Flyt Skole - Håndtering av avvik
Dersom det skjer et brudd på personopplysningsikkerheten, også kalt avvik, har behandlingsansvarlig som hovedregel plikt å melde til Datatilsynet så snart som mulig.
Definisjon Behandlingsansvarlig:
Virksomheten som bestemmer formålet med behandlingen av personopplysninger. De som eier dataen som behandles. For eksempel er kommunen behandlingsansvarlig for opplysningene i sine systemer.
Datatilsynet har en egen side med informasjon om håndtering av avvik.
Se https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/avvik/.