Ofte stillede spørgsmål

Databehandler

Når en kommune vælger at tilslutte sig en aftale om brug af Børn og Sprog, køber den sig en administrativ ydelse, der letter arbejdet med håndtering af sprogvurderingerne af 3-årige og sikrer en sikkerhedsmæssigt forsvarlig arkivering af data. Persondataloven indeholder i § 41 og § 42 en række krav til tekniske og organisatoriske sikkerhedsforanstaltninger, som skal opfyldes i den offentlige forvaltning af hensyn til behandlingssikkerheden.

Disse krav er uddybet i bekendtgørelse nr. 528 af 15. juni 2000 om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning (herefter kaldet Sikkerhedsbekendtgørelsen). Disse forskrifter indeholder krav til den dataansvarlige. Når den dataansvarlige arbejder sammen med en databehandler, skal kravene ligeledes overholdes af denne. Mikro Vækstedet er at opfatte som databehandler og er som sådan forpligtet på at efterleve de krav, det medfører. Ifølge § 7 i Sikkerhedsbekendtgørelsen skal der indgås en aftale mellem den dataansvarlige og dennes databehandler.

Dette krav er efterlevet i form af den kontrakt, kommunen indgår med Mikro Værkstedet omkring aftalen.
Læs mere om på: Datatilsynet.dk

Dataopbevaring

Når en kommune tilmelder sig Børn og Sprog, får kommunen en service, der sikrer, at data opbevares sikkerhedsmæssigt forsvarligt, samtidig med at det er hurtigt og let at tilgå de enkelte skemaer og den overordnede statistik.
Dette er at betragte som en helt traditionel databehandlerydelse, som ligger inden for lovgivningens rammer i forhold til almindelig datahåndtering og kræver ingen godkendelse fra Datatilsynet eller andre myndigheder.

Databehandleren, Mikro Værkstedet, er forpligtet til at leve op til en række krav og bestemmelser, herunder sikkerhedsforanstaltninger som beskrevet i Justitsministeriets bekendtgørelse nr. 528 af 15. juni 2000 kapitel 3. Databehandleren er traditionelt ’passiv’, og foretager sig intet ud over det, der indgår i kontrakten mellem kommunen og databehandleren. I forhold til Børn og Sprog er Mikro Værkstedet også at opfatte som en traditionel databehandler, med den ene ekstra tjeneste, at Mikro Værkstedet løbende forestår, at data videresendes til Center for Børnesprog, Syddansk Universitet, således, at der kan laves forskningsanalyser af de gennemførte sprogvurderinger. Dette er beskrevet i den kontrakt, kommunen indgår med Mikro Værkstedet og indgår således i den service, man får, når man vælger at tilmelde sig Børn og Sprog. Denne model er i overensstemmelse med reglerne for, hvordan databehandlere kan agere og kræver derfor ikke særlige tilladelser fra Datatilsynet eller andre myndigheder. Hvis man har spørgsmål til ovenstående, kan man kontakte Mikro Værkstedet, Center for Børnesprog, Syddansk Universitet eller Datatilsynet.

ESDH-system

Flere kommuner har spurgt til, hvorvidt Børn og Sprog lever op til de krav, der stilles til ESDH-systemer. Som udgangspunkt skal Børn og Sprog opfattes som en silo, den dataansvarlige (kommunen) sikkerhedsmæssigt forsvarligt kan udveksle og opbevare data i.
Hvordan den dataansvarlige ønsker at benytte Børn og Sprog, er op til den dataansvarlige. I Børn og Sprog findes en funktion, der gør det muligt for den dataansvarlige at lave en eksport af samtlige de data, den dataansvarlige har lagt ind i systemet.
Disse data kan den dataansvarlige vælge at indmelde til Rigsarkivet eller andre myndigheder som arkivlove og andre bekendtgørelser måtte foreskrive. Skulle det imidlertid vise sig, at flere dataansvarlige retter henvendelser vedrørende forhold, de kunne tænke sig justeret i systemet, så det bliver lettere for dem at håndtere givne arkiverings- og sagsbehandlingslignende transaktioner, vil Mikro værkstedet imidlertid altid være åben for en dialog om implementering af sådanne justeringer.