Eksterne datakilder (BRREG og NVE)

Oversikt over hvordan BEFS henter data fra offentlige registre, hvilke personvernplikter som gjelder, og hvorfor det normalt ikke inngås databehandleravtale med BRREG eller NVE.

Kobling til begrepskatalogen

Denne siden er en del av BEFS sitt begrepsapparat for personvern og datakilder. Ord og definisjoner finnes i Begrepskatalogen; her beskrives hvordan de brukes i praksis for BRREG og NVE.

behandlingsaktivitet behandlingsgrunnlag databehandler databehandleravtale selvstendig behandlingsansvarlig

Behandlingsaktiviteter

Følgende aktiviteter skal føres i Bufetats protokoll over behandlingsaktiviteter (GDPR art. 30) og refereres fra DPIA.

BEFS-EXT-001

BRREG — enheter, roller og konkurs

Kilde: Brønnøysundregistrene (data.brreg.no)
Formål: Identifisere kontraktsparter, berike partdata, overvåke konkurs/avvikling og støtte motpartsrisikovurdering i eiendomsforvaltning.
Behandlingsgrunnlag: GDPR art. 6 nr. 1 e (offentlig myndighetsutøvelse) og nr. 1 f (berettiget interesse — motpartskontroll)
Personopplysninger?: Ja, delvis — særlig navn og fødselsdato for roller i virksomheter
Databehandleravtale med kilden?: Nei — BRREG er selvstendig behandlingsansvarlig
Lagring i BEFS: parties.external_data og cache i external_api_data (typisk 24 timer). Partdata beholdes mens parten er aktiv i BEFS.
I appen: Kontraktsparter (/tenants), konkursovervåkning (/konkurs-monitor), enrich-brreg API

Relaterte begreper:

BRREG kontraktspart databehandleravtale

BEFS-EXT-002

NVE — flom, skred og hydrologi

Kilde: Norges vassdrags- og energidirektorat (NVE API)
Formål: Vurdere naturfare knyttet til eiendommer (flom, skred), støtte HMS/FDVU og risikovurdering i porteføljen.
Behandlingsgrunnlag: GDPR art. 6 nr. 1 e (offentlig myndighetsutøvelse)
Personopplysninger?: Nei — koordinater og faredata, ikke personregister
Databehandleravtale med kilden?: Nei — NVE er selvstendig behandlingsansvarlig
Lagring i BEFS: Cache i external_api_data per eiendom (typisk 24 timer). Risikovurderinger knyttet til aktiv eiendom.
I appen: Eiendomsrisiko, HMS, KI-Kollega (assess_property_risk)

Relaterte begreper:

NVE behandlingsaktivitet

Databehandleravtale — hvem?

Når data fra BRREG eller NVE lagres i BEFS, blir Bufetat behandlingsansvarlig for egen videre bruk. Sky- og hostingleverandører som behandler data på vegne av Bufetat, krever derimot databehandleravtale.

Ingen DPA nødvendig

• BRREG (selvstendig behandlingsansvarlig)
• NVE (selvstendig behandlingsansvarlig)

DPA påkrevd

• Azure

Mer dokumentasjon

Begrepskatalog — definisjoner og hvor begreper brukes i kode og app
Data Governance — datakatalog, klassifisering og DPIA
Full protokolltekst for utviklere og personvern: docs/BEHANDLINGSAKTIVITETER_EKSTERNE_API.md