Prosedyre for personvernkonsekvens vurdering (DPIA) for forskning ved Høgskolen i Østfold.

En vurdering av personvernkonsekvenser (Data Protection Impact Assessment - DPIA) skal sikre at personvernet til de registrerte i forskningsprosjekter ivaretas. Dette er en plikt etter artikkel 35 i personopplysningsloven som definerer når det er påkrevd å gjøre en DPIA, hva den skal inneholde og hvem som skal gjennomføre den.

Saksgang for prosedyren:

  • 1. Forespørsel om å utføre en DPIA oversendes fra Sikt til kontaktperson, personvernved HiØ med forsker på kopi
  •  
  • 2. Kontaktperson oversender saken til høgskolens personvernombud
  •  
  • 3. Høgskolens personvernombud gjennomgår konsekvensutredningen
  •  
  • 4. Vurderingen oversendes fra kontaktperson til Prorektor for Forskning og formidling for godkjenning.
  •  
  • 5. Godkjent DPIA fra prorektor for forskning og formidling sendes tilbake til kontaktperson
  •  
  • 6. Kontaktperson videresender godkjent DPIA til forsker.
  •  
  • 7. Det er forskers ansvar å laste opp vurderingen i meldingsskjema i Sikt.
Publisert 14. mars 2023 10:47 - Sist endret 14. mars 2023 10:49