-
Må skolen (skoleeier) inngå databehandleravtale med alle leverandører?
Skoleeiere må vite hvem som behandler opplysninger på deres vegne og det er en plikt å etablere databehandleravtaler. De skal være kjent med...
-
Hvem er ansvarlig når en skole tar i bruk ny programvare som inneholder personopplysninger, som for eksempel et nytt digitalt læringsverktøy?
Det er skoleeier som har ansvaret for behandling av personopplysninger i skolen: For offentlige grunnskoler er kommunen ansvarlig. For offentlige...
-
Er det nødvendig at leverandør av læringsplattformen får foresattes fødselsnummer?
Leverandør skal ikke lage en løsning som forutsetter fødselsnummer som identifikator dersom skoleeier ikke mener det er nødvendig. Det skal være op...
-
Kan skolen overvåke elevenes IKT-bruk?
Skoleeieren har plikt til å etablere sikkerhetstiltak for å hindre uautorisert bruk av informasjonssystemet og for å gjøre det mulig å oppdage fors...
-
Hvor lenge kan skolen lagre personopplysninger om en elev?
Hvor lenge det er lov til å lagre opplysninger om elever i skolen er avhengig av om hva som er formålet med at opplysningene ble registrert, og om ...
-
Hvordan kan jeg kreve sletting av uriktige eller misvisende opplysninger i pasientjournalen min?
Du kan kreve at opplysninger eller utsagn om deg slettes fra journalen. Denne rettigheten følger av pasient- og brukerrettighetsloven § 5-2 og...
-
Må jeg samtykke til at mitt fødselsnummer benyttes for at jeg som foresatt skal få tilgang til læringsplattformen?
Det er et saklig behov for sikker identifisering når det skal opprettes foreldretilgang i en læringsplattform, og bruk av fødselsnummer vil i noen...
-
Har jeg rett til innsyn i pasientjournalen min?
Alle pasienter har rett til informasjon om og innsyn i opplysninger i pasientjournalen sin. Pasienter har også rett til informasjon om hvordan...
-
Hvilke vurderinger om bruk av fødselsnummer må skoleeier gjøre når de skal gi foresatte tilgang til læringsplattformen?
Skoleeier må alltid gjøre en risikovurdering av bruken av alle systemer de bruker som inneholder personopplysninger. Les mer om risikovurdering Som...
-
Når kan kredittopplysningsvirksomhetene utlevere kredittopplysninger om meg?
Kredittopplysninger kan bare gis ut til mottakere som har saklig behov for opplysningene i forbindelse med vurderingen av kredittevnen din. En...
-
Hva slags personopplysninger kan en læringsplattform inneholde?
Hva slags personopplysninger et informasjonssystem kan inneholde, er avhengig av formålet med systemet og sikkerhetsnivået. Formålet er avgjørende...
-
Hvordan kan jeg klage på NAVs behandling av mine personopplysninger?
Dersom du skal klage på hvordan NAV behandler opplysningene dine, må du kontakte NAV. Les mer om NAVs ordning for serviceklager (nav.no) Dersom NAV...
-
Hvilke opplysninger kan registreres om meg i pasientjournalen?
Pasientjournalen omfatter all informasjon om deg som registreres som grunnlag for undersøkelser, diagnostisering, behandling eller annen oppfølgnin...
-
Kan jeg overføre personopplysninger fritt til alle amerikanske virksomheter?
Nei, det kan du ikke. Det er viktig å være oppmerksom på at selv om det finnes en adekvansbeslutning for USA, omfatter den bare virksomhetene som e...
-
Hvor går pengene fra overtredelsesgebyr som Datatilsynet gir?
Virksomheter og personer som bryter personvernregelverket kan bli ilagt et overtredelsesgebyr av Datatilsynet. Pengene fra et overtredelsesgebyr gå...
-
Kan jeg kreve erstatning ved brudd på personvernregelverket?
Erstatning etter personopplysningsloven og personvernforordningen Dersom du har lidd skade som følge av en overtredelse av personvernregelverket, k...
-
Må alle virksomheter som har eller ønsker å opprette en side på et sosialt medium (Facebook, X, LinkedIn eller lignende) gjør en risikovurdering?
Ja. Personvernforordningen stiller krav til alle som behandler personopplysninger. Virksomheter er selv ansvarlige for å oppfylle pliktene i...
-
Hvordan søke om å delta i sandkassen?
Så langt har sandkassen organisert opptak av nye prosjekter ved å lyse ut søknadsrunder omlag to ganger i året. Informasjon om nye søknadsfrister v...
-
Har jeg rett til innsyn i det som er registrert om meg hos velferdstjenestene (f.eks. NAV eller barnevernet)?
Du har rett til å få bekreftelse på om det behandles opplysninger om deg, og du har rett på innsyn i opplysningene. Du har også rett til innsyn i...
-
Hva ønsker vi å oppnå med sandkassen?
Formålet med sandkassen er å bidra til innovasjon av personvernetisk og ansvarlig kunstig intelligens. Sandkassen skal være en trygg havn for testi...