Digitaliseringsdirektoratet (Digdir) har fått i oppdrag av Kommunal- og moderniseringsdepartementet (KMD) å gjennomføre en mulighetsstudie i den hensikt å kartlegge tekniske og juridiske muligheter for å etablere en digital løsning som gir borgerne mulighet for innsyn i og, der regelverket åpner for det, økt kontroll over egne personopplysninger som behandles i offentlig sektor. 

Utredningen skal også gjøre rede for muligheten for at en slik løsning kan omfatte personopplysninger som behandles av privat sektor. Utredningen skal gi en overordnet beskrivelse av en eller flere mulige løsninger som kan gi borgerne enklere innsyn i og økt grad av kontroll over egne personopplysninger. 

Det skal gis en vurdering av tekniske, juridiske og økonomiske konsekvenser av, og ev. hindre for, de ulike løsningsalternativene.  

Nærmere beskrivelse av prosjekt ‘Innsynsløsning’:

Personopplysninger er en ressurs med potensielt stor verdi. Presset på bruk av personopplysninger er økende. Regjeringen mener det er viktig å legge til rette for at borgerne i størst mulig grad har råderett over egne personopplysninger. 

Innsyn i og informasjon om behandling av personopplysninger er grunnleggende for utøvelse av andre rettigheter og ivaretakelse av eget personvern. Økt kontroll over egne opplysninger kan også gi grunnlag for økt tillitt og økt vilje til å dele personopplysninger for bruk til nye formål. 

Regjeringen ønsker derfor å medvirke til at borgerne så enkelt som mulig skal kunne få innsyn i egne personopplysninger og benytte sine rettigheter etter personopplysningsloven og personvernforordningen hos offentlige virksomheter. En felles digital løsning for innsyn i og, der det er juridisk mulig, økt kontroll over egne personopplysninger kan være ett mulig virkemiddel for å gi borgerne bedre råderett over egne opplysninger.  

Personopplysningsloven (lov 15. juni 2018 nr. 38) og personvernforordningen (EUs forordning 2016/679) skal danne utgangspunkt for arbeidet, blant annet i vurderingen av hvilke opplysninger som anses som personopplysninger. 

Med innsyn menes de rettighetene de registrerte har til å få informasjon om behandling av opplysninger om seg selv i henhold til personvernforordningen art. 13-15 jf. art. 12. Innsyn skal gjøre det mulig for den registrerte å forstå hvilke opplysninger som behandles, hvem som behandler dem og for hvilket formål opplysningene behandles.

Med kontroll over egne personopplysninger menes muligheten til å benytte rettighetene som følger av personopplysningsloven og personvernforordningen, slik som rett til retting eller sletting, og muligheten til å samtykke til deling og viderebehandling av personopplysninger hos nye behandlingsansvarlige og/eller for nye formål og ev. senere til å trekke dette samtykket tilbake. Kontroll over egne opplysninger kan også omfatte muligheten, og i noen tilfeller retten, til å ta med seg opplysningene til en ny behandlingsansvarlig. 

Utredningen skal inkludere en vurdering av hvilke offentlige etater det kan være relevant å inkludere i en felles digital løsning for innsyn i og kontroll over egne personopplysninger, samt hvilke rettigheter som kan inkluderes i løsningen. 

Siden også privat sektor behandler store mengder personopplysninger, skal det vurderes om det er mulig å knytte deler av privat sektor til den ønskede løsningen. Det kan særlig være relevant å vurdere integrasjon mot virksomheter som utveksler personopplysninger med offentlig sektor, som finans- og forsikringssektoren.

Prosjektet trenger en prosjekt- og prosessleder i 50-60%-stilling som skal:

• holde sammen prosjektet og sikre en god deltakermedvirkning
• bidra til å sikre at prosjektet leverer innen avtalte tidsrammer
• være ansvarlig for at alle prosesser blir dokumentert og fulgt opp. 

Konkrete oppgaver: 

• Sammen med prosjektgruppen, koordinere og gjennomføre prosjektaktiviteter som f.eks. workshops osv.  
• Planlegge gode prosesser og dokumentere resultater fra prosjektets møter og aktiviteter 
• Koordinere aktiviteter med prosjektets UX-researchere og deres innsiktsarbeid for konseptutvikling  
• Bidra til å dokumentere prosess og konseptet 
• Bidra til gjennomføringen av gevinst- og risikoanalyse 
• Kvalitetssikring av leveranser 
• Utarbeidelse av sluttdokument 

Krav til prosjekt-/prosessleder: 

• Solid prosjekt- og prosesslederkompetanse innen digitalisering 
• Meget god kompetanse og erfaring med konseptutvikling av digitale løsninger 
• Kunnskap om og erfaring fra arbeid med innsiktsarbeid og brukerinnsikt 
• Erfaring med balansering av brukerbehov, og interesser. Forholdet mellom systemdesign og tjenestedesign. Design av forretningsmodeller, økosystemer og plattformer 
• Erfaring med risikoanalyser og gevinstrealisering 
• Kjennskap til offentlig sektor, forvaltningsutvikling og digitalisering  
• Konsulenten må kunne snakke og skrive norsk flytende

Konsulentene som skal inn hos Digitaliseringsdirektoratet må forplikte seg til dette oppdraget til vedståelsesfristen.

Ved søknad trenger vi spisset CV i MS Office Word format,godt utfylt prosjektbeskrivelse, samt informasjon om tilgjengelighet, pris og 2-3 referanser.