Hvorfor dette kurset
Personopplysninger følger anskaffelsen fra tilbud til arkiv
En CV i et tilbud er ikke bare dokumentasjon av kompetanse. Den inneholder personopplysninger som skal ha et formål, et behandlingsgrunnlag og en plan for tilgang, lagring og sletting. Det samme gjelder referanser, intervjunotater, poeng og vurderinger av tilbudt personell.
Fra problem til lovlig løsning
Vi tar utgangspunkt i spørsmålene som oppstår i virkelige konkurranser: Kan den tilbudte medarbeideren kreve sletting? Kan CV-en gjenbrukes? Hva kan utleveres ved innsyn?
Før, under og etter konkurransen
Du lærer å vurdere formål, behandlingsgrunnlag, roller, rettigheter, oppbevaring og dokumentasjon i sammenheng.
Kursinnhold
Dette går vi gjennom
Kurset bygger på temaboken om personvernhensyn i offentlige anskaffelser og er lagt opp rundt praktiske problemstillinger som besvares og forklares underveis.
Målet er at du både skal forstå reglene og kunne bruke dem i konkurransegrunnlaget, evalueringen, innsynsbehandlingen og arkiveringen.
Når gjelder GDPR?
Personopplysninger, behandlingsaktiviteter, formål, roller og ansvarsdeling mellom oppdragsgiver og leverandør.
CV-er og tilbudt personell
Hva kan kreves, hvilket behandlingsgrunnlag kan brukes, og hva skjer dersom den tilbudte medarbeideren trekker seg?
Referanser, intervjuer og vurderinger
Hvordan personlige vurderinger kan innhentes, nedtegnes, poengsettes og begrunnes.
Kan en modell score CV-ene?
Profilering, automatiserte avgjørelser, menneskelig kontroll og kravene til informasjon og etterprøvbarhet.
Innsyn, retting og sletting
Hvilken rettighet påberopes, hvem skal svare, og når kan andre regler begrense utfallet?
Oppbevaring, arkiv og gjenbruk
Hvor lenge opplysninger kan beholdes, hva arkivplikten betyr, og om CV-er kan brukes i en senere konkurranse.
Problemstillinger vi behandler
Vet du hva du skal gjøre når dette skjer?
De vanskeligste situasjonene oppstår når personvernreglene, anskaffelsesreglene, innsynsreglene og arkivplikten trekker i ulike retninger. Åpne feltene og se hvorfor det er lett å trå feil. På kurset arbeider vi frem til svaret og en metode du kan bruke i praksis.
Hvem har ansvaret for personopplysningene?
Leverandøren samler inn CV-en, en rådgiver vurderer den og konkurranseverktøyet lagrer den. Hvem skal håndtere GDPR-krav?
Kan medarbeideren kreve at CV-en slettes?
CV-en er brukt i evalueringen og inngår i konkurransens dokumentasjon. Må den likevel slettes?
Må negative vurderinger rettes?
En person er uenig i lave poeng etter en referansesjekk. Er uenighet nok til å kreve retting?
Gir GDPR innsyn i hele tilbudet?
En person ber om tilbudet, notatene og evalueringsmatrisen. Hvor langt rekker innsynsretten?
Kan KI gi poeng til CV-er?
Et KI-verktøy vurderer og rangerer tilbudt personell. Er en rask menneskelig kontroll tilstrekkelig?
Kan CV-er lagres og brukes på nytt?
Konkurransen er avsluttet. Kan CV-ene beholdes for en klage og senere brukes i en ny konkurranse?
Utbytte og målgruppe
Du får en arbeidsmåte du kan bruke med én gang
Du kan gjøre tryggere vurderinger
Du kan identifisere behandlingen, velge og dokumentere grunnlag, avklare ansvar og håndtere krav fra den tilbudte medarbeideren.
Innkjøpere, jurister og rådgivere
For deg som utformer konkurransegrunnlag, evaluerer tilbud, behandler innsyn, følger opp kontrakter eller arbeider med personvern.