Digital informationsförvaltning och laglig hantering av personuppgifter för över 200 000 barn, elever, vårdnadshavare och personal, vid byte elevadministrativt system, lärplattform och ändringar i en Google miljö, var en utmaning som vi ställdes inför tillsammans med vår kund. Att EU sedan slutade att lita på USA gällande dataskydd mitt i detta arbete, gjorde inte saken enklare. Med vetskapen att medborgare och media följer arbetet, valdes en extra hög ambitionsnivå.
Traditionell risk och sårbarhetsanalys behövde bytas ut till något betydligt mera ändamålsenligt. Vi har nu kommit långt i arbetet med att utveckla och införa en sammanhängande process för riskhantering avseende teknik, informationssäkerhet, juridik och dataskydd. Processen innehåller metodstöd och mallar för att hantera komplex ansvarsfördelning mellan flera personuppgiftsansvariga i samma tjänst, med flera personuppgiftsbiträden och underbiträden. Mallar och metodstöd ska fungera för allt från en ny ”app” till kompletta verksamhetssystem.
Tveka inte att kontakta oss om ni är nyfikna på mera information, om digital informationsförvaltning och dataskydd.
