Informasjonsforvaltning i offentlig sektor Om SKATE-initiativene felles datakatalog, API-katalog, orden i eget hus og rammeverk for informasjonsforvaltning Steinar Skagemo, seniorrådgiver Foiler fra David Norheim, fagdirektør informasjonsforvaltning david.norheim@brreg.no
Informasjonsforvaltning betyr å ta et helhetlig ansvar for å nå potensialet som ligger i utnyttelse av data, med ivaretakelse av kvalitet og sikkerhet
Offentlig myndigheter spør ikke unødvendig Du skal ikke søke om noe du har rett til Gi - og få - informasjon digitalt Raskt svar når det ikke trengs skjønn Enkelt å få vite hvem som vet Kommunal- og moderniseringsdepartementet
Vi skal dele og gjenbruke informasjon politiske føringer Digital agenda Digitaliseringsrundskrivet SKATE «Offentlige virksomheter skal dele og gjenbruke informasjon som brukeren allerede har gitt.» «Offentlige virksomheter må prioritere utveksling av informasjon som andre virksomheter har krav på.» «Data skal skapes én gang, forvaltes i én kilde for så å kunne gjenbrukes» Stortinget «Stortinget ber regjeringen redusere rapporteringsbyrden for innbyggere og næringsliv og sikre etterlevelse av «bare én gang»-prinsippet gjennom å legge frem en strategi for felles informasjonsforvaltning og økt maskin-tilmaskin-kommunikasjon i offentlig sektor.» ü «Kun én gang»- prinsippet en av regjeringens hovedprioritering er i IKTpolitikken ü Virksomheter skal dele og gjenbruke informasjon ü Data skal skapes kun én gang Felles datakatalog 06.06.2017
Men I 1998 skreiv Statskonsult at det var skrive «temmelig mange utredninger og forslag» for å få til betre utnytting av informasjon som felles ressurs, men resultata var få. I 2003 skreiv Statskonsult på ny at det er vanskelig å få resultat på området. Direktoratet for forvaltning og IKT 4. desember 2013
Informasjonssikkerheit Gjennomføringsevne Opne data Difi-rapport 2013:10 God informasjonsforvaltning Verksemda har oversikt over data ho handsamar Lågare kostnader til utvikling og forvaltning av IKT Auka gjenbruk og vidarebruk Betre kvalitet Betre informasjonssikkerheit + personvern! Data i verksemda er beskrivne Oversikta er publisert Tilgang til data er vurdert Dataelementa er definerte Beskrivelsene (metadata) er strukturerte og maskinlesbare http://www.difi.no/sites/difino/files/rapport-inform asjonsforvaltning-i-offentleg-sektor-2013-10-10.pdf
Hva er nytt? Digital agenda Digitaliseringsrundskrivet SKATE «Offentlige virksomheter skal dele og gjenbruke informasjon som brukeren allerede har gitt.» «Offentlige virksomheter må prioritere utveksling av informasjon som andre virksomheter har krav på.» «Data skal skapes én gang, forvaltes i én kilde for så å kunne gjenbrukes» Stortinget «Stortinget ber regjeringen redusere rapporteringsbyrden for innbyggere og næringsliv og sikre etterlevelse av «bare én gang»-prinsippet gjennom å legge frem en strategi for felles informasjonsforvaltning og økt maskin-tilmaskin-kommunikasjon i offentlig sektor.» ü «Kun én gang»- prinsippet en av regjeringens hovedprioritering er i IKTpolitikken ü Virksomheter skal dele og gjenbruke informasjon ü Data skal skapes kun én gang Felles datakatalog 06.06.2017
Skate november 2014 Beslutning «Skate vil i første omgang adressere de udekkete behovene med høyest prioritet gjennom tre foranalyser, som alle skal gjennomføres første halvår 2015: Informasjonsforvaltning og -utveksling Ansvarlig: BR, i samarbeid med Difi. Andre sentrale deltakere: SKD, SSB, NAV, Kartverket, KS/KommIT, Lånekassen Håndtering av kontaktinformasjon og fullmakter for virksomheter Ansvarlig: BR/Enhetsregisteret, i samarbeid med Difi. Andre sentrale deltakere: SKD, SSB, NAV, KS/KommIT Håndtering av fullmakter for innbyggere Ansvarlig: NAV, i samarbeid med Helsedirektoratet. Andre sentrale deltakere: Statens sivilrettsforvaltning, SKD, Lånekassen, KS/KommIT, Kartverket, Domstolsadministrasjonen, Utdanningsdirektoratet.
Innspill fra Skate til regjeringens strategi for nasjonale felleskomponenter https://www.difi.no/sites/difino/files/20150422_skate-mote_sak_06-15_- _innspill_fra_skate_til_regjeringens_strategi_for_felleskomponenter.pdf «Helhetlig», «brukerreise», «fellesfunksjonalitet» og illustrasjonen er innspill fra kommunesektoren
Felles datakatalog - første steg mot Once Only 1 2 3 Felles datakatalog Vi vet hvor vi finner datasett Vi vet hvilken kvalitet opplysningene har Vi vet hva opplysningene i datasettene betyr Vi vet til hvilket formål opplysningene kan brukes Kun én gang Vi kjenner til bruken API-katalog Vi vet hvordan vi få tilgang til dem Vi kan lett ta de i bruk De er tilgjengeliggjort i sanntid Vi forenkler for å oppnå gjenbruk Vi sanerer de som skal brukes Orden i eget hus Den enkelte virksomhet har oversikt over sine data, og oversikten tilgjengeliggjort Den enkelte virksomhet har tilgjengeliggjort data som kan deles med andre Den enkelte virksomhet har hensiktsmessig organisering for systematisk tilnærming til inform asjonsforvalt ning (ev. datadeling) Felles rammeverk Nasjonale standarder understøtter maskinell utveksling er etablert og forvaltet Veiledere og inform asjonsm ateriell til bruk i virksomhetene er etablert og forvaltet Sikret kontinuerlig arbeid i virksomhetene for å bidra til innhold og nytteverdi Etablerte indikatorer og rutiner for å måle status og dokumentere effekt Etablert ekspertgruppe og faglig nettverk Skatemøte 21.03.2018
nærmere målet om kun én gang
Hvilke opplysninger har offentlig sektor?
Mange har nytte av opplysninger fra det offentlige i utviklingen av nye tjenester og innovasjonsrettet arbeid. Felles Datakatalog er lansert - Nå kan du vite hva det offentlige har
SØK I FELLES DATAKATALOG Du kan søke i innholdet i datakatalogen for å finne ut om andre allerede har de opplysningene du har behov for
ORDEN I EGET HUS For å komme i gang med å registrere datasett må den enkelte offentlige virksomhet kartlegge og beskrive sin informasjon. Dette kaller vi «orden i eget hus». Rammeverk og veiledere fra Difi bidrar til å sikre felles struktur på innholdet.
BEGREPER Begrepsforståelse er nødvendig for sektorovergripende digitaliseringsprosjekter For å dele må vi vite hva dataene betyr Felles datakatalog
Begrepet «samboer» Lover NAV forvalter Lover brukerne våre må forholde seg til Har eller venter felles barn [ ] med mindre de bor i hver sin boenhet i et hus med mer enn fire selvstendige og klart atskilte boenheter. Bodd sammen i minst to år Har planer om å fortsette samlivet Har eller har hatt felles barn To personer som bor i samme hus, selv om de bor i hver sin del av huset Bodd sammen i minst 12 måneder eller Har vært gift tidligere Ugifte personer som lever sammen Felles bopæl Ugifte personer som lever sammen To personer som vanligvis bor sammen, selv om de er midlertidig adskilt eller Bodd sammen 12 av de siste 18 månedene Lever sammen i et ekteskapsliknende forhold To personer over 18 år som ikke er gift, registrert partner eller samboer med andre Felles husholdning Forholdet har aldri vært avbrutt i løpet de siste fem år før dødsfallet Ville hatt lov til å gifte seg eller inngå partnerskap Folketrygdloven 1-5 Barnetrygdloven 9 Forskotteringsloven 5 Utlendingsloven 41 Folketrygdloven 19-6 og 20-9 Folketrygdloven 3-2 Innskuddspensjonsloven 1-2 bokstav p Folketrygdloven 25-4 Folketrygdloven 9-6 Arvelova 28 c Bidragsinnkrevingsloven 11 Barnetrygdloven 7 Samordningsloven 22 Tvangsfullbyrdelsesloven 7-13 Statsborgerloven 11 Skattebetalingsloven 10-32 Adopsjonsloven 5a Folketrygdloven 17-2 Foretakspensjonsloven 1-2 (2) bokstav f
Tittel på presentasjon og navn på foredragsholder 20.06.2018 18
For å dele må vi ha rettslig grunn Personopplysningsloven fastsetter tre typer rettslige grunnlag Lovhjemmel Samtykke Nødvendig grunn Ny proaktiv tjeneste VG 31. mars 2017: De som begynner på lærerutdanning til høsten, kan få slettet inntil halvparten av studielånet. Mest penger får barneskolærere som tar seg jobb i Nord-Norge. Lånekassen Lånekassen: Behandlingsformål Behandlingsgrunnlag Innhentingshjemmel? Kostnad? Ansettelsesforhold Dokumentasjon på ansettelsesforhold Lærer (Peder Ås) Etat? Etat?: Behandlingsformål? Behandlingsgrunnlag? Skjermingshjemmel? Utleveringshjemmel? Tittel: Tjenestepensjon SPK Beskrivelse/behandlingsformål: Arbeidshistorikk til alle medlemmer av SPK som brukes til å treffe vedtak om tjenestepensjon. Behandlingsgrunnlag: spkl. 1 og Tariffavtale (AFP) Tilgangsnivå: både offentlig og ikke-offentlig Skjermingshjemmel: Fvl. 13 og Offl. 13 Utleveringshjemmel: Spkl. 45 Tittel: Arbeidsgiver- og arbeidstakerregistret Beskrivelse/behandlingsformål: AA-registeret inneholder opplysninger fra arbeidsgiver om arbeidsforholdet til alle arbeidstakere Behandlingsgrunnlag: forskrift om AA-registeret 2 Skjermingshjemmel: forskrift om AA-registeret 15 Utleveringshjemmel: forskrift om AA-registeret 9 Tittel: A-ordningen Beskrivelse/behandlingsformål: Register med opplysninger fra arbeidsgiverne om enkeltpersoners inntekts- og arbeidsforhold og skattetrekksopplysninger Behandlingsgrunnlag: A-opplysningsloven 1 Tilgangsnivå: skjermet (ikke-offentlig) Skjermingshjemmel: A-opplysningsloven 7 Drift og forvaltning Utleveringshjemmel: 06.06.2017
https://fellesdatakatalog.brreg.no/
For å dele må vi finne frem til det som finnes API-KATALOG Vi etablerer en enhetlig beskrivelse av API-er som letter tilgang til data
API-katalog og tilgang 1 2 3 Felles datakatalog Vi vet hvor vi finner datasett Vi vet hvilken kvalitet opplysningene har Vi vet hva opplysningene i datasettene betyr Vi vet til hvilket formål opplysningene kan brukes Kun én gang Vi kjenner til bruken API-katalog Vi vet hvordan vi få tilgang til data Vi kan lett ta de i bruk (De er tilgjengeliggjort i sanntid) Vi forenkler for å oppnå gjenbruk Vi sanerer de som skal brukes Orden i eget hus Den enkelte virksomhet har oversikt over sine data, og oversikten tilgjengeliggjort Den enkelte virksomhet har tilgjengeliggjort data som kan deles med andre Den enkelte virksomhet har hensiktsmessig organisering for systematisk tilnærming til inform asjonsforvalt ning (ev. datadeling) Felles rammeverk Nasjonale standarder understøtter maskinell utveksling er etablert og forvaltet Veiledere og inform asjonsm ateriell til bruk i virksomhetene er etablert og forvaltet Sikret kontinuerlig arbeid i virksomhetene for å bidra til innhold og nytteverdi Etablerte indikatorer og rutiner for å måle status og dokumentere effekt Etablert ekspertgruppe og faglig nettverk 20.06.2018 API-katalog
Tilgang via brukers samtykke I hovedsak er det i praksis hjemmel som kreves for å dele informasjon det er svært lite tilrettelagt for deling ved hjelp av brukers samtykke «Vi har identifisert konkrete områder vi kan samarbeide om, som kan ha innsparingspotensial for samfunnet i milliardklassen, over en 10- års periode. Vi tror at utvidet samarbeid om digital informasjonsutveksling mellom offentlig og privat sektor er en riktig og viktig vei å velge» Finans Norge
https://www.difi.no/fagomrader-og-tjenester/digitalisering-og-samordning/nasjonal-arkitektur/informasjonsforvaltning
Datadeling utfordrer tilliten, vi må gjøre personvernkompenserende tiltak Bjørn Erik Thon, direktør Datatilsynet GDPR gir sterk beskyttelse av personopplysninger og brukeren kontroll. Felles datakatalog gir en oversikt over hvor personopplysninger er. Med også mer deling av forretningsinformasjon, er det på tide å tenke liknende om forretningshemligheter? GDPR for sensitive forretningsopplysninger med samtykke i sentrum?
Veikart informasjonsforvaltning (SKATE) Politiske mål Enkelt å utvikle tjenester Enkelt å få vite hvem som vet Offentlig myndigheter spør ikke unødvendig Offentlig myndigheter spør ikke lenger? Vi unngår rapportering Vi lar brukeren styre deling Behov Vi vet hvor vi finner datasett Vi vet hva opplysningene betyr Vi vet hvilken kvalitet de har Vi vet til hvilket formål de kan brukes Vi vet hvordan vi skal få tilgang til dem Vi kan lett ta de i bruk De er tilgjengeliggjort i sanntid Vi kjenner til bruken Vi forenkler for å oppnå gjenbruk Vi sanerer de som ikke skal brukes Strategi Felles datakatalog med begreper API-katalog og tilgjengeliggjøring Kun én gang Transaksjonsbasert rapportering Orden i eget hus Rammeverk Tiltak 2017 2018-2019- 2022-? Datasett Begreper API Sanntidstilgang til data Informasjonsmodeller Kodelister Master data management
The SME is trading buying goods or services from a vendor. Ordering, receiving invoices, process payment and getting receipt. Other transactions include selling, inventory management, bank statements, adjustments and salary. The transactions are standardized and machine readable. Government and private actors will have real-time access to financial transactions under the control of the SME Central to the idea of the Nordic Smart Government is real-time access to detailed ledger transactions or aggregated ledger reports. The content can be used as basis for automated taxing, VAT and financial reporting
Takk for oppmerksomheten!