Behandlet i kommunestyret 2. november 2026. Vedtaket er ikke registrert ennå.
Skal Malvik bedre kontrollen på personopplysninger?
Kontrollutvalget anbefaler at Malvik kommune lager en sikkerhetsstrategi, styrker dokumentasjonen av personopplysninger og avtaler, lærer opp ansatte og avklarer ansvar med VarIT. Revisjonen fant mangler og delvis oppfylte rutiner; kommunestyret skal etter planen ta stilling 2. november.
Informasjonssikkerhet handler om å beskytte kommunens opplysninger mot at uvedkommende får tilgang, at informasjon blir endret, eller at den ikke er tilgjengelig når den trengs. Personvern handler om retten til privatliv og kontroll over egne personopplysninger. En revisjon fant at Malvik kommune mangler en beskrevet sikkerhetsstrategi, og at oversikter, avtaler og vurderinger av personvernkonsekvenser bare er delvis eller varierende fulgt opp. Kontrollutvalget anbefaler derfor flere tiltak, blant annet bedre dokumentasjon, opplæring av ansatte og tydeligere ansvarsdeling med VarIT, kommunens IT-samarbeid. Kontrollutvalget vedtok anbefalingen enstemmig, men kommunestyret har ennå ikke avgjort saken.
Nøkkelpunkter
- Revisjonen fant at kommunen ikke hadde beskrevet en sikkerhetsstrategi.
- Revisjonen vurderte at oversikter over personopplysninger, databehandleravtaler og vurderinger av personvernkonsekvenser var delvis eller varierende fulgt opp.
- Kontrollutvalget anbefaler opplæring av ansatte og tydeligere ansvarsdeling med VarIT.
- Kontrollutvalgets forslag ble enstemmig vedtatt i utvalget; kommunestyrets avgjørelse gjenstår.
Hva er dette?
Informasjonssikkerhet skal beskytte opplysninger slik at uvedkommende ikke får tilgang, informasjon ikke endres feilaktig, og den er tilgjengelig når kommunen trenger den. Personvern beskytter innbyggernes privatliv og rett til innflytelse over egne personopplysninger. VarIT er IT-samarbeidet som revisjonen omtaler i forbindelse med Malvik kommune.
Hvorfor kom forslaget?
Revisjonen fant at kommunen manglet en beskrevet sikkerhetsstrategi. Den vurderte at kommunen bare i noen grad førte oversikt over personopplysninger som behandles, at arbeidet med databehandleravtaler var delvis fulgt opp, og at vurderinger av personvernkonsekvenser ble gjennomført i varierende grad. Oppfølgingen av VarIT ble vurdert som delvis tilfredsstillende.
Hovedkonflikt
Revisjonen peker på mangler og delvis oppfylte rutiner, og kontrollutvalget anbefaler forbedringer. Kildene dokumenterer ikke politisk uenighet om tiltakene; kontrollutvalgets forslag ble enstemmig vedtatt i dette utvalget.
Slik har saken utviklet seg
Revisjonsrapportens funn ble fulgt opp med en anbefaling om konkrete forbedringer i kommunens sikkerhetsarbeid og personvernrutiner. Kontrollutvalgets behandling er dokumentert, mens kommunestyrets avgjørelse gjenstår.
- 14. okt. 2026 · Kontrollutvalgets behandling Kontrollutvalget vedtok enstemmig å anbefale tiltak etter revisjonen og ba om skriftlig rapport om oppfølgingen innen 1. april 2027. Kilde: Møteprotokoll fra kontrollutvalget
- 2. nov. 2026 · Planlagt behandling i kommunestyret Saken står oppført til behandling i kommunestyret. Kildene inneholder ikke kommunestyrets avgjørelse. Kilde: Saksopplysninger om kommunestyremøtet
- 1. apr. 2027 · Frist for rapportering Kontrollutvalgets forslag ber kommunedirektøren rapportere skriftlig om oppfølgingen innen denne datoen. Kilde: Forslaget i kontrollutvalgets møteprotokoll
Mulige konsekvenser
- Hvis kommunestyret vedtar anbefalingen, skal kommunedirektøren følge opp de foreslåtte forbedringene i kommunens sikkerhets- og personvernarbeid.
- Kontrollutvalgets forslag ber om skriftlig rapport om oppfølgingen innen 1. april 2027.
Hvor står saken
Innstilling
Står på sakskartet til Kommunestyret 2. nov. 2026. Hele sakskartet ligger der.
- Registrert
- 2. nov. 2026 Utvalg Nå
- Behandling
- Avgjort
Kommunestyret behandler saken 2. november 2026. Protokoll og vedtak kobles hit når kommunen publiserer dem.
Møter i Malvik filmes. Vi kobler debatten hit når opptaket er publisert og transkribert.
Hva betyr det?
Hvis kommunestyret følger anbefalingen, skal kommunen styrke rutinene for å beskytte personopplysninger og informasjon i kommunens tjenester. Det kan gi tydeligere ansvar, bedre dokumentasjon og mer opplæring for ansatte. Kildene viser ikke at kommunestyret har vedtatt tiltakene ennå.
Behandlingsprosess
- Kommunestyret: Behandlet Møtesiden med hele sakskartet
Kilder
Vi har ingen varig lenke til originaldokumentet for denne saken. Innholdet bygger på saksdokumenter fra Malvik kommune. Sakskartet ligger på møtesiden: Kommunestyret 2. nov. 2026.
- Vi viser bare kilder som er godkjent for offentlig lesing.
- Vi har ingen varig lenke til dokumentet ennå.
- Private vedlegg og personopplysninger vises ikke her.