Sikker adfærd er vigtig Som lærere arbejder vi med væsentlige og ofte fortrolige eller følsomme informationer, og dem skal vi passe godt på. 2019 Sikkerhedspakken er udviklet af

Hvad er informationssikkerhed? Informationssikkerhed handler om at sikre, at personoplysninger ikke kommer i forkerte hænder. Informationssikkerhed gælder både digitale og fysiske kanaler. Informationssikkerhed handler om at sikre, at personoplysninger ikke kommer i forkerte hænder. Informationssikkerhed gælder ikke kun digitale kanaler: Både digitale og fysiske data skal beskyttes. Organisationen skal sørge for fornøden teknisk sikring af data systemer

Hvad er informationssikkerhed? Fysisk beskyttelse - fx: Låse fortrolige papirer inde i egne skabe Hente print med det samme Overlevere beskeder én-til-én i lukkede rum Bruge Digital Post frem for gule lapper eller sms. Digital beskyttelse - fx: Lange kodeord Logge af fælles computere Ikke at logge på internetnetværk, der ikke har kode på. Organisationen skal sørge for fornøden teknisk sikring af data systemer

Hvorfor er informationssikkerhed vigtigt? Du er med til at værne om, at der er tillid til det offentlige Danmark ved at passe på elever og forældres følsomme personoplysninger. Du er med til at sikre, at elevernes data ikke kommer i forkerte hænder. Som offentligt ansat har du ansvar for behandling af personoplysninger om den enkelte elev. Vi kan ikke arbejde, hvis vi ikke har adgang til systemer og data. Derfor er det vigtigt, at I alle ved, hvordan vi skal undgå, at personoplysninger ikke kommer i forkerte hænder.

Hvad er personoplysninger? Personoplysninger: Fx navn, adresse, fødselsdato, cpr-nummer, eksamen, sygedage, familieforhold, synlige skader Eks. ”Lasse har brækket benet og skal derfor ikke være med til idræt” Du må kun videregive personoplysninger og følsomme personoplysninger til dem, de er relevante for. De skal deles via sikre, krypterede kanaler, fx Digital Post eller Aula. Hvad er følsomme personoplysninger? [INDSÆT EVT. SELV KONKRETE EKSEMPLER FRA DIN SKOLE] Personoplysninger: Fx navn, adresse, fødselsdato, cpr-nummer, eksamen, skat, gæld, sygedage, økonomi, stilling, familieforhold. Cpr-nummer skal dog behandles som følsomme personoplysninger Følsomme personoplysninger: Fx sociale problemer, race, politisk eller religiøs overbevisning, sygdomsforløb, diagnoser, seksualitet, fagforeningstilknytning, genetiske data Cpr-nummer skal dog sendes krypteret på lige fod med følsomme personoplysninger.

Hvad er følsomme personoplysninger? Følsomme personoplysninger: Fx race, politisk eller religiøs overbevisning, sygdomsforløb, diagnoser, seksualitet, fagforeningstilknytning, genetiske data Eks. ”Lasse har fået konstateret ADHD – I bedes være ekstra opmærksomme” Hvad er følsomme personoplysninger? [INDSÆT EVT. SELV KONKRETE EKSEMPLER FRA DIN SKOLE] Personoplysninger: Fx navn, adresse, fødselsdato, CPR.nr., eksamen, skat, gæld, sygedage, økonomi, stilling, familieforhold Følsomme personoplysninger: Fx sociale problemer, race, politisk eller religiøs overbevisning, sygdomsforløb, diagnoser, seksualitet, fagforeningstilknytning, genetiske data CPR. Skal dog sendes krypteret på lige fod med følsomme personoplysninger.

Du skal følge disse overordnede råd Beskyt elevernes følsomme personoplysninger Lav lange kodeord Brug kendte netværk og log på via VPN, hvis det er muligt ]

1. Beskyt elevernes følsomme personoplysninger Husk: Du må kun videregive følsomme personoplysninger til dem, de er relevante for. Brug altid en sikker, krypteret kanal fx E-post eller Aula. Brug aldrig almindelig e-mail eller sms. Log af din bruger på fællescomputeren, når du forlader den. Hent dokumenter med personoplysninger fra printeren med det samme. Undgå at tale med forældre/kolleger om personoplysninger i et lokale, hvor andre er tilstede. Du må kun videregive følsomme personoplysninger til dem, de er relevante for. Brug altid en sikker, krypteret kanal som fx Digital Post eller Aula, hvis du skal sende følsomme oplysninger (fx CPR.nr., politisk overbevisning eller helbredsoplysninger). Brug aldrig almindelig e-mail, sms eller opkald. Bed også elever, forældre og kolleger om at sende følsomme personoplysninger (fx en mail med et CPR.nr.), via et sikkert system fx Digital Post eller Aula. I forberedelses- og klasselokaler kan følsomme personoplysninger let slippe ud. Husk derfor at logge af din bruger på fællescomputeren, når du forlader den (også for at hente kaffe). Hent hurtigt dokumenter med personoplysninger fra printeren, og husk, at egne papirer og gule lapper med noter skal låses inde eller makuleres. Tal ikke med forældre om følsomme personoplysninger i et lokale, hvor andre er tilstede.

2. Lav stærke kodeord Lav stærke kodeord til fx Aula og mail: Langt – Mindst 12 tegn Unikt – brug ikke det samme kodeord flere steder Kombineret – brug symboler, tal samt store og små bogstaver Dit og kun dit – del ikke dit kodeord med dine kollegaer Kodeordet må gerne være nemt at huske • I2018spistejegmangeis! • PiratenErR2D2? (Per)

3. Brug kendte netværk og log på via VPN Information kan opsnappes, hvis hackere får adgang til netværket. Brug derfor så vidt muligt altid skolens eget netværk. Forbind kun til sikrede netværk, hvor du fx skal logge på med en kode. Brug altid VPN, hvis muligt. Eller undersøg, hvordan du får adgang til VPN.

Test dig selv Indsæt link til Quiz Organisationen skal sørge for fornøden teknisk sikring af data systemer

www.sikkerdigital.dk www.kl.dk/databeskyttelse Yderligere hjælp? www.sikkerdigital.dk www.kl.dk/databeskyttelse Sikkerhedspakken er udviklet af