1         Revisionshistorik

...

2         Inledning

Detta ramverk har tagits fram för att ge verksamheter stöd för hur de kan och får använda de kontaktuppgifter som en person har angivit i Personuppgiftstjänsten (PU-tjänsten).
En person kan (t.ex via 1177 Vårdguiden) komplettera de folkbokföringsuppgifter som Skatteverket tillhandahåller via Navet[5], med sina egna kontaktuppgifter, såsom e-postadress, mobilnummer etc. Kontaktuppgifterna kan av en verksamhet nyttjas till att t.ex ringa personen, skicka en kallelse/påminnelse via sms, eller t.ex genom att skicka ett e-post meddela personen att det finns ny information att läsa i personens inkorg på 1177 Vårdguiden, t.ex ett provsvar. 

...

...

...

För att en verksamhet ska få åtkomst till information om att en person har angivet kontaktuppgifter så måste dess verksamhetssystem vara anslutet till Personuppgiftstjänsten via tjänstekontrakt [2] samt ha tecknat erforderliga avtal [3].
Behörig Hälso- och sjukvårdspersonal kan även via 1177 få åtkomst till kontaktuppgifternaoch, med personens samtycke, även för administrationadministrera kontaktuppgifter. Alternativt kan en verksamhetsperson få access till Detta kan göras antingen via Personuppgiftstjänstens grafiska gränssnitt (GUI) [4] och via detta gränssnitt ta del av och administrera (med personens samtycke) en persons eventuella kontaktuppgiftereller via 1177.

En e-Tjänst som konsumerar kontaktuppgifterna ska ej lagra informationen i systemet, utan för att säkerställa aktualiteten på informationen så ska anropen till producenten ske när behov av kontaktuppgifterna behövs.

...

En e-Tjänst som tillhandahåller möjlighet för en person- eller en verksamhetsperson att administrerar administrera kontaktuppgifter, ska så långt som det är möjligt säkerställa att kontaktuppgifterna stämmer. Teknikerna för detta kan variera, t.ex genom att be personen upprepa informationen i 2 olika fält. Att numeriska fält enbart tillåten endast tillåter numeriska tecken osv.
e-Tjänsten bör även säkerställa att en e-postadress har rätt format och enbart kan innehålla tecken enligt RFC 2832.
e-Tjänsten kan även för kontaktuppgifter som är av typen telefonnummer göra ett uppslag mot t.ex eniro.se och för personen presentera eventuellt funna uppgifter.
e-Tjänsten ska även kontrollera om personen har en Sekretessmarkering eller Skyddad folkbokföring. Om så är fallet så ska e-Tjänsten ej tillåta inmatning av kontaktuppgifter.

...

De aviseringsvägar som för närvarande är lämpliga att skicka Meddelande (Avisering eller Klartextmeddelande) via är sms och e-post.

Fax och URL finns med som möjliga kontaktuppgifter men ska ej användas för att skicka Meddelande.

6.3.1      Användning av e-post

Normalt så sker transporten transport av e-post okrypterat och över öppna nät. Även om själva transporten av e-post kan ske krypterat så är normalt oftast själva meddelandet normalt okrypterat. Kopior av e-posten post kan även mellanlagras under transporten. Det finns heller ingen möjlighet - att utan extra åtgärder säkerställa att adressaten är den tänkta mottagaren.

Tilliten till att skicka meddelande via e-post är således låg, vilket innebär att e-post ej kan användas för känsliga personuppgifter.

...

Verksamhetschef eller motsvarande ska, med stöd av detta ramverk, tillse att det finns dokumenterade rutiner för att hantering av meddelande till personen sker korrekt. En behovs Behovs- och riskanalys ska föregå ett beslut om att inom verksamheten möjliggöra en funktion att kunna skicka meddelande till personen.

• Rutinerna ska säkerställa att personens integritet och personliga förhållanden inte kränks. Rutinerna ska även säkerställa att riskerna för att meddelanden hamnar på villovägar minimeras.
• Verksamheten behöver även ha rutiner för att vara rimligt säker på att de av personen angivna aviseringsvägar (e-post, mobilnummer etc) är korrekta och aktuella.
• Verksamheten ansvarar för att personuppgifter som överförs över öppna nätverk är krypterade så att ingen obehörig kan ta del av uppgifterna samt att hantering av personuppgifter följer de regulatoriska kraven i kap 6detta kapitel.

6.4.2     Verksamhetspersonal

För verksamhetspersonal så gäller det att de är Personal i verksamheten ska vara insatta i de rutiner och eventuella föreskrifter som finns inom den aktuella verksamheten.

...

Personuppgiftstjänsten ger Personen möjlighet att kunna skriva in flera kontaktuppgifter och därmed möjliggöra att få Meddelande till flera angivna kontaktuppgifterkontaktvägar, t.ex både e-post och sms. Personen har även möjlighet att rangordna (välja ordning, 1,2,3 osv) angivna kontaktuppgifter.  En En verksamhet som vill kunna ska skicka meddelande meddelade till en person , kan välja en eller flera angivna kontaktuppgifter för utskick av meddelandetfler kontaktvägar, men det bör ska ske i den rangordning som personen har angivitangett. 

Ett Klartextmeddelande får ej innehålla Känsliga personuppgifter eller Personliga förhållanden. Verksamheten ska alltid göra en riskbedömning om vilken text som kan skickas. 

...

...