Information om behandling av personuppgifter

Vetenskapsrådet, vetenskapsradet@vr.se, telefonnummer 08-546 44 000, är personuppgiftsansvarig för behandlingen av personuppgifter inom ramen för tjänsten Fidustest som tillhandahålls av avdelningen Sunet.

Tjänsten Fidustest används för att kontrollera om identitetstjänsten (IdP) där användaren loggar in ifrån lämnar ifrån sig de uppgifter om användaren som krävs för att användaren senare ska kunna logga in mot Provtjänsten.

Sunet har fått ett uppdrag från regeringen att låta användare kontrollera att deras tekniska lösning är redo att användas för Provtjänsten (för Digitala nationella prov). För att kontrollera detta har Fidustest ett antal test som användaren kan köra. Sunets behandling av personuppgifterna krävs således för att utföra en uppgift av allmänt intresse vilket är den rättsliga grunden.

Beroende på vilket test användaren kör frågar Fidustest efter olika informationsmängder från identitetstjänsten. Totalt sett frågar Fidustest efter namn (displayName, givenName, sn) samt användarnamn (eppn). Från identitetstjänsten hämtas även organisationstillhörighet (affiliation), adress till identitetstjänsten (Identity-Provider), samt teknisk information om identitetstjänsten (Authentication-Metod, AuthnContext-Class). Vissa av dessa informationsmängder utgör personuppgifter som identifierar användaren.

Användaren kontrollerar själv resultatet av sin inloggning och får därmed full insyn i vilka personuppgifter som behandlas. Loggar sparas om att testet har utförts. Loggarna används för att presentera resultatet för användaren, och för att kontrollera att tjänsten Fidustest fungerar. Dessa loggar roteras ut (raderas, allt eftersom nya skapas) och är helt raderade inom någon timme. Utöver denna tillfälliga hantering av loggar sparas inga personuppgifter om testet eller andra resultat från testet.

Sunet inhämtar inte några personuppgifter från någon annan källa än den identitetstjänst som den registrerade själv väljer att logga in med.

Du som registrerad har rättigheter enligt GDPR. Var och en har rätt att få felaktiga personuppgifter rättade samt rätt att komplettera ofullständiga personuppgifter. Det finns också en rätt att under vissa förutsättningar få uppgifter raderade eller invända mot en behandling av dina personuppgifter. Vidare finns en rätt att inkomma med klagomål till tillsynsmyndighet, Integritetsskyddsmyndigheten (IMY).

Om du undrar något kring behandlingen av personuppgifter så kan du höra av dig till Vetenskapsrådets/Sunets dataskyddsombud, som nås via dataskyddsombudet@vr.se eller telefonnummer 08-546 44 00. Om du undrar något kring tjänsten i sig kan du vända dig till tjänsteförvaltare för Fidustest, Zacharias Törnblom zacharias@sunet.se.