Som skoleeier, og ansvarlig for behandling av personopplysninger i skolen, har du noen viktige ansvarsområder du må være klar over.

Her har vi samlet de viktigste ansvarsområdene dine på personvernfeltet, og vi gir deg tips til de viktigste grepene du som skoleeier må ta i forbindelse med behandling av personopplysninger i skolen. Du kan også finne råd og tips om dette i Datatilsynets sjekkliste for virksomheter.

De viktigste ansvarsområdene og grepene du må ta:

Skaff deg oversikt over personopplysninger og formål, og før protokoll.
Sørg for gyldig behandlingsgrunnlag.
Ivareta rettighetene til elevene og foreldrene.
Sørg for at du har internkontroll.
Gjør risikovurderinger, gjennomfør DPIA, og gjør vurderinger dersom du skal overføre personopplysninger til land utenfor EU/EØS.
Inngå databehandleravtaler.
Sørg for å involvere personvernombudet.
Tenk over og sørg for innebygd personvern.
Utarbeid rutiner for avvik, så de håndteres riktig.
Sikre gode rutiner og kompetanse hos de som jobber på skolen.
Sørg for tilfredsstillende informasjonssikkerhet.

[udir-tip]

Du kan også lese mer om ansvarsområdene og grepene du må ta på udir.no.

Nedenfor finner du en sjekkliste du kan laste ned eller skrive ut. Du kan også laste ned sjekklisten i Word-format her: Sjekkliste for eiers personvernansvar

Her har vi samla dei viktigaste ansvarsområda dine på personvernfeltet, og vi gir deg tips om dei viktigaste grepa du som skuleeigar må ta i samband med behandling av personopplysningar i skulen. Du kan òg finne råd og tips om dette i sjekklista for verksemder frå Datatilsynet.

Ansvarsområde og dei viktigaste grepa du som eigar må ta

Skaff deg oversikt over personopplysningar og formål, og før protokoll.
Sørg for gyldig behandlingsgrunnlag.
Vareta rettane til elevane og foreldra.

Sørg for at du har internkontroll.
Gjer risikovurderingar, gjennomfør DPIA, og gjer vurderingar dersom du skal overføre personopplysningar til land utanfor EU/EØS.
Inngå databehandlaravtalar.
Sørg for å involvere personvernombodet.
Tenk over og sørg for innebygd personvern.

Utarbeid rutinar for avvik, så dei blir rett handterte.
Sikre gode rutinar og kompetanse hos dei som jobbar på skulen.
Sørg for tilfredsstillande informasjonssikkerheit.

[udir-tip]

Du kan òg lese meir om ansvarsområda og grepa du må ta på udir.no.

Nedanfor finn du ei sjekkliste du kan laste ned eller skrive ut. Du kan òg laste ned sjekklista i Word-format her: Sjekkliste for personvernansvaret til eigar.