Kontakt
- Dersom du ønsker ytterligere informasjon, kan du sende din henvendelse til behandlingsansvarlig@aho.no.
- Brudd på GDPR lovgivningen kan du sende til personvernombud@aho.no
Håndtering av personvern
AHO skal:
- være en åpen og gjennomsiktig organisasjon som man kan stole på
- respektere den enkeltes rettigheter, enten det er studenten, den ansatte eller en deltaker i våre forskningsprosjekter
- være ansett som en sikker institusjon, der behandlingen av personopplysninger er lovlig, kontrollert og forutsigbart for den registrerte
- verne om den registrertes personvernrettigheter og selvbestemmelsesrett
AHO skal styres slik at personvern og sikkerhet er en naturlig del av arbeidshverdagen til våre ansatte og studiehverdagen til våre studenter. Rutiner for det løpende informasjonssikkerhetsarbeidet inklusiv GDPR er beskrevet i Ledelsessystem for informasjonssikkerhet (LSIS).
Om personvern
Hva betyr GDPR?
20. juli 2018 trådte EUs nye personvernforordning, GDPR (General Data Protection Regulation), i kraft.
GDPR er nå implementert som norsk lov, og har erstattet den tidligere personvernlovgivningen. I hovedsak er den tidligere lovgivningen videreført, men regelverket er mer detaljert slik at personvernet styrkes og reguleres likt i hele EU/EØS.
Hva er en personvernerklæring?
En personvernerklæring beskriver hvilke personopplysninger som behandles, hvordan de behandles, hvem som er ansvarlig for behandlingen, hvilke rettigheter du har og hvem du kan kontakte om personopplysningene dine. Denne personvernerklæringen beskriver hvordan AHO håndterer personopplysningene dine dersom du er ansatt eller har søkt på en stilling ved høgskolen.
Hva er personopplysninger?
Personopplysninger er alle former for data, informasjon, opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Det avgjørende for om en opplysning er en personopplysning, er om opplysningene direkte eller indirekte kan identifisere en konkret person.
Rutiner og sikkerhet (LSIS)
Informasjonssikkerhet ved AHO er ivaretatt og fulgt opp gjennom "AHOs ledelsessystem for informasjonssikkerhet". Det er inndelt i følgende hoveddeler: en styrende del, en gjennomførende del og en kontrollerende del.
Hoveddelene omhandler kjerneaktivitetene som et systematisk og planlagt informasjonssikkerhetsarbeid består av. Den inneholder også nærmere beskrivelser av de dokumenter og oppgaver som inngår i et ledelssystem for informasjonssikkerhet. Det beskriver informasjonsverdier, roller, ansvar, rutiner, sikkerhetsmål, sikkerhetsstrategi, ROS analyse samt organisering av informasjonssikkerhetsarbeidet