VERKTØY
En kort vei gjennom
personvernspørsmålene.
| Situasjonen | Neste steg |
|---|---|
| Dere lager en generell ordning. | Bruk kunnskap om behov og arbeidsforhold. Unngå å samle private helsehistorier. |
| En medarbeider trenger individuell støtte. | Avklar nødvendig funksjonsinformasjon, lovlig grunnlag og riktig tilgang. Bruk godkjent oppfølgingsrutine. |
| Noen forteller eller sender mer enn nødvendig. | Hold opplysningene der de er. Avklar sikker håndtering og begrensning av unødvendige opplysninger med ansvarlig funksjon. |
| Noe må deles for å gjennomføre et tiltak. | Forklar hva, med hvem og hvorfor. Del bare det som er nødvendig og lovlig, gjennom riktig kanal. |
| En rapport blir for detaljert. | Reduser detaljer, tilgang og koblingsmuligheter. Vurder om påfyllingsvarsler er nok. |
Et notat om funksjon kan også inneholde helseopplysninger. Behandling av helseopplysninger krever både grunnlag etter artikkel 6 og et relevant unntak etter artikkel 9. Samtykke er ingen automatisk snarvei i et arbeidsforhold.
Ved feilsending eller urettmessig tilgang: følg virksomhetens rutine for personvernavvik. Følg rutinen også for sletting, og lov bare det rutinen kan holde.
HUSK GRENSESKILLET
Policy Scan er for generelle dokumenter uten personopplysninger. Individuelle notater hører hjemme i den godkjente oppfølgingsrutinen.
Kroppen følger med · 40 / 50 · revisjon 15