Sekretess och informationssäkerhet
Sekretess och informationssäkerhet är två olika saker, men hänger ihop på många sätt. Båda två handlar om att skydda känslig information från utomstående.
Bestämmelsen om sekretess eller tystnadsplikt finns i offentlighets- och sekretesslagen och innebär följande för dig som anställd:
- Du får inte lämna ut uppgifter till familj, vänner eller andra om de personer som du möter i ditt arbete. Detta gäller både skriftliga och muntliga uppgifter.
- Tystnadsplikten även gäller mellan personal. Ett undantag är om personalen behöver informationen för att kunna utföra sina arbetsuppgifter.
- Du inte får lämna några uppgifter till andra myndigheter och massmedier.
- Du inte får svara på frågor från allmänheten, journalister eller andra förvaltningar som handlar om någons personliga förhållanden.
- Du inte får lämna ut handlingar eller annan skriftlig information om en enskild person.
- Du inte får lämna ut fotografier av någon enskild (om samtycke inte finns).
- Du har tystnadsplikt oavsett om du arbetar, är ledig eller avslutar din anställning.
Informationssäkerhet
Information som hamnar i fel händer kan leda till skada och utsatthet för våra kunder. Det kan också leda till att förtroendet för förvaltningen sjunker. Som medarbetare är det viktigt att känna till hur information hanteras på säkrast möjliga sätt. Det kan handla om personuppgifter som tappats på eller e-post som gått till fel mottagare, samtal på buss där känsliga uppgifter nämns så att utomstående kan höra.
Några exempel på säker informationshantering:
- Logga alltid ut från din dator/mobil med mera.
- Prata inte högt om känslig information.
- Ha inte känslig information på lösa lappar.
- Hantera information om andra på ett respektfullt sätt i alla situationer. En sekretessbelagd uppgift är alltid sekretessbelagd!
- Använd bara godkända kanaler för att kommunicera. Följ förvaltningens Riktlinjer för intern kommunikation.
Informationsmaterial kring informationssäkerhet
Lösenord och koder
Lagringsmedier
Skadlig kod
Mobiltelefoni
Riktlinjer för videomöten
Utbildningsmaterial
Informationssäkerhet, powerpoint
Digital informationssäkerhet för alla