Behandling av personopplysninger i barnehagen- GDPR

StyrerAssistenten har et eget HMS kapittel: 14 Personvern og informasjonssikkerhet. 

- Her finner dere dokumenter som omhandler blant annet personvern i barnehagen, Informasjonssikkerhet og dataverktøy, Samtykker, innsyn og avvik. 

Dersom du ikke allerede har gjort det: 

- Utfør Risiko- og sårbarhetsanalyse informasjonssikkerhet (HMS 14.3.1). Denne danner grunnnlaget for barnehagens rutiner.

Ved endringer av forhold som kan påvirke informasjonssikkerheten, f.eks. ved endring av datasystemer, skal ny risiko analyseres i forhold til konsekvens og sannsynlighet. Se: 14.3.1 Risikoanalyse- Informasjonssikkerhet.
Ved behov utover dette, som f.eks. etter krav fra ansatte, eier, foreldre eller andre eller ved avvik som stadig gjentas, skal ny risikoanalyse vurderes.

- Gå gjennom barnehagens rutiner i kap. 14 for å sikre at all behandling er i tråd med regelverket.

- Gjør nødvendige tilpasninger i personvernerklæringene, og gjør dem tilgjengelig for dem det gjelder 

- Sjekk at alle samtykkeerklæringene er i tråd med regelverket

- Lag felles retningslinjer for å ivareta informasjonssikkerheten, og sørg for at alle ansatte har fått nødvending opplæring og signert retningslinjene

- Barnehagen har plikt til å slette personopplysninger når formålet med behandlingen er oppnådd- og når barnet slutter i barnehagen. 

Føler du deg usikker? Personvern og infomrasjonssikkerhet er tema på våre HMS grunnkurs og HMS arbeidskurs.