Om prosjektet
Prosjektgruppen har fått i oppgave å gjennomføre en Data Protection Impact Assesment, også kjent som DPIA, for bedriften Wittario AS. DPIA’en skal vurdere hvordan bedriften behandler personopplysninger i sine systemer, med et spesielt fokus på datainnsamlingen og personvern. Dette vil gi bedriften svar på om de er i tråd med artikkel 35 i personvernforordningen (GDPR), og dermed innenfor lovverket.
Som en del av vurderingen innenfor DPIA-en, skal gruppen gjennomføre en risikovurdering som omhandler behandlingen rundt de registrertes personopplysninger. Dette går ut på at gruppen skal identifisere eventuelle trusler og sårbarheter som kan medfølge under en slik behandling, samt vurdere hvilke konsekvenser disse kan ha for den registrerte. Ved eventuelle risikoer som kan føre til brudd på GDPR eller dårlig sikring av persondata, skal det anbefales tiltak som kan redusere eller fjerne risikoene helt.
Studentgruppen ønsker også at Wittario skal kunne opprettholde den gode oversikten over risikobildet som har resultert i vurderingen, selv etter DPIA-en er gjennomført. Derfor velger studentgruppen, i tillegg til selve vurdering som skal gjennomføres, å utvikle en brukerveiledning. Denne skal vise hvordan Wittario kan gjennomføre en DPIA av samme kvalitet i fremtiden, og vil være nyttig dersom det skulle oppstå endringer i systemet eller at risikobildet forandrer seg.
Resultatet av oppdraget vil derfor være en fornyet og oppdatert DPIA som kan benyttes av Wittario til egne formål, samt en brukerveiledning / manual for hvordan bedriften kan gjennomføre en slik DPIA i fremtiden. Oppgaven vil kunne gi Wittario en god oversikt over sine styrker og svakheter når det kommer til behandling av personopplysninger, noe som kan gi bedriften en bedre pekepinne på hvor de burde forbedre eventuelle sikkerhetstiltak.
Bilde: Forside for DPIA (Innholdet er taushetsbelagt)
Prosjektdeltakere
Sondre Jønsson, Michael Tarvid, Max Oliver Solvang, Sindre Elnes
Om oppdragsgiveren
Prosjektets oppdragsgiver er Wittario AS, et norsk selskap som tilbyr en spillbasert læringsplattform for interaktiv og effektiv læring. Spillet kombinerer en variasjon av quiz og bevegelse for å effektivisere læring, samtidig som det oppfordrer til fysisk aktivitet. Læringsplattformen er tilgjengelig via nettsiden, men hovedfunksjonaliteten ligger i deres mobilapp. Denne gir brukeren tilgang til ulike verktøy som gjør det mulig å skape egne læringsspill, ved å kombinere GPS- og AR-teknologi (Augmented Reality).
Wittario er en relativt liten bedrift med kun 16 ansatte, men har likevel opparbeidet seg en bred kundebase siden grunnleggelsen i 2019. Bedriften selger primært sine løsninger til organisasjoner som bruker læringsplattformen til interne opplæringsformål, men ønsker også å nå ut til privatpersoner fremover. Wittario sine typiske kunder finnes i det private næringslivet, offentlig sektor, utdanningsinstitusjoner og kultursektoren.
Veileder
Tom Heine Nätt, Høgskolen i Østfold