--- title: "GDPR og IT-sikkerhed" description: "GDPR og IT-sikkerhed - en del af skolehåndbogen" date: "2026-03-23" created: "2024-11-21" --- [Hjem](https://skolestyrelse.silkeborg.dk/) [Skolehåndbog](https://skolestyrelse.silkeborg.dk/skolehaandbog) [GDPR og IT-sikkerhed](https://skolestyrelse.silkeborg.dk/skolehaandbog/gdpr-og-it-sikkerhed) # GDPR og IT-sikkerhed Mere om databrud, GDPR-regler og IT-sikkerhedshåndbogen mv. *Husk: Brug søgefeltet øverst til højre, hvis du ikke finder det, du leder efter!* ## Indhold - korte beskrivelser og/eller links vedr. GDPR og IT-sikkerhed ### DPO og databrud [Find Silkeborg Kommunes vejledning om håndtering af brud på personsikkerheden på siko](https://siko.silkeborg.dk/it-systemer-og-projekter/it-sikkerhed-og-gdpr/vejledninger-i-gdpr-og-it-sikkerhed/brud-paa-persondatasikkerhed "Find Silkeborg Kommunes vejledning om håndtering af brud på personsikkerheden på siko") [Forældreinformation om databeskyttelse findes på hjemmesiden silkeborg.dk](https://silkeborg.dk/Kommunen/Om-hjemmesiden/Databeskyttelse "Forældreinformation om databeskyttelse findes på hjemmesiden silkeborg.dk") #### Silkeborg Kommunes DPO Databeskyttelsesrådgiver (DPO), DPO@silkeborg.dk, Mobil: 30 58 74 19 ### Forskningsprojekter, vejledning om deltagelse Retningslinjerne/vejledningen for forskningsprojekter vedrører sikkerhed og behandling af personoplysninger. De indeholder meget skarpe krav til indhold og dokumentation for at kunne deltage i forskningsprojekter. Der er bl.a. krav om en risikoanalyse, oplysningspligt og konsekvensanalyse i forbindelse med et sådan projekt. [Vejledningen findes på siko under Vejledninger i GDPR og IT-sikkerhed](https://siko.silkeborg.dk/it-systemer-og-projekter/it-sikkerhed-og-gdpr/vejledninger-i-gdpr-og-it-sikkerhed/forskningsprojekter "Vejledningen findes på siko under Vejledninger i GDPR og IT-sikkerhed") ### GDPR-formalia, vejledninger og procedurer, gældende for Silkeborg Kommune [En samling af Silkeborg Kommunes vejledninger på siko om bl.a.](https://siko.silkeborg.dk/it-systemer-og-projekter/it-sikkerhed-og-gdpr/vejledninger-i-gdpr-og-it-sikkerhed "En samling af Silkeborg Kommunes vejledninger på siko om bl.a.") - Brud på persondatasikkerheden - Brug af billeder - Databehandleraftale, indgåelse og tilsyn (varetages centralt i Fællessekretariatet, *dvs. at henvendelser i skolens mailboks om godkendelse af "dataaftaler" går også til Fællessekretariatet, hvor de behandles*) - Digitale oplysningsbreve - Forskningsprojekter - GDPR-undervisning - Risikovurdering - IT-sikkerhed og god IT-skik ### GDPR-formalia, vejledninger og procedurer, gældende for skoleområdet #### Vejledninger En samling af links til Skoleafdelingens praktiske vejledninger om bl.a. - Aula - Chromebook - Datasikkerhed - EasyIQ - Google (Fællesdrev, Jamboard, Meet, Webstore mv.) - Incognito browser - Login - Ordblindetest - MicroBit - Tastaturgenveje [Alle links er samlet her i Google Fællesdrev (Silkeskole)](https://docs.google.com/document/d/1lmEKgzsXBaeqgc_NcfNLX3wPtsHURd6VmuekCZMO7Vs/edit "Alle links er samlet her i Google Fællesdrev (Silkeskole)") #### Procedurer En samling af links til Skoleafdelingens procedurer om bl.a. - Aula (databrud, anmeldelser, brugeroprettelse, retten til at blive glemt) - Digital Signatur - GDPR (databrud, procedure) - Hjernen & Hjertet - Kodeskift (administration) - Registreredes rettigheder - Test og prøver - Tilladte Apps og udvidelser - Tinkercard [Alle links er samlet her i Google Fællesdrev (anvend Silkeskole-login)](https://docs.google.com/document/d/1IMdLCRyPFIvX_Vpgl19kPTBo4w9o_URVfhMcbKuecvI/edit "Alle links er samlet her i Google Fællesdrev (anvend Silkeskole-login)") ### GDPR-regler, håndtering af personoplysninger [Se Skoleafdelingens vejledninger om håndtering af personoplysninger på skoleområdet i bilag 3 Undervisningens ordning, almenområdet under IT - GDPR, BYOD, Chromebooks og Google Workspace](https://skolestyrelse.silkeborg.dk/MOLIRIPAGE/de485470-3883-4ea6-8fbd-f21df2943e83 "Se Skoleafdelingens vejledninger om håndtering af personoplysninger på skoleområdet i bilag 3 Undervisningens ordning, almenområdet under IT - GDPR, BYOD, Chromebooks og Google Workspace") [Læs mere om udlevering af "Oplysningsbrev om databeskyttelse til forældre" (findes altid ajourført virtuelt) under Elevadministration, boksen Indmeldelse og udmeldelse.](https://skolestyrelse.silkeborg.dk/MOLIRIPAGE/be4cf558-b277-4899-88b4-0fa2a3de3bb2#indmeldelseogudmeldelseinklklasse518 "Læs mere om udlevering af ") ### Instruks om persondata i undervisningen [Læs instruks om persondata i undervisningen, herunder instruks vedr. Skoletube](https://skolestyrelse.silkeborg.dk/MOLIRIPAGE/bc88ce63-b1ec-4c98-8bf0-81be77c29ea9 "Læs instruks om persondata i undervisningen, herunder instruks vedr. Skoletube") ### It-sikkerhed [Gå til kommunens it-sikkerhedshåndbog på siko](https://siko.silkeborg.dk/it-systemer-og-projekter/it-sikkerhed-og-gdpr/it-sikkerhedshaandbog "Gå til kommunens it-sikkerhedshåndbog på siko") [Se plakat med gode råd om it-sikkerhed (pdf-fil)](https://skolestyrelse.silkeborg.dk/p/MOLIRIMEDIA/c0ff2d02-ae21-4e2d-52f4-08dbf18a9f76) ### Klasseliste vedr. udstedelse af biblioteks-lånekort #### Er det tilladt at sende lister med elevers cpr-numre til biblioteket i forbindelse med oprettelse af bibliotekslånekort? Skolen må som udgangspunkt IKKE udlevere elevers cpr-numre til biblioteket. Skolen kan vejlede forældrene om at få oprettet et lånerkort til eleven (og gerne inden besøget på biblioteket). Find mulighederne for indmeldelse af børn/unge under 18 år på silkeborgbib.dk Konkret kan udgangspunktet fraviges. Eksempelvis hvis en klasse skal skrive projektopgave, og det er nødvendigt at kunne informationssøge på biblioteket for at kunne levere opgaven. Der skal være tale om situationer, hvor der er konkrete elever, der mangler lånerkort, og hvor videregivelsen konkret i forhold til disse elever kan begrundes med folkeskolens formål og undervisning. På den baggrund er der hjemmel i GDPR art. 6, stk. 1, litra e, da videregivelsen sker i samfundets interesse og på baggrund af skolernes myndighedsudøvelse. Det er et krav, at skolen dokumenterer, at skolen videregiver oplysningerne samt med hvilken hjemmel dette sker. Notatet herom skal journaliseres i kommunens ESDH-system. En eventuel liste skal sendes til en GDPR-sikker mail, dvs. "navn" @silkeborg.dk. Ikke til mailadresser, der hedder "@silkeborgbib". [Oplysningsbrevet til forældrene indeholder oplysning om muligheden for konkret videregivelse til biblioteket. Alle forældre skal se oplysningsbrevet ved indskrivning på skolen, og det kan være hensigtsmæssigt at genformidle brevet i løbet af skolegangen](https://oplysningsbrev.silkeborg.dk/Skoleafdelingen/Skole "Oplysningsbrevet til forældrene indeholder oplysning om muligheden for konkret videregivelse til biblioteket. Alle forældre skal se oplysningsbrevet ved indskrivning på skolen, og det kan være hensigtsmæssigt at genformidle brevet i løbet af skolegangen") *Spørgsmål: Kontakt Jura-teamet* ### Oplysningspligtsbrev om databeskyttelse til forældre [Alle nye forældre i Silkeborg Kommunes folkeskoler skal have tilsendt dette link til oplysningspligtsbrev](https://oplysningsbrev.silkeborg.dk/Skoleafdelingen/Skole "Alle nye forældre i Silkeborg Kommunes folkeskoler skal have tilsendt dette link til oplysningspligtsbrev"). Det er muligt at printe oplysningspligtsbrevet i en fornuftig udgave, så der er ikke en pdf-fil tilgængelig pga. risikoen for manglende ajourføring. - Forældre, som indskriver 0. årgangs elever, får automatisk link til oplysningspligtsbrevet i det kvitteringsbrev, der sendes ud. - Forældre, som kommer til fra en anden folkeskole i Silkeborg, har fået oplysningspligtsbrevet enten ved indskrivning eller da Databeskyttelsesforordningen trådte i kraft pr. 25. maj 2018. - Forældre, der er tilflyttere til kommunen, skal altid have link til oplysningspligtsbrevet. Med andre ord er der - ikke krav om fysisk udlevering af oplysningspligtsbrevet - ikke krav om, at forældre oplyses flere gange i skoleforløbet – blot vi er sikre på, at det er sket en gang. Efterfølgende udsendelse kan dog være begrundet i ændringer, som alle skal se. ### Samtykker til fotos, billeder og filmoptagelser i og udenfor AULA #### Billeder i Aula Budskabet fra Datatilsynet er, at det i udgangspunktet ikke kræver et samtykke, hvis en skole ønsker at tage billeder af eleverne til saglige formål. Derfor findes der ikke længere samtykker i Aula. Vær opmærksom på, at der skal foreligge en helhedsvurdering, hvor skolen beskriver bl.a., hvorfor der skal tages billeder! [Find på siko "Skabelon - helhedsvurdering af billeder", under overskriften Skabeloner der anvendes i forbindelse med brug af billeder](https://siko.silkeborg.dk/it-systemer-og-projekter/it-sikkerhed-og-gdpr/databehandleraftaler/blanketter-til-gdpr-og-it-sikkerhed "Find på siko ") [Se Datatilsynets tjekliste til skoler ved brug af billeder og video](https://www.datatilsynet.dk/hvad-siger-reglerne/vejledning/skoler-og-daginstitutioner "Se Datatilsynets tjekliste til skoler ved brug af billeder og video"). #### Billeder og filmoptagelser udenfor Aula [Læs de generelle regler for brug af billeder og fotos på siko](http://siko.silkeborg.dk/it-systemer-og-projekter/it-sikkerhed-og-gdpr/vejledninger-i-gdpr-og-it-sikkerhed/brug-af-billeder- "Læs de generelle regler for brug af billeder og fotos på siko"). [På siko findes generelle samtykkeerklæringer](https://siko.silkeborg.dk/it-systemer-og-projekter/it-sikkerhed-og-gdpr/databehandleraftaler/blanketter-til-gdpr-og-it-sikkerhed "På siko findes generelle samtykkeerklæringer") Hvis billeder og filmoptagelser skal bruges til noget specifikt udenfor de generelle regler, f.eks. i forbindelse med en lærer-/pædagogstuderendes skriftlige opgave, så skal der gives tilladelse. Det sker via Aula. [*Se under Myndighedsudøvelse og forvaltningsret > Forvaltningsret, boksen Samtykker og tilladelser*](https://skolestyrelse.silkeborg.dk/MOLIRIPAGE/7bc5e02c-f89d-4f00-90ed-6e61850abf99#samtykkerogtilladelser974 "Se under Myndighedsudøvelse og forvaltningsret > Forvaltningsret, boksen Samtykker og tilladelser") [Se også Guide til brug af billeder med borgere (pdf), som indeholder tekst om nødvendigheden af dokumentation og link til en skabelon i siko](https://skolestyrelse.silkeborg.dk/p/MOLIRIMEDIA/1b103f9e-9515-435f-52f8-08dbf18a9f76) [Læs mere i underbilaget til bilag 3 Undervisningens ordning, almenområdet, under IT - GDPR, BYOD, Chromebooks og Google Workspace](https://skolestyrelse.silkeborg.dk/MOLIRIPAGE/de485470-3883-4ea6-8fbd-f21df2943e83 "Læs mere i underbilaget til bilag 3 Undervisningens ordning, almenområdet, under IT - GDPR, BYOD, Chromebooks og Google Workspace") ### Udveksling af personoplysninger vedr. minikonfirmand- og konfirmandundervisning #### Procedure ved udsendelse af indbydelse fra præsten via Aula - Skolen kan tilbyde den lokale præst at sende en indbydelse til minikonfirmand-/konfirmandundervisning til skolens forældre på de aktuelle årgange i Aula. Indbydelsen kan kun handle om elever, der er indskrevet på skolen. - Indbydelsen skal udarbejdes af præsten, så skolens eneste opgave er formidling via Aula. - Af hensyn til en smidig sagsgang opfordrer vi til, at skolen går i dialog med præsten om indholdet i indbydelsen. Forældrenes respons til præsten skal indeholde de oplysninger, som skolen har behov for ved efterfølgende henvendelse fra præsten om holddannelse, f.eks. navn og klassebetegnelse. - Præsten skal selv sikre hjemmel til at videregive personoplysninger til skolen. - Hvis der er flere sogne i samme skoledistrikt, så bør skolen have kontakt til præsterne og formidle, at der kun udsendes materiale til forældrene samlet, dvs. en gang for alle sogne. #### Hvis præsten henvender sig om holddannelse Hvis præsten henvender sig for at få yderligere personoplysninger om eleverne, skal skolen være meget opmærksom på, om det er lovligt at udveksle oplysninger om eleverne med præsten. Det kan være lovligt, hvis skolen har behov for f.eks. at lave en hensigtsmæssig holddannelse i forhold til skemalægning. Der skal foretages en konkret vurdering. Det er et krav, at skolen dokumenterer, hvis skolen videregiver oplysninger samt med hvilken hjemmel dette sker. Notatet herom skal journaliseres i kommunens ESDH-system. På den baggrund kan der være hjemmel i GDPR art. 6, stk. 1, litra e, da videregivelsen sker i samfundets interesse og på baggrund af skolernes myndighedsudøvelse. ## *Spørgsmål - kontakt Jurateamet* *21/8275*