EDB og driftprosesser utført fra India og Ukraina.
04.03.10 - Dagens Næringsliv har i dag større oppslag både på trykk og på nett vedrørende drift av norske banker fra Ukraina.
I media kan det forstås slik at EDB drifter hele eller store deler av våre kunders banksystemer fra Ukraina. Dette er feil. Kjernebank-, betalings-, nettbank- og kortløsninger driftes av ressurser lokalisert i våre nordiske driftssentre. Videre er alle servere og lagringsenheter fortsatt lokalisert i våre norske datasentre, slik at ingen data er flyttet ut av Norge. Eventuelle endringer i dette vil først bli gjennomført etter nødvendige avklaringer med kundene.
I følge oppslag i media framgår det at Datatilsynet er usikre på om EDB forholder seg korrekt til Personopplysningsloven i forhold til spørsmålet om overføring av personopplysninger til tredjeland.
Dette har vært grundig vurdert av EDBs interne jurister og i tillegg har EDB fått utarbeidet 2 eksterne uavhengige juridiske vurderinger av forholdet til Personopplysningsloven. Konklusjonene er sammenfallende i alle vurderingene; EDB overfører ikke personopplysninger til tredjeland selv om enkelte standardiserte driftsprosesser blir utført fra Ukraina. Datatilsynet legger samme vurdering til grunn i sin rapport.
Videre kan uttalelsene fra Datatilsynet forstås slik at EDB ikke har villet eller kunnet legge fram tilstrekkelig og ønsket dokumentasjon under tilsynsprosessen. For EDB er det helt nødvendig å operere i henhold til kundenes krav, rammebetingelser gitt av offentlige organ som Finanstilsynet og Datatilsynet samt norsk lov i all vår virksomhet. Godt samarbeid med tilsyn og kontrollorgan er i denne sammenheng helt avgjørende.
I tråd med dette har EDB gjentatt ganger i løpet av tilsynsprosessen tilbudt Datatilsynet fullt innsyn og informasjon, og vi har invitert Datatilsynet til ytterligere møter for å klargjøre og utdype eventuelle uklare punkter.
Abonner på nyheter fra Konsulentguiden »




