Information om personuppgiftsbehandling i Canvas

Personuppgifter i Canvas

Personuppgifter är all information som direkt eller indirekt kan kopplas till en person, till exempel namn, användarnamn, e-postadress och annan personlig information. Känsliga personuppgifter, exempelvis uppgifter om hälsa, religiös eller filosofisk övertygelse, politiska åsikter, sexuell läggning eller andra uppgifter som kräver särskilt skydd, ska inte lämnas i Canvas om det inte finns ett uttryckligt och godkänt behov. 

Canvas är Mittuniversitetets lärplattform och används för undervisning, kommunikation, kursmaterial, inlämningar, examination, återkoppling, bedömning och andra aktiviteter som hör till utbildningen. När du använder Canvas behandlar Mittuniversitetet personuppgifter om dig. Det kan bland annat vara namn, användaridentitet, e-postadress, kurstillhörighet samt uppgifter som skapas när du använder lärplattformen, exempelvis inlämningar, diskussionsinlägg, meddelanden, återkoppling, bedömningar, resultat och tekniska aktivitetsuppgifter.

Vid inloggning överförs information från Mittuniversitets inloggningstjänst som hanterar Miun-ID/konto, till Canvas. Se mer information om vilka personuppgifter som hanteras i relation till olika tjänster nedan.  

Mittuniversitetet är personuppgiftsansvarigt för behandlingen. Behandlingen sker för att universitetet ska kunna bedriva undervisning och utbildningsadministration. Den rättsliga grunden är att behandlingen är nödvändig för att utföra en uppgift av allmänt intresse enligt artikel 6.1 e i dataskyddsförordningen och 2 kap. 2 § dataskyddslagen.  

Canvas tillhandahålls av Instructure för Mittuniversitetets räkning. Instructure behandlar personuppgifter enligt personuppgiftsbiträdesavtal och Mittuniversitetets instruktioner. Samtliga data lagras i servermiljö i Dublin och Frankfurt.  

Tänk på vad du skriver och laddar upp i Canvas

Canvas innehåller många funktioner där användare själva kan skriva text eller ladda upp innehåll. Det kan exempelvis vara:

• inlämningsuppgifter och andra uppladdade dokument  
• diskussionsinlägg och kommentarer  
• meddelanden i Canvas Inbox  
• återkoppling och kommentarer från lärare  
• fritextsvar i uppgifter och quiz  
• kursmeddelanden och anslag  
  beskrivningar och kommentarer i kursmaterial  
• dokumenttitlar och annan information som användaren själv anger  
• prompter, instruktioner och annat fritextinnehåll som användaren anger i IgniteAI-funktioner  

Du som användare bör därför undvika att skriva in eller ladda upp fler personuppgifter än vad som behövs för det aktuella ändamålet.  

Känsliga personuppgifter, exempelvis uppgifter om hälsa, religiös eller filosofisk övertygelse, politiska åsikter eller andra uppgifter som kräver särskilt skydd, ska inte lämnas i Canvas om det inte finns ett uttryckligt och godkänt behov.

Om en student exempelvis behöver lämna information om pedagogiskt stöd bör bara den information som är nödvändig för den praktiska hanteringen anges. Det finns normalt inget behov av att ange bakomliggande orsak. För lärare gäller samma princip i återkoppling, kommentarer, meddelanden och AI-prompter: endast uppgifter som är relevanta för det aktuella ändamålet bör anges.

Hur Canvas samverkar med andra system

Canvas behöver samverka med andra system för att lärplattformen ska fungera. I dessa fall kan personuppgifter överföras mellan Canvas och ett annat system för ett bestämt ändamål.

De huvudsakliga integrationerna är:

• Ladok – uppgifter om kurser, kurstillfällen samt antagna och registrerade studenter används för att skapa kursrum och ge rätt användare tillgång. Betygsliknande resultat kan eller noteringar föras från Canvas tillbaka till Ladok.  
• Shibboleth – används för inloggning och autentisering med Mittuniversitetets konto.  
• Zoom – när möten skapas från Canvas kan lärarens identitet överföras till Zoom.  
• Kaltura/MiunPlay – användaridentitet används för att koppla användaren till videoinnehåll.  
• Miun Survey – användarnamn och e-post kan överföras i samband med exempelvis kursvärderingar.  
• M365 – användaridentitet används för funktioner där Canvas samverkar med Microsoft 365.  
• Inspera Originality – studentuppgifter, dokument och information om uppgiften kan överföras för likhetskontroll. Likhetspoäng och en länk till rapporten förs tillbaka till Canvas. Själva rapporten finns kvar i Inspera Originality.  
• OpenCanvas – gör det möjligt för användare mellan miljöerna att få tillgång till kurser där detta behövs.  
• TimeEdit – ingen aktuell personuppgiftsöverföring sker enligt nuvarande användning.  

För integrationerna dokumenteras informationsflöden, ansvar och tekniska kontroller i särskild integrationsdokumentation. Endast de uppgifter som behövs för respektive funktion ska överföras. 

AI-funktioner i Canvas

Canvas innehåller även AI-baserade funktioner. Dessa är funktioner i Canvas och ska inte ses som separata integrationer.  AI-modellerna finns i samma GDPR-säkra miljö som övriga Canvas-funktionaliteteter. Ingen data förs över till annan miljö eller delas med tredje part.  

När en AI-funktion används kan den behandla de uppgifter som behövs för den aktuella funktionen, till exempel kursmaterial, en uppgiftsbeskrivning, en studentinlämning, ett diskussionsinlägg eller en text som ska översättas.

Användaren avgör om en AI-funktion ska användas, men lärare avgör vilka funktioner som ska vara tillgängliga i respektive kursrum. AI-funktionerna är begränsade till den behörighet som användaren redan har i Canvas.

AI-resultat används som stöd. Lärare och administratörer ansvarar fortfarande för sina bedömningar och beslut och ska kunna granska, ändra eller bortse från AI-genererat resultat. AI ska inte användas för automatiserat beslutsfattande om studenter eller för avsedd profilering eller riskklassificering.

För vissa funktioner kan AI behandla studentinnehåll. Exempelvis kan Grading Assistance använda studentinlämningar som underlag för bedömningsstöd och Insights for Discussions analysera diskussionsinlägg. Det är fortfarande läraren som gör och ansvarar för den slutliga bedömningen.

Mittuniversitetets data och användning ska inte användas för att träna leverantörens generella AI-modeller. Promptar loggförs för felsökning och teknisk analys.  

Lagring och rättigheter

Personuppgifter i Canvas sparas enligt Mittuniversitetets regler för bevarande och gallring.  
Du har rätt att få information om hur dina personuppgifter behandlas och kan, beroende på behandlingen, ha rätt till tillgång, rättelse, radering, begränsning eller att invända mot behandlingen.