Från skrämmande och stort till begripligt och positivt utmanande

Transkript

1 Från skrämmande och stort till begripligt och positivt utmanande 1 Ole Lidegran Jonna Rådegård

2 Dataskyddslagen Hur gör man efterlevnaden till något positivt utmanande? För vem gör vi förändringen? 2

3 Det är ju inte för min egen skull! Mitt liv, från Graviditet, förlossning, första amningen, första stegen, första flickvännen, den första fyllan Finns inte online! 3

4 Det är för våra barn vi gör det här! Våra barn kommer ha levt hela sina liv online Deras integritet, rätt och behov till privatliv måste vi som skolhuvudmän ta på allvar och skydda I skolans värld finns mycket som anses extra skyddsvärt Åtgärdsprogram, prestation, hälsa, betyg, bedömningar, omdöme, åsikter 4

5 Vad är en personuppgift Varje upplysning som avser en identifierad eller identifierbar fysisk person som är i livet Exempel: Personnummer, namn, adress, foto, ljudinspelningar, registreringsnummer, telefonnummer 5

6 PUL och GDPR, vad skiljer? Dataportabilitet Konsekvensbedömning Anmäla säkerhetsincidenter Utse dataskyddsombud Sanktionsavgift kan utdömas Ostrukturerad data inte längre undantagen 6

7 Dataportabilitet Den registrerade ska ha rätt att få ut de personuppgifter som rör honom eller henne och som han eller hon har tillhandahållit den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format och ha rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som tillhandahållits personuppgifterna hindrar detta. 7

8 Ostrukturerad data Dokument Excellistor Löpande text E-post 8

9 Fler uppgifter är känsliga uppgifter Sen tidigare: sexualliv, hälsa, religion, politisk tillhörighet Nytt: genetiska och biometriska uppgifter 9

10 Ansvarsskyldighet Kunna visa hur man följer förordningens regler Ta fram Dataskyddspolicy Bygga in integritetsvänliga lösningar i systemen 10

11 Ha koll på systemen - konsekvensanalys Register behöver upprättas Ansvarig, användningsområde, typer av uppgifter, rättslig grund Vad händer om någon återkallar ett samtycke? 11

12 Beskrivning av tänkt hantering Övervaka och granska Utvärdering av behov och mängden uppgifter Dokumentera! Åtgärder vidtagna för att påvisa efterlevnad Åtgärder vidtagna som reducerar risken Analysera risker med behandling 12

13 Risk för tankevurpor Nähä, det fick jag inte Jag mailar rektorn istället Jag har det i fysisk form! 13

14 Hur gör vi då? Förstudie Handlingsplan och checklista Projekt som löper augusti 2017 april 2018 Alla avdelningar involverade 14

15 Fördelning HR IT Kommunikation Administration Skolhälsan 15

16 Checklista 16

17 Exempel skolhälsovården 1. Genomför en risk- och sårbarhetsanalys 2. Inhämta underlag om ProRenatas säkerhetsnivåer 3. Uppdatera biträdesavtalet med ProRenata 4. Dokumentera riktlinjerna för behörigheter till ProRenata 5. Utbilda samtliga användare av ProRenata om hanteringen av personuppgifter och dokumentera detta 6. Inför en återkommande kontroll och dokumentera denna för att säkerställa att systemet används i enlighet med riktlinjerna 7. Se över riktlinjer för gallring och samtycken samt överlämnande av information till annan skola (även inom koncernen) 17

18 Exempel: datoravtal När [Skolan] behandlar dina personuppgifter har du rätt att få ut information om vilka uppgifter som behandlas samt på vilket sätt de behandlas. Om någon uppgift är felaktig kan du begära att få den rättad. Om du önskar kan du även begära att [Skolan] raderar dina uppgifter. [Skolan] kommer dock att behålla de uppgifter som är tillåtna enligt lag. För att utnyttja dina rättigheter eller för andra frågor om behandlingen av personuppgifter, vänligen kontakta Om du har synpunkter på hur [Skolan] hanterar dina personuppgifter har du möjlighet att vända dig till Datainspektionen /3/2017

19 19

20 Lärdomar Hitta ett gemensamt angreppssätt. Vilka tjänster använder vi oss av? Vilken data delar vi? Hur rensar vi? Vilka tjänster använder vi inte? 20

21 Risk- och sårbarhetsanalys Penetrationstester Allmän nätverksanalys Säkerhet på datornivå 21

22 22

23 23

24 Exempel på förändring: Skolon All läromedelshantering via Skolon Visualisering av dataflöden Kontroll och information Återtagande av uppgifter när de inte längre behövs Direktåtkomst till enskilda sidor och uppgifter från Fronter 24

25 Skolon 25

26 Exempel Digilär 26

27 Exempel på förändring: säkrare inloggning Elever Lärare Personal Vårdnadshavare Alla ska ha 2-faktors, överallt 27