Tryggleik og personvern
Kvar dataa ligg og kven som kan sjå dei
Kvar Målfrid lagrar dataa til kommunen, kven som har tilgang til dei, og kor lenge dei blir tekne vare på i kvar dataklasse.
Dataklassane kommunen startar med
Kommunen avgjer sjølv kva dataklassar han vil ha, og kan slå dei saman, gi dei nye namn eller lage eigne. Nye kommunar startar med malen under. Du vel klasse for kvar samtale, og klassen avgjer kva for modellar som kan svare og når innhaldet blir sletta. Ei overordna eining kan låse valet for alle under seg.
| Klasse | Døme | Modellar som kan brukast (i malen) | Lagring | Sletting |
|---|---|---|---|---|
| Open | Offentlege dokument, møteprotokollar | Alle leverandørar kommunen har slått på | Kryptert | Etter 730 dagar |
| Intern | Interne notat, utkast | Alle leverandørar kommunen har slått på | Kryptert | Etter 365 dagar |
| Konfidensiell | Teieplikt (§ 13), personalsaker | Europeiske leverandørar som standard, andre viss kommunen slår dei på | Kryptert | Etter 90 dagar. Ein journalført samtale blir halden på til arkivet har stadfesta mottak. |
| Personopplysningar | Personopplysningar om innbyggjarar | Europeiske leverandørar som standard, andre viss kommunen slår dei på | Kryptert | Etter 30 dagar. Ein journalført samtale blir halden på til arkivet har stadfesta mottak. |
Modellane og leverandørane er skildra på sida om modellar og leverandørar. Svarar ikkje leverandøren, prøver Målfrid berre modellar som er tillatne for dataklassen i samtalen og har minst like strenge vilkår.
Tekniske tiltak
Tofaktorautentisering
Tilsette loggar inn med Entra ID til kommunen. Tofaktorautentisering blir kravd som standard, og Målfrid sjekkar at det faktisk er brukt. Kommunen avgjer sjølv om kravet skal gjelde.
Tryggleiksnøkkel for sensitive data
Kommunen avgjer for kvar dataklasse om det blir kravd tryggleiksnøkkel eller Windows Hello, og om brukaren må logge inn på nytt etter nokre timar. I startmalen gjeld tryggleiksnøkkel for klassane for innhald med teieplikt og personopplysningar, og klassen for personopplysningar krev ny innlogging etter 8 timar.
Logg som ikkje kan endrast
Målfrid kan føre nye oppføringar i loggen, men ikkje endre eller slette gamle. Alle administratorhandlingar blir logga, også endringar i reglar som blir arva nedover.
Data frå kvar kommune for seg
Data frå kvar kommune er skilde frå dei andre i databasen. Innsyn gjeld alltid éin kommune, og tilgang som eit IKT-samarbeid gir, blir logga i revisjonsloggen til kommunen.
Data i EU/EØS
Data blir lagra i EU/EØS, og som standard blir dei behandla der òg. Behandlingsstaden blir logga for kvar melding.
Ingen trening på kundedata
Det er avtalt med alle leverandørar, og er eit krav før ein leverandør kan slåast på.
Vi leverer DPIA og ROS
Vi leverer ein mal for databehandlaravtale og utfylte utkast til DPIA og ROS, med liste over leverandørane. Utkasta blir oppdaterte når produktet endrar seg.
Kommunen kan byggje vidare på dokumenta i si eiga vurdering i staden for å starte på blankt ark.
Rammeverk vi følgjer
NSM sine grunnprinsipp for IKT-tryggleik
Grunnprinsippa er sjekklista vi måler utviklinga mot.
KI-forordninga
Register over assistentar med formål og risikoklasse, dokumentert menneskeleg kontroll, og logging som støttar krava i artikkel 12 og 26 for den som set systemet i drift.
Dokumentasjon for personvernombod og IT
Sida om personvern og etterleving har eit døme på loggeksport, dataflyten for kvar dataklasse, lista over underdatabehandlarar og alle dokumenta, og viser korleis de kan kontrollere det vi seier om tryggleik og personvern.
Bli med i pilotgruppa
Vi set opp tenesta for kommunen, dei første kunnskapsbasane og hjelper dei første brukarane å lage assistentar og flytar for sine eigne oppgåver. Send oss kommunenamn og innbyggartal, så tek vi kontakt for å avtale ein prat.