Publisert
Sist oppdatert
For å velge riktig lagringssted må du først klassifisere informasjonen som skal lagres.
Lær mer om klassifisering og hvordan du vurderer konfidensialitetsklasse (farge)
Sett deg inn i rutinene for for sikker sending av data, og lær deg hvordan du krypterer.
I OsloMets lagringsguide nedenfor kan du finne ut hvilke tjenester som kan brukes til å lagre hvilken type data. Finn først ut av klassifisering for så å sjekke lagringsguiden hvor din data kan lagres.
| Åpen (grønn) | Begrenset (gul) | Fortrolig (rød) | Strengt fortrolig (sort) | |
|---|---|---|---|---|
| Mac (driftet av OsloMet) | Ja | Ja | (2) | Nei |
| Minnepenn / Ekstern harddisk (ikke kryptert) | Ja | Nei | Nei | Nei |
| Minnepenn / Ekstern harddisk (kryptert) | Ja | Ja | (2) | Nei |
| Nettbrett/Mobil (driftet av OsloMet) | Ja | (10) | Nei | Nei |
| PC/Mac (driftet av OsloMet) | Ja | Ja | (2) | Nei |
| Nettbrett/Mobil (privat) | Ja | (1) | Nei | Nei |
| PC/Mac (privat) | Ja | (1) | Nei | Nei |
| reMarkable skrivebrett | Ja | Nei | Nei | Nei |
| Utstyr eid av OsloMet (ikke i driftsopplegg) | Ja | Nei | Nei | Nei |
| Åpen (grønn) | Begrenset (gul) | Fortrolig (rød) | Strengt fortrolig (sort) | |
|---|---|---|---|---|
| ansatt.oslomet.no | Ja | (5) | Nei | Nei |
| filesender.sikt.no | Ja | (9) | (9) | Nei |
| Microsoft 365 Copilot (365.oslomet.no) (OsloMet) | Ja | (5) | Nei | Nei |
| Privat Skylagring (Dropbox, Google Drive, OneDrive e.l) | Ja | Nei | Nei | Nei |
| OneDrive / Sharepoint (shaprepoint.com) (OsloMet) | Ja | (5) | Nei | Nei |
| oslomet.no | Ja | Nei | Nei | Nei |
| student.oslomet.no | Ja | (5) | Nei | Nei |
| Teams (OsloMet) | Ja | (5) | Nei | Nei |
| uni.oslomet.no | (8) | Nei | Nei | Nei |
(1) Webløsninger som kontor.oslomet.no / Microsoft 365 Copilot / OneDrive etc. kan benyttes, men informasjonen kan ikke lastes ned.
(2) Så fremt maskinen eller informasjonen er kryptert. Informasjonen kan kun lagres i mapper som ikke er synkronisert med skytjenester.
PC: PC-er driftet av OsloMet er kryptert. Benytt mappen C:\Users\(din bruker) \temp_persondata_utenbackup for midlertidig lagring.
MAC: Ikke alle Mac-er ved OsloMet er kryptert. Gå til System Preferences -> Security & Privacy -> FileVault for å sjekke om maskinen er satt opp med kryptering. Kontakt IT-servicedesk dersom du er i tvil.
Minnepenn/Ekstern disk: Passordet til den krypterte enheten skal følge OsloMets passordregler - benytt minst 16 valgfrie tegn. Minnepenner man har fått i gave eller lignende skal ikke benyttes. Følg veiledningen for kryptering av ekstern disk.
(4) E-post med røde data kan sendes internt (mellom @oslomet.no adresser) dersom den merkes som fortrolig (confidential) i Outlook (merk at dette kun gjelder innholdet i eposten, ikke filer og dokumenter (vedlegg). Ved sending av filer og dokumenter anbefales Filesender med kryptering. Slik e-post kan ikke synkroniseres ned til privat utstyr, som mobiltelefoner eller PC. Benytt Outlook-klienten. Unngå mobilapper og andre klienter enn Outlook om du skal sende røde data. Les mer om sikker sending av data. Les også mer om bruk av e-post og skytjenester i forskningsprosjekter.
(5) Gule data kan lagres dersom informasjonen er tilgangsstyrt og beskyttet med innlogging. Gule data skal ikke lastes ned eller synkroniseres med privat utstyr. Gule forskningsdata skal lagres med klassifiseringen fortrolig i Microsoft 365 Copilot (Teams, Word, Sharepoint, Excel osv.).
(8) Ja, dersom man følgjer retningslinjene for uni.oslomet.no.
(9) Filesender kan benyttes til sending av røde data dersom kryptering er slått på. Velg å opprette lenke, og send denne fra egen e-post. Passord på minst 16 tegn skal benyttes. Passord for oversendelsen skal ikke gjenbrukes.
(10) Gjelder mobiltelefoner og nettbrett som er kjøpt inn gjennom IT-servicedesk, og satt opp og innrullert i appen Hub/Intelligent Hub.
Ved OsloMet er Chat GPT-tjenestene Sikt KI, UiO GPT og Microsoft Copilot godkjent for bruk til og med begrensede (gule) data. I andre KI-tjenester kan du kun legge inn åpne (grønne) data.
| Åpen (grønn) | Begrenset (gul) | Fortrolig (rød) | Strengt fortrolig (sort) | |
|---|---|---|---|---|
| SIKT KI-chat (ki.sikt.no) | Ja | Ja* | Nei | Nei |
| Microsoft Copilot (365.microsoft.no) | Ja | Ja* | Nei | Nei |
| UiO GPT (uio.gpt.no) | Ja | Ja* | Nei | Nei |
| Autotekst UiO (uio.no) | Ja | Ja* | Nei | Nei |
| Andre KI-tjenester | Ja | Nei | Nei | Nei |
(*) Det er kun tillatt å legge inn personopplysninger om andre dersom du har fått tillatelse fra personen(e) det gjelder - eller har annet lovlig grunnlag. I forskning betyr det at man først må ha definert et formål og et gyldig behandlingsgrunnlag.
|
Infrastruktur-tjenester |
Mime 2.0 |
EduCloud |
Tjenester for sensitive |
Sigma2 |
Pegasus |
|---|---|---|---|---|---|
| Leverandør | OsloMet | UiO | UiO | NRIS | OsloMet (TKD) |
| Type tjeneste | Lokal | Privat sky | Privat sky | Privat sky | Lokal |
|
Klassifikasjon |
Røde data (1) | Røde data (2) | Sorte data | Gule data | Gule data |
| Bruksområde | Statistikk/analyse |
Statistikk/analyse ogutvikling |
Statistikk/analyse | Tungregning | Analyse/utvikling |
|
HPC + GPU |
Nei |
Ja - Fox |
Ja - Colossus | Ja - flere | Ja |
| Internett-tilgang | Nei | Ja | Nei | Ja | Ja |
| Kostnad for prosjekt | Ingen |
Gratis (3) |
Gratis (3) |
Avhengig av finansiering | Ingen |
| Brukerterskel | Middels | Middels/Høy | Middels/Høy | Høy | Middels/Høy |
| Tilrettelagt for KI | Nei | Ja | Fra 2026 | Ja | Ja |
| Mulighet for å teste | Ja | Ja, til dels | Krever prosjekt |
Krever prosjekt + egen avtale |
Ja |
| OsloMet gir veiledning | Ja | Delvis | Delvis | Mindre | Ja |
| Nettsider | Om Mime | EduCloud (uio.no) |
Bruk av TSD for OsloMet |
Sigma2 (sigma.no) |
(1) Mindre sensitive røde data, og/eller indirekte røde data som det vil være krevende å identifisere eller sammenstille for andre kan, etter søknad, vurderes å lagres i Mime. Vurderingen må gjøres basert på personvernprinsippene og sikkerheten for det enkelte prosjekt, samt hvor og hvordan kodenøkkel bør lagres. Det er kun TSD som er godkjent for lagre direkte identifiserbare helseopplysninger.
(2) Røde data kan behandles i Educloud Research, men det forutsettes at det gjøres en risikovurdering i det enkelte prosjekt med hensyn til datalekkasje og personvernkonsekvens siden tjenesten har tilgang til internett og tilkoblede enheter. Det er kun TSD (Tjenester for sensitive data) som er godkjent for direkte identifiserbare helseopplysninger. EduCloud tilbys kun for forskningsprosjekter med ekstraordinære behov. For røde data i EduCloud anbefales god styring i prosjektet med hensyn på tilgangsstyrte mapper, kontroll med deltakere og rutiner for arbeidsflyt.
(3) Eventuell tilleggskost må avklares med avdeling IKT v/OsloMet
| Tjenester for datainnsamling | Nettskjema (UiO) | Nettskjema til TSD/EduCloud (UiO) | Questback | EasyFact | MS Forms | Qualtrics |
|---|---|---|---|---|---|---|
| Krever egen lisens/avtale | Nei | Ja | Ja | Ja (7) | Nei | Ja |
| Klassifikasjon |
Gule data (5) |
Røde (6) og sorte data | Gule data | Gule data | Gule data | Gule data |
| Bruksområde | Primærtjeneste for spørreskjema, diktafon og bildeopptak | Primærtjeneste for spørreskjema, diktafon og bildeopptak til TSD | Virksomhets-undersøkelser | Forskning | Enkle skjemaer | Forskning. Avansert spørreskjema |
(5) For studenter og andre med bruk av privat utstyr skal gule data ikke lastes ned eller synkroniseres til privat utstyr. Benyttes privat utstyr må svarskjemaer og filer kun åpnes gjennom Nettskjema-portalen (nettskjema.no). Dersom analyseverktøy som NVivo, SPSS o.l. skal benyttes for den videre behandlingen, vil klassesett i Educloud være egnet plattform.
(6) For studenter og andre med bruk av privat utstyr, er diktafon-app (uio.no) godkjent for mindre mengder røde data i studentoppgaver med lav personvernkonsekvens. Filene må aldri lastes ned, men slettes etter rimelig tid, 90 dager. Dersom dataene skal behandles videre, i Word eller analyseverktøy som NVivo, SPSS o.l. vil klassesett i enten Educloud eller TSD være egnet plattform.
For ansatte med OsloMet-utstyr. Røde administrative data som samles inn i Nettskjema, må innen rimelig tid slettes (90 dager) eller flyttes til godkjent lagringssted, for eksempel P360 (Arkivløsning). For forskningsprosjekter kreves enten et Educloud- eller TSD-prosjekt slik at nettskjema er direkte koblet til en av disse plattformene.
(7) Avtalen med Easyfact tilbys kun på NIBR
| Åpne (grønn) | Begrenset (gul) | Fortrolig (rød) | Sterkt fortrolig (sort) | |
|---|---|---|---|---|
| Canvas | Ja | (5) | Nei | Nei |
| DLR (dlr.unit.no) | Ja | Ja | Nei | Nei |
| Panopto | Ja | Ja | Nei | Nei |
| Microsoft 365 Copilot (OsloMet) | Ja | (5) | Nei | Nei |
| Zoom | Ja | (11) | (11) | Nei |
(5) Gule data kan lagres dersom informasjonen er tilgangsstyrt og beskyttet med innlogging. Gule data skal ikke lastes ned eller synkroniseres med privat utstyr. Gule forskningsdata skal lagres med klassifiseringen fortrolig i Microsoft 365 Copilot (Teams, Word, Sharepoint, Excel osv.).
(11) Bruk alltid OsloMets Zoom-lisens med OsloMet-innlogging, på oslomet.zoom.us/. Se krav til opptak av Zoom-møter og personvernsrutine for direktestrømming og opptak av digital og hybrid undervisning.
| Åpen (grønn) | Begrenset (gul) | Fortrolig (rød) | Sterkt fortrolig (sort) | |
|---|---|---|---|---|
| Confluence | Ja | (5) | (6) | Nei |
| OTRS | Ja | (5) | Nei | Nei |
| Public 360 | Ja | Ja | Ja | Nei |
| SAP | Ja | Ja | Ja | Nei |
(5) Gule data kan lagres dersom informasjonen er tilgangsstyrt og beskyttet med innlogging. Gule data skal ikke lastes ned eller synkroniseres med privat utstyr. Gule forskningsdata skal lagres med klassifiseringen fortrolig i Microsoft 365 Copilot (Teams, Word, Sharepoint, Excel osv.).
(6) Gjelder kun fortrolige bedriftsopplysninger. Fortrolige personopplysninger kan ikke lagres.
Spørsmål? Send din henvendelse til itservicedesk@oslomet.no
| Åpen (grønn) | Begrenset (gul) | Fortrolig (rød) | Sterkt fortrolig (sort) | |
|---|---|---|---|---|
| Outlook (OsloMet konto) | Ja | Ja | (4) | Nei |
| Outlook kalender(OsloMet konto) | Ja | Nei | Nei | Nei |
| E-post (privat konto) | Ja | Nei | Nei | Nei |
(4) E-post med røde data kan sendes internt (mellom @oslomet.no adresser) dersom den merkes som fortrolig (confidential) i Outlook. Slik e-post kan ikke synkroniseres ned til privat utstyr, som mobiltelefoner eller PC. Benytt Outlook-klienten. Unngå mobilapper og andre klienter enn Outlook om du skal sende røde data.
Logg på OneDrive (portal.office.com). Kan ikke brukes til lagring av fortrolige (røde) data.
OsloMet sikkerhetskopierer filene dine i inntil 90 dager etter at de er borte fra søppelkurven i OneDrive (Sharepoint). Merk at dersom hele Teams/Sharepointområder slettes så er backuptiden kun 30 dager.
Lagringsenheter som ikke er krypterte og som gir adgang til lagret informasjon for alle som har disken/minnepinnen.
OsloMet har ingen sikkerhetskopi av filer på mobile disker og minnepinner. Du må selv sørge for å ivareta nødvendig sikkerhetskopiering.
Kryptering av epost, filer og dokumenter
OsloMet anbefaler at du benytter filesender.sikt.no.
Saksbehandlingssystemet Public 360 ivaretar lagring av dokumentasjon/informasjon som er viktig for OsloMet med støtte for arbeidsprosess.
Se mer om sikker lagring av dokumenter ved OsloMet.