Prosjektmandat for Behandling av personopplysninger

Begrunnelse og bakgrunn for prosjektet

Det finnes i dag en frittstående webapplikasjon som håndterer alle innmeldte behandlinger av personopplysninger ved UiO. Denne løsningen anses å være utdatert og det foreligger derfor en SKAIT-søknad om fornyelse og oppgradering av løsningen. Søknaden ble innvilget høsten 2015.

Mer detaljert bakgrunnsinformasjon er beskrevet i SKAIT-søknaden.

Prosjektets ønskede gevinster og effekter

  • Økt internkontroll
  • Bedre oversikt over den enkelte enhets behandlinger

Mer detaljert informasjon om ønskede gevinster og effekter er beskrevet i SKAIT-søknaden.

Beskrivelse av prosjektets mål, avgrensning og leveranser

Mål

Levere et system som gir oversikt over innmeldte behandlinger av personopplysninger ved UiO.

Avgrensninger

  • Både systemet og prosjektet skal ses i sammenheng med prosjektet Oversikt over helsefaglig forskning, ved at det følger de samme tekniske valgene.
  • Prosjektet skal ikke ta ansvar for innføring av systemet hos de ulike miljøene. Dette vil bli gjort av personvernombudet og behandlingsansvarlig.
  • Prosjektet skal ikke ta ansvar for opplæring i lovverket. Dette vil bli gjort av personvernombudet og behandlingsansvarlig.

Leveranser

Leveransene vil være knyttet til fase 2 i prosjektet.

Løsningsbeskrivelse
Løsningsbeskrivelsen består av følgende elementer:

  • Interaksjnsdesignskisser
  • Grafiske designskisser
  • Teknisk løsningsbeskrivelse

System for innmelding og oversikt over behandling av personopplysninger

Det vil bli gjennomført en migrering av innholdet fra dagens løsning over til det nye systemet.

Tidsplan og ressursbehov

Prosjektet vil være delt inn i 3 faser:

Fase 1: Oppstart- og planleggingsfase
Oppstart: 18. november 2016
Avslutte: 10. mars 2017
Hva: Utarbeide mandat, prosjektbeskrivelse, detaljere prosjektplan

Fase 2: Gjennomføringsfase
Oppstart: 13. mars 2017
Avslutte: 1. september 2017
Hva: Utarbeide løsningsbeskrivelse og system for oversikt over behandling av personopplysninger

Fase 3: Avslutningsfasen
Oppstart: 4. september 2017
Avslutte: 15. september 2017
Hva: Utarbeide sluttrapport

Organisering

Prosjektet vil eies av Even Halvorsen.

Ledelsen av prosjektet vil bli ivaretatt av Sandra Nilsen som skal arbeide i prosjektgruppen sammen med interaksjonsdesigner Rikke Julie Foss-Pedersen og gruppeleder Magnus Korvald. Rikke vil være ansvarlig for den konseptuelle løsningsbeskrivelsen, mens Magnus vil være ansvarlig for den tekniske løsningsbeskrivelsen samt koordinering og oppfølging av utviklerne ved utviklingen av systemet.

Både oppdragsgiver Morten Opsal og Maren Jegersberg ved USIT vil bli involvert gjennom hele prosjektet. De vil ha ansvar for å sørge for at systemet når opp til personopplysningslovens krav om oppfølging samt løser de utfordringene som finnes ved dagens løsning.

Publisert 10. mars 2017 15:29 - Sist endret 10. mars 2017 15:30