Personvernerklæring

Denne personvernerklæringen beskriver hvordan NOKUT samler inn og behandler personopplysninger.

  • Denne personvernerklæringen beskriver hvordan NOKUT samler inn og behandler personopplysninger. All behandling av personopplysninger i NOKUT skal følge det gjeldende personvernregelverket, herunder personopplysningsloven og EUs personvernforordning. Vi har etablert egnede sikkerhetstiltak for å beskytte dine personopplysningers konfidensialitet, tilgjengelighet og integritet. Personopplysningene benyttes utelukkende til de angitte formålene, og det er kun autoriserte ansatte med tjenstlig behov som har tilgang til personopplysninger, basert på rolle og tofaktorautentisering.  Systemene er sikret med tiltak som passord, tilgangskontroll, logging og løpende opplæring av ansatte. Alle ansatte er underlagt taushetsplikt.

    Se oversikt over hvilke personopplysninger vi behandler og hvorfor i del 4–15.

    NOKUT bruker leverandører som kan behandle personopplysninger på vegne av oss (databehandlere). Vi sørger for å inngå databehandleravtaler med leverandørene som gir oss mulighet til å føre kontroll med at leverandørene behandler personopplysninger i tråd med kravene i personvernregelverket. NOKUT benytter Advania Norge AS som leverandør av IT-tjenester, Tietoevry Norway AS som leverandør av arkivsystem, DFØ som leverandør av lønn- og regnskapstjenester og Rambøll som leverandør av spørreundersøkelser. Komplett liste over databehandlere kan oppgis på forespørsel.

    Vi overfører som hovedregel ikke personopplysninger til land utenfor EU/EØS (tredjeland). I unntakstilfeller kan imidlertid personopplysninger overføres ved at databehandlere som er lokalisert i tredjeland får tilgang til personopplysninger som er lagret i EU/EØS. Ved slik overføring vil NOKUT sikre at det foreligger et overføringsgrunnlag og at personopplysningene er underlagt et tilstrekkelig beskyttelsesnivå.

  • NOKUT er behandlingsansvarlig for behandling av personopplysninger hvor NOKUT bestemmer formålet med behandlingen. NOKUT kan kontaktes via

    E-post: postmottak@nokut.no

    Adresse: Postboks 578, 1378 Lysaker

    NOKUT har et eget personvernombud. Du kan kontakte personvernombudet med spørsmål om dine rettigheter og behandlingen av dine personopplysninger. Personvernombudet kan kontaktes via

    E-post: personvernombud@nokut.no

    Vi gjør oppmerksom på at e-post i utgangspunktet er ukryptert. Vi oppfordrer alle som ønsker å sende oss beskyttelsesverdige personopplysninger på e-post, som for eksempel fødselsnummer, til å benytte kryptering.

  • Enhver som har personopplysninger registrert om seg selv i NOKUTs systemer har rett til:

    • Innsyn i personopplysningene
    • Retting av uriktige og ufullstendige personopplysninger
    • Sletting av personopplysninger
    • Begrensning av behandlingen av personopplysninger
    • Dataportabilitet
    • Å protestere mot behandlingen av personopplysninger

    Dersom behandlingen av personopplysningene er basert på ditt samtykke, kan du når som helst trekke tilbake ditt samtykke. Dette påvirker imidlertid ikke lovligheten av behandlingen før samtykket trekkes tilbake.

    Lovverket gir oss i enkelte tilfeller anledning til å gjøre unntak fra retten til sletting. For eksempel vil dette være tilfelle når vi er nødt til å lagre personopplysningene for å oppfylle en oppgave vi er pålagt å gjøre etter lov, eller for å ivareta viktige samfunnsinteresser som arkivering, forskning og statistikk.

    Vi behandler forespørsler om innsyn, retting og sletting uten ugrunnet opphold og normalt senest innen 30 dager.

    Dersom du mener at vi behandler personopplysninger i strid med personvernregelverket, kan du rette en klage til NOKUTs personvernombud. Du har også muligheten til å klage til Datatilsynet.

  • Som offentlig organ er NOKUT etter arkivlovgivningen forpliktet til å føre arkiv og å arkivere personopplysninger som inngår i saksbehandlingen eller har verdi som dokumentasjon. Arkivlovgivningen har forrang foran personvernregelverket. Arkivering anses å være i tråd med de opprinnelige formålene for behandlingen, jf. personvernforordningen artikkel 5 nr. 1 bokstav b.

    Journalen (liste over dokumenter vi oppretter, mottar eller sender ut) skal gjøres tilgjengelig for allmennheten på internett, på eInnsyn.no. Alle kan be om innsyn i de registrerte saksdokumentene. NOKUT vil ikke gi innsyn i opplysninger om noens personlige forhold, da disse er taushetsbelagt, jf. forvaltningsloven § 13. Taushetsplikten etter forvaltningsloven § 13 omfatter ikke alle personopplysninger slik de er definert i personvernregelverket.

    4.1. Bruk av kunstig intelligens i saksbehandling hos NOKUT

    NOKUT benytter kunstig intelligens (KI) til å effektivisere saksbehandlingen.

    Formålet med behandlingen er å støtte NOKUTs saksbehandlere i vurdering og håndtering av dokumentasjon fra virksomheter i forbindelse med akkreditering, tilsyn og evalueringer. KI-verktøyet benyttes for å analysere og strukturere store tekstmengder, data fra spørreundersøkelser eller offentlige registerdata, og trekke ut vesentlig informasjon, gjennomføre søk og referansehåndtering, samt generere oppsummeringer og forslag til strukturert informasjon. Verktøyet fungerer kun som et beslutningsstøtteverktøy og skal ikke fatte beslutninger eller konklusjoner.

    Det behandles hovedsakelig opplysninger om ansatte ved virksomheter, inkludert navn, stillingstittel, rolle, kompetanse, utdanning, ansettelsesforhold og deltakelse i faglige prosesser. I tillegg behandles data fra spørreundersøkelser mot studenter og andre interessenter og offentlige registerdata.

    KI-verktøyet henter ikke inn informasjon fra andre kilder og oppretter ikke nye registre.

    Systemet erstatter ikke saksbehandlerens faglige vurdering. Systemet fungerer utelukkende som et beslutningsstøtteverktøy for saksbehandlere; det tar ikke automatiserte avgjørelser, profilerer ikke enkeltpersoner og brukes ikke til å koble data på tvers av saker. All beslutningsmyndighet ligger hos NOKUTs saksbehandlere. KI-analysene logges og kan etterprøves med henvisning til opprinnelig dokumentasjon og saksreferanse.

    Behandlingen skjer som ledd i NOKUTs lovpålagte oppgaver innen akkreditering, tilsyn og evalueringer, jf. universitets- og høyskoleloven §§ 3-3, 3-6 og 16-3 og fagskoleloven §§ 4 b, 5 og 5 a, jf. personvernforordningen artikkel 6 nr. 1 bokstav e – behandling som er nødvendig for å utføre en oppgave i allmennhetens interesse eller som ledd i offentlig myndighetsutøvelse. KI-verktøyet brukes kun som et hjelpemiddel i denne oppgaven.

    Data brukes ikke til opplæring av KI-modeller hos leverandør og deles ikke med andre tredjeparter.

    Arbeidsdata og tekniske logger fra KI-verktøyets bruk og systemaktivitet (for eksempel hvilke forespørsler som er sendt til KI-verktøyet) lagres i inntil 90 dager for sikkerhet og etterprøvbarhet, før de anonymiseres eller slettes.

    Personopplysninger som ikke benyttes i saksbehandlingen, blir slettet.

  • 5.1. Informasjonskapsler (cookies)

    NOKUT benytter informasjonskapsler på nettsiden vår. Informasjonskapsler er små tekstfiler som lagres midlertidig på enheten du benytter når du besøker nettsiden, for å sørge for funksjonalitet og en bedre brukeropplevelse. Se cookie-erklæringen vår (kommer) for mer informasjon.

    5.2. Nyhetsbrev

    Du kan abonnere på elektroniske nyhetsbrev fra NOKUT. Det rettslige grunnlaget for denne behandlingen er ditt samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. For å kunne sende e-post til riktig mottaker må vi lagre e-postadressen din. Når du avslutter abonnementet, vil e-postadressen din bli slettet.

    5.3. Delefunksjon

    Besøkende på nettsiden vår har mulighet til å dele enkelte artikler på de sosiale mediene-plattformene Facebook, X og LinkedIn, ved hjelp av dele-knapper på sidene våre. De nevnte plattformene kan i denne forbindelse behandle personopplysningene dine. Se lenke til deres personvernerklæringer under punkt 14.

  • Når NOKUT har arrangementer, bruker vi det elektroniske påmeldingsskjemaet på nettsiden vår. Dersom du melder deg på et arrangement samtykker du til at vi lagrer personopplysninger om deg til bruk for det aktuelle arrangementet. Opplysningene trenger vi for å vite hvilke deltakere som er påmeldt og for å kunne sende ut et spørreskjema for evaluering av arrangementet.

    Du kan samtykke til at vi beholder personopplysningene dine (navn, e-post og informasjon om hvilke arrangement du deltok på), slik at vi kan invitere deg til andre aktuelle arrangementer ved senere anledninger. Dersom du ikke samtykker til dette, vil vi slette opplysningene om deg etter gjennomført arrangement.

    Som statlig organ er vi forpliktet til å oppbevare opplysninger som behandles i forbindelse med fakturering direkte til deltaker i regnskapssystemet i 10 år, jf. regnskapslovgivningen. I denne forbindelsen behandles ditt navn og adresse.

    Det hender at NOKUT tar portrett- eller situasjonsbilder på arrangementer og publiserer dem på internett, i skriftlige rapporter eller artikler. NOKUTs behandlingsgrunnlag vil være ditt samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a eller artikkel 9 nr. 2 bokstav a.

    Til møter og arrangementer inviterer NOKUT deltakerne til å gi beskjed om matvarer de ikke spiser (diettønsker). Opplysninger om allergi eller andre helserelaterte forhold er særlige kategorier av personopplysninger. I de aller fleste tilfeller er det ikke nødvendig å opplyse om bakgrunnen for et diettønske. Grunnlaget for NOKUTs behandling av opplysninger om diettønsker vil være ditt samtykke, jf. artikkel 6 nr. 1 bokstav a, eventuelt artikkel 9 nr. 2 bokstav a. Du kan når som helst trekke tilbake dette samtykket. At du trekker ditt samtykke, vil ikke påvirke lovligheten av den behandlingen av personopplysninger som skjedde mens samtykket ditt gjaldt.

  • 7.1. Generelt

    Dersom du søker jobb hos NOKUT, behandler vi personopplysninger om deg for å kunne vurdere søknaden din. Personopplysningene kan omfatte navn, adresse, e-postadresse, telefonnummer, profilbilde, CV, referansesamtaler, vitnemål og attester. Det rettslige grunnlaget for behandlingen av dine personopplysninger er ditt samtykke, jf. personvernforordningen artikkel 6 nr.1 bokstav a.

    NOKUT bruker rekrutteringsverktøyet Jobbnorge. Verktøyet leveres av Grade Jobbnorge AS, som dermed er databehandler for NOKUT. Stillingssøknader blir slettet i Jobbnorge etter et år. Da slettes også eventuelle vitnemål, attester og andre vedlegg du som jobbsøker har lastet inn i Jobbnorge.

    Dersom søkerne omfatter kandidater som har funksjonsnedsettelse som vil kreve tilrettelegging, har innvandrerbakgrunn eller har fravær fra arbeid, utdanning eller opplæring minimum to av de siste fem årene, er NOKUT forpliktet til å innkalle minst én av disse som er kvalifisert for stillingen til intervju. Opplysninger om slike forhold er i utgangspunktet sensitive personopplysninger. Det er valgfritt å opplyse om slike forhold i forbindelse med en jobbsøknad. NOKUTs behandlingsgrunnlag vil eventuelt være personvernforordningen artikkel 9 nr. 2 bokstav b, jf. forskrift til lov om statens ansatte §§ 4–4b. GDPR

    I rekrutteringsprosessen vil dermed NOKUT behandle personopplysninger som er nødvendige for å oppfylle våre lovpålagte forpliktelser (personvernforordningen artikkel 6, nr. 1 bokstav c) etter statsansatteloven, offentlighetsloven, forvaltningsloven og arkivloven.

    7.2. Intervju og referanser

    I forbindelse med gjennomføring av intervju vil NOKUT også kunne utarbeide interne notater i Jobbnorge. NOKUT vil kun notere opplysninger som anses relevante for vurderingen av hvorvidt søkeren er egnet for den aktuelle stillingen. Notatene slettes fra Jobbnorge etter 12 måneder.

    I tillegg til eventuelt intervju, kan vi også gjennomføre egne undersøkelser, typisk henter vi inn referanser fra referansepersonene du oppgir. Vi benytter da referanseverktøyet Refapp. Personopplysninger som lagres er vurderinger og opplysninger om ditt nåværende eller tidligere arbeidsforhold. Opplysningene slettes automatisk etter 12 måneder.

    For lederstillinger benytter NOKUT eksternt rekrutteringsbyrå. Du kan da bli bedt om å besvare personlighets- og/eller evnetest. Behandling av resultatene krever samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. som du senere kan trekke tilbake. Testene deles ikke med NOKUT og forvaltes i sin helhet av eksternt rekrutteringsbyrå.

    7.3. Søkerlister

    NOKUT er forpliktet etter offentlighetsloven § 25 til å gi innsyn i søkerlister. Søkerlisten vil inneholde navn, alder, stilling eller yrkestittel og bosted og arbeidskommune for hver arbeidssøker. Det kan gjøres unntak fra innsyn for opplysninger om deg som arbeidssøker, dersom du ber om det. Ved vurderingen av om en slik oppfordring skal tas til følge, skal det legges vekt på om det knytter seg særlig offentlig interesse til stillingen. Det kan gjøres unntak fra innsyn for dokument i sak om tilsetting eller forfremmelse i offentlig tjeneste. Formålet i dette tilfellet vil være å gi allmennheten innsyn i offentlige tilsetninger. Det rettslige behandlingsgrunnlaget vil være personvernforordningen artikkel 6 nr. 1 bokstav c (rettslig forpliktelse), jf. offentlighetsloven § 25.

    NOKUT er forpliktet til å bevare søkerlistene i henhold til arkivlovgivningen.

  • NOKUT gjennomfører spørreundersøkelser for å kartlegge syn på utdanningskvalitet. For å nå ut til riktige personer får NOKUT navn, telefonnummer og e-postadresser fra Felles Studentsystem (FS), DBH, utdanningsinstitusjonene eller andre organisasjoner, avhengig av formålet med undersøkelsen. Dersom du åpner et spørreskjema, registreres IP-adressen din av tekniske årsaker.

    Grunnlaget for behandling av personopplysningene er personvernforordningen artikkel 6 nr. 1 bokstav e – behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse som NOKUT er pålagt gjennom universitets- og høyskoleloven eller fagskoleloven. Dersom du velger å svare på spørreundersøkelsen, er grunnlaget for behandlingen av opplysningene ditt samtykke, i henhold til personvernforordningen artikkel 6 nr. 1 bokstav a.

    Navn, e-postadresser og telefonnummer slettes etter at undersøkelsen er avsluttet og NOKUT har kvalitetssikret resultatene. IP-adresser vil automatisk bli slettet etter få dager. Indirekte personidentifiserbare opplysninger lagres av NOKUT i en spesifisert periode dersom du gir samtykke til dette for analyse- og forskningsformål. Data fra enkelte undersøkelser overføres til Nasjonalt vitenarkiv (Sikt) for forskningsformål, og lagres der i en spesifisert periode avhengig av aktuell undersøkelse. Sikt lagrer personopplysninger som kan identifisere deg kun dersom du samtykker til dette.

    Vi bruker spørreverktøyet SurveyXact, og vår leverandør og databehandler for verktøyet er Rambøll. Deres behandling av personopplysningene er regulert i databehandleravtale.

  • NOKUT har et styre og to klagenemnder for vedtakene våre – én klagenemnd for høyere utdanning og én for høyere yrkesfaglig utdanning. Styre- og klagenemndsmedlemmene oppnevnes av Kunnskapsdepartementet. NOKUT rekrutterer selv sakkyndige for bistand i akkrediteringssaker, tilsyn og evaluering av utdanning, samt sensorer for vurdering av besvarelsene ved nasjonale deleksamener.

    I forbindelse med rekruttering av sakkyndige og sensorer samt ved administrering av arbeidsforholdet til personene som utfører oppdrag for NOKUT, behandler vi personopplysninger.

    9.1. Rekruttering av potensielle sakkyndige

    NOKUT tar kontakt med potensielle sakkyndige. Dersom du er interessert i å være sakkyndig på et oppdrag i NOKUT, behandler NOKUT personopplysninger om deg som er nødvendige for å vurdere sammensetningen av en sakkyndigkomite.

    Vi samler inn opplysninger som navn, telefonnummer, e-postadresse, arbeidssted, CV og ev. tidligere oppdrag hos NOKUT. Dersom du samtykker til å stille som sakkyndig for NOKUT, vil disse opplysningene bli delt med søkere om akkreditering eller institusjon der vi skal gjennomføre tilsyn eller evaluering, slik at de kan gi NOKUT en tilbakemelding på forslag til komité før den oppnevnes.

    Grunnlaget for behandlingen er vår rettslige forpliktelse til å benytte eksterne sakkyndige ved akkrediteringer og tilsyn med kvalitetsarbeid og akkrediteringsvilkår, jf. universitets- og høyskoleloven § 3-3, universitets- og høyskoleforskriften § 1-21 og fagskoleforskriften § 46, jf. personvernforordningen artikkel 6 nr. 1 bokstav c.

    Dersom du ikke ønsker å være sakkyndig i NOKUT, sletter vi opplysningene vi har samlet inn. Vi kan også spørre om du ønsker å være oppført i et sakkyndigregister. Dersom du ønsker å inngå i sakkyndigregisteret, kan vi lettere finne fram til deg for å spørre om du vil være sakkyndig i nye oppdrag. De samme personopplysningene som nevnt ovenfor vil i så fall behandles. Behandlingsgrunnlaget er ditt samtykke, jf. personvernforordningen artikkel 6 nr. 1. Dersom du på et tidspunkt ikke lenger ønsker å være med i registeret, henvender du deg til oss slik at vi kan slette personopplysningene du har gitt oss.

    9.2. Rekruttering av potensielle sensorer

    NOKUT har fått i oppgave fra Kunnskapsdepartementet å administrere sensorordningen for visse nasjonale eksamener. Vi mottar forslag til sensorer fra ulike institusjoner innen kunnskapssektoren og fra fagfolk. Potensielle sensorer kan også selv ta kontakt med NOKUT. I denne forbindelsen behandler vi personopplysninger som navn, tittel, e-post adresse, telefonnummer og institusjonstilhørighet.

    Grunnlaget for behandling av sensorers opplysninger er å oppfylle den rettslige forpliktelsen NOKUT har til å administrere sensorordningen, jf. personvernforordningen artikkel 6 nr. 1 bokstav c, jf. forskrift om nasjonal retningslinje for sykepleierutdanning § 22, forskrift om rammeplan for grunnskolelærerutdanning for trinn 1–7 og for trinn 5–10 § 5, forskrift om nasjonal retningslinje for masterutdanning i barnevern og i barnevernsarbeid §§ 13 og 14.

    Dersom du samtykker til å stille som sensor, vil dine personopplysninger sammen med en kort CV bli sendt til aktuell utdanningsinstitusjon, som deretter oppnevner sensorene. Behandlingsgrunnlaget vil i dette tilfelle være ditt samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a.

    Dersom du ikke ønsker å stille som sensor, vil personopplysningene dine bli slettet.

    9.3. Administrering av oppdraget/vervet

    I forbindelse med ditt verv eller oppdrag for NOKUT vil vi behandle personopplysninger om deg som er nødvendige for administrering av godtgjørelse og eventuelle reiser. Personopplysningene omfatter navn, fødselsnummer, adresse, telefonnummer, e-postadresse og bankkontonummer.  Videre publiserer NOKUT bilde av styret og sakkyndigkomiteer på internett og/eller i skriftlige rapporter.

    Behandlingsgrunnlaget er oppfyllelse av NOKUTs rettslige forpliktelser etter arbeidsmiljøloven, statsansatteloven, skatte- og rapporteringslovgivning, arkivlovgivning, forvaltningsloven, universitets- og høyskoleloven og fagskoleloven, jf. personvernforordningen artikkel 6 nr. 1 bokstav c. Grunnlaget for behandling av bilde av styremedlemmer og sakkyndige er samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a.

    For å kunne administrere honorar til personer som ikke er norsk statsborger, må NOKUT ha tilgang til vedkommendes D-nummer. NOKUT bruker bekreftet kopi av personens pass for å søke om skattekort for vedkommende i Norge og for å sikre at personens gamle D-nummer aktiveres eller at et nytt D-nummer tildeles.

    Grunnlaget for behandling av personopplysninger i forbindelse med administrering av D-nummer er vår rettslige forpliktelse etter a-opplysningsloven § 3 med tilhørende lovbestemmelser, jf. personvernforordningen artikkel 6 nr. 1 bokstav c.

    Når du skal på reise for NOKUT, behandler NOKUT dine personopplysninger for å gjennomføre bestilling av reisen. Personopplysningene omfatter navn, e-post og telefonnummer og i enkelte tilfeller fødselsdato (ved reise interkontinentalt, innenlands i USA, reise med ungdomsbillett eller med British Airways). NOKUT benytter reisebyrået Berg-Hansen. Reisebyrået er behandlingsansvarlig for opplysninger knyttet til reisen, og behandlingen er regulert av databehandleravtale.

    Reiseregningene dine samt dokumentasjon om utbetalte honorarer plikter NOKUT å oppbevare i ti år etter regnskapsårets slutt, jf. regnskapslovgivningen, jf. personvernforordningen artikkel 6 nr. 1 bokstav c.

  • NOKUT er sekretariat for klagenemndene for høyere utdanning og for høyere yrkesfaglig utdanning. Ved utøvelsen av sekretariatsfunksjonen behandler NOKUT personopplysninger som kommer frem av klagen – normalt kontaktopplysninger og eller informasjon om stilling/funksjon til ansatte eller personer med verv for institusjonen.

    Formålet med behandlingen er å tilrettelegge for nemndenes klagebehandling, med grunnlag i personvernforordningen artikkel 6 nr. 1 bokstav e – behandlingen er nødvendig i forbindelse med utøving av offentlig myndighet som NOKUT er pålagt, jf. forvaltningsloven §§ 33 og 17.

    NOKUTs klagenemnder er behandlingsansvarlig for behandling av personopplysninger i forbindelse med klagebehandling under sine ansvarsområder.

  • På oppdrag fra Kunnskapsdepartementet utfører NOKUT nasjonale eksamener i enkelte fag. I den forbindelse behandler NOKUT personopplysninger om studentene som tar den aktuelle eksamen. Opplysningene er anonymisert. Personidentifisering er kun mulig ved kobling mot opplysninger fra studieinstitusjonens innsynsbegrensede studentregister, basert på kategorier som alder, kjønn, utdanningsinstitusjon, karaktersnitt fra VGO, karakteropplysninger fra studieprogram og opptakssemester.

    Grunnlaget for behandlingen er å utøve offentlig myndighet som NOKU er pålagt, jf. personvernforordningen artikkel 6 nr. 1 bokstav e, jf. forskrift om nasjonal retningslinje for sykepleierutdanning § 22, forskrift om rammeplan for grunnskolelærerutdanning for trinn 1–7 og for trinn 5-10 § 5, forskrift om nasjonal retningslinje for masterutdanning i barnevern og i barnevernsarbeid §§ 13 og 14.

    Personopplysningene bevares for analyseformål. Datasett fra nasjonale eksamener kan utleveres til forskning. Det iverksettes nødvendige tiltak for å ivareta kandidatenes personvern, for eksempel ved avidentifisering og fastsettelse av en nedre grense for antall kandidater som inngår i et datasett.

  • NOKUT fører tilsyn med utdanningsinstitusjoner for å vurdere deres systematiske kvalitetsarbeid, overholdelse av regelverk knyttet til økonomi og administrasjon samt studienes kvalitet. Vi gjennomfører også evalueringer av kvaliteten i studieprogrammer ved institusjonene. Videre gjennomfører vi kontroller med studentsamskipnader og Kunnskapsdepartementets underliggende virksomheter, for å vurdere etterlevelse av regelverk.

    Når vi åpner tilsyn eller gjennomfører evalueringer og kontroller, ber vi virksomheten om opplysninger som ikke er tilgjengelig for oss andre steder, og som er nødvendig for å gjennomføre oppgaven. Vi behandler typisk personopplysninger som kontaktopplysninger og/eller informasjon om stilling/funksjon til ansatte eller personer med verv for virksomheten.

    Formålet med behandlingen er å kontrollere at virksomheten overholder krav i regelverket knyttet til økonomi og administrasjon, til kvalitetsarbeid og akkreditering, eller for vurdering av kvaliteten i studieprogrammer. Behandlingsgrunnlaget er offentlig myndighetsutøvelse som NOKUT er pålagt etter universitets- og høyskoleloven og fagskoleloven, jf. personvernforordningen artikkel 6 nr. 1 bokstav e.

  • NOKUT behandler søknader om akkreditering av studietilbud og institusjoner, og behandler i den forbindelse personopplysninger som kommer frem i søknad eller gjennom vår kontakt med institusjonen. Personopplysningene som behandles er typisk kontaktopplysninger og eller informasjon om stilling/funksjon til ansatte eller personer med verv for virksomheten.

    Formålet med behandlingen er å vurdere i hvilken grad virksomheten oppfyller kravene til den aktuelle akkrediteringen. Behandlingsgrunnlaget er offentlig myndighetsutøvelse som NOKUT er pålagt etter universitets- og høyskoleloven og fagskoleloven, jf. personvernforordningen artikkel 6 nr. 1 bokstav e.

  • NOKUT er til stede på de sosiale medie-plattformene Facebook, LinkedIn og YouTube, for å nå ut til publikum med relevant informasjon. Plattformene benyttes som et supplement til nettsiden vår.

    Når du benytter de sosiale mediene, vil eier av plattformen behandle personopplysninger om deg. Se plattformenes egne regler for personvern her: Facebook, LinkedIn og YouTube (Google).

    Der eier av plattformen gir NOKUT analyser og statistikk for NOKUTs side/profil på plattformen, har NOKUT delt behandlingsansvar med eier av plattformen. Lenke til avtalen om felles behandlingsansvar med Facebook og LinkedIn. Se også avtalen om felles behandlingsansvar med YouTube (Google).

    Grunnlaget for behandlingen av personopplysningene er NOKUTs interesse i å være synlig for publikum og nå ut med relevant informasjon, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Vår vurdering er at NOKUTs tilstedeværelse på plattformene totalt sett er en fordel for publikum, som ikke skaper særegne personvernrisikoer for brukerne av plattformene.

    Om trening av KI-modeller

    Plattformene benytter brukernes innhold på plattformen til å trene opp sine KI-modeller. LinkedIn har gjort det mulig å reservere seg mot dette under innstillinger for brukerens profil (se veiledning for LinkedIn). Dersom du ikke ønsker at Facebook (Meta) skal benytte innhold du har publisert til trening av KI-modellen deres, kan du protestere – se Datatilsynets veiledning om dette.

  • Ved besøk i lokalene våre, kan du oppgi kontaktopplysningene dine i et elektronisk skjema i resepsjonen. Grunnlaget for behandlingen er vår berettigede interesse til å sikre at rette vedkommende varsles om din ankomst, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

  • Det kan forekomme endringer i NOKUTs personvernerklæring. Dato for siste endring er 21.01.2026.