Informations säkerhet och integritet -

Transkript

1 Informations säkerhet och integritet - angeläget i en uppkopplad värld Jörgen Sandström Sektionschef

2

3 Märks varje dag! Kapade konton Konstiga mejl Överbelastningsattacker Läckt information Tappad information Bedrägerier Dåliga/oanvändbara system..

4 Det handlar om förtroende och tillit

5

6 Flera parallella spår och initiativ! Risk för förvirring och spretighet! Dataskyddsförorningen(GDPR) Införande av NIS-direktiv (Säkerhet i nätverk och informationssystem) Säkerhetsskyddslagstiftning (Rikets säkerhet) Pågående förbättringsarbete mot nuvarande metod och arbete såsom PUL och ledningssystem för informationssäkerhet. - MSB, Datainspektionen, Socialstyrelsen

7 Gott om goda råd och styrning finns redan idag! MSB ger råd! Socialstyrelsen ger råd! Datainspektionen styr Kommunal revision följer upp

8 Åtta rekommendationer från MSB (och SKL) Utse en funktion för informationssäkerhet. Ta fram en analys av nuläget i kommunen. Informera ledningen om hur nuläget ser ut. Skapa en handlingsplan utifrån nuläget. Klassa kommunens information, klassa-info.skl.se Se till att höja säkerhetsmedvetandet inom kommunen. Ta fram informationssäkerhetsrelaterade krav som sedan används vid upphandlingar. Gör uppföljningar.

9 Från PuL till Dataskyddsförordningen PuL baseras på EUs Dataskyddsdirektiv från 1995 Dataskyddsförordningen börjar gälla som svensk lag den 25 maj 2018 Då ska all behandling av personuppgifter vara anpassad till de nya reglerna - Två år att förbereda sig

10 Varför vill man ändra reglerna? Behov av förändring: - Internet och digitaliseringen - Överföring av information mellan länder inom EU pga. skillnader i implementeringen - E-handel över gränserna /handelshinder - Konsumenträttigheter - Sociala medier och integritetsskydd - M.m.

11 Vad blir de största nyheterna? En förordning gäller som svensk lag - Harmonisering, inga nationella varianter Stärkt ställning för den registrerade - Rätten att bli glömd - Dataportabilitet rätten att få flytta informationen om mig själv Ökat ansvar för ansvariga och biträden - Data Protection Impact Assessment (DPIA) - Skyldighet att anmäla dataskyddsincidenter - Sanktionsavgifter

12 Pågående integritetsutredningar Ju 2016:04 Utredningen om dataskyddsförordningen, utredare är Inga Lill Askersjö Från SKL deltar Staffan Wikell Arbetsmarknadsdepartementet ska se över och föreslå anpassningar av författningar som departementet förfogar över till EU:s dataskyddsförordning, Utredare: Maria Ek Oldsjö Ju 2016:18 Utredningen om stärkt integritet i Rättsmedicinalverkets verksamhet Särskild utredare: Sigurd Heuman S 2016:05 Socialdataskyddsutredningen Ordförande: Sören Öman U 2016:04 Utredningen om personuppgiftsbehandling för forskningsändamål (Forskningsdatautredningen)Särskild utredare: Cecilia Magnusson Sjöberg U 2016:03 Utredningen om personuppgiftsbehandling inom utbildningsområdet (Utbildningsdatautredningen) Särskild utredare: Mikael Westberg Från SKL deltar Kristina Söderberg Samtliga ska slutredovisa under andra halvåret Plus ytterligare några som riktar sig mot brottsbekämpning, kameraövervakning mm.

13 Men vad ska vi göra? EUR? Privacy by design? Incidentrapporter? Riskanalyser? Dataskyddsombud?

14 Vad ska man förbereda? Starta arbete med införande Ledningen behöver ta initiativ så att anpassning av verksamheten kan startas Gör en förstudie / nulägesanalys / GAP-analys Planera, bemanna, resurser Se Datainspektionens checklista:

15 Kartläggning i organisationen Vilka personuppgiftsbehandlingar finns det i organisationen? Inventera och dokumentera! Undersök inom varje nämnds ansvarsområde (Artikel 30)

16 Vilken information ska lämnas till registrerade personer? Granska den information som ni lämnar när uppgifter samlas in direkt från registrerade personer på blanketter och i formulär Komplettera innehållet (Artikel 13-14)

17 Utse Dataskyddsombud Har ni Personuppgiftsombud (= Dataskyddsombud) Behövs utbildning? Nya krav på kompetens Behöver ni rekrytera? Är ombudet rätt placerad i organisationen? Ska rapportera direkt till organisationens högsta ledning Se över arbetsuppgifterna ändrat jämfört med idag (Artikel 37-39)