Motta data

De tekniske løsningene for datautveksling er satt opp, og nødvendige avtaler med datatilbyder og eventuelle tredjeparter er på plass. Du er nå klar til å motta data.

Behov for data, prosess - Steg 5 Motta data

Innhold

    God drift og forvaltning

    Når løsningene for datautveksling er satt opp, må du i samarbeid med datatilbyder sørge for god drift og forvaltning av de tekniske løsningene. Etabler gode rutiner og god dialog med tilbyder. Det er godt å ha når dere skal håndtere endringer eller hendelser. Sørg for at de tekniske løsningene ivaretar krav til konfidensialitet, integritet og tilgjengelighet, også ved endringer. Sørg for at avtaler forvaltes og oppdateres i tråd med endrede driftsrutiner hos begge parter, eventuelt også hos tredjepart.

    Verktøy du kan bruke:

    Veileder for innebygd personvern. Innebygd personvern er et sentralt krav i personopplysningsloven. Det betyr at det skal tas hensyn til personvern i alle utviklingsfaser av et system eller en løsning.

    NSMs grunnprinsipper for IKT-sikkerhet beskriver prinsipper og tiltak for å forvalte kritiske samfunnsfunksjoner og/eller kritisk infrastruktur. Prinsippene beskriver hvordan datautveksling bør beskyttes.

    Kontinuerlig forbedring

    Det er fornuftig å samarbeide tett med datatilbyder om kontinuerlig forbedring av de tekniske løsningene, slik at de til enhver tid dekker behov og ivaretar krav knyttet til datautvekslingen. Sørg også for god forvaltning av dataene etter mottak – benytt deg av veilederen Orden i eget hus.

    Verktøy du kan bruke:

    Orden i eget hus inngår som en del av rammeverk for informasjonsforvaltning og er en veileder som blant annet beskriver hvordan en virksomhet kan organisere arbeid med informasjonsforvaltning, rydde, beskrive og gjøre tilgjengelig sine beskrivelser av datasett, begreper osv.

    Behandlingsansvar

    Det er datatilbyder som har behandlingsansvaret for opplysningen frem til de er utlevert til din virksomhet direkte, eller eventuelt til din databehandler. Ved mottak av opplysningene overtar du behandlingsansvaret for opplysningene.

    Verktøy du kan bruke:

    Veileder for roller og ansvar ved deling av taushetsbelagte opplysninger i offentlig sektor gjelder både for tilbyder og konsument av data og skal sikre at delingsprosessene er skalerbare, profesjonelle og effektive – og i tråd med gjeldende rett.