Hvorfor dette kurset
Personvern i anskaffelser trenger klare svar
Hvilket behandlingsgrunnlag gjelder for CV-ene? Hva gjør du med en helseopplysning ingen ba om? Hva skal bevares, og hva skal slettes når konkurransen er over? Kurset gir konkrete svar på spørsmålene innkjøpere møter, med utgangspunkt i personvernforordningen (GDPR), anskaffelsesregelverket, offentleglova og det nye arkivregelverket som gjelder fra 1. januar 2026.
Én CV fra mal til arkiv
Du følger CV-en til en tilbudt prosjektleder gjennom en kommunes skoleanskaffelse: fra CV-malen og referansesamtalen til innsyn, oppbevaring og opprydding.
Hva du skal gjøre, ikke bare hva som kan være lurt
Kurset tar stilling: hvilket grunnlag kommunen bygger på, hva informasjonen skal si, hva som bevares og hva som skal slettes.
Du tar stilling selv
38 oppgaver underveis, og et avsluttende oppgavesett med 12 spørsmål der du bruker alt i en ny anskaffelse.
Sjekkliste og arbeidsark
Sjekkliste for oppstart av konkurranseverktøy og et arbeidsark du kan bruke i dine egne anskaffelser.
Kursinnhold
Dette går vi gjennom
Ni deler, til sammen ca. 2 timer og 20 minutter med video og oppgaver. Del 3, 4, 5 og 6 er delt i kortere økter, så du kan ta én økt om gangen og ta kurset i eget tempo.
Eksemplene tar utgangspunkt i en kommune som gjennomfører en anskaffelse etter anskaffelsesforskriften del III. Der reglene er annerledes for statlige virksomheter, for eksempel om hva som skal bevares i arkivet, sier kurset fra.
Personopplysninger i en anskaffelse
Hva i CV-er, referanser, notater og poengsummer som er personopplysninger, hvorfor det ikke er nok å fjerne navnet, og hva det betyr å behandle opplysningene.
Hvem har ansvaret?
Kommunen som behandlingsansvarlig, verktøyleverandøren som databehandler, underdatabehandlere, og hvorfor leverandøren som sender CV-en, har en annen rolle.
Formål og behandlingsgrunnlag
Hvorfor kommunen bygger på en oppgave i allmennhetens interesse, ikke på samtykke eller kontrakten. Politiattest og straffedommer, og hva du svarer når noen ber om sletting.
CV-er, referanser og evaluering
En CV-mal som bare ber om det som skal vurderes, en helseopplysning ingen ba om, referansesamtalen, og vurderingsnotater som kan etterprøves.
Informasjon, innsyn og retting
Hva personene skal få vite og når, innsyn etter GDPR og etter offentleglova, sladding, og forskjellen på en faktisk feil og uenighet om en vurdering.
Oppbevaring, sletting og gjenbruk
Treårsregelen, bevaring etter det nye arkivregelverket, opprydding i e-post og arbeidskopier, og hvorfor gamle CV-er og poeng ikke kan gjenbrukes uten videre.
Trygg deling og feilsending
Tilgang etter oppgave, personlige lenker og hjemmekontor. Når en CV er sendt feil: de første handlingene, melding til Datatilsynet innen 72 timer og varsel til den det gjelder.
Konkurranseverktøy og KI
Sjekklisten for oppstart: databehandleravtale, overføring utenfor EØS, vurdering av personvernkonsekvenser, nye KI-funksjoner og kontroll av KI-sammendrag.
Fra første CV til ryddet sak
En ny anskaffelse fra start til slutt. Du tar valgene selv og bruker sjekklisten og arbeidsarket.
Problemstillinger vi behandler
Vet du hva du skal gjøre når dette skjer?
I kurset tar du stilling til slike situasjoner:
Holder det at prosjektlederen har samtykket?
Leverandøren skriver at prosjektlederen har samtykket til at CV-en sendes. En kollega vil krysse av for samtykke som kommunens grunnlag, for sikkerhets skyld.
Hva gjør du med en helseopplysning ingen ba om?
Midt i CV-en står det at prosjektlederen var borte fra jobb etter en operasjon. Evalueringsgruppen venter på dokumentene. Skal du sladde originalen, slette den eller sende alt videre?
Skal referansens uttalelse gi trekk?
Referansen sier at prosjektlederen var vanskelig å samarbeide med, men viser bare til ett møte som ble flyttet, og vet ikke hvem som flyttet det.
Skal prosjektlederen og journalisten få samme svar?
Samme dag ber prosjektlederen om innsyn i det kommunen har registrert om henne, og en journalist ber om tilbudet med CV-ene.
Kan CV-en slettes når konkurransen er over?
Kontrakten er inngått, og prosjektlederen ber om at CV-en slettes. Den ligger i konkurranseverktøyet, i saksarkivet, i en e-post og i nedlastingsmappen.
Må en feilsendt CV meldes til Datatilsynet?
En CV og et vurderingsnotat er sendt til feil mottaker utenfor kommunen. Innkjøperen oppdager det rett etter at meldingen er sendt.
Læringsutbytte
Etter kurset kan du
- Kjenne igjen personopplysninger i tilbud, notater og poengsummer
- Fordele rollene mellom kommunen, verktøyleverandøren og leverandøren
- Fastsette og dokumentere behandlingsgrunnlaget før CV-ene samles inn
- Lage en CV-mal som bare ber om det kommunen skal vurdere
- Håndtere helseopplysninger, referansesamtaler og vurderingsnotater riktig
- Svare på krav om innsyn, retting og sletting etter riktig regelverk og innen fristen
- Vite hva som skal bevares, hva som oppbevares i minst tre år, og hva som skal ryddes
- Ta i bruk konkurranseverktøy og KI-funksjoner forsvarlig, og håndtere en feilsending
Inkludert i kurset
Samtale med kursholder
Innen 60 dager etter kjøpet kan du ta direkte kontakt med Robert Myhre for spørsmål og diskusjon om kursets tema, i inntil 30 minutter på telefon eller video. Send en e-post til post@foa.no for å avtale tid.