Rapport 6/2026 Sikring av personopplysninger i barnehager
Kommunerevisjonen har undersøkt om personopplysninger om barna og deres familier blir tilfredsstillende sikret i Oslo kommunes barnehager.
- Undersøkelsen viser at det er gjennomført en rekke tiltak for å sikre personopplysninger om barna og deres familier.
- Det er etablert rutiner og gjennomført kontroller for å sikre tilganger i tråd med tjenstlig behov i de fleste systemene
- Likevel ser man mangler og svakheter ved sikringen av personopplysninger, blant annet i behandlingsprotokoller og vurderinger av risiko for rettigheter og friheter ved behandling av personopplysninger
Problemstilling
Blir personopplysninger om barna og deres familier tilfredsstillende sikret i Oslo kommunes barnehager?
Undersøkelsen har omfattet Bydel Ullern, Bydel Østensjø, Helseetaten, Byrådsavdeling for helse og Byrådsavdeling for utdanning.
Bakgrunn
Om lag 35 000 barn går i barnehage i Oslo – over 20 000 i nærmere 300 kommunale barnehager. Bydelene og barnehagene forvalter en mengde personopplysninger om barna og deres foresatte, inkludert særlige kategorier av personopplysninger, blant annet helseopplysninger. Mangelfull ivaretakelse av personvernet kan føre til at sensitiv informasjon kommer på avveie eller blir tilgjengelig for uvedkommende. Slik informasjon kan for eksempel gjelde barns diagnoser eller familiesituasjon. I tillegg til å være en belastning for dem som rammes, kan det medføre økonomiske konsekvenser for kommunen (ved ileggelse av overtredelsesgebyr).
Bydelene har eieransvaret for de kommunale barnehagene og skal sørge for at personvernregelverket overholdes. Det daglige arbeidet med å følge opp regelverket foregår i den enkelte barnehage.
Tidligere undersøkelser fra Kommunerevisjonen har avdekket svakheter ved kommunens behandling av personopplysninger i helse- og omsorgssektoren (rapport 20/2023) og i skoler (rapport 2/2023).