Workshop vestlandet 22. og 23. oktober.

Like dokumenter
Workshop Trøndelag 8. og 9. november.

Workshop Nord-Norge 12. og 13. november.

GDPR - Ny personopplysningslov - betydning for arkivsektoren? 18.april Seniorrådgiver Linda Svendsrud

Lederutfordringer i digitale omstillingsprosesser FoU-rapport utført for KS av PwC. Renate Enemark Bergersen, PwC

Lederutfordringer i digitale omstillingsprosesser. Anne-Cathrine Hjertaas Avdelingsdirektør arbeidsgiverpolitikk, KS

Gode råd for å lykkes med digitale omstillingsprosesser

Lederutfordringer i digitale omstillingsprosesser FoU-rapport utført for KS av PwC

Gode råd for å lykkes med digitale omstillingsprosesser

GDPR - PERSONVERN. Advokat Sunniva Berntsen

GDPR Prosjektgjennomføring Sjekkliste

Digitaliseringsstrategi

Roller og ansvar. Hva er behandlingsansvarlig og hva er en databehandler? Thea Rølsåsen, faglig prosjektleder

OM PERSONVERN TRONDHEIM. Mai 2018

GDPR Hva er det og hva er nytt? Presentasjon fra GDPR-prosjektet hos Direktoratet for e-helse

GDPR Ny personvernforordning

Nye personvernforordning - er vi klar? DFØ kundeforum 2017, Stavanger,

Notat. RÆLINGEN KOMMUNE Rådmannskontoret. Oppbygging av notatet. Digitaliserings- og innovasjonsstrategi

Personvern og studieadministrasjon. Sadia Zaka Juridisk seniorrådgiver Unit

Personvernerklæring. 3) være adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for («dataminimering»)

Hva gjør så KiNS og KS med GDPR?

DIGITALISERINGSSTRATEGI FOR DDV-SAMARBEIDET

Informasjonssikkerhet og internkontroll - hva er nytt med EUs personvernforordning

Digitaliseringsstrategi

Nye personvernregler fra mai 2018 Personvern og medlemslister Knut B. Kaspersen - Datatilsynet 12. desember 2017

Uansett hvor man står, ikke bli stående! Nye personvernregler fra mai 2018

Nye personvernregler Hvordan blir organisasjonen i overensstemmelse med regelverket? Unicornis, 12. desember 2017

Digitaliseringsstrategi. - trygghet og tillit til teknologi

Nye personvernregler

Uansett hvor man står, ikke bli stående! Nye personvernregler fra mai 2018

Digital strategi for HALD Februar 2019

NORID - Registrarseminar 26. april 2017

Workshop Trøndelag 8. og 9. november.

Personvern i skyen Medlemsmøte i Cloud Security Alliance

GDPR - viktige prinsipper og rettigheter

Nye personvernregler

HVORDAN FORANKRE ARBEIDET MED «ORDEN I EGET HUS» OG HVORDAN I PRAKSIS GJENNOMFØRE DET I KOMMUNENE?

Personvern i digitalisering av forvaltningen

Workshop Nord-Norge 12. og 13. november.

Rusmiddeltesting i arbeidslivet et personvernperspektiv

Digitaliseringsstrategi

Digitaliseringsstrategi Birkenes kommune Vedtatt av RLG Digitaliseringsstrategi for Birkenes kommune 1

Nye personvernregler fra mai 2018, hva nå?

Innovasjonsstrategi Gjennomføring av morgendagens løsninger

Nye personvernregler

Digitaliseringsstrategi

Ny personopplysningslov. Leif Erik Nohr Juridisk rådgiver UNN, KVALUT juni 2018

Personvern nye krav etter GDPR. Stian F. Kristensen seniorrådgiver, SBU

Kompetanseløft Trøndelag. DiguT v/ Eirin Folde

Workshop vestlandet 22. og 23. oktober.

Nye personvernregler (GDPR)

Uansett hvor man står, ikke bli stående! Nye personvernregler fra mai 2018

3.1. Visjon for digitalisering i Overhalla kommune Vi kan formulere følgende visjon for arbeidet med digitalisering i Overhalla kommune:

Vurdering av personvernkonsekvenser, databehandleravtaler og avvik

Prosjekt Digital kompetanse. Per Jakobsen, IT Drift og Utvikling, Narvik kommune

VEILEDER GDPR PERSONVERN. DEL 2 - personopplysninger utover ansatteforhold

Ny personvernforordning trer i kraft i mai 2018

Ny personopplysningslov. Per Bruvold Sikkerhetssjef/Personvernombud UNN, KVALUT oktober 2018

Tillitsvalgtes håndtering av personopplysninger - GDPR GK2

Innføring av nytt personvernregelverk ved UiO

GDPR og ny personvernlovgivning. Advokat (H) Torbjørn Saggau Holm

INFORMASJONSSIKKERHET & GDPR. Kundeforum 18.oktober

Personvernforordningen en praktisk tilnærming

Implementering av det nye personvernregelverket ved UiB

Nye personvernregler fra 2018

Nye personvernregler fra mai 2018

Nytt personvernregelverk på 1-2-3

Behandling av personopplysninger. DIGITAL ARENA BARNEHAGE 2018 Tone Tenold

Personvern i digitaliseringens tid Kommuner og nytt regelverk

Databehandleravtale for NLF-medlemmer

Skatteetatens prosjekt personvernforordningen Personvern i samarbeid med våre leverandører, hvem gjør hva?

EU'S NYE PERSONVERNREGLER 2018 GDPR (GENERAL DATA PROTECTION REGULATION)

«GDPR i Bodø kommune» 22. januar 2019 Silje Valberg

Personvernforordningen Hva kommer og hva risikerer virksomhetene?

Levanger kommune. Dette har vi valgt å jobbe med: Prosjektide - digitaliseringsstrategi

Studieplan 2017/2018. PERSONVERN en grunnopplæring i personvernregelverk (2017) Studiepoeng: 15. Studiets nivå og organisering. Bakgrunn for studiet

GDPR i et nøtteskall

Ny EU-forordning: informasjonssikkerhet. Tommy Tranvik

Forum for Kontroll og Tilsyn 27. mars 2019 Sekretariatskonferanse. Personvernombud Marianne Seim

Mestringsorientert leiing kva betyr det for oss?

Kontraktsmessige følger av at personopplysninger skal inngå i prosjektet ny personvernforordning. 6. Mars 2018 NARMA Av Åshild M.

Personvern - vurdering av personvernkonsekvenser - DPIA

Policy for personvern

Databehandleravtaler og GDPR. Kristin Lyng Kategorileder Anskaffelser / Delprosjektleder i Skatteetatens GDPR-prosjekt 6 september 2018

Ny personvernforordning i EU/EØS GDPR (General Data Protection Regulations)

Digitaliseringsstrategi for Buskerud fylkeskommune. Revidert

Databehandleravtale mellom [Kunde] og Tibe T Reklamebyrå AS

Perspektiver og planer ved Universitetet i Oslo

Vi i Drammen. Plattform for arbeidsgiver og medarbeidere i Drammen Kommune

PORTEFØLJESTYRING. og veien dit.. Jon Skriubakken Strategirådgiver IT.

IKT-STRATEGI

Innføring av nye systemer i organisasjoner : med fokus på informasjon og tilrettelegging for ansatte

Informasjonssikkerhet er et lederansvar. Topplederen er øverste ansvarlig for at virksomheten har et velfungerende system for

Personvernforordningen, hva har vi gjort av praktiske grep siden sist i Overhalla?

SAK NR INFORMASJON OM TILPASNINGER TIL NY PERSONOPPLYSNINGSLOV MED FORORDNING (GDPR) STATUS I ARBEIDET I SYKEHUSET INNLANDET

Nye personvernregler (GDPR)

Steinar Nørstebø, styreleder

Personvern-rett H2016

GDPR ny personvernforordning. Styring via godt arbeid med informasjonssikkerhet

Digital pasientsikkerhet, Normen og litt velferdsteknologi. Stavanger 4. juni 2019 Aasta Margrethe Hetland

Transkript:

Workshop vestlandet 22. og 23. oktober komdigi@ks.no

Kommunal- og moderniseringsdepartementet Velkommen til workshop 1: Digital kompetanse i kommunene Sandro Melgalvis Gloppen 22 oktober 2018

Innføring av velferdsteknologi, 20 % teknologi og 80 % organisasjon St.meld. Innovasjon i omsorg Kommunal- og moderniseringsdepartementet

Formål Tilby kunnskap og arenaer for lokalt utviklingsarbeid innenfor temaet digitalisering og kompetanseutvikling. Målet er at deltakerne skal få organisasjonsutvikling økt kunnskap, innsikt og forståelse for den og omstilling som følger av digitaliseringsarbeid. Partene legger vekt på lokale løsninger og kommunal forankring av arbeidet med digitalisering og kompetanse, og at folkevalgte, ledere og tillitsvalgte/medarbeiderne skal delta i arbeidet. Kommunal- og moderniseringsdepartementet

Program 22.oktober 12.30 Velkommen 12.45 Nasjonale digitaliseringsprosjekter hva skjer og hvordan nyttiggjøre seg dem? KS digitaliseringsavdeling v/ spesialrådgiver Hallvard Hoen. 13.45 Digitalisering, informasjonssikkerhet og personvern hvilke hensyn må vi ta? 14.30 Hva er status i vårt digitaliseringsarbeid? Korte innledninger fra deltakerkommunene. 15.45 Gode råd for å lykkes med digitale omstillingsprosesser. Hvilke krav stilles til den digitale leder? Fokus på grunnleggende IKT kompetanse v/ Gloppen kommune Elektroniske skjema og endring i arbeidsprosesser v / Stryn kommune Anna Egedahl. Digital omstilling - muligheter og utfordringer i et arbeidstakerperspektiv v/ Torstein Amdal Fagforbundet 16.45 Vi konkretiserer og definerer eget case. 17.30 Avslutning

Program 23.oktober 08.30 Hvordan jobber vi sammen for å utvikle en lærings- og innovasjonskultur? 09.30 Refleksjon relatert til egne prosjekter. Hvilket behov er det vi skal løse? Vi arbeider med egne case.fasiliteres av KS Konsulent 10.30 Pause 10.45 Hvordan sikrer vi gjennomføringskraft og styring av den digitale transformasjonen? Innledning ved KS Konsulent 11.15 Vi gjør nytte av erfaringene fra work-shop og lager plan for videre arbeid i egen kommune. Gruppeoppgaver og refleksjon 13.00 Lunsj og vel hjem!

Nasjonale digitaliseringsprosjekter hva skjer og hvordan nyttiggjøre dem i egen kommune? KS digitaliseringsavdeling v/ spesialrådgiver Hallvard Hoen

Nasjonale prosjekt i egen kommune Drøft hva er status hos oss Hvordan kan vi gjøre nytte av disse prosjektene? Hva vil være viktig at vi tar tak i? Hva lurer vi på i forbindelse med de nasjonale prosjektene?

Digitalisering, informasjonssikkerhet og personvern hvilke hensyn må vi ta? Innledning v/ KS konsulent Olve Molvik

Personvern i et digitaliseringsperspektiv

Personvern https://www.nrk.no/edderkoppen-1.14011107

Personvern på dagsorden 87 millioner brukere berørt Personopplysningene ble tilgjengeliggjort av Facebook overfor tredjepartsutviklere mot betaling Hvilken påvirkning har vi blitt utsatt for?

Digitale tjenester er avhengig av tillit

Tillit til digitale tjenester IKT-sikkerhet må gå hånd i hånd med utviklingen, slik at man får sikre løsninger som gir verdiøkning i samfunnet. Samfunnet er ikke tjent med manglende tillit til digitale prosesser og produkter, hvor man får en såkalt nedkjølingseffekt der frykten for å benytte digitale tjenester og produkter er stor. NorSIS 2018

Bakgrunnen for personvernforordningen Vedtatt i 2016 ikrafttredelse juli 2018 Styrke tilliten til digitale tjenester Felles regelverk for personvern i Europa Skal styrke den europeiske borgers rettigheter Gjøre det lettere å utveksle personopplysninger over landegrenser Sikre samarbeid mellom personvernmyndigheter Fjerne unødvendige administrative byrder for bedrifter

Personvern vs informasjonssikkerhet Personvern et viktig demokratisk prinsipp: "Enhver har rett til respekt for sitt privatliv og familieliv, sitt hjem og sin korrespondanse.» Informasjonssikkerhet - handler om å beskytte informasjonsverdiene: Tilgjengelighet Konfidensialitet Integritet

Personvernprinsippene art 5 Lovlighet, rettferdighet og gjennomsiktighet Formålsbegrensning Dataminimering Riktighet Lagringsbegrensning Integritet og fortrolighet - sikkerhet Behandlingsansvarlig ansvarlig for at prinsippene overholdes og kan dokumenteres.

Begrepsavklaringer Behandling av personopplysninger = enhver bruk av personopplysninger, som f.eks. innsamling, registrering, sammenstilling, lagring og utlevering eller en kombinasjon av slike bruksmåter Behandlingsansvarlig = den som bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal brukes Databehandler = den som behandler personopplysninger på vegne av den behandlingsansvarlige Personvernombud = ressursperson i virksomheten som bistår behandlingsansvarlig i å overholde regelverket, kan være ekstern eller intern

Krav til dokumentasjon Protokoll (register) over beh.aktiviteter Informasjonssikkerhet og rutiner for å ivareta sikkerheten for personopplysninger Rutine for varsling ved brudd på personopplysningssikkerheten Dokumentasjon av tekniske og organisatoriske tiltak for informasjonssikkerhet og risikovurdering Vurdering av personvernkonsekvenser Rutiner for hvordan behandlingens lovlighet sikres, som f.eks lovlig behandlingsgrunnlag (herunder sikring av samtykke, interesseavveining mv.) Rutine for oppstart og opphør av behandling av personopplysninger Rutiner for å sikre personopplysningenes riktighet Rutiner for informering av registrerte Rutiner for overholdelse av adferdsnormer sikkerhetsregler Rutiner for bruk av datahandlere Rutiner for overføring av personopplysninger, herunder til land utenfor EU/EØS Rutiner for utpeking, stilling og oppgaver for personvernombud Rutine for innsyn i arbeidstakers e- postkasse

Datatilsynet virksomhetens plikter

ROS matrise Difi støtteverktøy

Oversikt over behandlinger

Nøkkelen ligger i kvalitetsarbeidet

Maler fra KS Databehandleravtale Samtykkeerklæring Personvernerklæring for ansatte Personvernerklæring for eksterne

Andre aktuelle verktøy

GDPR kort oppsummert Alle virksomheter som behandler personopplysninger må ha et fungerende styringssystem for informasjonssikkerhet Må ha en dokumentert oversikt over hvilke personopplysninger dere behandler. Meldeplikten er erstattet av ansvar Personvernerklæringer Rutiner for varsling til Datatilsynet innen 72 timer Databehandleravtaler Personvernombud (Data Protection Officer) Dataportabilitet Innebygd personvern - viktig innledningsvis i alle prosjekter

Hvordan ivaretar dere personvern og informasjonssikkerhet? I strategi, styringsmodell og prosjekter? Hvordan ivaretar dere GDPR? Bruk sjekklisten for personvernreglene som utgangspunkt for refleksjon på gruppen! Hvordan ivaretar dere informasjonssikkerhet?

Pause Pause til kl 14.30

Hva er status i vårt digitaliseringsarbeid? Hva er innbyggernes og næringslivets forventninger? Og suksesser og utfordringerherunder organisering av arbeidet også med tanke på partssamarbeid.

Rekkefølge Nye Sogndal kommune - Balestrand/Sogndal/Leikanger kommune Stad kommune (Eid og Selje) Gloppen kommune Luster kommune Nye Volda kommune (Volda og Hornindal) Stryn kommune Sunnfjord kommune (Jølster, Førde, Naustdal og Gaular)

Pause Pause til kl 15.50

Gode råd for å lykkes med digitale omstillingsprosesser. Hvilke krav stilles til den digitale leder?

Om rapporten Oppdrag fra KS 7 case organisasjoner Bærum kommune Bergen kommune Trondheim kommune Oslo kommune NAV Trondheim parkering Sparebank 1 SR-Bank Hvilke utfordringer ser man? Hva skal til for å lykkes? Håndtering av arbeidsgiverrollen

«I en kommunal kontekst er en digital virksomhet en organisasjon som anvender teknologi til å løse samfunnsoppdraget på bedre og mer effektive måter. En digital kommune setter innbyggerne i sentrum, har standardisert og automatisert en rekke prosesser, bruker data som innsatsfaktor i sin tjenesteyting og anvender korte og eksperimenterende utviklingsprosjekter.»

Hvordan lykkes?

Gode råd for lykkes med digitale omstillingsprosesser 1. Politisk og administrativ ledelse må ta aktivt eierskap til den digitale omstillingen 2. Alle ansatte må involveres i omstillingsprosessene 3. Gi handlingsrom til ildsjeler og endringsagenter 4. Digitalisering må henge sammen med utvikling av en lærings- og innovasjonskultur 5. Digital omstilling handler om å vurdere dagens arbeidsprosesser og organisering på nytt 6. Rekrutter spisskompetanse og legg til rette for kontinuerlig læring på arbeidsplassen 7. Gevinster må planlegges tidlig og følges opp over tid 8. For å gi kraft til digitaliseringsprosjekter bør det etableres egne program ved siden av ordinær drift 9. IT-prosesser og anskaffelser må forankres i overordnet ledelse

1. Politisk og administrativ ledelse må ta aktivt eierskap til den digitale omstillingen Politisk og administrativ ledelse må ta aktivt eierskap til kommunens digitalisering Tydelig forankret i rådmannens ledergruppe Vilje til å investere i digital omstilling øker med forståelse Felles forståelse for hvilke grep digitale omstillinger krever

2. Alle ansatte må involveres i omstillingsprosessene Kommunikasjon og involvering av mellomledere og medarbeidere Involvering av tillitsvalgte og medarbeidere øker forståelse for endringsbehov Mestringstro og vilje til gjennomføring av endring Involvering skaper også ofte bedre løsninger, da de bringer inn nye perspektiv Kommunikasjonsbehovet er stort Mellomleders digitale og omstillingskompetanse

3. Gi handlingsrom til ildsjeler og endringsagenter Den tidlige digitaliseringsinnsatsen ble drevet av ildsjeler Gi medarbeidere med kunnskap og engasjement spillerom, annerkjennelse og støtte Pilotprosjekt Bruk endringsagenter ( mellomledere, tillitsvalgte eller medarbeidere) Stor interesse for teknologi og energi/motivasjon til å skape de endringene som prosjektene legger opp til Oversette teknologiens betydning til et ufarlig, forståelig og relevant språk

4. Digitalisering må henge sammen med utvikling av en lærings- og innovasjonskultur En digital kompetent organisasjon kjennetegnes av en kultur som aksepterer og fremmer endring Å skape en innovasjons- og læringskultur tar tid og jobbes med parallelt Bidrag for å styrke lærings/endringskultur Eksperimentering Innovative anskaffelser Bruk av tjenestedesign

5. Digital omstilling handler om å vurdere dagens arbeidsprosesser og organisering på nytt For å få effekt av digitalisering må arbeidsprosesser endres Medarbeider må motiveres til gjøre noe nytt kontinuerlig læring Digital omstilling som organisasjonsutviklingsprosess Ny teknologi som driver men fører ikke til ønsket resultat i seg selv

6. Rekrutter spisskompetanse og legg til rette for kontinuerlig læring på arbeidsplassen Ledere må være i stand til å forstå hvordan teknologi kan utnyttes til å løse virksomhetens oppgaver på nye og bedre måter Leders evne til å lede omstillingsprosesser, rollemodeller og meningsbærere IT- avdelingen må ha kunnskap om nye teknologier og trender Evnen til å ta i bruk og hente ut planlagte gevinster Samtlige medarbeidere må ha kompetanse til å ta i bruke digitale verktøy og løsninger. Tilegne seg helt ny kompetanse oppgaver automatiseres og rasjonaliseres bort Tjenestedesign, lean, personvern, prosjektledelse..

7. Gevinster må planlegges tidlig og følges opp over tid Gevinster for brukerne i form av forenkling og forbedring. Portefølje av digitaliseringsinitiativ krever systematisk gevinstarbeid Standardiserte metoder for gevinstrealisering (eks DIFIs prosjektveiviser) God planlegging, tydelig forventing til hvilke gevinstuttak som skal realiseres Manglende gevinstrealisering kan skyldes: Lav omstillingsevne Endringer tar lengre tid Motstand medfører at endringer ikke blir gjennomført

«Galskap er å gjøre det samme om og om igjen og forvente et annet resultat»

8. For å gi kraft til digitaliseringsprosjekter bør det etableres egne program ved siden av ordinær drift Sentralisert digitaliseringsansvaret Egne program- og porteføljestyring håndtere drift og utvikling i parallell. Legge til rette for standardisering og profesjonalisering av metodikk og verktøy Innovasjon som del av utvikling Bort fra kravspesifikasjoner med «skal» og «bør», over til korte utviklingsprosesser med å teste løsning raskt Innovative anskaffelser Direkte brukermedvirkning

9. IT-prosesser og anskaffelser må forankres i overordnet ledelse Koordinert og enhetlig tilnærming til digitalisering, herunder samle beslutningsmyndighet knyttet til forvaltning, utvikling og drift av IT Standardisert IT-infrastruktur, systemansvar overføres IT avdeling Fagavdeling får anledning til å konsentrere seg om å tilpasse og forbedre arbeidsprosesser IT-anskaffelser koordineres i tett samarbeid.

Gode råd for lykkes med digitale omstillingsprosesser 1. Politisk og administrativ ledelse må ta aktivt eierskap til den digitale Hvordan ser omstillingen dere dette igjen i 2. Alle ansatte må involveres i omstillingsprosessene 3. Gi handlingsrom til ildsjeler og endringsagenter egen kommune? 4. Digitalisering må henge sammen med utvikling av en lærings- og innovasjonskultur 5. Digital omstilling handler om å vurdere dagens arbeidsprosesser og organisering på nytt 6. Rekrutter spisskompetanse og legg til rette for kontinuerlig læring på arbeidsplassen 7. Gevinster må planlegges tidlig og følges opp over tid 8. For å gi kraft til digitaliseringsprosjekter bør det etableres egne program ved siden av ordinær drift 9. IT-prosesser og anskaffelser må forankres i overordnet ledelse

Fokus på grunnleggende IKT kompetanse v/ Gloppen kommune Tone Kristin Morken, htv, Fagforbundet Geir Liavåg Strand, organisasjonssjef

Elektroniske skjema og endring i arbeidsprosesser v/ Stryn kommune Anna Egedahl

Workshop digital kompetanse Digitale skjema Behov for endring Prosessen Kvar er vi no?

Digital omstilling -muligheter og utfordringer sett fra arbeidstakersiden. v/ Torstein Amdal, Fagforbundet

Vi konkretiserer og definerer eget case.

Vi konkretiserer case «Falling in love with the problem»

Konkretisering av prosjekt/case 2 minutter individuelt Del på gruppen Konkretiser i gruppen og forbered dere på hva dere vil dele med de andre deltakerne

Felles middag kl 19.00 Oppstart i morgen kl 08.30