SSB skal fremme folkeopplysning og grunnlag for beslutninger gjennom statistikk, analyser og forskning. Gjennom spørreundersøkelser, offentlige registre og private kilder henter SSB inn data om befolkning, næringsliv, miljø og økonomi. Det er avgjørende at dataene behandles sikkert og med trygghet for personvern og andre viktige samfunnshensyn. 

Derfor ble det i 2022 startet et arbeid med å flytte data og statistikkproduksjonen fra datarom i egen virksomhet, til en profesjonell leverandør av datasentertjenester. Hensynet til datasikkerhet og SSBs evne til å håndtere stadig større datamengder og databehandlingskapasitet, gjør at det er nødvendig å ta i bruk de mest profesjonelle og ressurssterke leverandørene. 

Valg av skyleverandør 

Det finnes flere datasenterleverandører som tilbyr skytjenester. Etter en anbudsprosess som ble gjennomført i tråd med anskaffelsesreglene, valgte SSB Google Cloud. 

Google er en av de største globale tilbyderne av høysikkerhets datasentre og IT-infrastruktur for bedrifter. Tjenesten er underlagt Europeiske lovgivning og personvernregler (GDPR). Google leverer en grunnmur for trygg datalagring i Europa, og SSB bygger sin egen dataplattform for behandling av data og produksjon av statistikk, på toppen av denne. 

Arbeidet med å gå over til sky er også gjort i tråd med ny nasjonal digitaliseringsstrategi (regjeringen.no). Denne forplikter SSB og andre offentlige virksomheter til å vurdere skytjenester framfor å lagre data i egne datasentre. 

Har Google tilgang på SSBs data? 

Uansett leverandør, er det SSBs oppgave å beskytte data mot innsyn fra utenforstående. SSBs data er beskyttet av juridiske, tekniske og organisatoriske sperrer som sikrer at Google eller andre utenfor SSB, ikke har tilgang til dem. De tekniske beskyttelsestiltakene omfatter både fysisk oppdeling av data på ulike maskiner, flere lag med kryptering og til slutt en rekke tiltak knyttet til pseudonymisering og dataminimering. Informasjonssikkerheten må også til enhver tid møte trusselbildet fra kriminelle og fiendtlige aktører. 

Ansatte i SSB har kun tilgang på de dataene de trenger for å utarbeide offisiell statistikk, og er pålagt taushetsplikt etter Statistikkloven. SSB kontrollerer også hvilke data de ansatte har tilgang til, og det føres logg over bruk. 

SSB har kontraktfestet at våre data skal lagres på datasentre i Europa. Når informasjonen er lagret på et datasenter på europeisk jord, er den innenfor GDPR-området. EU og USA har inngått en avtale om at amerikanske skytjenester i Europa skal ivareta personvernet slik at de oppfyller GDPR-kravene. EU anser denne avtalen som en styrking av personvernet. 

SSB gjør løpende vurderinger med tanke på sikkerhet, og har mulighet til å bytte datasenter på kort tid om nødvendig.