Er det lovpålagt med digital personalmappe i Norge?

Norsk lov krever ikke at du bruker et spesifikt system for personaldata. Men personvernforordningen krever at du behandler personopplysninger forsvarlig, med tilstrekkelig tilgangskontroll og mulighet for sletting.

Papirbaserte personalmapper gjør det vanskelig å oppfylle disse kravene. Hvem har tilgang til mappene? Hvordan sikrer du at data slettes når ansatte slutter? Hvordan dokumenterer du at bare autoriserte personer har sett sensitiv informasjon?

Et digitalt system med rollebasert tilgang, loggføring og automatisk sletting løser disse utfordringene. Det er ikke lovpålagt å ha digital personalmappe, men det er i praksis den enkleste måten å etterleve lovkravene på.