|
Informasjonssikkerhet
Sør-Varanger kommune har i samsvar med Personopplysningslova, ansvar for at alle personopplysninger er tilstrekkelig sikret. Kommunen, ved kommunedirektøren, er behandlingsansvarlig for Sør-Varanger kommune sin håndtering av personopplysninger. I tilfeller der ansvaret er delegert omfatter det kun oppgavene og ikke ansvaret. Vi sikrer at kun de som har et tjenstlig behov får tilgang til opplysninger for å yte tjenesten. Videre sikrer vi at opplysninger ikke kan endres eller slettes av andre enn de som er autorisert til å gjøre dette. Vi sikrer at personopplysningene er tilgjengelig når det er nødvendig for å utøve våre arbeidsoppgaver og for å gi en best mulig tjeneste.
Omfang
Sør-Varanger kommune benytter Sak- og arkivsystem som følger den eoffentlig NOARK standarden. I tillegg blir det benyttet andre fagsystem innenfor t.d helse, omsorg, ppt, barnevern, sosial osv. Disse systemene inneholder personsensitiv informasjon.
Sør-Varanger kommune håndterer følgende personopplysninger/brukerdata:
Personnummer, adresse, stilling, fagforeningsmedlemskap, telefonnummer, e-post adresse, sivilstatus, barn, etnisk opprinnelse, statsborgerskap, kontonummer, lønn, helseopplysninger med mer.
Personvern og taushetsplikt
Ansatte i Sør-Varanger kommune plikter å hindre at andre får tilgang til eller kjennskap til personlige opplysninger. Dette gjelder også andre opplysninger som skal holdes hemmelig av hensyn til personvern. I enkelte saker er taushetslplikten særlig streng.
Rett til innsyn
En kan ta kontakt med kommunen og be om å få vite kva personopplysninger vi har om en, hva de skal brukes til og hvor de er hentet fra. Dette gjelder både elektroniske og manuelle register.
En kan kreve at feil blir rettet.
I utgangspunktet skal vi etter egne tiltak rette mangelfulle eller feilaktige opplysninger. Oppdager personen selv at noe er feil – så retter vi dette snarest når vi får beskjed om dette. En kan kreve at unødvendige opplysninger blir sperra eller slettet. Vi slettet eller sperrer opplysninger som ikke lenger er nødvendig for formålet med registreringen. Dette gjelder ikke dersom opplysningene skal oppbevares i samsvar med annenlovgivning, som feks regnskapsloven, forvaltningsloven, helseregisterloven og arkivloven.
Sør-Varanger kommune sine internettsider
Sør-Varanger kommune innhenter vanlig besøksstatistikk for sine nettsider. Opplysningene blir kun benyttet i forbindelse med drift og videreutvikling av kommunen sine nettsider.
E‐post og skjema på internett
Det er sikkerhetsmessige svakheter ved bruk av e‐post. Sør-Varanger kommune har derfor automatiske rutiner for viruskontroll av e‐post.
Epostadressen til kommunen kan benyttes til enkle spørsmål og forespørsler. For henvendelser av sensitiv karakter eller innhold skal skjemaløsningen på kommunens hjemmesider benyttes, evt levers som papirpost skranken på servicekontoret.
Alle saker som krever saksbehandling, eller som er arkivverdig i samsvar med arkivloven, blir registrert. Bruk av e‐post har svakheter som gjør at opplysninger kan komme på avveie. Fortrolige opplysninger skal derfor ikke sendes med e‐post.
Logging i IKT-systemene
Sør-Varanger kommune har sikkerhetslogger i sine fagsystem. De ansattes bruk av systemene blir registrert.
Det rettslige grunnlaget for slike logger er kravet om logger i personopplysningsforskriften og personopplysningsloven for å ivareta virksomhetens sikring av andre informasjonsverdier enn personopplysninger.
Videreformidling
Vi skal ikke selge, bytte eller på annen måte videreformidle informasjon av noen art om deg til tredjepart uten at du har samtykket til dette.
Personvernombud
Kommunen har et personvernombud som passer på at vi holder oss til loven. |