Instrukser for behandling av personopplysninger

Begrenset bruk

Bilde: JoeZ

Tenk deg at kontoret du jobber på, har ganske slappe rutiner for behandling av opplysninger om de ansatte. Informasjon om sykmeldinger er blitt funnet på post-it-lapper, og personalskjema med sensitive opplysninger er blitt lagt ved siden av makuleringsmaskinen.

Andre eksempler på uheldige rutiner kan være at ansatte setter ting til utskrift eller kopiering, og så forlater skriveren mens de løser andre oppgaver. Det kan også forekomme at ansatte blir bedt om å bekrefte eller dele opplysningene sine på e-post internt i bedriften.

Nå ønsker ledelsen at det blir fastsatt felles rutiner for hvordan personopplysninger skal behandles. Du blir derfor bedt om å gjøre en risikovurdering og lage en felles instruks.

1. Gjennomfør en risikovurdering med forslag til tiltak.

2. Lag en instruks for oppbevaring og sikring av personalopplysninger.

Lederen din har sammen med kunden gjennomført en områdekontroll på objektet der du jobber som vekter. Flere av kameraene har feil eller mangelfull skilting. For eksempel har nye kameraer nå også lydopptakfunksjon, men de har ikke fått oppdaterte skilt som opplyser om dette.

Etter flere episoder med forsvunnet utstyr har kunden også spurt om vaktselskapet kan ta på seg kameraovervåking av ansatte i bedriften. Lederen ber deg undersøke hvilke regler som gjelder for overvåking av ansatte, og hvilke muligheter som finnes for å la kunden se gjennom opptakene jevnlig for å se etter uregelmessigheter. Kunden spør om vaktselskapet kan ta seg av dette.

1. Lag en instruks for internkontroll av kameraovervåkingen, herunder skiltingen.

2. Besvar spørsmålet om intern kameraovervåking av ansatte, med henvisning til regelverk.