Om bara ett år träder en ny skärpt dataskyddsförordning i kraft inom EU, GDPR.
Den ersätter de tidigare PUL-reglerna och påverkar alla branscher, företag och organisationer som hanterar personuppgifter inom EU.
IST och Combitech inleder nu ett samarbete i syfte att bistå kommuner och skolor i detta arbete.
– Skolor hanterar mängder med känslig data och kommer att påverkas av de nya reglerna på flera plan, men vi ser samtidigt att många skolor inte är tillräckligt långt framme i förberedelserna. Med vår kombinerade kompetens inom skoladministration och informationssäkerhet har vi en god möjlighet att stötta och utbilda i de här frågorna, säger Torbjörn Karlsson, ansvarig för IST Products.
Hårdare krav
GDPR, som står för General Data Protection Regulation, börjar gälla den 25:e maj 2018. Hårdare krav gällande hantering av personuppgifter är en av de största förändringarna. Det handlar även om att identifiera kritiska dataflöden, förebygga cyberhot och ta reda på hur dessa ska åtgärdas.
En annan viktig förändring är kravet på företag och organisationer att inom 72 timmar efter att ett intrång upptäckts rapportera detta till Datainspektionen. Om enskilda individer drabbas, och intrånget är av allvarlig art, ska dessutom de drabbade underrättas. Verksamheter som brister i hanteringen av personuppgifter riskerar omfattande böter, upp till 4 procent av sin omsättning.
– I praktiken innebär det att alla skolor måste inventera personuppgifter som processas och lagras samt skapa rutiner som säkerställer att uppgifterna hanteras på ett korrekt sätt. Det räcker dock inte – man måste också kunna visa att dessa rutiner efterföljs, så för många skolor återstår en hel del arbete, säger Torbjörn Karlsson.
Bidrar till säker digitalisering
IST och Combitech kommer bland annat att erbjuda gemensamma utbildningar och workshops som identifierar kritiska flöden i skolornas verksamhet samt bistå i arbetet med att åtgärda riskerna.
– Combitech är experter på säkerhet, och IST är experter på skolor och skolsystem. Tillsammans kommer vi att kunna göra en insats för att barn ska få en tryggare uppväxt och skolgång och det känns jättebra, säger Pernilla Rönn, affärsområdeschef inom informationssäkerhet på Combitech.
– Den stora utmaningen för många organisationer oavsett bransch är att skydda verksamheten och samtidigt dra nytta av digitaliseringens alla fördelar. Här kommer de nya reglerna kring dataskydd att vara till stor nytta då de faktiskt tvingar verksamheterna att se över säkerhetsrisker och effektivisera sina data- och kommunikationsflöden, säger hon.
Pernilla Rönns råd för att säkerställa att din verksamhet följer lagen när den träder i kraft:
- Kunskap och utbildning är en nyckelfaktor
- Gör en kartläggning för att se hur personaluppgifter används
- Mappa kritiska dataflöden och identifiera var personuppgifter lagras
- Ta reda på vilka säkerhetsåtgärder som krävs och planera för dessa
Om GDPR
Syftet med General Data Protection Regulation, GDPR, är att stärka EU-medborgarnas rättigheter och möjligheter att kontrollera sina egna personuppgifter. Med persondata menas all data som kan identifiera en fysisk person, det vill säga inte bara namn och personnummer utan det kan även vara bilder, adress eller tekniska identifierare som IP-adress som kan identifiera personen i fråga.
Om Combitech
Combitech är ett nordiskt teknikkonsultbolag med närmare 1 900 medarbetare i Sverige, Norge och Finland. Combitech är ledande i Norden inom Cyber Security, med närmare 250 certifierade säkerhetskonsulter som hjälper företag och myndigheter att förebygga och hantera cyberhot. Företaget är ett självständigt bolag inom försvars- och säkerhetskoncernen Saab. www.combitech.se
Om IST
IST är Nordens största leverantör av IT-lösningar för skola och barnomsorg. Målet är att förbättra vardagen och verksamheten för lärare, elever och föräldrar med hjälp av smartare IT-lösningar och värdeskapande tjänster. Företaget har idag omkring 300 anställda, ungefär hälften med en bakgrund inom skola och pedagogik. www.ist.com
