Der gælder i princippet de samme GDPR-regler uanset om du står i undervisningslokalet eller gennemfører  undervisningen online ved hjælp af forskellige læringsteknologier. Hvis du måtte bruge oplysningerne i undervisningslokalet, kan du derfor som udgangspunkt også benytte dem ved online  undervisning. Du skal blot anvende de læringsteknologier  CDUL anbefaler, da vilkårene for disse er godkendte i forhold til de krav, som stilles om  GDPR og it-sikkerhed.

De læringsteknologier, som anbefales i undervisningen, er godkendt til anvendelse af almindelige personoplysninger. Platformene er ikke godkendt til anvendelse af følsomme personoplysninger.  Men hvad betyder dette i praksis?

Personoplysninger er relevant information i forhold til reglerne om GDPR.  Anvendelse af personoplysninger  indebærer, at du lader information  om personer indgå i din undervisning. Enten fordi du omtaler personerne direkte, eller fordi du bruger personer i cases og eksempler. Hvis der er tale om fuldstændig opdigtede personer og cases, er dette naturligvis uproblematisk. Men  hvis der er tale om personer, der findes i virkeligheden, skal du være opmærksom på følgende: 

Eksempler på almindelige personoplysninger, som du  gerne  må inkludere ift. GDPR: 

• Stamoplysninger som navne, adresse, e-mail og telefonnummer
• Stilling, uddannelse, alder og civilstatus
• Billeder eller videoer af almindelige situationer, hvor det ikke er personen, som er i fokus

Eksempler på fortrolige eller følsomme personoplysninger, som du  ikke  må  inkludere ift. GDPR: 

• Helbred, religion, seksualitet, politisk overbevisning, fagforening og lignende
• Strafbare forhold eller væsentlige sociale problemstillinger
• Cpr.nr. 
• Billeder eller video som afslører noget privat

I forhold til reglerne for GDPR, er det tilladt frit at anvende  fuldstændigt anonyme oplysninger. Dog kræver det, at hverken du, personen selv eller andre kan finde tilbage til vedkommendes identitet. Du skal fjerne navn/identitet, hvor det er muligt, men det er ikke altid tilstrækkeligt til at opfylde kravene til anonymisering. 

Eksempler på oplysninger,  som  ikke  er anonymiseret ift.  GDPR:

• Du beskriver en case med interview af  person X med citater om vedkommendes svære kræftsygdom.  Oplysningerne stammer fra dine egne forskningsdata, hvor du stadig har interview med den navngivne person, Malene Pedersen. Du har slettet rådata, men citaterne er så specifikke, at Malene Pedersen eller hendes pårørende vil kunne genkende dem, hvis de deltog i undervisningen. 

I disse tilfælde vil der være tale om pseudo-anonymiserede oplysninger, og det er  ikke  nok.  

Reglerne for GDPR siger, at du kun må  bruge disse personoplysninger, hvis vedkommende selv har offentliggjort oplysningerne. Du kan for eksempel godt omtale eller give et link til en helt åben profil på sociale medier eller i en nyhedshistorie, hvor vedkommende selv har udtalt sig og stadig overholde reglerne for GDPR.