Vilka tjänster får jag använda?
Dataskyddsförordningen - steg 8 (av 13)
Dataskyddsförordningen - steg 8 (av 13)
Du har inte rätt att säga till (anvisa) elever att ladda ner/använda vilken app eller molntjänst som helst. Ändamål, laglig grund, användarinstruktion, riskanalys och informationssäkerhetsklassning samt personuppgiftsbiträdesavtal måste vara upprättat om systemet hanterar personuppgifter. Det räcker att du loggar in med din e-post för att systemet anses hantera personuppgifter. Först när appen/tjänsten är godkänd och användandet sker enligt uppsatt ändamål är den ok att använda. Vänd dig till avdelningen för digitalisering och innovation så hjälper de dig att undersöka en tjänst och upprätta nödvändiga avtal. Följande tjänster är anvisningsbara på UBF.
Alla tjänster eller register som innehåller personuppgifter ska vara registrerade och godkända för användande hos huvudmannen. Det innebär att:
att en riskanalys och informationssäkerhetsklassning genomförts
att syftet med behandlingen är klargjort och dokumenterat
att ett personuppgiftsbiträdesavtal tagits fram (reglerar hur IT-leverantören får använda personuppgifterna)
att en användarinstruktion tagits fram där bl.a. gallring och behörighet beskrivits