Petter Schultz
0c6bcb7782
Etablerer 9-mappe-arbeidsstruktur basert på Forte sitt startklar-malverk (Salg/_mal/startklar-malverk/), kalibrert for Nivå 1 (avgrenset strategisk, 6-8 uker). Inkluderer skeletter for: - 1. Oppdrag og kontekst (oppdragsbeskrivelse, leveranser, rammer, interessenter, møtelogg, møtenotat-mal) - 2. Organisasjonsforståelse (struktur, roller, nøkkelpersoner) - 3. System- og datalandskap (SuperOffice, Business Central, nopCommerce — fylles ut i Fase A-B) - 4. Informasjonsarkitektur (begrepskatalog, masterdata-og-eierskap, Data Governance prinsipper) — kjernen for leveranse 03 og 07 - 5. Personvern og sikkerhet (GDPR, Privacy by Design) - 6. AI-rammeverk (operasjonelle prinsipper — ny for Standard, bygger på Forte AI Accelerator) - 7. Standardisering og handlingsplan (avvik, prioritering, tiltak) - 8. Kontinuerlig læring (intervjuguider, åpne spørsmål, funn) - 9. Leveranser (Executive Summary, sluttrapport, leveranseplan) Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
48 lines
1.2 KiB
Markdown
48 lines
1.2 KiB
Markdown
---
|
|
title: "Dataflyt og personvernrisiko — Standard Online"
|
|
date: "YYYY-MM-DD"
|
|
tags: ["dataflyt", "personvern", "risiko"]
|
|
refs:
|
|
- "../3.system-og-datalandskap/integrasjoner-og-flyt.md"
|
|
- "sensitive-dataomrader.md"
|
|
qa:
|
|
status: "draft"
|
|
version: 1
|
|
---
|
|
|
|
# Dataflyt og personvernrisiko
|
|
|
|
Personvernperspektiv på dataflyten kartlagt i [[../3.system-og-datalandskap/integrasjoner-og-flyt]].
|
|
|
|
## Risikomatrise per integrasjon
|
|
|
|
| Integrasjon | Personopplysninger? | Særskilt kategori? | Cross-border? | Logget? | Risikonivå | Tiltak |
|
|
|---|---|---|---|---|---|---|
|
|
|
|
*Risikonivå: Lav / Middels / Høy / Kritisk*
|
|
|
|
## Spesielle risikopunkter
|
|
|
|
### Cross-org dataoverføring
|
|
|
|
*Hvis data deles med søsterselskap, partnere, eller eksterne leverandører — DPA på plass?*
|
|
|
|
### Anonymisering / pseudonymisering
|
|
|
|
*Hvor brukes anonymisering for å redusere risiko? Hvor burde det innføres?*
|
|
|
|
### Skyggekopier og uplanlagt deling
|
|
|
|
*Data som havner i Excel, BI-verktøy, e-postvedlegg — hvor er kontrolltap størst?*
|
|
|
|
## DPIA-vurdering
|
|
|
|
*Hvor er det behov for Data Protection Impact Assessment? Krav når behandling sannsynligvis medfører høy risiko (art. 35).*
|
|
|
|
| Behandling | DPIA påkrevd? | Status | Plan |
|
|
|---|---|---|---|
|
|
|
|
---
|
|
|
|
*Klassifisering: Begrenset*
|