Information om behandling av personuppgifter som lämnas i samband med anmälan till medborgarskapsprov

UHR är personuppgiftsansvarig

Universitets- och högskolerådet (UHR) är en statlig myndighet med ett brett uppdrag inom utbildningsområdet. Organisationsnummer är 202100-6487.

I förordning (2012:811) med instruktion för Universitets- och högskolerådet och förordningen (2026:451) om medborgarskapsprov finns bestämmelser om att Universitets- och högskolerådet ansvarar för medborgarskapsprovet och har rätt att meddela närmare föreskrifter.

Uppdraget innebär bland annat att ta fram, utveckla och genomföra medborgarskapsprovet samt besluta om resultat på provet. Vidare kan UHR fatta beslut om anpassning och beslut om ej resultat i de fall provdeltagare inte följer UHR:s anvisningar. För genomförandet tillhandahåller UHR ett system för anmälan och betalning.

UHR har själv rådighet över hur aktuella personuppgifter ska behandlas i utförandet av uppdraget och UHR:s ansvar avseende medborgarskapsprovet framgår av rättsordning.

Eftersom UHR är den myndighet med uppdrag att genomföra medborgarskapsprovet och beslutar gällande hanteringen av personuppgifter ska UHR ses som personuppgiftsansvarig för behandlingen.

Ändamålet med behandlingen

Ändamålet med behandlingen av personuppgifter är att möjliggöra för individer att genomföra medborgarskapsprovet med anledning av ansökan om medborgarskap till Migrationsverket. Vidare sker behandlingen i syfte att möjliggöra för UHR att fullgöra sitt ansvar att tillhandahålla och genomföra medborgarskapsprovet.

Aktuella personuppgifter behöver behandlas för att möjliggöra registrering för individer till provtillfälle via användarkonto, genomföra medborgarskapsprovet samt rapportera resultat till provdeltagare och Migrationsverket.

Personuppgifter kommer även att behandlas för att kunna erbjuda individer support i samband med provet.

Ytterligare ändamål är att möjliggöra och utreda provanpassningar, fusk- och disciplinärenden samt att fullgöra krav på arkivhållning av provresultat och andra underlag för möjliggörande av forskning, rättsskipning och offentlig insyn. Personuppgifter kan även behandlas för att kunna besluta om avgiftsfrihet för provdeltagare.

Vid förekomst av fusk och brottslighet kan personuppgifter även behöva behandlas för polisanmälan till Polismyndigheten.

Personuppgifter kan slutligen behandlas för kvalitetssäkring av använda IT-system och för provutveckling och kvalitetssäkring av provet.

Rättslig grund för behandling av personuppgifter

Uppgift av allmänt intresse och myndighetsutövning

Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse som följer av lag eller annan författning, av kollektivavtal eller av beslut som har meddelats med stöd av lag eller annan författning (artikel 6.1 e dataskyddsförordningen och 2 kap. 2 § dataskyddslagen).

UHR behandlar personuppgifter för genomförande av medborgarskapsprov med stöd i lag och förordning. Uppdraget följer av förordning med instruktion för Universitets- och högskolerådet och förordning om medborgarskapsprov och bedöms därför utföras med stöd i genomförande av uppgift av allmänt intresse.

Uppgift av viktigt allmänt intresse

UHR behöver behandla känsliga personuppgifter eftersom behandlingen är nödvändig med hänsyn till ett viktigt allmänt intresse och uppgifterna har lämnats till myndigheten och behandlingen krävs enligt lag och behandlingen är nödvändig för att kunna handläggande ett ärende (artikel 9.2 g dataskyddsförordningen och 3 kap. 3 § första och andra punkten dataskyddslagen).

UHR ska hantera frågor om provanpassning vilket framgår av 7 § förordning om medborgarskapsprov. Provdeltagaren kommer att ansöka om provanpassning med angivande av relevanta skäl som kan innefatta känsliga personuppgifter. Genomförandet av uppdraget kan även i andra sammanhang komma att kräva hantering av känsliga personuppgifter i frågor om avgiftsfrihet samt i enskilda ärenden.

Personnummer och samordningsnummer

UHR behöver behandla personnummer och samordningsnummer på grund av vikten av en säker identifiering (artikel 87 dataskyddsförordningen och 3 kap. 10 § dataskyddslagen).

UHR använder uppgifterna för att kunna identifiera individen vid anmälan, provanpassning, avgiftsfrihet och disciplinärenden.

Mottagare av uppgifter

För UHR:s genomförande av medborgarskapsprov finns det ett antal externa mottagare av personuppgifter. Prov överförs för rättning och provutvärdering (TTF) samt enkäter till Göteborgs universitet. Provresultat kommer även göras tillgängliga för Migrationsverket.
 
Uppgiftshanteringen för medborgarskapsprovet sker huvudsakligen i system som sköts av UHR.
 
BankID och Freja eID möjliggör inloggning till Mina Sidor för anmälan till prov, och Swedbank är involverade för hantering av betalning av provavgifter. Dessa tre leverantörer bedöms emellertid vara separat personuppgiftsansvariga.

Överföring av uppgifter till tredje land

Uppgifterna kommer inte att överföras till tredje land.

Arkivering och gallring (lagringstid)

UHR är som statlig myndighet skyldig att följa arkivlagen. Detta innebär att allmänna handlingar hos UHR som huvudregel ska bevaras. För att få gallra allmänna handlingar krävs stöd i en föreskrift från Riksarkivet. Vilka bestämmelser som gäller för varje enskilt register framgår av UHR:s arkivredovisning.

UHR kommer inte spara personuppgifter längre än nödvändigt och vi samlar endast in personuppgifter som behövs för att kunna fullgöra vårt uppdrag.

När medborgarskapsprov har genomförts sparas resultat. UHR bedömer att det inte finns risk för behandling av personuppgifter för nya oförenliga ändamål.

UHR:s behandling av personuppgifter för medborgarskapsprov kommer att följa gallringsplan som beslutas i samråd med arkivarie.

Registrerades rättigheter

Rätt att få information

Du har rätt att efter anmälan kostnadsfritt få information om vilka personuppgifter som UHR registrerar och behandlar i sina register om dig. Kontakta oss skriftligen (brev eller e-post) samt ange ditt namn, personnummer, postadress, telefonnummer och e-postadress (som använts i kommunikation med UHR). Utdraget sänds till din folkbokföringsadress.

Adressen till UHR är: Universitets- och högskolerådet, Box 45093, 104 30 Stockholm. E-postadressen är registrator@uhr.se.

Rätt att begära rättelse

Du har även rätt att begära rättelse, t.ex. rätta felaktiga uppgifter om dig eller komplettera ofullständiga uppgifter. Med hänsyn tagen till bestämmelserna i arkivlagen har vi inte möjlighet att ta bort uppgifter om dig om det inte finns stöd i en gallringsföreskrift.

Rätten att dra tillbaka ett samtycke

Om behandlingen av dina personuppgifter grundar sig på ett samtycke har du när som helst rätt att dra tillbaka ditt samtycke.

Rätten att lämna klagomål till tillsynsmyndigheten

Om du är missnöjd med hur UHR behandlar dina personuppgifter har du alltid rätt att vända dig till tillsynsmyndigheten (Integritetsskyddsmyndigheten) med dina klagomål.

Behandling för annat ändamål

Om UHR avser att behandla personuppgifterna för ett annat syfte än det för vilket de samlades in, kommer UHR att, före denna ytterligare behandling, ge dig information om det andra syftet.

Allt du skickar in blir allmän handling

Allt du skickar in till oss blir en så kallad allmän handling som kan begäras ut av allmänheten och massmedier. Skriv därför inte mer än nödvändigt när du kontaktar UHR via brev eller e-post och undvik att ta med känsliga uppgifter.

Om någon begär ut uppgifter om dig gör vi en sekretessprövning för att bedöma om uppgifterna ska vara sekretessbelagda eller inte. Vi beslutar sedan om uppgifterna helt eller delvis kan lämnas ut.

UHR:s dataskyddsombud

Kontakta UHR:s dataskyddsombud: dataskyddsombud@uhr.se om du har frågor om hur UHR behandlar dina personuppgifter