Personvernerklæring for Nasjonalt installasjonsregister (Nireg)

Rettslig grunnlag

Behandlingen av personopplysninger er nødvendig for å oppfylle DiBKs lovpålagte oppgaver etter byggteknisk forskrift (TEK17 § 16-6) som pålegger DiBK å føre et nasjonalt register over løfteinnretninger, der løfteinnretninger skal registreres, og dokumenterer gjennomførte sikkerhetskontroller.

Grunnlaget for behandling av personopplysninger er personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav c, som åpner for behandling når det er nødvendig for å oppfylle en rettslig forpliktelse.

Formålet med behandlingen

Formålet med behandlingen er å føre lovpålagt register over installerte løfteinnretninger og gjennomførte sikkerhetskontroller for å:

gi oversikt over registrerte løfteinnretninger i Norge
dokumentere lovpålagte kontroller
sikre sporbarhet og etterlevelse av regelverket
støtte kommunenes oppfølging og tilsynsarbeid

Vi behandler følgende opplysninger om deg:

Vi behandler personopplysninger om sikkerhetskontrollører (obligatorisk), kontaktpersoner for virksomheter som kan bruke registeret (frivillig), og privatpersoner som er registrert som eier av eller kontaktperson for en eiendom med løfteinnretning.

Følgende opplysninger er lagret:

grunnleggende kontaktinformasjon (navn, adresse, telefonnummer, e-post) og tilknytning til organisasjon
opplysninger registrert i forbindelse med kontroll (kontrollørens kontrollnummer, tidspunkt for kontroll, hva kontrolløren har avdekket mm.)
hvilken virksomhet og rolle som har registrert eller endret opplysninger, og for enkelte endringer en pseudonym bruker-ID
i forbindelse med pålogging via ID-porten, vil fødselsnummer bli kortvarig behandlet i innloggingsprosessen. Fødselsnummer lagres ikke i løsningen

Hvordan har vi fått opplysningene?

Personopplysningene kommer fra:

installatører
eiere av løfteinnretninger
kommuner
kontrollorganer

Opplysninger om eiere og kontaktpersoner for eiendommer registreres av installatører, kontrollorganer eller kommunen.

Behandlingsansvarlig

Direktoratet for byggkvalitet (DiBK), organisasjonsnummer 974 760 223, er behandlingsansvarlig for personopplysningene som behandles i Nasjonalt installasjonsregister (Nireg).

Direktoratet for byggkvalitet

Adresse: Schweigaards gate 15, 0191 OSLO
Telefon: 22 47 56 00
E-post: post@dibk.no

Merk henvendelser med “Personvern i Nireg”.

Mottakere av opplysninger

Opplysninger kan deles med virksomheter som bidrar til Nireg-løsningens utvikling, forvaltning og drift. DiBK har databehandleravtaler med alle underleverandører som behandler personopplysninger på våre vegne.

Eksempel på databehandlere:

Digitaliseringsdirektoratets Altinn-plattform
KS Digital Fiks-plattform
DiBKs tekniske leverandører for utvikling og drift av Nireg

Behandlingen

I dette avsnittet beskrives det hvordan personopplysninger inngår i registeret, hvem som kan få tilgang til dem, og hvordan tilgangen styres.

Nireg er et lovpålagt register over løfteinnretninger og kontroller som gjøres. Det behandles ikke personopplysninger ut over det som er nødvendig for å føre registeret og sikre rettmessig tilgang til det.

Hvem kan få tilgang til opplysningene?
Følgende brukergrupper kan få tilgang til registeret:
- installatører, som registrerer løfteinnretninger
- kontrollorganer og kontrollører, som registrerer og administrerer løfteinnretninger, og gjennomfører og dokumenterer kontroller
- eiere av løfteinnretninger eller deres representanter, som administrerer egne løfteinnretninger
- kommunale saksbehandlere, som følger opp løfteinnretninger i sin kommune
- ansatte i DiBK og underleverandører som drifter og forvalter registeret
Tilgangen er begrenset til opplysninger som er nødvendige for den enkelte brukers oppgaver:
- eier av løfteinnretninger har tilgang til egne installasjoner
- saksbehandler i kommunen har tilgang til løfteinnretninger og kontrollrapporter for sin kommune
- kontrollorganer har tilgang til alle løfteinnretninger og kontrollrapporter til innretninger der de er kontrollorgan
- ansatte i DiBK og underleverandører som drifter og forvalter registeret, har tilgang til alle opplysningene i registeret
Tilgangsstyring
Registerløsningen er kun åpen for registrerte brukere som må logge seg inn via ID-porten. Andre, som prøver å logge seg inn, vil bli avvist. Alle som har tilgang er tildelt denne, samt rettigheter, i løsningen, av sin arbeidsgiver via Digdir sin tjeneste Ansattporten. Fødselsnummer behandles i innloggingsprosessen for å identifisere bruker, finne tilhørighet til organisasjon og tildelte rettigheter.

DiBK eier Nireg og administrerer hvilke organisasjoner som kan bruke Nireg via Digdirs Samarbeidsportal.

Overføring til land utenfor EU/EØS

DiBK overfører som hovedregel ikke personopplysninger til land utenfor EU/EØS. Ved bruk av enkelte tjenester kan personopplysninger overføres til land utenfor EU/EØS. I slike tilfeller sørger vi for at overføringen skjer i samsvar med gjeldende personvernlovgivning, for eksempel til land EU-kommisjonen har godkjent eller ved bruk av EUs standard kontraktsklausuler.

Lagring og sletting

Personopplysninger lagres så lenge det er nødvendig for formålene med registeret og behandlingen. Informasjon om løfteinnretninger slettes ikke. 5 år etter at en løfteinnretning er avviklet, vil kontrollrapporter, som kan inneholde personopplysninger, bli slettet. Nireg lagrer ikke egne brukerkontoer, og kontrollører markeres som inaktive når de slutter hos sin arbeidsgiver.
Lagringstidene vurderes fortløpende i tråd med gjeldende regelverk.

Informasjonskapsler (cookies)

Det brukes kun nødvendige informasjonskapsler til å håndtere pålogging og autentisering. De slettes automatisk når man logger av Nireg-løsningen.
Om du blir henvist til en nettside direkte under dibk.no-domenet, så vil du bli bedt om å gi «cookies-samtykke» som registreres i en «cookieConsent»-cookie, som lever i 1 år, og det vil bli samlet inn anonymisert bruksinformasjon via en Matomo-tjeneste.

Dine rettigheter

Du har rett til:

innsyn i hvilke opplysninger vi har om deg, og hvordan de behandles
retting eller sletting av opplysninger
begrensning av behandling
protestere mot behandlingen
klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket

DiBKs rolle i prosessen er å sikre at opplysninger som behandles følger regelverket for Nireg.

Ønsker du å få rettet, slettet eller begrenset behandlingen, eventuelt protestere mot en behandling, må du i første omgang kontakte den virksomheten som har registrert deg som bruker. Deretter kan du ta kontakt med DiBK ved vårt personvernombud.

Kontakt

Ved spørsmål om hvordan DiBK behandler dine personopplysninger i Nireg, kan du kontakte vårt personvernombud:

Navn: Dilnawaz Malik
Telefon: 22 47 56 00
E-post: post@dibk.no
Merk henvendelsen med: «Personvern i Nireg».

Kontaktinformasjon til Datatilsynet

Hvis du mener at behandlingen av personopplysningene dine ikke skjer i samsvar med regelverket, kan du klage til Datatilsynet.

Nettside:datatilsynet.no
E-post: postkasse@datatilsynet.no
Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo

Endringer i personvernerklæringen

Personvernerklæringen vil bli oppdatert ved behov.
Dato: 13.10.2026, versjon: 1.0