Den lilla men betydelsefulla rutan

Det är oftast i detta sammanhang vi i vardagen stöter på per­son­upp­giftsla­gen (PuL). Per­son­upp­giftsla­gen har som syfte att skydda individer mot att deras personliga integritet kränks när personuppgifter behandlas. “Behandlas” som begrepp är omfattande i det här fallet; det handlar om vilka rättigheter du har när det gäller allt ifrån insamling och registrering till lagring och spridning av dina personuppgifter. 

Den svenska per­son­upp­giftsla­gen bygger på ett EU-direktiv från 1995, det så kallade data­skydds­di­rek­ti­vet, vilket i praktiken innebär en grundval som lagts för dryga 21 år sedan. 21 år är en lång tid när det gäller data och om du tänker på hur vårt in­for­ma­tions­sam­häl­le utvecklats under denna period. Det är på grund av denna anledning som Europeiska kommissionen i mars 2012 presenterade ett förslag till nya regler om dataskydd med syftet att modernisera reglerna i data­skydds­di­rek­ti­vet och skapa en mer enhetlig tillämpning inom EU. Det är nu – eller närmare bestämt i april 2016 – som denna data­skydds­för­ord­ning antogs och i maj 2018 kommer förordningen att ersätta den svenska per­son­upp­giftsla­gen.

I skolverksamheten är det extremt viktigt att fundera över hur elevernas personliga integritet skyddas när deras personuppgifter behandlas. På Gotit är säkerhet därmed en ytterst angelägen punkt och det är också anledningen till att vi kontinuerligt ser över dataskyddet i våra produkter för att säkerställa att det till exempel inte går att varken komma åt, ändra eller radera uppgifter – ifall du inte är behörig. 

Under hösten 2015 genomfördes en omfattande granskning av Arbetsmarknad- och Vux­en­ut­bild­nings­för­valt­ning­en inom Göteborgs Stad på uppdrag av Stadsrevisionen. En granskning som även inbegrep förvaltningens leverantör, dvs. Gotit och vår produkt Alvis. Den här granskningen bidrog till en noggrann genomgång av systemet, en möjlighet att se över funktioner och säkerhetsrutiner och likaså ett resultat som bekräftade att inget intrångsförsök lyckades. I våra uppdateringar av Skolplatsen och Alvis ingår således inte bara nya funktioner utan även förbättringar inom områden som för kunden oftast är osynliga.

I arbetet att skydda personuppgifter utgör en viktig del själva produkterna, men minst lika viktigt är hur dessa program implementeras i verksamheten och att säkerheten även här ses över. Är alla behörigheter uppdaterade? Visas enbart de uppgifter som ska visas? Är inloggningen säker? Dessa är bara några av de frågor som kan vara aktuella att ställa, framförallt i samband med ett avslutat skolår och med ett nytt i horisonten. För dig som är per­son­upp­gifts­an­sva­rig kan Datainspektionens ”Checklista för hantering av personuppgifter i skolan” fungera som en praktisk inkörsport, ta en titt här. Vidare, har du frågor eller funderingar kring säkerheten kopplad till Skolplatsen eller Alvis? Eller önskar du hjälp med att se över behörigheterna för din verksamhet? Då är du varmt välkommen att kontakta oss!

Källor:

Datainspektionen: “Per­son­upp­giftsla­gen”: datainspektionen.​se/​lagar-​och-​regler/​personuppgiftslagen/
Data­skydds­in­spek­tio­nen: “EU:s dataskyddsreform”: datainspektionen.​se/​lagar-​och-​regler/​eus-​dataskyddsreform/