-
Når kan kredittopplysningsvirksomhetene utlevere kredittopplysninger om meg?
Kredittopplysninger kan bare gis ut til mottakere som har saklig behov for opplysningene i forbindelse med vurderingen av kredittevnen din. En...
-
Hvordan kan jeg klage på NAVs behandling av mine personopplysninger?
Dersom du skal klage på hvordan NAV behandler opplysningene dine, må du kontakte NAV. Les mer om NAVs ordning for serviceklager (nav.no) Dersom NAV...
-
Har jeg rett til å se hvem som har lest pasientjournalen min?
Ja, pasientjournalforskriften § 14 gir deg rett til innsyn i loggen over hvem som har lest i pasientjournalen din.
-
Må skolen (skoleeier) inngå databehandleravtale med alle leverandører?
Skoleeiere må vite hvem som behandler opplysninger på deres vegne og det er en plikt å etablere databehandleravtaler. De skal være kjent med...
-
Hva slags personopplysninger kan en læringsplattform inneholde?
Hva slags personopplysninger et informasjonssystem kan inneholde, er avhengig av formålet med systemet og sikkerhetsnivået. Formålet er avgjørende...
-
Hvor lenge kan skolen lagre personopplysninger om en elev?
Hvor lenge det er lov til å lagre opplysninger om elever i skolen er avhengig av om hva som er formålet med at opplysningene ble registrert, og om ...
-
Hvem er ansvarlig når en skole tar i bruk ny programvare som inneholder personopplysninger, som for eksempel et nytt digitalt læringsverktøy?
Det er skoleeier som har ansvaret for behandling av personopplysninger i skolen: For offentlige grunnskoler er kommunen ansvarlig. For offentlige...
-
Har jeg rett til innsyn i pasientjournalen min?
Alle pasienter har rett til informasjon om og innsyn i opplysninger i pasientjournalen sin. Pasienter har også rett til informasjon om hvordan...
-
Hvilke opplysninger kan registreres om meg i pasientjournalen?
Pasientjournalen omfatter all informasjon om deg som registreres som grunnlag for undersøkelser, diagnostisering, behandling eller annen oppfølgnin...
-
Hvordan kan jeg kreve sletting av uriktige eller misvisende opplysninger i pasientjournalen min?
Du kan kreve at opplysninger eller utsagn om deg slettes fra journalen. Denne rettigheten følger av pasient- og brukerrettighetsloven § 5-2 og...
-
Er det nødvendig at leverandør av læringsplattformen får foresattes fødselsnummer?
Leverandør skal ikke lage en løsning som forutsetter fødselsnummer som identifikator dersom skoleeier ikke mener det er nødvendig. Det skal være op...
-
Må jeg samtykke til at mitt fødselsnummer benyttes for at jeg som foresatt skal få tilgang til læringsplattformen?
Det er et saklig behov for sikker identifisering når det skal opprettes foreldretilgang i en læringsplattform, og bruk av fødselsnummer vil i noen...
-
Hvilke vurderinger om bruk av fødselsnummer må skoleeier gjøre når de skal gi foresatte tilgang til læringsplattformen?
Skoleeier må alltid gjøre en risikovurdering av bruken av alle systemer de bruker som inneholder personopplysninger. Les mer om risikovurdering Som...
-
Kan skolen overvåke elevenes IKT-bruk?
Skoleeieren har plikt til å etablere sikkerhetstiltak for å hindre uautorisert bruk av informasjonssystemet og for å gjøre det mulig å oppdage fors...
-
Kan jeg overføre personopplysninger fritt til alle amerikanske virksomheter?
Nei, det kan du ikke. Det er viktig å være oppmerksom på at selv om det finnes en adekvansbeslutning for USA, omfatter den bare virksomhetene som e...
-
Hva må jeg tenke på hvis jeg overfører personopplysninger til en godkjent amerikansk virksomhet?
Du trenger ikke å ha et overføringsgrunnlag, vurdere beskyttelsesnivå eller iverksette tilleggstiltak. Derimot må du forholde deg til alle de andre...
-
Må alle virksomheter som har eller ønsker å opprette en side på et sosialt medium (Facebook, X, LinkedIn eller lignende) gjør en risikovurdering?
Ja. Personvernforordningen stiller krav til alle som behandler personopplysninger. Virksomheter er selv ansvarlige for å oppfylle pliktene i...
-
Kan jeg kreve erstatning ved brudd på personvernregelverket?
Erstatning etter personopplysningsloven og personvernforordningen Dersom du har lidd skade som følge av en overtredelse av personvernregelverket, k...
-
Hvor går pengene fra overtredelsesgebyr som Datatilsynet gir?
Virksomheter og personer som bryter personvernregelverket kan bli ilagt et overtredelsesgebyr av Datatilsynet. Pengene fra et overtredelsesgebyr gå...
-
Hva ønsker vi å oppnå med sandkassen?
Formålet med sandkassen er å bidra til innovasjon av personvernetisk og ansvarlig kunstig intelligens. Sandkassen skal være en trygg havn for testi...