Deltakerdata og personvern: felter, tilgang og sletting
Samle opplysninger for et bestemt formål, gi de rette personene tilgang og bestem hva som skal skje med dataene etter kurset.
Kildekontroll: PAGU-redaksjonen · Sist kontrollert 25. oktober 2026 · Slik arbeider vi med kilder og kvalitet
Finn svaret du trenger
Planlegg deltakerdata ut fra hvem som trenger opplysningene for å gjennomføre kurset. En kursholder trenger vanligvis en annen oversikt enn økonomiansvarlig. Et medlemsarrangement kan kreve kontroll av adgang uten at hele medlemsregisteret kopieres til kurslisten.
Datatilsynets grunnleggende personvernprinsipper krever blant annet et lovlig behandlingsgrunnlag, tydelige formål og begrensning av dataene som behandles. Helseopplysninger har tilleggskrav. Bruk derfor ikke et åpent fritekstfelt som generell innsamlingskanal for alt deltakeren vil fortelle.
Et datakart for et vanlig fagkurs
Tabellen er et redaksjonelt arbeidsforslag. Fyll inn deres faktiske formål, grunnlag, tilganger og slettefrister før den brukes som rutine.
| Opplysning | Praktisk bruk | Tilgang å vurdere |
|---|---|---|
| Navn og kursvalg | Plass, oppmøte og eventuell dokumentasjon | Kursadministrasjon og kursholder |
| E-post | Bekreftelse og praktiske beskjeder | Kursadministrasjon |
| Bedrift og kjøperreferanse | Fakturering av arbeidsgiver | Økonomiansvarlig |
| Medlemsstatus | Rett til adgang eller avtalt pris | Den som godkjenner pris/adgang |
| Tilretteleggingsbehov | Konkret avtalt tilrettelegging | Bare de som må følge opp behovet |
| Oppmøte | Kapasitetsoversikt og eventuelt kursbevis | Ansvarlig for gjennomføring |
Spør ikke etter diagnose når dere trenger å vite hvilken praktisk tilrettelegging som må avtales. Vurder om behovet kan avklares i en mer egnet kanal. Opplysninger om allergier kan være helseopplysninger; de bør ikke automatisk havne i en eksport som deles med alle frivillige.
Lag rollebaserte lister
For et kurs med 60 deltakere kan innsjekk bruke navn, billettreferanse og plassstatus. Kursholder kan få navn og relevant kursgruppe. Økonomi trenger kjøper og økonomidokumenter. Ingen av disse oppgavene tilsier automatisk tilgang til alle skjemafeltene.
Unngå en felles fil hvor hvert team legger til egne kolonner. Den blir raskt kopiert til e-post og private enheter. Dokumenter hvor originalen ligger, hvem som kan rette den og hvem som kan eksportere. Avtal også hva som skal skje med nedlastede kopier.
Informer ved påmelding
Forklar hvem som behandler opplysningene, hvorfor, hvilket grunnlag som brukes, hvem som mottar dem og hvor lenge de oppbevares. Gi deltakerne en kontakt for rettigheter og spørsmål. Datatilsynet har en egen veiledning om informasjon til de registrerte.
Praktiske kursbeskjeder og invitasjoner til fremtidige tilbud er forskjellige formål. En påmelding skal ikke i seg selv tolkes som samtykke til alle senere utsendelser. Avklar grunnlag og eventuelle markedsføringskrav separat.
Bestem lagring per formål
Ikke sett én vilkårlig frist for hele bestillingen. Skillet mellom nødvendig regnskapsdokumentasjon, kursbevis, oppmøteliste og midlertidige tilretteleggingsnotater kan bety ulike behov og plikter. Datatilsynet beskriver prinsippet om lagringsbegrensning.
En mulig oppgaveplan etter kurset er å kontrollere midlertidige lister først, avklare åpne henvendelser deretter og til slutt kontrollere at eksporterte kopier også er håndtert. Ansvarlig og frist må stå i planen. «Vi rydder senere» er ingen sletterutine.
Før dere velger leverandør
Be om å se tilgangsstyring, eksport, retting og sletting med fiktive deltakere. Avklar virksomhetenes roller, databehandleravtale der det kreves, underleverandører og eventuelle overføringer. Ikke legg til grunn at dataene bare er i Norge fordi leverandøren har et norsk navn.
Ved en gjennomgang med PAGU er det nyttig å ta med et anonymt datakart. Vis hvilke opplysninger hver rolle trenger; det gir et konkret grunnlag for å vurdere oppsett og begrensninger.