1 / 15

Personvern i offentlig forvaltning , DRI 1010

Gruppeundervisning 2 2 . /4. feb 2009 Jon Berge Holden Mona Naomi Lintvedt. Personvern i offentlig forvaltning , DRI 1010. Dagens tema. Personopplysningslovens formål , jf § 1 Definisjoner i loven , jf. § 2 Personopplysning , sensitive personopplysninger Behandling

jemma
Télécharger la présentation

Personvern i offentlig forvaltning , DRI 1010

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Gruppeundervisning 2 2./4. feb 2009 Jon Berge Holden Mona Naomi Lintvedt Personvern i offentlig forvaltning, DRI 1010

  2. Dagens tema • Personopplysningslovens formål, jf § 1 • Definisjoner i loven, jf. § 2 • Personopplysning, sensitive personopplysninger • Behandling • Behandlingsansvar, databehandler • Virkeområde • Taushetsplikt

  3. Lovens formål § 1 • Formålet med denne loven er å beskytte den enkelte mot at personvernet blir krenket gjennom behandling av personopplysninger. • Loven skal bidra til at personopplysninger blir behandlet i samsvar med grunnleggende personvernhensyn, herunder behovet for personlig integritet, privatlivets fred og tilstrekkelig kvalitet på personopplysninger. • Viktig tolkingsfaktor

  4. Personopplysning, behandling Personopplysningsloven § 2 • personopplysning: opplysninger og vurderinger som kan knyttes til en enkeltperson, • behandling av personopplysninger: enhver bruk av personopplysninger, som f.eks. innsamling, registrering, sammenstilling, lagring og utlevering eller en kombinasjon av slike bruksmåter,

  5. ”opplysninger og vurderinger” • «Objektive» opplysninger • Navn, adresse, fødselsdato, inntekter, aktiviteter • «Subjektive» vurderinger • Hun er flink, han er skravlete • Utsagn i ethvert medium, grense mot den fysiske verden i seg selv, eks. humant materiale (representasjon vs. presentasjon, gjengivelse vs. det gitte) • Hvilke opplysninger og vurderinger kan gjøres ved å google en person?

  6. Personopplysning – eksempler til diskusjon • Opplysninger knyttet til • Navn (allonym), fnr • Kallenavn/nick – (myspace, Snåsamannen) • Pseudonym • IP-adresse • Adresse • Gjenstander, registreringsnummer på bil • Organisasjonsnummer (enhetsregisteret)

  7. ”kan knyttes” - eksempler • Høring - kontrollopplysninger knyttet til utenlandske betalingskort. Kortnummeret er ukjent for likningsmyndighetene. • Datatilsynets uttalelse • Lommemannen • Gulesider, kart

  8. Personopplysning - momenter i tvilstilfeller • Hvor personverntruende opplysninger gjelder det? • Evner, preferanser, - mer eller mindre tett på personligheten? • Mer nøytrale opplysninger: adresse, fødselsår, bopel • Frivillig avgitt? • Hvor bred eksponering, begrenset til områder med god personvernlovgiving? • Hvordan er knytningen til enkeltperson: sterk, sikker? • Entydig, eller bare noen få, ev. husstand. • Hvem kan koble? • Sannsynlig at knytning opprettes, • Vil knytning få personvernkonsekvenser

  9. Sensitive personopplysninger Pol § 2 nr 8 Sensitive personopplysninger: a) rasemessig eller etnisk bakgrunn, eller politisk, filosofisk eller religiøs oppfatning, b) at en person har vært mistenkt, siktet, tiltalt eller dømt for en straffbar handling, c) helseforhold, d) seksuelle forhold, e) medlemskap i fagforeninger

  10. Sensitive opplysninger - eksempler til diskusjon • Resept • Partnerskap • Skadet fot, delvis sykmeldt. • Adresse Ila. Postboks 2. • Fagforeningskontingent • Bilder

  11. Taushetsplikten • Noens personlige forhold , forvaltningsloven § 13 • Flere unntak i loven, bl.a. bosted, fødselsdato og personnummer • Vurder opplysningene i forrige lysark – er de taushetsbelagte?

  12. Behandlingsansvarlig og databehandler Behandlingsansvarlig: Den som bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal brukes Eks. et forvaltningsorgan som samler inn og prosesserer opplysninger som del av saksbehandlingen Databehandler: Den som behandler personopplysninger på vegne av den behandlingsansvarlige Eks. en driftsleverandør for en offentlig portal hvor opplysninger blir registret og innsamlet - Altinn, MinSide

  13. Saklig virkeområde, § 7 Gjelder for hel eller delvis elektronisk behandling eller hvor opplysninger inngår i register Unntakene: • rent personlige eller andre private formål • Dagbok • Internett – adgangsbegrenset. Facebook? Gmail? • kunstneriske, litterære, journalistiske formål • nettaviser • i rettspleien

  14. Lenker • Personopplysningsloven, -forskriften, ef-direktivet • http://www.personvern.uio.no/pvpn/regler/ • Opinion 4/2007 on the concept of personal data WP 136 • http://ec.europa.eu/justice_home/fsj/privacy/workinggroup/wpdocs/2007_en.htm

  15. Lenker - identifikasjonskravet • Retningslinjer for utlevering fra sentrale helseregistre, FHI (EPUT R101), se 1.3. • www.fhi.no/artikler/?id=60540 • Veiledning i anonymisering ved utlevering til forskere (EPUT V711) – “bakveisidentifisering” • http://www.fhi.no/dav/7bce6ad471.doc • Abortregisteret– avidentifisert, se § 1-2, sml. § 1-7 (1.1)

More Related