Personvern frå medlemsregisterleverandør. Andreas-Johann Østerdal Ulvestad

Størrelse: px

Begynne med side:

Download "Personvern frå medlemsregisterleverandør. Andreas-Johann Østerdal Ulvestad"

Mia Nygaard
6 år siden
Visninger:

1 Personvern frå medlemsregisterleverandør sin side Andreas-Johann Østerdal Ulvestad

2 Litt kontekst Unicornis og HyperSys 2006 HyperSys utviklast 1 Digitalisere og effektivisere interne prosessar 2 Tryggare handsaming av medlemslister 3 Redusere arbeidstid til byråkrati

3 Litt kontekst Unicornis og HyperSys Unicornis blir stifta «HyperSys skal gjøre det lett å administrere medlemmer, medlemsforeninger og støttesøknader. Administrative gjøremål skal forenkles gjennom HyperSys. Mer tid skal brukes på aktivitet, og mindre på administrasjon» Visjonsdokumentet

4 Litt kontekst Unicornis og HyperSys Unicornis blir stifta Kundeeigd selskap med sterk forankring til frivillige organisasjonar. Tilsette skal ha erfaring frå organisasjonslivet.

5 Litt kontekst Unicornis og HyperSys HyperSys 2 lanserast 1 3 Designa frå botnen av Endring frå hovudsakeleg barne- og ungdomsorganisasjonar til vaksenorganisasjonar 2 Laga med tanke på Innebygd personvern

6 Litt kontekst Unicornis og HyperSys Integrasjon mot DSF og Brønnøysund 1 HyperSys vald ut til å ta del i Integrasjonsprosjektet 2 Konsesjon til å køyre kontinuerleg og automagisk mot DSF 3 Endringsmelding direkte mot Brønnøysundregistra hoppar over Altinn

7 Litt kontekst Unicornis og HyperSys Fokus på personvern og tryggleik 1 To-faktor, auto-låsing ved feil passord m.m. 2 Varsling av brukarar med høg tilgang utan innlogging på lenge. 3 Anonymisering-verktøy 4 Auto-rapportar for full oversikt 5 Tilsetter organisasjonsrådgjevar 6 Kompetanseheving hjå kundar

8 IT-tryggleik sidan starten Datapark/infrastruktur Våre eigne maskiner På norsk jord Delt på tre ulike datasenter Krypterte harddiskar I HyperSys Automatisk utlogging Kryptert kommunikasjon med brukarar

9 Ingen datasystem er perfekte.

10 Ei hending som verkeleg fekk oss til å tenkje 2016: Datainnbrot

11 2016: Datainnbrot Vår reaksjon 1 SMS-varsel til teknikarar og kundar påverka. 2 Stenging av alle system, låsing av brukarkontoar hjå påverka. 3 Innføring av to-faktor hjå påverka kundar. 4 Innføring av auto-låsing hjå alle kundar. 5 Analysering av loggar. 6 Overlevering av anmelding og informasjonspakke til Politiet.

12 Vi hadde hurtig reaksjon. Politiet og NSM var veldig fornøgd. Men vi måtte tenkje nytt.

13 Tilbake til grunntanken for Unicornis: «Å velje medlemsregister-leverandør er så mykje meir enn val av teknisk plattform.»

14 Unicornis personverntankegang Personvern og IT-tryggleik: Langt meir enn datasystem Datasystem Infrastruktur Avtaleverk Personale

15 Personale, vår grunnmur Vårt personale skal tenke tryggleik Unicornis tilsett-kontraktar har teielovnad samt tryggleiks- og personvernklausul. Gjennomgang av personvernreglar og good practice. Tilsette skal ikkje ha kundedata på lokale datamaskiner o.l. Ingen tilsette har passord for å logge inn på kundesystem. Ny stilling: Organisasjonsrådgjevar, for å rettleie organisasjonar som er kunde. Datasystem Infrastruktur Avtaleverk Personale 6 Sjølvsagt, GDPR-gjennomgang og personvernombod.

16 Avtaleverk og kundeforhold Tydeleg avgrensing med kundane Umiddelbart kan alle teikne adskilt databehandlaravtale. Gjennomgang av avtaleverket med advokat. Nytt avtaleverk med kundar blir verksett i Signerte avtalar tilgjengeleg for kundane i HyperSys. Revisjon av tryggleikinstruks for tilsette. Datasystem Infrastruktur Avtaleverk Personale

17 Infrastruktur: tenarar, arbeidsstasjon og nettverk Nedlåst maskinpark Unicornis eig alle maskiner. Alt i HyperSys skal vere på norsk jord, under norsk rett. Krypterte harddiskar i alle ledd, og kryptert intern-kommunikasjon. Gjennomgang av alle API og tilkoplingar. Innlogging berre frå Unicornis private kontornett. Datasystem Infrastruktur Avtaleverk Personale

18 HyperSys, datasystemet våre kundar har tilgang til Integrert personvern og tryggleik Verktøy for anonymisering av enkelt og i bolk. Reservasjon via innstilling. Medlem kan sjølv logge inn og sjå kva som er lagra. To-faktor, auto-låsing, tryggleikrapportar og meir funksjonalitet for tryggleik. Fjerne eller sterkt redusere behov for nedlasting av medlemslister. Datasystem Infrastruktur Avtaleverk Personale 6 Sjølvbetening, kjernetanken i HyperSys, reduserer behov for offline-lagring.

19 Takk for meg! Vi kan

Like dokumenter

IKT-reglement for kommunane i SING

IKT-reglement for kommunane i SING Det er lagt ned eit stort arbeid, både teknisk og organisatorisk, for å etablere eit godt fundament for ei trygg og god digital forvaltning og tenesteyting i kommunane.