Retningslinjer for publisering av personopplysninger på uio.no
- Som hovedprinsipp publiserer vi aldri personopplysninger på uio.no, med mindre vi har fastsatt et formål med publiseringen, publiseringen er nødvendig for å oppnå formålet, og vi har et lovlig behandlingsgrunnlag for publiseringen.
- Vi skal aldri publisere sensitive personopplysninger. For eksempel kombinasjonen bankkonto og navn.
- Hvis vi mener det er nødvendig å publisere personopplysninger, skal den som publiserer i hvert enkelt tilfelle sjekke om opplysningene lovlig kan ligge åpent tilgjengelige på uio.no.
- Navn, telefonnummer og kontornummer kan ofte publiseres, men den som publiserer skal alltid vurdere om det er nødvendig og lovlig å publisere denne type persondata. Se Personvernombudets nettsider for ytterligere informasjon om personvern og hvordan UiO skal behandle personopplysninger.
- Sjekk alltid om noen du tenker å publisere opplysninger om har reservert seg mot dette. Sjekk via om ansatte ved UiO har sin informasjon åpent tilgjengelig. Tillatelse må innehentes av studenter og andre.
- Hvis du er i tvil om publisering av personopplysninger er lovlig, skal du kontakte personvernkontaktene på din enhet, eller Personvernombudet ved UiO. E-post: personvernombud@uio.no
Rutiner for fjerning av personopplysninger som ulovlig er publisert på uio.no
Når du får melding om, eller oppdager, at personopplysninger ulovlig ligger ute på www.uio.no, gjør følgende:
Nærmeste leder eller leder ved enheten har ansvar for å kontakte UiO-CERT ved å fylle ut . Innmeldingen må gjøres så fort som mulig, alle forhold trenger ikke å være avklart. UiO-CERT sørger for at hendelsen håndteres.
IT-avdelingen har rutiner for fjerning av uønsket innhold på nett. De følger opp med nødvendige tiltak for å fjerne opplysningene/filene, også fra søkemotorer, og verifiserer at de virker etter sin hensikt. IT varsler også de berørte parter. Personvernombudet melder avviket inn til Datatilsynet.
Tvilstilfeller
Sjekk alltid om publisering av personopplysningene er lovlig. Spør Personvernombudet om råd hvis i tvil.