Personvern og CAT. Thomas Marti - Salgsjef, Proplan AS Per Haraldsen - Løsningsarkitekt, Proplan AS

Transkript

1 Personvern og CAT Thomas Marti - Salgsjef, Proplan AS Per Haraldsen - Løsningsarkitekt, Proplan AS

2 Agenda 1. Visma Proplan CAT 2. Personvernproblematikk 3. Hvordan angripe Personvernproblematikk i CAT? 4. Metoder & Verktøy for Personvern i CAT 5. Vi ser på et ferdig eksempel implementert i CAT 6. Spørsmål

3 Hvem er Proplan Etablert 1991 Kontorer: Oslo, Vestfold, Agder, Stavanger og Haugesund Eier 1/3 Viscon, Bergen Fra 1/ ble Cicerone en del av Proplan 70 ansatte kunder Leverer løsninger innen administrative styrings systemer Strategisk partnerskap med Visma og Aditro Utvikler egne løsninger og integrerte bransjeløsninger Proplan AS har erfaringen med prosjekt leveranser basert på gjennomprøvd metodikk og riktige løsninger til kundene Eget kundesenter for håndtering av support på alle løsninger

4 Hvem er Proplan Visma Platinum Certified Partner Strategisk partner for Visma og har dedikert satsning på Visma Softwares totale produktportefølje. Selskap sentralt beliggende - fortrinnsvis med flere avdelingskontorer. Lang og bred erfaring med rådgivning, salg og implementering av programvare. Utvikler supplerende integrerte løsninger til produkter fra Visma Software. Sertifiserte konsulenter og selgere Tilbyr alle typer tjenester forbundet med leveranser Forhandler har egen dedikert kundestøttefunksjon fra kl alle hverdager. Forhandler har interne kursfasiliteter. Forhandler har egen utviklingsavdeling, som tilpasser Visma Softwares produkter til spesielle behov/ formål. Forhandler har løpende planer for intern kompetanseutvikling.

5 Målsetting Visjonen er å skape bedre lønnsomhet for våre kunder gjennom ekte engasjement Forretningsidé er å effektivisere administrative prosesser for å forbedre våre kunders lønnsomhet

6 Våre Produkter Proplan tilbyr et komplett produktregister Vi har løsninger for: Logistikk(Visma Global/Visma Business) Prosjekt Regnskap(Visma Global/Visma Business) CRM Rapporterings og Analyse verktøy Lønn - HR Netthandel Proplan har egenutviklede løsninger/produkter for: Attføring Entreprenører Tekstil Service Time

7 Proplan Attføring CAT attførings- og personalsystemet som støtter opp under attføringsprosessene i din bedrift. Proplan har utviklet løsningen i samarbeid med Visma Software, Attføringsbedriftene og Arbeidssamvirkenes Landsforening (ASVL). Utarbeidet en felles aktivitetsplan Kvalitetssikring av attføringsprosessen Statistikker økonomi og tilskudd Registrering av fravær Registrering av kompetanse Registrering av aktiviteter Integrasjon til Excel Dokumenthåndtering Integrasjon

8 Proplan Kunde og support senter Eget kunde og support senter Styrker bemanningen Øker bemanning i høysesonger som årsoppgjør Målet er enda mer fornøyde kunder Kundeweb - Supportweb Mottak og oppfølgning av henvendelser / supportsaker Forespørsler Support Oppdrag

9 Den komplette løsning Fra Visma fabrikken Proplan løsnings leverandøren CRM Utviklings-/ designverktøy Lønn Bransjeløsninger Dokument senter ERP regnskap/logistikk/ time/rapportering EDI Integrasjon Fagsystemer Bank AltInn Skreddersøm Netthandel

10 Personvernproblematikk Tiltaksdeltakeres rettslige krav på personvern vs. Bedriftens praktiske behov for behandling av personopplysninger

11 Hvorfor er dette viktig? Økt fokus på personvern Datatilsynet har på grunnlag av henvendelser fra attføringsdeltakere etterspurt redegjørelser fra attføringsbedrifter. Bransjeforeningen har ønsket å sette fokus på problemstillingen for å redusere risiko for mangelfull personvernhåndtering.

12 P NAV slurver med personvernet. Datatilsynet forlanger bedre systemer, av frykt for at sensitive personopplysninger skal komme på avveie.

13 Formål med personvern Å beskytte den enkelte mot at personvernet blir krenket gjennom behandling av personopplysninger. Å verne om privatlivets fred, den personlige integritet og sørge for tilstrekkelig kvalitet på personopplysninger

14 Styrende personvernhensyn Konfidensialitet Vern mot uautorisert innsyn i pers.oppl. Integritet Vern mot uautorisert endring av pers.oppl. Tilgjengelighet Vern mot utilsiktet sletting av pers.oppl

15 Krav til IT systemet - datasikkerhet Sikker sone-løsning foretrekkes av Datatilsynet Sikre opplysningenes konfidensialitet, integritet og tilgjengelighet Vern mot uautorisert tilgang, endring og sletting logg, backup Krav om vurdering av bedriftens dataverktøy Utarbeide rutiner og prosedyrer for elektronisk behandling av personopplysninger

16 Personvernproblematikk etablere sikkerhetsrutiner i bedriften Hva er det nødvendig å registrere? Forbud mot lagring av unødvendige personopplysninger Opplysningene må være relevante for formålet med behandlingen Hvor lenge skal det oppbevares? Korrekte og oppdaterte (begrense lagring) Unødvendige personopplysninger skal slettes regelmessig Hvordan skal det registreres? Nødvendig med felles rutiner i bedriften (brukerhåndbok)

17 Hvordan angripe Personvernproblematikk i CAT? Lage et kart over hvilke personer som skal benytte CAT Behov for tilgang til opplysninger Behov for registrering av opplysninger Lage et kart over deltakere & ansatte Er de aktuelt å håndtere noen personer annerledes enn andre? Hvordan kan de eventuelt grupperes?

18 Strukturere Brukerne av CAT (Kart) - Adgangsgrupper Sentralbord Personalansv. Ledere Vikarer Funksjonær?

19 Strukturere Deltakere & Ansatte (Kart) Fast ansatte Deltakergruppe 1 Deltakergruppe 2 Thomas Avdeling?

20 Metoder & Verktøy for personvern i CAT Du må ha kart for Brukere og Deltakere & Ansatte klart! Definere Adgangsgrupper (Personer som bruker CAT) Valideringsregler (felt, kolonner) Adgangskontroll (Hele tabeller) Utvidet Adgangskontroll (Deler av tabellen) Rutiner for Sletting av opplysninger (En eller mange) Tenk på at dette skal vedlikeholdes!

21 Logging i CAT Standard rutine for logging av: Opprettelse Endring Sletting Dette må settes opp på tabell / felt nivå.

22 CASE Attføringsbedrift med adgangsstyring Adgangsgruppe Dokumenter Tiltak Journal Kompetanse Fravær Sentralbord Personal ansvarlig Leder Avd. 1 Leder Avd. 2 Personal dokumenter Personal dokumenter Personal dokumenter Ingen Ingen Ingen Egen avd. Egen avd Egen avd Egen avd Diagnose (Tiltak) skult for alle unntatt Personal Ansv. Ingen begrensninger for Forbindelser (Deltakere, Bedrifter, Innsøker, Ansatte) Egen avd Egen avd

23 Hva gjør Visma / Proplan videre i CAT? Samarbeider tett med Attføringsbedriftene Dokumenter flyttes fra server(filer) til database Leselogg Journal tidslås Adgangsstyring av CATStat (Rapporteringsmodul)

24 Gjennomfør en CAT Workshop i din bedrift Vi kommer til deg og går igjennom din situasjon: Vi hjelper deg med å kartlegge behov for adgangsstyring Vi implementerer resultatet sammen med deg slik at du samtidig lærer deg hvilke grep du må gjøre Vi ser på hvordan opplysninger er registrert og hjelper deg til å justere rutinene hvis nødvendig Vi foretar eventuell rydding i databasen Vi hjelper deg med å definere regler for logging Vi hjelper deg med å legge opp rutiner for Sletting av gamle opplysninger

25 Spørsmål