datatilsynet

  • Varsel om vedtak og foreløpig kontrollrapport

    Dette innholdet er 12 år gammelt, så det kan godt hende at ting er utdatert i vår hastige digitale hverdag.Datatilsynet har tenkt ferdig. Vi har fått «Varsel om vedtak og foreløpig kontrollrapport» etter besøket på Harestad skole i høst. Det meste av det som står i kontrollrapporten og i de varslede vedtakene er ingen overraskelse. Vi hadde ikke ting på plass i forhold til internkontroll, vi må bedre risikovurderingen og så må vi ha sikkerhetsrevisjoner. Dette er selvfølgelig avvik vi må lukke. Men – vi fikk ikke avvik på sikkerhetsledelse, og vi fikk en fin kommentar om at vi hadde…

    Les mer…

  • Når instruksen ikke passer med virkeligheten

    Dette innholdet er 13 år gammelt, så det kan godt hende at ting er utdatert i vår hastige digitale hverdag.Jeg har tenkt litt etter besøket fra Datatilsynet. Egentlig skisserte Datatilsynet en håpløst situasjon i forhold til databehandleravtaler og internkontrolldokumenter, som kommunen må ha i orden for enhver skytjeneste/digital læringsressurs hvor en legger igjen personidentifiserbar informasjon. Prøver meg på en liten liste over netttjenester en lett ber elever bruke i skolen, og som faller inn under personopplysningslovens krav: Fronter, Google Apps for Education og itslearning + alle tjenester du kan koble, eller er koblet, opp til dem (her er listene til itslearning, Google…

    Les mer…

  • Mens vi venter på Datatilsynets rapport

    Dette innholdet er 13 år gammelt, så det kan godt hende at ting er utdatert i vår hastige digitale hverdag.Da har Datatilsynet gjennomført sin stedlige kontroll på Harestad skole – og ting forløp omtrent som forventet. Det var ingen hemmelighet at de fleste av dokumentene vi sendte til Datatilsynet ble til etter at de hadde meldt kontrollen – noe de kunne bekrefte at ikke var uvanlig :-) I korte trekk må ha vi flere ting på plass. Vi må være mer profesjonelle med internkontrolldokumentene våre og gjøre mer detaljerte risikovurderinger, sammen med bedre beskrivelser av hvilke type opplysninger som lagres i…

    Les mer…

  • Olav, Datatilsynet kjem!

    Dette innholdet er 13 år gammelt, så det kan godt hende at ting er utdatert i vår hastige digitale hverdag.Harestad skole er en av de heldige vinnerne av Datatilsynet satsingsområde denne høsten – stedlig kontroll av skoler. Og nei, det er ikke ironi – vi synes faktisk det er spennende å få besøk av Datatilsynet og bli kikket litt i kortene. Selvfølgelig er det også stress å få dem på besøk. De har en interessant list med dokumenter de vil ha inn før kontrollen – og det er ikke til å stikke under en stol at det var mange av…

    Les mer…

  • Kommunen og skytjenesten

    Dette innholdet er 13 år gammelt, så det kan godt hende at ting er utdatert i vår hastige digitale hverdag.Jeg var for litt siden med på en nesten-diskusjon om hva en skytjeneste er og ikke er – eller rettere sagt, hvilke tjenester som er skytjenester og hvilke som ikke er. En nesten-diskusjon er når det er tydelig at vi ikke er enige, men anledningen gjør at vi ikke diskuterer det der og da. Da fortsetter jeg ofte diskusjonen for meg selv etterpå… og kanskje også på bloggen. Jeg holdt en knapp på at så godt som alle tjenester på nettet…

    Les mer…

  • Skyen og Loven

    Dette innholdet er 14 år gammelt, så det kan godt hende at ting er utdatert i vår hastige digitale hverdag.Mens Google, Narvik og Datatilsynet prøver å bli enige om hva som er godt nok har jeg tenkt litt på skytjenester, personopplysningsloven og databehandleravtaler – og det er noe som skurrer når personopplysningsloven møter virkeligheten på det store Internettet. I det videre skriver jeg med utgangspunkt i skolen (siden det er den jeg kjenner best), men problemstillingen gjelder for alle norske virksomheter som bruker skytjenester. Personopplysningsloven §15 stiller krav om at det skal være en avtale mellom skolen og en skytjeneste…

    Les mer…

  • Huffda! Google Apps er forbudt i Norge

    Dette innholdet er 14 år gammelt, så det kan godt hende at ting er utdatert i vår hastige digitale hverdag.Da har Datatilsynet tenkt ferdig – og sagt at Google Apps i sin nåværende form ikke følger norsk lov. Jeg lenker videre til digi.no som trofast har fulgt saken og hvor du også finner brevet fra Datatilsynet til Narvik kommune. I praksis sier vedtaket fra Datatilsynet at Google Apps ikke er lov å bruke av norske virksomheter som er pålagt å forholde seg til bl.a. personopplysningsloven. Utfordringen fremover er at nærmest alle skytjenester blir rammet av den samme kritikken som nå…

    Les mer…

  • Burde noen hviske et ord eller to til Datatilsynet?

    Dette innholdet er 15 år gammelt, så det kan godt hende at ting er utdatert i vår hastige digitale hverdag.Da er iPad på full fart inn i norsk politikk. Både i Randaberg, Sola og på Stortinget (og en rekke andre steder) får politikere nå delt ut en iPad som de skal bruke til å lese sakpapirer på. Er det ingen som har sett koblingen mellom Google Apps og Apples iCloud? En ting er at Narvik kommune legger ut ikke-sensitive tjenester som epost og kalender til Googles sky, men er det helt greit at alle politikerne på Stortinget skal la sikkerhetskopien av hele iPaden sin…

    Les mer…

  • Er ikke loven lik for alle?

    Dette innholdet er 15 år gammelt, så det kan godt hende at ting er utdatert i vår hastige digitale hverdag.Datatilsynet behandler nå svaret fra Narvik kommune. I en artikkel på digi.no sier IT-sjef i Narvik kommune på spørsmål fra digi.no: – Hva gjør dere hvis Datatilsynet kommer frem til at kommunen bryter loven? – Det må vi ta opp til drøfting der og da. Jeg vil ikke spekulere i det. Mitt håp er at flere kommuner og offentlige virksomheter tar i bruk lignende tjenester. Hvis det er et sug i markedet etter dette må vi finne en måte å regulere…

    Les mer…

  • En trygg havn for personopplysninger?

    Dette innholdet er 15 år gammelt, så det kan godt hende at ting er utdatert i vår hastige digitale hverdag.Jeg må innrømme at første gang jeg hørte om Narvik kommune og Google Apps trodde jeg at Google skulle ta over det meste av kontorplattformen for kommunen – at de skulle bruke alle muligheter som ligger i Google Apps. Så ble det klart at det kommunen har søkt etter var en epost- og kalender-løsning. Jeg er litt overrasket over at det blir så mye styr rundt en utplassering av akkurat disse tjenestene. Hadde kommunen lagt hele dokumentsystemet sitt over til Google…

    Les mer…