| Du er her: Sentraladministrasjonen >
Administrative håndbøker >
Reglementshåndbok >
Personvern >
|
USIT skal når et IT-verktøy bestilles, gjøre det klart for bestilleren at ansvaret for juridiske forhold rundt funksjonaliteten av verktøyet og bruken av det ifm. den aktuelle behandlingen påhviler bestilleren alene.
USIT skal når et IT-verktøy bestilles, kunne redegjøre for og dokumentere de tekniske egenskapene verktøyet innehar.
Før USIT iverksetter tiltak etter bestilling ifm. behandling av personopplysninger, så som opprettelse av database, skal USIT påse at dokumentasjon av behandlingen, funksjonaliteten den behøver og de juridiske forhold rundt den er registrert av personvernombudet.
USIT skal kun utøve virksomhet ifm. en behandling etter skriftlig instruks fra den ansvarlige for behandlingen. Det påhviler både USIT og den ansvarlige å påse at slik instruks foreligger og at denne er tilstrekkelig avklarende.
USIT skal ikke gi noen tilgang til noe data, personopplysning eller tilgangsdata ifm. behandling av personopplysning foruten etter instruks fra den ansvarlige eller dennes overordnede, eller hvor plikten til å gjøre så fremgår av lov, forskrift eller beslutning fra norsk domstol.