L'autorité norvégienne de protection des données (Datatilsynet) a annoncé la clôture d'une procédure d'inspection initiée en 2023 à l'encontre de l'Administration norvégienne du travail et de la protection sociale (NAV), tout en programmant un nouveau contrôle pour 2026.
L'inspection initiale, menée en 2023, portait sur les mesures de confidentialité de la NAV, notamment la gestion des accès et la journalisation. Elle avait conduit à une injonction et une amende administrative en mars 2024, que la NAV a contestée. L'autorité a décidé de clore cette procédure après que l'organisme a mis en place plusieurs mesures correctives. Un nouveau contrôle, basé sur la situation actuelle, est cependant programmé pour l'automne 2026 et se concentrera sur les mêmes thèmes : la gestion des accès, la journalisation et le contrôle des journaux. L'autorité souligne que ces mesures sont essentielles pour limiter les risques de failles de sécurité, superviser l'activité des systèmes et prévenir les abus au sein d'une entité gérant les données de toute la population norvégienne.