Arkiv skal ikkje førast ut or landet
|
|
- Mads Borgen
- 7 år siden
- Visninger:
Transkript
1 Arkiv skal ikkje førast ut or landet Advokat Siv Owing Maanum Copyright 2015 Foyen Torkildsen All Right Reserved 1
2 Arkivloven 9 b) «Utan i samsvar med føresegner gjevne i medhald av 12 i denne lova eller etter særskilt samtykke frå Riksarkivaren, kan ikkje arkivmateriale ( ) b) førast ut or landet, dersom dette ikkje representerer ein naudsynt del av den forvaltningsmessige eller rettslege bruken av dokumenta.» Copyright 2015 Foyen Torkildsen All Right Reserved 2
3 Arkivloven Etter 9 bokstav b er utgangspunktet at offentlig arkivmateriale ikke kan føres ut av landet uten etter særskilt samtykke fra Riksarkivaren Denne bestemmelsen har stor betydning for kommunens adgang til å ta i bruk skytjenester Å lagre arkivmateriale fra offentlig virksomhet på utenlandske servere tolkes slik at det faller inn under lovtekstens ordlyd «førast ut or landet» Regelen ble til for mer enn 20 år siden det vil si i god tid før skytjenester i dagens form, eller databehandling og lagring i utlandet var en realitet Copyright 2015 Foyen Torkildsen All Right Reserved 3
4 Hva sier Riksarkivet? Riksarkivet mener at på bakgrunn av arkivloven 9 bokstav b, kan arkiver ikke lagres på servere som befinner seg utenfor Norges grenser. Dette gjelder også kopier av arkiver - Ikke mulig å legge arkivløsninger ut i nettskyen hvis skyen er i utlandet Slik regelverket er i dag, er det således, i følge Riksarkivets tolkning ikke mulig å bruke skytjenester for å lagre arkivverdig materiale, med mindre serverne befinner seg i Norge Denne uttalelsen fra Riksarkivet er etter vår oppfatning ikke uten videre riktig, når de vurderer det slik at arkivmaterialet ikke kan føres ut av landet Copyright 2015 Foyen Torkildsen All Right Reserved 4
5 Unntak fra arkivloven 9 b? I arkivloven 9 som Riksarkivet viser til, fremgår det at Riksarkivaren kan gjøre unntak gjennom samtykke. Dette innebærer at Riksarkivaren faktisk kan samtykke til at arkiv føres ut av landet Alternativt er det i første setning vist til mulig unntak i medhold av forskriftskompetanse i lovens 12 Riksarkivaren har til nå ikke gjort unntak fra forbudet Riksarkivet har selv uttalt at: «Riktignok kan altså Riksarkivaren gi særskilt samtykke til at arkivmaterialet føres ut av landet. Et særskilt samtykke skal imidlertid legge til rette for et unntak, og kan ikke brukes til å etablere en ny normalordning.» Copyright 2015 Foyen Torkildsen All Right Reserved 5
6 Datatilsynet sitt syn på skytjenester Datatilsynet var opprinnelig skeptisk til bruk av skytjenester, særlig overføring av sensitive personopplysninger til andre land, men har gjort seg kjent med teknologien og setter nå fornuftige kriterier for hvordan data kan sikres i en sky-løsning Blant annet må følgende gjøres: Gjennomføre en risiko- og sårbarhetsanalyse Sørg for å ha en databehandleravtale med leverandøren av skytjenester Gjennomfør en revisjon av databehandleren, enten selv eller ved bruk av tredjepart Sørg for at overføring av data følger personopplysningloven Sørg for sikker kommunikasjon og kryptering Få på plass nødvendig dokumentasjon av løsningen Copyright 2015 Foyen Torkildsen All Right Reserved 6
7 Bør Riksarkivaren ha en tilsvarende tilnærming? Vi mener Riksarkivaren har et juridisk handlingsrom for å velge en tilsvarende tilnærming som Datatilsynet Riksarkivaren kan i et vedtak om unntak stille tilsvarende vilkår for lagring av arkivmaterialet i en skyløsning At Riksarkivaren velger å ikke benytte denne muligheten vurderes å være lite heldig Formålet med denne bestemmelsen i arkivloven var å sikre at dataene ikke går tapt for ettertiden Dette formålet kan sikres like godt ved bruk av sky-tjenester som ved bruk av andre leveranseplattformer Copyright 2015 Foyen Torkildsen All Right Reserved 7
8 Hva slags vilkår bør Riksarkivaren stille? Stille krav om gjennomføring av risiko- og sårbarhetsanalyse, for å identifisere risiko og stille krav til risikoavdempende tiltak Dokumentere informasjonssystemet og sikkerhetstiltakene, og gjøre dokumentasjonen tilgjengelig for Riksarkivaren Inngå en tilfredsstillende databehandleravtale, som sikrer kommunens rettigheter og som er i tråd med Riksarkivets (tilsv som Datatilsynets) krav og føringer Sikre Riksarkivarens tilsynsansvar i henhold til arkivloven, ved å gi Riksarkivaren adgang til enten å foreta revisjoner av skyløsningen, der det er mulig, eller ved å gi tilgang til revisjon utført av tredjepart. Copyright 2015 Foyen Torkildsen All Right Reserved 8
9 Søknad til Riksarkivaren Vi har bistått en kommune med utarbeidelse av søknad til Riksarkivaren om dispensasjon til å føre arkivmaterialet ut av landet Riksarkivaren har selv uttalt at de til nå har mottatt to konkrete søknader om særskilt samtykke til å lagre offentlig arkivmateriale på servere utenfor Norge Riksarkivaren har uttalt at hva utfallet av søknadene vil bli fortsatt er uviss, og har bedt om utfyllende informasjon Søknaden er foreløpig ikke ferdig behandlet av Riksarkivaren og de gir i svaret på søknaden klart uttrykk for at det er uvisst hva som vil kunne bli utfallet av saken Copyright 2015 Foyen Torkildsen All Right Reserved 9
10 Søknad til Riksarkivaren forts. I søknaden har vi blant annet foreslått følgende: Riksarkivarens mulighet til å oppfylle sitt tilsynsansvar vil bli ivaretatt ved å gi Riksarkivaren adgang til enten selv å foreta revisjoner av cloud løsningene i de tilfellene hvor det er mulig, eventuelt ved å gi tilgang til revisjon utført av tredjepart. Ved ønske fra Riksarkivaren kan identisk kopi lagres i Norge Copyright 2015 Foyen Torkildsen All Right Reserved 10
11 Søknad til Riksarkivaren forts. Riksarkivaren kan stille som vilkår at kommunen legger til grunn en tilsvarende metodikk for vurdering av sikkerheten ved slik lagring og behandling, som den som fremgår av personopplysningsloven 13 At kommunen kan for å oppnå tilfredsstillende informasjonssikkerhet pålegges å dokumentere informasjonssystemet og sikkerhetstiltakene, Sørge for at dokumentasjonen er tilgjengelig for Riksarkivet Tittel på presentasjon 11
12 Foreløpig tilbakemelding på søknad Riksarkivaren har foreløpig ikke fattet en endelig beslutning Derimot har Riksarkivaren bedt om at kommunen utdyper en rekke punkter, som for eksempel: - hva slags skyløsning kommunen skal bruke - hvilket materiale det søkes dispensasjon for - hvor er informasjonen lagret på nåværende tidspunkt - er det utarbeidet bevarings- og kassasjonsplan - hvordan vil kommunen sørge for at arkivloven med forskrifter blir etterlevd - hvordan forsikrer kommunen seg om at de vil beholde eierskap til dataene Copyright 2015 Foyen Torkildsen All Right Reserved 12
13 Eksempel på risikovurdering Copyright 2015 Foyen Torkildsen All Right Reserved 13
14 Eksempel på risikovurdering forts. Copyright 2015 Foyen Torkildsen All Right Reserved 14
15 Tilgjengelig verktøy/veileder for bruk av skytjenester På KS sine nettsider kan dere finne følgende: - Mal for søknad til Riksarkivet for å føre arkiv ut av landet - Sjekkliste ved anskaffelse av skybaserte løsninger - Endelig rapport om bruk av skytjenester i kommunal sektor I tillegg har Datatilsynet utarbeidet en egen veileder om bruk av skytjenester, som er tilgjengelig på datatilsynet sine nettsider Copyright 2015 Foyen Torkildsen All Right Reserved 15
16 Siv Owing Maanum Mobil: E-post: Copyright 2015 Foyen Torkildsen All Right Reserved 16
Sammendrag - Utredning av juridiske forhold ved bruk av nettsky i kommunal sektor en mulighetsstudie
KS FoU-prosjekt 144008: Sammendrag - Utredning av juridiske forhold ved bruk av nettsky i kommunal sektor en mulighetsstudie April 2015 Advokatfirmaet Føyen Torkildsen -1- 1 Innledning Bruk av nettskyløsninger
DetaljerUtredning av juridiske forhold ved bruk av nettsky i kommunal sektor en mulighetsstudie. Advokat Eva Jarbekk Advokatfirma FØYEN Torkildsen DA
Utredning av juridiske forhold ved bruk av nettsky i kommunal sektor en mulighetsstudie Advokat Eva Jarbekk Advokatfirma FØYEN Torkildsen DA Mandat - behov KS har fått flere henvendelser fra kommuner og
DetaljerUtredning av juridiske forhold ved bruk av nettsky i kommunal sektor en mulighetsstudie. Advokat Arve Føyen Advokatfirma Føyen Torkildsen AS
Utredning av juridiske forhold ved bruk av nettsky i kommunal sektor en mulighetsstudie Advokat Arve Føyen Advokatfirma Føyen Torkildsen AS 1 Tema - bakgrunnsteppe Behovet for global sourcing og bruk av
DetaljerSkytjenester - utfordringer for Arkivverket og for offentlige organ underlagt arkivlova. Arkivloven
Skytjenester - utfordringer for Arkivverket og for offentlige organ underlagt arkivlova Hilde Langaker, seniorrådgiver Tor Anton Gaarder, underdirektør 1 Arkivloven 1.Føremål Føremålet med denne lova er
DetaljerArkivloven og skyen. Senioradvokat, Malin Tønseth 17. Mars 2015 www.svw.no
Arkivloven og skyen Senioradvokat, Malin Tønseth 17. Mars 2015 www.svw.no Arkivloven Arkivloven 9 offentlige arkiv "Utan i samsvar med føresegner gjevne i medhald av 12 i denne lova eller etter særskilt
DetaljerAdvokat Arve Føyen Advokatfirmaet FØYEN Torkildsen
1_Tittellysbilde Advokat Arve Føyen Advokatfirmaet FØYEN Torkildsen 1 Tema - bakgrunnsteppe Behovet for global sourcing og bruk av Skytjenester Rollene ved bruk av Skytjenester Krav til internkontroll
DetaljerSkytjenester Status for Riksarkivets arbeid. Ta styringen! Norsk Arkivråds seminar 16. - 17. mars 2015 i Trondheim. Olav Sataslåtten Riksarkivet
Skytjenester Status for Riksarkivets arbeid Ta styringen! Norsk Arkivråds seminar 16. - 17. mars 2015 i Trondheim Olav Sataslåtten Riksarkivet 1 Utfordringene Arkivloven pålegger offentlige organer å ha
DetaljerArkiv og lagring i skyen Rettslige skranker. Malin Tønseth og Nicolai Halbo 18. Mars 2015 www.svw.no
Arkiv og lagring i skyen Rettslige skranker Malin Tønseth og Nicolai Halbo 18. Mars 2015 www.svw.no Hvorfor arkiv / lagring i skyen? Gammel teknologi - dyr å vedlikeholde/drifte Brukergrensesnitt Vanskelig
DetaljerHvordan lage forespørsler for cloud-baserte tjenester og utarbeidelse av avtaler. 27.10.2011 Advokat Herman Valen
Hvordan lage forespørsler for cloud-baserte tjenester og utarbeidelse av avtaler 27.10.2011 Advokat Herman Valen 2 Innledning Regelverket for offentlige anskaffelser Kjennetegnet ved cloud-tjenester Standardiserte
DetaljerBruk av skytjenester Sikkerhet, personvern og juridiske forhold i skyen. Hallstein Husand, fagdirektør IKA Trøndelag Trondheim 24.
Bruk av skytjenester Sikkerhet, personvern og juridiske forhold i skyen Hallstein Husand, fagdirektør IKA Trøndelag Trondheim 24. mars 2015 Utgangspunktet Det er Datatilsynets utgangspunkt at det er mulig
DetaljerVirksomheter som tar i bruk skytjenester er juridisk ansvarlige, og må sørge for at personopplysningene behandles i tråd med personvernregelverket.
CLOUD COMPUTING En veiledning i bruk av skytjenester, 2014 Skytjenester Virksomheter som tar i bruk skytjenester er juridisk ansvarlige, og må sørge for at personopplysningene behandles i tråd med personvernregelverket.
DetaljerDatabehandleravtale. Denne avtalen er inngått mellom
Databehandleravtale Denne avtalen er inngått mellom AS, Org. nr.:.., med forretningsadresse som selger av tjenester og databehandler ( heretter benevnt databehandler) og Ruter AS, Org. nr.: 991 609 407
DetaljerTjenester i skyen hva må vi tenke på?
Tjenester i skyen hva må vi tenke på? Renate Thoreid, senioringeniør Datatilsynet, Tilsyn og sikkerhetsavdeling Side 1 Visjon: Datatilsynet i front for retten til selvbestemmelse, integritet og verdighet
DetaljerKan du legge personopplysninger i skyen?
Kan du legge personopplysninger i skyen? 05.05.2015 Datatilsynet Uavhengig forvaltningsorgan Tilsyn og ombud Forvalter personopplysningsloven og forskrifter 40 medarbeidere Faggruppe 1 (justis, bank/finans/forsikring,
DetaljerHva vil vi egentlig måles på? - et moderne arkivtilsyn
Hva vil vi egentlig måles på? - et moderne arkivtilsyn Geir Håvard Ellingseter, nestleder Norsk Arkivråd Jubileumsseminar 26. oktober 2011 1 Hvem er jeg? Bibliotekar med påbygning fra Høgskolen i Oslo
DetaljerOslo kommune Utdanningsetaten
Utdanningsetaten P. Reinholdsen Dato: 22.03.2016 Deres ref: Vår ref (saksnr): Saksbeh: Arkivkode: 16/02641-2 Rohan Fininger, 95754230 Innsynshenvendelse etter Offentlighetslova - Konsekvenser ved valg
DetaljerNye regler nye muligheter skytjenester i kjølvannet av Narvik og Moss. Bjørn Erik Thon
Nye regler nye muligheter skytjenester i kjølvannet av Narvik og Moss Bjørn Erik Thon God informasjonssikkerhet er viktigere enn noen gang 16.10.2012 Side 2 16.10.2012 Side 3 16.10.2012 Side 4 16.10.2012
DetaljerDeres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014
Elverum kommune Postboks 403 2418 ELVERUM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til Datatilsynets kontroll
DetaljerDeres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014
Finnmark fylkeskommune Fylkeshuset 9815 VADSØ Deres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014 Vedtak om pålegg - Brevkontroll ved Alta videregående skole Vi viser til Datatilsynets
DetaljerPublic 360 Online Datasikkerhet
Public 360 Online Datasikkerhet Ver. 1.0 Mars 2014 Public 360 Online er en tjeneste som leveres av Software Innovation og som driftes på Microsoft Windows Azure. Azure er valgt som skyplattform ettersom
DetaljerPersonvern i arkivene. Grunnleggende elementer og noen eksempler
Personvern i arkivene Grunnleggende elementer og noen eksempler Ivar Fonnes 06.09.2011 Relevans Personvern er knyttet til behandling, bevaring og bruk av personopplysninger. Alle personopplysninger som
DetaljerSkytjenester bruk dem gjerne, men bruk dem riktig
Skytjenester bruk dem gjerne, men bruk dem riktig 29.10.2014 Dagens tema Bruk av skytjenester, og bevisst(løs) bruk Skytjenester og informasjonssikkerhet Datatilsynets krav til skytjenester Hvor trykker
DetaljerEndelig kontrollrapport
Saksnummer: 14/00257 Dato for kontroll: 09.04.2014 Rapportdato: 06.08.2014 Endelig kontrollrapport Kontrollobjekt: Leikanger kommune Sted: Leikanger Utarbeidet av: Ted Tøraasen Knut-Brede Kaspersen 1 Innledning
DetaljerKS FoU-prosjekt 144008: Utredning av juridiske forhold ved bruk av nettsky i kommunal sektor en mulighetsstudie
KS FoU-prosjekt 144008: Utredning av juridiske forhold ved bruk av nettsky i kommunal sektor en mulighetsstudie April 2015 Advokatfirmaet Føyen Torkildsen AS Utredning av juridiske forhold ved bruk av
DetaljerVelferdsteknologi og personvern. Camilla Nervik, Datatilsynet
Velferdsteknologi og personvern Camilla Nervik, Datatilsynet Datatilsynet http://itpro.no/artikkel/20499/vipps-deler-din-kundeinformasjon-medfacebook/ http://e24.no/digital/undlien-vil-skape-medisiner-tilpasset-dine-gener-uioprofessor-vil-digitalisere-genene-dine/23608168
DetaljerArkivforskriften og skytjenester eller Kanskje vi åpner for arkivering i skyen snart?
Arkivforskriften og skytjenester eller Kanskje vi åpner for arkivering i skyen snart? Anne Mette Dørum Spesialrådgiver KSins-konferansen 2016 i Bergen 27. april 2016 Videre lesning http://www.ks.no/fagomrader/utvikling/fou/fou-rapporter/nettsky-lonner-seg/
DetaljerKF Brukerkonferanse 2013
KF Brukerkonferanse 2013 Tromsø 18.03.2013 Internkontroll og informasjonssikkerhet Lovkravene Personopplysningsloven 13 - Informasjonssikkerhet Den behandlingsansvarlige og databehandleren skal gjennom
DetaljerBevaring av nettsider
Bevaring av nettsider Hans Knut Trælhaug Riksarkivet Norsk Arkivråd, 28. oktober 2010 1 Arkivloven formålet med arkivloven ( 1) er å sikre arkiv som o har betydelig kulturell eller forskningsmessig verdi
DetaljerBruk av lærlingeklausul i kommunens tjenestekontrakter og bygge- og anleggskontrakter
Byrådssak 1425 /14 Bruk av lærlingeklausul i kommunens tjenestekontrakter og bygge- og anleggskontrakter INKV ESARK-1700-201430665-1 Hva saken gjelder: Byrådet ønsker å bidra til opprettelse av læreplasser
DetaljerCloud computing en veileder i bruk av nettskytjenester. En vurdering av nettskytjenester opp mot kravene i personopplysningsloven 1.
Cloud computing en veileder i bruk av nettskytjenester En vurdering av nettskytjenester opp mot kravene i personopplysningsloven 1. april 2011 Innledning Cloud Computing, heretter kalt Nettskyen, er en
DetaljerEr du trygg i nettskyen 31. Mai 2011 Advokat Herman Valen
Er du trygg i nettskyen 31. Mai 2011 Advokat Herman Valen Innledning Hva er cloud computing? IaaS, PaaS, SaaS osv Skyen er en forretningsmodell som bygger på noen prinsipper: Standardisering (tjenester,
DetaljerProsjektet «forsvarlig behandling av dokumentasjon i barnevernet» Ålesund, 1. juni 2016. Kari Remseth
Prosjektet «forsvarlig behandling av dokumentasjon i barnevernet» Ålesund, 1. juni 2016 Kari Remseth Prosjektet «forsvarlig behandling av dokumentasjon i barnevernet» Administrativt prosjekt - KS Prosjektgruppe
DetaljerRevidering av lover med betydning for arkiv
Revidering av lover med betydning for arkiv v/sveinung Meyer Svendsen rådgiver Arkiv i Nordland 24. April 2014 Foto: Peter Hamlin Tre tema 1. Offentleglova skal evalueres (og trolig revideres). 2. Arkivlova
DetaljerPersonopplysninger i leieforhold - illustrert ved eksemplet elektronisk adgangskontroll
Personopplysninger i leieforhold - illustrert ved eksemplet elektronisk adgangskontroll Frokostmøte 27. februar 2018 i regi av Norsk Eiendom Advokat Øyvind Eidissen Ransedokken Behandling av personopplysninger
DetaljerCloud computing og offshoring. Juridiske sjekkpunkter for overføring av data til utlandet. Espen Werring, 1. desember 2011
Cloud computing og offshoring Juridiske sjekkpunkter for overføring av data til utlandet Espen Werring, 1. desember 2011 Er dette noe å bry seg om? Betydelig vekst innen offshoring de seneste årene Alle
DetaljerGjeldende forskrift har ingen punkt på utførsel. Om dagens praksis, se pkt. 3.2 nedenfor.
Helse Midt-Norge RHF / Side 1 av 5 Notat Dette notatet er en oppsummering med innspill som kun tar for seg den delen av forslaget til ny forskrift om offentlige arkiv som omhandler skylagring i utlandet.
DetaljerStrategi for bruk av skytjenester
Kommunal- og moderniseringsdepartementet Strategi for bruk av skytjenester Christine Hafskjold OSDF 20. juni 2016 Digital agenda: ønsker å legge til rette for sikker og forutsigbar bruk av slike tjenester
DetaljerHøringsnotat utkast til endring av personopplysningsforskriftens regler om overføring av personopplysninger til utlandet
1 Høringsnotat utkast til endring av personopplysningsforskriftens regler om overføring av personopplysninger til utlandet 1. Innledning og bakgrunn Mange land i Europa har de senere årene forenklet sine
DetaljerRetningslinjer for databehandleravtaler
Retningslinjer for databehandleravtaler Operativ sikkerhetsdokumentasjon INNHOLDSFORTEGNELSE 1. HENSIKT... 2 2. BEHANDLINGSANSVAR OG DATABEHANDLERAVTALER... 2 2.1 SENTRALE BEGREPER... 2 2.2 HVORFOR ER
DetaljerArkivet i skyen Serveren på månen
Arkivet i skyen Serveren på månen EDOK 2012, onsdag 23. mai 2012 Anne Mette Dørum, Riksarkivet 1 Kort om Riksarkivet hovedbølet i Arkivverket Arkivverket består av Riksarkivet, åtte statsarkiver, Samisk
DetaljerFleksible og fremtidsrettede it-løsninger for Moss Kommune. Veien til nettskyen Terje Jensen, sikkerhetsansvarlig Moss kommune
Fleksible og fremtidsrettede it-løsninger for Moss Kommune Veien til nettskyen Terje Jensen, sikkerhetsansvarlig Moss kommune Moss kommune: 32.000 innbyggere og 2.500 ansatte 65 lokasjoner på egen fiber
DetaljerSkytjenester utviklingstrekk, krav og forventninger. Frank Skapalen NVE
Skytjenester utviklingstrekk, krav og forventninger Frank Skapalen NVE Kilde: http://srmsblog.burtongroup.com/ Innhold Globale utviklingstrekk for skytjenester Skypolitikk Dilemmaet sikkerhet opp mot funksjonalitet
DetaljerKontaktseminar 2014. Nye regler for bevaring og kassasjon i kommuner og fylkeskommuner etter 1950 Hva gjør vi med det elektroniske arkivet?
Kontaktseminar 2014 Nye regler for bevaring og kassasjon i kommuner og fylkeskommuner etter 1950 Hva gjør vi med det elektroniske arkivet? Ny forskrift for bevaring og kassasjon Nytt kapittel IV i Forskrift
DetaljerVi vil ut I skyen hva gjør vi? Tilgangsstyring. Foredrag på NIFS-møte ved Seniorrådgiver Mari Vestre Difi
Vi vil ut I skyen hva gjør vi? Tilgangsstyring Foredrag på NIFS-møte 12.9.18 ved Seniorrådgiver Mari Vestre Difi Hva er tilgangsstyring? tilgangsstyring. Regler for å styre hvem som skal ha tilgang til
DetaljerNår du skal handle noe fra nettbutikken, må du oppgi følgende opplysninger:
Personvernerklæring Denne personvernerklæringen handler om hvordan Magnar Eikeland Gruppen AS samler inn og bruker personopplysninger om deg. (Magnar Eikeland Kontormaskiner AS og Magnar Eikeland Kontorutstyr
DetaljerINFORMASJON OM GDPR TIL DE SOM GIR PERSONOPPLYSNINGER TIL DET NORSKE MASKINISTFORBUND (Dnmf)
Innledning INFORMASJON OM GDPR TIL DE SOM GIR PERSONOPPLYSNINGER TIL DET NORSKE MASKINISTFORBUND (Dnmf) Informasjonssikkerhet og medlemmenes personvern står høyt oppe på Dnmf sin agenda, til beste for
DetaljerRettslige krav til styring av informasjonssikkerhet. Karin Kristiansen og Amund Eriksen
Rettslige krav til styring av informasjonssikkerhet Karin Kristiansen og Amund Eriksen Hva får dere IKKE? Informasjonssikkerhet? Informasjonssikkerhet dreier seg om å håndtere risiko relatert til virksomhetens
DetaljerPersonvern i praksis, GDPR personvernforordningen erfaringer
Personvern i praksis, GDPR personvernforordningen erfaringer Stab Fag, pasientsikkerhet og samhandling Avdeling for informasjonssikkerhet og personvern Bakgrunn EU personverndirektiv 1995. Pre-internet.
DetaljerArkivhistorie i Norge
Lovverket Arkivhistorie i Norge 1270-årene:Lagabøtes «Hirdskrå». Fra 1300-tallet:Akershus slott og Kanselliarkivet, Danmark. 1572: Arkivet ble stattholderembete. 1840: fast embetsverk for nasjonalt arkiv.
DetaljerVedlegg 6. Versjon 1 23.09.2015. Databehanlderavtale. Busstjenster Årnes Gardermoen 2016
Vedlegg 6 Versjon 1 23.09.2015 Databehanlderavtale Busstjenster Årnes Gardermoen 2016 Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom
DetaljerSkytjenester 1, Andre regler for skytjenester enn personvernreglene 2, Eksempel: Narvik
Skytjenester 1, Andre regler for skytjenester enn personvernreglene 2, Eksempel: Narvik edocs brukerkonferanse 7. mars 2013 Anne MeEe Dørum, KS Men ærre så nøye a? Det ER nødvendig å vite 1. Hvor står
DetaljerKiNS seminar for fylkeskommunene Databehandleravtaler. Datatilsynet ved seniorrådgiver Ragnhild Castberg
KiNS seminar for fylkeskommunene 2019 Databehandleravtaler Datatilsynet ved seniorrådgiver Ragnhild Castberg Bakgrunn for nytt personvernregelverk Lik behandling innenfor hele EU/EØS Styrke de registrertes
DetaljerDet vil også være mulig å la seg registrere med opplysningen Har ingen verv eller økonomiske interesser.
Til ordfører, administrasjonssjef og daglig leder Nærmere informasjon om www.styrevervregisteret.no KS sendte den 5. januar 2007 brev til kommuner, fylkeskommuner og kommunalt eide selskaper der Styrevervregisteret
DetaljerKommunens Internkontroll
Kommunens Internkontroll Verktøy for rådmenn Et redskap for å kontrollere kommunens etterlevelse av personopplysningsloven 2012 Innhold Til deg som er rådmann... 4 Hvordan dokumentet er bygd opp... 4 Oppfølging
DetaljerCloud computing: Rettslige utfordringer ved bruk av nettskyen
Cloud computing: Rettslige utfordringer ved bruk av nettskyen Temaet for denne artikkelen er det rettslige rammeverket for nettskyen, og hvilke juridiske utfordringer en virksomhet må være oppmerksom på
DetaljerPersonvern i helse, både pasientdata og personaldata. Hvilke utfordringer innebærer GDPR?
Personvern i helse, både pasientdata og personaldata. Hvilke utfordringer innebærer GDPR? Stab Fag, pasientsikkerhet og samhandling Avdeling for informasjonssikkerhet og personvern Hovedbudskap fra Datatilsynets
DetaljerInternkontroll og informasjonssikkerhet lover og standarder
Internkontroll og informasjonssikkerhet lover og standarder Renate Thoreid, senioringeniør Side 1 Internkontroll og Informasjonssikkerhet Krav i Personopplysningsloven 13 og 14 Krav i Personopplysningsforskriften
DetaljerBruk av skytjenester og sosiale medier i skolen
Bruk av skytjenester og sosiale medier i skolen 13.11.2015 Agenda Hva er personvern? Datatilsynets skole- og barnehageprosjekt Skytjenester Sosiale medier Thinkstock.com 2 Hvem har ansvaret? «Behandlingsansvarlig»
DetaljerE-billetteringsnorm: Mal for databehandleravtale (bearbeidet utgave av Datatilsynets avtaleskisse)
Vedlegg 3 til Bransjenorm for behandling av personopplysninger i elektronisk billettering (Bransjenormen) E-billetteringsnorm: Mal for databehandleravtale (bearbeidet utgave av Datatilsynets avtaleskisse)
DetaljerArkivlovgivning i endring
Arkivlovgivning i endring Sveinung Meyer Svendsen 20. April 2017 Tranøy kai Foto: Bjørn-Are Melvik HVORFOR HAR VI ARKIVLOVGIVNING? Arkivenes formål Formålet med arkivdanningen til offentlige organ: tilfredsstille
DetaljerVirksomhetens kontroll og ansvar - Når den ansatte går i skyen. Helge Veum, avdelingsdirektør Dataforeningen Outsourcing&Offshoring, Oslo 21.01.
Virksomhetens kontroll og ansvar - Når den ansatte går i skyen Helge Veum, avdelingsdirektør Dataforeningen Outsourcing&Offshoring, Oslo 21.01.2014 Samme data Store data - nye formål Aller først - vårt
DetaljerLagring av personopplysninger. Øyvind Eilertsen UNINETT CERT. SUHS-konferansen Informasjonssikkerhet Behandling av personopplysninger:
Lagring av personopplysninger Øyvind Eilertsen UNINETT CERT SUHS-konferansen 2011 Dagens tekst Informasjonssikkerhet Behandling av personopplysninger: Organisatoriske krav Tekniske krav Informasjonssikkerhetsarbeidet
DetaljerElektronisk uttrekk Erfaringer med en vellykket deponering til Arkivverket
Elektronisk uttrekk Erfaringer med en vellykket deponering til Arkivverket Seniorrådgiver Mette-Marit Rennemo Norsk Arkivråd Erfaringer med en vellykket (?) deponering til Arkivverket Bakteppe for prosjektet
DetaljerMandal kommunes styringssystem for informasjonssikkerhet Utkast, mars 2011
Mandal kommunes styringssystem for informasjonssikkerhet Utkast, mars 2011 1 1.0 INNLEDNING. Mandal kommune samler inn, oppbevarer og bruker personopplysninger som en nødvendig del for å kunne utføre sine
DetaljerInnsatsområder nasjonalt nivå i helsetjenesten Nasjonalt meldingsløft Kjernejournal Helsepolitiske mål E-resept Helseportal Helseregistre EPJ Velferds
Informasjonsdeling og nettsky-teknologi i helsesektoren Felix konferansesenter, 28. oktober 2011 Norm for informasjonssikkerhet i helse, omsorgs- og sosialsektoren om utveksling av informasjon Jan Gunnar
DetaljerDatabehandleravtale. Charlotte Lindberg Difi
Databehandleravtale Charlotte Lindberg Difi Hvorfor er denne avtalen så viktig? En databehandleravtale skal sikre at personopplysninger blir behandlet i samsvar med regelverket og setter en klar ramme
DetaljerSamlet risikobilde av pasientreiseområdet 2014 Sannsynlighet
Konsekvens Samlet risikobilde av pasientreiseområdet 2014 Sannsynlighet 1 2 3 4 5 5 4 3 1. Sikkerhet 2. Bruk av og kunnskap om 3. Eksterne avtaleparter 4. Økonomiske misligheter 5. Annet 2 1 Risiko Risikopunkt
DetaljerBedre personvern i skole og barnehage
Bedre personvern i skole og barnehage NOKIOS, 28. oktober 2014 Eirin Oda Lauvset, seniorrådgiver i Datatilsynet Martha Eike, senioringeniør i Datatilsynet Datatilsynet Uavhengig forvaltningsorgan Tilsyn
DetaljerVår referanse (bes oppgitt ved svar)
Justis- og politidepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 201104681/MKJ 11/00706-2/CBR 14. september 2011 Dato Høringsuttalelse - Forslag til ny forskrift
DetaljerGo to use the code /10/2016. En liten undersøkelse: Mobil/ nettbrett. INF1000/ INF1001: IT og samfunn.
INF1000/ INF1001: IT og samfunn En liten undersøkelse: Mobil/ nettbrett Siri Moe Jensen Gisle Hannemyr Høst 2016 Go to www.menti.com use the code 47 46 40 Siri Moe Jensen INF1000/INF1001 - Høst 2016 1
DetaljerBEHANDLING AV PERSONOPPLYSNINGER
BEHANDLING AV PERSONOPPLYSNINGER 1.0 Innledning 1.1 Definisjon av personopplysninger 1.2 Behandlingsansvarlig 1.3 Vilkår for å behandle personopplysninger 1.3.1 Samtykke 1.3.2 Krav om informasjon 1.3.3
DetaljerPersonvernnemndas praksis om forholdet mellom samtykke og andre rettslige grunnlag
Personvernnemndas praksis om forholdet mellom samtykke og andre rettslige grunnlag Arve Føyen Nestleder i Personvernnemnda Partner - Advokatfirmaet Føyen Torkildsen 2 Personvernnemnda Opprettet i 2001
DetaljerHvordan revidere etterlevelse av personvernregelverket? Presentasjon NIRF 16. april 2015
Hvordan revidere etterlevelse av personvernregelverket? Presentasjon NIRF 16. april 2015 Hva er personvern? Personvern: Retten til et privatliv og retten til å bestemme over egne personopplysninger Datatilsynets
DetaljerElevdokumentasjon og nye bevarings- og kassasjonsregler. Gro Hendriksen Seksjon for bevaring og kassasjon Riksarkivet
Elevdokumentasjon og nye bevarings- og kassasjonsregler Gro Hendriksen Seksjon for bevaring og kassasjon Riksarkivet Nytt regelverk skal sikre dokumentfangst og gi mulighet til kassasjon Målet er å utarbeide
DetaljerDirektoratet for e-helse viser til Kulturdepartementets høring på forslag til ny arkivforskrift, datert 18. oktober 2016.
v4-29.07.2015 Kulturdepartementet Postboks 8030 DEP 0030 OSLO Deres ref.: 16/1984 Vår ref.: 16/951-3 Saksbehandler: Maryke Silalahi Nuth Dato: 12.01.2017 Høringsuttalelse til ny forskrift om offentlige
DetaljerKommentarer til mørketallsundersøkelsen og visjoner for Datatilsynet
Kommentarer til mørketallsundersøkelsen og visjoner for Datatilsynet Bjørn Erik Thon direktør 23.09.2010 Side 1 Dagens tekst - Kort om Datatilsynet - Kommentarer til undersøkelsen - Supplering: Hva vi
DetaljerArkivsystemer med skyløsninger
Arkivsystemer med skyløsninger Erfaringer fra Ruter Svein Winje og Svend Wandaas, Brukerforum Stavanger Tema 1. Behovet for ny sak og arkivløsning 2. Juridiske utgangspunkt. 3. Krav i konkurransen og besvarelse
DetaljerDatabehandleravtale etter personopplysningsloven
Databehandleravtale etter personopplysningsloven Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom..kommune Behandlingsansvarlig og
DetaljerHØRINGSUTTALELSE - ENDRINGER I FORVALTNINGSLOVEN
VEFSN KOMMUNE Saksbehandler: Asle H Tveiti Tlf: 75 10 11 25 Arkiv: 000 &13 Arkivsaksnr.: 12/5183-2 HØRINGSUTTALELSE - ENDRINGER I FORVALTNINGSLOVEN Rådmannens forslag til vedtak: Vefsn kommune er positiv
DetaljerHøring endringer i politiregisterloven, arkivloven og straffeprosessloven sletting i politiets registre mv.
Høring endringer i politiregisterloven, arkivloven og straffeprosessloven sletting i politiets registre mv. 1. Innledning I dette høringsnotatet foreslår Justis- og beredskapsdepartementet endringer i
DetaljerFagspesifikasjon. Krav til bruk av skytjenester
Fagspesifikasjon Krav til bruk av skytjenester Krav til bruk av skytjenester UFS nr.: 150 Versjon: 1.0 Status: Utkast Dato: 24. jun. 2016 Tittel: Krav til bruk av skytjenester Arbeidsgruppe: Sekretariat
DetaljerPersonvern - sjekkliste for databehandleravtale
ID Nfk.4.7.3 Versjon 1.00 Gyldig fra 22.08.2018 Siste versjon 24.08.2018 Forfatter May Moursund Verifisert Godkjent Stig Olsen Side 1 av 8 Databehandleravtaler sjekkliste Denne veiledningen/ sjekklisten
DetaljerEndelig kontrollrapport
Saksnummer: 14/00478 Dato for kontroll: 17.06.2014 Rapportdato: 21.10.2014 Endelig kontrollrapport Kontrollobjekt: Den katolske kirke Oslo Katolske Bispedømme Utarbeidet av: Hallstein Husand og Henok Tesfazghi
DetaljerRettslig regulering av helseregistre. Dana Jaedicke juridisk rådgiver E-post: dij@datatilsynet.no
Rettslig regulering av helseregistre Dana Jaedicke juridisk rådgiver E-post: dij@datatilsynet.no Innhold Mål og strategier Verdier Holdninger Vurderingstemaer 20.03.2014 Side 2 Datatilsynets strategi i
DetaljerPersonvern nytt landskap i #Oppdatert Tromsø 14. september 2017 Senioradvokat Simen Evensen Breen
Personvern nytt landskap i 2018 #Oppdatert Tromsø 14. september 2017 Senioradvokat Simen Evensen Breen Personvernforordningen (General Data Protection Regulation/GDPR) Personvernforordningen på overordnet
DetaljerSporveien AS standardvilkår for Databehandleravtaler Versjon Vedlegg 1 til Databehandleravtale mellom Sporveien AS og Databehandler
Vedlegg 1 til Databehandleravtale mellom Sporveien AS og Databehandler Sporveien AS standardvilkår for Databehandleravtaler 1 Generelt Når Leverandør skal behandle Personopplysninger på vegne av Kunden,
DetaljerVi viser til Datatilsynets kontroll hos Lier kommune ved Høvik skole den 21. mars 2014 og vårt varsel om vedtak 27. juni 2014.
Lier kommune Postboks 205 3401 LIER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00141-9/MEI 22. oktober 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til Datatilsynets kontroll
DetaljerEndelig kontrollrapport
Saksnummer: 12/00321 Dato for kontroll: 29.05.2012 Rapportdato: 10.12.2012 Endelig kontrollrapport Kontrollobjekt: Fremskrittspartiet Sted: Karl Johans gate 25 Utarbeidet av: Knut-Brede Kaspersen 1 Innledning
DetaljerPersonvernerklæring om behandling av personopplysninger Felleskatalogen AS
Personvernerklæring om behandling av personopplysninger Felleskatalogen AS Innledning Denne personvernerklæringen beskriver hvordan Felleskatalogen AS behandler personopplysninger. Erklæringen beskriver
DetaljerProff behandling av personopplysninger. Bjørn Erik Thon direktør i Data=lsynet @bjornerikthon personvernbloggen.no
Proff behandling av personopplysninger Bjørn Erik Thon direktør i Data=lsynet @bjornerikthon personvernbloggen.no 1 01.11.14 Side 2 01.11.14 Side 3 01.11.14 Side 4 01.11.14 Side 5 01.11.14 Side 6 01.11.14
DetaljerPersonvernerklæring. Nettbasert behandling av personopplysninger
Personvernerklæring Nettbasert behandling av personopplysninger Denne Personvernerklæringen gjelder for behandlingsansvarlige nettsider som samles inn på www.jatak.no Jatak medlem Alfa Tre Jæren AS 921760515,
DetaljerHvordan lykkes med Offshoring av IT- tjenester
Hvordan lykkes med Offshoring av IT- tjenester Presentasjon på Sikkerhet og sårbarhet 2012 Trondheim 9. Mai 2012 Svein Hilding Aasen og Trond Ericson 1 COPYRIGHT Kort om Devoteam Consulting AS Etablert
DetaljerForvaltningskompetanse (saksbehandling)
Forvaltningskompetanse (saksbehandling) Agenda - forvaltningskompetanse Lovtolkning og juridisk metode Litt om forvaltningsloven Generelle saksbehandlingsregler for enkeltvedtak Krav til saksbehandling
DetaljerBilag 14 Databehandleravtale
Bilag 14 Databehandleravtale Telefoni- og sentralbordtjenester Bilag 12 Databehandleravtale Side 1 av 7 Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens
DetaljerVEDLEGG TIL HOVEDAVTALE DATABEHANDLERAVTALE
VEDLEGG TIL HOVEDAVTALE DATABEHANDLERAVTALE 1. Avtalens parter og bakgrunn Det vises til avtale ( Hovedavtalen ) mellom takstmann/takstfirma (Databehandler) og Crawford & Company (Norway) AS om at Databehandler
DetaljerVedlegg 8 Databehandleravtalen. Bussanbud Stor-Trondheim
Vedlegg 8 Databehandleravtalen Bussanbud Stor-Trondheim 2019-2029 1 Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom AtB AS behandlingsansvarlig
DetaljerEndelig kontrollrapport
Saksnummer: 12/00178 Dato for kontroll: 28.03.2012 Rapportdato: 23.08.2012 Endelig kontrollrapport Kontrollobjekt: Lyngen kommune Sted: Lyngseidet Utarbeidet av: Knut-Bredee Kaspersen 1 Innledning Datatilsynet
DetaljerCRM-løsninger i skyen - hva har du lov til å lagre?
CRM-løsninger i skyen - hva har du lov til å lagre? CRM for en advokat Kundedata satt i system Kommersielle mål mot forbrukers rett Innhenter data for profilering Økt digitalisering senket personvern?
DetaljerPERSONVERNERKLÆRING. Innledning
PERSONVERNERKLÆRING Innledning Advokatene i Eikesdal advokatfelleskap («Eikesdal advokatfellesskap» eller «vi») behandler personopplysninger om eksisterende og potensielle klienter (de «registrerte»).
DetaljerBEHANDLING AV PERSONOPPLYSNINGER. Tone Tenold 2017
BEHANDLING AV PERSONOPPLYSNINGER Tone Tenold 2017 PERSONVERNLOVGIVNINGEN - bygger på en kjerne av grunnleggende personvernprinsipper Disse springer ut fra et ideal om at alle skal ha bestemmelsesrett over
Detaljer