2.3. Virksomhetens ansvar

Hver virksomhet i helse- og omsorgssektoren må fastsette og følge egne rutiner og prosedyrer for bruk av folkeregisteropplysninger og annen lokaliserende informasjon om trusselutsatte. Dette gjelder også virksomheter som behandler informasjon fra helse- og omsorgstjenesten, for eksempel NAV.

Overholdelse av denne plikten bør i størst mulig grad sikres i virksomhetens styringssystem, jf. Normen kap. 2, fortrinnsvis i form av systemstøtte. Kripos har et tett samarbeid med helse- og omsorgssektoren og kan bistå og gi råd i aktuelle spørsmål.

For barn som lever med adressesperre, kan helse- og omsorgstjenesten kontakte barnevernstjenesten som har fattet vedtak om adressesperre. Bufdir kan kontaktes for generelle spørsmål om sikkerhetstiltak og regelverk, men bistår ikke inn i konkrete saker.


Normen

Faktaark til Normen er godkjent og forvaltes av styringsgruppen for Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.

Siste faglige endring: 09. september 2026

Til toppen