Alle IT-tjenester som skal benyttes ved UiO må godkjennes. Alle godkjente IT-tjenester ligger i UiOs tjenestekatalog. Her er det mulig å filtrere tjenester på tjenesteområder og brukergruppe. I tillegg er det angitt hvilke data som kan behandles i de ulike tjenestene basert på farge. For alle tjenester som er godkjent, er nødvendige avtaler – slik som databehandleravtale – allerede inngått.

I 3.1 ble det nevnt at vi må inngå databehandleravtale med eksterne aktører som skal behandle personopplysninger på våre vegne. Hvis tjenesten databehandleren tilbyr ikke er godkjent av UiO, må databehandleravtale inngås og signeres av noen med signeringsmyndighet. Hør med administrasjonen på ditt institutt om hvem som har slik kompetanse. Disse IT-tjenestene må gjennom en sikkerhetsvurdering og en vurdering av personvern før de kan bli godkjent for bruk. UiO har laget en egen innmeldingstjeneste som ligger her.

For eksempel kan vi ikke bruke meningsmålinger på Facebook for å samle inn data til et forskningsprosjekt, ettersom dette ikke er en godkjent tjeneste og det ikke foreligger noen avtale mellom UiO og Facebook om dette.

UiO har imidlertid en egenutviklet løsning for spørreskjema som heter Nettskjema. Du kan lese mer om og ta i bruk Nettskjema her. UiO har også en egen diktafon-app som skal brukes for å samle inn røde data gjennom intervju. Les mer om appen her.