Datatilsynet forbyder Google Apps i kommuner
Datatilsynet har ikke lagt fingre imellem i en ny udtalelse om Odense Kommunes planlagte brug af Google Apps til elevplaner.
Efter Datatilsynets opfattelse lever kontorpakken fra Google på en lang række punkter ikke op til persondataloven, og derfor kan tilsynet ikke give grønt lys til Odense Kommune.
»Allerede det forhold, at medarbejdernes login sker uden digital signatur, gør, at den er vi ikke med på,« siger kontorchef i Datatilsynet, Lena Andersen til Version2.
Læs også: Google Apps er et hit i fynske skoler
Men selv, hvis man implementerede en logon-løsning med digital signatur, ville Datatilsynet have en række betænkeligheder. For at kunne give grønt lys for en cloud-baseret løsning som Google Apps ville Odense Kommune ifølge Datatilsynets udtalelse som minimum svare på en lang række spørgsmål.
Men Odense Kommune har set skriften på væggen, og lægger foreløbig planerne om Google-Apps-baserede læreplaner i skuffen i stedet for skyen:
**Læs også: **Microsoft slår igen: Erobrer Google Apps-kunder tilbage
»Vi har i dag meddelt Datatilsynet, at vi dropper planerne. Der er ingen tvivl om, at vi senere hen gerne vil anmelde cloudbaserede løsninger, me de bliver helt sikkert i mindre omfang og ikke så kategoriske som det her. Lige nu er jeg overbevist om, at Google Apps ikke kan leve op til de krav, der i dag er til det offentliges brug af cloud-baserede løsninger,« siger it-sikkerhedsleder i Odense Kommune John Bonnerup.
Den udmelding kan på sin vis godt ærgre Datatilsynet, for her er man indstillet på at arbejde konstruktivt, hvis man skulle få en konkret henvendelse.
»Vi vil gerne i dialog med myndigheder, der sidder med konkrete cloud-planer. Det rejser en række principielle spørgsmål, som vi gerne vil behandle. Odenses anmeldelse var den første anledning til at afgive en konkret udtalelse « siger Datatilsynets Lena Andersen.
Spørgsmål som Odense Kommune skal svare på for at anvende Google Apps
- Om Odense Kommune har foretaget en risikovurdering og udfaldet af denne,
- Odense Kommunes vurdering af den i følgebrevet omtalte SAS70 Type II Certification,
- hvilken databehandleraftale, der er indgået eller forventes indgået mellem Odense Kommune og Google Inc., jf. persondatalovens § 42, stk. 2, og sikkerhedsbekendtgørelsens § 7,
- om Odense Kommune har kontrol med, hvor oplysningerne fysisk befinder sig, herunder om oplysningerne alene vil befinde sig på den i anmeldelsen angivne danske adresse i Danmark, eller om de blive behandlet i et andet EU-land eller i et tredjeland, og
- såfremt oplysningerne behandles i et tredjeland, hvorledes Odense Kommune har tænkt sig at iagttage kravene i persondatalovens § 27,
- hvorledes Odense Kommune vil iagttage sikkerhedsbekendtgørelsens § 9 omkring kassation af anvendte datamedier, herunder
- hvorledes Odense Kommune har tænkt sig at sikre, at alle personoplysninger bliver slettet hos Google Inc. efter endt behandling,
- om al behandling af fortrolige personoplysninger vil ske i krypteret form,
- hvilke procedurer der vil blive anvendt ved tildeling af autorisationer, herunder
- hvordan Odense Kommune vil kontrollere at kun autoriserede brugere får adgang,
- om adgangskoder vil blive sendt via det åbne internet,
- om en bruger vil kunne vælge at vedkommendes adgangskode huskes, så den ikke skal indtastes hver gang,
- hvordan kravene til kontrol med afviste adgangsforsøg i sikkerhedsbekendtgørelsens § 18 vil blive iagttaget, samt
- hvordan sikkerhedsbekendtgørelsens § 19 om logning vil blive iagttaget.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
