Datatilsynets personvernerklæring

Andre behandlinger av personopplysninger

Abonnere på nyhetsbrev

Datatilsynet sender ut nyhetsbrev på e-post til deg som ønsker å abonnere på det.

Formålet med nyhetsbrevene er å gi aktuell informasjon om arbeidet vårt og annet personvernrelatert stoff.

For at vi skal kunne sende deg nyhetsbrev på e-post, må du registrere en e-postadresse. E-postadressen blir kun brukt til å sende ut nyhetsbrev. E-postadressen lagres i en egen database driftet av databehandleren Make AS. E-postadressen deles ikke med andre, og slettes når du melder deg av nyhetsbrevet.

Behandlingsgrunnlaget vårt for behandling av disse e-postadressene, er personvernforordningen artikkel 6 nr. 1 bokstav a, altså samtykke. Du kan når som helst trekke samtykket ditt tilbake ved å melde deg av nyhetsbrevet. At du trekker samtykket, vil ikke påvirke lovligheten av behandlingen av personopplysninger som skjedde før du trakk samtykket tilbake.

Bestilling av foredrag

Du kan spørre oss om å holde foredrag eller lignende via et skjema på nettsiden vår. I skjemaet ber vi deg da om å oppgi navnet på en kontaktperson med kontaktinformasjon. Opplysningene lagres i inneværende og påfølgende år.

Formålet er å administrere foredragene, holde oversikt over og følge opp gjennomførte foredrag, samt utarbeide anonym statistikk for rapportering og fremtidige prioriteringer.

Behandlingsgrunnlaget vårt for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav f. Den gir oss hjemmel til å behandle opplysninger som er nødvendig for å ivareta en berettiget interesse. Den berettigede interessen vår er å administrere, holde oversikt over og følge opp foredrag, samt lage statistikk.

Påmelding til arrangementer og aktiviteter

Hvis du melder deg på et arrangement, workshop, innspillsmøte eller en annen type aktivitet i regi av Datatilsynet, vil vi kunne be deg om opplysninger slik som navn, kontaktinformasjon og arbeidssted. Formålet med behandlingen er å administrere en praktisk gjennomføring. Opplysningene om deg slettes i etterkant.

Behandlingsgrunnlaget vårt er personvernforordningen artikkel 6 nr. 1 bokstav f, som gir oss hjemmel til å behandle opplysninger som er nødvendig for å ivareta en berettiget interesse. De berettigede interessene våre er å avvikle arrangementer og andre aktiviteter på en god måte.

Sandkasse

Vi behandler personopplysninger om deg dersom du som representant for en virksomhet søker om å delta, og deltar, i den regulatoriske sandkassen vår. Formålet med behandlingen er å administrere praktisk gjennomføring og vurderinger i forbindelse med opptak og drift av sandkasseprosjekter.

I noen prosjekter, der det er relevant, behandler vi også opplysninger om samarbeidspartnere og andre som deltar i prosjektet.

Behandlingsgrunnlaget vårt er personvernforordningen artikkel 6 nr. 1 bokstav f, som gir oss hjemmel til å behandle opplysninger som er nødvendig for å ivareta en berettiget interesse. De berettigede interessene våre er å kunne gjennomføre søknadsprosessen og gjennomføring av prosjekter på en god måte.

Medieoversikt

Vi fører et register over hvilke journalister vi har vært i kontakt med og hvilken tematikk henvendelsen gjaldt. Formålet med registeret er å ha oversikt og kunne koordinere internt, samt følge opp eller kontakte deg som er journalist. Dine kontaktopplysninger som journalist lagres i ti år.

Behandlingsgrunnlaget vårt for dette er personvernforordningen artikkel 6 nr. 1 bokstav f. Den gir oss hjemmel til å behandle opplysninger som er nødvendig for å ivareta en berettiget interesse i å kommunisere om og ha oversikt over Datatilsynet i media på en effektiv og konsistent måte.

Jobbsøkere

Dersom du søker jobb hos Datatilsynet, behandler vi opplysninger om deg for å vurdere søknaden din. Ansettelsesprosessen innebærer en behandling av de opplysningene du gir til oss via for eksempel søknad, CV, vitnemål og attester. I tillegg til eventuelle intervju, kan vi også gjennomføre egne undersøkelser, typisk samtaler med referanser.

Datatilsynet bruker jobbsøkeportalen JobbNorge til å administrere innsendte søknader på ledige stillinger.

Formålet med behandlingen er å gjennomføre gode rekrutteringsprosesser i tråd med regelverket.

For å vurdere innsendt dokumentasjon, gjennomføre intervjuer og ringe referanser, er behandlingsgrunnlaget vårt personvernforordningen artikkel 6 nr. 1 bokstav b. Den gir oss hjemmel til å behandle personopplysninger når det er nødvendig for å gjennomføre tiltak du har bedt om før vi inngår en avtale.

Dersom vi gjør egne undersøkelser ut over informasjon du som arbeidssøker har oppgitt, for eksempel å kontakte noen du har utstedt en attest fra, men som ikke er oppgitt som referanse, er behandlingsgrunnlaget vårt personvernforordningen artikkel 6 nr. 1 bokstav f. Den gir oss hjemmel til å behandle opplysninger som er nødvendig for å ivareta en berettiget interesse. I slike tilfeller er den berettigete interessen vår å verifisere dokumentasjon og informasjon som du har gitt.

Du behøver ikke å dele særlige kategorier av personopplysninger i søknaden din eller på intervju. Vi har imidlertid plikt til å kalle inn minst én søker med funksjonsnedsettelse til intervju, jf. forskrift til lov om statens ansatte mv. § 6 (lovdata.no). Dersom du oppgir i søknaden at du for eksempel har en funksjonsnedsettelse som vil kreve tilrettelegging på arbeidsplassen eller i arbeidsforholdet, er behandlingsgrunnlaget vårt for disse opplysningene personvernforordningen artikkel 6 nr. 1 bokstav c, at behandlingen er nødvendig for å etterleve en rettslig forpliktelse, jf. artikkel 9 nr. 2 bokstav b, at behandlingen er nødvendig for at vi kan oppfylle våre forpliktelser på området arbeidsrett i tråd med loven.

I andre tilfeller er behandlingsgrunnlaget vårt personvernforordningen artikkel 6 nr. 1 bokstav a (samtykke), jf. artikkel 9 nr. 2 bokstav a. Du kan når som helst trekke tilbake samtykket. At du trekker samtykket, vil ikke påvirke lovligheten av behandlingen av personopplysninger som skjedde før du trakk samtykket tilbake.

Stillingssøknadene dine oppbevares i JobbNorge sitt jobbsøkersystem. Generelle søknader slettes innen 210 dager, og søknader med status ansatt eller intervju slettes innen 300 dager. Søkerlister og innstillinger, samt stillingssøknader på avdelingsdirektørnivå, overføres til saks- og arkivsystemet vårt og oppbevares i tråd med arkivlovgivningen (se kapittel 3).

Bruk av LinkedIn

Vi benytter LinkedIn som en del av vår digitale tilstedeværelse og kommunikasjonsstrategi. Gjennom LinkedIn ønsker vi å komme i kontakt med viktige målgrupper, levere relevant innhold og informere om vår kjernevirksomhet. Dette gjøres i tråd med retningslinjene våre for bruk av kanalen.

Når du samhandler med oss på LinkedIn innebærer det at visse personopplysninger om deg blir behandlet. Dette kan omfatte opplysninger som navn, profilinformasjon, likerklikk, kommentarer eller annen informasjon du har valgt å dele på vår side eller i tilknytning til vårt innhold på plattformen.

Personopplysninger som samles inn og behandles gjennom LinkedIn brukes av oss til følgende formål:

  • Folkeopplysning, herunder dele veiledning, nyheter og andre deler av vår virksomhet
  • Debatt og dialog, herunder svare på spørsmål, kommentarer eller henvendelser du gjør til oss via sosiale medier.

Behandlingsgrunnlaget vårt for å benytte LinkedIn er personvernforordningen artikkel 6 nr. 1 bokstav f. Dette gir oss hjemmel til å behandle opplysninger som er nødvendig for å ivareta en berettiget interesse i å kommunisere effektivt med målgrupper.

Datatilsynet og LinkedIn (LinkedIn Ireland Unlimited Company) er felles behandlingsansvarlige i relasjon til produksjon av aggregert statistikk («Page Insights»), som er basert på besøk og interaksjon med siden vår. Vi bruker statistikken, og formålet vårt med dette er å:

  • analysere brukeradferd og interaksjoner for å bedre forstå effekten av vår kommunikasjon.

Den aggregerte statistikken vi mottar setter oss ikke i stand til å identifisere enkeltbrukere. 

Det felles behandlingsansvaret er regulert i en avtale (legal.linkedin.com).  For å utøve rettighetene dine i relasjon til personopplysningene som behandles i forbindelse med produksjonen av aggregert statistikk, kan du kontakte enten LinkedIn eller oss. Du kan lese mer om hvordan personopplysninger behandles for å produsere aggregert statistikk på LinkedIn (linkedin.com).

LinkedIn er også en separat behandlingsansvarlig for personopplysningene de behandler. Du kan lære mer om hvordan plattformen behandler dine personopplysninger ved å lese LinkedIns personvernerklæring (linkedin.com)