Datatilsynet sier nei til bruk av Google Apps for Narvik

Datatilsynet har sendt "Varsel om vedtak" til Narvik kommune, der de begrunner hvorfor de ikke vil tillate kommunen å bruke Google Apps som sin epost-løsning.

I Datatilsynets brev av 30. juni 2011 ble det bedt om en redegjørelse fra kommunen på disse punktene:
1. En redegjørelse for hvilke personopplysninger kommunen skal behandle i Google App
2. Risikovurderingen som kommunen har foretatt i anledning behandling av personopplysninger i Google Apps 
3. Kopi av avtalen kommunen eventuelt har inngått med Google, samt oversikt over hvilke sikkerhetstiltak Google har i løsningen kommunen har valgt å benytte.
4. Kopi av eventuelt inngått databehandleravtale mellom kommunen og Google, samt en
beskrivelse av informasjonssystemets utforming og fysiske plassering
5. En beskrivelse av hvordan følgende problemstillinger er avklart med Google:
• Sikkerhetskopiering
• Hvem hos Google som har tilgang til kommunens personopplysninger
• På hvilken måte kommunen skal gjennomføre sikkerhetsrevisjon hos Google

Datatilsynet er ikke fornøyd med svarene, og har derfor sendt "Varsel om vedtak" til kommunen.

Du kan lese hele brevet (10 sider) fra Datatilsynet her.

Per Jakobsen, som er enhetsleder for it-drift og utvikling i kommunen, forteller til Computerworld at de nå vil bruke tid på å lese gjennom det lange svaret fra Datatilsynet. 

- Vi er ikke overrasket over svaret. Når har vi noe å jobbe ut fra og vi håper og tror vi skal finne en løsning innen fristen går ut 1. mars – en løsning både vi, Google og Datatilsynets kan leve med, sier Jakobsen. 

Les mer om dette i Computerworld her - der Narvik kommune også får  støtte fra Helge Skrivervik i rådgivingsselskapet Mymayday.com.

NB: Dette er en sak som i høy grad angår mange kommuner. Det vil derfor bli en egen sesjon rundt dette på KINS-konferansen i Drammen 5./6.-juni, der bl.a. Narvik kommune, Google og Datatilsynet vil legge fram og diskutere saken.