Datatilsynet på vej med vejledning om rettighedsstyring: Læs KL’s høringssvar

Rettighedsstyring er vigtigt for kommunerne for at leve op til kravene om behandlingssikkerhed i databeskyttelsesforordningen, anbefalingerne til informationssikkerhed samt for at sikre sig mod hackerangreb.

Vejledningens form og struktur

En betydelig andel af KL´s bemærkninger til udkast til vejledning om rettighedsstyring med tilhørende katalog over foranstaltninger handler om formidlingen og strukturering af materialet. Særligt, at man for at kunne forstå vejledningen skal slå op i det tilhørende katalog. KL anbefaler, at Datatilsynet gennemskriver materialet på ny.

Fokus på rettighedsstyring

KL har i høringssvaret anbefalet, at en række af vejledningens og katalogets emner og foranstaltninger medtages i andet vejledningsmateriale fra Datatilsynet for at skærpe vejledningen. Sådan, at vejledningen ikke kommer til at handle om emner, der ligger i periferien af rettighedsstyring.

Målgruppe og sprogbrug

KL har desuden påpeget, at vejledningen er skrevet i et sprog, der er tungt og svært forståeligt og ikke rettet mod de kommunale medarbejdere, der typisk arbejder med rettighedsstyring. KL foreslår derfor flere justeringer af vejledningen for at øge forståelsen af vejledningen.

Tilpasning til den kommunale virkelighed

KL anbefaler i høringssvaret, at centraliseret brugerstyring præsenteres som et centralt udgangspunkt for arbejdet med rettighedsstyring. Sådan som det typisk er tilfældet i kommunerne.

Desuden påpeger KL, at titlen "autorisationsansvarlig" ikke er en benævnelse, der kendes fra kommunerne. Og at i kommunalt regi vil det typisk være systemejerne (fagchefer), der tager stilling til, hvilke rettigheder og adgange de enkelte brugere skal have.

Høringssvar med bilag

KL har afgivet en række både generelle og tekstnære bemærkninger til materialet fra Datatilsynet. Høringssvaret er derfor bilagt kommenterede udgaver af udkastet til vejledning om rettighedsstyring og udkastet til katalog over foranstaltninger.