mboost-dp1

Google Inc.

Datatilsynet ser sort på Google Apps

- Via Version2 - , redigeret af Pernicious

Google Apps er af mange virksomheder brugt som et alternativ til en dyr kontorpakke, da den kan klare mange af de ting der kræves af en kontorpakke.

Odense Kommune planlagde indtil for nyligt at bruge Google Apps til elevplaner, for at kunne spare – men det har Datatilsynet sat en stopper for.

Problemet for Datatilsynets side af skulle angiveligt være, at Google Apps ikke lever op til de sikkerhedskrav, der stilles jf. persondataloven. Blot det at medarbejderne ikke logger ind med Digital Signatur er en showstopper.

Andre kritiske elementer er ting som at sikre, at Google sletter elevdata efter endt behandling, eller om Odense Kommune sikrer, at elevdata ikke behandles i andre lande end Danmark – for at sikre, at persondataloven overholdes.

Datatilsynet har tidligere sat en stopper for brugen af moderne teknologi til effektivisering af offentlige arbejdsopgaver af sikkerhedsmæssige årsager.





Gå til bund
Gravatar #1 - LupusGrey
28. jun. 2010 10:48
OpenOffice?
Gravatar #2 - DrHouseDK
28. jun. 2010 10:51
Man ender jo næsten med at spekulere om de er i lommen på MS.. Det er pudsigt som alt gratis skal være farligt!
Gravatar #3 - Emilm
28. jun. 2010 10:52
Synes ikke de stikker en kæp i noget hjul, synes det er godt de tager sikkerheden så højt!
Gravatar #4 - fidomuh
28. jun. 2010 10:54


Datatilsynet har tidligere stukket en kæp i hjulet for brugen af moderne teknologi til effektivisering af offentlige arbejdsopgaver.


Det var da en latterligt ligegyldig kommentar?

Det er simpelthen at 'stikke en kaep i hjulet' naar man paapeger at loven ikke overholdes?

Hvad saa? Er det ogsaa at stikke en kaep i hjulet, naar SKAT forhindrer mig i at udvide min virksomhed? Eller loven forhindrer mig i at give alle adgang til alt media i verden? -.-

Sigh.
Newz.dk .. EB.dk har naesten mere saglig journalistik end der er her .. -.-
Gravatar #5 - Magten
28. jun. 2010 10:57
puttitat (2) skrev:
Man ender jo næsten med at spekulere om de er i lommen på MS.. Det er pudsigt som alt gratis skal være farligt!
Det er vel næppe den gratis udgave af Google Apps som de havde tænkt sig at bruge..?
Gravatar #6 - LupusGrey
28. jun. 2010 11:00
#4

Synes nu ikke det er en ligegyldig kommentar for den har sådan set ret. Der bliver sat stopper for en effektivisering. Problemet er at det bliver gjort på bekostning af sikkerhed hvilket så selvfølgelig ikke er iorden.

Så det er blot en kommentar på at det desværre ofte er sådan at til trods for at der findes bedre værktøjer, at sikkerheden ikke følger med.
Gravatar #7 - fidomuh
28. jun. 2010 11:03
#6

Jeg er ikke enig.

Kommentaren gaar tydeligt paa at der stikkes en kaep i hjulet for modernisering, men det er bare ikke sandt.

Det er rent spin opsat til at saette Datatilsynet i et daarligt lys..

Istedet burde de nok have kommenteret paa manglende sikkerhed i Googles loesninger.... IGEN.
Gravatar #8 - ismetteren
28. jun. 2010 11:07
Når man køber google apps som en virksomhed, for man så kun sit eget domæne eller kan man også køre det på egne servere?
Gravatar #9 - el_barto
28. jun. 2010 11:07
Snak om en biased "nyhed". Woot...
Gravatar #10 - budder
28. jun. 2010 11:12
Datatilsynet har tidligere stukket en kæp i hjulet for brugen af moderne teknologi til effektivisering af offentlige arbejdsopgaver.


Giv eleverne en kampesten at skrive på så er vi sikker på at deres "personfølsomme" data ikke forsvinder nogen steder..

Op i gubbi-gøjen med DigitalSignatur.
Gravatar #11 - mollerz
28. jun. 2010 11:12
Rettelse er indsendt.
Jeg finder den spydige kommentar i slutningen af artiklen for meget, meget uheldig.
Gravatar #12 - Kjeldsen
28. jun. 2010 11:12
Det her er de spørgsmål Odense kommune skal kunne svare på:


1. Om Odense Kommune har foretaget en risikovurdering og udfaldet af denne,
2. Odense Kommunes vurdering af den i følgebrevet omtalte SAS70 Type II Certification,
3. hvilken databehandleraftale, der er indgået eller forventes indgået mellem Odense Kommune og Google Inc., jf. persondatalovens § 42, stk. 2, og sikkerhedsbekendtgørelsens § 7,
4. om Odense Kommune har kontrol med, hvor oplysningerne fysisk befinder sig, herunder om oplysningerne alene vil befinde sig på den i anmeldelsen angivne danske adresse i Danmark, eller om de blive behandlet i et andet EU-land eller i et tredjeland, og
5. såfremt oplysningerne behandles i et tredjeland, hvorledes Odense Kommune har tænkt sig at iagttage kravene i persondatalovens § 27,
6. hvorledes Odense Kommune vil iagttage sikkerhedsbekendtgørelsens § 9 omkring kassation af anvendte datamedier, herunder
7. hvorledes Odense Kommune har tænkt sig at sikre, at alle personoplysninger bliver slettet hos Google Inc. efter endt behandling,
8. om al behandling af fortrolige personoplysninger vil ske i krypteret form,
9. hvilke procedurer der vil blive anvendt ved tildeling af autorisationer, herunder
10. hvordan Odense Kommune vil kontrollere at kun autoriserede brugere får adgang,
11. om adgangskoder vil blive sendt via det åbne internet,
12. om en bruger vil kunne vælge at vedkommendes adgangskode huskes, så den ikke skal indtastes hver gang,
13. hvordan kravene til kontrol med afviste adgangsforsøg i sikkerhedsbekendtgørelsens § 18 vil blive iagttaget, samt
14. hvordan sikkerhedsbekendtgørelsens § 19 om logning vil blive iagttaget



Det som umiddelbar virker svært at gøre med en Google Apps løsning er 4,5,6,7,13,14. Nogle af dem burde kunne løses med 3rd party apps til Google Apps. Men dem som egentlig er helt grundlæggende for Cloud Computing vil vel aldrig kunne fikses?

Så som data der ikke er i danmark. Og logning som måske ikke er acceptabel i andre sammenhæng?
Gravatar #13 - mollerz
28. jun. 2010 11:14
budder (10) skrev:
Giv eleverne en kampesten at skrive på så er vi sikker på at deres "personfølsomme" data ikke forsvinder nogen steder..

Op i gubbi-gøjen med DigitalSignatur.

Det handler jo blandt andet om, at vi ikke skal have personfølsomme oplysninger til at ende i eksempelvis Kina, Iran eller et andet land på neandertalerstadiet.
Gravatar #14 - -N-
28. jun. 2010 11:41
Hehe lidt en fanboi der har skrevet artiklen :-D

Som nummer #1 påpeger findes der andre gratis alternativer.

Derudover ville jeg ikke være tryg ved at have noget personfølsomt liggende hos google, de ejer jo alt hvad du lægger på deres servere, så det er no-go for offentlige institutioner.

Det er ligegyldigt for vælger om private virksomheder er lemfældige med deres datasikkerhed, det må de selv styre, men det offenlige skal altså være lidt mere eftertænksomme og undgå anvene googles tjenester.
Gravatar #15 - PeterJesper
28. jun. 2010 11:52
Hvor var data-tilsynet da man solgte driften af CPR-registret til at Amerikansk spion-firma ??
Og JA, det offentlige i Danmark er temmelig meget i lommen på
micr0$oft (og USA, Irak beviser påstanden)..
Det var med garanti IKKE gratis at få m$ til at placere alle de dejlige beskatnings-objekter, kendt som "arbejdspladser",
i Danmark .. Flere af vore ledende politikere sidder også i VL-grupper med m$-repræsentanter, Richard Stallman har sjovt nok ikke nogen repræsentanter ..
Alle der kan huske det der "PC-kørekort" kan nok også huske at det temmelig meget var et micr0$0ft-kørekort ..
Gravatar #16 - nubus
28. jun. 2010 11:59
dx (3) skrev:
Synes ikke de stikker en kæp i noget hjul, synes det er godt de tager sikkerheden så højt!


Helt, helt enig... forleden havde Newz en overskrift om at ordblinde "omgik" skattereglerne - og nu får Datatilsynet en over fingrene af Newz for at holde bare en smule styr på hvad der sker med oplysninger vi giver til kommunerne. Det holder simpelthen ikke. Nyhederne på Newz skal ikke være debatindlæg.

Generelt har Datatilsynet givet al for lang snor og det ville være positivt hvis de kom med holdninger til alt fra cookies til geo-locations - og vejledte borgerne. Super godt at de reagerer nu - og spørgsmålene de stiller er relevante. Underligt at Odense Kommune har ladet det komme så langt.


PeterJesper (15) skrev:
Det offentlige i Danmark er temmelig meget i lommen på micr0$oft (og USA, Irak beviser påstanden)..


MS Office i kommunerne koblet med krigen i irak. Den var alligevel ny.
Gravatar #17 - XorpiZ
28. jun. 2010 12:43
Jeg tror sgu helt seriøst, at PeterJesper i #15 sætter ny newz.dk-rekord i at være "væk". :D Måske Conar er med i opløbet.. men ellers!
Gravatar #18 - nielsbuus
28. jun. 2010 12:47
#16 ved du ikke at alle MS Office installationer er udstyret med en distributed computing klient som beregner kursen for de amerikanske surface-to-sandnigger missiler?

Det er faktisk de aldrende NT4-drevne Dell-maskiner som står ude i de danske kommuner som er skyld i at amerikanerne aldrig rammer.

Sådan er det.

Kilde: Zeitgeist 117
Gravatar #19 - d3pth
28. jun. 2010 13:01
Selvfølgelig skal datasikkerheden være i orden. Men er det ikke sindsygt, at det for alle offentlige og kommunale PC'er koster 1500 kr. for en Office licens, om den så er installeret eller ej. Jeg har dette fra en kilde, som selv arbejder i det offentlige med priserne.

Hvor sikkert er det når det ligger ude på hvert enkelt PC og disse elevplaner bliver sendt via email f.eks. Jeg syntes tanken om at bruge Google Apps er god. Men er det ikke upassende at have digital signatur som et krav. Der kunne findes andre løsninger, som måske er bedre og som folk udefra kunne bruge. Digital signatur virker for mig, som beskæftigelsesterapi for danske udviklere.

Gravatar #20 - Windcape
28. jun. 2010 13:11
fidomuh (4) skrev:
Det er simpelthen at 'stikke en kaep i hjulet' naar man paapeger at loven ikke overholdes?
Loven er tydeligvis uklar.

F.eks. hvordan kan Digital Signatur overhovedet være en showstopper. Siden hvornår har en lov påkrævet explicitte teknologiske systemer?

Datatilsynet er tydeligvis ligeså inkompetente som DK-CERT. Det er myndigheder som ikke laver andet end at forsinke den generelle udvikling i samfundet.

... mens persondata bliver transporteret i papirform, med lastbil, fra den ene siden af Jylland til den anden!
Gravatar #21 - DrHouseDK
28. jun. 2010 13:19
Windcape (20) skrev:
F.eks. hvordan kan Digital Signatur overhovedet være en showstopper.


Det forstår jeg heller ikke, d.d modtog jeg et brev fra mit pengeinstitut, hvori der står at Digital Signatur udgår, og man går over til Nem-ID.
Gravatar #22 - Windcape
28. jun. 2010 13:23
#21

I folkemunde er de 2 ting det samme.
Gravatar #23 - DrHouseDK
28. jun. 2010 13:24
Windcape (22) skrev:
I folkemunde er de 2 ting det samme.


Da ikke hvis der står at Digital Signatur udgår, og at man derfor skal indsende kopi af sygesikring og pas/kørekort, for at få oprettet et Nem-ID i banken.
Gravatar #24 - Windcape
28. jun. 2010 13:27
#23

NemID er "den nye Digitale Signatur". En digital signatur er både et koncept, og et navn på et produkt TDC lavede i sin tid.

Derfor "i folkemunde".

NemID er foresten allerede skudt godt i gang. De ansatte hos en del af bankerne har modtaget deres NemID allerede. Systemet virker ret fornuftigt, og det er nogle gode papkort de har lavet.
Gravatar #25 - GOS
28. jun. 2010 13:42
#14 Helt enig.
Gravatar #26 - Daniel-Dane
28. jun. 2010 13:47
mollerz (11) skrev:
Rettelse er indsendt.
Jeg finder den spydige kommentar i slutningen af artiklen for meget, meget uheldig.
Hvad sendte du ind? Jeg kan nu godt lide den, derfor tilføjede jeg blot "af sikkerhedsmæssige årsager".
Gravatar #27 - Athinira
28. jun. 2010 14:10
fidomuh (4) skrev:
Hvad saa? Er det ogsaa at stikke en kaep i hjulet, naar SKAT forhindrer mig i at udvide min virksomhed? Eller loven forhindrer mig i at give alle adgang til alt media i verden? -.-

Sigh.
Newz.dk .. EB.dk har naesten mere saglig journalistik end der er her .. -.-


Teknisk set: Ja, det er at stikke en kæp i hjulet for din virksomhed.

At stikke en kæp i hjulet betyder at man forhindrer noget. Om så man forhindrer det på baggrund af loven eller ej er vel ligegyldigt. Politiet stikker ofte også en kæp i hjulet for røvere og fartbillister.

"Kæp i hjulet" er ikke en nedsættende kommentar, så forstår ikke hvorfor du ser dig sur på Newz.dk for at skrive dette.
Gravatar #28 - fidomuh
28. jun. 2010 14:22
#20

Loven er tydeligvis uklar.


Ikke specielt nej.
Det er faktisk ret simpelt i det her tilfaelde.

F.eks. hvordan kan Digital Signatur overhovedet være en showstopper. Siden hvornår har en lov påkrævet explicitte teknologiske systemer?


Hvor staar der at digital signatur er paakraevet eksplicit?
Ud fra min viden om emnet er det ikke digital signatur der er problemet, men manglen paa integration til det system kommunen bruger.

Dertil kommer saa at 3. parts systemer i det hele taget bare ikke kan integreres speceilt sikkert.

Datatilsynet er tydeligvis ligeså inkompetente som DK-CERT. Det er myndigheder som ikke laver andet end at forsinke den generelle udvikling i samfundet.


Personligt synes jeg det er helt fint at Datatilsynet ikke vil have at alt vores persondata gives frit vaek paa maa og faa.

... mens persondata bliver transporteret i papirform, med lastbil, fra den ene siden af Jylland til den anden!


Hvordan ville du ellers transportere data der ikke er elektronisk?
Med brevduer? :)

#27

Teknisk set: Ja, det er at stikke en kæp i hjulet for din virksomhed.


Men det er ikke det der foregaar.

At stikke en kæp i hjulet betyder at man forhindrer noget.


Ikke helt.
Det er negativt ladet, som at man forhindrer projektet i sig selv, hvilket ikke er sandt her.

Om så man forhindrer det på baggrund af loven eller ej er vel ligegyldigt.


Nej, det er ikke ligegyldigt.

"Kæp i hjulet" er ikke en nedsættende kommentar, så forstår ikke hvorfor du ser dig sur på Newz.dk for at skrive dette.


Det tror jeg nu at langt de fleste danskere vil synes det er.

Mit udbrud handler mest om spydigheden i det, som ioevrigt stadig bestaar.
Det handler ikke om at stoppe et projekt, men om at overholde sikkerhedskrav.

Formulering har en del at sige i journalistik.
Gravatar #29 - ipwn
28. jun. 2010 16:24
Sikkerheden er vigtigst. Hvis Google vil have del i det Danske marked, må de overholde lovene.

Det gør alle de andre virksomheder der operer i Danmark.

Hvis der er problemer, så skal lovene ændres. Indtil da skal alle virksomheder altid, og med skrap kontrol, overholde hver evig eneste paragraf til punkt og prikke!
Gravatar #30 - kalleguld
28. jun. 2010 17:13
Jeg er normalt lidt af en Google fandreng, men i dette tilfælde kan jeg sagtens se pointen i loven.

Når det gælder det offentlige har man som forbruger ikke noget valg, og man bliver derfor nødt til at stille strengere krav end hvis det var en virksomhed.
Der har tidligere været en del sager med firmaer der har mistet persondata, og det er lidt betryggende at data bliver på dansk jord så man har mulighed for at holde de skyldige for ansvar hvis sådan noget skulle ske.
Gravatar #31 - ulrikn
28. jun. 2010 18:10
Google Apps er godt nok til Washington DC - mon så ikke også det burde være fjong til Odense ???? ;)
Gravatar #32 - fidomuh
28. jun. 2010 21:39
#31

Tjoh, Washington DC leverer jo alt data til regeringen anyway, saa spoergsmaalet er nok mere om du oensker alt dit data udleveret til den amerikanske regering?
Gravatar #33 - Kazper
28. jun. 2010 22:27
Kravet om digital signatur er fjollet, men resten er helt, helt i orden. Specielt kravet om kontrol/sletning af data er afgørende når vi taler om personfølsomme data og en omgående diskvalificering af Googles tjenester.

Jeg er en glad bruger af mange af Googles tjenester privat - bevidst om svagheder og styrker. Men under ingen omstændigheder er det produkter egnede til offentlige institutioner.
Gravatar #34 - squad2nd
28. jun. 2010 22:49
Jeg synes heller ikke at kommunerne skulle tillades at bruge andre tjenester end dem som de danske fantastiske firmaer tilbyder...


AL MAGT TIL KMD OG CSC - HAIL!
Gravatar #35 - Taxwars
29. jun. 2010 00:35
Totalt latterligt. Vi kunne spare millioner på at bruge det, og så er de hysteriske over nogle ligegyldigt ting. Mange amerikanske stater bruger det, fordi det er meget billigere end microsoft, og sikkert.

Hvis de havde været kompetente herhjemme kunne de jo have indbygget Oauth i den digitale signature, så man kunne bruge det med Google.

Men iøvrigt, kan alle lave en google konto og bruge ord behandling,spreadsheet etc uden om Google Apps (http://docs.google.com) det kan eleverne jo bare gøre og blæse på
Gravatar #36 - FritzFarlig
29. jun. 2010 03:58
#35: Ja, det er så simpelt. Synd de ikke bare har spurgt dig, hvordan det skal gøres, for du har jo svaret. Og nu går nyheden ikke på eleverne, men medarbejdere og elevDATA.
Gravatar #37 - fidomuh
29. jun. 2010 08:14
#35

Er det ikke hamrende ligegyldigt hvad amerikanske virksomheder goer?
1) De skal alligevel udlevere *ALT* data til deres regering
2) De har andre love om person data
3) Google overholder Amerikansk lovgivgning

Naar man er i Danmark og gerne vil have bare et minimum af sikkerhed, saa boer man ikke vaelge en virksomhed der lever af at videresaelge persondata.
Gravatar #38 - Windcape
29. jun. 2010 11:12
#37

Problemet er så at det er ødelæggende for konkurrencen på PaaS løsninger. Alternativet er en elendig ufærdig løsning fra IBM (som heller ikke understøtter digital signatur), eller Microsoft (som understøtter digital signatur).

Gad vide om persondataloven udligner monopol-loven :p
Gravatar #39 - fidomuh
29. jun. 2010 11:38
#38

Problemet er så at det er ødelæggende for konkurrencen på PaaS løsninger.


Not really.
Og naar du snakker PaaS fra USA, saa giver det vel sig selv, med deres Patriot Act.

Alternativet er en elendig ufærdig løsning fra IBM (som heller ikke understøtter digital signatur), eller Microsoft (som understøtter digital signatur).


Well, der er masser af loesninger som ikke er IBM eller MS, problemet er vel at de ikke selv vil have udviklet noget, de vil ikke kigge paa OpenSource og de vil ikke betale for noget der ikke staar MS eller IBM paa.
Saa er man selv ude om det.

Gad vide om persondataloven udligner monopol-loven :p


Det goer den.
Monopol loven kommer ioevrigt slet ikke i naerheden af det her, paa nogen som helst maade.
Gravatar #40 - Windcape
29. jun. 2010 12:46
fidomuh (39) skrev:
Og naar du snakker PaaS fra USA, saa giver det vel sig selv, med deres Patriot Act.
huh? Typisk er cloud-data for Europæiske services er hostet i Irland.

fidomuh (39) skrev:
Well, der er masser af loesninger som ikke er IBM eller MS,
Groupware/PasS/Cloud-løsninger? Nej, det er der fandme ikke.

Der er IBM, Microsoft og Google.

fidomuh (39) skrev:
Monopol loven kommer ioevrigt slet ikke i naerheden af det her, paa nogen som helst maade.
Tjah, to bad for Google, so much the better for Microsoft.
Gravatar #41 - fidomuh
29. jun. 2010 13:23
#40

huh? Typisk er cloud-data for Europæiske services er hostet i Irland.


POinten er vel mere at virksomheden er Amerikansk?

Groupware/PasS/Cloud-løsninger? Nej, det er der fandme ikke.


Der er heller ikke specielt mange leverandoerer af MS Office, det betyder ikke, at der ikke er andre loesninger?

Der er IBM, Microsoft og Google.


Og fido's services og homegrown services, og en milliard andre loesningsformer.

Tjah, to bad for Google, so much the better for Microsoft.


MS ligger under for samme problem, eller burde i hvert fald goere det.
Er det ikke tilfaeldet, saa kan Google jo selv vaelge om de vil vaere istand til at hoste denne type data eller ej.
Gravatar #42 - Windcape
29. jun. 2010 16:53
fidomuh (41) skrev:
det betyder ikke, at der ikke er andre loesninger?
Ved du overhovedet hvad groupware er?
Gravatar #43 - fidomuh
30. jun. 2010 07:34
#42

Ved du overhovedet hvad groupware er?


Ved du overhovedet hvad en problemstilling er?
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login