Till dig som använder bildspelet för att presentera!

Transkript

1 Till dig som använder bildspelet för att presentera! Om bildspelet Originalet till bildspelet är producerat av Projekt för hantering av personuppgifter (Dnr STYR 2016/1173) Syftet är att hjälpa medarbetare att kommunicera innebörden av den kommande dataskyddsförordningen och vad den innebär för Lunds universitet. Bildspelet innehåller väldigt många bilder. Det är viktigt att du som presenterar gör ett urval. För att underlätta det har vi märkt sidorna med. Allmänt bra om alla får del av dem Diskussion ingen central fakta, men är tänkt att stimulera diskussion Överkurs nog mest lämpliga för fördjupade diskussioner om ni har gott om tid Fördjupning välj ut den eller de exempel som är mest relevanta för din målgrupp På en del sidor finns det information i Anteckningsfältet som antingen förklarar eller exemplifierar innehållet eller innehåller diskussionspunkter. Avsnitt Del 1 Översikt: Fokuserar på allmän information om den nya lagen, kompletterat med exempel från universitetsvärlden. Del 2 IT-perspektiv: Bygger på att man är införstådd med innehållet i den första delen. Den har ett IT- och informationssäkerhets-perspektiv och riktar sig främst till medarbetare som ansvarar för olika IT-system som innehåller personuppgifter. Del 3 Projektet: Förklarar kortfattat projektet Disclaimer Eftersom dataskyddsförordningen inte tillämpas än är en del uppgifter fortfarande osäkra. De olika delarna och nya versioner av bildspelet kan komma att publiceras på: Återkoppling Har du förslag till förbättringar är du välkommen att kontakta projektkommunikatören Jonas.Wisbrant@cs.lth.se.

2 Projekt för hantering av personuppgifter vid Lunds universitet VERSION NOVEMBER 2017

3 Allmänt Projekt rörande hantering av personuppgifter ny lagstiftning maj 2018 rapport från internrevisionen juni 2016

4 Allmänt Bakgrund Utredning av nuläget svårigheter delat ansvar på central nivå bristande stöd till systemförvaltare och till verksamheten decentraliserad organisation många inblandade möjligheter nödvändig kompetens finns inom organisationen existerande strukturer att bygga vidare på aktivt arbete för att utveckla stöd för hantering av forskningsdata

5 Allmänt Åtgärder vid Lunds universitet permanenta förändringar rekrytera dataskyddsombud tydligt ansvar för informationssäkerhet samordning inom förvaltningen stöd och hjälp till hela universitetet datorstöd för förteckning av personuppgiftsbehandlingar styrdokument anpassning till ny lagstiftning följa den svenska implementeringen inventera existerande personuppgiftsbehandlingar se över existerande IT-system anpassa universitetets systemförvaltningsmodell informera alla berörda

6 Dataskyddsförordningen och LU Universitetet ska bl.a. visa för datainspektionen att vi följer förordningen säkerställa att vi möter de registrerades rättigheter hålla en förteckning över personuppgiftsbehandlingar strategier som projektet driver IT-system i PM3 è Förvaltningsplaner beskriver systemet i förhållande till DSF Utbildning för ALLA anställda och ALLA studenter Samordnade strukturer för stöd & råd till hela universitetet Standardiserad information till de största grupperna av registrerade Register över behandlingar som kopplar IT-system ó Verksamhet ó Rättslig grund Rutiner för hantering av registrerades rättigheter

7 Grov tidsplan per november 2017 November December Januari Februari Mars April Maj Juni Augusti 2019 systemförvaltare centralt systemförvaltare fakulteter behov av styrdokument WS PU-behandlingar PM3 anpassat WS för info. till reg. Utskick Process E-kurs personal Dataskyddsombud intro E-kurs studenter Release Projektplan nås från: Kommunikationsplan nås från:

8 Vad gör jag nu? FAQ etc. på personuppgifter.blogg.lu.se Prenumerera gärna!

9