Inneholder din applikasjon personopplysninger? Maren Magnus Jegersberg Rådgiver i IT-direktørens stab

Hva er personvern? Personvern handler om retten til å få ha ditt privatliv i fred og vernet av individers rett til å ha innflytelse på bruk og spredning av personopplysninger om seg selv.

Hva er personopplysninger? Personopplysninger er alle former for data, informasjon og opplysninger som kan knyttes til og identifisere en person, for eksempel navn, fødselsnummer, telefonnummer eller bilde. Behandling av disse opplysningene er innsamling, registrering, sammenstilling, lagring og utlevering Studentene eier selv sine personopplysninger. Vi forvalter dem.

Personvern ved UiO Hva gjelder? Krav til en behandling: Personopplysningsloven med forskrift Interne regler og rutiner: IT-reglementet http://www.uio.no/tjenester/it/brukernavn-passord/reglement/ IT-sikkerhetshåndboken http://www.uio.no/tjenester/it/sikkerhet/handbok/ Krav til en behandling: Behandlingsgrunnlag: Hjemmel Formål Informasjonssikkerhet (risikovurdering, kontroll på tilganger, rutiner for sletting osv.) Informasjon om behandlingen til den registrerte Innsyn og retting Databehandleravtale (Når noen behandler data for oss eller vi behandler for andre) Bildet er lånt fra: http://www.gokaker.com/kaker/sjokoladekaker/slides/PICT2752.html Fotballbanen. Behandlingsansvarlig: udir – styret v/rektor er rettslig ansvarlig. Daglige behandleransvaret er delegert til IT-dir Utøves av stabsjuristene Personvernerklæringen

Hva betyr dette for dere? Alle har et selvstendig ansvar Viktig å ha personvern i bakhodet i det daglige Ha som mål å ha innebygd personvern i applikasjonen. Jobbe for at sikkerhet og brukervennlighet nærmer seg hverandre. Systemeiere et særskilt ansvar. Alle som behandler (også dere) har et selvstendig ansvar for at vi gjør som vi skal. Hva er innebygd personvern? Det tas hensyn til personvern i alle utviklingsfaser. Det er både kostnadsbesparende og mer effektivt enn å endre et ferdig system. Det er bedre å være i forkant enn å måtte reparere, selv om det der og da er fristende å utsette arbeidet. -Tips: Datatilsynet har utviklet 7 steg til innebygd personvern Det vil ofte være en konflikt mellom sikkerhet og brukervennlighet før både utviklere og brukere får det inn i ryggmargen. Likevel blir brukerne mer og mer opptatt av sikkerhet og personvern, og det stiller også stadig høyere krav til USIT.

Sjekkliste ved ny og gammel applikasjon Hva slags data behandles i applikasjonen? Registrering av applikasjonen Opprette rutiner for håndtering av data og tilgangsstyring Lage vilkår for bruk Varsling om bruk av informasjonskapsler /cookies Ta en utsjekk med stabsjuristene om alle punktene over

Logger USIT er som en del av sikkerhetstiltak pålagt å loggføre: autorisert bruk forsøk på uautorisert bruk - Hensikten er å kunne spore hvem som gjorde hva med hvilke personopplysninger, og på hvilket tidspunkt. - Opplysningene skal bare brukes til administrasjon av applikasjonen eller oppdagelse og oppklaring av brudd på sikkerheten. Kap. 2 i personopplysningsforskriften handler om informasjonssikkerhet.

Alltid en konkret vurdering For hver logg som skal opprettes må det vurderes hva, hvordan og hvor lenge data skal logges. En logg som er opprettet for å brukes til et formål, kan ikke uten en ny vurdering brukes til et nytt formål.

Punkter til vurderingene Hva logger dere i dag? – alle skal ha gjennomgang Hvor lenge beholdes loggene? Utgangspunktet ved UiO er 6 måneder. Hva er greit å logge? Hva er greit å beholde? Hva brukes de til? (formålet) Prinsippet om å logge mest mulig, men ikke sensitive opplysninger. - utgp. På USIT. Prosess i gang med gjennomgang av loggføring og backup.

Informasjonskapsler / Cookies Alle som er ansvarlige for en nettside må informere og innhente samtykke fra brukerene dersom nettsiden bruker informasjonskapsler ihht. ekomloven § 2-7 b. Informasjonen til brukeren må inneholde: Hvilke opplysninger som behandles, formålet med behandlingen, hvem som behandler opplysningene. Ansvarlig for nettside: webredaktør, systemeier. 2013

Vilkår for bruk Alle applikasjoner skal ha vilkår for bruk. Brukerne informeres om rettigheter og plikter Nettskjema og Mine Studier har det på plass nå.

Og til slutt vil jeg minne om: Sikker Oktober 2014 – Har vi kontroll? For andre år på rad arrangeres Sikker oktober ved UiO. Arrangeres en rekke foredrag i løpet av hele måneden rettet mot ansatte og studenter. Sikkerhetsquiz med flotte premier! http://www.uio.no/tjenester/it/sikkerhet/sikker-oktober/