Veiledere

Datatilsynets veiledere om personvern. Enkelte veiledere kan bestilles som trykksak.

Adressemekling - korleis verksemder kan utlevere kundeopplysningar 28.12.2011

Adressemekling eller utleige av adresselister betyr mykje for verksemder som driv med direkte marknadsføring. Men kan verksemdene fritt utveksle opplysningar om kundane sine?

Databehandleravtale: avtale om behandling av personopplysninger 29.12.2011

Når en virksomhet setter ut hele eller deler av sin behandling av personopplysninger til en annen virksomhet, må partene inngå en databehandleravtale.

GPS og sporing i yrkesbiler 25.11.2011

Arbeidsgivere som tar i bruk elektroniske sporingsenheter i sine kjøretøy må oppfylle visse plikter. Som arbeidstaker bør du også vite hvilke rettigheter du har.

I beste mening - om bilder av barn på nett 27.09.2010

Datatilsynet har laget en veileder for å gi noen innspill til håndteringen av bilder av barn på nett. Et spørsmål er hva som faktisk er lov eller ikke, men fordi om det er lov – er det nødvendigvis lurt?

Internkontroll i mindre virksomheter 14.01.2012

Veilederen er for virksomheter som kun håndterer opplysninger om egne ansatte, eller ikke- sensitive kundeopplysninger. Veilederen er lagt opp slik at den kan redigeres til å bli virksomhetens internkontroll.

Internkontroll og informasjonssikkerhet 14.01.2012

En velfungerende internkontroll er avgjørende for å sikre forsvarlig behandling av personopplysninger. Veilederen om internkontroll og informasjonssikkerhet hjelper virksomheten gjennom prosessen med å innføre internkontroll og informasjonssikkerhet.

Kameraovervåking - hva er lov? 15.06.2012

Kameraovervåking av personer som kan gjenkjennes er et inngrep i personvernet. Overvåkingen er derfor lovregulert, og den ansvarlige har plikt til å sette seg godt inn i reglene - før overvåkingen settes i gang. Her er en gjennomgang av regelverket.

Lydopptak av samtaler 30.12.2011

En virksomhet som gjør lydopptak, for eksempel opptak av telefonsamtaler med en kunde, må ha hjemmel til dette eller be om samtykke fra den som blir gjort lydopptak av.

Lydopptak i verdipapirforetak 30.12.2011

Verdipapirforetak skal gjøre lydopptak av telefonsamtaler.

Meldeplikt for forskningsprosjekter 01.06.2005

Flere forskningsprosjekter har meldeplikt i stedet for konsesjonsplikt.

Nettskytjenester - Cloud Computing 18.12.2012

Virksomheter som tar i bruk nettskytjenester er juridisk ansvarlig, og må sørge for at personopplysningene behandles i tråd med personvernregelverket.

Om personvernombudsordningen 14.01.2012

En kort introduksjon til hva et personvernombud er, hvilke oppgaver ombudet har, hva Datatilsynet tilbyd og hvorfor en virksomhet bør opprette personvernombud og hvordan.

Personvernombudets rolle og oppgaver 14.01.2012

Denne veilederen skal være et hjelpemiddel for de som jobber som personvernombud. Den vil gi en innføring i personvernombudets rolle og arbeidsoppgaver. Veilederen forutsetter at leseren har en viss kjennskap til personopplysningsloven med forskrifter, eventuelt har denne tilgjengelig ved lesingen.

Risikovurdering av informasjonssystem 30.12.2011

En risikovurdering er et verktøy for å identifisere uønskede hendelser og risikoen for at disse skal inntreffe. Datatilsynets veileder forklarer hvordan virksomheten bør gjennomføre en risikovurdering.

Sikkerhetsarkitektur 30.12.2011

Prinsippet om separate og logisk adskilte nettverk er utgangspunktet for en god sikkerhetsarkitektur. I denne veilederen finner du Datatilsynets anbefalte metoder for etablering av god teknisk informasjonssikkerhet.

Tilgangskontroll på arbeidsplassen 17.01.2012

Eit system for tilgangskontroll (adgangskontroll) med lagring av passeringar, er eit overvakingstiltak ovanfor dei tilsette. Det er fleire ting arbeidsgjevaren må gjere før dei kan ta i bruk eit slikt system.

Vurdering av personvernkonsekvenser 26.01.2012

Denne veilederen skal bidra til at statlige etater på en god måte kan utrede de personvernmessige konsekvensene av sine forslag.