Et personvernombud er en ressursperson som styrker virksomhetens kunnskap og kompetanse om personvern. Personvernombudsordningen er obligatorisk for kommunen.Personvernombudet har som oppgave å få virksomheten til å ivareta personvernet på en god og sikker måte, både for ansatte og innbyggere. Hvilke oppgaver har personvernombudet?
- Informere og gi råd til den behandlingsansvarlige/databehandleren og de ansatte som utfører behandlingen om plikter de har etter regelverket om personopplysninger
- Kontrollere at regelverket overholdes, herunder fordeling av ansvar, kvalitetssikre prosedyrer, holdningsskapende tiltak og opplæring av ansatte som er involvert i behandlingsaktivitetene og tilhørende revisjoner
- På anmodning gi råd om vurdering av personvernkonsekvenser og kontrollere gjennomføring av personvernkonsekvenser i henhold til artikkel 35 (vurdering av personvernkonsekvenser)
- Samarbeide med Datatilsynet og være deres kontaktpunkt i Bodø kommune
- Melde sikkerhetsbrudd til Datatilsynet og berørt part i samarbeid med IKT-sjef, beredskapsansvarlig eller arkivleder
- Fungere som kontaktpunkt for tilsynsmyndigheten ved spørsmål om behandlingen, herunder forhåndsdrøfting nevnt i artikkel 36. I tillegg skal personvernombudet ved behov rådføre seg med tilsynsmyndigheten om eventuelle andre spørsmål
Personvernombudet skal ved utførelsen av sine oppgaver ta hensyn til risikoene forbundet med behandlingsaktivitetene, herunder behandlingens art, omfang, formål og sammenheng den utføres i. Oppgaven som personvernombud kan kombineres med andre oppgaver, så lenge det ikke fører til en interessekonflikt. I Bodø kommune er det utarbeidet prosedyrer som angår personvern og informasjonssikkerhet i egen mappe i kommunens kvalitetssystem "kvalitetslosen". Her finnes prosedyre for personvernets oppgaver og roller sammen med personvernerklæringen som er publisert på kommunens hjemmeside. https://bodo.kommune.no/personvern-og-informasjonskapsler/category879.html HENVENDELSER Hvis du har spørsmål om kommunens behandling av personopplysninger, kan personvernombudet kontaktes på:
Brev kan sendes til:
Personvernombudet
Hans Bernhard Dahl
Bodø kommune
Postboks 319
8001 Bodø https://bodo.kommune.no/personvern/ Bodø kommune har en GDPR arbeidsgruppe sammensatt fra de ulike avdelingene. Arbeidsgruppen jobber med å revidere GDPR rutiner, jobber med informasjonsmateriell og jobber med å svare på henvendelser som gruppen mottar fra organisasjonen. Gruppen har gjennomført egenkontroller i ulike virksomheter i løpet av de siste 4 år. Gruppa har også fått på plass DigiOrden, et system som bidrar til å holde orden i eget hus ved at applikasjoner og datasett blir registrert i systemet. I tillegg lenker til databehandleravtaler, ROS-analyser og DPIA og ikke minst, behandlingsprotokoller for behandling av personopplysninger. Gruppas arbeid blir dokumentert i Elements og alle rutiner ligger i kvalitetslosen. (kommunens kvalitetssikringssystem). |