| |
|
Systeminformasjon |
|
| Systemnavn: |
NIR - Nasjonalt Introduksjonsregister - flyktninger |
| Tatt i bruk: |
31.08.2005 |
| Avsluttet dato: |
30.03.2015 |
| |
|
Administrative data |
|
| Arkivserier/Arkivdeler: |
|
| Innhold: |
Registeret skal brukes til å registrere og rapportere på norskopplæring og introduksjonsordning på individnivå i kommunene.
Gjennom NIR vil kommunen få tilgang til informasjon i Datasystem for utlendings- og flyktningesaker (Duf) og folkeregisteret.
Kommunen skal bare benytte personopplysninger i NIR til saksbehandling i forhold til sine oppgaver etter lov om introduksjonsordning og norskopplæring for nyankomne innvandrere (introduksjonsloven). Kommunen skal i denne sammenheng kun bruke de personopplysninger som er relevante og nødvendige for å utføre sine oppgaver.
Kommunen skal forsikre seg om at alle ansatte i kommunen, og personer relatert til kommunen som gis tilgang til å benytte personopplysninger i NIR, eller har ansvar for NIR: 1. er skikket til å håndtere informasjonen, 2. har tilstrekkelig kompetanse til å bruke systemet på en sikker måte, slik at informasjonen ikke kompromitteres, 3. har undertegnet taushetserklæring, 4. kun bruker NIR med sin egen identitet mot systemet, 5. er autorisert for bruk av NIR, 6. har tjenestlig behov for å benytte NIR. |
| Lisensinnehaver: |
|
| Brukergrupper: |
|
| Systemansvarlig: |
Kommunen er i hht personopplysningsloven § 2 nr. 5 å anse som databehandler. Kommunen skal i hht denne avtalen kun behandle personopplysninger UDI har stilt til rådighet eller som kommunen innhenter på vegne av UDI. |
| Driftansvarlig: |
|
| Relasjon til andre system: |
Kommunen kan ikke opprette direkte forbindelse fra andre programmer for å overføre eller forandre personopplysningene i NIR, uten særskilt avtale med UDI. |
| Leverandør: |
UDI er i hht personopplysningsloven § 2 nr. 4 å anse som behandlingsansvarlig i tilknytning til NIR. |
| Merknader: |
Avtale inngått mellom Utlendingsdirektoratet (UDI) og Skånland kommune.
Regulerer ansvaret mellom UDI og kommunen for bruk av nasjonalt introduksjonsregister, NIR.
Avtalen skal oppfylle kravene i lov om behandling av personopplysninger § 15. Personopplysningsloven bestemmer at det skal inngås en databehandleravtale for å regulere bruk og sikring av personopplysninger dersom et personregister brukes av flere parter.
Systemet ble etterfulgt av ny versjon NIR - Nasjonalt Introduksjonsregister for flyktninger. |
| |
|
Tekniske data |
|
| Databaseplattform: |
|
| Produksjonsformat: |
|
| Arkivformat: |
|
| Merknader: |
Kommunen har ansvar for teknisk sikring i informasjonssystem/utstyr benyttet for behandling av personopplysninger som er omfattet av denne avtalen og som kommunen eier eller disponerer - herunder er kommunen ansvarlig for sikring ved overføring av personopplysninger mellom kommunen og UDI.
Kommunen skal overvåke behandlinger av personopplysninger som er omfattet av avtalen, med formål å avdekke sikkerhetsbrudd.
UDI kan til enhver tid kreve den tilgang til informasjon og den adgang til områder og utstyr hos kommunen som er nødvendig for å forsikre seg om at kommunen oppfyller vilkårene i avtalen. |
| |
|
Bevaring |
|
| Kassasjon: |
Ja
|
| Hjemmel: |
|
| Tabelluttrekk: |
|
| Overføring: |
|
| Metadata: |
|
| Merknader: |
|
| Godkjent av: |
Torbjørn Simonsen |
| Dato: |
23.03.2015 |
| |
|
Infosikkerhet |
|
| Meldeplikt: |
Ja
|
| Dato for sist meldt: |
|
| Klassifikasjon: |
Sensitiv
|
| Risikovurdering: |
UDI er ansvarlig for sikring av personopplysningene så lenge opplysningene er lagret i NIR.
Kommunen skal sikre at all behandling av personopplysninger som er omfattet av denne avtalen utføres i samsvar med akseptabelt risikonivå fastlagt av UDI og i samsvar med risikovurdering utført av kommune selv.
Kommunen skal etablere og holde ved like styringssystem for sikkerhet som beskrevet i personopplysningsforskriften kap. 2. Herunder skal kommunen iverksette rutiner som er relevant for behandlinger av personopplysninger omfattet av avtalen.
Regelverk: Forskrift om nasjonalt personregister for introduksjonsordning og opplæring i norsk og samfunnskunnskap for nyankomne innvandrere. |
| |
|
GDPR |
|
| Type personopplysninger: |
|
| Systemtype: |
|
| Systemplassering: |
|
| Systemeier: |
|
| Behandlingsansvarlig: |
|
| Innhentet databehandleravtale: |
|
| Formål med behandlingen: |
|
| Sikkerhetstiltak beskrivelse: |
|
| Omfang personopplysninger: |
|
| Loggfunksjon: |
|
| Sletting av data: |
|
| Antall brukere: |
0 |
| |
|
Vedlegg |
|
Ingen vedlegg |
|
