Personvernerklæring
GMO-portalen er driftet og forvaltet av Helsedirektoratet. Helsedirektoratet har plikt til å sørge for at personopplysninger behandles i tråd med personvernerklæring for GMO-portalen og gjeldende regelverk.
Personopplysninger
GMO-portalen kan brukes av alle. For brukere av tjenesten gjelder brukervilkår for GMO-portalen for hvordan Helsedirektoratet, bruker, behandler, deler og lagrer personopplysninger som vi samler inn fra deg, eller som du gir oss direkte eller via mellomledd, når du bruker vår tjeneste. Personopplysninger er opplysninger og vurderinger som kan knyttes til en enkeltperson. Vår behandling av personopplysninger skjer innenfor rammen av de generelle reglene i den norske personopplysningsloven med forskrift, samt øvrig relevant regelverk. Det er frivillig å bruke tjenesten og besøke nettstedet, men for å få tilgang til alle funksjoner må du ha en gyldig innlogging via påloggingsløsningen og akseptere våre vilkår for bruk.
Følgende opplysninger samles inn:
• Bruker-ID og personnummer som Helsedirektoratet mottar fra ID-porten (generert av ID-leverandør). Helsedirektoratet lagrer ikke personnummer, kun bruker-ID. • Navn, e-post og organisasjonstilhørighet som bruker legger inn ved bruk av tjenesten. Helsedirektoratet lagrer dette for å kunne identifisere hvem som har sendt inn skjemaet. Disse dataene vil ligge i en lukket database der kun Helsedirektoratets autoriserte medarbeidere har tilgang. Denne databasen logges med tidspunkt og navn på den som har åpnet databasen. • Når du bruker tjenesten og du oppretter, redigerer eller lagrer søknadsskjemaer, samles disse opplysningene inn. Helsedirektoratet har plikt til å sørge for at personopplysninger behandles i tråd med personvernerklæring for GMO-portalen og gjeldende regelverk.
Hvem behandler data og hvem er behandlingsansvarlig?
GMO-portalen er rettet mot personer som skal sende inn skjemaer om innesluttet bruk av genmodifiserte organismer til Helsedirektoratet. Innlogging skjer ved bruk av ID-porten. Helsedirektoratet er dataansvarlig, og for å bruke tjenesten må du etter gyldig innlogging derfor akseptere vår personvernerklæring.
Behandlingens formål
GMO-portalen er en tjeneste som er utviklet av Helsedirektoratet. Formålet med tjenesten er å motta og behandle meldinger og søknader om innesluttet bruk av genmodifiserte organismer etter genteknologiloven. Helsedirektoratet får oversendt personnummer og en unik kode fra påloggingstjenesten ID-porten, når du logger deg inn. Kun koden blir lagret. Opplysningene vi behandler, lagres i en Microsoft Azure-instans som Helsedirektoratet leier av Norsk helsenett (NHN). Ettersom opplysningene om deg er knyttet til en kode, lagres kun denne koden i Azure. Alle data lagres på servere i Norge. Norsk helsenett (NHN) og Microsoft behandler personopplysninger på vegne av Helsedirektoratet når vi leverer og administrerer tjenesten. Opplysningene behandles kun i den utstrekning det er nødvendig for å administrere og levere tjenesten.
Besøk på nettsiden
Helsedirektoratet bruker informasjonskapsler på nettsiden («cookies»). For mer informasjon, se vår side for besøksstatistikk og informasjonskapsler.
Lagring og sikkerhet
Helsedirektoratet har etablert prosedyrer for å håndtere informasjonen din på en sikker måte. Helsedirektoratet bruker ID-porten til innlogging. Når du oppretter en bruker i løsningen vil Helsedirektoratet få personnummeret ditt og en kode i form av en såkalt GUID. Dette er en unik kode for deg. Helsedirektoratet lagrer ikke personnummeret ditt. Helsedirektoratet bruker Norsk helsenett (NHN) som underleverandør for lagring av data. Norsk helsenett har igjen avtale med Microsoft for lagring av opplysninger i Azure.
Innsyn, endring og retting av informasjon
Etter personopplysningslovens regler har du rett til innsyn i egne personopplysninger. Helsedirektoratet får ikke vite hvem som har logget seg på løsningen fra ID-porten, bare at noen har logget seg inn. Du kan selv se, endre eller slette informasjonen du har lagt inn i GMO-portalen. Helsedirektoratet oppfordrer til å ikke legge personlig informasjon i noen fritekstfelt.
Endringer
Den til enhver tid gjeldende personvernerklæringen vil være tilgjengelig på GMO-portalen og du oppfordres til å holde deg orientert om denne. Ved vesentlige endringer vil vi informere om dette på nettstedet.
Mer informasjon
Vil du vite mer om hvordan personvern ivaretas i Helsedirektoratet? For mer informasjon om når og hvordan Helsedirektoratet behandler informasjon om innbyggere i Norge, dine rettigheter og kontaktinformasjon til vårt personvernombud, se helsedirektoratet.no/personvernerklæring.
Kontakt oss
Ta kontakt med Helsedirektoratet hvis du har spørsmål: gmo-boksen@helsedir.no