Personvernombud

Et personvernombud er en ressursperson som skal hjelpe behandlingsansvarlig eller databehandler (tjenesteleverandøren) i spørsmål som omhandler personvern og behandling av personopplysninger. Offentlige virksomheter, inkludert universiteter og høyskoler, har plikt til å utnevne personvernombud.

Personvernombudet kan være en ansatt i institusjonen. Det kan også være en ekstern ressursperson som institusjonen har inngått en tjenesteavtale med.

Ombudet skal rapportere til toppledelsen, men skal være uavhengig i sin rolle (ikke instrueres av toppledelsen i utførelsen av sine arbeidsoppgaver). Det er derfor ikke meningen at personvernombudet skal være ansvarlig for arbeidet med personvern og etterlevelsen av GDPR i institusjonen.

Ombudets arbeidsoppgaver er blant annet å gi institusjonen råd om hvordan reglene i GDPR kan overholdes og å kontrollere at reglene følges. Personvernombudet skal dessuten være et kontaktpunkt for de registrerte (studenter, ansatte, osv.) i personvernspørsmål og for tilsynsmyndigheten (Datatilsynet).