Avdeling for studieadministrasjon ved UiO har vurdert UiOs behandlingsgrunnlaget for resultatutveksling. Vi har f?rst sett p? personvernforordningens artikkel 6 og ser at resultatutveksling kan falle inn under pkt. 1 e ) "behandlingen er n?dvendig for ? utf?re en oppgave i allmennhetens interesse eller ut?ve offentlig myndighet som den behandlingsansvarlige er p?lagt". N?r artikkel 6, pkt. 1 e) er behandlingsgrunnlag, m? behandlingen i tillegg ogs? ha hjemmel i lov eller forskrift. Her ser vi at universitets og h?gskolelovens § 4-15 om innhenting og behandling av personopplysninger i studieadministrative systemer gir oss slik hjemmel i f?rste og andre ledd:
(1) Utdanningsinstitusjonen kan behandle personopplysninger om en s?ker, student eller doktorgradskandidat n?r form?let med behandlingen er ? ivareta den registrertes rettigheter, eller ? oppfylle institusjonens oppgaver og plikter etter universitets- og h?yskoleloven.
(2) Utdanningsinstitusjonen kan behandle opplysninger om navn, f?dselsnummer, midlertidig f?dselsnummer, D-nummer og karakterer fra videreg?ende oppl?ring og universiteter og h?yskoler hentet fra offentlige myndigheter, offentlige systemer for vitnem?l, statlige, fylkeskommunale og private utdanningsinstitusjoner n?r dette er n?dvendig for ? oppfylle form?let som er nevnt i f?rste ledd. Innhenting av opplysningene kan skje elektronisk.
Vi har vurdert det slik at uhl 4-15 b?de dekker behandling av personopplysninger i s?knader vi har f?tt direkte fra s?ker eller studenter selv via f.eks. S?knadsweb eller via eksempelvis
papirs?knad om innpassing av norsk utdanning, men ogs? resultatinnhenting fra andre institusjoner via FS-funksjonalitet direkte mellom de ulike institusjonene for s?kere og studenter som har s?kt UiO om noe der (sikker) dokumentasjon p? eksterne resultater er et ledd av saksbehandlingen.
Konklusjon: Vi vurderer at UiO har lovlig grunnlag for ? innhente og behandle norske resultater fra andre institusjoner uten samtykke fra s?ker eller student.