Når vi behandler dine personoplysninger som led i vores sagsbehandling, omfatter det også behandling af klage- og kontrolsager samt besvarelse af generelle henvendelser fra myndigheder. I flere tilfælde træffes afgørelser automatisk, for eksempel i sager om bopælsforhold. Klager du, vil sagen dog blive behandlet manuelt.
Vi bestræber os på at beskytte dine personoplysninger bedst muligt i overensstemmelse med databeskyttelsesforordningen og vores retningslinjer for informationssikkerhed. Vi har faste procedurer for databeskyttelse - for eksempel ud-veksler vi dine personoplysninger sikkert, og medarbejdere i Uddannelses- og Forskningsstyrelsen har kun adgang til de personoplysninger, der er nød-vendige for behandlingen af din sag. Vi logger desuden hændelser i vores IT-systemer og anonymiserer dine personoplysninger, når dine data opbevares for en længere periode, end sagsbehandlingen varer.
Til brug for sagsbehandlingen indsamles og videregives dine personoplysninger fra dig selv, CPR-registret, NemKonto, Skattestyrelsen, Ankenævnet for Statens Uddannelsesstøtteordninger og i konkrete tilfælde andre relevante myndigheder og institutioner, som hører under Uddannelses- og Forskningsministeriet, Undervisningsministeriet, Transport-, Bygnings- og Boligministeriet, Beskæftigelsesministeriet, Udlændinge- og Integrationsministeriet, Social- og Indenrigsministeriet, Justitsministeriet eller privatpraktiserende lægekonsulenter.
Vores behandling af dine personoplysninger følger SU-loven, med tilhørende bekendtgørelse, databeskyttelseslov og forordning, samt de generelle regler for offentlig forvaltning.
Vi journaliserer dine personoplysninger efter offentlighedslovens regler og afleveres til arkivmyndighederne efter arkivlovgivningens regler. Efter aflevering til arkivmyndighederne bevarer vi en kopi i Uddannelses- og Forskningsstyrelsen, så længe der fortsat er et administrativt formål med opbevaringen, hvorefter oplysningerne slettes.