Som eier har du plikt til å gjennomføre risikovurderinger. Risikovurderinger skal gi deg kunnskap om hvordan personopplysninger kan sikres på en god måte. Det innebærer en vurdering av sannsynligheten for at en uønsket hendelse inntreffer, og konsekvensen av dette.

Risikovurderingen skal være et dynamisk dokument som dere gjennomgår og oppdaterer jevnlig. Det er viktig at dere s etter inn tiltakene som framgår av risikovurderingen, og at dere følger med på om de fungerer etter hensikten.

I denne veilederen tar vi deg gjennom alle stegene i en risikovurdering. Her finner du også en mal for risikovurdering.

Du kan delegere oppgaven med å gjennomføre risikovurderinger til andre, som rektor. I så fall må skoleeier akseptere og godkjenne risikovurderingen. Det er viktig at de som kjenner til systemet som skal risikovurderes, er med på vurderingen. Hvis du skal risikovurdere en app som skolen bruker for å holde kontakten med foreldrene, så kan det være lurt å ha med noen ansatte som faktisk bruker appen i det daglige.

[udir-info]

Husk å skrive ned risikovurderingene dere gjør. De er nyttige til egen bruk, ved neste risikovurdering og ved tilsyn fra Datatilsynet, og de skal dokumenteres i henhold til personvernforordningen artikkel 24.

[udir-task]

Oppgave til skoleeier:

Gå til oversikten din over alle de digitale systemene skolen bruker. Finnes det risikovurderinger for alle disse?

Som eigar har du plikt til å gjennomføre risikovurderingar. Risikovurderingar skal gi deg kunnskap om korleis personopplysningar kan sikrast på ein god måte. Det inneber ei vurdering av sjansane for at ei uønskt hending skjer, og konsekvensen av dette.

Risikovurderinga skal vere eit dynamisk dokument som de går gjennom og oppdaterer jamleg. Det er viktig at de set inn tiltaka som går fram av risikovurderinga, og at de følgjer med på om dei fungerer etter hensikta.

I denne rettleiaren tek vi deg gjennom alle stega i ei risikovurdering. Her finn du òg ein mal for risikovurdering.

Du kan delegere oppgåva med å gjennomføre risikovurderingar til andre, som rektor. I så fall må skuleeigar akseptere og godkjenne risikovurderinga. Det er viktig at dei som kjenner til systemet som skal risikovurderast, er med på vurderinga. Viss du skal risikovurdere ein app som skulen bruker for å halde kontakten med foreldra, så kan det vere lurt å ha med nokon tilsette som faktisk bruker appen i det daglege.

[udir-info]

Hugs å skrive ned risikovurderingane de gjer. Dei er nyttige til eigen bruk, ved neste risikovurdering og ved tilsyn frå Datatilsynet, og dei skal dokumenterast i samsvar med personvernforordninga artikkel 24.

[udir-task]

Oppgåve til skoleeigar:

Gå til oversikta di over alle dei digitale systema skulen bruker. Finnes det risikovurderingar for alle desse?