All behandling av personopplysninger i offentlig og privat sektor reguleres av personopplysningsloven. Loven skal ivareta borgernes krav på personvern ved at personopplysninger blir behandlet i samsvar med grunnleggende personvernhensyn. Datatilsynet ønsker å heve bevisstheten og kunnskapen om personvernlovgivningen. Med hjemmel i personopplysningsforskriften har tilsynet bygget opp en ordning med personvernombud.
Hva gjør et personvernombud?
For å heve bevisstheten og kompetansen knyttet til behandling av personopplysninger hos virksomheter, har Stortinget åpnet for at det kan utnevnes personvernombud. Ombudet er en ressursperson som enten er ansatt i virksomheten eller er en ekstern person, som har til oppgave å:
- Føre oversikt over virksomhetens behandling av personopplysninger
- Påse at ledelsen i virksomheten har etablert et system for internkontroll
- Bistå personer som er registrert (kunder/borgere)
- Besvare spørsmål om personvern internt i virksomheten
- Påpeke brudd på personopplysningsloven overfor ledelsen
- Være en kontaktperson ved henvendelser fra Datatilsynet
- Holde seg orientert om utviklingen innen personvern
Hvorfor er ordningen med personvernombud gunstig?
Mange virksomheter behandler store mengder personopplysninger og det oppstår daglig spørsmål internt og fra kunder/borgere. I slike situasjoner kan virksomheten henvende seg til Datatilsynet for å få hjelp. En annen løsning er å opprette et personvernombud, og fordelene er mange:
- Ressursbesparende: Ombudet håndterer problemstillinger raskt og presist fordi det kjenner virksomheten, hvilke formål som ligger til grunn for behandlingen av personopplysninger og hvilke fremgangsmetoder som benyttes. Derfor går også skriftlig saksbehandling i Datatilsynet erfaringsmessig raskere. I tillegg har ombudet kunnskap om personopplysningsloven og kan derfor svare direkte uten å kontakte Datatilsynet.
- Omdømmebyggende: Ordningen vil være et signal utad om at virksomheten tar personvern på alvor.
- Fritak fra meldeplikten: Ordningen åpner for lettelser i forhold til den lovpålagte meldeplikten.
- Kompetanseheving og nettverksbygging: Ombudet får delta på årlige kurs for personvernombud der aktuelle problemstillinger blir diskutert med Datatilsynet og andre ombud.
Datatilsynet har stor tro på personvernombudsordningen og opplever en stadig økende interesse for å opprette ombud, både fra offentlige og private virksomheter.
Er ordningen av interesse? For mer informasjon, les veilederen for personvernombud eller kontakt ansvarlig for personvernombudene, prosjektleder Rolf Eldevik, på e-post: pvo@datatilsynet.no eller telefon: 22 39 69 00.