Statistisk Sentralbyrå oppretter et personvernombud, og Datatilsynet har vedtatt at byrået derfor unntas fra meldeplikten for behandling av personopplysninger.
Statistisk Sentralbyrå (SSB) ønsker å utnevne et personvernombud. Ombudet skal holde internt oppsyn med at personopplysningsloven overholdes. All behandling av personopplysninger skal meldes til ombudet i stedet for til Datatilsynet. Ombudet skal også påpeke regelbrudd og bistå dem som er registrert med å ivareta deres rettigheter.
Svært positivt
Datatilsynet ser det som svært positivt at SSB oppretter en slik funksjon, og har varslet vedtak om at SSB dermed fritas for meldeplikten for behandling av personopplysninger. Datatilsynet stiller en rekke krav til opprettelsen av et personvernombud, fordi det er ønskelig at ordningen skal være standardisert og oversiktlig.
Vilkår for opprettelsen
Det er en forutsetning at personvernombudet skal ha en faktisk og formell posisjon. Ombudet skal kunne vurdere selvstendig om reglene overholdes. Datatilsynet skal være orientert om hvem som er personvernombud. Ombudet skal ha melding om all behandling som ellers skulle vært meldt til Datatilsynet.
Ombudets ansvarsområde
Personvernombudet skal ha følgende oppgaver:
- Påse at behandlinger av personopplysninger blir meldt til ombudet, og at meldingene inneholder korrekte og tilstrekkelige opplysninger
- Føre en systematisk og offentlig tilgjengelig fortegnelse over alle behandlinger som er meldt
- Påse at systemer for internkontroll tilfredsstiller kravene i personopplysningsloven
- Bistå de registrerte med å ivareta deres rettigheter
- Påpeke brudd på regler om behandling av personopplysninger overfor behandlingsansvarlig
- Bistå Datatilsynet med opplysninger om brudd på regler, og med å foreta undersøkelser i konkrete saker
- Holde seg orientert om utviklingen innen personvern
- Gi råd og veiledning til behandlingsansvarlig om behandling av personopplsyninger og reglene for dette
Datatilsynet oppfordrer andre større bedrifter og virksomheter til å vurdere muligheten for å opprette et eget personvernombud.