Redovisning av hur integritet och säkerhet beaktas i satsningen på IT i skolan
|
|
- Ingegerd Lindqvist
- för 8 år sedan
- Visningar:
Transkript
1 Tjänsteutlåtande Sidan 1 av 1 Dnr BUN 2011/80-5 Barn-och ungdomsnämnden Redovisning av hur integritet och säkerhet beaktas i satsningen på IT i skolan Förslag till beslut Barn- och ungdomsnämnden föreslår att Kommunfullmäktige beslutar följande: godkänna barn- och ungdomsnämndens redovisning av vidtagna åtgärder. Sammanfattning Barn- och ungdomsnämnden har tidigare fått i uppdrag att redovisa hur integritet och säkerhet för personal, elever och invånare beaktas i nämndens satsning på IT i skolan. Utredningen i ärendet har visat på att åtgärder avseende informations- och it-säkerhet, hantering av personuppgifter och tillämpningen av offentlighetslagstiftningen bör vidtas av barn- och ungdomsnämnden. Barn- och ungdomsnämnden har fått i uppdrag av Kommunfullmäktige vid Bilagal, Svar på åtgärder enligt uppdrag Besök Postadress Telefon växel Fax reception Internet Turebergshuset Turebergs torg Sollentuna
2 Bilaga Andreas Cassne Sidan 1 av 6 Dnr BUN 2011/80-6 Diariekod: Diariekod: 00 Bilaga med svar på åtgärder enligt uppdrag 1. Nämnden ska säkerställa att en risk- och sårbarhetsanalys genomförs samt att man klassar den information som hanteras i molnet. Informationen ska klassas enligt de principer som kommunen jobbar med i sitt informationssäkerhetsarbete. Sollentuna Kommun genomför ett projekt med målet att införa ett Ledningssystem för Informationssäkerhet (LIS). I detta projekt som startade våren 2011 är barn- och ungdomsnämnden deltagare i det utredningsarbete som utförts fram till idag och som fortsätter under de första analyserna som genomfördes i projektet så framkom att Sollentuna Kommun har en mängd brister i sitt informationssäkerhetsarbete. I en workshop med Secode AB och representanter från BUK och skolorna i maj 2011 genomfördes en s.k. GAP-analys av säkerhetsläget för information som behandlas inom nämndens verksamheter. GAP-analysen från maj 2011 är den risk- och sårbarhetsanalys som KF efterfrågar. En sammanställning av denna finns bifogad detta svar. I arbetet med att klassificera information som hanteras i molnet har BUN begränsat dessa till handlingar rörande allmän administration, handlingar rörande elevadministration, handlingar rörande betyg, handlingar rörande undervisning, handlingar rörande elever samt övriga handlingar. Det regelverk som styr hur allmänna handlingar hanteras i Google Apps är Regler för dokumenthantering för Sollentuna Kommun som finns beskrivna i Sollentuna författningssamling I klassificeringen av information jobbar BUN enligt de principer som kommunen slagit fast i LIS-projektet. Principerna är: Konfidentialitet/sekretess Tillgänglighet Besök Postadress Telefon växel Fax reception Internet Turebergshuset Turebergs torg Sollentuna
3 Sidan 2 av 6 Riktighet Spårbarhet I bilagan till uppdrag 1 så redovisas en sammanställning av den analys som BUN genomfört tillsammans med Secode AB. 2. Nämnden ska, i samråd med kommunledningskontoret, göra en konsekvensbeskrivning av att skolorna lämnat kommunens gemensamma e-postlösning och övergått till Google Apps. De konsekvenser som övergången från en Exchange-miljö som skolorna tidigare befann sig i, till att använda sig av Google Apps är främst förändringar rörande gränssnittet och funktionerna. Samtliga bakomliggande system för kontohantering och inloggning är fortfarande kopplat till kommunens katalog för användare i skoldatanätet. Nämnden hanterar fortfarande all administration av konton. Plus-faktorer: Ökad tillgänglighet för användaren till sitt e-postkonto (oberoende av plattform och nätverk) Ökat utrymme i inkorgen, från 100 mb till 25 Gb Möjlighet att skicka större filer, från 5 mb till 25 mb Enklare och förbättrade sökmöjligheter för att hitta kontakter (sökning på förnamn, efternamn, användarnamn samt skoltillhörighet möjlig) Möjlighet att skapa egna kalendrar för enkel delning med kollegor och elever Integrerad chattfunktion Minskade kostnader för licenser då man övergår till Software as Service (SaS) Minskade kostnader för drift då Google äger servrarna där data lagras Google Apps for Education är en kostnadsfri tjänst Minus-faktorer: Nytt användargränssnitt kan skapa oro och stress hos vissa användare (utbildningsinsatser löser detta)
4 Sidan 3 av 6 Avsaknad av tillgång till adresslista för användare på administrativa nätet (går att lösa tekniskt) Kopplingen mellan Outlook och P360 blir svår att få till utan tillgång till MS Office (går att lösa med citrixinloggning mot administrativa nätverket) Oförändrade faktorer: Delning av kalender inte möjlig mellan de båda domänerna. Funktionen fanns varken innan eller efter övergången till GA (går att lösa tekniskt) 3. Nämnden ska uppdatera sin dokumenthanteringsplan En översyn av befintlig dokumenthanteringsplan har gjorts och förslag på ändringar och tillägg kommer att lämnas till arkivansvarig Bo Johansson. 4. Nämnden ska utarbeta en rutin for central administration av användare och lösenord Kommunledningskontoret under ledning av IT-enheten har initierat ett projekt för Identitets- och åtkomsthantering (IAM) med målet att automatisera centrala processer för skapande och avslutande av konton och medföljande behörigheter för hela kommunen. BUN's verksamheter deltar i detta projekt och kommer att följa de rutiner som blir slutprodukten av detta gemensamma arbete. Därför ser nämnden ingen anledning att skapa egna rutiner för central administration av användare och lösenord. 5. Nämnden ska beskriva hur man tillämpar de befintliga kommunala styrdokument avseende dokumenthantering (registrering, diarieföring, arkivering, personuppgiftshantering), arkivreglementet, informationssäkerhet och it-säkerhet i sin itverksamhet med tyngdpunkt på hantering och lagring i Google Apps. För att kunna följa de kommunala styrdokument som finns behöver nämnden arbeta fram en rutin för att säkerställa att samtliga av dessa
5 Sidan 4 av 6 styrdokument tillämpas ute i verksamheterna. Skolchefen får i uppdrag att ta fram utbildningsmaterial tillsammans med rektorerna samt att ta fram en plan för hur uppföljning av tillämpningen genomförs. IKT-utvecklarna får i uppdrag att se över hur en rutin för överföring av allmänna handlingar från GA till kommunens gemensamma diarieföringssystem Public 360 ska se ut. I dagsläget finns inte någon it-miljö i skolan för att hantera sekretessklassad information. Därför är det viktigt att skolan snarast får tillgång till Public 360 som kan hantera detta. Eftersom den miljön endast är tillgänglig via det administrativa nätverket och det är en omöjlighet att förse varje lärare med en koddosa för inloggning så måste en organisation struktureras för vem på varje skola som ska ansvara för att handlingar som omfattas av sekretess upprättas på rätt ställe. Förslagsvis så får varje rektor utse en eller flera personer på sin skola som går igenom utbildningen för Public 360 och sedan ansvarar för att ta emot och upprätta handlingar som lärare vidarebefordrar. Detta arbete kommer att tas vidare i rektorsgruppen under skolchefens ledning. Införandet av Google Apps har i sig inte medfört någon förändring avseende hur skolorna ska hantera allmänna handlingar samt personuppgifter och PUL-klassad information. Det faktum att det fortfarande endast är en-faktorinloggning för att komma åt e-post och dokumenthantering är en brist, en brist som såg likadan ut innan Google Apps. 6. Nämnden ska fortydliga Googles skyldighet som personuppgiftsbiträde att endast behandla personuppgifter enligt nämndens instruktion. Kontakt med Google har initierats av Barn- och utbildningskontoret där man har ställt frågan kring tillägg till avtalet för Google Apps for Education. Svaret man har fått är att Google avvaktar de förhandlingar som pågår mellan Google och Salems Kommun utifrån de synpunkter som Datainspektionen lämnat i sin översyn av Salems användande av Google Apps. När dessa förhandlingar är avklarade så kommer Google att kontakta Barn- och utbildningskontoret för att se över vad som kan kompletteras i avtalet för Google Apps. För att kunna förtydliga Googles skyldighet som personuppgiftsbiträde så krävs att ett personuppgiftsbiträdesavtal upprättas med Google Inc. Nämnden har för avsikt att upprätta ett sådant avtal med Google så fort det går att få till ett sådant möte med Google. Google kan sedan upprätta egna avtal med sina underleverantörer som följer de riktlinjer och instruktioner som nämnden har satt upp.
6 Sidan 5 av 6 7. Nämnden ska informera sig om vilka bolag inom eller utom Googlekoncernen som behandlar nämndens personuppgifter och inom vilka länder detta sker. a. Bam- och ungdomsnämndens svar: Nämnden har via barn- och utbildningskontoret sök att få svar på den här frågan men har fått meddelat från Google att detta inte är möjligt i dagsläget med hänvisning till hur Google strukturerar sina underleverantörer. Vidare diskussion i denna fråga kommer att föras i framtida förhandlingar med Google. 8. Nämnden ska säkerställa att även Googles underbiträden, om sådana är aktuella, behandlar personuppgifterna i enlighet med nämndens instruktion. Google kan upprätta avtal med sina underleverantörer som följer de riktlinjer och instruktioner som nämnden har satt upp. Däremot har nämnden i dagsläget ingen möjlighet att följa upp vilka dessa bolag är med hänvisning till svaret på åtgärd 6. Sammanfattning åtgärder 6-8: Nämnden kan i dagsläget inte uppfylla de krav som ställs i Personuppgiftslagen när det gäller att ha kännedom om vilka underleverantörer som molntjänstleverantören använder. Därigenom kan nämnden inte heller själva följa upp hur dessa underleverantörer följer personuppgiftsbiträdesavtalet. Det pågår förhandlingar och utredningar på EU-nivå för att få till en lösning på detta för samtliga som nyttjar molntjänster. Sollentuna Kommun är långt ifrån ensamma om detta då både Linköpings- och Lunds Universitet samt Göteborgs stad använder Google Apps. Nämndens rekommendation är att avvakta det arbete som Google och Salems Kommun gör för att åtgärda de synpunkter som datainspektionen lämnat samt att fortsätta med det arbete som beskrivs under uppdrag 5. Att stänga ned Google Apps skulle få mycket stora konsekvenser för det arbetssätt som skolorna har idag. Följden skulle bli att alla som använder Google Apps som den lär- och samarbetsmiljö som den är tänkt att vara kommer att skaffa sig privata Gmail-konton eller
7 Sidan 6 av 6 motsvarande och jobba vidare med. Det skulle skapa en situation där kommunen inte hade någon kontroll över hur informationen i skolan hanterades och spårbarheten skulle bli svåröverskådlig. 9. Nämnden ska i övrigt i samråd med kommunledningskontoret beakta de åtgärder som föreslås i utredningen från Heimore Group och Wistrands PM De punkter som utredningen från Heimore Group tar upp visar på ett antal brister som gäller för skolornas användning av Google Apps samt ett antal brister som gäller allmänt för kommunen som helhet rörande it-frågor, policies och regelverk. Wistrands PM pekar på de brister som finns i avtalet med Google rörande PUL. Båda dessa delar har beaktats och kommer att arbetas vidare med i samråd med Kommunledningskontoret och Google. Åtgärder har tagits tillsammans med IT-enheten angående att säkra skolornas it-miljö genom att bl.a. skapa ett dedikerat nätverk med en autentiseringslösning för skolornas hyrdatorer. 10. Nämnden ska i samarbete med kommunledningskontoret göra en genomlysning av konsekvenserna av KSS beslut att lämna kommunens gemensamma e-post- och kalendersystem. E-post- och kalendersystemet var endast gemensamt på det sätt att det kom från samma leverantör, Microsoft. I övrigt fanns ingen koppling mellan dem och därför saknas funktionen att dela bl.a. kalender med varandra på det administrativa- och skolnätet. I övrigt se svar på uppdrag 2. Andreas Cassne IKT-utvecklare
8 SOLLENTUNA KOMMUN Barn- och utbildningskontoret Andreas Cassne Bilaga Sidan 1 av 2 Dnr BUN 2011/80-7 Diariekod: 00 Bilaga till uppdrag 1 Förklaring av tabell: Klassificering av handlingar som kan tänkas behandlas i molntjänsten Google Apps for Education. En sammanställning av den analys som BUN genomfört tillsammans med Secode AB i maj Konfidentialitet/Sekretess: Säkerställande av att informationen är tillgänglig endast för den användare som har behörig åtkomst Tillgänglighet: Säkerställande av att behörig användare vid behov har tillgång till information och tillhörande tillgångar. Riktighet: Skydd av information och behandlingsmetoder så att informationen förblir korrekt och fullständig. Spårbarhet: Möjligheten att i efterhand identifiera och spåra händelser. Skala: 1= ingen eller ringa skada om kravet inte uppfylls 3= kan medföra skada om kravet inte uppfylls 5= kan medföra allvarlig skada om kravet inte uppfylls Handlingar Handlingar Handlingar rörande allmän rörande elev rörande betyg administration administration Konfidentialitet/ n/a n/a n/a Sekretess Tillgänglighet Riktighet Spårbarhet Besök Postadress Telefon växel Fax reception Internet Turebergshuset Turebergs torg Sollentuna
9 Dnr. BUN 2011/80-7 Sidan 2 av 2 Handlingar rörande undervisning Handlingar rörande elever Övriga handlingar Konfidentialitet/ n/a 5 n/a Sekretess Tillgänglighet Riktighet 1 % 1 Spårbarhet Andreas Cassne IKT-utvecklare
Tillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i molnet
Datum Diarienr 2013-09-09 890-2012 Utbildnings- och arbetsmarknadsnämnden Sollentuna kommun Turebergs torg 1 191 86 Sollentuna Tillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter
Läs merVägledning om molntjänster i skolan
2013-11-xx 1 E-samhället i praktiken Vägledning om molntjänster i skolan För att en skolnämnd i en kommun ska kunna bedöma om de molntjänster som man vill använda inom skolan stämmer överens med kraven
Läs merMolntjänster - vilka är riskerna och vad säger PUL? ADVOKAT HANS NICANDER
Molntjänster - vilka är riskerna och vad säger PUL? ADVOKAT HANS NICANDER Avtalstypen Molntjänst - Funktionalitet online via Internet - Köp av/ abonnemang på en tjänst - Olika innehåll, olika nivåer SaaS,
Läs merSkolorna visar brister i att hantera personuppgifter
Skolorna visar brister i att hantera personuppgifter www.datainspektionen.se Checklista för skolor Personuppgiftslagen (PuL) innehåller en rad bestämmelser som är viktiga att känna till för skolor som
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL
Beslut Dnr 2008-09-09 685-2008 Produktionsnämnden för vård och bildning Uppsala kommun 753 75 UPPSALA Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL Datainspektionens beslut Datainspektionen
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL
Beslut Dnr 2008-09- 09 810-2008 Utbildningsnämnden i Skövde kommun 541 83 SKÖVDE Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL Datainspektionens beslut Datainspektionen konstaterar att
Läs merUniversitetet och Datainspektionen i Molnet
15 och 16 april 2015 Universitetet och Datainspektionen i Molnet reflektioner över en gryende praxis Göteborgs universitet Definition från Wikipedia Datormoln molntjänster - är IT-tjänster som tillhandahålls
Läs merDNR: KS2016/918/01. Informationssäkerhetspolicy för Sunne kommun KS2016/918/ (1) Kommunstyrelsen
TJÄNSTESKRIVELSE Datum DNR: KS2016/918/01 2018-03-07 1 (1) Kommunstyrelsen Informationssäkerhetspolicy för Sunne kommun KS2016/918/01 Förslag till beslut Förslaget till Informationssäkerhetspolicy för
Läs merDigitala verktyg och molntjänster
Digitala verktyg och molntjänster U tvecklingen inom IT-området går fort. Internets kapacitet ökar hela tiden och nya tjänster erbjuds som kan vara till nytta för arbetet med utbildning och lärande. Utvecklingen
Läs merStrategi Program Plan Policy» Riktlinjer Regler
Strategi Program Plan Policy» Riktlinjer Regler Borås Stads Riktlinjer för IT Riktlinjer för IT 1 Fastställt av: Kommunstyrelsen Datum: 20 juni 2011 För revidering ansvarar: Kommunstyrelsen För ev uppföljning
Läs merIT-plan 2013-2015. Tjänsteutlåtande
Sidan 1 av 6 Barn- och ungdomsnämnden IT-plan 2013-2015 Förslag till beslut Barn- och ungdomsnämnden föreslås godkänna barn- och utbildningskontorets förslag till IT-plan 2013-2015 Sammanfattning Skolan
Läs merTeckna personbiträdesavtal för användande av Googles molntjänst Apps for Education (GAFE)
TJÄNSTESKRIVELSE Handläggare Datum Ärendebeteckning Linus Hellman 2016-03-10 SKDN 2016/0013 52904 Södermöre kommundelsnämnd Teckna personbiträdesavtal för användande av Googles molntjänst Apps for Education
Läs merTillsyn enligt personuppgiftslagen (1998:204) Behandling av känsliga personuppgifter i mobila enheter
Datum Diarienr 2013-05-08 1552-2012 Socialnämnden i Norrköpings kommun Rådhuset 601 81 Norrköping Tillsyn enligt personuppgiftslagen (1998:204) Behandling av känsliga personuppgifter i mobila enheter Datainspektionens
Läs merTjänsteutlåtande. Uppföljning av Sollentuna Pedagogpris - grundskolan. Förslag till beslut. Sammanfattning. Kontorets synpunkter
Tjänsteutlåtande Gabriella Signäs 2011-03-22 Sidan 1 av 2 Dnr 2011/8 BUN.149 Barn och ungdomsnämnden Uppföljning av Sollentuna Pedagogpris - grundskolan Förslag till beslut Barn- och utbildningskontoret
Läs merDigitala system i Kristinehamns förskolor och skolor. Information om behandling av personuppgifter
Digitala system i Kristinehamns förskolor och skolor Information om behandling av personuppgifter Ett systempussel med olika funktionsområden I Skolförvaltningens verksamheter används flera digitala system
Läs merLagring i molnet. Dokumenthantering i högskolans Office365 ur ett offentlighetsperspektiv
Jönköping University IT-service / Stefan Henriksson 2016-04-22 Lagring i molnet Dokumenthantering i högskolans Office365 ur ett offentlighetsperspektiv Jönköping University använder molntjänsten Office365
Läs merSOLLENTUNA KOMMUN Barn- och utbildningskontoret
SOLLENTUNA KOMMUN Barn- och utbildningskontoret Tjänsteutlåtande 2012-03-30 Anders Nilfjord Sidan 1 av 2 Ekonomichef Dnr 2012/18 BUN. Barn- och ungdomsnämnden Budget 2013 inklusive verksamhetsplan Förslag
Läs merTillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post
Datum Diarienr 2011-12-12 757-2011 Socialnämnden Lunds Kommun 221 00 Lund Tillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post Datainspektionens beslut Datainspektionen
Läs merPersonuppgiftsbiträdesavtal
DNR 13-125/2325 SID 1 (9) Bilaga 9 Personuppgiftsbiträdesavtal Upphandling av ett helhetsåtagande avseende IT-stöd för pedagogiskt material inom Skolplattform Stockholm DNR 13-125/2325 SID 2 (9) INNEHÅLLSFÖRTECKNING
Läs merMOLNTJÄNSTER ÄR DET NÅGOT FÖR OSS?
Molntjänster Molntjänster Molntjänster, vad är det egentligen? Molntjänst (Cloud Computing, Cloud Service) Program (PaaS, Software as a Service) Plattform (PaaS, Platform as a Service) Infrastruktur (IaaS,
Läs merVälkommen! Bakgrund Cloud Sweden Vad är molnet? Legala aspekter på molntjänster. http://cloudsweden.se
Välkommen! Bakgrund Cloud Sweden Vad är molnet? Legala aspekter på molntjänster Cloud Sweden Oberoende kompetensnätverk Analys & Konsultbolag Leverantörer Kunder Dataföreningen Startat i mars 2010 Predrag
Läs merBarn- och ungdomsnämndens utvärdering av villkoren för bidrag i form av förskolepeng följs vad gäller sommarstängning och öppethållande
Tjänsteutlåtande 2011-06-20 Sidan 1 av 3 Dnr 2011/78 BUN.109 Barn- och ungdomsnämnden Barn- och ungdomsnämndens utvärdering av villkoren för bidrag i form av förskolepeng följs vad gäller sommarstängning
Läs merRiktlinjer för dataskydd
1 Riktlinjer för dataskydd Inledning Följande riktlinje syftar till att konkretisera policyn för dataskydd samt ge vägledning och råd vid hantering av personuppgifter i X kommun. Riktlinjen, som grundar
Läs merINFORMATION TILL SKOLPERSONAL. Molntjänster. och digitala verktyg i förskola och skola
INFORMATION TILL SKOLPERSONAL Molntjänster och digitala verktyg i förskola och skola Molntjänster för effektivare kommunikation Användningen av molntjänster ger dig som personal i förskola och skola möjligheter
Läs merTillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter i e-post
Datum Diarienr 2011-12-12 751-2011 Landstingsstyrelsen Jämtlands läns landsting Box 602 832 23 Frösön Tillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter i e-post Datainspektionens
Läs merPERSONUPPGIFTSBITRÄDESAVTAL
PERSONUPPGIFTSBITRÄDESAVTAL 1. 1.1 1.2 1.3 1.4 Allmänt Detta Personuppgiftsbiträdesavtal utgör en integrerad del av avtalet om Directory ( Avtalet ) mellan Leverantören och Kunden. Leverantören kommer
Läs merTillsyn enligt personuppgiftslagen (1998:204) Behandling av känsliga personuppgifter i mobila enheter
Datum Diarienr 2013-05-08 646-2012 Socialnämnden i Halmstad kommun Box 230 301 06 Halmstad Tillsyn enligt personuppgiftslagen (1998:204) Behandling av känsliga personuppgifter i mobila enheter Datainspektionens
Läs merGDPR ur verksamhetsperspektiv
GDPR ur verksamhetsperspektiv Vem är Johan Lindström? @Aland72 Skolans digitalisering Information lagras och flödar mellan systemen GDPR - en utmaning eller möjlighet? Efterlevnad Medveten Omedveten Dokumentera
Läs merInformationssäkerhetspolicy IT (0:0:0)
Informationssäkerhetspolicy IT (0:0:0) Kommunalförbundet ITSAM och dess medlemskommuner Revision: 2013031201 Fastställd: Direktionen 20130926 Dnr:0036/13 Kommunalförbundet ITSAM, Storgatan 36A, 590 36
Läs merMolntjänster och integritet vad gäller enligt PuL?
Molntjänster och integritet vad gäller enligt PuL? Juridik och IT i kommunerna, den 14 mars 2013 Ingela Alverfors, jurist Adolf Slama, IT-säkerhetsspecialist Dagens agenda Molntjänster Mobila enheter Sociala
Läs merInstruktion enligt personuppgiftslagen (1998:204) för Eskilstuna kommunkoncern
1 (5) Instruktion enligt personuppgiftslagen (1998:204) för Eskilstuna kommunkoncern Antagen av kommunfullmäktige den 23 september 2010, 193. Inledning Personuppgiftslagen (PuL) trädde i kraft 1998 och
Läs merG Suite for Education
G Suite for Education i Åstorps skolor Personal Digitala verktyg och molntjänster Utvecklingen inom IT-området går fort. Internets kapacitet ökar hela tiden och nya tjänster erbjuds som kan vara till nytta
Läs merJ^~ SOLLENTUNA KOMMUN NK\ Kultur- och fritidsnämndens arbetsutskott
J^~ SOLLENTUNA KOMMUN NK\ Kultur- och fritidsnämndens arbetsutskott Sammanträdesprotokoll Sammanträdesdatum 2011-11-01 Sidan 4 av 11 81/2011 Kultur- och fritidsnämndens IT-plan 2013-2015 I ärendet föreligger
Läs merTillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter via e-post
Datum Diarienr 2011-12-12 749-2011 Capio S:t Görans Sjukhus 112 81 Stockholm Tillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter via e-post Datainspektionens beslut Datainspektionen
Läs merPolicy och riktlinje för hantering av personuppgifter i Trosa kommun
Policy och riktlinje för hantering av personuppgifter i Trosa kommun Antagen av: Kommunfullmäktige 2018-04-25, 36, dnr KS 2018/65 Dokumentkategori: Styrdokument Dokumenttyp: Policy Kommunstyrelsen Policy
Läs merKanslichef - Tillsvidare
Riktlinjer för personuppgifter Dokumentnamn Dokumenttyp Fastställd/upprättad Beslutsinstans Riktlinjer för personuppgifter Riktlinje 2008-05-26 Kommunfullmäktige Dokumentansvarig Diarienummer Senast reviderad
Läs merJE~ SOLLENTUNA KOMMUN
JE~ SOLLENTUNA KOMMUN Kommunledningskontoret Eva Carlsson Tjänsteutlåtande Sidan 1 av 3 Diariekod: 707 Kommunstyrelsen Policy för arbete mot våld i nära relationer Förslag till beslut Kommunledningskontoret
Läs mer2012-12-12 Dnr 074-11-19
HÖGSKOLAN I BORÅS STYRDOKUMENT 2012-12-12 Dnr 074-11-19 Regler för informationssäkerhet Regler för informationssäkerhet är beslutade av enhetschefen för i enlighet med Högskolans säkerhetspolicy (dnr 288-11-101)
Läs merRedovisning av regler, praxis och erfarenheter avseende avgifter i skolan
Tjänsteutlåtande 2012-09-06 Anders Nilfjord Sidan 1 av 2 Dnr BUN 2012/66-2 Barn- och ungdomsnämnden Redovisning av regler, praxis och erfarenheter avseende avgifter i skolan Förslag till beslut Bam- och
Läs merTillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter via e-post
Datum Diarienr 2011-12-12 750-2011 Landstingsstyrelsen Landstinget Blekinge 371 81 Karlskrona Tillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter via e-post Datainspektionens beslut
Läs merInformationssäkerhetspolicy för Sunne kommun KS2016/918/01 Antagen av kommunfullmäktige , 57
1 (5) Informationssäkerhetspolicy för Sunne kommun KS2016/918/01 Antagen av kommunfullmäktige 2018-05-07, 57 Postadress Besöksadress Telefon Internet och fax Giro och org.nr Sunne kommun Verksamhetsstöd
Läs merAnvänd molntjänster på rätt sätt
2013-02-13 E-samhället i praktiken Använd molntjänster på rätt sätt Molntjänster kan spara pengar och göra information mer tillgänglig för kommuner och landsting. Den viktigaste bedömningen vid val av
Läs merTillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post
Datum Diarienr 2011-12-12 755-2011 Socialnämnden Södertälje Kommun 151 89 Södertälje Tillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post Datainspektionens beslut Datainspektionen
Läs merGoogle kalender I kalendern har eleven sitt personliga schema och även händelser som exempelvis prov, uppgifter, etc.
Barn och utbildning Molntjänster är färdigpaketerade tjänster där lagring, datorkapacitet eller programvaror levereras över Internet. Användningen av molntjänster skapar möjligheter till nya arbetssätt,
Läs merSTI SOLLENTUNA KOAAMUN Barn- och utbildningskontoret
STI SOLLENTUNA KOAAMUN Barn- och utbildningskontoret Halina Jankowska Tjänsteutlåtande 2011-09-05 Sidan 1 av 2 Dnr 2011/52 BUN.104 Barn- och ungdomsnämnden Resultatprognos inkl. delårsrapport 2011 Förslag
Läs merPersonuppgiftsbiträde
Personuppgiftsbiträdesavtal 1 PARTER Symbolbruket AB www.symbolbruket.se Detta Personuppgiftsbiträdesavtal gäller mellan Symbolbruket AB, org.nr. 559025-7316, Östra Harg Torpängen, 585 91 Linköping, info@symbolbruket.se
Läs merKommunen och Personuppgiftsbiträdet benämns nedan var för sig Part eller gemensamt Parterna.
DETTA PERSONUPPGIFTSBITRÄDESAVTAL ( Personuppgiftsbiträdesavtalet ) är dag som nedan träffat mellan: (1) Lomma kommun, organisationsnummer 212000-1066 ( Kommunen ); och (2) [ ], organisationsnummer [ ]
Läs merRätt informationssäkerhet är A&O vid införande av välfärdsteknologi. Jeanna Thorslund, Sveriges Kommuner och Landsting Thomas Nilsson, Certezza
Rätt informationssäkerhet är A&O vid införande av välfärdsteknologi Jeanna Thorslund, Sveriges Kommuner och Landsting Thomas Nilsson, Certezza Området välfärdsteknologi Vilka typer av nya digitala lösningar
Läs merSammanfattning av riktlinjer
Sammanfattning av riktlinjer INFORMATIONSSÄKERHET FÖR ANVÄNDARE inom Luleå kommunkoncern 2015-03-04 Informationssäkerhet för användare beskriver hur Luleå kommun hanterar den information som används i
Läs merInformationssäkerhet. Varför jobbar vi med informationssäkerhet? Vad är informationssäkerhet? Presentation
Presentation Informationssäkerhet Kim Strandberg Informationssäkerhetsstrateg/jurist kim.strandberg@regionostergotland.se 010-103 03 385 Region Informationssäkerhet, Östergötland 2015-03-11, Kim Strandberg
Läs merBarn- och utbildningskontoret anordnar en intern kurs under 2012 för chefer och assistenter på enheterna om lönesystemet.
Sara Potter Ekonom 2012-01-09 Sidan 1 av 6 Barn- och ungdomsnämnden Uppföljning internkontrollplan 2011 Förslag till beslut Barn- och utbildningskontoret föreslår att barn- och ungdomsnämnden beslutar
Läs merPersonuppgiftsbiträdesavtal
Personuppgiftsbiträdesavtal Detta Personuppgiftsbiträdesavtal ( Personuppgiftsbiträdesavtalet ) gäller mellan EgenSajt Sverige AB, org.nr. 556878-7773 ( EgenSajt ) och Kunder som valt att ingå detta Personuppgiftsbiträdesavtal
Läs merRegler för behandling av personuppgifter vid Högskolan Dalarna
Regler för behandling av personuppgifter vid Högskolan Dalarna Beslut: 2018-08-22 Reviderad: - Dnr: HDa dnr 1.2-2018/1120 Ersätter: Regler för behandling av personuppgifter vid Högskolan Dalarna, DUC 2015/1924/10
Läs merRiktlinjer för Informationssäkerhet Falkenbergs Kommun 2009-04-23 Kommunledningskontoret
Riktlinjer för Informationssäkerhet Falkenbergs Kommun 2009-04-23 Kommunledningskontoret Antagen av Kommunfullmäktige 2009-04-23 57 1. Allmänt... 3 1.1 Inledning... 3 1.2 Begreppet informationssäkerhet
Läs merTJÄNSTESKRIVELSE. Revidering av. informationssäkerhetspolicy TJÄNSTESKRIVELSE. Kommunstyrelsen KS/2019:63
TJÄNSTESKRIVELSE 2019-01-14 Kommunstyrelsen Richard Buske Tf säkerhetschef Telefon 08 555 010 22 richard.buske@nykvarn.se informationssäkerhetspolicy KS/2019:63 Förvaltningens förslag till beslut Revidering
Läs merIKT strategi för grundskolan i Malmö stad
IKT strategi för grundskolan i Malmö stad IKT-Handlingsplan för grundskolan Jag använder internet till att chatta med vänner kolla instagram, youtube och ibland kanske jag gör läxor på datorn, ipad,mobil
Läs merSäkerhet vid behandling av personuppgifter i forskning
Säkerhet vid behandling av personuppgifter i forskning Magnus Bergström IT-säkerhetsspecialist magnus.bergstrom@datainspektionen.se www.datainspektionen.se Först några ord om informationssäkerhet Organisationens
Läs merFerieskola i Sollentuna kommun
Barn- och utbildningskontoret Tjänsteutlåtande Åsa Liljekvist Sidan 1 av 5 Diariekod: 619 Barn- och ungdomsnämnden Ferieskola i Sollentuna kommun Förslag till beslut Barn- och utbildningskontoret föreslår
Läs merGDPR NYA DATASKYDDSFÖRORDNINGEN
GDPR NYA DATASKYDDSFÖRORDNINGEN GDPR NYA DATASKYDDSFÖRORDNINGEN GENERAL DATA PROTECTION REGULATION De nya reglerna gäller från och med den 25 maj 2018 och ersätter PUL Syfte: Stärka integritetsskyddet
Läs merJuridik och informationssäkerhet
2 KAPITEL Juridik och informationssäkerhet Sammanfattning Information som hanteras i socialtjänstens hemtjänstverksamhet (hemtjänst) och i kommunal hälso- och sjukvård (hemsjukvård) innehåller känsliga
Läs merIT-Policy Vuxenutbildningen
IT-Policy Vuxenutbildningen För att du som användare skall kunna leva upp till de säkerhetskrav som ställs på dig måste du känna till kommunkoncernens förhållningssätt och regelverk angående hur du får
Läs merInformation om personuppgiftsbehandling till studenter
Koncernkontoret Koncernstab HR Marie Karlsson HR-strateg 040-6753639 Marie.mk.karlsson@skane.se Datum 180912 Version 1 1 (5) Information om personuppgiftsbehandling till studenter Allmänt Nedan följer
Läs merDIGITALA VERKTYG I SKOLAN
DIGITALA VERKTYG I SKOLAN INFORMATION TILL PERSONAL DATORN I SKOLAN "EN-TILL-EN"OCH OFFICE 365 Örebro kommun erbjuder alla elever att låna en dator eller surfplatta för skolarbetet, en så kallad en-till-en-lösning.
Läs merTillsyn enligt personuppgiftslagen (1998:204) Barn och grundskolenämnden i Täbys behandling av personuppgifter i VKlass
Beslut Diarienr 1 (6) 2015-11-18 2445-2014 Barn- och grundskolenämnden i Täby kommun 183 80 Täby Tillsyn enligt personuppgiftslagen (1998:204) Barn och grundskolenämnden i Täbys behandling av personuppgifter
Läs merSvar till Datainspektionen avseende Tillsyn av hur personuppgifter om elever i grundskolan med skyddade personuppgifter behandlas
Uppsala * KOMMUN KONTORET FÖR BARN, UNGDOM OCH ARBETSMARKNAD Handläggare Datum Stjerndorff Kristian 2012-03-06 Diarienummer BUN-2011-0885 Barn- och ungdomsnämnden Svar till Datainspektionen avseende Tillsyn
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL
1 (6) Beslut Dnr 2008-09-09 730-2008 Utbildningsnämnden Göteborgs stad Box 5428 402 29 Göteborg Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL Datainspektionens beslut Ärendet avslutas.
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204)
Beslut Dnr 2006-12-12 1896-2005 Landstingsstyrelsen Landstinget i Värmland 651 82 Karlstad (er beteckning LK/052693) Beslut efter tillsyn enligt personuppgiftslagen (1998:204) Datainspektionens beslut
Läs merPM 2015:127 RVI (Dnr /2015)
PM 2015:127 RVI (Dnr 159-1175/2015) Förslag till föreskrifter om allmänna råd om behandling av personuppgifter och journalföring i hälso- och sjukvården Remiss från Socialstyrelsen Remisstid den 1 september
Läs merPM 18.01 2001-10-03. Tillämpning av PUL inom Barn- och utbildningsnämndens verksamheter
PM 18.01 BARN- OCH UTBILDNINGSFÖRVALTNINGEN 2001-10-03 Tillämpning av PUL inom Barn- och utbildningsnämndens verksamheter 1. Bakgrund PuL, personuppgiftslagen, trädde i kraft hösten 1998. Övergångsvis,
Läs merRegler för lagring av Högskolan Dalarnas digitala information
Regler för lagring av Högskolan Dalarnas digitala information Beslut: Rektor 2017-04-10 Reviderad: - Gäller fr o m: 2017-04-10 HDa dnr: 1.2-2017/546 Ersätter: - Relaterade dokument: - Ansvarig: Förvaltningschef
Läs merRiktlinjer för informationssäkerhet
Dnr UFV 2015/401 Riktlinjer för informationssäkerhet Medarbetares användning av molntjänster Fastställda av Säkerhetschefen 2015-03-19 Innehållsförteckning 1 Inledning 3 2 Ansvar 3 2.1 Efterlevnad 3 2.2
Läs merUtredning ang förslag till rak delegationsordning för BUN
Tjänsteutlåtande 2012-09-03 Sidan 1 av 4 Dnr BUN 2011/178-4 Barn- och ungdomsnämnden Utredning ang förslag till rak delegationsordning för BUN Förslag till beslut Barn- och utbildningskontoret föreslår
Läs merKänsliga uppgifter 6. Personnummer på klasslistor 8. Uppgifter om familjemedlemmar 8. Bevarande av uppgifterna 10. Innehållsförteckning.
Innehållsförteckning Syftet 2 Personuppgiftslagen (1998:204) 3 Behandling av personuppgifter för administrativa ändamål 6 Känsliga uppgifter 6 Personnummer på klasslistor 8 Uppgifter om familjemedlemmar
Läs merReviderade regler för bisysslor i Sollentuna kommun
SOLLENTUNA KOMMUN ^ Kommunledningskontoret Mona Birgetz Tjänsteutlåtande 2013-10-07 Sidan 1 av 2 Dnr 2013/0596 KS-2 Diariekod: 140 Kommunstyrelsen Reviderade regler för bisysslor i Sollentuna kommun Förslag
Läs merTillsyn enligt personuppgiftslagen (1998:204) Autentisering av användare som medges åtkomst till personuppgifter i kreditupplysningsregister
Beslut Diarienr 1 (11) 2017-03-28 1053-2014 Bisnode Kredit AB 169 93 Solna Tillsyn enligt personuppgiftslagen (1998:204) Autentisering av användare som medges åtkomst till personuppgifter i kreditupplysningsregister
Läs merPersonuppgiftsbiträdesavtal Zynatic Medlemsregister
PERSONUPPGIFTSBITRÄDESAVTAL Sida 1(5) Personuppgiftsbiträdesavtal Zynatic Medlemsregister 1 PARTER Den som beställer och använder Zynatic Medlemsregister, och därmed bekräftar att de accepterar våra Allmänna
Läs merPersonuppgiftsbiträdesavtal
Personuppgiftsbiträdesavtal Detta Personuppgiftsbiträdesavtal ( Personuppgiftsbiträdesavtalet ) mellan: 1. Yelles AB / Inleed, org.nr. 556931-6788 ( Inleed ); och 2. Kunder som använder våra tjänster (
Läs merInformationssäkerhet, Linköpings kommun
1 (6) E-Lin projektet 2013-10-28 Informationssäkerhet, Linköpings kommun Delrapport 2 Innehåll Dokumenthistorik... 3 1. Syfte... 3 2. Bakgrund... 3 2.1 Målgrupp... 3 3. Frågeställningar... 3 4. Undersökning...
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL
1 (6) Beslut Dnr 2008-09-09 1310-2007 Bildningsnämnden Upplands-Bro kommun 196 81 Kungsängen Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL Datainspektionens beslut Datainspektionen konstaterar
Läs merSvar på medborgarförslag om webbsända nämndsammanträden
Spånga Tensta stadsdelsförvaltning Kansli och kommunikation Dnr 1.2.4-076/2016 Sida 1 (5) 2017-05-18 Handläggare Till Spånga Tensta stadsdelsnämnd Svar på medborgarförslag om webbsända nämndsammanträden
Läs merSOLLENTUNA KOMMUN Kommunledningskontoret
14 SOLLENTUNA KOMMUN Kommunledningskontoret Tjänsteutlåtande 2012-10-31 Ingegärd Bornelind Sidan 1 av 2 Kommunjurist/Avd.chef +46 8 579 216 03 Dnr 2012/0625 KS-1 Diariekod: 801 Kommunstyrelsen Revidering
Läs merST] SOLLENTUNA KOAAMUN Kommunledningskontoret
ST] SOLLENTUNA KOAAMUN Kommunledningskontoret Eva Carlsson Tjänsteutlåtande 2013-04-09 Sidan 1 av 3 Dnr 2013/0006 KS-2 Diariekod: 009 Kommunstyrelsen Policy för alkohol-, narkotika-, dopnings- och tobaksarbete
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204)
Datum Dnr 2008-06-23 473-2008 Stadsdelsnämnden Södra Innerstaden, Malmö stad Box 7070 200 42 Malmö samt via e-post och fax sodrainnerstaden@malmo.se 040-346460 Beslut efter tillsyn enligt personuppgiftslagen
Läs merStyrande dokument. Policy och riktlinje för hantering av personuppgifter i Göteborgs Stad
Styrande dokument Policy och riktlinje för hantering av personuppgifter i Göteborgs Stad 2BDetta dokument gäller för Göteborgs Stads samtliga nämnder samt styrelser i sådana organisationer där Göteborgs
Läs merPersonuppgiftsbiträdesavtal
Personuppgiftsbiträdesavtal Personuppgiftsansvarig: Kunden finns inom EU ("Personuppgiftsansvarig") och Personuppgiftsbiträde: Europeisk representant Företag: ONE.COM (B-one FZ-LLC) One.com A/S Org.nr.:
Läs merPolicy för hantering av personuppgifter
Policy för hantering av personuppgifter Dokumenttyp: Policy Beslutad av: Kommunstyrelsen Gäller för: Varbergs kommun Dokumentnamn: Policy för hantering av personuppgifter Beslutsdatum: 2013-10-15 Dokumentansvarig
Läs merSOLLENTUNA KOMMUN Kommunledningskontoret
SOLLENTUNA KOMMUN Kommunledningskontoret Ingegärd Bornelind Kommunjurist +46 8 579 216 03 Tjänste utlåtande 2014-03-11 Sidan 1 av 2 Dnr 2014/0153 KS-1 Diariekod: 149 Kommunstyrelsen Nya regler avseende
Läs merRevisionsrapport. Granskning av intern styrning och kontroll av informationssäkerheten vid Verket för högskoleservice 2010.
Revisionsrapport Verket för högskoleservice Box 24070 104 50 Stockholm Datum Dnr 2011-03-08 32-2010-0738 Granskning av intern styrning och kontroll av informationssäkerheten vid Verket för högskoleservice
Läs merInformationssäkerhet Informationssäkerhet. Medicinteknisk säkerhetskurs
Informationssäkerhet Medicinteknisk säkerhetskurs 2018-03-14, Sanja Hebib Informationssäkerhet Information är en tillgång som, liksom andra viktiga tillgångar, har ett värde och som måste skyddas. Informationssäkerhet
Läs merSvensk Artistfaktura AB, , är personuppgiftsansvarig för företagets behandling av personuppgifter.
Integritetspolicy För att kunna erbjuda dig våra tjänster behöver vi behandla dina personuppgifter. Vi på Svensk ArtistFaktura AB (SAFAB) vill att du ska känna dig trygg när du lämnar dina personuppgifter
Läs merAnsökan om ytterligare år i grundsärskola
Barn- och utbildningskontoret Ansökan om ytterligare år i grundsärskola Blanketten fylls i på datorn och skickas till: Sollentuna kommun Stöd och utveckling, barn- och utbildningskontoret 19186 Sollentuna
Läs merAvtal MELLAN PERSONUPPGIFTSANSVARIG OCH PERSONUPPGIFTSBITRÄDE
Avtal MELLAN PERSONUPPGIFTSANSVARIG OCH PERSONUPPGIFTSBITRÄDE 1. Personuppgiftsbiträdesavtalets syfte Detta Personuppgiftsbiträdesavtal syftar till att uppfylla stadgandet i 30 personuppgiftslagen (PuL)
Läs merSkolsocial utredning. Barn- och utbildningskontoret. Uppgifter om elev. Upprättande av skolsocial utredning. 1. Skola. 2. Individ
Barn- och utbildningskontoret Skolsocial utredning Uppgifter om elev Förnamn Efternamn Personnummer Skola Klass Vårdnadshavare 1 Vårdnadshavare 2 Upprättande av skolsocial utredning Datum Ansvarig/a för
Läs mer360 Avtalshantering. Överblick, enkelhet och effektivitet i avtalshanteringen
Överblick, enkelhet och effektivitet i avtalshanteringen 360 Avtalshantering håller organisationen uppdaterad och utgör beslutsunderlag när avtal ska ingås, övervakas eller omförhandlas. Utmaningarna är
Läs merPersonuppgiftsbiträdesavtal Enligt artikel 28.3, Allmänna dataskyddsförordningen EU 2016/679 (i avtalet benämnt dataskyddsförordningen)
Personuppgiftsbiträdesavtal Enligt artikel 28.3, Allmänna dataskyddsförordningen EU 2016/679 (i avtalet benämnt dataskyddsförordningen) Parter: Personuppgiftsansvarig Personuppgiftsbiträde Vård- och omsorgsnämnden
Läs merSollentunamedaljen 2012
Tjänsteutlåtande 2012-09-04 Sidan 1 av 1 Dnr 2012/0189 BUN-2 Barn- och ungdomsnämnden Sollentunamedaljen 2012 Förslag till beslut Barn- och utbildningskontoret föreslår att barn- och ungdomsnämnden beslutar
Läs merArkivfunktionen. - beskrivning av roller och ansvar för arkivansvariga och arkivredogörare Styrdokument Version 1.
Kommunkontoret Stadsarkivet Dnr KS 2015/0013 Styrdokument Version 1.0 1(7) Arkivfunktionen - beskrivning av roller och ansvar för arkivansvariga och arkivredogörare Postadress Besöksadress Telefon växel
Läs merBarn- och utbildningsförvaltningen. Simrishamns Kommun DIGITALAVERKTYG I FÖRSKOLAOCHSKOLA INFORMATIONTILLPERSONAL
Barn- och utbildningsförvaltningen Simrishamns Kommun DIGITALAVERKTYG I FÖRSKOLAOCHSKOLA INFORMATIONTILLPERSONAL DATORNI SKOLAN "EN-TILL-EN" OCHGAFE Simrishamns kommun erbjuder alla elever från årskurs
Läs merGranskning av personuppgiftshantering och it-säkerhet i skolans it-system
Rapportsammandrag Stadsrevisionen 18 oktober 2016 Granskning av personuppgiftshantering och it-säkerhet i skolans it-system Inledning Inom skolan i Göteborgs Stad används olika it-system. I flera av systemen
Läs merKommunikationspolicy för barn- och ungdomsnämnden, Sollentuna kommun
Gabriella Signäs 1(5) 2013-04-25 Kommunikationspolicy Kommunikationspolicy för barn- och ungdomsnämnden, Sollentuna kommun 1. Inledning Information och kommunikation är ett strategiskt verktyg för alla
Läs mer