Brudd på personvernet kan forekomme på ulike måter, for eksempel når:
- Uvedkommende får tilgang til helseopplysninger om ansatte eller studenter
- Sensitive personopplysninger om deltakere eller informanter i forskningsprosjekter blir lekket
- Opplysninger om studenter eller ansatte som er registrert i UiAs IT-systemer er utdaterte, feilaktige eller mangelfulle
- Opplysninger om informanter eller deltakere i forskning brukes til formål som ikke er i samsvar med deres samtykke
- Ansatte registrerer, endrer eller sletter studentopplysninger i UiAs IT-systemer uten nødvendige tillatelser
- Overvåkningskameraer installeres i eller rundt universitetsbygninger uten tilstrekkelig begrunnelse
- Ledere får tilgang til ansattes eller studenters personlige lagringsområder eller private e-postkommunikasjon uten nødvendige rettigheter
- UiA publiserer detaljerte opplysninger om ansatte eller studenter på sine nettsider uten samtykke fra de involverte
Felles for disse og andre mulige brudd på personvernet er at behandlingsansvarlig (UiA) håndterer personopplysninger på en måte som fratar den registrerte personen retten til medbestemmelse og kontroll over hva som skjer med deres opplysninger.
Enkeltpersoner som utsettes for brudd på personvernet kan kreve erstatning fra behandlingsansvarlig (UiA) dersom de har lidd økonomiske eller ikke-økonomiske skader som følge av bruddet.
Ved alvorlige brudd på personvernet kan behandlingsansvarlig (UiA) bli ilagt overtredelsesgebyr fra Datatilsynet eller anmeldt til politiet.
Ved mistanke om brudd på personvern, Meld avvik om informasjonssikkerhet og personvern