For virksomheter, kommuner og fylkeskommuner
Personvern og sikkerhet, uten hodebry
Gjennomfør og dokumenter behandlingsoversikt, DPIA og ROS-analyser - og la KI-en varsle dere når en leverandør faktisk endrer seg.
Vurderingsprosessen
Én oversikt per tjeneste - alltid klar på hva som gjenstår
Opprett tjenesten dere skal vurdere. Veiviseren viser automatisk hvilken av de fem vurderingstypene som bør gjøres først, og holder alt samlet med én tydelig konklusjon til slutt.
- Behandlingsoversikt, DPIA-behovsvurdering, ROS-analyse, berettiget interesse og full DPIA
- Bygget på virksomhetens egne offisielle maler, ikke en generisk sjekkliste
- BehandlingsoversiktFerdig
- DPIA-behovsvurderingFerdig
- ROS-analyseAnbefalt nå
- DPIA (full vurdering)Ikke startet
Risiko og trafikklys
Risikoregistre som regner ut restrisiko for dere
Registrer sannsynlighet og konsekvens for hver hendelse - risikoscore fargekodes automatisk, og dere ser med én gang hvor mye et tiltak faktisk reduserer risikoen.
- Forslag til typiske risikoer å velge fra i registeret
- Avsluttes med én tydelig grønn, gul eller rød konklusjon for hele tjenesten
| Hendelse | S | K | Score |
|---|---|---|---|
| Ansatt mister mobilenhet med tilgang til posisjonshistorikk | 2 | 4 | 8→2 |
| Foresatte får innsyn i feil brukers posisjonsdata | 1 | 3 | 3 |
KI-assistanse
KI-en overvåker leverandørene - dere avgjør
En gang i måneden sjekker Personvernkompasset om noe faktisk har endret seg hos leverandøren, og varsler med en konkret begrunnelse - ikke bare «det har gått en stund».
- Henter forslag til utfylling direkte fra tjenestens nettside
- Kjenner igjen dokumenttype ved opplasting av tidligere vurderinger
- KI-forslag er alltid støtte, ikke fasit - saksbehandler avgjør
Behandlingsoversikt · Personvernerklæringen nevner nå en KI-basert praterobot som lagrer elevers spørsmål - ikke vurdert i gjeldende ROS-analyse.
Se rapport →Organisasjon og tilgang
Tilpasset store organisasjoner, ikke bare enkeltbrukere
Sett opp en avdelingsstruktur med inntil fire nivåer - hver avdeling jobber på eget nivå, mens et personvernombud kan lese og kommentere på tvers av hele organisasjonen.
- Administrator, saksbehandler og leser - med egne rettigheter per rolle
- Arkivet viser automatisk ferdigstilte tjenester oppover og nedover i strukturen
Tjenestebibliotek
Slipp å begynne med blanke ark
Bla i ferdig utfylte eksempelvurderinger for tjenester andre virksomheter allerede har vurdert, og kopier én til egen organisasjon som utgangspunkt - dere tilpasser resten selv.
- Full forhåndsvisning før dere kopierer noe som helst
- Status og trafikklys nullstilles ved kopiering - dere gjør egen vurdering
Elevadministrasjon i grunnskolen
Behandlingsoversikt · ROS
Kopier til min virksomhetDigitalt tilsyn i hjemmetjenesten
Behandlingsoversikt · ROS · DPIA
Kopier til min virksomhetDokumentasjon og oppfølging
Alt samlet, klart til revisjon eller tilsyn
Arkivet holder orden på hver ferdigstilte tjeneste med søk på tvers av mapper, og hele organisasjonens behandlingsprotokoll kan eksporteres til PDF med ett klikk.
- Databehandleravtale, PDF-eksport og informasjonsskriv per tjeneste
- Full ZIP-eksport av alle vurderinger for én tjeneste
- Skolen fra Cappelen DammSe rapport →
- Overvåking av omtale i sosiale medierSe rapport →
Hvorfor virksomheter velger Personvernkompasset
Spar tid
Ferdige maler, en anbefalt rekkefølge og et bibliotek å starte fra gjør at dere slipper å finne opp hjulet for hver ny vurdering.
Ingen jurist nødvendig
Spørsmålene er skrevet på vanlig norsk, og veiviseren peker på hva som bør gjøres videre.
Bygget for norske virksomheter
Basert på etablert metodikk fra DSB/NSM og Datatilsynet - ikke en generisk, internasjonal mal.
Alt på ett sted
Behandlingsoversikt, DPIA, ROS, bibliotek og KI-overvåking samlet per tjeneste, med eksport når dere trenger det.
Ressurser
Artikler, video og podcast om personvern
Vi publiserer jevnlig innhold som gjør det enklere å forstå og jobbe med personvern og informasjonssikkerhet i praksis.