Data setter komplekse krav til kvalitets- og risikostyring

Transkript

1 Data setter komplekse krav til kvalitets- og risikostyring Pia Virmalainen Jøsendal Teamleder datadrevet forvaltning Avdeling strategi og samordning Twitter:mspjvj

2 Digital agenda for Norge Visjon Offentlig forvaltning er endringsvillig, deler og gjenbruker informasjon sikkert, effektivt og har enklere dialog med brukerne Prinsipper BRUKERORIENTERING VERDISKAPING EFFEKTIVISERING KUN ÉN GANG SAMORDNING Strategiske satsingsområder STYRING, SAMORDNING OG FINANSIERING FELLES FUNDAMENT NYSKAPING OG UTPRØVING KOMPETANSE OG KULTUR Tiltak En sterkere nasjonal prioritering og finansiering av tverrgående digitaliseringstiltak Fremtidens digitale kommune Deling av data Samhandlingsarkitektur for offentlig sektor Regelverk for en datadrevet forvaltning Mer effektiv datalagring Felles rammeverk for informasjonsforvaltning Felles API-oversikt Kontaktinformasjon og fullmakter for virksomheter (KoFuVi) Fullmakter innbyggere Metode for identifisering og sikring av dokumentasjon Innovative digitaliseringsanskaffelser Etablere en offentlig-privat testog læringsarena (lab) Øke den strategiske IKTkompetansen hos ledere i offentlig sektor Sette fart på gevinstrealisering

3 Du får ingen fremtid uten data Alt som prosesseres avhenger av innholdets kvalitet, kontroll og kontekst for å skape et godt resultat Hvordan gjøre ting vi «bare forstår» maskinlesbare/ automatiserbare? Dårlige data inn dårlige/feil resultater/beslutninger ut

4 Nye forretningsmodeller Smarte byer/ samfunn /gov Eierskap hos individet / samtykke Innovasjon og ny næringsvekst Gjennomsiktighet / oversikt Utøve rettigheter Likebehandling / rettsikkerhet Læring Livslang læring Maskinlæring / Kunstig intelligens Hendelsesbasert bruk Rapportering / attestering Bruk av data Analyse og statistikk Prediction / prevention Stordata Personvern Sikkerhet Effektivitet / kontroll Dele og gjenbruke Automatisering AI / robotisering Saksbehandling IoT sensorer Personifisering Utøve kun-engang-prinsippet Beslutningsstøtte Påvirkning / holdningsendring («Ekko-kamre») Proaktive tjenester og livshendelser CC: Pia V. Jøsendal 2017

5 flere drivere som påvirker viktigheten av data og hvordan vi behandler den. Eksponensiell vekst Kontinuerlig endring vs bærekraft - kompetanse Nye forretningsmodeller, økosystemer og næringsutvikling

6 Del II IKT-politikk for en brukerrettet og effektiv forvaltning Digital agenda Offentlig myndigheter spør ikke unødvendig Du skal ikke søke om noe du har rett til Gi - og få - informasjon digitalt Raskt svar når det ikke trengs skjønn Enkelt å få vite hvem som vet

7 «Den enkelte virksomhet skal ha oversikt over hvilke data den håndterer, hva dataene betyr, hva de kan brukes til, hvilke prosesser de inngår i, og hvem som kan bruke dem [ ] Finnes informasjonen hos en annen offentlig virksomhet, skal informasjonen hentes derfra, forutsatt at det foreligger hjemmel» Digitaliseringsrundskrivet 2017, 1.3 Tilrettelegg for gjenbruk og viderebruk av informasjon Brukeren i sentrum

8 Interoperabilitet - samhandlingsarkitektur

9 Starte ny restaurant Kontakt- og reservasjonsregisteret Enhetsregisteret Foretaksregisteret Merverdiavgiftsregisteret SSBs virksomhet- og foretaksregister Matrikkel Folkeregisteret Løsøreregisteret Nasjonalt bevillingsregister (benyttes i liten grad annet enn i Oslo) Kommunenes lokale registre Bøte- og strafferegisteret Aa-registeret Mattilsynets register 15 virksomheter, min 4 mnd Domeneregisteret Arbeidstilsynets 26 skjemaer register 11 på papir Involverer 15 registre

10 Brudd på kun-en-gang-prinsippet topp 10 Informasjon Antall registreringer Navn på person 14 Navn forretning 11 Epost 11 Mobilnummer 10 Person adresse 9 Business adresse 9 Kontaktperson 9 «Gårdsnummer» 9 «Bruksnummer» 9 Org.no 6 Fødselsnummer 6 Virksomheten skal gjenbruke informasjon, i stedet for å spørre brukerne på nytt om forhold de allerede har opplyst. Kap.1.3 Digitaliseringsrundskrivet 08/09/2017

11 Dilemma og hensyn ved deling og bruk av data Demokrati Informasjonssikkerhet Personvern Rettsikkerhet Datakvalitet Effektivitet Enklere for brukerne Bedre tjenester Større treffsikkerhet Tilsyn

12 Risikovurdering - «Hjertet» i internkontrollen

13 Delaktiviteter under Risikovurdering Risikoeiere og systemeiere fellessystem: Få oversikt og prioritere Analysere eksterne krav Planlegge og gjennomføre risikovurderinger Det «spesielle» Risikovurdere i hendelseshåndteringen Risikovurdere ved anskaffelser og utvikling Her

14 Hva betyr det egentlig å ha oversikt? Hva vektlegges i informasjonsforvaltning som ikke dekkes av internkontroll?

15 KRED: Silje Emilienne Aanerud Larsen i NAV

16 Begrepet «samboer» Lover NAV forvalter Lover brukerne våre må forholde seg til Har eller venter felles barn [ ] med mindre de bor i hver sin boenhet i et hus med mer enn fire selvstendige og klart atskilte boenheter. Bodd sammen i minst to år Har planer om å fortsette samlivet Har eller har hatt felles barn To personer som bor i samme hus, selv om de bor i hver sin del av huset Bodd sammen i minst 12 måneder eller Har vært gift tidligere Ugifte personer som lever sammen Felles bopæl Ugifte personer som lever sammen To personer som vanligvis bor sammen, selv om de er midlertidig adskilt eller Bodd sammen 12 av de siste 18 månedene To personer over 18 år som ikke er gift, registrert partner eller samboer med andre Felles husholdning Forholdet har aldri vært avbrutt i løpet de siste fem år før dødsfallet Ville hatt lov til å gifte seg eller inngå partnerskap Folketrygdloven 1-5 Barnetrygdloven 9 Forskotteringsloven 5 Utlendingsloven 41 Folketrygdloven 19-6 og 20-9 Folketrygdloven 3-2 Innskuddspensjonsloven 1-2 bokstav p Folketrygdloven 25-4 Folketrygdloven 9-6 Arvelova 28 c Bidragsinnkrevingsloven 11 Barnetrygdloven 7 Samordningsloven 22 Tvangsfullbyrdelsesloven 7-13 Statsborgerloven 11 Skattebetalingsloven Adopsjonsloven 5a Folketrygdloven 17-2 Foretakspensjonsloven 1-2 (2) bokstav f

17 Studenter som fullfører femårig lærerutdanning og deretter tar lærerjobb i Nordland, Troms eller Finnmark kan få ettergitt kroner av studielånet. Lånekassen: Behandlingsformål Behandlingsgrunnlag Innhentingshjemmel? Kostnad?? Etat?: Behandlingsformål? Behandlingsgrunnlag? Skjermingshjemmel? Utleveringshjemmel? Tittel: Tjenestepensjon SPK Beskrivelse/behandlingsformål: Arbeidshistorikk til alle medlemmer av SPK som brukes til å treffe vedtak om tjenestepensjon. Behandlingsgrunnlag: spkl. 1 og Tariffavtale (AFP) Tilgangsnivå: både offentlig og ikke-offentlig Skjermingshjemmel: Fvl. 13 og Offl. 13 Utleveringshjemmel: Spkl. 45 Tittel: Arbeidsgiver- og arbeidstakerregistret Beskrivelse/behandlingsformål: AA-registeret inneholder opplysninger fra arbeidsgiver om arbeidsforholdet til alle arbeidstakere Behandlingsgrunnlag: forskrift om AA-registeret 2 Skjermingshjemmel: forskrift om AA-registeret 15 Utleveringshjemmel: forskrift om AA-registeret 9 Tittel: A-ordningen Beskrivelse/behandlingsformål: Register med opplysninger fra arbeidsgiverne om enkeltpersoners inntekts- og arbeidsforhold og skattetrekksopplysninger Behandlingsgrunnlag: A-opplysningsloven 1 Tilgangsnivå: skjermet (ikke-offentlig) Skjermingshjemmel: A-opplysningsloven 7 Drift og forvaltning Utleveringshjemmel: Felles datakatalog

18 Hva vil vi ha oversikt over? Begrep Kvalitet Lovhjemmel

19 Det enda større bildet Lover NAV forvalter Lover brukerne våre må forholde seg til Har eller venter felles barn [ ] med mindre de bor i hver sin boenhet i et hus med mer enn fire selvstendige og klart atskilte boenheter. Bodd sammen i minst to år Har planer om å fortsette samlivet Har eller har hatt felles barn eller To personer som bor i samme hus, selv om de bor i hver sin del av huset Bodd sammen i minst 12 måneder Felles bopæl Har vært gift tidligere Ugifte personer som lever sammen To personer som vanligvis bor sammen, selv om de er midlertidig adskilt eller Bodd sammen 12 av de siste 18 månedene To personer over 18 år som ikke er gift, registrert partner eller samboer med andre Felles husholdning Forholdet har aldri vært avbrutt i løpet de siste fem år før dødsfallet Ville hatt lov til å gifte seg eller inngå partnerskap KRED: Silje Emilienne Aanerud Larsen i NAV Folketrygdloven 1-5 Barnetrygdloven 9 Forskotteringsloven 5 Utlendingsloven 41 Folketrygdloven 19-6 og 20-9 Folketrygdloven 3-2 Innskuddspensjonsloven 1-2 bokstav p Folketrygdloven 25-4 Folketrygdloven 9-6 Barnetrygdloven 7 Samordningsloven 22 Arvelova 28 c Bidragsinnkrevingsloven 11 Skattebetalingsloven Adopsjonsloven 5a Folketrygdloven 17-2 Tvangsfullbyrdelsesloven 7-13 Statsborgerloven 11 Foretakspensjonsloven 1-2 (2) bokstav f

20 FINT-prosjektet Fylkeskommunene og interoperabilitet

21

22

23

24 Det er mange effekter Raskere tjenesteutvikling / prosessforbedring (Tilrettelegging for enklere bruk av data) Redusere dobbeltarbeid Sporbar anvendelse Personvern og etterlevelse Grunnlag til verdivurderinger i ROS analyser Bedre tilrettelegging for maskinlæring Gjenbruk av data åpne og «begrensede» Virksomhetshukommelse

25 Orden i eget hus Felles nasjonalt rammeverk Informasjonsforvaltning i stort API-katalog Vi vet hvordan vi få tilgang til data Vi kan lett ta de i bruk (De er tilgjengeliggjort i sanntid) Felles datakatalog Vi vet hvor vi finner datasett Vi vet hvilken kvalitet opplysningene har Vi vet hva opplysningene i datasettene betyr Vi vet til hvilket formål opplysningene kan brukes Kun én gang Vi kjenner til bruken Vi forenkler for å oppnå gjenbruk Vi sanerer de som skal brukes Den enkelte virksomhet har oversikt over sine data, og oversikten tilgjengeliggjort Den enkelte virksomhet har tilgjengeliggjort data som kan deles med andre Den enkelte virksomhet har hensiktsmessig organisering for systematisk tilnærming til informasjonsforvaltni ng (ev. datadeling) Nasjonale standarder understøtter maskinell utveksling er etablert og forvaltet Veiledere og informasjonsmateriell til bruk i virksomhetene er etablert og forvaltet Sikret kontinuerlig arbeid i virksomhetene for å bidra til innhold og nytteverdi Etablerte indikatorer og rutiner for å måle status og dokumentere effekt Etablert ekspertgruppe og faglig nettverk

26 Du får ingen fremtid uten data forbered grunnen godt! Alt som prosesseres avhenger av innholdets (les:dataenes) kvalitet, kontroll og kontekst for å skape et godt resultat Det hjelper ikke å bare ha mye data uten semantikk Du får ikke bedre trygghet til beslutninger enn datagrunnlaget du har

27 Forankring gjennom involvering. Samarbeid gir et felles løft. Takk for meg!

28 Informasjonskilder og kontaktpunkter Epost: // //

29