GDPR - Etterlevelse. Implementering av krav i AtB V. Herfjord

Transkript

1 GDPR - Etterlevelse Implementering av krav i AtB V. Herfjord

2 AGENDA GDPR Etterlevelse, viktige begrep Billett Skoleskyss Risikovurdering og analyse Personkonsekvenser og sannsynlighet Skoleskyss vurdering og funn

3 GDPR Etterlevelse, viktige begrep Bakgrunn for behandling, formål Hjemmel, referanse til lov eller retten til behandling Personvernerklæring Databehandleravtale Samtykke

4 Billett Formål Tilby reisetjenester gjennom et reisekort Hjemmel Avtale om transporttjeneste, kontrakt Personvernerklæring må informere om: Rett til innsyn Rett til å klage på tjenesten Hvor lenge reiseopplysninger lagres Hvor lenge kjøpsinformasjon lagres Informere om det som vil overraske mest Anonym reise!! Kjøp av uregistrert reisekort Håndtere kjøp gjennom en anonym profil Databehandleravtale Leverandører av billetteringssystemer som t:kort og Mobillett Spesifiserer hvordan personopplysningene kan behandles Krav til revisjon, rett til inspeksjon

5 Mertjenester ved billettkjøp Abonnement på tilleggstjenester Driftsmeldinger, ruteavvik, kanselleringer Nyhetstjenester Tilbud Markedsføringskampanjer Alle tjenester ut over billett vil kreve et samtykke Eget samtykke for hver tjeneste Må kunne dokumenteres Samtykket kan trekkes tilbake

6 Skoleskyss Formål Gjennomføring av transporttjeneste for skoleelever Hjemmel Lovpålagt opplæring med rett til skoleskyss To perspektiver å forholde seg til Fylkeskommunen er saksbehandler og behandlingsansvarlig AtB administrerer skoleskyssordningen og er databehandler Fylkeskommunen må ha en databehandleravtale med AtB AtB må ha en databehandleravtale med sine underleverandører Personvernerklæringer må gjenspeile disse forholdene

7 Kartlegging og analyse

8 Risikovurdering og analyse Det skal gjøres en risikovurdering ved behandling av personopplysninger, med den registrerte i sentrum

9 Sannsynlighet Metodikk for risikovurdering En mulig metodikk brukt for skoleskyss er ved hjelp av matrise Risikovurdering Svært stor Stor Moderat Liten Meget liten Ubetydelig Lav Moderat Alvorlig Svært alvorlig Konsekvens

10 Personkonsekvenser og sannsynlighet

11 Personkonsekvenser

12 Sannsynlighet Skoleskyss Risikovurdering Risiko nr Kritiske suksessfaktorer Risiko for manglende måloppnåelse Eksisterende tiltak/ merknad til risikoen S K Risikonivå Risikovurdering R1 2 2 Lav R20 R2 R8 R2 5 5 Høy Svært stor R3 1 3 Middels R4 4 4 Høy Stor R9 R4 R5 1 4 Middels R6 3 5 Høy Moderat R14 R17 R12 Gj sn R11 R18 R7 R6 R7 3 5 Høy R8 5 5 Høy R9 4 3 Middels Liten R1 R16 R19 R Lav R Høy R Lav Meget liten R13 R10 R15 R3 R5 R Lav R Lav R Lav Ubetydelig Lav Moderat Alvorlig Svært alvorlig Konsekvens R Middels R Lav R Høy R Middels R Høy

13 Skoleskyss Avvik og viktige funn Følgende Avvik må lukkes: Prosedyre for hvem som skal ha tilgang til CERT og hvordan tilgangen skal vedlikeholdes Instruks for hvordan man ber om hvilke type tilgang Opplæringsplan mot skoler og andre brukere må lages Avvikssystem for å registrere feil bruk må lages Instruks for mottak av e-post med personopplysninger med krav om sletting av sensitive opplysninger Inkluder krav til kryptering av e-post eller bruk av sikker kommunikasjon, om ikke personopplysninger kan anonymiseres Instruks for behandling av papir med personopplysninger Instruks for hvilke data som kan lagres hvor med krav til anonymisering om det ikke slettes (gjelder fillagringsområde som f.eks. N:\ og SharePoint bibliotek) Instruks for sletting av import/eksport filer mellom Fara og CERT Vurdere oppgradering av systemer for å unngå manuell feilkorrigering under import/eksport Viktige funn: Skoleskyss har behov for å ta vare på historiske data i forbindelse med revisjoner og eksempelvis krav til endring av betaling mellom skoler og fylke for enkeltelever Skoleskyss mangler et saksbehandlingssystem for å utføre jobben sin, da det per i dag utføres saksbehandling i Outlook, ved besvaring og videresending av e-post

14 Takk fo mæ