torsdag 29. januar 2009
Legger til gadget - etiketter
onsdag 28. januar 2009
Personopplysningsloven og -forskriften
Personopplysningsloven er beskrevet nærmere på etikk-webben.
NOU 2009:1 Individ og integritet hører til Fornyings- og administrasjonsdepartementet. Den inneholder vurdering av situasjonen for personvernet i dagens samfunn. I kapittel 4.1 ser kommisjonen nærmere på begrepet Personvern. De foretar et skille mellom personvern og personopplysningsvern. Der det første er individuelt, handler det andre om reglene og standarder for behandling av personvernopplysninger. Kap.2 oppsummerer rapporten. I delIII knyttes personvernet til teknologiske trender, mens delIV viser områder som de ser nærmere på: Personvern og medier, personvern for barn og unge, personvern i arbeidslivet, personvern i helsesektoren og personvern i samferdselssektoren. I kap. 19 foreslår personvern som en del av Grunnloven. Det ville styrke personvern i motsetningsforholdet til ytringsfriheten. Når jeg slår opp på ComputerWorld får jeg 152 artikler som treff på søkeordet Personvern. Mange av disse er innlegg i som støtter de problematiske områdene innen delIV.
To saker har vi lest om i lokalavisa Altaposten i januar:
Altaposten 8.1.: En altamanns profil på Nettby er overtatt av andre. Slibrige meldinger er sendt ut til småjenter i mannens navn. Saken er meldt til Politiet i Alta. Politiet kontektet VG for å få stengt mannens profil. De mener det vil skje i løpet av dagen. De sier at de har hatt noen få slike saker tidligere og mener de vil finne de som står bak.
Altaposten 19.1.: "Vant sak mot Kripos". Datatilsynets personvernnemd pålegger politiet å slette gamle data. Det er altamannen Hans Jørgen Strøm som har klagd politiet inn for tilsynet. Saken får stor betydning fordi den slår fast at Datatilsynet kan overprøve politiets bruk av data, siterers det fra Aftenposten. ComputerWorld omtaler også denne saken.
Personopplysningsforskriften utfyller personopplysningsloven.Tekstbehandling som del av annen behandling av personopplysninger er enten fri, skal meldes eller konsesjonspliktig. $13 pålegger behandlingsansvarlige å sørge for informasjonssikkerhet også hos kommunikasjonspartnere og leverandører.Dokumenterte planlagte og systematiske tiltak kvalitetstyring, internkontroll og informasjonssikkerhet er sentralt. $2 angir rammen for dette arbeidet. Dokumentering av planlegging og gjennomføring av ansvarlige, risikovurdering, sikkerhetsrevisjon, avvik, folk, taushetsplikt, sikring av konfidensialitet, tilgjemgelighet og integritet m.m. Beslutninger og rutiner skal dokumenteres og gjøres kjent for medarbeidere og tilsynsmyndigheter.
lover og forskrifter - informasjonssikkerhet
Undervisning i IT130 - Informasjonssikkerhet i bachlorstudiet i IT ved HiF som beskrevet i tidligere blogg omfatter disse lovene og forskiftene og fordeles mellom studenter og lærer.
- straffeloven og IT-kriminalitet
- pesonopplysningsloven (NOU 2009:1 Individ og integritet)
- personopplysningsforskriften
- forskrif om bruk av IKT
- sikkerhetsloven (NOU 2000:24 Et sårbart samfunn)
arkivlova - arkivlova
- åndsverkloven
- forvaltningsloven
- offentlighetloven
- lov om elektronisk signatur (NOU 2001:10 Uten penn og blekk)
- aksjeloven
- Sarbanes - Oxley Act (SOX)
- personlovgivning i andre land (google og Safe harbor) (datalagringsdirektivet EU) (Wipedia, datalagringsdirektivet.no)
Nyere lover:
- diskriminerings- og tilgjengelighetsloven
- den svenske FRA-loven (tidligere blogg)
studentbloggene finnes her:
undervisning - lover og forskrifter i Informasjonssikkerhet
I kurset IT130-Informasjonsikkerhet ved bachelorstudiet i IT ved HiF jobber vi nå med Kap.3 i Håndbok i datasikkerhet om Lover og forskrifter. Lovene og forskriftene har vi delt mellom oss, studenter og lærer. Hver student presenterer resultatet i egen blogg. Studentene ønsker å trene i å skrive faglige tekster med referanser.
Sentralt i pensum er begrepene innen informasjonssikkerhet: konfidensialitet, integritet, tilgjengelighet og det nye ikke-benekting (uavviselig). Etter hvert skal studentene kunne knytte disse begrepene også til lovene og forskriftene. Oppgaven denne gang er å skrive om hensikten med, målgruppa for loven/forskriften og ellers hva den handler om. Det er fint om de finner nyheter som er relevante.
fredag 9. januar 2009
Finnmarksmøte i DND
Torsdag 8. januar møtte 20 personer på tre steder (Alta, Vadsø og Kirkenes) til møte via videokonferanse. Det mangler faggrupper i Finnmark. Derfor har Dataforeningen Finnmark i høst gjennomført en ”ildsjel”undersøkelse. Det har vært stor oppslutning om undersøkelsen.
De fagområdene som det var mest interesse for:
- Fri programvare / Open Source
- Informasjonssikkerhet
- Mobil kommunikasjon
Det var et arbeidsmøte der deltakerne viste stor entusiasme for å få til noe faglig aktivitet i løpet av 2009. Altamiljøet ønsket å synliggjøre all IT-aktiviteten i byen. Vi vil starte med å besøke hverandres virksomheter og sammen lage interessante faglige seminarer for egen utvikling. Vi kan bruke DND sentralt som gjør mye av den praktiske jobben med seminar.
