Logger regnes som personopplysninger. All bruk av loggene, inkludert innsamling, oppbevaring og bruk i oppfølging av det enkelte helsepersonell, må oppfylle kravene i personopplysningsloven.
Virksomheten som er dataansvarlig må blant annet sikre at den oppfyller informasjonsplikten, kravet til lovlighet og de øvrige personvernprinsippene i personvernforordningen artikkel 5.
Dersom loggene skal brukes i kontrolltiltak overfor ansatte bør virksomheten være oppmerksom på arbeidsmiljølovens krav til saklig grunn, proporsjonalitet, forutgående informasjon, drøfting med tillitsvalgte og evaluering.
Les mer om rettslige rammer for bruk av logger i kontrolltiltak overfor ansatte i dokumentet Logging og innsyn i logg (faktaark 15)
