Gjeldende fra: 11.06.2026
1 Innledning og formål
BCC Norge samler inn og behandler personopplysninger i forbindelse med saksbehandling av mottatte varsler i tråd med BCC Norges instruks for varsling fra medlemmer og andre med tilknytning til organisasjonen. Denne personvernerklæringen supplerer BCC Norges generelle personvernerklæring, og beskriver hvordan BCC Norge behandler personopplysninger når vi mottar og behandler et varsel.
BCC Norges vedtekter og instruks for varsling gir medlemmer og andre med tilknytning til organisasjonen mulighet til å varsle BCC Norge sentralt om forhold de mener er kritikkverdige. Ifølge instruksen kan kritikkverdige forhold blant annet være økonomisk kriminalitet, overgrep, seksuell trakassering, grenseoverskridende atferd, opplevd negativ sosial kontroll, maktmisbruk, trusler og utpresning, mobbing mv. For nærmere opplysninger om saksbehandlingen av varsler vises det til BCC Norges vedtekter og instruks for varsling.
Formålet med varslingsordningen er å avdekke og håndtere kritikkverdige forhold, slik at disse kan korrigeres og at det iverksettes forebyggende tiltak. Det skal legges til rette for varsling gjennom åpenhet, informasjon og gode rutiner i BCC Norge med lokalmenigheter, samt de samarbeidende barne- og ungdomsforeningene.
Denne personvernerklæringen gjelder bare for varslingssaker som gjelder medlemmer og tillitspersoner i trossamfunnet, og ikke for varsling fra ansatte eller innleide vikarer vedrørende arbeidsforhold i BCC Norge. Som arbeidsgiver behandler BCC Norge eventuelle varslingssaker fra arbeidstakere og innleide arbeidstakere etter arbeidsmiljøloven kapittel 2 A og egne varslingsrutiner, slik disse er dokumentert i personalsystemet. I forbindelse med en varslingssak vil Varslingsutvalget først avklare om det er en varslingssak som skal behandles etter BCC Norges vedtekter og retningslinjer eller etter arbeidsmiljølovens bestemmelser.
BCC Norges behandling av personopplysninger i forbindelse med slike varslinger skal foregå i samsvar med gjeldende personvernlovgivning, herunder EUs personvernforordning.
2 Definisjoner
- Det skilles mellom to kategorier personopplysninger i varslingssakene;
- Alminnelige personopplysninger omfatter enhver opplysning om en identifisert eller identifiserbar fysisk person, f.eks. navn, telefonnummer, e-post, kontaktinformasjon osv.
- Særlige kategorier av personopplysninger (tidligere omtalt som sensitive personopplysninger) omfatter blant annet personopplysninger om rasemessig eller etnisk opprinnelse, politisk oppfatning, religion, filosofisk overbevisning eller fagforeningsmedlemskap, helseopplysninger eller opplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering.
- Varsler betyr den eller de som varsler om kritikkverdige forhold.
- Omvarslet betyr den eller de det eventuelt er varslet kritikkverdige forhold om.
- Med barn menes i denne erklæringen personer under 18 år.
Varsler og Omvarslet omtales samlet som partene.
3 Behandlingsansvar
BCC Norge ved styrets leder er behandlingsansvarlig for de personopplysninger som samles inn og behandles i forbindelse med varslingssaker og saksbehandlingen av disse. Det daglige ansvaret for behandlingen er delegert til daglig leder i BCC Norge.
Innkomne varsler mottas og gjennomgås innledningsvis av BCC Norges varslingsmottak, som er utpekt av sentralstyret i BCC Norge. Varslingsmottaket har en mottaks-, loggførings- og sekretariatsfunksjon for Varslingsutvalget. Den videre behandlingen av varselet foretas av BCC Norges varslingsutvalg, som er valgt av landsmøtet i BCC Norge og forstanderskapet i BCCforbundet, i tråd med BCC Norges vedtekter, retningslinjer og instruks for varsling.
4 Formål og rettslig grunnlag for behandling av personopplysninger
Formålet med behandling av personopplysninger i varslingssaker er å sikre at lover, BCC Norges vedtekter, retningslinjer og etiske normer overholdes i organisasjonen, å avdekke, undersøke og håndtere kritikkverdige forhold, å ivareta berørte personer og å gjennomføre nødvendig oppfølging av saken, herunder eventuell evalueringssamtale etter at varslingssaken er avsluttet.
Det rettslige grunnlaget for behandlingen er vår berettigede interesse i å undersøke innkomne varsler, jf. GDPR artikkel 6 nr. 1 bokstav f. Det er i BCC Norges berettigede interesse å sikre en god medlemskultur gjennom etterlevelse av BCC Norges religiøse plattform, vedtekter og retningslinjer. Videre har BCC Norge en berettiget interesse i å ivareta medlemmenes og andres trygghet ved deltakelse i BCC Norges aktiviteter og tilbud, herunder også i tilknyttede organisasjoner som ungdomslagene.
For behandling av særlige kategorier personopplysninger er grunnlaget i tillegg våre berettigede aktiviteter som trossamfunn, jf. GDPR artikkel 9 nr. 2 bokstav d. I den grad det er nødvendig å behandle opplysninger om straffedommer og/eller lovovertredelser som ledd i undersøkelsen av et varsel, behandles slike opplysninger på grunnlag av personopplysningsloven § 11, jf. GDPR artikkel 10.
5 Kategorier av og kilder til personopplysninger
Personopplysningene som behandles, omfatter navn, alder, kontaktinformasjon og tilknytning til BCC Norge eller øvrige enheter som omfattes av varslingsordningen. Dersom varselet gjelder et barn, kan nødvendige personopplysninger også deles med barnets verge eller foresatte i samsvar med BCC Norges instruks for varsling. Slik deling skal begrenses til det som er nødvendig for å ivareta barnet og sikre forsvarlig behandling av varslingssaken. Det samme gjelder så langt det passer dersom Omvarslede er under 18 år eller har en psykisk utviklingshemming.
Hvilke andre personopplysninger som samles inn og behandles, vil avhenge av hva varselet omhandler. Slike opplysninger kan blant annet omfatte religiøs overbevisning, seksuell atferd eller seksuelle preferanser, eller helseopplysninger. Personopplysningene i varslingssaken samles inn fra Varsler, Omvarslede, vitner og eventuelle andre personer som er involvert i saken. Personopplysningene behandles i utgangspunktet av Varslingsutvalget i BCC Norge. Dersom
BCC Norge behandler et anonymt varsel, vil BCC Norge normalt ikke ha mulighet til å gi varsleren individuell informasjon om behandlingen av personopplysninger. Dette vil inngå i den konkrete vurderingen av om og hvordan det anonyme varselet skal behandles.
Opplysningene behandles bare i forbindelse med saksbehandlingen av innmeldt varsel, og bare så langt det er nødvendig for å opplyse saken.
6 Mottakere av personopplysninger
De innsamlede personopplysningene overføres som hovedregel ikke til andre organisasjoner eller offentlige myndigheter, med mindre:
- dette følger av lov eller rettslig kjennelse eller dom. BCC Norge vil i så fall informere berørte om slik overføring til tredjepart; eller
- varslingssaken omhandler mulige lovovertredelser, og BCC Norge etter en konkret vurdering finner at personopplysninger kan overføres til politiet eller annen relevant offentlig etat uten at det gis nærmere opplysninger til sakens parter, vitner eller andre berørte personer.
Etter at et varsel er behandlet, vil Varslingsutvalget utarbeide en rådgivende uttalelse som formidles til ledelsen i den aktuelle lokalmenigheten, enten til styret eller til forstanderen. Denne rådgivende uttalelsen vil kunne inneholde personopplysninger om personer involvert i varslingssaken.
I samsvar med BCC Norges instruks for varsling kan Forstanderskapet i BCC-forbundet motta opplysninger om at behandlingen av en varslingssak er igangsatt, hvilken lokalmenighet Omvarslede tilhører, og i saker der varselet gjelder en forstander, hele eller relevante deler av Varslingsutvalgets rapport.
Personopplysninger kan også deles med styret i de samarbeidende barne- og ungdomsorganisasjonene i den grad Omvarslede har tillitsverv der og delingen er nødvendig for videre saksbehandling. Dersom en slik deling innebærer overføring av personopplysninger til mottaker utenfor EØS, skal BCC Norge sikre at det foreligger gyldig overføringsgrunnlag etter GDPR kapittel V før overføringen skjer.
Dersom varselet gjelder et barn, kan nødvendige personopplysninger deles med barnets verge eller foresatte i samsvar med prinsippene beskrevet i punkt 5 og BCC Norges instruks for varsling. Slik deling skal begrenses til det som er nødvendig for å ivareta barnet og sikre forsvarlig behandling av varslingssaken.
Personopplysninger som behandles i forbindelse med varselet, vil ikke formidles til berørte parter eller andre med mindre dette er nødvendig for å sikre forsvarlig saksbehandling, ivareta berørte personers rettigheter, oppfylle BCC Norges instruks for varsling eller oppfylle en rettslig forpliktelse.
7 Registrertes rettigheter etter personvernregelverket
Den som får sine personopplysninger behandlet har rett til å:
- Kreve innsyn i personopplysningene
- Kreve at uriktige opplysninger rettes
- Kreve sletting av personopplysninger
- Kreve begrensning av behandling
- Protestere mot behandling
Det gjelder vilkår og unntak fra disse rettighetene. Dersom vi mottar et krav, vil vi vurdere om det er grunnlag for å etterkomme det helt eller delvis, og gi en tilbakemelding innen lovens frist på én måned.
For Omvarslede og andre registrerte som ikke selv har gitt opplysningene til BCC Norge, gis informasjon etter personvernregelverket normalt i forbindelse med at vedkommende informeres om varselet og den videre prosessen, med mindre det foreligger grunnlag for å utsette eller begrense informasjonen av hensyn til saken, andre personers rettigheter eller lovpålagte plikter.
Henvendelser om registrertes rettigheter kan rettes til personvern@bcc.no. Se også annen kontaktinformasjon i bunnen av dokumentet.
Dersom du mener at vår behandling av personopplysningene dine er i strid med GDPR eller annet regelverk, kan du klage til Datatilsynet: datatilsynet.no.
8 Lagringstid
Personopplysninger i varslingssaken lagres som hovedregel i tre år etter at varslingssaken er avsluttet. Etter utløpet av treårsperioden foretar vi en konkret vurdering av om det fortsatt foreligger grunnlag for videre lagring. Når det ikke lenger foreligger grunnlag for videre lagring, slettes opplysningene.
9 Sikkerhetstiltak
BCC Norge har gjennomført egnede og tilstrekkelige sikkerhetstiltak for å ivareta den enkeltes personvern i samsvar med personvernlovgivningens krav til informasjonssikkerhet.
Vitner og andre berørte kan bli bedt om å signere en taushetserklæring om varslingssaken og de opplysningene de blir kjent med i sakens anledning. Brudd på taushetserklæringen kan gi grunnlag for reaksjoner i samsvar med BCC Norges vedtekter, retningslinjer og instruks for varsling.
10 Klageinstans
Den som mener at BCC Norges behandling av personopplysninger i varslingssaker ikke er i samsvar med gjeldende regelverk eller bryter med denne personvernerklæringen, kan klage på dette til Datatilsynet.
Oppdatert kontaktinformasjon til Datatilsynet finner du her.
11 Endringer i personvernerklæringen
BCC Norge forbeholder seg retten til å oppdatere og endre denne personvernerklæringen ved behov, herunder når det er nødvendig for å tilpasse erklæringen til personvernlovgivningen.
12 Vår kontaktinformasjon
BCC Norge
Organisasjonsnummer: 979 961 073
Telefon: 480 65 643
E-post: personvern@bcc.no
Besøksadresse: Vålerveien 159, 1599 MOSS
Postadresse: Vålerveien 159, 1599 MOSS