Mange av våre brukere opplever nå at arbeidssituasjonen deres er endret og at de må jobbe på andre plattformer enn de er vant til pga. koronakrisen. Vi ønsker derfor å minne om at det fortsatt er de samme retningslinjene som gjelder for å sikre informasjonssikkerhet og personvern. Se gjerne gjennom opplæringsfilmene om informasjonssikkerhet i kommunal sektor som du finner her for en oppfriskning.
Her er noen tommelfingerregler:
Spesielt om innsamling av personopplysninger i forbindelse med koronakrisen:
- Husk at all behandling (innsamling, registrering, lagring, etc.) av personopplysninger skal ha et definert formål. Behandling av helseopplysninger skal kun gjøres i fagsystemene og gjennom sikre kanaler (ikke e-post). Sjekk e-helsedirektoratet, no, Norsk helsenett eller ta kontakt med kommunens personvernombud dersom du trenger faglige råd.
Hjemmekontor:
- Dersom du jobber hjemmefra skal du kun benytte deg av kommunens utstyr som er satt opp for dette.
- Husk at kommunalt utstyr kun skal brukes av deg. Det må ikke lastes ned spill eller andre apper da disse kan inneholde ondsinnet programvare.
- Dersom du behandler sensitiv informasjon må du passe på at ikke uvedkommende (andre medlemmer i husstanden etc.) kan se eller høre dette.
- Pass på å låse enheten din når du går fra for å hente deg en kaffekopp e.l., det er fristende for barn å trykke litt på knapper på en ulåst maskin!
- Husk at dette er gode tider for phishing og annen svindel, vær kritisk når du leser e-post.
- Les mer om hvordan bevare en trygg digital hverdag på jobb og privat på no
Teams:
- Teams brukes til kommunikasjon og møter internt og eksternt. Det skal ikke brukes til sensitiv informasjon/kommunikasjon.
- Det er viktig å skille mellom hva som legges ut på Teams og hva som legges inn i fagsystemene slik at det ikke opprettes skyggeregistre på Teams eller andre steder.
- Ved gjennomføring av Teamsmøter er det mulig å benytte opptaksfunksjon. Dersom møtet blir tatt opp må dette opplyses om på forhånd. Husk å pause opptak hvis det kommer opp informasjon som ikke bør lagres og lag rutiner for sletting av opptak.