Styrelsen for It og Læring har ansvaret for at udføre drift, support, vedligeholdelse og udvikling af det fælles datagrundlag for unges uddannelse og beskæftigelse. Styrelsen for It og Læring behandler i den sammenhæng kun personoplysninger ved at stille de indlæste oplysninger i det fælles datagrundlag til rådighed for den kommunale ungeindsats mv. i overensstemmelse med reglerne herom i kapitel 4 b i bekendtgørelse af lov om kommunal indsats for unge under 25 år. Styrelsen for It og Lærings behandling af personoplysninger består af indsamling og opbevaring af persondata i det fælles datagrundlag og behandlingen sker alene efter dokumenteret instruks fra den dataansvarlige kommunalbestyrelse.
Stk. 2 Styrelsen for It og Læring behandler i det fælles datagrundlag oplysninger på individniveau om unge op til 25 år, der er nødvendige for tilrettelæggelsen af den kommunale ungeindsats efter den uddannelses- og arbejdsmarkedsrettede lovgivning. Oplysninger om den unges uddannelsesstatus, uddannelsespålæg, højst afsluttede uddannelse og planer samt mål for indsatser, uddannelse og job kan dog indgå i det fælles datagrundlag for unge op til 30 år, når det er nødvendigt for en fortsat arbejdsmarkedsrettet indsats.
Stk. 3 Styrelsen for It og Læring behandler personoplysninger om uddannelsesparathedsvurdering af unge efter 9. og 10. klasse, optagelse på en uddannelse, resultatet af optagelsesprøver til gymnasiale uddannelser og erhvervsuddannelser, afbrud og afbrudsårsagskoder, gennemførelse af uddannelse, risiko for frafald, jobcenterinitierede aktiviteter, uddannelsespålæg, job- og uddannelsesønsker, kontaktoplysninger (navn, telefonnummer og e-mail-adresse) på tildelt kontaktperson, oplysninger om beskæftigelse ud fra indkomstoplysninger (deltid, fuldtid og offentlig forsørgelse) samt oplysninger om unges CPR-nummer med henblik på en entydig identifikation. Styrelsen for It og Læring behandler i den sammenhæng alene almindelige personoplysninger omfattet af databeskyttelsesforordningens artikel 6 og databeskyttelseslovens § 11. Styrelsen behandler ikke følsomme personoplysninger omfattet af databeskyttelsesforordningens artikel 9.
Stk. 4 Styrelsen for It og Lærings behandling af personoplysninger i det fælles datagrundlag for unges uddannelse og beskæftigelse er ikke tidsbegrænset og varer indtil bekendtgørelsen ophæves.
Stk. 5 Styrelsen for It og Læring underretter den dataansvarlige kommunalbestyrelse, hvis en instruks fra kommunalbestyrelsen efter styrelsens mening er i strid med databeskyttelsesforordningen, databeskyttelsesloven eller andre bestemmelser om databeskyttelse i EU-retten eller national ret.