Har dere et personvernombud?

Personvernregelverket krever at offentlige skoleeiere må ha et personvernombud.

Personvernombudets hovedoppgave er å informere og gi råd om pliktene dere har etter personvernlovgivningen, både til deg som er behandlingsansvarlig, til databehandlere, og til de ansatte som behandler personopplysninger.

Felles personvernombud

Det er mulig å utnevne et felles personvernombud på vegne av flere skoler, dersom det er forsvarlig ut fra struktur og størrelse, omfang og kompleksitet. For offentlige skoler finnes det ofte et felles personvernombud i hele kommunen/fylkeskommunen.

Personvernombudet kan være ansatt eller en ekstern person du leier inn.

Private skoleeiere

Som eier må du ta stilling til om skolen har som kjernevirksomhet å behandle særlige kategorier av personopplysninger i stor skala (Lovdata). Private skoler vil som regel ikke være pålagt å ha et personvernombud, men Datatilsynet anbefaler alle private skoler å ha det. Dette begrunner de med at skolene behandler en stor mengde personopplysninger.

Personvernombudets oppgaver (Datatilsynet)
Hvem må ha personvernombud? (Datatilsynet)

[udir-task]

Oppgave

[udir-tabs]
Skoleeier	Hvem er personvernombudet for skolene du har ansvar for? Hvis det ikke finnes et personvernombud og regelverket krever at dere har det: Hvordan vil du jobbe for å få på plass denne funksjonen? Hvordan brukes personvernombudet systematisk i arbeidet for å sikre godt personvern i skolene?
Rektor og øvrig skoleledelse	Har skolen din et personvernombud? Hvis ja: Vet du hvem det er? Hvis du ikke vet hvem det er, tar du kontakt med din skoleeier.

Har de eit personvernombod?

Personvernregelverket krev at offentlege skuleeigarar må ha eit personvernombod.

Hovudoppgåva til personvernombodet er å informere og gi råd om pliktene de har etter personvernlovgivinga, både til deg som er behandlingsansvarleg, til databehandlarar, og til dei tilsette som behandlar personopplysningar.

Felles personvernombud

Det er mogleg å utnemne eit felles personvernombod på vegner av fleire skular, dersom det er forsvarleg ut frå struktur og storleik, omfang og kompleksitet. For offentlege skular finst det ofte eit felles personvernombod i heile kommunen/fylkeskommunen.

Personvernombodet kan vere tilsett eller ein ekstern person du leiger inn.

Private skoleeigarar

Som eigar må du ta stilling til om skulen har som kjerneverksemd å behandle særlege kategoriar av personopplysningar i stor skala (Lovdata). Private skular vil som regel ikkje vere pålagde å ha eit personvernombod, men Datatilsynet rår alle private skular til å ha det. Tilsynet grunngir dette med at skulane behandlar ei stor mengd personopplysningar.

Oppgåvene til personvernombodet (Datatilsynet)
Kven må ha personvernombod? (Datatilsynet)

[udir-task]

Oppgåve

[udir-tabs]
Skuleeigar	Kven er personvernombodet for skulane du har ansvar for? Viss det ikkje finst eit personvernombod og regelverket krev at de har det: Korleis vil du jobbe for å få på plass denne funksjonen?
Rektor og resten av skuleleiinga	Har skulen din eit personvernombod? Viss ja: Veit du kven det er? Viss du ikkje veit kven det er, tek du kontakt med skuleeigaren din.