Vi tar personvern på alvor fordi barna fortjener det
I Conexus er vi lidenskapelig opptatt av å bidra til en hverdag der alle barn blir sett og fulgt opp. For å få dette til behandler vi personopplysninger. Det innebærer et stort ansvar, og derfor har vi etablert strenge rutiner, høy fagkompetanse og sikre tekniske løsninger. Slik sørger vi for at data alltid behandles i tråd med gjeldende lover, rammeverk og beste praksis
Hvordan vi sikrer dataene
Vi har gjort personvern og informasjonssikkerhet til en integrert del av vår virksomhet. Våre tiltak omfatter både teknologi, rutiner og kultur.
Vi sørger for:
- ISO 27001-sertifisert drift
- Kryptert lagring av alle data i Norge
- Rutiner for logging, sletting og internkontroll
- Opplæring og bevisstgjøring av alle ansatte
- Etterlevelse av NSM sine grunnprinsipper for IKT-sikkerhet
- Rolle- og rettighetsstyrt tilgang for brukere
- Kontinuerlige risikovurderinger og sikkerhetsrevisjoner
- Proaktive tiltak mot nye trusler og sårbarheter
Dokumenter
- Personvernerklæring
- Databehandleravtale (etterspør ved behov)
- ISO 27001-sertifikat
Hva inneholder det?
- Hvordan vi behandler personopplysninger
- Standardavtale i tråd med GDPR
- Sertifisering av vårt ledelsessystem for informasjonssikkerhet
For deg som ansatt i kommunen
Vi har gjort personvern og informasjonssikkerhet til en integrert del av vår virksomhet. Våre tiltak omfatter både teknologi, rutiner og kultur. Våre løsninger er laget for å støtte deg i det viktigste du gjør – å følge opp barna. Vi gjør det enkelt å handle i tråd med regelverket:
- Du får trygg tilgang til relevante data, i verktøy utviklet med faglig forankring
- Du kan dokumentere oppfølging og tiltak uten bekymringer for lovbrudd
- Du slipper å bruke tid på manuell dokumentasjon og sikkerhetssjekk – vi har gjort jobben for deg
FAQs
Få svar på ofte stilte spørsmål.
Hvordan jobber Conexus med informasjonssikkerhet og personvern?
Vi er ISO 27001-sertifisert og følger NSM sine grunnprinsipper for IKT-sikkerhet. Vi gjennomfører jevnlige risikovurderinger og har interne rutiner for opplæring, logging, sletting og sikker tilgangsstyring. Personvernet er ivaretatt i alle ledd – fra systemdesign til support.
Hvilken dokumentasjon har dere tilgjengelig?
Vi tilbyr blant annet personvernerklæring, databehandleravtale og ISO-sertifikat åpent på nett. Du finner disse i tabellen over.
Hvordan ivaretar dere rettighetene til registrerte elever og brukere?
Våre systemer støtter innsyn, sletting og retting i henhold til personvernlovgivningen. Vi har rutiner og tekniske løsninger som sikrer at rettighetene til både elever og ansatte blir respektert og håndtert effektivt.
Hvordan håndterer dere databehandleravtaler med kommuner?
Vi benytter en standard databehandleravtale (tilpasset DFØ-mal) og tilbyr mulighet for bilag per produkt. Vi har god oversikt over avtalestatus og sørger for etterlevelse gjennom interne systemer og samarbeid med kommunene.
Kontakt oss!
Har du spørsmål, ønsker dokumentasjon tilsendt, eller vil diskutere personvern i egen kommune?
Vårt ansvar – deres trygghet
Vi vet at barna er fremtiden – og vi tar vårt ansvar på alvor. Conexus skal være en partner dere kan stole på, også når det gjelder personvern og informasjonssikkerhet.