Personveombud
Et personveombud er en rolle som skal hjelpe virksomheten med å følge personveregelverket, gi råd intet og være et kontaktpunkt i personvespørsmål. Ikke alle virksomheter må ha personveombud, men noen er pålagt det.
Når er personveombud pålagt?
Plikten avhenger blant annet av virksomhetens art, omfang og hvilke typer behandling som utføres. Kravet kan være aktuelt når virksomheten driver omfattende og systematisk overvåking, eller behandler særlige kategorier personopplysninger i stort omfang.
Hva gjør et personveombud?
- gir råd om personve og GDPR
- følger opp inte etterlevelse
- bidrar til opplæring og intekontroll
- kan være kontaktpunkt mot Datatilsynet
- bidrar i vurderinger av risiko og personvekonsekvenser
Trenger små bedrifter personveombud?
Mange små virksomheter har ikke plikt til å ha personveombud. Likevel kan det være nyttig å ha en tydelig ansvarsperson for personvearbeidet, spesielt hvis virksomheten behandler mye kunde- eller ansattdata.
Hvorfor er rollen nyttig?
Et personveombud eller en tydelig inte ansvarlig kan bidra til bedre struktur, færre feil og mer dokumentert etterlevelse av regelverket.
Relaterte sider
- Les også: Vurdering av personvekonsekvenser
- Les også: Databrudd
- Les også: Meldingsplikt ved databrudd
- Les også: Personveerklæring