Opplæringslova
§ 25-4 Plikt til å delta i evalueringar og gi opplysningar
Departementet kan gi forskrift om at dei ansvarlege for opplæringa og dei som får opplæring, skal delta i evalueringar og gi opplysningar om opplæringa, så langt det er nødvendig for å evaluere verksemda etter denne lova. Departementet kan vidare gi forskrift om at det i dette arbeidet kan behandlast personopplysningar, og mellom anna om formålet med behandlinga, behandlingsansvar, kva opplysningar som kan behandlast og om kven, og tilgang til, vidarebehandling og utlevering av personopplysningar. Behandlinga kan også omfatte personopplysningar som nemnde i personvernforordninga artikkel 9 og 10.
Forarbeid til loven
Paragrafen vidarefører dagens lov § 14-4, og er omtalt i punkt 54 og 58 i Prop. 57 L (2022–2023).
Med heimel i første punktum kan departementet gi forskrift som pålegg kommunar, fylkeskommunar, skolar, elevar og dei som har læretid i bedrift å gi opplysningar og å delta i evalueringar om forhold som er «nødvendig» for å evaluere verksemda som er omfatta av lova. Formålet «å evaluere verksemda etter denne lova» skal forståast i vid forstand. Formålet omfatter all verksemd som skjer innanfor rammene for opplæringslova, også den opplæringsverksemda som skjer i lærebedrift. Formålet omfattar bruk av kunnskap og styringsinformasjon på fleire nivå, både lokalt og nasjonalt.
Andre punktum gir departementet heimel til å gi forskrift om supplerande rettsgrunnlag for behandling av personopplysningar for innhenting av informasjon og utføring av evalueringar etter forskrifter gitt med heimel i første punktum. Departementet kan mellom anna gi forskrift om formålet med behandlinga, behandlingsansvar, kva opplysningar som kan behandlast og om kven, og tilgang til, vidarebehandling og utlevering av personopplysningar.
Det er oppgåva om å delta i evalueringar og gi opplysningar, som gir rammene for kva opplysningar som kan behandlast, og i kva utstrekning. Det følgjer av § 25-1 første ledd at personopplysningar kan behandlast berre så langt det er nødvendig for den konkrete oppgåva eller plikta. Formålet om evaluering av verksemda etter lova etter første punktum set rammene for kva personopplysningar som kan behandlast etter andre punktum. Adgangen til å pålegge evalueringer og innhenting av opplysninger etter første punktum er avgrensa til dei tilfella kor dette er «nødvendig for å evaluere verksemda etter denne lova». Nødvendighetskriteriet avgrenser hvilke opplysninger som kan samlast inn i medhald av forskriftsreglar gitt i medhald av andre punktum. For det første kan den behandlingsansvarlege berre behandle personopplysningar når det er nødvendig for å evaluere verksemda etter lova. For det andre kan den behandlingsansvarlege berre behandle så mange opplysningar som er nødvendig for å evaluere verksemda etter lova.
I tredje punktum er det fastsett at behandlingen også kan omfatte personopplysningar som er nemnt i personvernforordninga artikkel 9 og 10.