Form?l
Tenesta eValg digitaliserer delar av valprosessen, som sparer tid for veljarane, spesielt med ? sleppe fysisk oppm?te, og trygger valprosessen. Tenesta skal f?lgje opp om universitetsdemokratiet.
For ? sikre at alle reelle stemmer vert tald med, har alle med brukarkonto p? UiO tilgang til tenesta, og skal kunne stemme i alle val, sj?lv om dei ikkje er med i manntalet til eit val. Valstyret for valet vil i etterkant vurdere kvart enkelt slikt tilfelle.
Ved UiO vart val tidlegare gjennomf?rd ved urneval og valseddel i internposten. Dette var b?de meir upraktisk for veljarane, mindre trygt, b?de med tanke p? konfidensialitet og integritet, og meir ressurskrevande, spesielt sj?lve opptellinga. eValg er ei forbetring av tidlegare valprosess, ved ? digitalisere prosessen og la veljarane trygt kunne avgje sin stemmeseddel gjennom ei nettside.
Kva lagrast
Veljarar er kategorisert i
- Fast vitskapeleg ansatte
- Midlertidig vitskapeleg ansatte
- Teknisk og administrativt ansatte
- Studentar
Dei fleste studentar og ansatte kan ha stemmerett i fleire val per ?r. Manntalslister hentast fr? Felles Studentsystem og UiO sitt personalsystem, og personar sine identifikatorar f?rehandslagrast i eValg.
Persondata som eValg behandler:
-
F?dselsnummer og eventuelt andre identifikator, som passnummer. Dette for ? knytte riktig person opp mot riktig brukarkonto, og unng? misbruk, som dobbeltstemmer.
Dette kjem prim?rt fr? Felles Studentsystem og UiO sitt personalsystem, men valstyrer kan ogs? legge inn identifikatorar manuelt. -
Feide-ID. Dette for ? knytte riktig person opp mot riktig brukarkonto, og unng? misbruk som dobbeltstemmer.
Dette kjem prim?rt fr? Felles Studentsystem og UiO sitt personalsystem, men valstyrer kan ogs? legge inn identifikatorar manuelt. Feide-ID lagrast ogs? n?r du logger inn. -
Fornamn og etternamn. Gjer det mulig for valstyra ? feils?ke i manntal og stemmesedlar.
Dette kjem fr? Felles Studentsystem, UiO sitt personalsystem, og n?r du logger deg inn. -
E-postadresse. Brukast til ? informere person om avgitt stemme, for ? kunne oppdage misbruk. Brukast ogs? til ? varsle alle i samme manntal n?r eit val opner og/eller slutter.
Dette kjem fr? Felles Studentsystem, UiO sitt personalsystem, og n?r du logger deg inn. -
Kva manntal personen er med i, som kan avsl?re om personen til d?mes er student eller ein type ansatt.
Dette kjem prim?rt fr? Felles Studentsystem og UiO sitt personalsystem, men valstyrer kan ogs? legge det inn manuelt.
Nokre personopplysingar lagrast n?r ein person logger p? og avgir sin stemmeseddel:
-
Kven personen har stemd p?. Dette kan sei noko om politisk oppfatning og fagforening, og reknast difor som ei sensitiv personopplysing. Denne informasjonen vert asymmetrisk kryptert s? tenesta eValg ikkje har tilgang til det - dekrypteringsn?kkel ligg hos valstyret.
-
IP-adressa personen stemde fr?. Brukt ved mistanke om misbruk.
-
Tidspunkt for n?r ein stemmeseddel vart avgitt. Brukt ved feils?king og mistanke om misbruk.
-
Identifikatorar fr? Feide om personen. Dette for ? unng? dobbeltstemmer.
-
?rsak til kvifor person vil stemme, dersom person er utanfor manntal i eit val. Dette er valfritt for personen ? fylle inn ved stemmeavgiving, og er synleg for valstyret som skal avgjere om stemmen skal telle med i valet.
eValg behandler personopplysingar av fleire ?rsaker:
-
Kunne gjennomf?re eit val, ved ? telle opp stemmesedlane og f? eit valresultat.
-
Sikre valprosessen ved ? koble brukarkonto (brukarnamn) mot riktig person (td. f?dselsnummer).
-
Identifisere om en person er med i et manntall. Dette forenkler opptellinga av valet, d? valstyret berre treng ? vurdere stemmesedlar som er utanfor manntalet.
-
Statistikk etter gjennomf?rd val.
Personopplysingar brukast ogs? for ? teste visse delar av l?ysinga. Dette gjerast for ? blant anna verifisere at manntal og p?logging fungerer som det skal, f?r ny versjon g?r i produksjon. Vidareutviklinga av eValg gjerast vanlegvis utan ekte personopplysingar.
Stemmesedler fr? eit val lagrast kryptert fram til etter at klagefristen for valet er passert. Dette gjer det mogeleg ? telle opp valet p? nytt, med eventuelle endringar, utan ? m?tte gjennomf?re eit heilt nytt val. Etter klagefristen skal stemmesedlane slettast. Valprotokollen, som blant anna inneheld namn p? kandidatar og n?r folk stemde, arkiverast i UiO sitt arkiv og slettast ikkje. Tekniske loggar for tenesta lagrast i 6 m?nadar, og inneheld enkelte personopplysingar.
Personopplysingar delast ikkje med andre utanfor Universitetet i Oslo, med unntak av eksterne deltakarar i valstyre.
Behandlingsgrunnlag
Etter universitets- og h?gskulelova, 1. april 2005 nr. 15 om universiteter og h?yskoler § 9-3 og 9-4 er det val av Universitetsstyret. Universitetet i Oslo har ogs? val av rektor, etter § 10-2. Universitetet i Oslo har ogs? eit eige valreglement som skal f?lgast av alle val av Universitetsstyret, rektorat, dekanat og instituttstyrer.
eValg treng personopplysingar om alle personar tilknytta UiO for ? kunne gjennomf?re ein trygg valprosess.
Personopplysingar i eValg har behandlingsgrunnlag i Personvernforordningen art. 6 nr. 1 bokstav e: N?dvendig for ? utf?re en oppgave i allmennhetens interesse, jf. universitets- og h?yskoleloven §§ 9-3, 9-4 og 10-2. eValg har ogs? behandlingsgrunnlag for den s?rlege kategorien av personopplysingar (sensitive personopplysingar) etter Personvernforordningen art. 9 nr. 2 bokstav g: n?dvendig av hensyn til viktige allmenne interesser, jf. universitets- og h?yskoleloven §§ 9-3, 9-4 og 10-2, om valg av Universitetsstyre og rektor.
Den s?rlege kategorien av personopplysingar er sikra gjennom asymmetrisk kryptering, der tenesta eValg ikkje har tilgang til dekrypteringsn?kkelen. Dette verner dei registrerte sine rettigheter, i tillegg til ? gje aukt konfidensialitet og integritet i val, og sikre at det er lett for dei registrerte ? bruke sin rett til ? stemme ved universitetsval. Eit innbrot i tenesta eValg er ikkje nok for ? kunne finne ut kva folk har stemd.