Vi må ha kontroll over hvor vi behandler personopplysninger, hvem vi behandler personopplysninger om og for hvilke formål vi behandler personopplysninger. Kravet følger av Personopplysningsloven artikkel 30.
Som behandlingsansvarlig skal NIH føre en protokoll som som minimum inneholder: navn og kontaktopplysninger til behandlingsansvarlig og eventuelt personvernombud, formålene med hver enkelt behandling, en beskrivelse av kategoriene av registrerte og typer personopplysninger, kategorier av mottakere som opplysningene deles med (herunder eventuelle mottakere utenfor EØS), planlagte tidsfrister for sletting av opplysninger, og en overordnet beskrivelse av tekniske og organisatoriske sikkerhetstiltak
Av praktiske årsaker har NIH to separate oversikter - en for behandlinger knyttet til admininstrative oppgaver og en for forskningsprosjekter.
Behandlingslisten - protokoll for administrative behandlinger
Behandlingslisten ligger i egen Teams-gruppe. Her ligger også en veileder som blant annet angir ulike typer behandlingsgrunnlag. Avdelingslederne kan selv gi sine medarbeidere tilgang til å registrere behandlinger innenfor eget ansvarsområde.
Oppdatering per juli 2026: Ny versjon av Behandlingslisten er tilgjengelig for Studieavdeling og HR. Øvrige avdelinger vil bli lagt til.
Behandlingsprotokoll for forskningsprosjekter
Alle forskningsprosjekter med personopplysninger skal meldes Sikt - personverntjenester (tidligere NSD) for vurdering av personvern. Den samlede oversikten over innmeldte forskningsprosjekt utgjør NIHs behandlingsprotokoll for forskningsprosjekt.