Trygdeetaten har lagt til grunn at godt personvern er en forutsetning for at etaten kan oppnå den ønskede tillit i befolkningen.
Arild Sundberg,
trygdedirektør |
Mange virksomheter har manglende kunnskap om regelverket rundt behandling av personopplysninger, og en systematisk tilnærming til internkontroll er i mange bedrifter nærmest fraværende. Men ingen regel uten unntak; Et omfattende tilsynsprosjekt hos Trygdeetaten i fjor viser at besluttsomhet og vilje hos ledelsen gir gode resultater. Informasjonssikkerhet er høyt prioritert i etatens toppledelse, og er et fast årlig kontrollpunkt for ledergruppen.
Trygdeetaten har lang erfaring med behandling av personopplysninger, og har derfor hatt anledning til å utvikle en god kultur på dette området. -Ved innføringen av personopplysningsloven i 2001, hvor behandling av personopplysninger og systematiske tiltak for informasjonssikkerhet skulle baseres på internkontrollprinsippet, jobbet vi aktivt med å danne en felles forståelse av det nye regelverket. Samtidig sørget vi for at den kunnskapen og oversikten vi satt med fra før ikke ble kastet over bord i arbeidet med nye internkontrollsystemet, forteller trygdedirektør Arild Sundberg.
Datatilsynets kontroll av norske virksomheteer viser at det handler mer om ledelsens besluttsomhet, vilje, kultur og holdninger enn organisasjonens størrelse når systemer skal etableres. Dette vises med all tydelighet hos trygdeetaten. -Det er svært viktig for oss å ha god tillit i befolkningen, og det er avgjørende at brukerne ikke tviler på at vi står for et godt personvern, fastslår trygdedirektøren. Han innrømmer at utstrakt bruk av IKT-systemer for å opprettholde et godt sikkerhetsnivå i en såpass stor organisasjon er forbundet med kostnader, men presiserer at manglende tillit i befolkningen ville være en mye større omkostning for etaten.
Fakta om trygdeetaten
Trygdeetaten består av totalt 529 enheter, inkludert Rikstrygdeverket som sentralt direktorat, 19 fylkestrygdekontor med et Arbeidslivsenter og en Hjelpemiddelsentral i hver, 460 lokale trygdekontor og enkelte nasjonale enheter. Til sammen har trygdeetaten har rundt 7.800 årsverk.
Det daglige operative ansvaret for informasjonssikkerheten er lagt til en egen enhet i trygdeetaten. For å sikre god standard på arbeidet samarbeider denne enheten med sikkerhetskoordinatorer i samtlige fylker og avdelinger i Rikstrygdeverket.
Les også om tilsynene våren 2005, et intervju med Leif T. Aanensen, avdelingsdirektør i Datatilsynet.