Fredericia Gymnasium

Datatilsynet traf den 16. maj afgørelse i sagen. Datatilsynet fandt, at Fredericia Gymnasium ikke i tilstrækkelig grad havde redegjort for, at behandlingen af de indsamlede oplysninger om alle eksaminander var tilstrækkelig, relevant og begrænset til, hvad der var nødvendigt i forhold til formålet om at opdage og forebygge eksamenssnyd. Endvidere fandt Datatilsynet, at Fredericia Gymnasium ikke havde iagttaget oplysningspligten. Datatilsynet bemærker, at persondataloven pr. 25. maj 2018 er blevet ophævet og erstattet af databeskyttelsesforordningen . Denne afgørelse er derfor truffet efter reglerne i databeskyttelsesforordningen og –loven. Afgørelsen er truffet under hensyntagen til, at en del af sagen angår forhold, der tidsmæssigt ligger forud for, at databeskyttelsesforordningen fik virkning, og databeskyttelsesloven trådte i kraft. Efter en gennemgang af sagen finder Datatilsynet, at der er grundlag for at udtale af, at Fredericia Gymnasiums behandling af personoplysninger ikke er sket i overensstemmelse med reglerne i databeskyttelsesforordningens artikel 5, stk. 1, litra c, og artikel 13. Nedenfor følger en nærmere gennemgang af sagen og en begrundelse for Datatilsynets afgørelse. Programmet registrerer al aktivitet på computeren, herunder aktive URL-adresser, netværksadgange, processorer, clipboard og tager skærmdumps ved større skærmændringer. Til brug for sagens behandling anmodede Datatilsynet ved brev af 23. august 2018 Fredericia Gymnasium om en udtalelse. Fredericia Gymnasium afgav en sådan udtalelse ved brev af 6. september 2018. Efterfølgende fandt Datatilsynet behov for yderligere udtalelser fra Fredericia Gymnasium, da gymnasiet ved den første udtalelse ikke havde besvaret tilsynets spørgsmål. Fredericia Gymnasium fremkom med yderligere udtalelser den 25. oktober og den 4. december 2018 og den 7. februar 2019.