Sidehistorik
System
Sprogprøver
Behandlingens formål og hjemmel
Formål
Gennemførelse af obligatoriske sprogprøver på grundskoler og afdelinger af grundskoler med en høj andel af børn fra udsatte boligområder. Styrelsen for It og Læring stiller Sprogprøver.dk til rådighed for børnehaveklasserne, som KAN anvende systemet til gennemførelse/administration af prøverne, og som SKAL anvendes til indberetning af sprogprøveresultater for børnehaveklassen og 1.-9. klasse til STIL.
Baggrund
Den 9. maj 2018 indgik den daværende regering (V, LA og K) samt S og DF en delaftale på undervisningsområdet for at bekæmpe parallelsamfund.
...
Retsgrundlaget for sprogprøverne er lov nr. 278 af 26. marts 2019 om ændring af lov om folkeskolen, lov om friskoler og private grundskoler m.v., lov om social service og lov om en børne- og ungeydelse (Obligatoriske sprogprøver i udsatte boligområder og styrket forældreansvar gennem mulighed for standsning af børnecheck m.v.) samt ved en ny bekendtgørelse om obligatoriske sprogprøver i grundskolen.
Det fremgår af bemyndigelsesbestemmelsen i § 11 a, stk. 6, at undervisningsministeren fastsætter nærmere regler om de prøver, som er nævnt i stk. 1, 2 og 4 (sprogprøven og sommerskolen), herunder om udarbejdelsen af prøverne, tidspunktet for prøvernes afholdelse, kravene ved prøverne og bedømmelsen af prøverne.
Det fremgår af bemyndigelsesbestemmelsen i § 5, stk. 6, 3. pkt., at undervisningsministeren fastsætter regler om, at elever i 1.-9. klasse, som modtager undervisning i dansk som andetsprog, på skoler og afdelinger af skoler, hvor mere end 30 procent af eleverne bor i et boligområde, der har været på listen over udsatte boligområder, jf. § 61 a, stk. 1, i lov om almene boliger m.v., mindst en gang inden for de seneste tre år, som forudsætning for at eleven kan ophøre med at modtage undervisning i dansk som andetsprog skal bestå en obligatorisk sprogprøve.Kommuner og frie skoler er dataansvarlige for deres behandling af personoplysninger i Sprogprøver.dk, hvis de anvender systemet, da det er dem, der har opgaveløsningen med gennemførelse af sprogprøver. STIL er databehandler for kommuner og skoler ved at stille systemet til rådighed. Denne placering af dataansvaret og forholdet ml. de dataansvarlige og databehandleren er reguleret i en Cirkulæreskrivelse om Styrelsen for It og Lærings opgaver som databehandler for det administrative system Sprogprøver.dk på undervisningsområdet
...
Dataansvarlig myndighed
Kommuner og frie skoler.
...
Styrelsen for It og Læring
STILs eventuelle (under)databehandler - udvikling
...
STILs eventuelle (under)databehandler – drift, vedligeholdIngen – STIL står selv for drift og vedligehold
Statens It (SIT) leverer infrastrukturen til STILs datacentre og er derfor at betragte som en underdatabehandler. Herudover drifter STIL selv systemet.
Personer og personoplysninger
Kategorier af registrerede og kategorier af personoplysninger, der behandles i systemet
...
Data til administrativ brug slettes i systemet Sprogprøver.dk og Indberet.sprogprøver.dk senest 2 måneder efter indberetningsfristen den 5. september. Der er herefter ikke administrative data i Sproprøver.dk. STIL vil dog bibeholde data, frem til der er taget stilling til arkiveringspligt og evt. indberetning til rigsarkivet er gennemført.
Data der er indberettet til STILs statistikberedskab slettes efter 20 år fra udarbejdelsen som følge af dataetiske hensyn.
...
Hvor stammer oplysningerne fra?
...
Bemærkninger til overførsler til tredjelande eller internationale organisationer
Ingen
Generelle sikkerhedsforanstaltninger
Styrelsen for It og Læring autoriserer adgang for de personer i styrelsen, der har et arbejdsbetinget behov for at kunne tilgå personoplysninger i systemet. Styrelsen fører regelmæssig kontrol med, at kun personer med arbejdsbetinget behov kan tilgå personoplysninger i systemet. Styrelsen lukker straks en medarbejders adgang til oplysningerne, hvis autorisationen fratages eller udløber. Styrelsen for It og Læring sikrer at disse personer har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.
Som ansvarlig myndighed for systemet er Styrelsen for It og Læring ansvarlig for at iagttage kravet i databeskyttelsesforordningens artikel 32 om behandlingssikkerhed. Styrelsen foretager en risikovurdering og gennemfører passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici, herunder blandet andet, alt efter hvad der er relevant, kryptering og logning.
Fastsættelsen af de omhandlede foranstaltninger sker under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og den pågældende behandlings karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder. Styrelsen for It og Læring sørger som minimum for at iværksætte følgende sikkerhedsforanstaltninger:
1) Styrelsen fastsætter interne retningslinjer for informationssikkerhed, herunder retningslinjer for organisatoriske forhold, logisk og fysisk sikring, herunder administration af adgangskontrolanordninger og autorisationsanordninger samt kontrol af autorisationer. Styrelsen instruerer de autoriserede medarbejdere i reglerne om interne arbejdsgange og sikkerhedsforanstaltninger, herunder sikkerhedsforanstaltninger ved evt. anvendelse af hjemmearbejdsplads og mobilt udstyr.
2) Styrelsen anvender et almindeligt anerkendt standardrammeværktøj, såsom ITIL, til at understøtte stabil og sikker drift.
3) Styrelsen etablerer et informationssikkerhedsledelsessystem baseret på ISO27001-standarden, herunder en it-sikkerhedspolitik, områdepolitikker, passende kontroller samt relevante retningslinjer og procedurer i forhold til informationssikkerheden.