Presentasjoner fra Feide fagdag 10.06.15

1. Personvern og sikkerhet
Tommy Tranvik

2. Agenda
• Presentere foreløpige vurderinger vedr.
Connect, personvern og sikkerhet
– bruke piloten (og erfaringene derfra) til å utforme
endelige løsninger

3. Utgangspunkt
• Connect innebærer behandling av opplysninger om
sluttbrukerne
• Behandling av opplysninger om sluttbrukerne skjer hos
– vertsorganisasjonene (interne systemer)
– Connect drift (innsamles og behandles i plattformen)
– tjenesteleverandørene (innsamles og behandles i tjenesten,
samt brukerregistrerte opplysninger og atferdslogging)
• Reguleres primært i personopplysningsloven med forskrift

4. Personopplysninger i Connect
• Brukernavn, e-postadresse, eventuelt portrettbilde
• Bruker-ID
• Organisasjonstilhørighet
• Utvidet personinfo – fødsels- og telefonnummer, rolle (student,
elev, osv.)
• Gruppetilhørighet (fag, enme, studieretning, trinn, klasse, osv.)
• Nettjenester som brukes

5. To bruksmåter
Selvvalgt bruk (nytt)
• Sluttbrukerne velger selv (og på
eget initiativ) hvilke nettjenester
de ønsker å bruke
• Vertsorganisasjonene legger
ingen føringer for valgene
• Vertsorganisasjonene legger til
rette for selvvalgt bruk
• Aldersgrense
Institusjonell bruk (jf. Feide)
• Vertsorganisasjonene velger
hvilke nettjenester som tilbys
sluttbrukerne
• Bruken trenger ikke å være
obligatorisk i streng forstand
• Nok at vertsorganisasjonene
bestemmer at «dette skal vi tilby
våre sluttbrukere»

6. Innebygd personvern
• Tilrettelegge for etterlevelse av personvernrettslige
krav i selve løsningen
• Fordeler
– mindre FUT (frykt, usikkerhet, tvil)
– mindre jobb på siden av løsningen
– høyere grad av regeletterlevelse
– raskere regeletterlevelse

7. Hva bygges inn?
• Mal for risikovurderinger
• Forslag til databehandleravtaler mellom
– vertsorganisasjonen og Connect drift
– vertsorganisasjonen og nettjenesteleverandører
– løsning for elektronisk avtaleinngåelse/-forvaltning (?)
• Samtykkeløsning ved selvvalgt bruk
– informasjon til sluttbrukerne
– «kvittering» til utdanningsinstitusjonene
– administrasjon av samtykke
• Løsninger for
– innsyn (Connect drift)
– retting (Connect drift)
– sletting (Connect drift)
• Informasjon til vertsorganisasjoner, eventuelt også nettjenesteleverandører, om hva de selv må passe på