Personopplysninger må behandles på en måte som gir tilstrekkelig sikkerhet

Når man behandler personopplysninger stilles det strengere krav til sikkerhet jo mer sensitive opplysningene er. Vi må verne personopplysningene mot uautorisert tilgang, ulovlig behandling, utilsiktet tap, utlevering, endring, eller skade. Pass på å ha tilgangsbegrensning, innlogging, sikre servere, ikke utlevere til uautoriserte personer og sørg for å lagre personopplysningene i sikre systemer. Det er et grunnleggende krav at personopplysninger gjennom tilgangsbegrensning ikke gjøres tilgjengelig for flere enn det som er nødvendig. Dette bør ses i lys av hvilken tilgang til opplysninger som er nødvendig for at ulike roller kan utføre sine behandlingsaktiviteter.

Ved UiO har vi utarbeidet en guide som viser hvor man på en sikker måte skal lagre ulike typer data for å handle i tråd med dette prinsippet. Dette skal vi se nærmere på i neste modul hvor vi blant annet tar for oss datahåndtering og dataklassifisering.