Veilederen beskriver prosessen for å etablere internkontroll. Sammen med veilederen er det tilgjengelig et sett med maler til internkontrollsystemet, og et støtteverktøy for å kontrollere etterlevelsen av regelverket.
Denne veilederen hjelper den som er ansvarlig for virksomheten gjennom oppgavene med å bygge opp internkontroll slik at virksomheten behandler personopplysninger lovlig, sikkert og forsvarlig.
Veilederen gir kunnskap og beskriver et løp for virksomheten som er enkelt og oversiktlig. Veilederen gir eksempler på plikter som virksomheten må oppfylle og rutiner som kan tilpasses eget behov.
Sammen med veilederen er det tilgjengelig et sett med maler til internkontrollsystemet, og et støtteverktøy for å kontrollere etterlevelsen av regelverket.
Veilederen omfatter internkontroll generelt, og inkluderer arbeidet med å sørge for tilfredstillende informasjonssikkerhet. Veilederen beskriver imidlertid ikke tekniske sikkerhetsløsninger.
For virksomheter som kun behandler opplysninger om egne ansatte, eller alminnelige handelsopplysninger om sine kunder, finnes det en enklere veileder.
Gå til denne veilederen.
Veileder - internkontroll og informasjonssikkerhet
Her ligger veilederdokumentet.
Last ned veilederen i internkontroll og informasjonssikkerhet.
Maler for internkontroll
Her ligger 20 maler som anbefales benyttet ved utarbeidelsen av internkontroll. Malene skal redigeres av virksomheten, og er tilgjengelig i åpent- eller i Microsoft-format. Filene er samlet i zip-formatet.
Last ned i åpent-format (odt) (zip, nytt vindu)
Last ned i Microsoft-format (doc) (zip, nytt vindu)
Last ned malene for lesing (pdf, nytt vindu)
Last ned maler enkeltvis fra denne siden
Støtteverktøy for kontroll mot regelverket
Her ligger støtteverktøyet hvor man kan kontrollere om virksomheten tilfredstiler kravene til internkontroll og informasjonssikkerhet i personopplysningsforskriften. Verktøyet er tilpasset prosessen med å etablere internkontroll, og gir virksomheten anledning til å kytte til egne dokumenter og administrere ansvar.
Verktøyet gir også enkel tilgang på regelverket i forhold til internkontroll og informasjonssikkerhet, og til krav utledet av dette.
Last ned i åpent-format (ods, nytt vindu)
Last ned i Microsoft-format (xls, nytt vindu)
Verktøyet benytter hjelpefiler fra Datatilsynets nettsted. Dersom det er behov for å kjøre verktøyet uten Internett-tilgang, kan man laste ned hjelpefilene. Veiledning for å sette opp verktøyet til å fungere uten Internett-tilgang ligger sammen med hjelpefilene.
Last ned (zip, nytt vindu)