Ved avvik opprettes ny melding i QM+ som er avvikssystemet når det oppdages avvik ved publisering av fulltekstdokumenter via postlista.

Meldinger som gjelder brudd på personvern, opprettes som et særskilt avvik, POL-avvik (brudd på personopplysningsloven).

POL-avvikene går direkte til ansvarlig for informasjonssikkerhet i tillegg til leder og evt andre melder velger skal behandle og ha informasjon om avviket.

Loggen i QM+ viser hvilken behandling hvert avvik får. Melding om avvik til Datatilsynet sendes via Public-360.

Det er den som oppdager eller får informasjon om et avvik som melder i QM+.