Denne rapporten gir status på personvernområdet i DFØ.
DFØ er statens fagorgan for økonomistyring, gode beslutningsgrunnlag for statlige tiltak, organisering og ledelse i staten, samt for anskaffelser i offentlig sektor og felles innkjøpsavtaler i staten. DFØ er også leverandør av fellestjenester innenfor lønn og regnskap. Vårt samfunnsoppdrag er å bidra til effektiv ressursbruk i staten, og til at staten når sine mål gjennom god styring, organisering, ledelse og gode beslutningsgrunnlag.
DFØ leverer lønns- og regnskapstjenester til rundt 90 prosent av statsforvaltningen, og har ansvaret for statsregnskapet og statens konsernkontoordning.
Gjennom sin virksomhet behandler DFØ personopplysninger i stor skala. Behandlingen omfatter opplysninger om DFØs egne ansatte, om personer tilknyttet DFØs leverandører og om personer som er tilknyttet de virksomhetene som benytter DFØs tjenester. I den forbindelse opptrer DFØ både i rollen som behandlingsansvarlig og som databehandler. Hovedmengden av personopplysninger behandles i kraft av DFØs rolle som leverandør av lønns- og regnskapstjenester, altså i rollen som databehandler.
Personopplysningsloven og personvernforordningen (personvernregelverket) stiller omfattende krav til virksomheters behandling av personopplysninger. Dette medfører plikter for DFØ både i rollen som behandlingsansvarlig og databehandler. Tilfredsstillende implementering og etterlevelse av personvernregelverket i praksis er sentrale elementer for å ivareta de registrertes personvern.