Vår referanse (bes oppgitt ved svar)
|
|
- Edvard Espeland
- 8 år siden
- Visninger:
Transkript
1 Kripos - Internasjonal seksjon Postboks 8136 Dep 0034 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 2010/ / /HVE 18. mai 2012 Dato Vedtak om pålegg - Endelig kontrollrapport for Kripos - SIS Det vises til gjennomført kontroll med den nasjonale delen av Schengen informasjonssystem (SIS), Datatilsynets varsel om vedtak og foreløpig kontrollrapport av 27. juni 2011, og Deres tilsvar av 15. september Datatilsynet gjennomførte kontroll med den nasjonale delen av Schengen informasjonssystem. Kontrollen ble gjennomført som et stedlig tilsyn ved Østfold politidistrikt på Rygge lufthavn den 17. juni 2010, og ved Sirenekontoret i KRIPOS den 25. juni Kontrollen skjedde med hjemmel i lov om Schengen informasjonssystem (SISevaluering av Norge. Det forefinnes en rapport av evalueringen, og Politidirektoratet koordinerer den nasjonale oppfølgingen. Foreløpig rapport i denne sak og Kripos tilsvar ble fremlagt under evalueringen. For øvrig behandles denne sak uavhengig av evalueringen. loven) 22 jf 21. Den 4. til 5. oktober 2011 ble det gjennomført en Schengen-evaluering Vurdering av tilsvar Merknader til foreløpig kontrollrapport Tilbakemelding på foreløpig kontrollrapport er i det vesentlige tatt inn i endelig kontrollrapport. Åpenbare korrigeringer gjort uten nærmere merknad, øvrige merknader er tatt inn som fotnoter eller kombinasjon av korreksjon og fotnote. Postadresse: Kontoradresse: Telefon: Telefaks: Org.nr: Postboks 8177 Dep Tollbugt OSLO Hjemmeside:
2 Vurdering av tidligere varslede pålegg Datatilsynet varslet i brev av 27. juni at tilsynet ville fatte vedtak om følgende pålegg: 1. Kripos må avklare sitt ansvar som følger av SIS-loven i samsvar med krav om internkontroll etter SIS-loven 4. Se rapportens Kripos må etablere planlagt og systematisk oppfølging av om regelverket og fastsatte rutiner følges for SIS. Dette følger av krav om internkontroll etter SISloven 4. Se rapportens Kripos må gjennom planlagte og systematiske tiltak for å sørge for tilfredsstillende informasjonssikkerhet i samsvar med SIS-loven 3, jf. SIS-forskriften 7-3 og 7-4. Se rapportens Kripos må etablere logging av oppslag i SIS i samsvar med SIS-loven 3, jf. SISforskriften 7-8. Pålegget omfatter at logging etableres også for andre fagapplikasjoner enn ELYS II, og at også gjennomføring av søk hvor personopplysninger fremkommer logges. Se rapportens Kripos må etablere løsning for tilgang til logger slik at disse funksjonelt kan benyttes i sikkerhetsarbeidet i samsvar med SIS-loven 3, jf SIS-forskriften Se rapportens Kripos må etablere konfigurasjonskontroll over SIS i samsvar med SIS-loven 3, jf SIS-forskriften 7-7. Pålegget omfatter at det må etableres kontroll med hvilke applikasjoner som kan benyttes for tilgang til SIS. Se rapportens Kripos må etablere konfigurasjonskontroll over SIS i samsvar med SIS-loven 3, jf SIS-forskriften 7-7. Pålegget omfatter at det må etableres kontroll med hvordan registertilgang for UDIs fagapplikasjon er løst, og hvordan sikkerhetsmekanismer er implementert. Se rapportens 5.6 Vurdering av svar - varslet pålegg 1 Det gjøres i tilbakemeldingen rede for at ansvarsforhold innen Politiet er avklart, og at forholdet mellom Kripos og UDI per 15. september er under avklaring. Plan for signering av avtale mellom Kripos og UDI, som blant annet klargjør ansvarsforhold, var stipulert til 15. november Datatilsynet tar redegjørelsen til etterretning, og legger til grunn at avviket er lukket. Det fattes ikke vedtak i samsvar med varsel. 2
3 Vurdering av svar - varslet pålegg 2 Kripos gir en utfyllede redegjørelse for status i arbeidet med internkontroll i Kripos. Datatilsynet slutter seg til Kripos sin konklusjon om at det langt på vei er etablert internkontroll knyttet til SIS, samt at videreutvikling bør følge prosessene ved innføringen av politiregisterloven. Tilsynet legger til grunn at Kripos har tilfredsstillende fremdrift på resterende punkter, og det fremstår ikke som hensiktsmessig å fatte vedtak i samsvar med varsel. Datatilsynet peker imidlertid på Kripos sin selvstendige plikt til å etablere internkontroll i samsvar med SIS-loven 4. Vurdering av svar - varslet pålegg 3 Tilsvarende som for varslet pålegg 2. Det fattes ikke vedtak i samsvar med varsel. Datatilsynet peker imidlertid på Kripos sin selvstendige plikt til å etablere planlagte og systematiske tiltak for å sørge for tilfredsstillende informasjonssikkerhet i samsvar med SIS-loven 3, jf. SIS-forskriften 7-3 og 7-4. Vurdering av svar - varslet pålegg 4 Kripos gjør rede for at loggingen i SIS anses for å være innenfor regelverkets krav. Datatilsynet slutter seg ikke til dette. Logger hvor det ikke kan knyttes informasjon til hvilket personell som har gjennomført søk eller oppslag tilfredsstiller etter Datatilsynets vurdering ikke regelverkets krav til logger. Det fattes vedtak i samsvar med varslet. Se pålegg 1 nedenfor. Vurdering av svar - varslet pålegg 5 Kripos gjør rede for en praksis hvor logger kun benyttes ved konkret mistanke om ureglementert bruk. Dette innebærer at loggene kun benyttes for å bekrefte eller avkrefte en mistanke om ureglementert bruk av informasjonssystemet, og ikke til å avdekke slik ureglementert bruk. Praksisen må ses i sammenheng med at svært mange er gitt tilgang til SIS, og at tilgangsstyringen følgelig ikke er et reelt hinder for uautoriserte oppslag. Datatilsynet ba om innsyn i logg over siste 100 oppslag fra Kripos, noe som ikke kunne presenteres da et slikt uttrekk måtte klargjøres i en særskilt prosess. Loggene fremstod under kontrollen som utilgjengelige. Dette kan også knyttes mot Kripos sitt valgte utgangspunkt om at logger kun benyttes ved konkret mistanke om uautorisert bruk. Datatilsynet fastholder at Kripos ikke har sørget for logger som kan benyttes i det daglige sikkerhetsarbeidet slik at det er blir mulig å avdekke uautorisert og forsøk på uautorisert bruk, jf. SIS-forskriftens
4 Det fattes vedtak i samsvar med varslet. Se pålegg 2 nedenfor. Vurdering av svar - varslet pålegg 6 Kripos har gjort rede for at konfigurasjonskontroll er etablert. Datatilsynet legger redegjørelsen til grunn, og det fattes ikke vedtak i samsvar med varsel. Vurdering av svar - varslet pålegg 7 Kripos har gjort rede for tiltak for å etablere konfigurasjonskontroll for registertilgang for UDIs fagapplikasjon. Datatilsynet legger til grunn at forholdet mellom UDI og Kripos er regulert i avtale som skissert. Det fattes ikke vedtak i samsvar med varsel. Datatilsynet peker imidlertid på Kripos sin selvstendige plikt til å etablere konfigurasjonskontroll over SIS i samsvar med SIS-loven 3, jf SIS-forskriften 7-7. Spesielt om tilgangsstyring Påpekning av plikt Det vises til kontrollrapportens 5.5 om tilgang til opplysninger i SIS, og Kripos sitt tilsvar side 12. Kontrollrapporten er endret på bakgrunn av tilbakemeldingen ved at er mindre konkluderende om manglende samsvar mellom praksis for tildeling av tilgang og regelverkets krav om at tilgang begrenses til den som er særskilt bemyndiget. Datatilsynet har i rapporten anført at praksis er at enhver som driver politirelatert arbeid gis tilgang til SIS. Dette er beholdt når rapporten er gjort endelig. I tilbakemeldingen gjøres det rede for at politirelatert arbeid ikke er et kriterium for å tildele tilgang, og at tilgang tildeles basert på tjenestelig behov. Datatilsynet bemerker at politirelatert arbeid var en faktumbeskrivelse av hvem som faktisk ble tildelt tilgang i SIS. Følgelig basert på kriterier for tildelig av tilgang. Datatilsynet finner grunnlag for å spørre om denne praksisen samsvarer med regelverkets krav om at tilgang begrenses til den som er særskilt bemyndiget. Det konstateres imidlertid ikke avvik. Det er imidlertid klart at det ligger en støtte for vide tilganger i forarbeidene (Ot.prp.nr.56 (98-99), pkt )). Dette fremgår av endelig kontrollrapport. Datatilsynet peker på Kripos sin selvstendige plikt til å sørge for at tildeling av tilganger til SIS er i samsvar med SIS-forskriften
5 Vedtak om pålegg Med hjemmel i SIS-loven 23 gir Datatilsynet følgende pålegg: 1. Kripos må etablere logging av oppslag i SIS i samsvar med SIS-loven 3, jf. SISforskriften 7-8. Pålegget omfatter at logging etableres også for andre fagapplikasjoner enn ELYS II, og at også gjennomføring av søk hvor personopplysninger fremkommer logges. Se rapportens Kripos må etablere løsning for tilgang til logger slik at disse funksjonelt kan benyttes i sikkerhetsarbeidet i samsvar med SIS-loven 3, jf SIS-forskriften Se rapportens 5.4 Datatilsynet gir frist for gjennomføring av påleggene til 1. november Dere må innen nevnte dato bekrefte skriftlig overfor Datatilsynet at pålegget er gjennomført. Med mindre annet er særskilt angitt kreves det ikke ytterligere dokumentasjon på at pålegget er gjennomført. Det gjøres imidlertid oppmerksom på at Datatilsynet vil kunne foreta en etterkontroll av dette. Dersom vedtaket ikke kan gjennomføres innen fristen, bes det om at Datatilsynet kontaktes for dialog om fremdriften. Klageadgang Dette vedtaket kan påklages i henhold til forvaltningslovens bestemmelser. Eventuell klage må fremsettes overfor Datatilsynet innen tre uker etter at vedtaket ble mottatt. Datatilsynet gjør i den forbindelse oppmerksom på at dere har rett til innsyn i sakens dokumenter, jf. forvaltningsloven 18. Personvernnemnda er klageorgan, og skal behandle saken dersom Datatilsynet ikke finner grunn til å gjøre om sitt eget vedtak. Med vennlig hilsen Helge Veum avdelingsdirektør Cecilie L. B. Rønnevik seniorrådgiver Vedlegg: Endelig kontrollrapport 5
Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014
Vestfold fylkeskommune Svend Foynsgt 9 3126 TØNSBERG Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til
DetaljerVi viser til Datatilsynets kontroll hos Lier kommune ved Høvik skole den 21. mars 2014 og vårt varsel om vedtak 27. juni 2014.
Lier kommune Postboks 205 3401 LIER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00141-9/MEI 22. oktober 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til Datatilsynets kontroll
DetaljerDeres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014
Finnmark fylkeskommune Fylkeshuset 9815 VADSØ Deres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014 Vedtak om pålegg - Brevkontroll ved Alta videregående skole Vi viser til Datatilsynets
DetaljerDeres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014
Elverum kommune Postboks 403 2418 ELVERUM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til Datatilsynets kontroll
DetaljerVår referanse (bes oppgitt ved svar)
Bring Dialog Norge AS Drammensveien 145 a 0277 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 11/00589-10/ABE Dato 4. juli 2012 Vedtak - kontrollrapport for Bring Dialog Norge AS Det vises til
DetaljerEndelig kontrollrapport
Saksnummer: 10/00525 Dato for kontroll: 17.06.2010 Rapportdato: 18.05.2012 Endelig kontrollrapport Kontrollobjekt: KRIPOS Sted: Oslo Utarbeidet av: Cecilie Rønnevik, seniorrådgiver Helge Veum, avdelingsdirektør
DetaljerVedtak - Endelig kontrollrapport - Flekkefjord kommune - Internkontroll og informasjonssikkerhet
Flekkefjord kommune Kirkegaten 50 4400 FLEKKEFJORD Deres referanse Vår referanse Dato 15/3356 14/00404-9/KBK 30.04.2015 Vedtak - Endelig kontrollrapport - Flekkefjord kommune - Internkontroll og informasjonssikkerhet
DetaljerVår referanse (bes oppgitt ved svar) 12/ /CBR
Arbeids- og velferdsdirektoratet - Styringsenheten IKT Postboks 5200 Nydalen 0426 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 12/00116-8/CBR Dato 24. september 2012 Vedtak om pålegg - endelig
Detaljer14/00406-11/KBK 30.04.2015. Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet
Eigersund kommune 4370 EGERSUND Deres referanse Vår referanse Dato 15/8889 / 14/605 /FE-060, Ti-&58 14/00406-11/KBK 30.04.2015 Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet
DetaljerKontroll av reseptformidleren 11122013 endelig kontrollrapport
Helsedirektoratet Postboks 7000 St Olavs plass 0130 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/10134-6 13/01268-8/MEP 27. februar 2014 Kontroll av reseptformidleren 11122013 endelig
DetaljerVedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi - Kameraovervåking av taxi
Stavanger Taxi Postboks 14 Forus 4064 STAVANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00716-13/SDK 17. oktober 2013 Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi
DetaljerVedtak om pålegg - Endelig kontrollrapport for Bindal kommune
Bindal kommune - Rådmannenn Oldervikveien 5 7980 TERRÅK Deres referanse Vår referanse (bes oppgitt ved svar) 2010/2733-11 13/00455-6/KBK 28. august 2013 Dato Vedtak om pålegg - Endelig kontrollrapport
Detaljer13/01091-8/MEP 26. mars 2014. Vedtak om pålegg og endelig kontrollrapport - Interkommunal øyeblikkelig hjelp - Kongsvinger kommune
Kongsvinger kommune Fjellg 2 2226 KONGSVINGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato ARI/14/4710/K2- G90, K3-&40/ 13/01091-8/MEP 26. mars 2014 Vedtak om pålegg og endelig kontrollrapport
DetaljerBrevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak
TVNorge AS Postboks 4800 Nydalen 0422 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00442-5/FUE 2. august 2011 Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak
DetaljerDet vises til Datatilsynets kontroll hos NextGenTel AS 27. april 2011 og Datatilsynets varsel om vedtak av 3. juni 2011.
NextGenTel AS Postboks 3 Sandsli 5861 BERGEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00257-7/FUE 2. august 2011 Kontroll hos NextGenTel AS 27042011 - Vedtak Det vises til Datatilsynets
DetaljerVedtak om pålegg - endelig kontrollrapport
Justis- og politidepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 07/01455-9 /CBR 25. januar 2008 Vedtak om pålegg - endelig kontrollrapport Det vises
DetaljerVår referanse (bes oppgitt ved svar)
Scanstat Norway AS avdeling CATI Sjøfartsgata 14 7725 STEINKJER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00720-6/MHN 29. august 2011 Vedtak - Endelig kontrollrapport for Scanstat i
DetaljerVedtak - Endelig kontrollrapport for Hovedredningssentralen Nord-Norge Internkontroll og informasjonssikkerhet
Hovedredningssentralen for Nord-Norge Postbpoks 1016 8001 BODØ Deres referanse Vår referanse Dato 2014/01692-2 010 14/00492-7/KBK 30.04.2015 Vedtak - Endelig kontrollrapport for Hovedredningssentralen
DetaljerAvslutning av sak og endelig kontrollrapport - Kontroll hos Boots Norge AS 26092011
Boots Norge AS Postboks 413 Skøyen 0213 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00938-7/SEV 28. februar 2012 Avslutning av sak og endelig kontrollrapport - Kontroll hos Boots
DetaljerVedtak om pålegg og endelig kontrollrapport - Kontroll hos Norsk Medisinaldepot AS 28092011
Norsk Medisinaldepot AS Postboks 183 Kalbakken 0903 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00939-8/SEV 28. februar 2012 Vedtak om pålegg og endelig kontrollrapport - Kontroll
DetaljerDet vises til Datatilsynets tilsynets varsel om vedtak og overtredelsesgebyr av 16. april 2013 og virksomhetens merknader i brev av 14. mai 2013.
Retura Sør-Trøndelag Postboks 94 7301 ORKANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato TEV/450/99/2013 12/00571-8/HTE 3. juli 2013 Retura Sør-Trøndelag - bruk av GPS - vedtak og overtredelsesgebyr
DetaljerVedtak om pålegg - Endelig kontrollrapport for Kristiansund kommune Internkontroll og informasjonssikkerhet
Kristiansund kommune Rådhuset, Kaibakken 2 6509 KRISTIANSUND N Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00906-5/HHU 5. desember 2013 Vedtak om pålegg - Endelig kontrollrapport for Kristiansund
DetaljerDet vises til Datatilsynets kontroll hos virksomheten den 28. september 2011 og Datatilsynets varsel om vedtak av 3.november 2011.
Sjøsiden v/senterleder Teatergaten 6 3187 HORTEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/01070-2/SEV 12. mars 2012 Vedtak om pålegg og endelig kontrollrapport Det vises til Datatilsynets
DetaljerHøring - Endringer i eforvaltningsforskriften - Digital kommunikasjon som
Fornyings- administrasjons- og kirkedepartementet Postboks 8004 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 13/1249 13/00654-2/HHU 20. september 2013 Dato Høring - Endringer i eforvaltningsforskriften
Detaljerom konsesjon til å behandle personopplysninger i forbindelse med program om antidoping ved treningssentre.
Treningssenter AS Postboks OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00001-34/KBK 10. september 2013 Konsesjon til å behandle personopplysninger - Treningssenter - Dopingkontroll
DetaljerVedtak - Endelig kontrollrapport - Justis -og beredskapsdepartementet - Internkontroll og informasjonssikkerhet
Justis- og beredskapsdepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse Dato 14/7350-AHA 14/00130-7/HHU 30.04.2015 Vedtak - Endelig kontrollrapport - Justis -og beredskapsdepartementet
DetaljerAvslutning av sak - Foreløpig kontrollapport for Vestre Viken Helseforetak
Vestre Viken HF c/o Sykehuset Buskerud 3004 Drammen Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/01080-5/MEP 19. april 2013 Avslutning av sak - Foreløpig kontrollapport for Vestre Viken
DetaljerOmgjøring av vedtak om delvis avslag på søknad om endring av konsesjon til Regional Forskningsbiobank Midt-Norge
"'~ Datatilsynet Helse Midt-Norge RHF Postboks 464 7501 STJØRDAL HELSE o: MIDT-NORGE Saksdok.: Mottatt: 2 B AUG. 2013 Saksbeh ---Unnt.off.: Arkiv: -. Deres referanse 2010/121-1653/2013 Vår referanse (bes
DetaljerKontroll av Follo legevakt 22112013 - Vedtak om pålegg og endelig kontrollrapport
Oppegård Kommune Postboks 510 1411 KOLBOTN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/137-11 13/01092-10/MEP 21. mai 2014 Kontroll av Follo legevakt 22112013 - Vedtak om pålegg og endelig
DetaljerVedtak om pålegg kameraovervåking hos Move treningssenter
Move Treningssenter AS Arnemannsveien 5 3510 HØNEFOSS Deres referanse Vår referanse Dato 14/01089-7/YMA 05.06.2015 Vedtak om pålegg kameraovervåking hos Move treningssenter Datatilsynet viser til kontroll
DetaljerVår referanse (bes oppgitt ved svar)
Justis- og politidepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 201104681/MKJ 11/00706-2/CBR 14. september 2011 Dato Høringsuttalelse - Forslag til ny forskrift
DetaljerVedrørende publisering av personopplysninger på nettstedet www.iam.no - Varsel om vedtak
Wiersholm Mellbye & Bech advokatfirma AS Att.: Advokat Line Coll Postboks 1400 Vika 0115 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato M1596276/1/126907-001/LCO 09/01240-11 /HSG 19. januar
DetaljerVedtak om pålegg - Endelig kontrollrapport for Averøy kommune Internkontroll og informasjonssikkerhet
Averøy kommune - Rådmannen Bruhagen Postboks 152 6538 AVERØY Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00904-6/HHU 5. desember 2013 Vedtak om pålegg - Endelig kontrollrapport for Averøy
DetaljerVedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset
St Croix AS Østre vei 76 1397 NESØYA Deres referanse Vår referanse Dato 14/01190-8/MLS 22.06.2015 Vedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset Den 16. oktober 2014 gjennomførte
DetaljerVedtak om pålegg - Endelig kontrollrapport for Vega kommune
Vega kommune - Rådmannen Gladstad 8980 VEGA Deres referanse Vår referanse (bes oppgitt ved svar) 2013/1601-4 13/00451-8/KBK 28. august 2013 Dato Vedtak om pålegg - Endelig kontrollrapport for Vega kommune
DetaljerKlage fra SpareBank 1 Markets AS på Datatilsynets vedtak
Personvernnemnda Postboks 423 3201 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00864-17/HTE 22. oktober 2013 Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak Datatilsynet
DetaljerEndelig TILSYNSRAPPORT
Endelig TILSYNSRAPPORT Myndighetsansvar Hol kommune Desember 2016 Side 1 av 7 Fylkesmannen i Buskerud Besøksadresse: Grønland 32 Drammen Postadresse: Postboks 1604 3007 Drammen Telefon: 32 26 66 00 E-post:
DetaljerVår referanse (bes oppgitt ved svar) Dato 07/ /CBR 26. april 2012
Norsk karkirurgisk register - NORKAR St Olavs Hospital HF Postboks 3250 Sluppen 7006 TRONDHEIM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 07/00382-12/CBR 26. april 2012 NORKAR - varsel om
DetaljerHøringssvar fra Datatilsynet - endringer i politiregisterloven og forskriften - implementering av direktiv (EU) 2016/680
Justis- og beredskapsdepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse Dato 16/01763-3/SBL 15.12.2016 Høringssvar fra Datatilsynet - endringer i politiregisterloven og forskriften
DetaljerVedtak om pålegg - Endelig kontrollrapport for Sømna kommune
Sømna kommune - Rådmannen Vik 8920 SØMNA Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00454-7/KBK 3. september 2013 Vedtak om pålegg - Endelig kontrollrapport for Sømna kommune Det vises
DetaljerVår referanse (bes oppgitt ved svar)
NorgesGruppen ASA Postboks 2775 Solli 0203 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00832-9/MAB 1. februar 2012 Vedtak om pålegg - Endelig kontrollrapport for Trumf AS Det vises
DetaljerKontrollrapport. Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer
Saksnummer: 15/00436 Dato for kontroll: 15.06.2015 Rapportdato: 29.06.2015 Kontrollrapport Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer Utarbeidet av: Knut-Brede Kaspersen og Hallstein
DetaljerEndelig kontrollrapport
Saksnummer: 14/00257 Dato for kontroll: 09.04.2014 Rapportdato: 06.08.2014 Endelig kontrollrapport Kontrollobjekt: Leikanger kommune Sted: Leikanger Utarbeidet av: Ted Tøraasen Knut-Brede Kaspersen 1 Innledning
DetaljerDet vises til Datatilsynets kontroll hos Eniro Norge AS, avdeling Trondheim, den 27. juni 2011 og Datatilsynets varsel om vedtak av 5. juli 2011.
Eniro Norge AS avd Trondheim Postboks 2333 7004 TRONDHEIM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00721-5/MHN 29. august 2011 Vedtak - endelig kontrollrapport for Eniro Norge AS Det
DetaljerVår referanse (bes oppgitt ved svar)
Smart Club AS v/ Advokatene Kjetil Bull og Bjørn Tore Flaatten Postboks 1173 Sentrum 0107 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00831-9/HVE 21. desember 2011 Vedtak om pålegg
DetaljerDet vises til Datatilsynets kontroll hos Brønnøy kommune den 6. juni 2013 varsel om vedtak 13. juni 2013.
Brønnøy kommune Rådmannen Rådhuset 8905 BRØNNØYSUND Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00452-7/KBK 3. september 2013 Vedtak om pålegg - Endelig kontrollrapport - Brønnøy kommune
DetaljerEndelig kontrollrapport
Saksnummer: 12/00178 Dato for kontroll: 28.03.2012 Rapportdato: 23.08.2012 Endelig kontrollrapport Kontrollobjekt: Lyngen kommune Sted: Lyngseidet Utarbeidet av: Knut-Bredee Kaspersen 1 Innledning Datatilsynet
DetaljerKontrollrapport. Kontrollobjekt: Nittedal kommune Sted: Nittedal
Saksnummer: 15/01666 Dato for kontroll: 24.11.2015 Rapportdato: 05.01.2016 Kontrollrapport Kontrollobjekt: Nittedal kommune Sted: Nittedal Utarbeidet av: Knut Kaspersen og Hallstein Husand 1 Innledning
DetaljerPålegg om stans av behandling av personopplysninger - Gator AS
Gator AS Håkon Magnussons gate 8 7041 TRONDHEIM Deres referanse Vår referanse Dato 17/01432-12/EOL 07.12.2017 Pålegg om stans av behandling av personopplysninger - Gator AS Vi viser til vårt brev av 18.
DetaljerEndelig kontrollrapport
Saksnummer: 14/01059 Dato for kontroll: 26.11.2014 Rapportdato: 26.11.2014 Endelig kontrollrapport Kontrollobjekt: Sortland kommune Sted: Sortland Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
DetaljerKontrollrapport. Kontrollobjekt: Våler kommune Sted: Våler
Saksnummer: 15/00500 Dato for kontroll: 28.05.2015 Rapportdato: 28.07.2015 Kontrollrapport Kontrollobjekt: Våler kommune Sted: Våler Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand 1 Innledning
DetaljerTide Buss AS og Boreal Transport Sør AS - Krav om dekning av sakskostnader
BAHR Bugge, Arentz-Hansen & Rasmussen advokatfirma Advokat Helge Stemshaug Postboks 1524 Vika 0117 OSLO DERES REF. VÅR REF. DATO #3481502/1 12/1683 03.08.12 Tide Buss AS og Boreal Transport Sør AS - Krav
DetaljerVår referanse (bes oppgitt ved svar)
Helse- og omsorgsdepartementet Postboks 8011 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 201104748-/RAGS 11/01336-2/EOL 16. mars 2012 Dato Datatilsynets høringsuttalelse - Forskrift
DetaljerEndelig kontrollrapport
Saksnummer: 12/00707 Dato for kontroll: 11.07.2012 Rapportdato: 21.08.2012 Endelig kontrollrapport Kontrollobjekt: BIT Oslo City Utarbeidet av: Stian D Kringlebotn Sted: Oslo City Mari Hersoug Nedberg
DetaljerKontrollrapport. Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger
Saksnummer: 15/00499 Dato for kontroll: 18.05.2015 Rapportdato: 24.06.2015 Kontrollrapport Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
DetaljerVarsel om pålegg - Personvern og informasjonssikkerhet i smartklokker for barn - PepCall AS
PepCall AS Munkedamsveien 35 0250 Oslo Deres referanse Vår referanse Dato 17/01484-10/EOL 12.12.2017 Varsel om pålegg - Personvern og informasjonssikkerhet i smartklokker for barn - PepCall AS Vi viser
DetaljerEndelig TILSYNSRAPPORT
Endelig TILSYNSRAPPORT Myndighetsansvar Nedre Eiker kommune Desember 2016 Side 1 av 7 Fylkesmannen i Buskerud Besøksadresse: Grønland 32 Drammen Postadresse: Postboks 1604 3007 Drammen Telefon: 32 26 66
DetaljerAvslutning av sak og endelig kontrollrapport - Kontroll hos Blålys
Blålys Postboks 70 7201 KYRKSÆTERØRA Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/01053-4/SEV 12. mars 2013 Avslutning av sak og endelig kontrollrapport - Kontroll hos Blålys Det vises
DetaljerKontrollrapport. Kontrollobjekt: Øksnes kommune Sted: Myre
Saksnummer: 14/01055 Dato for kontroll: 09.10.2014 Rapportdato: 20.01.2015 Kontrollrapport Kontrollobjekt: Øksnes kommune Sted: Myre Utarbeidet av: Knut-Brede Kaspersen 1 Innledning Datatilsynet gjennomførte
DetaljerEndelig TILSYNSRAPPORT
Endelig TILSYNSRAPPORT Myndighetsansvar Øvre Eiker kommune Desember 2016 Side 1 av 7 Fylkesmannen i Buskerud Besøksadresse: Grønland 32 Drammen Postadresse: Postboks 1604 3007 Drammen Telefon: 32 26 66
DetaljerVedtak - registrering av brukermønster - IP-TV endelig kontrollrapport
Telenor Norge AS Snarøyveien 30 1331 FORNEBU Deres referanse Vår referanse (bes oppgitt ved svar) 11/00339-14/MAB Dato 7. mars 2012 Vedtak - registrering av brukermønster - IP-TV endelig kontrollrapport
DetaljerBEST Helse Nordstrand pålegg om avslutning av urettmessig behandling av personopplysninger
BEST Helse Nordstrand Postboks 104 Bekkelagshøgda 1109 Oslo Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/01093-10/CGN 8. april 2014 BEST Helse Nordstrand pålegg om avslutning av urettmessig
DetaljerEndelig kontrollrapport
Saksnummer: 13/00937 Dato for kontroll: 17.10.2013 Foreløpig rapport: 13.01.2014 Endelig rapport: 13.08.2014 Endelig kontrollrapport Kontrollobjekt: Randaberg kommune, Harestad skole Sted: Randaberg Utarbeidet
DetaljerEndelig kontrollrapport
Saksnummer: 14/00490 Dato for kontroll: 27.05.2014 Rapportdato: 30.04.2015 Endelig kontrollrapport Kontrollobjekt: Vardø kommune Sted: Vardø Utarbeidet av: Knut-Brede Kaspersen, Hallstein Husand og Rannveig
DetaljerKontrollrapport. Kontrollobjekt: Østfold fylkeskommune Sted: Sarpsborg
Saksnummer: 15/00501 Dato for kontroll: 28.05.2015 Rapportdato: 03.07.2015 Kontrollrapport Kontrollobjekt: Østfold fylkeskommune Sted: Sarpsborg Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
DetaljerVedtak i klagesak over delvis avslag på partsinnsyn fvl. 19 første ledd bokstav b
Advokatfirmaet Selmer DA V/Advokat Are Herrem Postboks 1324 0112 Oslo Deres referanse Vår referanse Dato 2007/387-64 200702602-/KKI 06.12.07 Vedtak i klagesak over delvis avslag på partsinnsyn fvl. 19
DetaljerDeres ref Vår ref (bes oppgitt ved svar) Dato
Datatilsynet TELE AS Deres ref Vår ref (bes oppgitt ved svar) Dato XXXX XXXXXX KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER BEHANDLING AV OPPLYSNINGER OM ABONNENTERS BRUK AV TELETJENESTER I medhold av Lov
DetaljerKontrollrapport. Kontrollobjekt: Hovedredningssentralen Nord-Norge Sted: Bodø
Saksnummer: 14/00492 Dato for kontroll: 28.05.2014 Rapportdato: 30.04.2015 1 Innledning Kontrollrapport Kontrollobjekt: Hovedredningssentralen Nord-Norge Sted: Bodø Utarbeidet av: Knut-Brede Kaspersen
Detaljer2016/1 l434/hesk 16/ /TJU Pålegg om overtredelsesgebyr - Misbruk av kamerasystem - NTNU - Olympiatoppen Midt-Norge
Datatilsynet Se mottakerliste Unntatt ofientlighet: om 13jfr Fvl 13 nr 1 Deres referanse Vår referanse Dato 2016/1 l434/hesk 16/00824-8/TJU 24.10.2016 Pålegg om overtredelsesgebyr - Misbruk av kamerasystem
DetaljerVedtak om pålegg - Endelig kontrollrapport for Fiskeridirektoratet Internkontroll og informasjonssikkerhet
Fiskeridirektoratet Postboks 185 Sentrum 5804 BERGEN Deres referanse Vår referanse (bes oppgitt ved svar) 11/7937 13/00201-8/HHU 26. juni 2013 Dato Vedtak om pålegg - Endelig kontrollrapport for Fiskeridirektoratet
DetaljerKontroll hos TV2 Sumo 28042011 - Internettbaserte TV-tjenester
TV 2 AS Postboks 2 Sentrum 0101 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Adv. Theo Jordahl 11/00258-7/FUE 4. august 2011 Dato Kontroll hos TV2 Sumo 28042011 - Internettbaserte TV-tjenester
DetaljerEndelig kontrollrapport
Saksnummer: 14/01060 Dato for kontroll: 09.10.2014 Rapportdato: 16.12.2014 Endelig kontrollrapport Kontrollobjekt: Hadsel kommune Sted: Stokmarknes Utarbeidet av: Knut-Brede Kaspersen Hallstein Husand
DetaljerHøringssvar - Forslag til ny pasientjournallov og ny helseregisterlov
Vår dato Vår referanse 15.10.2013 13/00959-2 Helse- og omsorgsdepartementet Postboks 8011 Dep 0030 Oslo Deres dato: Deres referanse 13/2992 Saksbehandler: Caroline Ringstad Schultz Høringssvar - Forslag
DetaljerLovfortolkning - Helsepersonelloven 29c - Opplysninger til bruk i læringsarbeid og kvalitetssikring
v4-29.07.2015 Returadresse: Helsedirektoratet, Postboks 220 Skøyen, 0213 Oslo, Norge HDIR Innland 30939570 UNIVERSITETSSYKEHUSET NORD-NORGE HF Postboks 100 9038 TROMSØ Deres ref.: Vår ref.: 19/722-2 Saksbehandler:
DetaljerSvar på spørsmål om kapittel 9 A i opplæringsloven
Saksbehandler: Avdeling for opplæringsloven Fylkesmannen i Oppland Vår dato: 01.10.2018 Deres dato: 13.03.2018 Vår referanse: 2018/15892 Deres referanse: Svar på spørsmål om kapittel 9 A i opplæringsloven
DetaljerEndelig kontrollrapport
Saksnummer: 12/00754 Dato for kontroll: 08.10.2012 Rapportdato: 08.04.2013 Endelig kontrollrapport Kontrollobjekt: Toll- og avgiftsdirektoratet Sted: Oslo Utarbeidet av: Atle Årnes Cecilie Rønnevik 1 Innledning
DetaljerSpesielt om personvern og krav til sikring av personopplysninger. Dag Wiese Schartum
Spesielt om personvern og krav til sikring av personopplysninger Dag Wiese Schartum Personvern i forvaltningen - et problem! Generelt Forvaltningens IKT-bruk må alltid vurderes konkret i forhold til personopplysningslovens
DetaljerPersonvern - sjekkliste for databehandleravtale
ID Nfk.4.7.3 Versjon 1.00 Gyldig fra 22.08.2018 Siste versjon 24.08.2018 Forfatter May Moursund Verifisert Godkjent Stig Olsen Side 1 av 8 Databehandleravtaler sjekkliste Denne veiledningen/ sjekklisten
DetaljerKlage på vedtak om pålegg - informasjonsplikt i medhold av helseforskningsloven
Datatilsynet Postboks 8177 Dep 0034 OSLO Deres ref.: 12/01084-21/EOL Vår ref.: 2012/4266-6 Saksbehandler/dir.tlf.: Trude Johannessen, 77 62 76 69 Dato: 09.04.2013 Klage på vedtak om pålegg - informasjonsplikt
DetaljerVedtak om pålegg - Endelig kontrollrapport for Direktoratet for naturforvaltning - Internkontroll og informasjonssikkerhet
Direktoratet for naturforvaltning Postboks 5672 Sluppen 7485 TRONDHEIM Deres referanse 2012/15619 org-itev Vår referanse (bes oppgitt ved svar) Dato 12/01045-8/KBK 18. februar 2013 Vedtak om pålegg - Endelig
DetaljerHøringsuttalelse Forslag om endring i forskrift om opptak til høyere utdanning
Kunnskapsdepartementet Postboks 8119 Dep 0032 Oslo Deres referanse Vår referanse Dato 13/3931 201341236 06.12.2013 Høringsuttalelse Forslag om endring i forskrift om opptak til høyere utdanning Jeg viser
DetaljerVedtak om pålegg - endelig kontrollrapport kontroll hos Direktoratet for arbeidstilsynet
Direktoratet for arbeidstilsynet Postboks 4720 Sluppen 7468 TRONDHEIM Deres referanse Vår referanse (bes oppgitt ved svar) 2012/30431 12/01044-8/MEI 5. mars 2013 Dato Vedtak om pålegg - endelig kontrollrapport
DetaljerEndelig kontrollrapport
Saksnummer: 12/00321 Dato for kontroll: 29.05.2012 Rapportdato: 10.12.2012 Endelig kontrollrapport Kontrollobjekt: Fremskrittspartiet Sted: Karl Johans gate 25 Utarbeidet av: Knut-Brede Kaspersen 1 Innledning
DetaljerSikkerhetskrav for systemer
Utgitt med støtte av: Norm for informasjonssikkerhet www.normen.no Sikkerhetskrav for systemer Støttedokument Faktaark nr. 8 Versjon: 5.0 Dato: 21.11.2018 Formål Ansvar Gjennomføring Omfang Målgruppe Dette
DetaljerSaksframlegg. Styret Pasientreiser HF 13/09/2017. SAK NR Behandling av personopplysninger - oppfølging av styresak
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Pasientreiser HF 13/09/2017 SAK NR 23-2017 Behandling av personopplysninger - oppfølging av styresak 05-2017 Forslag til vedtak: 1. Styret tar redegjørelsen
DetaljerEndelig kontrollrapport for Protector Forsikring ASA - Vedtak om overtredelsesgebyr
Protector Forsikring ASA Postboks 1351 Vika 0113 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00060-8/MHN 24. mai 2012 Endelig kontrollrapport for Protector Forsikring ASA - Vedtak
Detaljer/
Integrerings- og mangfoldsdirektoratet Pb. 8059 Dep 0031 OSLO Deres ref Vår ref Dato 15-02802 15/3013-20.10.2015 Svar på spørsmål til lovgrunnlaget for introduksjonsloven og nytt tema for statlig tilsyn
DetaljerEndelig kontrollrapport
Saksnummer: 14/00478 Dato for kontroll: 17.06.2014 Rapportdato: 21.10.2014 Endelig kontrollrapport Kontrollobjekt: Den katolske kirke Oslo Katolske Bispedømme Utarbeidet av: Hallstein Husand og Henok Tesfazghi
DetaljerENDELIG TILSYNSRAPPORT - VEDTAK
Saksbehandler: Johanne Fjellestad Eikenes Vår dato: Vår referanse: 13.03.2014 2013/5991 Deres dato: Deres referanse: 13.01.2014 Stiftelsen Oslo Montessoriskole ved styrets leder Postboks 92 Slemdal 0710
DetaljerDeres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON
Datatilsynet Deres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON Vi viser til Deres søknad av xx.xx.xxxx om konsesjon til å behandle
DetaljerHøringssvar fra Utlendingsdirektoratet politiets tilgang til utlendingsmyndighetenes registre
Justis- og beredskapsdepartementet Postboks 8005 Dep 0030 OSLO Deres ref: 16/5358 Vår ref: 15/05225-8 Dato: 30.11.2016 Høringssvar fra Utlendingsdirektoratet politiets tilgang til utlendingsmyndighetenes
DetaljerOVERSENDELSE OLJE- OG ENERGIDEPARTEMENTETS SAKSBEHANDLING OG OPPTREDEN VED VALG AV MODELL FOR INNSAMLING AV SEISMISKE DATA I BARENTSHAVET SØRØST
Sivilombudsmannen Besøksadresse Telefon 22 82 85 00 Akersgata 8, inngang Tollbugata Grønt nummer 800 80 039 Postadresse Telefaks 22 82 85 11 Postboks 3 Sentrum, 0101 Oslo postmottak@sivilombudsmannen.no
DetaljerStudiedager med ren egenaktivitet ikke kan gis som en del av programtiden. Studiedager kan
Integrerings- og mangfoldsdirektoratet Pb. 8059 Dep 0031 OSLO Deres ref Vår ref Dato 14-02790 13/1010 17.12.2014 Prinsipielle avklaringer av spørsmål til introduksjonsloven med forskrifter ifb. med fylkesmennenes
DetaljerPost- og teletilsynet Norwegian Post and Telecommurkations Authority
Post- og teletilsynet Norwegian Post and Telecommurkations Authority M0 A 19 MAR 2012 18Samferdselsdepartementet Postboks 8010 Dep. Norge Vår ref.: 1103095-8 - 008 Deres ref.: 11/1060-KJN Vår dato: 15.3.2012
DetaljerVedtak om overtredelsesgebyr som følge av ulovlig behandling av personopplysninger Oslo universitetssykehus HF ved Janusbanken
OSLO UNIVERSITETSSYKEHUS HF Postboks 4956 Nydalen 0424 OSLO Deres referanse Vår referanse Dato 2016/10950 15/01357-15/CGN 11.12.2017 Vedtak om overtredelsesgebyr som følge av ulovlig behandling av personopplysninger
DetaljerØKOKRIM Den sentrale enhet for etterforskning og påtale av økonomisk kriminalitet og
fustisdepartementet ØKOKRIM Den sentrale enhet for etterforskning og påtale av økonomisk kriminalitet og 1 JUSTieEDf RTEMENTFT APR 2 AVD/KONT/BEH: Deres referanse 2003/0812 SP Vår referanse 110/2003 Vår
Detaljer15/ /BSO Konsesjon til å behandle personopplysninger - Whistleblowingsystem - Varslingstjeneste - Lyngdal kommune
'5/ 153% Datatilsynet çff MOTTATT 211 n. 2015 LYNGDAL KOMMUNE Lyngdal kommune Postboks 353 4577 LYNGDAL Deres referanse Vår referanse Dato 15/00811-3/BSO 16.11.2015 Konsesjon til å behandle personopplysninger
DetaljerENDELIG TILSYNSRAPPORT
ENDELIG TILSYNSRAPPORT Barnehagemyndighetens håndtering av forskrift om midlertidig dispensasjon og unntak fra utdanningskravet for styrer og pedagogisk leder. Ibestad kommune 5. desember 2016 Side 2 av
DetaljerTilsyn - BERGEN KOMMUNE BYRÅDSAVDELING FOR HELSE OG OMSORG
VÅR DATO VÅR REFERANSE 1 av 5 13.01.2014 DERES DATO DERES REFERANSE VÅR SAKSBEHANDLER Lisbeth Tveit, tlf. 48204656 BERGEN KOMMUNE BYRÅDSAVDELING FOR HELSE OG OMSORG Postboks 7700 5020 BERGEN Tilsyn - BERGEN
DetaljerEndelig TILSYNSRAPPORT
Endelig TILSYNSRAPPORT Myndighetsansvar Modum kommune November 2016 Side 1 av 6 Fylkesmannen i Buskerud Besøksadresse: Grønland 32 Drammen Postadresse: Postboks 1604 3007 Drammen Telefon: 32 26 66 00 E-post:
Detaljer