Sist oppdatert 03.09.2026
Denne personvernerklæringen forklarer hvordan vi behandler personopplysninger, hvorfor vi gjør det, og hvilke rettigheter du har.
Behandlingsansvarlig
Behandlingsansvarlig er Viken kommunerevisjon IKS, org.nr. 985 731 098. Daglig leder Inger Anne Ankersen har det daglige ansvaret for virksomhetens behandling av personopplysninger.
Formål og rettslig grunnlag
Vi behandler personopplysninger når det er nødvendig for å utføre våre oppgaver etter kommuneloven i samsvar med kravene i gjeldende lovverk og revisjonsstandarder.
Vårt rettslige grunnlag for å behandle personopplysninger er kommuneloven § 24-2, sjette ledd og kommuneloven § 24-10, som gir revisor rett til å kreve enhver opplysning fra kommunen og fylkeskommunen og fra selskaper som kommunene eller fylkeskommunen eier. I tillegg behandler vi personopplysninger etter Personopplysningsloven og GDPR. Behandlingen skjer hovedsakelig etter personvernforordningen artikkel 6 nr. 1 bokstav c (rettslig forpliktelse) og bokstav e (utøvelse av offentlig myndighet eller oppgave i allmennhetens interesse), jf. kommuneloven kapittel 24.
Personopplysninger mottas normalt fra kommuner, fylkeskommuner, kommunale foretak, selskaper underlagt kontroll, offentlige registre eller andre dokumentkilder som omfattes av revisjonsoppdraget.
Hvilke typer personopplysninger vi behandler er avhengig av hva vi trenger for å revidere kommunens regnskap, utføre et attestasjonsoppdrag, gjennomføre forvaltningsrevisjon, selskapskontroll eller øvrige oppgaver. For å utføre våre oppgaver må vi ofte behandle personopplysninger om ansatte i de enhetene vi reviderer og om innbyggere som kommunen yter tjenester til eller utøver myndighet overfor. I enkelte revisjonsoppdrag kan vi behandle særlige kategorier personopplysninger og taushetsbelagte opplysninger dersom dette er nødvendig for å utføre lovpålagte revisjonsoppgaver.
Hvilke opplysninger vi behandler, avhenger av hva som er nødvendig for oppdraget.
Vi legger stor vekt på å lagre så få opplysninger som mulig, og vi bruker pseudonymisering der det er hensiktsmessig.
Utlevering av informasjon
Ansatte i Viken kommunerevisjon IKS er underlagt taushetsplikt etter forvaltningsloven, jamfør kommuneloven § 24-2, femte ledd. Taushetsplikten gjelder noens personlige forhold og forretningshemmeligheter.
Vi rapporterer om vårt arbeid til kontrollutvalget i kommunen i samsvar med kommuneloven § 24-2 tredje ledd. Det er sjelden revisors rapporteringer inneholder personopplysninger.
Viken kommunerevisjon IKS benytter noen elektroniske verktøy i forbindelse med revisjonsarbeidet, f.eks. til å gjennomføre spørreundersøkelser. Her kan det være personopplysninger, f.eks. epostadresse. Vi har databehandleravtale med leverandør. Personopplysninger lagres ikke i løsningen etter at revisjonsarbeidet er ferdig.
Viken kommunerevisjon IKS utleverer ellers ikke personopplysninger til tredjepart.
Oppbevaring
Vi plikter å oppbevare dokumentasjon av vårt revisjonsarbeid i 10 år, jf. forskrift om kontrollutvalg og revisjon § 21.
Vi oppbevarer personopplysninger bare i den utstrekning det er nødvendig for å dokumentere arbeidet vårt i samsvar med gjeldende krav. I forbindelse med våre oppdrag innhenter vi informasjon fra ansatte i de reviderte enhetene. For disse personene oppbevarer vi personopplysninger som navn og epost-adresse. Disse opplysningen er knyttet sammen med den informasjonen de har gitt i forbindelse med revisjonsarbeidet.
Så langt det er mulig dokumenterer vi ellers vårt arbeid ved hjelp av referanser til dokumentasjon som er arkivert hos den vi reviderer, eller ved beskrivelse av revisjonshandlinger og funn. Slik dokumentasjon inneholder som hovedregel ikke informasjon som kan knyttes til enkeltpersoner.
Revisjonsdokumentasjon lagres i tråd med arkivloven.
Innsyn, retting og sletting
Du har rett til innsyn i opplysninger om deg som vi behandler, jamfør personvernforordningen kapittel III, avsnitt 2. Innsynsretten kan være begrenset, jf. personopplysningsloven § 16.
Du kan ha rett til å få rettet og slettet personopplysninger. Reglene om retting og sletting står i personvernforordningen kapittel III, avsnitt 3 og personopplysningsloven § 17.
Hvis du har grunn til å tro at vi behandler personopplysninger om deg, og du vil kreve innsyn i disse, ta kontakt med oss.
Enkelte rettigheter kan likevel være begrenset når behandlingen er nødvendig for å utføre lovpålagte revisjonsoppgaver eller oppbevaringsplikt etter lov.
Viken kommunerevisjon IKS oppbevarer personalmapper i arkivsystemet, men de ryddes når arbeidsforholdet avsluttes. Søknader fra kandidater som ikke blir tilsatt, slettes etter rekrutteringsprosessen.
Vi sender nyhetsbrev omtrent tre ganger i året til de som har registrert e-postadresse. Adressen lagres i en egen database og slettes når abonnementet avsluttes.
Vi har rutiner for sikker lagring og sletting.
For å utøve dine rettigheter, kan du kontakte vårt personvernombud Ann Heidi Jebsen på e-post annjeb@vkrevisjon.no eller telefon 95 75 57 02. Dersom du mener vår behandling er i strid med regelverket, kan du klage til Datatilsynet via www.datatilsynet.no.
Annet
Viken kommunerevisjon IKS gjennomfører risikovurderinger og personvernkonsekvensvurderinger (DPIA) for behandlinger med høy risiko.
Vi inngår databehandleravtaler med leverandører som behandler personopplysninger på våre vegne. Vi benytter også leverandører av IKT-systemer, skytjenester og spørreundersøkelsesverktøy som databehandlere på våre vegne.
Dersom personopplysninger behandles i tjenester som innebærer overføring utenfor EU/EØS, vil dette skje i samsvar med kravene i personvernregelverket og med nødvendige sikkerhetsgarantier.
Vi oppdaterer denne erklæringen ved behov og publiserer siste versjon på www.vkrevisjon.no.
