Personvernerklæring for Inspera Originality

1. Hva regnes som personopplysninger?

Personopplysninger er alle former for data, informasjon, opplysninger og vurderinger som kan knyttes til deg som enkeltperson, jf. GDPR artikkel 4 nr. 1. Det avgjørende for om en opplysning er en personopplysning er om opplysningene kan knyttes til en identifisert eller identifiserbar fysisk person.

Opplysninger som alene ikke kan knyttes til en enkeltperson, kan i tilfeller hvor de forekommer sammen med andre data utgjøre en personopplysning hvis de indirekte identifiserer en person.

2. Kort om Inspera Originality

Inspera Originality er et tekstgjenkjenningsprogram som har tilgang til det åpne internettet, vår private database og en felles Inspera Originality-database. Når vi laster opp et dokument i Inspera Originality vil den vise hvor mye av dokumentet som har tekstlikhet med tilgjengelige dokumenter.

Inspera Originality er knyttet til Inspera og Canvas som brukes som innleveringsplattformer til Inspera Originality

OsloMet deler besvarelser med Inspera Originalitys fellesdatabase. Dette innebærer at vi deler utdrag av tekster med utvalgte universiteter og høyskoler i Norge, og at alle besvarelser som er produsert på OsloMet og kjørt likhetssjekk på vil dermed være tilgjengelige som kilder for andre utdanningssteder i Norge.

Besvarelser i sin helhet er ikke tilgjengelige i fellesdatabasen – kun tekstutdrag.

3. Formålet med, samt rettslig grunnlag for behandling av personopplysninger i Inspera Originality

Formål

Formålet med behandling av personopplysninger i plagiatkontroll (Inspera Originality) er

• å avdekke fusk ved eksamen eller ved obligatoriske oppgaveinnleveringer

• å avdekke uredelighet (plagiat) i forskning.

Rettslig grunnlag

Lovlig grunn (behandlingsgrunnlag) for behandling av personopplysninger i plagiatkontroll (Inspera Originality) er personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav c (rettslig forpliktelse) og e (utføre en oppgave i allmenhetens interesse), jf. nr. 3 bokstav b.

Flere av bestemmelsene i universitets- og høyskoleloven er aktuelle som supplerende behandlingsgrunnlag, for eksempel    § 3-9 (eksamen og sensur).

4. Hvilke personopplysninger blir behandlet i Inspera Originality og hvor lenge lagrer vi dine personopplysninger?

Inspera Originality lagrer innsendte dokumenter i OsloMet sin egen database og personopplysninger som står i innsendt dokument blir derfor lagret. Eposten som brukes for innsending av dokument vil lagres i Inspera Originality.

Inspera Originality inneholder oppgaveidentifikator hentet fra eksamenssystemet, eksamens- og prøvebesvarelser, oppgaveinnleveringer (inkludert bachelor- og masteroppgaver) og forskningsarbeider (inkludert ph.d.-avhandlinger).

Inspera Originality genererer rapporter som viser tekstlikhet mellom innlevert tekst og referansetekster.

Det behandles i utgangspunktet ikke sensitive personopplysninger i Inspera Originality. Dersom opplastede dokumenter inneholder sensitive personopplysninger vil disse være tilgjengelige for OsloMet-ansatte og Inspera Originality-ansatte med tilgang til Inspera Originality.

Opplastede dokumenter lagres i OsloMet sin Inspera Originality database til evig tid.

5. Automatisk saksbehandling   

Eksamensbesvarelser vil automatisk bli sendt til Inspera Originality for gjennomgang fra Wiseflow. Utover dette utøves ikke automatisk saksbehandling.

6. Vi utleverer dine personopplysninger til andre

Utlevering eller eksport av data defineres som enhver avgivelse av data foruten til eget system/behandling eller til den registrerte selv eller noen som mottar data på dennes vegne.

Utdanningsinstitusjonen din kan utlevere eller eksportere data som inneholder personopplysninger til andre systemer, det vil si ekstern databehandler i de tilfellene der det anses som nødvendig.

Dine personopplysninger blir ikke utlevert til land utenfor EU/EØS, eller noen internasjonale organisasjoner.

Dine personopplysninger kan bli utlevert til følgende parter/virksomheter:

Inspera Originality

Gitt at eksamensbesvarelser inneholder personopplysninger vil Inspera Originality-ansatte ha tilgang til disse.

7. Sikkerheten rundt dine personopplysninger

SIKT gjennomfører regelmessig risiko- og sårbarhetsanalyse for å sikre dine personopplysninger i Inspera Originality. I tillegg er det iverksatt sikkerhetstiltak, slik som tilgangskontroller, for å forhindre at flere ansatte enn nødvendig får tilgang på dine personopplysninger. Ansatte har taushetsplikt rundt personopplysninger de får i sitt arbeide. Bruk av systemet loggføres.

8. Dine rettigheter

Se nettside om Dine rettigheter

9. Kontakt

Se nettside om Kontakt