|
Retningslinjer for bruk av universitetets edb-anlegg
1.0 Begrepsforklaringer
2.0 Formål
3.0 Anvendelse
4.0 Lojalitet
5.0 Datasikkerhet
6.0 Respekt for andre brukere, personvern
7.0 Sømmelig bruk
8.0 Ressursbevissthet
9.0 Rettigheter
10.0 Erstatningsansvar
11.0 Driftsovervåking
12.0 Sanksjoner
13.0 Klageinstans
1.0 Begrepsforklaringer
Forklaringer av ord og uttrykk som brukes i retningslinjene.
brukere
Alle som får tilgang til og benytter edb-anlegget ved universitetet. Dette gjelder bl.a. arbeidstakere, studenter og andre som får tildelt tilgang til edb-anlegget.
brukerkontrakt
Avtale mellom bruker og avdeling(er) ved universitetet som regulerer brukerens aksessrettighet til edb-anlegget. Brukerkontrakten er også en bekreftelse på at disse retningslinjene er akseptert av brukeren.
data
Informasjon som befinner seg på edb-anlegget. Dette inkluderer både innhold i datafiler og programvare.
datanett
Maskinvare og/eller programvare som gjør det mulig å opprette forbindelser mellom to eller flere dataterminaler. Dette inkludere både private, lokale, nasjonale og internasjonale datanett som man får tilgang til gjennom edb-anlegget.
driftsforstyrrelser
Forstyrrelser og/eller unormaliteter som i uakseptabel grad hemmer brukeres utnyttelse av edb-anlegget.
edb-anlegg
Inkluderer maskinvare, data, tjenester og datanett.
maskinvare
Maskinelt utstyr som kan brukes til databehandling.
private data
Data som befinner seg på reservert eller privat område, eller som er markert som privat. Data på en brukers konto er å betrakte som privat uansett hvilke rettigheter som er satt på dataene.
ressurs
Med ressurs siktes det til edb-anlegget, samt tid og kapasitet for de personer som er knyttet til anlegget.
<< Tilbake
2.0 Formål
Formålet med retningslinjene er å bidra til et utviklende edb-miljø hvor de mulighetene edb-anlegget gir kan utnyttes på best mulig måte, både i forhold til samfunnet og til universitets-fellesskapet. Dette for å fremme utdanning og forskning, samt utbre kunnskap om vitenskapens metoder og resultater.
<< Tilbake
3.0 Anvendelse
Disse retningslinjene gjelder for bruk av Universitetets edb-anlegg, og gjelder alle brukere som får tildelt tilgang til edb-anlegget. Retningslinjene skal være del av en brukerkontrakt, og ellers være tilgjengelig på egnede steder som f.eks. terminalrom. Bruk av edb-anlegget fordrer også at brukeren kjenner eventuelle supplerende bestemmelser.
<< Tilbake
4.0 Lojalitet
La det aldri herske tvil om identitet og opptre under fullt navn, samt klargjør tilknytningen til Universitetet. En bruker skal alltid identifisere seg med navn, egen brukeridentitet, passord eller på annen regulær måte ved bruk av tjenester i datanettet.
Eksterne miljøers gode vilje skal ikke misbrukes ved at bruker tilegner seg informasjon som ikke er tiltenkt bruker, eller ved å bruke tjenestene til annet enn det de er tiltenkt.
En bruker skal følge driftspersonalets anvisninger om bruk av edb-anlegget. Brukeren skal også i tilstrekkelig grad sette seg inn i bruksanvisning, dokumentasjon m.v. for å redusere muligheten for av uvitenhet å skape risiko for driftsforstyrrelser eller tap av data eller utstyr.
Ved opphør av ansettelses- eller studieforhold er brukeren ansvarlig for at kopier av data som eies/disponeres av Universitetet sikres for Universitetet.
<< Tilbake
5.0 Datasikkerhet
En bruker plikter å treffe tiltak som er nødvendig for at tap av data eller lignende skal få minst mulig følger gjennom sikkerhetskopiering, forsvarlig oppbevaring av media, m.v. Dette kan gjøres ved å forsikre seg om at driftspersonellet tar seg av dette.
Egne filer er i utgangspunktet personlige, men bør likevel beskyttes slik at de ikke kan leses av andre.
En bruker plikter å ikke gjøre passord eller andre sikkerhetselementer kjent for andre, samt forhindre at uvedkommende får tilgang til edb-anlegget.
Innførsel av data medfører en risiko for uønskede elementer som f.eks. virus. Bruker plikter å gjennomføre tiltak som beskytter edb-anlegget mot slikt.
En bruker plikter å rapportere forhold som kan ha betydning for anleggets sikkerhet eller integritet til nærmeste foresatte eller den som har ansvar for datasikkerheten.
<< Tilbake
6.0 Respekt for andre brukere, personvern
En bruker må ikke søke å gjøre seg kjent med andres passord o.l., eller søke å oppnå uautorisert tilgang til andres data. Dette gjelder uavhengig av om dataene er beskyttet eller ikke.
Brukere plikter å gjøre seg kjent med de regler som særlig gjelder for personlige opplysninger. Hvis en bruker ønsker å registrere personopplysninger, plikter vedkommende å forsikre seg om at det er adgang til dette etter personregisterloven eller forskrifter gitt med hjemmel i loven, eller i medhold av konsesjon gitt til Universitetet. Dersom registeret ikke vil være tillatt etter de nevnte regler, plikter brukeren selv å søke om nødvendig tillatelse.
Brukere har taushetsplikt om personlige forhold, jfr. definisjonen i forvaltningslovens § 13 annet ledd, som brukeren får kjennskap til gjennom bruk av edb-anlegget.
<< Tilbake
7.0 Sømmelig bruk
Universitetets anlegg må ikke brukes til å fremsette ærekrenkelser eller diskriminerende uttalelser, formidle pornografi eller spre taushetsbelagte opplysninger, krenke privatlivets fred eller oppfordre eller medvirke til ulovlige handlinger. Utover dette skal brukere avholde seg fra usømmelig kommunikasjon på nettet.
EDB-anlegget skal brukes i overensstemmelse med formålet til Universitetet. Dette utelukker direkte kommersiell bruk.
<< Tilbake
8.0 Ressursbevissthet
Universitetets edb-anlegg skal styrke og understøtte faglig virksomhet, administrasjon, forskning og undervisning. Brukeren har et medansvar for at ressursene utnyttes best mulig.
<< Tilbake
9.0 Rettigheter
Til data er det normalt knyttet rettigheter som gjør bruk avhengig av avtale med rettighetshaver. Bruker forplikter seg til å respektere andres rettigheter. Dette gjelder også når Universitetet gjør data tilgjengelig.
Kopiering av programmer i strid med disposisjonsrett og/eller lisensavtaler er ikke tillatt.
<< Tilbake
10.0 Erstatningsansvar
Brukerne har selv ansvaret for bruk av data som gjøres tilgjengelig gjennom edb-anlegget. Universitetet fraskriver seg ansvar for økonomisk tap som følge av feil eller mangler ved edb-anlegget, herunder f.eks. feil eller mangler i data, bruk av data fra tilgjengelige databaser eller andre data innhentet gjennom datanettet m.v.
Universitetet er ikke ansvarlig for skader som måtte påføres brukeren som følge av manglende sikring av egne data.
<< Tilbake
11.0 Driftsovervåking
Den driftsansvarlige har rett til å søke tilgang til den enkelte brukers reserverte områder i anlegget med sikte på å sikre anleggets funksjonalitet, eller kontrollere at brukeren ikke krenker eller har krenket retningslinjenes bestemmelser.
Det forutsettes at slik tilgang bare søkes når det er av stor betydning for driften eller Universitetets ansvar eller renommé. Hvis driftsansvarlige søker slik tilgang, skal brukeren varsles om dette på en hensiktsmessig måte. Som hovedregel skal slikt varsel gis skriftlig og på forhånd.
Hvis bruken av arbeidsstasjon, terminal eller annet sluttbrukerutstyr på grunn av driftssikkerhet eller av andre hensyn overvåkes av driftspersonalet, skal dette opplyses om på en hensiktsmessig måte.
Driftsansvarlige har taushetsplikt med hensyn til opplysninger om brukeren eller brukerens virksomhet som driftsansvarlige får på denne måte, med det unntak at forhold som kan representere brudd på retningslinjene kan meddeles til overordnede instanser.
<< Tilbake
12.0 Sanksjoner
Brudd på disse retningslinjene kan føre til at bruker nektes tilgang til Universitetets edb-tjenester, hertil kommer sanksjoner som Universitetet etter andre regler kan gjøre gjeldende.
Brudd på regler om personvern, taushetsplikt m.m. kan føre til erstatningsplikt eller straff. De vanlige regler om oppsigelse eller avskjed av arbeidstaker eller disiplinærforføyning mot studenter vil kunne ramme misbrukere av edb-anlegget.
Sanksjoner mot brukere skal begrunnes, og kan ilegges av den som er tillagt slik myndighet i henhold til de regler som gjelder for universitetet. Disiplinærforføyelse overfor studenter vedtas av Universitetsstyret, jf. universitetslovens § 47.
<< Tilbake
13.0 Klageinstans
Klager på sanksjoner skal rettes til den eller de som ilegger sanksjonene. Dersom klagen ikke blir imøtekommet, sendes den videre til Universitetsstyret for endelig avgjørelse. Klager på overvåkning følger samme prosedyre som for sanksjoner.
Klageprosedyren på oppsigelse eller avskjed av arbeidstaker følger de vanlige reglene for Universitetet, samt reglene ellers i samfunnet.
Vedtak om displinærforføyelse overfor studenter kan ikke påklages, jfr. universitetslovens § 47.
<< Tilbake
|
