En analyse av forordningen og annen tilknyttet lovgivning Advokat Line Coll, Wikborg Rein

Transkript

1 Dataminimeringsprinsippet En analyse av forordningen og annen tilknyttet lovgivning Advokat Line Coll, Wikborg Rein

2 Dataminimeringsprinsippet Personopplysninger skal være adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for («dataminimering»)

3

4 I det store bildet Overvåking og kontroll Den digitale revolusjon Borgere Kunder BIG DATA og AI Ansatte Brukere Grunnleggende menneskerettighet Personvern (GDPR) Forbrukervern

5 Dataminimering når aktualiseres det? Behandlingsperioden Innsamlingstidspunktet Avslutningstidspunktet

6 Innsamlingstidspunktet Før innsamling skjer Hvilke opplysninger det er nødvendig å behandle for å oppnå behandlingsformålet Kan formålet med rimelighet oppfylles på annen måte enn å behandle personopplysninger? GDPR fortalepunkt 36: Personopplysninger bør behandles bare dersom formålet med behandlingen ikke med rimelighet kan oppfylles på annen måte. [ ] Viktigheten av å formulere gode behandlingsformål Hvis nødvendig, må vurdere om opplysningene er: Adekvate Relevante Begrenset til det som er nødvendig for formålene de behandles for

7 Behandlingsperioden Dataminimering for hver behandling som gjøres "Behandling" er vidt definert og omfatter i prinsippet alle former for operasjoner eller rekke av operasjoner som gjøres med personopplysninger Behandling av personopplysninger kan generere nye personopplysninger Sammenstilling, profilering Flere formål under en og samme prosess Formålsutglidning

8 Avslutning av behandling Dataminimaliseringsprinsippet møter lagringsbegrensningsprinsippet Personopplysninger som ikke lenger er nødvendige for formålet skal slettes Alternative behandlingsgrunnlag? Lovpålagt oppbevaringsplikt Arkivloven Regnskapsloven Bokføringsloven

9

10 Data om ansatte Rekrutteringsfasen CV Bakgrunnssjekk Screening Rekrutteringsdatabase Personaladministrasjon under ansettelsesforholdet Vanlige HR-prosesser HMS Varsling Personalsaker Avslutning av arbeidsforholdet Oppbevaring av opplysninger etter endt arbeidsforhold Sletting av opplysninger i personalmapper, personalportaler ol. Ustrukturerte data

11

12 Data om kunder- og brukere Etablering av kundeforholdet eller brukerrelasjonen Behandling av opplysninger i avtaleperioden, abonnentsperioden, brukerperioden Behandling av sensitive data, for eksempel brukere og pasienter Avslutning av avtaleforholdet, eller relasjonen med bruker Formålet oppnådd Annet behandlingsgrunnlag Dataminimimeringsprinsippet møter lagringsbegrensningsprinsippet

13 Digital tillit og digital troverdighet DIGITAL TILLIT Lover og regler Etikk Sikkerhet

14 Digital tillit og digital troverdighet Omdømmetap Erstatningskrav Markeds- og aksjeverdier Ansvar og bøter Interne kostnader Styreansvar?

15 Takk for meg! LINE COLL wr.no Oslo Bergen London Shanghai Singapore

16 Foto: Wikborg Rein, Erik Burås/STUDIO B13, Ilja Hendel, istockphoto.com Ansvarsforhold: Denne presentasjonen inneholder en overordnet beskrivelse av enkelte regler i norsk rett. Den utgjør ikke juridisk rådgivning, og ingen forretningsmessige beslutninger bør baseres på den.