Som barnehageeier, og ansvarlig for behandling av personopplysninger i barnehagen, har du noen viktige ansvarsområder du må være klar over.

Her har vi samlet de viktigste ansvarsområdene dine på personvernfeltet, og gir deg tips til de viktigste grepene du som barnehageeier må ta i forbindelse med behandling av personopplysninger i barnehagen. Du kan også finne råd og tips om dette i Datatilsynets sjekkliste for virksomheter.

De viktigste ansvarsområdene og grepene du må ta er:

Skaff deg oversikt over personopplysninger og formål, og før protokoll.
Sørg for gyldig behandlingsgrunnlag.
Ivareta rettighetene til barna og foreldrene.
Sørg for at du har internkontroll.
Gjør risikovurderinger, DPIA, og gjør vurderinger dersom du skal overføre personopplysninger til land untenfor EU/EØS.
Inngå databehandleravtaler.
Sørg for å involvere personvernombudet.
Tenk over og sørg for innebygget personvern.
Utarbeid rutiner for avvik, så de håndteres riktig.
Sikre gode rutiner og kompetanse hos personalet i barnehagen.
Sørg for tilfredsstillende informasjonssikkerhet.

Du kan lese mer om ansvarsområdene og grepene du må ta på udir.no .