Gå til hovedinnhold Gå til søkesiden

Vi skal håndtere informasjon i tråd med gjeldende regelverk

Kapitteloversikt

  • Forord
  • Eksterne føringer og overordnede prinsipper
  • Vi skal fortrinnsvis velge tilgjengelige standardsystemer
  • Vi skal selv styre utvikling, forvaltning og drift av IT-systemer, men kan benytte ekstern kompetanse til gjennomføring
  • Vi skal prioritere skybaserte løsninger

Illustrasjonsbilde: Låst hovedkort

Digitalisering skal styrke virksomhetens omdømme og vi skal derfor være bevisst på at Finanstilsynet er ansvarlig for at tilsynets informasjon, herunder personinformasjon, behandles i tråd med gjeldende regelverk. Det gjelder uavhengig av hvor dataene er lagret. 
 
Dersom personinformasjon overføres tredjepart, skal overføringen som en hovedregel ikke overføres ut av EU/EØS og det skal inngås databehandleravtale1.

____

  1. I praksis vil større leverandører av skytjenester benytte standardiserte databehandleravtaler som ivaretar gjeldende regelverk for behandling av personopplysninger, se Nasjonal strategi for bruk av skytjenester.
Til toppen av siden expand_less
Til toppen av siden expand_less