Beslutningslogg — Avanonymisering Datainnsjøen
Alle viktige beslutninger dokumenteres her med dato, hvem som bestemte og begrunnelse.
Format
### YYYY-MM-DD — [Beslutning]
**Hvem:**
**Begrunnelse:**
**Konsekvens:**
Beslutninger
2026-02-18 — Juridisk grunnlag for operasjonell speiling
Hvem: Ivan / Astrid / Juridisk
Beslutning: Etablere 4 spesifikke behandlingsformål som gir grunnlag for å lagre personopplysninger i klartekst i GCP
Begrunnelse:
- Datavask og kvalitetssikring krever gjenkjennelse av enkeltindivider
- Systemintegrasjon mellom Oracle, Lime CRM og andre kilder
- Avansert analyse som grunnlag for innsikt Konsekvens: Full operasjonell speiling av Oracle til GCP tillates i “Persistent Raw Zone”
2026-02-18 — Risikoreduserende tiltak
Hvem: Ivan / Turid
Beslutning: Implementere sikkerhetstiltak for å håndtere risikoene ved lagring av klartekst-data
Begrunnelse: Redusere risiko for misbruk og sikre GDPR-etterlevelse
Konsekvens:
- Region-lås til EU (europe-north1)
- JIT-tilgang og MFA for administratorer
- Tekniske sperrer mot eksport fra Raw Zone
- CDC for automatisk sletting
2026-02-18 — Interesseavveining (LIA)
Hvem: Juridisk
Beslutning: Godkjenne lagring av klartekst-data basert på berettiget interesse
Begrunnelse: Nødvendighet for datakvalitet og systemintegrasjon veier tyngre enn personvern i rådata-sonen
Konsekvens: Klartekst-data lagres kun i kontrollert Raw Zone, all videre bruk er pseudonymisert
❓ Åpne beslutninger
- Kommunikasjonsstrategi til kunder om behandling av deres data
- Teknisk implementering av sikkerhetstiltak
- Sletting av utgåtte kunder (Bori, BOB)
Sist oppdatert: 2026-03-13