Kurs och kursintyg
Dataskydd (GDPR) för anställda (Norge)
För anställda i norska verksamheter som arbetar med personuppgifter i jobbet. Nio korta lektioner på enkel svenska förklarar dataskyddsreglerna i personopplysningsloven (den norska lagen om behandling av personuppgifter) och dataskyddsförordningen (GDPR): begrepp och roller, de sju grundprinciperna, rättslig grund och samtycke, rättigheter och tillgång, en säker vardag, nätfiske och bedrägerier, personuppgiftsincidenter och anmälningsskyldigheten till Datatilsynet (den norska dataskyddsmyndigheten, 72 timmar), kontroll, e-post och fødselsnummer (det norska personnumret) i anställningsförhållanden samt sanktionsavgift (på norska ”overtredelsesgebyr”). Kursen är en introduktion för anställda. Den ersätter inte arbetsgivarens egna riktlinjer, instruktioner och utbildning. Därefter gör du ett test med 25 frågor.
- Land och regelverk
- 🇳🇴 Norge
- Språk
- Norsk bokmål, Dansk, English, Polski, Română, Svenska, Українська
- Lektioner
- 9
- Tidsåtgång
- Ungefär 45 minuter för lektionerna och testet
- Prov
- 25 frågor, godkänt vid 80 %
- Repetition
- Rekommenderas efter 2 år
- Innehållet uppdaterat
- 27 oktober 2026
- Pris för kursintyget
- 390,00 kr, betalas efter godkänt prov
01Vem kursen är till för
- Anställda som behandlar kunduppgifter, personaluppgifter eller andra personuppgifter i jobbet
- Nyanställda som behöver en snabb introduktion till dataskydd och informationssäkerhet
- Anställda inom kundtjänst, administration, personalavdelningar, försäljning samt hälso- och omsorgstjänster
- Chefer och arbetsgivare som vill ge de anställda en gemensam grundkunskap om GDPR och personopplysningsloven
- Alla som vill veta vad de ska göra vid en begäran om rättigheter, en personuppgiftsincident eller ett nätfiskemeddelande
02Kursplan
- 01Dataskydd och personuppgifter: reglerna och begreppen
- 02De sju grundprinciperna i artikel 5
- 03Rättslig grund, samtycke och information
- 04Dina rättigheter och hur du hanterar en förfrågan
- 05En säker vardag: lösenord, utrustning och arbetsplatsen
- 06Nätfiske, bedrägerier och social manipulation
- 07Personuppgiftsincidenter och anmälningsskyldighet
- 08Anställningsförhållanden: kontroll, e-post och fødselsnummer
- 09Arbetsgivarens skyldigheter, sanktioner och din roll
03Prov
25 flervalsfrågor från hela kursen. Gränsen för godkänt är 80 %. Provet är gratis och kan göras om hur många gånger som helst. Felaktiga svar visar vilken lektion du bör läsa igen.
04Kursintyget
- Med ditt namn, ditt resultat och datumet då du blev godkänd.
- Ett unikt nummer, registrerat i vårt register.
- Din arbetsgivare eller en inspektör skannar koden och ser att kursintyget är äkta.
- Ladda ner det, skriv ut det eller visa det i mobilen.
05Källor
Kursen följer den publicerade vägledning som anges nedan. Vi har ingen koppling till de myndigheter och organ som ger ut den.
- GDPR artikkel 32
- GDPR artikkel 33
- GDPR artikkel 28
- Personopplysningsloven § 12
- GDPR artikkel 5 nr. 1 bokstav e
- GDPR artikkel 5 og 32
06Frågor
Är det här en lagstadgad utbildning i dataskydd?
Dataskyddsreglerna anger ingen bestämd kurstid eller något bestämt kursintyg för anställda. Men den personuppgiftsansvarige ska se till att de som har tillgång till personuppgifter bara behandlar dem enligt instruktioner (dataskyddsförordningen artikel 32.4) och ska ha lämpliga organisatoriska åtgärder. Utbildning är ett vanligt sätt att uppfylla detta. Den här kursen ger grundkunskap, och det är arbetsgivaren som avgör om den täcker verksamhetens behov.
Är kursintyget en kvalifikation som fastställts av myndigheterna?
Nej. Kursintyget är ett bevis på genomförd kurs. Det är ingen reglerad eller offentligt godkänd kvalifikation, och Datatilsynet (den norska dataskyddsmyndigheten) har inte bedömt kursen. Arbetsgivaren avgör själv om kursen passar in i verksamhetens utbildning.
Vem passar kursen för?
Anställda i alla branscher som behandlar personuppgifter i jobbet, till exempel inom administration, kundtjänst, personal, försäljning och hälso- eller omsorgstjänster. Kursen går igenom reglerna oavsett bransch, inte förhållandena i en bestämd verksamhet.
Vad måste arbetsgivaren och verksamheten fortfarande göra själva?
Arbetsgivaren är personuppgiftsansvarig och måste själv ha riktlinjer och rutiner, föra register över behandlingar där det krävs, ge instruktioner om hur systemen ska användas, ingå personuppgiftsbiträdesavtal, göra riskbedömningar, skydda systemen och ha rutiner för personuppgiftsincidenter och begäranden om rättigheter. Verksamheten måste också ge utbildning om sina egna system och sin egen risk. Kursen ger kunskap, men inga färdiga svar för din verksamhet.
Omfattar kursen också kunskap om GDPR och personopplysningsloven?
Ja. Dataskyddsförordningen (GDPR) gäller i Norge genom EES-avtalet (avtalet om Europeiska ekonomiska samarbetsområdet) och har gjorts till norsk lag genom personopplysningsloven. Kursen förklarar principerna, de rättsliga grunderna, rättigheterna, incidenter och anmälningsskyldigheten, utöver norska regler som fødselsnummer (§ 12), arbeidsmiljøloven kapitel 9 (den norska arbetsmiljölagen) och föreskriften om insyn i e-postlåda. Den ger inte juridisk rådgivning i enskilda ärenden. Är du osäker, kontakta verksamhetens dataskyddsombud eller Datatilsynet.
Vad händer om jag inte klarar testet?
Det kostar ingenting. Du ser vilka lektioner du bör läsa igen, och du kan göra testet så många gånger du vill.
När betalar jag, och hur mycket?
Först när du har klarat testet: 390 NOK för kursintyget. Kursen och testet är gratis.
Hur kan andra kontrollera kursintyget?
Alla kursintyg har ett nummer och en QR-kod. När någon skannar koden eller skriver in numret på vår kontrollsida visas ditt namn, kursen och datumet då du klarade testet.
Måste jag gå kursen igen?
Lagen sätter ingen tidsfrist för sådan utbildning. Kursintyget gäller i 24 månader från den dag du klarade testet, eftersom regler, hot och system förändras. Många verksamheter ber om en repetition med jämna mellanrum, och arbetsgivaren avgör vad som krävs hos er.
Kan jag använda kursen för att visa Datatilsynet att jag kan reglerna?
Kursintyget visar att du har gått en kurs och klarat ett test. Det är inte ett godkännande från Datatilsynet och kan inte ersätta verksamhetens egen dokumentation. Det är arbetsgivaren som ska kunna visa att reglerna följs (artikel 5.2).
Kursintyget bekräftar att du har genomfört den här kursen och klarat provet. Det är ingen reglerad eller ackrediterad kvalifikation. Din arbetsgivare avgör om utbildningen uppfyller deras krav.