Lov om ændring af SU-loven, lov om statens voksenuddannelsesstøtte, lov om befordringsrabat til studerende ved videregående uddannelser og lov om befordringsrabat til uddannelsessøgende i ungdomsuddannelser m.v. (SU til adgangskurser på institutioner for erhvervsrettet uddannelse, indfrielse af tidligere studielån ved optagelse af nyt studielån, udlandsstipendium til ikketrindelte uddannelser på kandidatniveau, hjemmel til at fastsætte regler om fælles dataansvar m.v.) § 3

Til nr. 1

Det følger af § 2, stk. 1, i lov om befordringsrabat til studerende ved videregående uddannelser, at styrelsen træffer afgørelse om befordringsrabat til studerende ved videregående uddannelser.

Administrationen af befordringsrabat varetages i samarbejde med uddannelsesinstitutionerne, der efter lov om befordringsrabat til studerende ved videregående uddannelser har en række beføjelser til at træffe afgørelser samtidig med, at de har en række administrative opgaver.

Uddannelsesstederne er i lov om befordringsrabat til studerende ved videregående uddannelser, tillagt kompetence til at træffe afgørelse vedrørende ansøgning om godtgørelse til daglig befordring i Danmark med andre befordringsmidler end offentlige befordringsmidler efter en kilometersats, jf. § 4 a, stk. 1, i lov om befordringsrabat til studerende ved videregående uddannelser.

Det fremgår desuden af § 5 a, stk. 4, i lov om befordringsrabat til studerende ved videregående uddannelser, at uddannelsesinstitutionerne bistår styrelsen ved afgørelse om tildeling af rabat og afgørelse om tilbagebetaling af for meget modtaget godtgørelse.

Styrelsen er dataansvarlig, idet styrelsen indberetter og anvender data i befordringsrabat-systemet til egne formål, herunder til at træffe afgørelser om befordringsrabat. Uddannelsesinstitutionerne er i forhold til befordringsrabat også dataansvarlige, idet institutionerne også indberetter og anvender data i befordringsrabat-systemet til egne formål, herunder til at træffe afgørelser om befordringsrabat. Idet både styrelsen og uddannelsesinstitutionerne er dataansvarlige i forhold til administrationen af befordringsrabat, er der tale om fælles dataansvar mellem styrelsen og institutionerne efter artikel 26, stk. 1, i databeskyttelsesforordningen. Det følger herefter, at parter, der er fælles dataansvarlige, på en gennemsigtig måde skal fastlægge deres respektive ansvar for overholdelse af forpligtelserne i henhold til databeskyttelsesforordningen, navnlig i forhold til den registreredes rettigheder og deres respektive oplysningspligter. Dette skal fastlægges i en aftale om fælles dataansvar, medmindre de dataansvarliges respektive ansvar er fastlagt i EU-ret eller medlemsstaternes nationale ret, som de dataansvarlige er underlagt.

Det foreslås, at der indsættes et stk. 6 i § 5 a i lov om befordringsrabat til studerende ved videregående uddannelser, hvorefter uddannelses- og forskningsministeren kan fastsætte regler om fælles dataansvar mellem styrelsen og uddannelsesstederne.

Bemyndigelsen forventes bl.a. anvendt til at fastsætte regler om det fælles dataansvar mellem styrelsen og uddannelsesinstitutionerne i forhold til overholdelse af databeskyttelsesforordningens regler om registreredes rettigheder, herunder om oplysningspligten efter databeskyttelsesforordningens artikel 13 og 14.

Fastlæggelsen af regler om det fælles dataansvar, herunder fastlæggelsen af den interne ansvarsfordeling parterne imellem, ændrer ikke på, at de fælles dataansvarlige – styrelsen og uddannelsesinstitutionerne – hver især er ansvarlige for at overholde reglerne i databeskyttelsesforordningen, og hver især er ansvarlige for hele behandlingen af personoplysninger over for de registrerede. De uddannelsessøgende, som der behandles oplysninger om, vil derfor fortsat kunne henvende sig til både styrelsen og uddannelsesinstitutionerne for at udøve deres rettigheder i henhold til databeskyttelsesforordningen, f.eks. om indgivelse af klager, anmodning om indsigt i behandlingen af egne personoplysninger og retten til at få berigtiget oplysninger.

Der henvises til de almindelige bemærkninger, pkt. 2.5.