Spesifikasjon for beskrivelse av formål og hjemmel for bruk av datasett

Transkript

1 Spesifikasjon for beskrivelse av formål og hjemmel for bruk av datasett Faglig arena for informasjonssikkerhet Liv Bergliot Simonsen, Lånekassen difi.no/informasjonsforvaltning

2 Innhold Felles datakatalog Forslag til spesifikasjon av formål og hjemmel Praktisk eksempel Spørsmål

3 Felles datakatalog Tre bruksområder for felles datakatalogen Digitalisering, regel- og tjenesteutvikling, forenkling Kontroll Informasjon til innbygger

4 Som en del av rammeverket for informasjonssikkerhet spesifikasjon inngår i standarden DCAT-AP-NO med tilhørende/nødvendig veileder

5 Oppgaven til arbeidsgruppen Spesifikasjon for beskrivelse av Formål og hjemmel for datasett i felleskatalogen

6 Deltagere i arbeidsgruppen Org. (= 11) Navn (= 23) Lånekassen SKD SPK Arkivverket Brreg Difi Kartverket NAV Politiet SSB Vegvesenet Liv Bergliot Simonsen (kjernegruppe) (Gustav Aagesen) Thomas Rigvår (kjernegruppe), Ragnhild Haga Magne U. Sand Bakken (kjernegruppe) Jon Barstad (kjernegruppe) David Norheim, Terje Bertelsen, Sissel Hartvigsen, Svein Erik Grønmo, Sturla Winther, Elisabeth Lilleholt Pia Jøsendal (leder), Jon Berge Holden, Øystein Åsnes, Linn Aungrind, Jim J. Yang Magni Busterud Tone Gangnæs Arne Dybdahl Thorleiv Valen Hilde Austlid (Morten Løberg, Cecilie H. Bratt)

7 Innhold Felles datakatalog Forslag til spesifikasjon av formål og hjemmel Praktisk eksempel Spørsmål

8 Forslag fra arbeidsgruppen Forslag til beskrivelse av Formål og behandlingsformål Tilgangsrettighet Skjermingshjemmel Behandlingsgrunnlag for personopplysninger Utleveringshjemmel Innhentingshjemmel (ser ikke behovet lenger) Opphav behov for å vite om datasettet er en beslutning av offentlig myndighet f.eks. et vedtak. Dette vil fremgå av behandlingsformålet og derfor ikke behov for et eget felt. Videre vurdering under kvalitetsgruppa. Forslag til formalisert henvisning til regelverk

9 Anbefalingene krever videre arbeid Veileder for bruk av spesifikasjonen Utvidelse av DCAT-AP-NO

10 Innhold Felles datakatalog Forslag til spesifikasjon av formål og hjemmel Praktisk eksempel Spørsmål

11 Eksempel fra Lånekassen bruk av felleskatalogen RNB 2017 Kunnskapsdepartementet foreslo nye ordninger studenter som tar femårig lærerutdanning for trinn 1-7 og jobber som lærer i Nord-Norge etterpå, vil få ettergitt rundt kroner ordningen trer i kraft om fem år. strakstiltak for Finnmark og sju kommuner i Nord-Troms der kvalifiserte grunnskolelærere får slette kroner i studielån hvert år de arbeider i en skole i regionen. Ordningen skal vare frem til 2020.

12 Er det noen som har et register over lærere?? Lage nye tjenester Etat?: Behandlingsformål? Behandlingsgrunnlag? Tilgangsnivå? Skjermingshjemmel? Begrensning betaling? Utleveringshjemmel? Lånekassen: Behandlingsformål Behandlingsgrunnlag Innhentingshjemmel? Utleveringshjemmel? Kostnad?

13 Lånekassens behov hva inneholder datasettet, for hvilken periode, hvorfor ble dataene innsamlet (beskrivelse og formålet) kommer dataene fra primærkilden og har de rapporteringsplikt? (behandlingsgrunnlaget til dataeier) er dataene underlagt taushetsplikt eller andre skjermingsregler? (tilgangsnivå og skjermingshjemmel) er dataene begrenset, f.eks. lisens, betaling eller andre vilkår? (tilgangsnivå og begrenset, begrensning-betaling) kan dataeier vurdere om Lånekassen kan få tilgang til dataene så vi slipper å få en egen innhentingshjemmel? (utleveringshjemmel)

14 Eksempel datasett fra SPK Tittel: Tjenestepensjon SPK Beskrivelse (behandlingsformål): Arbeidshistorikk til alle medlemmer av SPK som brukes til å treffe vedtak om tjenestepensjon. Behandlingsgrunnlag: spkl. 1 og Tariffavtale (AFP) Tilgangsnivå: både offentlig og ikke-offentlig Skjermingshjemmel: Fvl. 13 og Offl. 13 Utleveringshjemmel: Spkl. 45

15 Eksempel AA-registeret Tittel: Arbeidsgiver- og arbeidstakerregistret Beskrivelse/behandlingsformål: AA-registeret inneholder opplysninger fra arbeidsgiver om arbeidsforholdet til alle arbeidstakere Behandlingsgrunnlag: forskrift om AA-registeret 2 Skjermingshjemmel: forskrift om AA-registeret 15 Utleveringshjemmel: forskrift om AA-registeret 9

16 Eksempel A-ordningen Tittel: A-ordningen Beskrivelse/behandlingsformål: Register med opplysninger fra arbeidsgiverne om enkeltpersoners inntekts- og arbeidsforhold og skattetrekksopplysninger Behandlingsgrunnlag: A-opplysningsloven 1 Tilgangsnivå: ikke-offentlig (skjermet) Skjermingshjemmel: A-opplysningsloven 7 Drift og forvaltning Utleveringshjemmel:

17 Innhold Felles datakatalog Forslag til spesifikasjon av formål og hjemmel Praktisk eksempel Spørsmål

18 Forslag fra arbeidsgruppen Beskrivelse av Forslag til beskrivelse av Tilgangsrettighet Skjermingshjemmel Behandlingsgrunnlag for personopplysninger Utleveringshjemmel Løsningsforslag Behandlingsformål Bruk: «Beskrivelse» i DCAT-AP-NO 1.1 Felt: obligatorisk med fritekst Tilgangsnivå Bruk: «Tilgangsnivå» i DCAT-AP-NO 1.1 Formål og behandlingsformål Felt: anbefalt med pre-definerte valg offentlig, begrenset eller ikke-offentlig (skjermet) Skjermingshjemmel Bruk: «Skjermingshjemmel» i DCAT-AP-NO 1.1 Felt: anbefalt med URI til lovdata Begrensning - betaling Bruk: nytt felt Felt: anbefalt anbefalt med URI til grunnlaget for krav om betaling Innhentingshjemmel (ser ikke behovet lenger) Opphav behov for å vite om datasettet er en beslutning av offentlig myndighet Bruk: f.eks. nytt felt et vedtak. Dette vil fremgå av Felt: behandlingsformålet og derfor ikke behov for et eget felt. Videre vurdering under kvalitetsgruppa. Behandlingsgrunnlag anbefalt med pre-definerte valg: lovgrunnlag, samtykke eller nødvendighetsvurdering anbefalt med URI til lovdata Forslag til formalisert Bruk: nytt felt henvisning til regelverk Utleveringshjemmel Felt: anbefalt med URI til lovdata

19