En sky av usikkerhet – en case-studie av datasuverenitet i en norsk kommunes arbeid med skytjenester
Master thesis
Permanent lenke
https://hdl.handle.net/11250/3093536Utgivelsesdato
2022Metadata
Vis full innførselSamlinger
- Studentoppgaver (TN-ISØP) [1411]
Sammendrag
Utviklingen av skytjenester har ført til at måten data blir flyttet, behandlet og lagret på, nå gårpå tvers av landegrenser i større grad enn med tradisjonell datalagring. Dette medfører nyeutfordringer for de som er ansvarlige for at dataen holdes sikker. Etter hvert som dataenkrysser landegrenser, oppstår også en ny utfordring med å vite hvilken jurisdiksjon dataenligger under, og hvordan dette påvirker sikkerhet. Norske kommuner lagrer store mengderbetydningsfull data, og har i stor grad tatt i bruk skytjenester.
I denne oppgaven undersøkes ivaretakelse av datasuverenitet i en kommunes arbeid medskytjenester, og hvilke utfordringer som eksisterer i dette arbeidet. Formålet med oppgaven erå se på en utvalgt kommunes arbeid med skytjenester, hvordan dette arbeidet ivaretarkarakteristikker for datasuverenitet, og hvilke utfordringer arbeidet møter på.
For å besvare oppgaven undersøker jeg organisering av, og arbeid med, skytjenester ikommunen. Dette gjøres gjennom å studere offentlige dokumenter og dybdeintervju omskytjenester med informanter fra kommunen, en rådgivende organisasjon og en markedsaktør.
Oppgaven baseres på utarbeiding av et teoretisk rammeverk om datasuverenitet, ettersom detikke eksisterer et allment akseptert rammeverk. Gjennom å identifisere karakteristikker fordatasuverenitet i kommunens arbeid med skytjenester, drøftes det hvordan dissekarakteristikkene ivaretas og hvilke utfordringer kommunen møter på i dette arbeidet.
Undersøkelsen av hvordan kommunen ivaretar datasuverenitet i sitt arbeid med skytjenesterviser at det er store variasjoner i hvordan arbeidet blir strukturert og fulgt opp i kommunen,som påvirker ivaretakelse av datasuverenitet. Det er avdekket at det er mer fokus på relevantekarakteristikker av datasuverenitet når dataen som skal lagres oppfattes som persondata og erunderlagt GDPR.
De største identifiserte utfordringene for ivaretakelse av datasuverenitet i kommunens arbeidmed skytjenester er knyttet til mangel på gjennomføring av dataklassifisering, for litekompetanse om hvordan skytjenesters IT-arkitektur bør tilpasses data og ønsketsikkerhetsnivå, mangel på relevante rutiner for anskaffelser og oppfølging av skytjenester, ogkjennskap til disse rutinene, og ikke minst for få ressurser til avtaleforvaltning. Som følge avdisse utfordringene er ivaretakelse av datasuverenitet i kommunens arbeid med skytjenesterpreget av tilfeldigheter og sterk avhengig av leverandørens egne initiativ.