Forvaltningsrevisjonsrapport - Informasjonssikkerhet og personvern

1) Kommunestyret tar forvaltningsrevisjonsrapporten Informasjonssikkerhet og personvern til orientering.

2) Kommunestyret ber kommunedirektøren iverksette en gjennomgang av styringssystemet for informasjonssikkerhet og personvern i kommunen som omfatter:

• Gjennomgang og revidering av styrende dokumenter, som involverer organisasjonen

• Vurdering av personvernfunksjonen med tanke på uavhengighet og ressurstilgang

• Vurdering av behov for rutiner og prosedyrer knyttet til behandlingsprotokoller databehandleravtaler og vurdering av personvernkonsekvensene

• Utarbeiding av systematisk opplæring i informasjonssikkerhet og personvern, som også omfatter bruk av KI.

• Ta initiativ til gjennomgang og revidering av alle avtaler med vertskommunen som gjelder tekniske og organisatoriske tiltak for informasjonssikkerhet og personvern.

3) Kommunestyret ber kommunedirektøren innen 01.08.27 om skriftlig rapport til kontrollutvalget på hvordan forholdene i pkt. 2 er fulgt opp.

4) Kontrollutvalget uttrykker ovenfor kommunestyret sterk bekymring for at det ikke er avsatt tilstrekkelige ressurser og vurdering av uavhengighet og organisering, samt avklaringer rundt funksjonen som personvernombud.

5) Kontrollutvalget vil også ovenfor kommunestyret peke spesielt på oppdateringer m.v. vedr. avtalene med Namsos.

PS 48/2026 Forvaltningsrevisjonsrapport - Informasjonssikkerhet og personvern

Behandling i Kommunestyre - 21.09.2026

Innstilling:

Kontrollutvalgets innstilling:

1) Kommunestyret tar forvaltningsrevisjonsrapporten Informasjonssikkerhet og personvern til orientering.

2) Kommunestyret ber kommunedirektøren iverksette en gjennomgang av styringssystemet for informasjonssikkerhet og personvern i kommunen som omfatter:

• Gjennomgang og revidering av styrende dokumenter, som involverer organisasjonen

• Vurdering av personvernfunksjonen med tanke på uavhengighet og ressurstilgang

• Vurdering av behov for rutiner og prosedyrer knyttet til behandlingsprotokoller databehandleravtaler og vurdering av personvernkonsekvensene

• Utarbeiding av systematisk opplæring i informasjonssikkerhet og personvern, som også omfatter bruk av KI.

• Ta initiativ til gjennomgang og revidering av alle avtaler med vertskommunen som gjelder tekniske og organisatoriske tiltak for informasjonssikkerhet og personvern.

3) Kommunestyret ber kommunedirektøren innen 01.08.27 om skriftlig rapport til kontrollutvalget på hvordan forholdene i pkt. 2 er fulgt opp.

4) Kontrollutvalget uttrykker ovenfor kommunestyret sterk bekymring for at det ikke er avsatt tilstrekkelige ressurser og vurdering av uavhengighet og organisering, samt avklaringer rundt funksjonen som personvernombud.

5) Kontrollutvalget vil også ovenfor kommunestyret peke spesielt på oppdateringer m.v. vedr. avtalene med Namsos.