Klassificera information ‑ forskare

Klassa din information

Klassificering av information är en grundläggande aktivitet för att information och resurser ges nödvändigt skydd. Det är informationen som är skyddsobjektet, d v s det som ska skyddas. Informationen ska klassificeras utifrån den funktion och betydelse för verksamheten som den har och de konsekvenser det medför om informationen skulle hanteras felaktigt, försvinna, komma i orätta händer etc. alltså till följd av otillräcklig konfidentialitet, riktighet och tillgänglighet

När ska informationsklassning genomförs?

• Vid fastställande och löpande översyn av skyddsnivå för forskningsdata
• I samband med framtagande av en datahanteringsplan

Gå igenom följande steg för att klassa och riskbedömma din information

1. Öppna klassningsblanketten och fyll i de grundläggande uppgifterna
2. Ta fram klassningstödet och bestäm vilken klassningsnivå informationen ska ha för de olika egenskaperna
3. Genomför en riskbedömning (om en konsekvensbedömning ska genomföras enligt artikel 35 dataskyddsförordningen så genomförs riskbedömningen då) Mer information finns på medarbetarsidorna personuppgifter i forskning
4. Gå tillbaka till klassningsblanketten och bestäm vilka skyddsåtgärder som kommer vidtas (finns på mallen, ta bort de som inte är aktuella och komplettera om något saknas)
5. Diarieför klassning 
   1. Om klassningen ingår i en datahanteringsplan ska klassningen diarieföras på samma dnr
   2. Om det är en separat informationsklassning av forskningsdata ska ett dnr hämtas ut och skrivas in på blanketten
   3. Skicka klassningen till registrator.
   4. Om forskningen också kräver en konsekvensbedömning enligt artikelt 35 dataskyddsförordningen diarieförs den på samma dnr - konsekvensbedömning