Kommuner og fylkeskommuner håndterer enorme mengder personopplysninger hver eneste dag. Med komplekse digitale økosystemer på tvers av skoler, IT, administrasjon og tjenesteproduksjon, er det krevende å omsette personvernregelverket til praktisk handling. Dette webinaret tar for seg metodene for å sikre at ansvaret ikke faller mellom to stoler, og viser hvordan lovkravene kan bli mer enn bare dokumentasjon i en skuff.

Vi har invitert med oss Møre og Romsdal fylkeskommune for å snakke om deres målrettede arbeid med å løse de virkelige og hverdagslige utfordringene innen datasikkerhet.

I dette webinaret dykker vi ned i fem sentrale områder:

• Roller og ansvar: Slik tydeliggjøres eierskapet på tvers av avdelinger, og slik trekkes det praktiske skillet mellom behandlingsansvarlig og databehandler.
• Plikter og etterlevelse: Organisering av lovkrav i en travel hverdag, og praktiske råd for å gjøre informasjonsplikten forståelig overfor elever og foresatte.
• Leverandørkontroll: Hvorfor en signert avtale ikke er nok, og hvordan man går fra punktvis anskaffelseskontroller til standardisert, løpende oppfølging.
• Avvik: De avgjørende første timene etter en hendelse. Få innsikt i rask faktainnhenting, riktig involvering og vurderingene før Datatilsynet varsles.
• Behandlingsprotokoll: Slik gjør du protokollen til et aktivt styringsverktøy, med klare ansvarsforhold og rutiner som sikrer at den alltid speiler virkeligheten.

Møt ekspertene!

Christine K. Marstein har mange års erfaring innen IT-sikkerhet. I dag sitter hun som personvernrådgiver i Møre og Romsdal fylkeskommune.
Stein Sæter jobber innenfor IT-seksjonen i Møre og Romsdal fylkeskommune i stab for organisasjon og tjenesteutvikling.