GENERELT OM GDPR. Næste skridt: ISF undersøger

Størrelse: px

Starte visningen fra side:

Download "GENERELT OM GDPR. Næste skridt: ISF undersøger"

Bjarne Aagaard
4 år siden
Visninger:

1 GENERELT OM GDPR AKTIVITETSPLAN JAN- AKTIVITETSPLAN AKTIVITETSPLAN (opdateres løbende) Der udarbejdes et arbejdsdokument som lægges på GUFI, således ISK løbende kan følge med i udvikling af aktiviteter. Næste skridt: Opdateres løbende. Afventer ift. formidling af plan og formål til ISK Udgives på GUFI på siden om Sikkerhedsinformation Mulighed for at holde sig opdateret VIDEO m.m. fra KL - Generel awarenes VIDEO QUIZ VEJLEDNING Næste skridt: Uploades til GUFI Sikkerhedsside i april Vil være tilgængelig for alle medarbejdere i GUFI Gennemse materiale og evt. videreformidle til eget bagland Sikkerdigital.nu APR/ju n PLAKATER QUIZ Plakater, quiz m.m Det skal undersøges om plakatformatet passer, og om det kan sættes på sikkerhedssiden for ISK erne til print lokalt Næste skridt: ISF undersøger Vil være tilgængelig for alle medarbejdere i GUFI BEST PRACTICE BEST PRACTICE side på GUFI Best practice side på GUFI oprettes. Bruges til videndeling. F.eks. Retningslinjer for god Formidling om og brug af siden informationshåndtering i Center for politik og personale Næste skridt: ISF opretter side på sikkerhedsside for best practice opdateres løbende af ISF Gennemse materiale og evt. videreformidle til eget bagland. Videndeling. Dette er et arbejdsdokument, som løbende opdateres i takt med at det forskellige aktiviteter bliver koordineret og udviklet. Side 1 af 6

2 Inspirations- og sparringscafé (ifm. ISKmånedsmøder) - STANDBY Sparringscafé efter ISK-møder, hvor der er mulighed for at komme og vende relevante cases inden for dagens emne. Sparring med andre ISK eller fagpersoner. Næste skridt: Sparringscafe er pt på stand by, da aktuelle emner vendes på ISK-møder og nye tiltag formidles på sikkerhedssite. Generel introduktion til og uddannelse i GDPR og til GDPR-jura. JAN- OPDATERING AF SIKKERHEDSSITE AFKLARING AF KOMPETENCENIVEAU Ønske indkommet fra ISK-gruppe. ISF arbejder med at få opdateret sikkerhedssitet ISF arbejder videre med afklaring af kompetenceniveau Næste skridt: ISF undersøger nærmere Awarenes APR- AWARENESS GIMMICK Der arbejdes med awarenes gimmick april-juni på rådhuset. Næste skridt: ISF undersøger nærmere Enkeltstående event VÆRKTØJER APR- MAJ PROCEDURE FOR BRUG AF FACEBOOK RESEARCH VEDR PROCEDURE FOR TRANSPORT FYSISK AF PERSONDATA Næste skridt: AFVENTER KL VEDR. FACEBOOK PROCEDURE FOR PRINT Procedure for dokumenthierarki Dette er et arbejdsdokument, som løbende opdateres i takt med at det forskellige aktiviteter bliver koordineret og udviklet. Side 2 af 6

3 UNDERRETNINGSPLIGT, OPLYSNINGSPLIGT Uddannelse MAR- APR VEJLEDNING (SE GUFI) OPLYSNINGSSKEMA Ønske fra ISK: uddannelse i underretningspligt, registreredes rettigheder og i oplysningspligt. Alt sammen operationelt med eksempler fra Guldborgsund Kommune. Der er udarbejdet vejledning som findes på sikkerhedssitet. Næste skridt: Oplysningsskema følger snarest på sitet. Der orienteres om procedurer til ISKmøder Skal kunne vurdere hvem de skal henvende sig til ved sikkerhedsbrud VÆRKTØJER PROCEDURE FOR TEKST IFM OPLYSNINGSPLIGT I ANDRE SYSTEMER Næste skridt Mail sendes til ledere og ISK vedr. Facebook (juni) DATABEHANDLERAFTALE Workshop/Materiale - PROCEDURER Procedure for indgåelse af databehandleraftale Procedure for allerede indgået databehandleraftaler inkl skabelon og roller/ansvar Procedure for tilsyn med databehandleraftaler Inkl. støttemateriale (Vejledning til udfyldelse af aftale behov skal afklares) Projektmøde d. 21/11 at der kommer workshop samt ISK rolle ifm emnet Er det endelig og noget vi arbejdet videre med? Bør workshop afvente Mette pakke og hvad vil det gøre ifh til timing? Ønsker fra ISK: Forpligtelse, revision, tvister og tilsyn/kontrol. IT-afdelingens rolle Ved indgåelse af nye kontrakter/systemer/leverandører (SKI-aftaler) Hvordan laver man en databehandleraftale og en risikovurdering? (I forhold til Carstens arbejdspakke) Dette er et arbejdsdokument, som løbende opdateres i takt med at det forskellige aktiviteter bliver koordineret og udviklet. Side 3 af 6

4 Undervisning foretaget af DPO Næste skridt: Procedurer er under udarbejdelse Skal kunne vurdere en databehandleraftale? DPO MAR UNDERVISNING Undervisning i Databehandleraftale. Deltagelse i undervisning og videreformidling af relevant information til bagland Næste skridt: AFSLUTTET Faktasheet 1page er APR- PROCEDURER FORMIDLING AF PROCEDURER STANDBY Oplæg sendt til ISF. Der er indgivet ønske om et faktasheet med basale informationer om databeh.aftaler. Hvem, hvad, hvornår og hvorfor. Næste skridt: Der er i stedet udarbejdet procedurer. Forventet formidlet inden juni. Værktøjer PROCEDURER FORMIDLING AF PROCEDURER PROCEDURER FOR TILSYN ( FORMIDLING AF AT PROCEDUREN FINDES OG HVAD ROLLEN FOR ISKE ER.) Ønske fra ISK: Juridiske værktøjer, der gør, at jeg kan behandle en databehandleraftale. Næste skridt: Der er i stedet udarbejdet procedurer. Forventet formidlet inden juni. STØTTEMATERIALE: TJEKLISTE FOR MIN.KRAV FOR INDGÅELSE FORTEGNELSE Dette er et arbejdsdokument, som løbende opdateres i takt med at det forskellige aktiviteter bliver koordineret og udviklet. Side 4 af 6

5 Viden MAR- APR DPO UNDERVISNING PROCESDOKUMENTA TION UNDERVISNING 1.0 alle ISK 2.0 udvalgte ISK ( genopfriskning) Herunder stor bevidsthed omkring og kompetenceløft vedr jounalisering OPDATERES IFT ARB.PK.3 PROCESDOKUMENTATION UNDERVISNING (REIDUN/MARLENE) Ønske fra ISK: Introduktion til fortegnelseskravet. Hvad er nok i forhold til Datatilsynet? Ambitionsniveauet på fortegnelsen skal dokumenteres DPO har undervist i fortegnelseskrav. Næste skridt: afventer afklaring Hvordan sikrer vi at procesdokumentationen opdateres? (fremgår af overlevering) SIKKERHEDSBRUD Viden MAR PROCEDURE PÅ SIKKERHEDSSITE Ønske fra ISK Formidlet på sikkerhedssiden IT-VÆRKTØJER Næste skridt: Afsluttet SecureAware?? AFVENTER KOORDINERING Formidling. TILSYN TILGÆNGELIG FOR ALLE MEDARBEJEDERE. ISP opdaterer siden Næste skridt:? Forventningsafstemning? Q3 ISK KOMMISSORIUM (REVIDERING OG FORMIDLING) Forespørgsel fra ISK: Hvordan er rammerne for vores tilsyn, kontrol og overvågning? Og ikke mindst forventningerne? Specifikt tænker jeg på hvor mange tilsyn/kontroller der forventes at vi udøver? Men også lige så meget formen af disse tilsyn/kontroller. Afklaring af ansvar Næste skridt: afventer evt. tilbagemelding fra Henrik, hvis det er noget vi skal gå videre med. ISF arbejder på at få revideret ISK kommissorium Q3 Fokus på tilgængelig beskrivelse for både nuværende og kommende ISK-ere Dette er et arbejdsdokument, som løbende opdateres i takt med at det forskellige aktiviteter bliver koordineret og udviklet. Side 5 af 6

6 UNDERVISNING FORÅR MAR UNDERVISNING DPO UNDERVISNING EFTERÅR Q3 UNDERVISNING I GANG Næste skridt: ISF planlægger og koordinerer med DPO til efteråret Dette er et arbejdsdokument, som løbende opdateres i takt med at det forskellige aktiviteter bliver koordineret og udviklet. Side 6 af 6

Relaterede dokumenter

BESKRIVELSE PROJEKT FOR PERSONDATAPROJEKT 2.0 EFTER REORGANISERING, 8. MARTS 2019

BESKRIVELSE PROJEKT FOR PERSONDATAPROJEKT 2.0 EFTER REORGANISERING, 8. MARTS 2019 PROJEKT BESKRIVELSE FOR PERSONDATAPROJEKT 2.0 EFTER REORGANISERING, 8. MARTS 2019 GULDBORGSUND KOMMUNE, 8. marts 2019 Sag: 18-28487, dok: 43493/19, Lisa Ammitzbøll 2 1. Baggrund for projektet Ved EU-persondataforordningens