Hvem er behandlingsansvarlig i Forsvaret?

behandlingsansvarlig i forsvaret: Hvem har det øverste ansvaret?

Å forstå hvem som bærer det formelle ansvaret for personopplysninger i Forsvaret er avgjørende for personvernet. Denne oversikten forklarer hvordan behandlingsansvarlig i forsvaret er organisert, og hvordan oppgaver fordeles mellom den øverste ledelsen og de underliggende enhetene i organisasjonen.

Hvem er behandlingsansvarlig for personopplysninger i Forsvaret?

Forsvarssjefen har det øverste og overordnede ansvaret for alle personopplysninger som behandles i Forsvaret.^[1] I praksis er imidlertid dette juridiske ansvaret delegert videre til sjefene for de ulike driftsenhetene (DIF) i organisasjonen.

Når en etat opererer med så store strukturer som Forsvaret, er en slik delegering nødvendig for å sikre at personvernforordningen (GDPR) følges opp lokalt. Uten en slik ansvarsfordeling ville det vært umulig å styre personvern forsvaret i en så kompleks organisasjon. Hver enkelt driftsenhet må derfor passe på at egne data håndteres riktig.

Slik fungerer delegeringen til driftsenhetene (DIF)

Selv om Forsvarssjefen bærer det overordnede hattenivået, betyr delegeringen at sjefen for den spesifikke driftsenheten har det utøvende ansvaret for behandlingen av opplysninger som samles inn der. Dette gjelder alt fra personellforvaltning og verneplikt til operativ virksomhet.

Det er her de fleste lurer: Betyr dette at Forsvarssjefen sjekker alt som skjer? Absolutt ikke. Sjefene for de ulike driftsenhetene må selv stå til svars for hvordan personvernet etterleves i sin enhet.

Hvorfor behandler Forsvaret personopplysninger?

Forsvaret er avhengig av å behandle store mengder personopplysninger for å løse tildelte oppdrag fra politiske myndigheter. Dette omfatter blant annet å ivareta arbeidsgiveransvaret for ansatte, forvalte vernepliktige, gjennomføre trening og øving, samt ivareta sikkerheten for personell, informasjon og objekter.

Når det gjelder regelverket, støtter Forsvaret seg på flere sentrale lover. Personopplysningsloven og personvernforordningen (GDPR) danner selve fundamentet, der artikkel 6 nr. 1 bokstav e) er spesielt viktig for utøvelse av offentlig myndighet. I tillegg kommer særlover som forsvarsloven, sikkerhetsloven og arbeidsmiljøloven inn avhengig av situasjonen.

Hvem skal du kontakte ved spørsmål eller innsynskrav?

Hvis du ønsker innsyn i hvilke opplysninger Forsvaret har lagret om deg, eller om du vil kreve retting eller sletting, skal henvendelsen som hovedregel rettes til den aktuelle driftsenheten som behandler opplysningene dine. Forsvaret har også et eget personvernombud du kan kontakte dersom du lurer på noe eller vil ha veiledning om dine rettigheter.

Det kan noen ganger føles krevende å finne frem til riktig ansvarlig instans i en så stor organisasjon som Forsvaret, men det er alltid lurt å starte med å kontakte den enheten du har tilknytning til.

Ansvarsfordeling i ulike offentlige etater

Hvordan ansvaret for personopplysninger er organisert kan variere noe på tvers av ulike offentlige etater og forsvarsgrener.

Forsvaret ⭐

• Forsvarssjefen har det overordnede ansvaret

• Delegert til sjefene for de ulike driftsenhetene (DIF)

• Håndterer alt fra vernepliktige og ansatte til internasjonale operasjoner

Forsvarsmateriell

• Direktøren for Forsvarsmateriell er behandlingsansvarlig

• Delegert ut til sjefene for kapasiteter og avdelinger

• Fokusert på materiellforvaltning, anskaffelser og tilhørende personell

Sivilforsvaret

• Direktoratet for samfunnssikkerhet og beredskap (DSB) ved administrerende direktør

• Delegert til direktøren for Sivilforsvaret

• Retter seg mot tjenestepliktige i Sivilforsvaret

Håndtering av innsynskrav i en militær avdeling

Ola, en tidligere ansatt i Forsvaret, ønsket å få full oversikt over hvilke opplysninger som var lagret om ham fra da han deltok i en internasjonal operasjon flere år tidligere.

Han forsøkte først å sende en generell forespørsel til sentralbordet, men ble sendt mellom ulike kontorer uten å få et klart svar på hvem som faktisk satt på ansvaret for loggene hans.

Etter å ha sjekket Forsvarets generelle personvernerklæring, fant han ut at ansvaret var delegert til den driftsenheten han sist var tilknyttet, og rettet kravet direkte dit.

Avdelingen behandlet saken innen få uker, og Ola fikk utlevert nødvendig dokumentasjon. Erfaringen viste at det lønner seg å rette henvendelsen til riktig enhet med en gang.