Slik ivaretar vi personvern og tillit i Secure Practice

Med Secure Practice satte vi oss fore å forstå hva folk virkelig trenger for at opplæring i cybersikkerhet skal være en meningsfull og nyttig opplevelse.

Dyp innsikt i menneskelig atferd er avgjørende for å få til dette, men det er like avgjørende at vi respekterer personvernet underveis.

Derfor ble det viktig for oss å hjelpe virksomheter å måle og håndtere menneskelig cyberrisiko uten å skape nye utfordringer for dem.

Derfor står ansvarlig behandling av personopplysninger sentralt i oppdraget vårt.

Hvordan personvern passer inn i forretningsmodellen vår

Vi vet hvor viktig personvern er, særlig når det gjelder måling av menneskelig cyberrisiko. Derfor har vi bygget produktet vårt med innebygd personvern i alle deler av tilbudet.

Tilnærmingen vår kombinerer tverrfaglig forskning, avanserte datamodeller, maskinlæringsalgoritmer og intuitive visualiseringer for å levere målrettet sikkerhetsopplæring og nøkkelindikatorer (KPI-er) for å håndtere den menneskelige siden av cybersikkerhet i virksomheter.

Vi er særlig bevisste på behandlingen av personopplysninger og har tatt grep for at virksomheter kan tilby en tilpasset læringsopplevelse, men at enkeltpersoners handlinger aldri kan spores tilbake til en bestemt person.

Vi mener at tillit gjennom åpenhet og personvern er avgjørende for å gi en positiv opplevelse for både kundene våre og kollegene deres.

Vi løfter personvernstandarden innen håndtering av menneskelig risiko

For å styrke personvernarbeidet vårt ytterligere deltar vi aktivt i regulatoriske initiativer som fremmer innovasjon innen personvern. Vi var stolte over å bli valgt ut til den regulatoriske sandkassen for ansvarlig kunstig intelligens (også kjent som «KI-sandkassen») i regi av Datatilsynet.

Under deltakelsen i «KI-sandkassen» samarbeidet vi tett med Datatilsynet om juridiske, tekniske og sosioteknologiske sider ved innovasjonen vår. Samarbeidet omfattet workshoper med ulike interessenter, blant annet arbeidstakerorganisasjoner og ansatte som registrerte.

Som en del av vår forpliktelse til åpenhet gjennomførte vi en grundig vurdering av personvernkonsekvenser (DPIA), med verdifulle innspill fra Datatilsynet. Vurderingen resulterte i oppdaterte risikovurderinger og personverninformasjon, som kundene våre kan få innsyn i på forespørsel.

Datatilsynet publiserte også en offentlig versjon av sluttrapporten fra prosjektet i februar 2022, med detaljer om noen av de konkrete utfordringene vi møtte underveis.

Personvern i personlig tilpasset opplæring i cybersikkerhet

Et av de viktigste resultatene av samarbeidet med Datatilsynet var at det er helt nødvendig å beskytte identiteten til den enkelte ansatte når det gjelder risikodata. Derfor har vi innført tekniske kontroller som sikrer at individuelle risikoscorer aldri blir eksponert for arbeidsgiveren.

Tilnærmingen vår setter personvernet først ved aldri å vise risikoscoren til enkeltansatte, men gjør det likevel mulig å iverksette tiltak for grupper basert på deres samlede, målte kunnskap og interesse.

I tillegg har vi innført felles behandlingsansvar for individuelle profileringsdata knyttet til måling av menneskelig cyberrisiko i vår standard databehandleravtale. Dette gjør at vi kan avvise enhver forespørsel fra kunder om individuelle risikodata, slik at enkeltpersoners handlinger registrert i Secure Practice forblir private.

Åpenhet først i opplæring i cybersikkerhet

Vår forpliktelse til åpenhet gjelder også overfor kundene, som får tydelig innsikt i hvordan vi behandler data og ivaretar personvernet. Vi tilbyr virksomheter en validert løsning for å måle og håndtere menneskelig cyberrisiko, som går lenger enn kravene i GDPR og bygger på statistisk dataanalyse og målrettet opplæring.

For ansatte i virksomheter som bruker Secure Practice, har vi laget en egen personvernside i læringsportalen, der de finner detaljert informasjon om databehandling og personvernfunksjoner. Vi oppfordrer dem til å utforske siden og kontakte brukerstøtten vår med spørsmål eller bekymringer.

Hele teamet vårt brenner ikke bare for innovasjon, men også for å opprettholde de høyeste standardene for personvern og regeletterlevelse. Tilliten din er det viktigste for oss, og vi vil fortsette å fortjene den gjennom åpenhet, samarbeid og kontinuerlig forbedring.