Registrerte personers rettigheter

1. Registrerte personers rettigheter Prof. Dag Wiese Schartum, AFIN

2. Hvem kan ha rettigheter? 1 Enhver (uten unntak!) 2 Registrert person (den en personopplysning kan knyttes til) 3 Registrert person som visse avgjørelser retter seg mot og visse henvendelser gjøres til I tillegg kan registrerte personer ofte ha rettigheter etter andre lover som “enhver” (offentlighetsloven) og “part” (forvaltningsloven)

3. Rettigheter for enhver • Enhvers rett til innsyn(§ 18 første ledd) • Rett til å spørre om det behandles personopplysninger, og • hvilke behandlinger som skjer og • bestemte generelle opplysninger som beskriver hver behandling av personopplysninger. • Retten er begrenset av unntaksbestemmelser i § 23, men disse er lite viktig for denne type innsyn • Enhvers rett til å reservere seg mot direkte markedsføring(§ 26) • Enhvers rett til raskt svar + gratis bruk av rettigheter (§§ 16 og 17)

4. Rettigheter for den registrerte • Registrertes rett til innsyn (§ 18 andre og tredje ledd) • Rett til alle opplysninger om den registrerte selv • Rett til utdypende opplysninger om det enhver har rett til å se • Rett til informasjon om sikkerhetstiltak uten å svekke sikkerheten • Unntak gjelder for personopplysninger som utelukkende blir behandlet for historiske, statistiske og vitenskapelige formål (jf. siste ledd) • Rett til å bli informert ved innsamling (§ 19) • Rett til å bli informert ved videresendelse (§ 20) • Retten til innsyn og informasjon er begrenset av unntaks-bestemmelser i § 23

5. Rettigheter for registrerte som det blir truffet visse avgjørelser eller gjort visse henvendelser til • Rett til informasjon ved bruk av personprofiler (§ 21) • Ved henvendelser eller avgjørelser som er basert på “personprofiler” • “Personprofil” = et informasjonsmønster som det er knyttet visse antagelser til om de personer som passer inn i mønsteret • Rett til informasjon ved fullt automatiserte avgjørelser (§ 22) • Beslutningsgrunnlaget må være maskinelt innhentet og behandlet frem til en avgjørelse (primært “enkeltvedtak” og lignende i privat sektor) • Må forklare relevante deler av det rettslige innholdet i programkoden • Unntakene i § 23 gjelder også rettigheten til informasjon • Rett til å kreve manuell behandling ved fullt automatiserte avgjørelser (§ 25) • Gjelder beslutninger som i § 22 • Unntak gjør bestemmelsen lite praktisk viktig

6. Hvordan skal vi se på rettigheter? • Hverdagsbruk eller krisebruk? • Bruke selv eller noen på våre vegne (presse mv)? • Har rettigheter særlig verdi uten praktisk tilrettelegging? • Se hjelpemidler på: • http://www.personvern.uio.no/pvpn/innsyn/index.html og • http://www.saftonline.no/krev_innsyn/ (Utviklet av AFIN)