Hopp til hovedinnhold (trykk enter)
Arkivplan.no

Oversikt over systemer/registre med personopplysniger pr. juni 2013

Printer-ikon  Utskriftsvennlig versjon

     Oversikt pr. juni 2013 - Godkjent av rådmannen og kommunalsjef 27.06.2013 i arbeidet med datasikkerhet.         

  

Navn

  

  

Type / funksjon

  

  

Organisering

  

  

Hjemmel

  

(Lovhjemmel der aktuelt)

  

  

Klassifikasjon

  

(§31 Meldeplikt & § 33 Konsesjon)

  

  

Sikringstiltak /    kommunikasjon

  

Fellessystemer

 

 

 

 

 

ePhorte

(system)

Arkivsystem

 

Omfang: ca. 10 000

Tjeneste: Administrasjon

(Data)Behandlingsansvarlig: Mette-Marit   Salvesen

Systemansvarlig: Wenche Trondsen

Databehandler:   Felles IKT

Databehandleravtale (dato): 27/6-2013

Arkivloven

 

 

Meldt   datatilsynet: Meldes ila sep.   13

Sensitive   personopplysninger

Meldeplikt;   POL § 31

Unntatt konsesjon

POL § 33

Intern sone. Sikret med brannmur mot Internett.   Adgangskontroll via AD og autentisering i fagapplikasjon, samt skjerming av   journalposter iht. offentlighetslov mv.

Stab

 

 

 

 

 

Agresso

(system)

Lønn- og personalsystem

 

Omfang: ca. 5 000

Tjeneste: Administrasjon

(Data)Behandlingsansvarlig: Mette-Marit   Salvesen

Systemansvarlig: Halvor Halvorsen

Databehandler:   Felles IKT med underleverandør Evry

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

Unntatt meldeplikt.

POF § 7-16

ASP-løsning   hos EVRY. Sikret med autentisering pr person via leverandørs eget system for   adgangskontroll og rettighetsstyring. Benytter https:/ pålogging.

Agresso

(system)

Fakturering

Kunde- og   leverandørregister

 

Omfang: ca. 15 000

Tjeneste: Administrasjon

(Data)Behandlingsansvarlig: Mette-Marit   Salvesen

Systemansvarlig: Halvor Halvorsen

Databehandler:   Felles IKT med underleverandør Evry

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

Unntatt meldeplikt.

POF § 7-7

ASP-løsning hos EVRY.   Sikret med autentisering pr person via leverandørs eget system for   adgangskontroll og rettighetsstyring. Benytter https:/ pålogging.

Ecco

(system)

Innfordring

 

Omfang: ca. 5 000

Tjeneste: Administrasjon

(Data)Behandlingsansvarlig: Mette-Marit   Salvesen

Systemansvarlig: Halvor Halvorsen

Databehandler:   Felles IKT med underleverandør Evry

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

Unntatt meldeplikt.

POF § 7-7

ASP-løsning hos EVRY.   Sikret med autentisering pr person via leverandørs eget system for   adgangskontroll og rettighetsstyring. Benytter https:/ pålogging.

 

ACOS

(system)

Intranett

 

Omfang: ca. 650

Tjeneste: Administrasjon

(Data)Behandlingsansvarlig: Nils Martin   Andersen

Systemansvarlig: Malin Paust

Databehandler:   Felles IKT

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

Unntatt meldeplikt.

POF § 7-16

Intern   sone.  Produksjons­­­applikasjonen er   sikret med brannmur mot Internett. Adgangskontroll via AD og autentisering i   fagapplikasjon.

Offentlig web på   leverandørs «Web-hotell» åpen for lesing.

Helse og omsorg

 

 

 

 

 

GERICA

(system)

Pasient/klient journal

 

Omfang: ca. 2 000

Tjeneste: Omsorgstjenester

(Data)Behandlingsansvarlig: Per-Christian   Andersen, Aase S. Hobbesland og Bjørn Haugersveen

Systemansvarlig: Ståle Sjaavaag

Databehandler:   Felles IKT

Databehandleravtale (dato): 27/6-2013

Helse- og   omsorgstjenesteloven

Helsepersonell loven

Lov om sosiale   tjenester (NAV)   Journalforskriften   Pasient- og brukerrettighetsloven 

Meldt   datatilsynet: 7/9/12 - 48627

Sensitive   personopplysninger

Meldeplikt;   POL § 31   Unntatt konsesjon

POL § 33

POF §§7-25 & 7-26

 

Sikker/sensitiv   sone. Sikret med 2 brannmurer mot Internett. Adgangskontroll via AD i eget   domene og autentisering og rettighetsstyring i fagapplikasjon.

Kommunikasjonslinjer   til egne eksterne bygg er sikret med kryptering eller «ende til ende   kontroll» (egen fiber).

MIN VAKT

(system)

Turnussystem

 

Omfang: ca. 500

Tjeneste: Omsorgstjenester

(Data)Behandlingsansvarlig: Per-Christian   Andersen, Aase Hobbesland og Bjørn Haugersveen

Systemansvarlig: Ståle Sjaavaag og Vera Gruer

Databehandler:   Felles IKT med underleverandør   Triangel

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

 

Unntatt meldeplikt

POF § 7-16

 

 

ASP-løsning hos   Triangel. Sikret med autentisering pr person via leverandørs eget system for   adgangskontroll og rettighetsstyring. Benytter https:/ pålogging.

 

WinMed Helsestasjon

(system)

Registrering av brukere   på helsestasjonen inkl. vaksineregister

 

Omfang: ca. 6000

Tjeneste: Omsorgstjenester

(Data)Behandlingsansvarlig: Bjørn   Haugersveen

Systemansvarlig: Line Refsland

Databehandler:   Felles IKT

Databehandleravtale (dato): 27/6-2013

Helse- og   omsorgstjenesteloven

Helsepersonell loven

  Journalforskriften   Pasient- og brukerrettighetsloven 

Meldt   datatilsynet: 18/9/12 - 48721

Sensitive   personopplysninger

Meldeplikt;   POL § 31

Unntatt konsesjon

POL § 33 POF§7-24

Sikker/sensitiv   sone. Sikret med 2 brannmurer mot Internett. Adgangskontroll via AD i eget   domene og autentisering og rettighetsstyring i fagapplikasjon.

Kommunikasjonslinjer   til egne eksterne bygg er sikret med kryptering eller «ende til ende   kontroll» (egen fiber).

Brukermapper

Lagre dokumenter,   miljøregler, maler, miljøperm og årsmeldinger knyttet til enkeltbrukere

 

Omfang: ca. 50

Tjeneste: Omsorgstjenester

(Data)Behandlingsansvarlig: Aase S.   Hobbesland

Systemansvarlig: Tanja Gryting

Databehandler:   Felles IKT

Databehandleravtale (dato): 27/6-2013

Helse- og   omsorgstjenesteloven

Helsepersonell loven

  Journalforskriften   Pasient- og brukerrettighetsloven 

Meldt   datatilsynet: Meldes ila sep.   13

Sensitive   personopplysninger

Meldeplikt;   POL § 31

Unntatt konsesjon

POL § 33 POF§7-24

Sikker/sensitiv   sone. Sikret med 2 brannmurer mot Internett. Adgangskontroll og rettighets   styring via AD i eget domene.

Kommunikasjonslinjer   til egne eksterne bygg er sikret med kryptering eller «ende til ende kontroll»   (egen fiber).

Brukerplan

(system)

 

Omfang: ca. 60

Tjeneste: Omsorgstjenester og NAV

(Data)Behandlingsansvarlig: Per-Christian   Andersen og Bjørn Haugersveen

Systemansvarlig: Ståle Sjaavaag

Databehandler:   Stavanger Universitetssykehus

Databehandleravtale (dato): xx/xx-20xx

 

 

Konsesjon   gitt UiS: 23/8/11

Sensitive opplysninger

Konsesjonsplikt

POL § 33 1.ledd

Sikker/sensitiv   sone. Sikret med 2 brannmurer mot Internett. Adgangskontroll og rettighets   styring via AD i eget domene.

Kommunikasjonslinjer   til egne eksterne bygg er sikret med kryptering eller «ende til ende   kontroll» (egen fiber).

 

Barnehage

 

 

 

 

 

Visma barnehage

(system)

Opptak og   administrasjon av barn i barnehage

 

Omfang: ca. 3 000

Tjeneste: Barnehage

(Data)Behandlingsansvarlig: Søs Nysted

Systemansvarlig: Ingveig Urfjell

Databehandler: Felles IKT

Databehandleravtale (dato): 27/6-2013

Barnehageloven

 

Meldt   datatilsynet: Meldes ila sep.   13

Sensitive   personopplysninger

Meldeplikt;   POL § 31   Unntatt konsesjon

POL § 33 POF § 7-21

Intern   sone.  Produksjons­applikasjonen og   nettverk er sikret med brannmur mot Internett. Adgangskontroll via AD og   autentisering /rettighetsstyring i fagapplikasjonen.

 

Skole

 

 

 

 

 

Visma skole

(system)

Administrasjon av   elever i grunnskolen og SFO

 

Omfang: ca. 6 000

Tjeneste: Grunnskole

(Data)Behandlingsansvarlig: Søs Nysted   (1-7) / Anne Drage (8-10)

Systemansvarlig: Carl Jonassen

Databehandler:   Felles IKT

Databehandleravtale (dato): 27/6-2013

Opplæringsloven

 

Meldt   datatilsynet: Meldes ila sep.   13

Sensitive   personopplysninger

Meldeplikt;   POL § 31

Unntatt konsesjon

POL § 33

POF §§7-20 & 7-21

Intern sone.  Produksjons­applikasjonen og nettverk er   sikret med brannmur mot Internett. Adgangskontroll via AD og autentisering/   rettighetsstyring i fagapplikasjonen.

It’s learning

(system)

Elektronisk   læringsplattform

 

Omfang: ca. 1 000

Tjeneste: Grunnskoleundervisning

(Data)Behandlingsansvarlig: Søs Nysted   (1-7) / Anne Drage (8-10)

Systemansvarlig: Camilla Aanonsen

Databehandler:   Felles IKT med underleverandør ItsLearning

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

Unntatt meldeplikt

POF § 7-20

 

ASP-løsning hos itslearning   AS. Sikret med autentisering pr person via leverandørs eget system for   adgangskontroll og rettighetsstyring.

 

HK-data

(system)

Klient- og fagsystem

 

Omfang: ca. 1500

Tjeneste: PPT

(Data)Behandlingsansvarlig: Bjørn   Haugersveen

Systemansvarlig: Hilde Kathenes

Databehandler:   Felles IKT

Databehandleravtale (dato): 27/6-2013

Opplæringsloven

Forvaltningsloven

 

Meldt   datatilsynet: Meldes ila sep.   13

Sensitive   personopplysninger

Meldeplikt;   POL § 31   Unntatt konsesjon

POL § 33

Sikker/sensitiv   sone. Sikret med 2 brannmurer mot Internett. Adgangskontroll via AD i eget domene   og autentisering og rettighetsstyring i fagapplikasjon.

Kommunikasjonslinjer   til egne eksterne bygg er sikret med kryptering eller «ende til ende   kontroll» (egen fiber).

NAV, Sosial, Flyktning og Barnevern

 

 

 

 

 

Famillia

(system)

Klient- og fagsystem

 

Omfang: ca. 1000

Tjeneste: Barnevern

(Data)Behandlingsansvarlig: Bjørn   Haugersveen

Systemansvarlig: Sølvi Røksland

Databehandler:   Felles IKT

Databehandleravtale (dato): 27/6-2013

Barnevernloven

 

Meldt   datatilsynet: Meldes ila sep.   13

Sensitive personopplysninger

Meldeplikt;   POL § 31   Unntatt konsesjon

POL § 33

Sikker/sensitiv   sone. Sikret med 2 brannmurer mot Internett. Adgangskontroll via AD i eget   domene og autentisering og rettighetsstyring i fagapplikasjon.

Kommunikasjonslinjer   til egne eksterne bygg er sikret med kryptering eller «ende til ende   kontroll» (egen fiber).

 

Velferd

(system)

Klient- og fagsystem

 

Omfang: ca. 1000

Tjeneste: Sosialtjenesten

(Data)Behandlingsansvarlig: Bjørn   Haugersveen

Systemansvarlig: Gurly Andersen

Databehandler:   Felles IKT

Databehandleravtale (dato): 27/6-2013

Lov om sosiale   tjenester (NAV)

 

Meldt   datatilsynet: Meldes ila sep.   13

Sensitive   personopplysninger

Meldeplikt;   POL § 31   Unntatt konsesjon

POL § 33

Sikker/sensitiv   sone. Sikret med 2 brannmurer mot Internett. Adgangskontroll via AD i eget   domene og autentisering og rettighetsstyring i fagapplikasjon.

Kommunikasjonslinjer   til egne eksterne bygg er sikret med kryptering eller «ende til ende   kontroll» (egen fiber).

Visma Unique Flyktning

(system)

Klient- og fagsystem

 

Omfang: ca. 300

 

Tjeneste: Flyktningetjenesten

(Data)Behandlingsansvarlig: Bjørn   Haugersveen

Systemansvarlig: Kristin Aasbø

Databehandler: Felles IKT

Databehandleravtale (dato): 27/6-2013

 

 

 

Meldt   datatilsynet: Meldes ila sep.   13

Sensitive   personopplysninger

Meldeplikt;   POL § 31   Unntatt konsesjon

POL § 33

Sikker/sensitiv   sone. Sikret med 2 brannmurer mot Internett. Adgangskontroll via AD i eget   domene og autentisering og rettighetsstyring i fagapplikasjon.

Kommunikasjonslinjer   til egne eksterne bygg er sikret med kryptering eller «ende til ende   kontroll» (egen fiber).

 

Bokart

(system)

Kartleggingsverktøy

 

Omfang: ca. 250

 

Tjeneste: Kommunale boliger

(Data)Behandlingsansvarlig: Bjørn Haugersveen

Systemansvarlig: Ståle Sjaavaag

Databehandler: Felles IKT

Databehandleravtale (dato): 27/6-2013

Helse- og   omsorgstjenesteloven

 

 

Meldt   datatilsynet: Meldes ila sep.   13

Sensitive   personopplysninger

Meldeplikt;   POL § 31   Unntatt konsesjon

POL § 33

Sikker/sensitiv   sone. Sikret med 2 brannmurer mot Internett. Adgangskontroll via AD i eget   domene og autentisering og rettighetsstyring i fagapplikasjon.

Kommunikasjonslinjer   til egne eksterne bygg er sikret med kryptering eller «ende til ende kontroll»   (egen fiber).

Teknisk

 

 

 

 

 

Liste

(i regneark)

Soneparkering

 

Omfang: ca. 200

Tjeneste: Parkering

(Data)Behandlingsansvarlig: Jon   Frydenborg

Systemansvarlig: Lise Frøyna

Databehandler:   Felles IKT

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

Unntatt meldeplikt.

POF § 7-7

Intern sone.  Produksjons­applikasjonen og nettverk er   sikret med brannmur mot Internett. Adgangskontroll via AD og   autentisering/rettighetsstyring i fagapplikasjonen.

KomTek

(system)

Kunderegister vann og   avløp

 

Omfang: ca. 5500

Tjeneste: Vann og avløp

(Data)Behandlingsansvarlig: Jon   Frydenborg

Systemansvarlig: Lise Frøyna

Databehandler:   Felles IKT

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

Unntatt meldeplikt.

POF § 7-7

Intern sone.  Produksjons­applikasjonen og nettverk er   sikret med brannmur mot Internett. Adgangskontroll via AD og   autentisering/rettighetsstyring i fagapplikasjonen.

 

WinMarin

(system)

Kunderegister for båtplasser

 

Omfang: ca. 1000

Tjeneste: Havn

(Data)Behandlingsansvarlig: Jon Frydenborg

Systemansvarlig: Marit Mo Wroldsen

Databehandler: Felles IKT

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

Unntatt meldeplikt.

POF § 7-7

Intern sone.  Produksjons­applikasjonen og nettverk er   sikret med brannmur mot Internett. Adgangskontroll via AD og   autentisering/rettighetsstyring i fagapplikasjonen.

WinLet

(system)

Kunderegister for   utleie av leiligheter

 

Omfang: ca. 500

Tjeneste: Kommunale utleieboliger

(Data)Behandlingsansvarlig: Jon   Frydenborg

Systemansvarlig: Marit Mo Wroldsen

Databehandler: Felles IKT

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

Unntatt meldeplikt.

POF § 7-7

Intern sone.  Produksjons­applikasjonen og nettverk er   sikret med brannmur mot Internett. Adgangskontroll via AD og   autentisering/rettighetsstyring i fagapplikasjonen.

Bewator

(system)

Låssystem

 

Omfang: ca. 500

Tjeneste: Kommunale bygninger

(Data)Behandlingsansvarlig: Jon   Frydenborg

Systemansvarlig: Marit Mo Wroldsen

Databehandler: Felles IKT

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

Unntatt meldeplikt.

POF § 7-7

Teknisk sone.  Produksjons-applikasjonen og nettverk er   sikret med brannmur mot Internett. Adgangskontroll via   autentisering/rettighetsstyring i fagapplikasjonen.

GIS/Matrikkel

(system)

Kart- og   matrikkelsystem

 

Omfang: ca. 10 000

Tjeneste: Kart og oppmåling

(Data)Behandlingsansvarlig: Heidi   Rødven

Systemansvarlig: Stig Sevenius

Databehandler: Felles IKT

Databehandleravtale (dato): 27/6-2013

 

Personopplysninger

Unntatt meldeplikt.

POF § 7-8

Intern sone.  Produksjons­applikasjonen og nettverk er   sikret med brannmur mot Internett. Adgangskontroll via AD og   autentisering/rettighetsstyring i fagapplikasjonen.

 

BRA Arkiv

(system)

Byggesaksregister

 

Omfang: ca. 10 000

Tjeneste: Byggesak

(Data)Behandlingsansvarlig: Heidi   Rødven

Systemansvarlig: Anne-Lise Aasheim

Databehandler: Felles IKT med   underleverandør Geomatik IKT

Databehandleravtale (dato): 27/6-2013

 

 

 

Meldt   datatilsynet: Meldes ila sep.   13

Sensitive personopplysninger

Meldeplikt;

POL § 31

Unntatt konsesjon POL §   33 – opplysninger avgitt uoppfordret

ASP-løsning hos Geomatik   AS. Sikret med autentisering pr person via leverandørs eget system for   adgangskontroll og rettighetsstyring. Benytter https:/ pålogging.

Kultur

 

 

 

 

 

Bibliofil

(system)

Utlånsregister   biblioteket

 

Omfang: ca. 5000

Tjeneste: Bibliotek

(Data)Behandlingsansvarlig: Jorunn Bøe

Systemansvarlig: Eva Christensen

Databehandler: Biblioteksystemer

Databehandleravtale (dato): Ikke på   plass.

Folkebibliotekloven

Personopplysninger

Unntatt meldeplikt.

POF §7-14

ASP-løsning hos   Biblioteksystemer AS. Sikret med autentisering pr person via leverandørs eget   system for adgangskontroll og rettighetsstyring.