Slik jobber vi for å beskytte personopplysningene dine

Slike trusler er en utfordring for både offentlige og private virksomheter, og ingen kan sikre seg hundre prosent mot angrep. Slik skjedde dataangrepet i Lørenskog kommune

Kommunen behandler store mengder personopplysninger hver dag. Noen av dem er sensitive og krever særlig beskyttelse.

– Innbyggerne skal kunne være trygge på at opplysningene de deler med kommunen blir behandlet på en forsvarlig måte. Det krever at vi hele tiden jobber med sikkerhet, gode rutiner og kunnskap hos de ansatte, sier kommunedirektør Inger Hegna.

Godkjente systemer og begrenset tilgang

Personopplysninger skal lagres og behandles i godkjente fagsystemer. Kommunen stiller krav til personvern og informasjonssikkerhet når vi kjøper inn digitale løsninger, og til leverandører som behandler opplysninger på våre vegne.

Ansatte skal bare ha tilgang til opplysninger de trenger for å gjøre jobben sin. I flere av kommunens systemer styres tilgangen etter den enkeltes rolle og arbeidsoppgaver.

Sikkerhet handler også om å ha gode rutiner, gi ansatte regelmessig opplæring og kontrollere hvem som har tilgang til informasjon.

Sikkerheten må utvikles hele tiden

Det finnes ingen teknologi eller sikkerhetstiltak som kan fjerne all risiko for digitale angrep. Derfor jobber kommunen både med å forebygge, redusere risikoen og være forberedt dersom noe skjer.

– Digitale trusler endrer seg hele tiden, og det er ikke mulig å gardere seg helt mot angrep. Derfor må vi både forebygge, være forberedt og lære av hendelser andre steder. Vi går gjennom erfaringene fra Lørenskog for å se om det er noe vi bør forbedre hos oss, sier konstituert teknologileder Per-Arne Aas.