Hva er personopplysninger?
Personopplysninger er alle opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Det skilles mellom personopplysninger og særlige kategorier (sensitive) personopplysninger. Særlig kategorier personopplysninger skal gis ekstra beskyttelse.
Lånekassen er behandlingsansvarlig for personopplysninger
Lånekassen er ansvarlig for behandlingen av personopplysningene vi får eller henter selv. Det vil si at vi har ansvaret for hvordan personopplysningene blir brukt, og at bruken er i samsvar med personopplysningsloven.
Vi har felles behandlingsansvar med skatteetaten, divisjon innkreving (tidligere Statens innkrevingssentral) i saker som gjelder innkreving av oppsagte lån og oppgaver som etaten utfører på vegne av Lånekassen for krav som ikke er oppsagt. Konkret omfatter dette søknader om gjeldsordning, ettergivelse av krav som ikke ansens mulig å inndrive og forvaltning av panteheftelser.
Hva er formålet med Lånekassens behandling av personopplysninger?
I Lånekassen forvalter vi studiestøtteordningene. Vi gir stipend og lån til utdanning i Norge og utlandet og administrerer tilbakebetaling av studielån. Dette er et samfunnsoppdrag vi er pålagt av lovgiver. For å utføre våre oppgaver har vi behov for personopplysninger til ulike formål. Vi behandler personopplysninger for å:
- behandle søknader om utdanningsstøtte
- kontrollere at vilkårene for å gi utdanningsstøtte er oppfylt
- kreve tilbakebetaling av lån
- kreve inn oppsagte lån
- bidra til at klagenemnda og Sivilombudet har riktige opplysninger, slik at de kan behandle klagesaker
- bruke personopplysninger som grunnlag for videreutvikling av tjenester og regler
- bruke personopplysningene i forbindelse med lovpålagte oppgaver som budsjett, regnskap, statistikk og rapportering til overordnet myndighet
- utlevere personopplysninger til andre lands myndigheter til kontroll
- utlevere personopplysninger til andre offentlige myndigheter som har et lovgrunnlag for innhenting
- tilby korrekt og relevant informasjon om utdanningsstøtteordningene
- analysere informasjon om bruken av lanekassen.no og Dine sider for å kunne tilby brukervennlige, raske og korrekte tjenester
- bruke personopplysninger for å utvikle og teste IT-systemene våre når dette ikke kan gjøres med fiktive eller anonyme opplysninger
- utlevere personopplysninger til statistiske formål eller forskningsformål
Vi behandler opplysninger om deg ved å
- samle dem inn og deretter registrere, lagre og bearbeide dem i våre systemer
- benytte dem i manuelle og automatiserte vedtaksprosesser
- analysere dem og utarbeide statistikk
- utlevere dem til andre etater eller til forskningsinstitusjoner
I noen tilfeller benytter Lånekassen kunstig intelligens som en del av behandlingen. Du kan lese mer om vår bruk av maskinlæring her.
Hva er Lånekassens grunnlag for å behandle personopplysninger?
Lånekassen må behandle personopplysninger for å kunne behandle søknader om støtte og følge opp tilbakebetalingen av studielån. Uten personopplysningene kan vi ikke koble søknaden eller kundeforholdet til en faktisk person. Vi har hjemmel i utdanningsstøtteloven med forskrifter for vår behandling av personopplysninger, dette omfatter også behandling av særlige kategorier personopplysninger og straffbare forhold.
Utdanningsstøtteloven gir oss rett og plikt til å hente inn personopplysninger om deg hvis du, eller noen du har en familierelasjon til, forsørger eller blir forsørget av, søker om utdanningsstøtte gjennom Lånekassen. Lånekassen har rett til å hente inn informasjon om faglige resultat og studentstatus for alle elever og studenter i Norge.
Dette er nødvendig for at Lånekassen skal kunne utøve oppgavene vi har fått, og som vi er forpliktet til å utføre ifølge loven.
I forskrift om behandling av personopplysninger i Lånekassen (lovdata.no) finner du detaljer om hvilke opplysninger vi kan innhente, og fra hvem.
I noen situasjoner gir du samtykke til at Lånekassen henter inn personopplysninger om deg.
Hvilke personopplysninger blir brukt i behandlingen?
Lånekassen bruker bare de personopplysningene om deg som er nødvendige for formålet, altså bare de opplysningene vi trenger for å kunne utføre oppdraget vårt. Dette er for eksempel navn, adresse, studiested, inntekt og familierelasjoner. Noen ganger behandler vi også særlige kategorier (sensitive) opplysninger eller andre taushetsbelagte opplysninger når det er nødvendig for korrekt saksbehandling.
Hvor hentes personopplysningene fra?
Personopplysninger kommer enten fra deg som kunde eller fra andre offentlige eller private instanser som Lånekassen samarbeider med.
Når du sender en søknad til Lånekassen, ringer oss, sender en e-post eller er i kontakt med oss på annen måte, gir du fra deg personopplysninger.
Lånekassen henter inn opplysninger fra Skatteetaten (Folkeregisteret, a-ordningen, skattegrunnlaget, Konto- og adresseregisteret), NAV (Arbeidsgiver- og arbeidstakerregisteret-registeret), Digdir (Kontakt- og reservasjonsregisteret), Kartverket, UDI og IMDI.
Lånekassen henter også inn personopplysninger fra offentlige og private utdanningsinstitusjoner og fylkeskommunene.
Kan Lånekassen utlevere personopplysningene til andre?
Personopplysningene dine kan bli utlevert til andre offentlige etater som har lovlig grunnlag for å bruke opplysningene i sin saksbehandling. Dette gjelder blant annet skatteetaten, skatteetaten, divisjon innkreving (tidligere Statens innkrevingssentral), Nav, UDI, Helfo, SSB, Husbanken og de nordiske lånekassene.
Personopplysningene dine kan også bli utlevert til andre etater og forskningsinstitusjoner til forskningsformål. I slike tilfeller vil Lånekassen sikre at behandlingen skjer med nødvendige personverngarantier. Dersom opplysningene ikke kan bli utlevert i anonymisert form, vil vi forsikre oss om at opplysningene er underlagt taushetsplikt hos mottaker.
Vi utleverer ikke personopplysningene dine til andre enn de som har et eget lovlig grunnlag for dette eller du har gitt fullmakt eller samtykke til utleveringen.
Hvor lenge blir personopplysningene lagret?
Lånekassen har som offentlig virksomhet en lovpålagt plikt etter arkivloven til å oppbevare opplysninger om deg, også etter at vår saksbehandling er avsluttet. Personopplysninger som vi ikke har plikt til å oppbevare, vil vi slette når de ikke lenger er nødvendige for formålene de blir behandlet for.
Hvilke rettigheter har du som kunde?
Rettighetene dine følger av personopplysningsloven.
Du har
- rett til informasjon om hvordan Lånekassen bruker personopplysningene dine
- rett til at Lånekassen sletter opplysninger om deg som ikke lenger er nødvendige for formålet. I de fleste tilfeller er imidlertid opplysningene nødvendige for Lånekassen i mange år.
- rett til å korrigere egne personopplysninger som er ufullstendige eller uriktige
- rett til å klage på Lånekassens behandling av personopplysningene dine
- rett til å trekke tilbake et samtykke når som helst
- rett til å klage til Datatilsynet
- rett til innsyn i opplysningene Lånekassen har om deg
- rett til kopi av personopplysninger som behandles
- rett til begrensning av behandlingen som gjelder deg selv
- rett til å få med deg egne personopplysninger (dataportabilitet)
Lånekassen kan gjøre unntak fra disse rettighetene:
- retten til begrensning av behandlingen som gjelder deg selv
- retten til å få med deg egne personopplysninger (dataportabilitet)
Lånekassen kan gjøre unntak fordi vi utøver et offentlig oppdrag, eller behandling er nødvendig for utføre en oppgave i allmennhetens interesse, jf. personvernforordningen artikkel 18 nr.2.
For å se hvilke personopplysninger vi har registrert om deg, kan du logge inn på Dine sider. Der kan du også be om innsyn.
Ønsker du å benytte deg av noen av de andre rettighetene som er nevnt ovenfor, kan du kontakte Lånekassen. Hvis du ber Lånekassen om innsyn eller andre rettigheter knyttet til behandlingen av personopplysninger, har du krav på svar senest én måned etter at henvendelsen kom inn. Hvis vi ikke kan svare deg innen en måned, vil du få et foreløpig svar før den opprinnelige fristen med opplysninger om årsaken til forsinkelsen. I slike tilfeller kan fristen forlenges med to måneder.
Automatisert behandling
Lånekassen behandler de fleste søknadene om utdanningsstøtte automatisk på grunnlag av de personopplysningene vi har, og regelverket om utdanningsstøtte. Det gjør at vi ofte kan behandle søknader om utdanningsstøtte i løpet av minutter. Du kan ikke motsette deg automatisk saksbehandling, men hvis du er uenig i vedtaket, kan du klage, og da vil saken din bli behandlet manuelt.
Slik behandler vi søknader automatisk
Er personopplysningene sikre hos Lånekassen?
I Lånekassen arbeider vi kontinuerlig for å beskytte dine personopplysninger og annen konfidensiell informasjon gjennom å ha en helhetlig tilnærming til informasjonssikkerhet. Dette betyr at vi hensyntar både:
- Ansatte: Opprettholde kunnskap og bevissthet for å redusere menneskelige sårbarheter.
- Teknologi: Røkte våre IT-systemer slik at de er robuste mot cybertrusler og sårbarheter fra samhandling med tredjeparter.
- Organisasjon: Plasserer ansvar, integrerer risikostyring, og utarbeider rutiner for sikker informasjonsforvaltning.
Informasjonssikkerhetsarbeidet er kontinuerlig og innebærer også at vi jevnlig gjennomgår ulike faktorer som risikoeksponering, tilgjengelig teknologi, endringer i forretningsbehov eller lovkrav. Målet er å sikre at Lånekassens tjenesteleveranser opererer innenfor et akseptabelt risikonivå, er i henhold til regulatoriske rammer og at etablerte sikkerhetstiltak er effektive og forhindrer at dine opplysninger og rettigheter blir truet.
Informasjonskapsler (cookies)
Lånekassen bruker informasjonskapsler (cookies) på nettjenestene våre for å gjøre brukeropplevelsen din bedre og for statistikkformål. Informasjonskapsler er små tekstfiler som plasseres på datamaskinen din når du laster ned en nettside.
Lånekassens bruk av informasjonskapsler
Kontaktinformasjon til Lånekassen
For å kontakte Lånekassen må du bruke de sikre kanalene vi har i kundebehandlingen.
Telefonnummeret til Lånekassens kundesenter er 21 49 60 00. Du kan også sende oss en melding når du er innlogget på Dine sider, eller sende et brev til
Lånekassen
Postboks 450 Alnabru
0614 Oslo
Kontaktinformasjon til personvernombudet i Lånekassen
Lånekassen har et personvernombud som ivaretar personverninteressene både til Lånekassens kunder og ansatte i virksomheten. Ordningen er tilrettelagt og administrert av Datatilsynet. Personvernombudet kan gi råd og veiledning hvis du har generelle spørsmål om Lånekassens behandling av personopplysninger, eller om vern av de opplysningene vi har registrert om deg som kunde.
e-post: personvernombud@lanekassen.no
Av hensyn til personvernet ditt skal du ikke sende personopplysninger i vanlig e-post.
post:
Personvernombudet
Lånekassen
Postboks 191
0510 Oslo