24 / 58
24
1 2 Beslutt , planl egg og forbered Gj ennom før Evalue r og følg opp Vur der b ehov og kartlegg risiko 3 4Sjekkliste for fase 3:
•
Gjør en tidlig gjennomgang av systemet. Sjekk at alt fungerer som det skal, og at rutinene er
kjent, fungerer og blir fulgt i praksis.
•
Kontroller spesielt at virksomhetens rutiner for sletting blir fulgt.
•
Sørg for å dokumentere erfaringer underveis, slik at de er tilgjengelige ved en senere evaluering.
•
Ta vare på henvendelser om innsyn, retting og sletting.
•
Husk å informere nyansatte.
•
Gjør nødvendige utbedringer underveis. Det kan oppstå behov for rutiner man i første omgang
ikke hadde tenkt på.
•
Sørg for å sende avviksmeldinger når feil skjer. Eventuelle svakheter må utbedres underveis.
Regelverkslenker
•
Personopplysningsloven § 2 (7)•
Personopplysningsloven § 8 Vilkår for å behandle personopplysninger•
Personopplysningsloven § 14og
forskriften kapittel 3 om internkontroll•
Personopplysningsloven § 13og
forskriften kapittel 2 om informasjonssikkerhet, spesielt forskrift § 2-6 om avvik•
Personopplysningsloven §§ 19 og 20 om informasjonsplikter•
Personopplysningsloven § 18 om innsyn•
Personopplysningsloven §§ 27 og 28 om retting og sletting3. Blir informasjonsplikt og henvendelser om innsyn, retting og sletting ivaretatt?
Virksomheten må løpende sørge for at rettigheter blir ivaretatt. Dette dreier seg særlig
om å
informere nyansatte og håndtere henvendelser om innsyn .Henvendelser om
innsyn, retting eller sletting skal besvares så raskt som mulig og senest innen 30 dager.