgått ovan i avsnitt 9.3.2, bedömer regeringen att även den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskydds- förordningen kan tillämpas för den behandling av personuppgifter som är nödvändig i sammanhanget, eftersom fullgörandet av förpliktelserna också ingår i uppgiften att anordna och bedriva utbildningar inom eller enligt förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar. 9.3.5Intresseavvägning kan användas men blir sällan aktuell Regeringens bedömning: Enskilda utbildningsanordnare inom och de som anordnar utbildningar som omfattas av förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar kan behandla personuppgifter med stöd av den rättsliga grunden intresseavvägning i artikel 6.1 f i EU:s dataskydds- förordning. –att behandlingen är nödvändig för ändamål som rör den person- uppgiftsansvariges eller en tredje parts berättigade intressen, och –att inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter. Eftersom även den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen är tillämplig, behöver dock intresseavvägning sällan eller aldrig användas. Utredningens bedömning: Överensstämmer med regeringens bedöm- Remissinstanserna: Remissinstanserna har inte några synpunkter på eller har inget att erinra mot bedömningen. Skälen för regeringens bedömning: Den rättsliga grunden intresse- avvägning i artikel 6.1 f i dataskyddsförordningen har beskrivits i avsnitt Grunden gäller inte för behandling som utförs av offentliga myndig- Prop. 2017/18:218 heter när de fullgör sina uppgifter. Eftersom offentliga utbildningsanordnare inom är myndigheter som fullgör sina uppgifter när de anordnar och bedriver utbildning enligt lagen om med anslutande föreskrifter, kan de inte tillämpa den rättsliga grunden intresseavvägning i artikel 6.1 f för sin personuppgiftsbehandling. Det är således endast de enskilda utbildningsanordnarna inom och de som anordnar utbildning som omfattas av förordningen om stöd för konst- och kultur- utbildningar och vissa andra utbildningar som kan använda sig av artikel 6.1 f som grund för sin personuppgiftsbehandling. I avsnitt 9.3.2 bedömer regeringen att anordnande och bedrivande av utbildning inom och enligt förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar är en i svensk rätt fastställd uppgift av allmänt intresse. Även om den rättsliga grunden intresseavvägning i artikel 6.1 f kan användas av enskilda, bör enskilda utbildningsanordnare enligt regeringens uppfattning därmed sällan eller aldrig behöva tillämpa den grunden. Den rättsliga grunden samtycke kan användas i Regeringens bedömning: De som anordnar och bedriver utbildning inom eller enligt förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar, kan i begränsad utsträckning behandla personuppgifter utifrån den rättsliga grunden samtycke i artikel 6.1 a i EU:s dataskyddsförordning. Utredningens bedömning: Överensstämmer med regeringens bedöm- Remissinstanserna: Det stora flertalet remissinstanser har inte några synpunkter på eller har inget att erinra mot bedömningen. Datainspektionen delar utredningens bedömning att det kan finnas utrymme för samtycke när det rör sig om sådant som inte är relaterat till Datainspektionen påpekar att det utifrån den enskildes perspektiv är samma beroendeställning som gör sig gällande oavsett om det rör sig om privat eller offentlig utbildningsverksamhet, när det är fråga om samma typ av verksamhet. I detta fall är det dessutom huvudsakligen frågan om offentlig finansierad verksamhet. Skälen för regeringens bedömning: Den rättsliga grunden samtycke i artikel 6.1 a i dataskyddsförordningen har beskrivits i avsnitt 6.1. anges där aktualiseras samtycke främst inom områden som inte är offent- Såvitt avser finns dock en omfattande reglering för Även för utbildningar som omfattas av förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar finns det en tydlig reglering. Behovet av att använda samtycke som rättslig grund torde, enligt regeringens bedömning, därmed vara begränsat för ut- Som Datainspektionen påpekar finns det inte an- ledning att i detta avseende göra skillnad på privat och offentlig ut- 2017/18:218 bildningsverksamhet, när det är fråga om samma typ av verksamhet och beroendeställning för den enskilde. Behandling av personuppgifter inom statsbidrags- Folkhögskolornas verksamhet är en utbildningsform som av tradition har beskrivits med orden fri och frivillig. Som framgått av avsnitt 5.4 finansieras folkbildningen till stor del av allmänna medel. rådet (FBR), som är en ideell förening, prövar med stöd av 7 b § lagen om överlämnande av förvaltningsuppgifter inom Utbildningsdepartemen- tets verksamhetsområde och 5 § förordningen om statsbidrag till folk- bildningen, frågor om fördelning av statsbidrag mellan folkhögskolor och Vidare anges i nämnda förordning och i de villkor och riktlinjer som FBR har fastställt för verksamheten, vissa ramar för den verksamhet som kan få statsbidrag, t.ex. beträffande studieomdömen. Någon särskild reglering för folkhögskolornas personuppgiftsbehandling är det således bestämmelserna i som folkhög- skolorna har att tillämpa vid behandling av personuppgifter. Folkhögskolorna inhämtar normalt ett samtycke till behandlingen från Det är därmed den rättsliga grunden samtycke som folk- högskolorna tillämpar som stöd för sin behandling av personuppgifter. Nästan samtliga 154 folkhögskolor använder administrationsprogram- met SchoolSoft anpassat för folkhögskolan för sin behandling av delta- Respektive folkhögskola väljer vilka personupp- gifter den vill registrera, men för- och efternamn är obligatoriska upp- I samband med ansökan om statsbidrag sker inte någon behandling Folkhögskolorna behandlar personuppgifter för att t.ex. kunna handlägga anmälningar och utfärda intyg. Folkhögskolorna använder olika läroplattformar, t.ex. Ping Pong och itslearning, men även Google drive och SharePoint. som behandlas är bl.a. personnummer, adress och telefonnummer. De folkhögskolor som bedriver internat registrerar på gruppnivå upp- gifter om allergi. Det förekommer även att vissa folkhögskolor som anordnar kontakttolkutbildning antecknar tolkspråk i sitt register. Studieförbunden tillhandahåller ett brett utbud av studiecirklar, kultur- program och annan folkbildningsverksamhet. Som framgått av avsnitt 5.4 prövar FBR och () frågor om fördelning av statsbidrag mellan folkhögskolor och studieför- bund med stöd 7 b och 8 §§ lagen om överlämnande av förvaltnings- 5 och 6 §§ förordningen om statsbidrag till folkbildningen. fråga om folkhögskolorna, anges i nämnda förordning vissa ramar för studieförbund som kan få statsbidrag. Någon särskild reglering för studieförbundens personuppgiftsbehandling finns inte. är det således bestämmelserna i som studieförbunden har att tillämpa vid behandling av personuppgifter. Studieförbunden inhämtar samtycke från deltagaren och tillämpar sam- tycke som rättslig grund för sin personuppgiftsbehandling. I samband med ansökan om statsbidrag sker inte någon behandling av person- uppgifter. Ändamålen med behandlingen av personuppgifterna är bl.a. administration av studieverksamhet efter att statsbidrag har lämnats. Nio av de tio studieförbunden som FBR fördelar statsbidrag till an- vänder sig av ett administrativt system som Gustavgruppen utvecklat. är en akronym för gemensam utveckling av studieförbundens administrativa verksamhetssystem. är ett samarbete mellan studieförbunden och sker inom ramen för Studieförbunden i samverkan (Studieförbunden) som är studieförbundens bransch- och intresseorga- nisation. I det administrativa systemet behandlas uppgift om ålder, kön, adress, telefonnummer och personnummer. På individnivå behandlas inte några känsliga personuppgifter. I ett noteringsfält kan uppgifter om aller- gier eller funktionsnedsättning förekomma som en information för att nödvändiga förberedelser och val av lokal m.m. ska kunna göras. Det förekommer att vissa studieförbund som anordnar kontakttolk- utbildning antecknar tolkspråk i sitt register. Inom anordnas utbildning på både nationell nivå och på distrikts- nivå. Oavsett på vilken nivå utbildningen anordnas inhämtas samtycke från deltagarna till stöd för behandlingen av deras personuppgifter. FBR:s och SISU:s behandling av personuppgifter för fördelning och redovisning av statsbidrag Utöver att pröva frågor om fördelning av statsbidrag mellan folkhög- skolor och studieförbund ska FBR och kontinuerligt följa upp och utvärdera verksamheten i förhållande till folkbildningens syften och de villkor som har föreskrivits för att statsbidrag ska lämnas. FBR och ska också, i enlighet med de riktlinjer som regeringen meddelar, lämna regeringen sådana sakuppgifter om verksamheten och sådan verksam- hetsredovisning som behövs för uppföljning och utvärdering (15 § för- ordningen om statsbidrag till folkbildningen). Regeringen beslutar om riktlinjer för FBR och . I rikt- linjerna för FBR anges bl.a. att det totala antalet deltagare, antalet utrikes födda deltagare och deltagarnas utbildningsbakgrund ska redovisas till regeringen. Enligt riktlinjerna för ska bl.a. antalet deltagardagar och deltagare framgå av SISU:s redovisning. Någon redovisning till regeringen av deltagares personuppgifter krävs dock inte (se t.ex. rege- ringens beslut , Riktlinjer för i fråga om användningen av anslagen 14:1 och 14:3 inom utgiftsområde 17 Kultur, medier trossamfund och fritid, U2017/04974/UF, och regeringens beslut , Riktlinjer för studieförbundet i fråga om användningen av anslagen 14:1 och 14:3 inom utgiftsområde 17 Kultur, medier, trossamfund och fritid, U2017/04975/UF). Vid sin fördelning och redovisning av statsbidrag kan FBR och använda sig av aggregerade uppgifter från den statistik som tas fram en- 2017/18:218 ligt förordningen (2001:100) om den officiella statistiken. Det är Statis- tiska centralbyrån (SCB) som är statistikansvarig myndighet för statistik- området Folkhögskola och Myndigheten för kulturanalys som är stati- stikansvarig myndighet för statistikområdet . I den ut- sträckning som det uppstår ett behov av att FBR och behandlar uppgifter på individnivå för att fördela och redovisa statsbidrag kan den behandlingen av personuppgifter enligt regeringens bedömning utföras med den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e EU:s dataskyddsförordning. Genom bestämmelser i lagen om överlämnande av förvaltningsuppgifter inom verksamhets- område och förordningen om statsbidrag till folkbildningen och rege- ringens årliga beslut med riktlinjer för FBR och är det fastställt att FBR:s och SISU:s fördelning och redovisning av statsbidrag till folkbildning är en uppgift av allmänt intresse. Mot den bakgrunden anser regeringen att den behandling av personuppgifter om deltagare i folk- bildningsverksamheten som utförs av FBR och och som är nöd- vändig för fördelning och redovisning av statsbidrag till folkbildning kan utföras med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i dataskyddsförordningen. 9.4.2Den rättsliga grunden uppgift av allmänt intresse kan användas vid bedrivandet av utbildning inom statsbidragsfinansierad folkbildning Regeringens bedömning: Genom bestämmelser i förordningen om statsbidrag till folkbildningen är det fastställt i svensk rätt att folkhögskolornas och studieförbundens bedrivande av utbildnings-, bildnings- och kulturverksamhet är en uppgift av allmänt intresse. Den behandling av personuppgifter som är nödvändig för att utöva verk- samhet som grundas på nämnda föreskrifter kan därmed ske med stöd av den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e i EU:s dataskyddsförordning.