Elektroniska anslagstavlor- Datasäkerhet

Ansvaret för informationssäkerheten bör regleras så att det inte i onödan uppstår oklarheter om vad som är institutionens eget ansvar och vad IT-avdelningen ansvarar för. Givetvis bör även förutsättningarna för studenternas tillgång till och utnyttjande av en plattform regleras i någon form av ansvarsförbindelse.

Av 30-32 §§ PuL framgår att den personuppgiftsansvarige har ett ansvar för säkerheten vid behandlingen av personuppgifter. Detta ansvar omfattar säkerhet i såväl organisatorisk (tystnadsplikt m.m.) som teknisk bemärkelse (t.ex. utnyttjande av brandväggar).

Den personuppgiftsansvarige har med andra ord ett ansvar för att en virusinfekterad fil inte ger upphov till oriktig behandling av personuppgifter.

När ett virusangrepp upptäcks, bör detta genast rapporteras till högskolans säkerhetsansvarige eller till den PC-ansvarige på institutionen. Deras uppgift är bland annat att se till att det finns antivirus program installerade på serverar och datorer och att dessa hålls uppdaterade.