nb: 2.1.11 Husk innebygd personvern | nn: 2.1.11 Hugs innebygd personvern

undraw_server_cluster_jwwq.png

Innebygd personvern betyr at det tas hensyn til personvern i alle utviklingsfaser av et system eller en løsning. Innebygd personvern er en plikt. Når du skal utvikle eller ta i bruk systemer som skal behandle personopplysninger, må du følge opp at du og/eller leverandøren ivaretar plikten til innebygd personvern.

Det er viktig at du som eier og behandlingsansvarlig sørger for å få vurdert hvordan personvernet skal ivaretas i systemet før du anskaffer det. Vi anbefaler at du får skriftlig dokumentasjon på hvordan systemet overholder kravene til innebygd personvern, for eksempel dokumentasjon på hvordan systemet ivaretar personvernprinsippene.

Når systemet er i bruk må dere sørge for at behandlingene i systemet fortsetter å tilfredsstille kravet om innebygd personvern. Det vil si at dere må ha oversikt over hvor godt behandlingen i systemet ivaretar personvernet i praksis, og om systemet fortsetter å ivareta personvernet.

Du kan lese mer om innebygd personvern på Datatilsynets sider. Links to an external site.

[udir-task]

Oppgave til skoleeier:

  1. Hvordan er innebygd personvern ivaretatt i de digitale systemene som skolene bruker?
  2. Skal du/dere anskaffe et nytt digitalt system eller digital [læringsteknologi](Med læringsteknologi mener vi digitale læremidler og læringsunivers, digitale læringsressurser, læringsplattformer, digitale verktøy og enheter som brukes til læring i skolen.) for alle skoler? Hvordan vil du sikre at dette har innebygd personvern?

undraw_server_cluster_jwwq.png

Innebygd personvern betyr at det blir teke omsyn til personvern i alle utviklingsfasar av eit system eller ei løysing. Innebygd personvern er ei plikt. Når du skal utvikle eller ta i bruk system som skal behandle personopplysningar, må du følgje opp at du og/eller leverandøren varetek plikta til innebygd personvern.

Det er viktig at du som eigar og behandlingsansvarleg sørger for å få vurdert korleis personvernet skal varetakast i systemet før du skaffar det. Vi tilrår at du får skriftleg dokumentasjon på korleis systemet overheld krava til innebygd personvern, til dømes dokumentasjon på korleis systemet varetek personvernprinsippa.

Når systemet er i bruk, må de sørge for at behandlingane i systemet held fram med å tilfredsstille kravet om innebygd personvern. Det vil seie at de må ha oversikt over kor godt behandlinga i systemet varetek personvernet i praksis, og om systemet held fram med å vareta personvernet.

Du kan lese meir om innebygd personvern på sidene til Datatilsynet Links to an external site. .

[udir-task]

Oppgåve til skuleeigar:

  1. Korleis er innebygd personvern vareteke i dei digitale systema som skulane bruker?
  2. Skal du/de skaffe eit nytt digitalt system eller digital læringsteknologi for alle skular? Korleis vil du sikre at dette har innebygd personvern?