Datatilsynet varsler nytt tilsyn med Nav
Tre år etter forrige gang varsler Datatilsynet et nytt omfattende tilsyn med hvordan Nav ivaretar personvernet i driften sin.
– Nav er en stor virksomhet med et viktig samfunnsoppdrag og som forvalter data om hele Norges befolkning. Det er derfor naturlig at Datatilsynet ser på de organisatoriske tiltakene som har nær sammenheng med de tekniske løsningene for personopplysningssikkerheten vi skal kontrollere, sier seksjonssjef Camilla Nervik i Datatilsynet.
Tilsynet som skal gjennomføres til høsten, avløser det forrige som ble tatt ut i 2023 der Nav ble ilagt et gebyr på 20 millioner kroner for brudd på konfidensialitet overfor brukerne. Dette ble derimot opphevet av Personvernnemnda året etter.
Nav fulgte likevel opp med å gjennomføre flere tiltak for å endre rutiner og tekniske løsninger innenfor de områdene som var kontrollert.
I det nye tilsynet vil Datatilsynet se konkret på tilgangsstyring, logging og loggkontroll i Nav.
– Vi vil se på hvordan disse tiltakene sikrer at informasjon ikke kommer på avveie, at den er tilgjengelig når den trengs, og at ingen endrer den ulovlig, skriver tilsynet.