Svært mange virksomheter / organisasjoner handterer personopplysninger
på en slik måte at Personopplysningsloven og Personopplysningsforskriften kommer til anvendelse for virksomheten.
Sagt på en annen måte, så er man underlagt nevnte lovgivning dersom man
i det hele tatt handterer personopplysninger i en virksomhet.
Det er en utbredt misforståelse at lov og forskrift om behandling
av personopplysninger kun gjelder ved behandling av sensitive opplysninger.
I det øyeblikk personopplysninger registreres, behandles eller lagres,
kommer Lov om behandling av personopplysninger, samt Personopplysningsforskriften
til anvendelse. Forskjellen på behandling av sensitive kontra mindre sensitive opplysninger, er påkrevd grad av sikkerhet innenfor områdene integritet, konfidensialitet og tilgjengelighet.
Nevnte lov og forskrift stiller en rekke krav til de som registrerer, behandler
og lagrer personopplysninger. Deriblant stilles konkrete krav til at det skal utarbeides dokumentasjon for Intern-kontroll, for å sikre at de nødvendige hensyn og forholdsregler etterleves og fungerer. Dokumentasjonen skal være tilgjengelig internt for databehandlere, samt for myndighetsrepresentanter.
Det er primært Datatilsynet og Personvernnemda som handterer tilsyn med hvordan nevnte lov og forskrift blir etterlevd. Vi har opprettet en dialog med Datatilsynet for å kunne fungere som en rådgiver i forhold til dette. Det finnes ingen fasit som kan tas i bruk, og Datatilsynet gir ingen form for godkjenninger. Det de derimot gjør, er å slå ned på de som ikke tar dette på alvor.
En slik situasjon, hvor man intet har gjort, er ikke noe hyggelig for noen,
være seg hva angår potensielle uheldige konsekvenser for enkeltpersoner,
eller reaksjoner fra Datatilsynet ovenfor virksomheten.
Dersom din virksomhet ikke enda har fått dette på plass, kan vi hjelpe til med
å utarbeide, etablere og implementere den lovpålagte dokumentasjon for
Intern-kontroll.
|
