Prosedyre for personvernkonsekvens vurdering (DPIA) for forskning ved Høgskolen i Østfold

En vurdering av personvernkonsekvenser (Data Protection Impact Assessment - DPIA) skal sikre at personvernet til de registrerte i forskningsprosjekter ivaretas. Dette er en plikt etter artikkel 35 i personopplysningsloven som definerer når det er påkrevd å gjøre en DPIA, hva den skal inneholde og hvem som skal gjennomføre den.

Saksgang for prosedyren:

1. Forespørsel om å utføre en DPIA oversendes fra Sikt til kontaktperson, personvern ved HiØ med forsker på kopi

2. Kontaktperson oversender saken til høgskolens personvernombud

3. Høgskolens personvernombud gjennomgår konsekvensutredningen

4. Vurderingen oversendes fra kontaktperson til Prorektor forskning for godkjenning.

5. Godkjent DPIA fra prorektor forskning sendes tilbake til kontaktperson

6. Kontaktperson videresender godkjent DPIA til forsker og arkiverer DPIA i HiØs arkivsystem.

7. Det er forskers ansvar å laste opp vurderingen i meldingsskjema i Sikt.

Publisert 14. mars 2023 10:47 - Sist endret 7. okt. 2026 09:18