template.back.to.overview Personvern i arbeidspraksis for veiledere

Du som veileder er ansvarlig for at studenter som skal behandle personopplysninger på vegne av OsloMet er gitt informasjon, opplæring og tilgang til nødvendig infrastruktur,- for dermed å kunne gjennomføre behandlingen av personopplysninger på en trygg måte.

Veileder skal i sammen med studenten, ved kvalitetssikring, blant annet vurdere om det er nødvendig å samle inn personopplysninger og hvilke personopplysninger det er nødvendig å samle inn ut ifra formålet med f.eks. arbeidskravet.

Se nettside der du får noen tips til opplæringsressurser.​​​​​​​

• Sjekk om det behandles personopplysninger; dvs. at behandlingen ikke er tilstrekkelig anonym. Husk at behandlingen må være anonym helt fra innsamlingstidspunktet for å anses anonym, se nettside om anonyme, anonymiserte og avidentifiserte opplysninger.

• Passe på at det ikke samles inn flere personopplysninger enn nødvendig for formålet (oppnå læringsutbytte). Krav om dataminimering.

• Hva studenten skal undersøke eller forske på legger føringer for hvilken metodikk studenten bør bruke og hvilke etiske retningslinjer du bør følge.

• Sjekke om behandlingen allerede er registrert i systemet for oversikt over behandling av personopplysninger ved OsloMet.

• Har studenten et lovlig grunnlag for behandlingen?

• Er det gjort en klassifisering av personopplysningene og behandles disse i tråd med OsloMet sin Lagringsguide  og andre nettsider om studenters lagring og behandling av personopplysninger?

• Skal du som veileder og/eller student dele personopplysningene med andre ansatte ved OsloMet/studenter? Husk at alle ansatte/studenter har taushetsplikt om noens personlige forhold, etter forvaltningsloven § 13 første ledd nummer 1. Nødvendig å vite-prinsippet gjelder her. Det innebærer at opplysninger om noens personlige forhold bare skal deles med de som trenger kunnskap om dem for å løse sine oppgaver eller behandle en sak.  ​​​​​​​​Dette er særlig viktig for personopplysninger som faller innenfor «særlige kategorier» eller som for øvrig er sensitive eller beskyttelsesverdige.  ​​​​​​​Se nettside om Taushetsplikt.

• Er det gjort en risikovurdering?

• Er det vurdert om en personvernkonsekvensvurdering er nødvendig å gjennomføre?

• Bør det signeres en avtale som regulerer personvern?

Ta kontakt med personvernkontakt ved ditt fakultet ved spørsmål.

Har du behov for å ta i bruk eller anskaffe ny applikasjon, programvare, nytt teknisk utstyr eller et IT-system? Husk å klargjøre behovet, samt forhold rundt bruk og forvaltning før du går videre.​​​​​​​

Ta kontakt med personvernkontakt for din enhet, fakultet/senter for bistand ved behov.​​​​​​​​​​​​​​