For å sikre at personopplysningene blir behandlet på en trygg måte, og hindre at avvik skjer, må skoleeier ha retningslinjer for sikker håndtering av personopplysninger på skolene. Dette er en del av skoleeiers internkontroll . Retningslinjene bør være lett tilgjengelig for alle skolens ansatte, og alle må få opplæring i skolens retningslinjer.

Retningslinjene bør inneholde hvem som skal håndtere personopplysninger, og hvordan dette skal foregå. Rektor bør sjekke med skoleeier om slike retningslinjer allerede finnes.

Det kan være lurt å tenke gjennom spørsmålene du finner ved å trykke på plusstegnene.

Ved å svare på disse spørsmålene vil dere få en oversikt over hvordan dere behandler ulike typer personopplysninger. Oversikten kan gi dere informasjon om hvorvidt dere bør sette inn tiltak for å ivareta personvernet.

[udir-task]

Diskuter gjerne med kolleger:

Har skolen retningslinjer for sikker håndtering av personopplysninger?
Ta utgangspunkt i spørsmålene i bildet ovenfor, og se om dere kan svare på disse. Husk at bilder av identifiserbare personer også er personopplysninger.
Fungerer retningslinjene etter hensikten?

For å sikre at personopplysningane blir behandla på ein trygg måte, og hindre at avvik skjer, må skuleeigar ha retningslinjer for sikker handtering av personopplysningar på skulane. Dette er ein del av skuleeigars internkontroll. Retningslinjene bør vere lett tilgjengelege for alle dei tilsette ved skulen, og alle må få opplæring i retningslinjene til skulen.

Retningslinjene bør innehalde kven som skal handtere personopplysningar, og korleis dette skal gå for seg. Rektor bør sjekke med skuleeigar om slike retningslinjer allereie finst.

Det kan vere lurt å tenkje gjennom spørsmåla du finn ved å trykkje på plussteikna.

Ved å svare på desse spørsmåla vil de få ei oversikt over korleis de behandlar ulike typar personopplysningar. Oversikta kan gi dykk informasjon om de bør setje inn tiltak for å vareta personvernet.

[udir-task]

Diskuter gjerne med kollegaer:

Har skulen retningslinjer for sikker handtering av personopplysningar?
Ta utgangspunkt i spørsmåla i biletet ovanfor, og sjå om de kan svare på dei. Hugs at bilete av identifiserbare personar også er personopplysningar.
Fungerer retningslinjene etter hensikta?