Personvernerklæring for NAV

Vi trenger personopplysninger om deg for å kunne behandle søknaden din og gi deg tjenester og ytelser som du har rett til.

Vi skal bare bruke personopplysninger om deg som er nødvendige for å kunne ta riktige beslutninger i saken din. Hvilke typer personopplysninger som er nødvendige, avhenger av hva saken gjelder.

Vi kan også bruke opplysninger du har gitt oss i tidligere saker hvis det er relevant og nødvendig for å behandle saken din.

Les mer om behandling av personopplysninger i søknader til NAV.

Vi bruker personopplysninger når vi skal fordele oppgaver mellom våre ansatte, følge opp søknader og sørge for korrekte utbetalinger. Vi trenger også personopplysninger for å gi deg god brukerstøtte og ved feilretting i våre IT-systemer.

Vi bruker personopplysninger når vi gjennomfører kontroller for å forebygge og avdekke trygdesvindel.

Om arbeidslivskriminalitet og trygdesvindel. 

Vi vil viderebehandle opplysninger for å lage statistikk og analyser. Statistikken er intern og offisiell statistikk. Informasjonen vil brukes for å forbedre tjeneste våre, og for å gi innsikt til departementet og andre om hvor mange som bruker tjeneste våre og hvordan tjenestene vi har ansvar for fungerer.

Mer om praksis, rutiner og retningslinjer rundt offisiell og offentlig statistikk fra NAV.

I disse tilfellene kommer vi ikke til å informere deg når vi bruker opplysningene.

I tillegg bruker vi personopplysninger for å utvikle og forbedre systemer og saksbehandlingsprosesser for å kunne gi raskere og bedre kvalitet i saksbehandlingen.

NAV har som offentlig virksomhet en lovpålagt plikt etter arkivloven til å oppbevare opplysningene også etter at saksbehandlingen er avsluttet.

Opplysninger vi ikke har en lovpålagt plikt til å oppbevare, vil slettes når behovet faller bort.

Alle som jobber i og for NAV har taushetsplikt om alle opplysninger om deg. Taushetsplikten gjelder også etter at en ansatt slutter å jobbe i NAV.

NAV benytter bare personopplysninger om deg når det er nødvendig for å utføre våre oppgaver. Hvilke ansatte som gis tilgang til opplysningene er underlagt streng tilgangskontroll. Når de ansatte jobber i datasystemene, blir oppslag og endringer logget og kan spores i ettertid.

På mange områder inngår NAV avtaler med leverandører om å utføre oppgaver på vegne av NAV. Dette gjelder for eksempel IT-leverandører og tiltaksarrangører.

Vi inngår avtaler med leverandørene for å regulere hvordan de behandler personopplysninger på vegne av NAV. Det betyr at de ikke kan bruke personopplysningene til andre formål enn det som er avtalt med NAV.

Når vi benytter oss av eksterne leverandører, stiller vi strenge krav til sikkerhet, kontroll og dokumentasjon for å beskytte dine personopplysninger. Leverandørene har samme taushetsplikt som ansatte i NAV.

NAV forvalter store mengder personopplysninger, noe som stiller høye krav til sikkerhet.

Etaten har etablert et eget styringssystem for å ivareta krav til informasjonssikkerhet. Dette omfatter blant annet fysisk sikkerhet, sikkerhet i IT-systemer, risikostyring og planer for beredskap og krisehåndtering.

Vi innhenter og utleverer personopplysninger om deg til andre offentlige eller private virksomheter.

Eksempler på slike virksomheter er Skatteetaten, Helfo, Forsvaret, pensjonsordninger, forskningsinstitusjoner og Statistisk sentralbyrå. Andre eksempler er arbeidsgivere og helsepersonell.

Det varierer fra ordning til ordning hvilke personopplysninger som utveksles. For eksempel henter vi inntekten din fra Skatteetaten for å vurdere hvor mye du har rett til å få utbetalt. Et annet eksempel er at vi har en lovfestet plikt til å gi Forsvaret informasjon om helsen til personer i vernepliktig alder. Det er for at Forsvaret skal kunne vite hvem som ikke skal innkalles til verneplikt fordi de er åpenbart tjenesteudyktige.

Vi utleverer personopplysninger om deg til forskningsprosjekter. Vi vurderer forskningsprosjektene og hvor mye informasjon de trenger for sitt prosjekt før utlevering, for å sørge for at forskerne kun får opplysninger de har behov for.

For mer informasjon om forskning som NAV utlyser, se data og forskning på NAV

I disse tilfellene kommer vi ikke til å informere deg når vi bruker opplysningene.

Vi kan også innhente og utlevere personopplysninger til trygdemyndigheter i andre land i EU og EØS. Det samme gjelder land utenfor EU og EØS som vi har trygdeavtaler med.

Formålet med å utveksle personopplysninger kan blant annet være å sikre at du får de samme rettighetene som statsborgere i landet du oppholder deg i.

Du kan få informasjon om

• hvordan opplysningene vil bli behandlet
• når vi innhenter personopplysninger fra deg
• formålet personopplysningene skal brukes til
• hvem vi utleverer personopplysningene til
• hvilke rettigheter du har

Du kan få innsyn i

• hvilke personopplysninger vi har om deg
• hvor vi har hentet personopplysningene fra
• hva vi skal bruke dem til
• hvem vi utleverer opplysningene til
• hvor lenge vi lagrer opplysningene om deg
• hvilke medarbeidere i NAV som har sett dine opplysninger i våre fagsystemer

Du kan logge deg inn på nav.no for å se mange av opplysningene NAV har registrert om deg. For innsyn i personopplysninger ut over dette, må du ta kontakt med oss.

Hvis du er part i en sak, for eksempel i en sak om barnebidrag, har du rett til innsyn i saksdokumentene. I saker hvor du ikke er part, vil du ha rett til innsyn i dokumenter som NAV er pliktig til å gjøre tilgjengelig for offentligheten etter offentleglova.

Du kan be om at opplysninger om deg blir rettet hvis opplysningene er feil eller misvisende. Du kan også legge til opplysninger om deg hvis de er ufullstendige. Det er viktig at opplysninger vi har om deg er riktige og oppdaterte for blant annet å sikre at saken din blir riktig behandlet.

I helt spesielle tilfeller vil du kunne ha rett til å få slettet opplysninger om deg. For at vi skal kunne slette personopplysninger om deg, forutsetter det at NAV ikke har en lovpålagt plikt etter arkivloven eller annen lovgivning til å lagre opplysningene.

Du har i noen tilfeller rett til å be oss begrense hvordan vi behandler personopplysningene dine. Hvis du har en slik rett, vil opplysningene bli lagret, men ikke brukt av NAV.

Du kan i enkelte tilfeller ha rett til å protestere mot vår behandling av dine personopplysninger. Vi kan da måtte stanse behandlingen, og opplysningene vil eventuelt bli slettet.

Du kan be om å få overført en kopi av personopplysningene som du har registrert om deg selv til deg eller en annen privat eller offentlig virksomhet. Dette kalles dataportabilitet.

Du kan få kopi eller be om flytting av dine personopplysninger, om NAV har disse personopplysningene på bakgrunn av samtykke fra deg. Det gjelder også om NAV har personopplysningene på grunn av avtale eller om behandlingen er automatisert.Som et alternativ til å flytte opplysningene, kan du kreve innsyn (se punktet over om innsyn) og få en kopi av opplysningene dine.