Innføring av Feide

Feide bygger på et tillitsforhold hvor

  • Vertsorganisasjonene som gjør personopplysninger tilgjengelig for Feide må kunne stole på at de ikke kommer på avveie eller blir misbrukt på noen måte.
  • Tjenestene som får personopplysningene fra Feide må kunne stole på at de er korrekte.

For å få til dette må en vertsorganisasjon gjøre noen grep på sin side:

  • Etablere gode rutiner for å sikre at personopplysninger er oppdaterte og konsistente.
  • Få på plass egnede tekniske løsninger rundt håndtering av personopplysningene. Poenget med de tekniske løsningene er å forenkle og standarisere registering og vedlikehold av personopplysninger. Les mer om dette under Teknisk.
  • Inngå avtale med Feide.

Sikre korrekte personopplysninger

Når en bruker logger på med sitt Feide-navn, henter Feide opplysninger om brukeren fra vertsorganisasjonen. Opplysningene blir så levert til de tjenestene brukeren logger på. Tjenestene må kunne stole på at opplysningene om brukeren er korrekte. Hvis det står at Per er elev i 10. klasse ved Berg skole, så skal alle tjenester kunne stole på at Per faktisk er elev i 10. klasse ved Berg skole. Dette er noe av det mest grunnleggende i Feide.

Feide stiller derfor krav om at alle personopplysninger hos vertsorganisasjonene skal være korrekte og oppdaterte. Vertsorganisasjonene skal behandle personopplysninger i henhold til personopplysningsloven.

Rydde i alle registre

Det viktigste arbeidet for en organisasjon som ønsker å bli vertsorganisasjon i Feide er å rydde i registre og sikre at man har korrekte personopplysninger:

  • Digitalisere alle personopplysninger
  • Ha oversikt over alle registre og applikasjoner som bruker, behandler eller oppbevarer personopplysninger
  • "Vaske" personopplysninger (dvs. sikre at de er korrekte og oppdaterte)
  • Innføre rutiner for å oppnå og opprettholde god kvalitet på personopplysningene

Mer informasjon om hvilke krav Feide stiller til vertsorganisasjoner finnes i brosjyren Krav til en vertsorganisasjon i Feide.

En innføring i hvordan man kan implementere og oppnå god identitetsforvaltning gjennom datavask og rutiner for behandling av personinformasjon finnes i brosjyren Datavask og rutiner - beste praksis.

Hvor mye arbeid som kreves for å bli vertsorganisasjon i Feide, kommer an på hvordan situasjonen er ved oppstart. En organisasjon som har ryddige og dokumenterte rutiner rundt kildesystemene, vil ha mye enklere utgangspunkt enn en organisasjon uten digitale kildesystemer.

For skoleeiere i grunnopplæringen anbefaler vi UNINETT ABCs nettsted og "Innføre Feide i en kommune", som gir en grundig beskrivelse av stegene man må gjennom for å bli vertsorganisasjon i Feide.