Endelig kontrollrapport
|
|
- Sebastian Bjerke
- 8 år siden
- Visninger:
Transkript
1 Saksnummer: 11/00958 Dato for kontroll: Rapportdato: Endelig kontrollrapport Kontrollobjekt: Horten Næringspark AS Sted: Horten Utarbeidet av: Knut B. Kaspersen Stein Erik Vetland 1 Innledning Datatilsynet gjennomførte kontroll hos Horten Næringspark AS den 12. september Kontrollen var rettet mot en avgrenset del av Horten Næringspark som omfatter hotell og vandrehjem, med adresse Borreveien 44/46. Kontrollen ble gjennomført med hjemmel i personopplysningsloven 44, jf. 42, 3. ledd. Kontrollen ble ikke varslet i forkant. Ved oppmøte på hotellet ble skriftlig varsel om kontrollen overlevert hotelldirektøren. Varslet inneholdt hjemmelen for kontrollen, virksomhetens rett til å ha et vitne til stede, samt retten til å påklage Datatilsynets beslutning om å gjennomføre kontrollen. Temaet for kontrollen var virksomhetens behandling av personopplysninger i forbindelse med fjernsynsovervåking, herunder behandling av lydopptak. Kontrollen fant sted ved virksomhetens faste forretningsadresse. I det følgende vil Datatilsynet beskrive de faktiske forhold som ble avdekket under kontrollen. Kontrollrapporten danner grunnlag for Datatilsynets vurderinger og eventuelle pålegg. 2 Tilstede under kontrollen 2.1 Fra virksomheten: - Karsten Hovi, Hotell Direktør 2.2 Fra Datatilsynet: - Knut B. Kaspersen, fagdirektør - Stein Erik Vetland, overingeniør 3 Generelt Horten Næringspark AS driver innen utvikling og salg av egen fast eiendom. Morselskap er Nam AS. På samme sted som hotellet leies det ut leiligheter og næringslokaler. Horten Næringspark AS hotell er en del av Horten Næringspark AS. 1 av 9
2 4 Kort om bruk av personopplysninger samt formålet med behandlingene Horten Næringspark AS har omfattende kameraovervåking. Antall kameraer knyttet opp til hotellet er totalt 35. Av disse er 5 kameraer er plassert ute, mens 30 er plassert inne i fellesområder på hotellet og i leilighetskomplekset. Datatilsynet har fått opplyst at alle kameraene er kablet og fordelt på to nettverk. Alle kameraene er utstyrt med mikrofon. Det gjøres opptak av både bilde og lyd. Kameraet som er plassert over resepsjonen er også utstyrt med høyttaler slik at operatøren og ansatte eller gjester kan kommunisere toveis. Behandlingsansvarlige for kameraovervåkingen er Horten Næringspark AS, ved hotelldirektøren. Datatilsynet begrenset seg til å vurdere virksomhetens behandling av personopplysninger i forbindelse med overvåkingskamera og tilhørende lydopptak. Horten Næringspark AS har ved meldingsnummer datert 24. september 2009 meldt fjernsynsovervåking av virksomhetens utvendige fasade og fellesarealer inn til Datatilsynet. Denne meldingen inneholdt ingen opplysninger om lydopptak. 5 Funn og avvik fra lovbestemte krav til behandling av personopplysninger Personopplysningsloven samt personopplysningsforskriften kapittel 8 stadfester rammer for fjernsynsovervåking. Personopplysningsloven 37 stadfester at når billedopptak fra fjernsynsovervåking lagres på en måte som gjør det mulig å finne igjen opplysninger om en bestemt person, jf. 3 første ledd, gjelder også lovens øvrige bestemmelser. Datatilsynet mener at virksomhetens digitale lagring gjør det mulig å finne igjen opplysninger om en bestemt person, og som en følge av dette gjelder alle lovens bestemmelser. Det vil også reises seg spørsmål om lydopptak vil være forenelig med arbeidsmiljøloven 9-1, samt hvorvidt dette er hemmelig romavlytting som rammes av straffeloven 145 a. 5.1 Generelle krav til behandling av personopplysninger I innsendt melding til Datatilsynet punkt 6 c Nærmere beskrivelse har virksomheten fylt ut følgende: Kameraene skal være en trygghet for alle beboere og virke preventivt i forhold til uro og hærverk som vi har vært mye plaget med. Arealene som overvåkes er kun utvendig fasade og fellesarealer. Hotelldirektøren forklarte at kameraene er montert for å forebygge og oppklare tyveri. Kameraene ble også brukt for i etterkant å kunne forstå hendelser ut over det normale. 2 av 9
3 Datatilsynet tar utgangspunkt i beskrivelsen ovenfor om formålet med behandlingen av personopplysningene, jf personopplysningsloven 11 bokstav b. Formålet med overvåkingen virker klart, men tilsynet har ikke fått tilgang til dokumenter hvor formålet er skriftlig nedfelt Internkontroll Lovkrav Personopplysningsloven 14 stadfester at den behandlingsansvarlige skal etablere og holde ved like planlagte og systematiske tiltak som er nødvendig for å oppfylle kravene i eller i medhold av denne loven, herunder sikre personopplysningenes kvalitet. Videre skal den behandlingsansvarlige dokumentere tiltakene, jf personopplysningslovens forskrifter 3-1. Dokumentasjonen skal være tilgjengelig for medarbeiderne hos den behandlingsansvarlige og hos databehandleren. Dokumentasjonen skal også være tilgjengelig for Datatilsynet og Personvernnemnda Funn Virksomheten manglet dokumenter som beskrev hvordan virksomheten behandler personopplysninger. Imidlertid har virksomheten et samarbeid med Aktive Nord for utferdigelse av dokumenter for internkontroll knyttet til IK Mat og skadedyr. Behandlingsansvarlig ville ta kontakt med Aktive Nord for utferdigelse av dokumenter i forhold til personopplysningslovens krav om internkontroll Vurdering og konklusjon Virksomheten er lovpålagt å ha skriftlig dokumentasjon for sitt internkontrollsystem, jf. personopplysningslovens forskrifter 3-1. Det er formålstjenlig at dokumentasjonen deles opp i tre hoveddeler: a) styrende dokumentasjon, b) gjennomførende dokumentasjon, c) og kontrollerende dokumentasjon. Manglende skriftlig dokumentasjon er uheldig siden det gjør det vanskelig å kunne kvalitetsvurdere opplæringen og rutinene virksomheten har. Manglende dokumentasjon gjør det også vanskelig for tilsynet å få kunnskap om virksomheten har en rutine som etterleves eller ikke. Manglende skriftlig dokumentasjon anses som et avvik og er et brudd på personopplysningslovens forskrifter Fjernsynsovervåking Her drøftes kun bruk av fjernsynsovervåking. For drøftning om opptak av lyd, vises det til punkt av 9
4 5.2.1 Melding Lovkrav Den behandlingsansvarlige skal gi melding til Datatilsynet for behandling av personopplysninger med elektroniske hjelpemidler, jf. personopplysningslovens 31, jf Funn Horten Næringspark AS har meldt behandlingen ved hjelp av fjernsynsovervåking inn til Datatilsynet, se meldingsnummer Vurdering og konklusjon Ingen avvik funnet Grunnkrav til overvåkingen Lovkrav Fjernsynsovervåking kan bare brukes til uttrykkelig angitte formål som er saklig bergrunnet i den behandlingsansvarliges virksomhet, jf 11 b). Overvåkingen må i tillegg ha et behandlingsgrunnlag etter 8. Skjer overvåkingen på et område hvor en bestemt krets av personer ferdes jevnlig må virksomheten dessuten ha et særskilt behov for overvåkingen, jf. personopplysningsloven Funn Fem av kameraene var plassert utenfor hotellet ved inngangsdør og parkeringsplasser. Innendørs var det kameraovervåking plassert i resepsjonen, i frokostsalen, i møtelokaler og i gang og annet fellesareal Vurdering og konklusjon Fjernsynsovervåking kan bare brukes til uttrykkelig angitte formål som er saklig begrunnet i den behandlingsansvarliges virksomhet. For det første må formålet være uttrykkelig angitt. Dette er gjort gjennom den melding foretaket har sendt inn til tilsynet, se rapportens pkt Dernest skal formålet være saklig begrunnet ut fra den behandlingsansvarliges virksomhet. Dette må ses i nær sammenheng med vurderingen om fjernsynsovervåkingen er tillatt etter 8. Aktuelt grunnlag vil være en vurdering av 8 f). Mens det etter 8 er tilstrekkelig å oppfylle ett av grunnlagene, må alle vilkårene i 11 være oppfylt. For utendørs monterte kamera, som ivaretar skallsikring innenfor privat område, ser tilsynet at det kan være behov for bruk av overvåkingskamera all den stund det har vært utøvd hærverk på eiendom og løsøre, og at bruk av slike kameraer kan ha en preventiv effekt. Hvorvidt en slik skallsikring er nødvendig hele døgnet for å kunne forhindre hærverk er etter tilsynet oppfatning ikke klart, og tilsynet ber virksomheten vurdere om overvåkingen kan begrenses tidsmessig. Bruk av kamera i frokostsal er en integritetskrenkelse av så vel hotellets gjester som ansatte. De samme hensyn gjelder også for overvåking av møtelokaler; et område man forventer å kunne opptre i fortrolighet. 4 av 9
5 Hvis derimot overvåkingen skulle bli å anse som tilstrekkelig og relevant etter 11 og 8 f) er det etter 38 et krav til et særskilt behov i forhold til områder hvor bare en begrenset krets av personer ferdes. Om dette sier forarbeidene til personopplysningsloven 38: Steder som er tilgjengelig for allmennheten og hvor allmennheten normalt ferdes, vil ikke omfattes. For eksempel vil de deler av lokalene som er offentlig tilgjengelig i forretninger, bensinstasjoner, banker, restauranter/kafeer, jernbanestasjoner, tunellbanestasjoner og flyplasser falle utenfor. Dette vil være situasjonen selv om enkelte jevnlig ferdes på et sted hvor overvåkingen foretas, for eksempel ansatte i forretninger mv. Kamera som er plassert utendørs faller utenfor lovens skjerpede relevanskrav etter 38, i det dette er steder hvor allmennheten normalt vil kunne ferdes. Dette vil derimot ikke gjelde for de kamera som er plassert i fellesareal innendørs på hotellet, i resepsjon, frokostsal, i ganger der hotellgjester går inn og ut av hotellrom og i møtelokaler. Områdene inne i et hotell er ikke steder hvor allmennheten normalt ferdes. Derfor må behandlingsansvarlig ha et særskilt behov for denne type overvåking. Slikt behov er ikke dokumentert. Bruk av overvåkingskamera i områder der den registrerte ikke forventer å bli overvåket er ikke saklig begrunnet i virksomheten jf 11, og har heller ikke hjemmelsgrunnlag i 8. Eksempler på dette kan være sitteområde, møtelokaler, opptak som røper hvem som er på hvilket rom, etc. Kameraovervåking på slike områder er således ikke i samsvar med regelverket. Datatilsynet anser dette som et avvik, og virksomheten vil, med hjemmel i 46, få pålegg om å stanse denne delen av overvåkingen For de utendørs plasserte kamera er tilsynet av den oppfatning at disse er lovlig i forhold til 11 og Varsling Lovkrav Personopplysningsloven 40 stadfester at fjernsynsovervåking på offentlig sted eller sted hvor en begrenset krets av personer ferdes jevnlig, skal varsles om at stedet blir overvåket og hvem som er behandlingsansvarlig Funn Virksomheten har gjennom klistremerker på dører merket på vei inn i bygningene at den er fjernsynsovervåket, men skiltene forteller ikke hvem som er behandlingsansvarlig Vurdering og konklusjon Manglende beskrivelse av hvem som er behandlingsansvarlig anses som et avvik og er et brudd på personopplysningsloven Sletting 5 av 9
6 Lovkrav Personopplysningsforskriften 8-4 stadfester at billedopptak skal slettes når det ikke lenger er saklig grunn for oppbevaring, jf personopplysningsloven 28. Billedopptak skal senest slettes 7 dager etter at opptakene er gjort. Sletteplikten etter forrige punkt gjelder likevel ikke dersom det er sannsynlig at billedopptaket vil bli utlevert til politiet i forbindelse med etterforskning av straffbare handlinger eller ulykker. I slike tilfeller kan billedopptakene oppbevares inntil 30 dager Funn Virksomheten var kjent med regelverket på dette område, og hotelldirektøren mente at virksomheten overholdt fristen. Under verifikasjonen fikk tilsynet tilgang til opptak fra 3. juli 2011 frem til kontrolltidspunktet. Totalt var det lagret opptak 70 dager tilbake i tid. Datatilsynet kunne dermed studere billedopptak som hotelldirektøren mente var slettet. Hotelldirektøren syntes dette var merkelig siden han kunne vise en innstilling i programvaren som stod på automatisk sletting etter 7 dager. Den eneste forklaringen på manglende etterlevelse til regelverket mente direktøren var at innstillingen var blitt endret, men at innstillingene ikke hadde vært brukt siden maskinen ikke hadde vært restartet etter endringen Vurdering og konklusjon Personopplysningsforskriften 8-4 siste ledd gir Datatilsynet mulighet til å gjøre unntak fra fristene i personopplysningsforskriften 8-4 andre og tredje ledd. Datatilsynet har ikke gitt virksomheten unntak fra disse fristene. Datatilsynet kan ikke se at virksomheten har tilstrekkelige rutiner for å slette opptak. Manglende sletting anses som et avvik og er et brudd på personopplysningsforskriften 8-4, jf personopplysningsloven Lydopptak Her drøftes bare behandling av lydopptak. Fjernsynsovervåking (billedopptak) drøftes i pkt Formålsrelatert Lovkrav I henhold til 11 skal lydopptakene bare nyttes til uttrykkelig angitte formål som er saklig begrunnet i den behandlingsansvarliges virksomhet Funn Tilsynet fikk bekreftet av hotelldirektøren, og har ved fysisk kontroll stadfestet at lydopptak finner sted. Denne verifikasjonen skjedde på hotelldirektørens kontor. Selv om kvaliteten på opptakene ikke er de beste er det åpenbart mulig å kunne overhøre samtaler mellom personer. 6 av 9
7 Vurdering og konklusjon Det vises til drøftelsen under pkt Bruk av lydopptak sammen med fjernsynsovervåking vil bare forsterke integritetskrenkelsen, og være et ytterligere argument for å avvikle ordningen. Dette gjelder også i forhold til de kamera som er plassert utendørs. Også her vil integritetskrenkelsen ved bruk av lydopptak i tillegg til fjernsynsovervåkingen være så stor at det ikke kan anses som et virkemiddel som er saklig begrunnet i virksomheten. Bruk av lydopptak er ikke saklig begrunnet i virksomheten jf 11, og har heller ikke hjemmelsgrunnlag i 8 f). Kameraovervåkingen er således ulovlig. Dette kan heller ikke påvises noe særskilt behov for overvåkingen. Dette er et avvik, og virksomheten vil, med hjemmel i 46, få pålegg om å stanse denne delen av overvåkingen Behandlingsgrunnlag Lovkrav Lydopptak må ha et behandlingsgrunnlag etter Funn Det ble gjort digitale lydopptak fra alle kamera som var i bruk Vurdering og konklusjon Det vises til drøftelsen under pkt Bruk av lydopptak i tillegg til fjernsynsovervåkingen er et så sterkt virkemiddel at det bare kan tillates i tilfeller hvor liv og helse er alvorlig truet, som for eksempel ved bankran. Virksomheten har ikke nødvendig behandlingsgrunnlag etter 8. Dette er et avvik og virksomheten vil, med hjemmel i 46, få et pålegg om å stanse denne del av overvåkingen Informasjon Lovkrav Når det samles inn opplysninger om den registrerte selv, skal den behandlingsansvarlige av eget tiltak først informere den registrerte om forhold som er nevnt i 19 første ledd bokstav a) c) Funn Slik informasjon er verken gitt til hotellets gjester eller ansatte Vurdering og konklusjon Manglende informasjon regnes som et avvik og er et brudd på personopplysningsloven Sletting Lovkrav Lydopptak skal ikke lagres lengre enn hva som er nødvendig for å gjennomføre formålet med behandlingen. Deretter skal de slettes, jf av 9
8 Funn Det vises til rapportens pkt Sletting av lydloggen fulgte de rutiner som var satt opp for opptakene fra fjernsynsovervåkingen Vurdering og konklusjon Datatilsynet finner at virksomheten ikke har tilstrekkelig rutiner for sletting av lydopptak. Manglende sletting regnes som et avvik, og er et brudd på personopplysningsloven Straffeloven 145 a Lovkrav Det reiser seg også spørsmål om hvorvidt dette er å regne som hemmelig romavlytting som rammes av straffeloven 145 a, hvor det heter: Med bøter eller fengsel inntil 6 måneder straffes den som 1. ved hjelp av hemmelig lytteapparat avlytter telefonsamtale eller annen samtale mellom andre, eller forhandlinger i lukket møte som han ikke selv deltar i, eller 2. ved hjelp av lydbånd eller annen teknisk innretning hemmelig gjør opptak av samtale som foran nevnt eller av forhandlinger i lukket møte som han enten selv ikke deltar i, eller som han har skaffet seg adgang til ved falske foregivender eller ved å snike seg inn, eller Funn Det er installert overvåkingskamera med lydopptak både inne i hotellets lokaler og på uteområdet. Innendørs var slikt utstyr plassert i resepsjonen, i frokostsalen, i møtelokaler og i gangene. I resepsjonen er det dessuten installert et toveis calling-anlegg. Utendørs var slikt utstyr plassert i forbindelse med skallsikring, bl.a. ved hotellets inngangsparti og ved parkeringsplass Vurdering og konklusjon Bestemmelsen skal forstås slik at selv om fjernsynskameraene er fullt synlige kan disse omfattes av 145 a så lenge funksjonen for lydopptak er skjult. Det er på det rene at hotellets gjester ikke har kunnskap om at fjernsynskameraene også gjør opptak av lyd. Slik informasjon har heller ikke blitt gitt til de ansatte. Det må derfor kunne konkluderes med at fjernsynskameraene har innebygd en funksjon som faller innenfor straffelovens definisjon av hemmelig lytteapparat. Bestemmelsen skal videre forstås slik at den bare får anvendelse i samtaler mellom andre. Hvis behandlingsansvarlig selv deltar i samtalen får den ikke anvendelse. Det er fastslått at hotelldirektøren ikke har vært aktivt deltaker i de tilfeller av lydopptak som her er tema. Dette gjelder ikke funksjonen med toveis calling-anlegg som befinner seg i resepsjonen. Det er svært alvorlig at en arbeidsgiver avlytter samtaler mellom sine ansatte, det være seg om dette er i resepsjonen eller i andre fellesareal. At dette dessuten skjer på områder hvor gjestene både ønsker og forventer diskresjon (frokostsal og møtelokaler) forsterker bare den ulovlige handling. 8 av 9
9 Den enkelte borger bør kunne bevege seg fritt på steder hvor allmennheten har adgang, eller på steder hvor det forventes diskresjon, uten å bli utsatt for hemmelig avlytting. Det vil i seg selv fremstå som krenkende at personer blir gjort til gjenstand for avlytting i situasjoner hvor de ikke er forberedt på dette. Det vil skape en følelse av utrygghet og ufrihet hvis utbredelsen av hemmelig avlyttingsutstyr fører til at folk, når de ferdes på offentlige steder, eller på steder hvor diskresjon forventes, til stadighet skal behøve å frykte for at de er gjenstand for hemmelig avlytting fra ikke-tilstedeværende personer. Om forståelsen av lydopptak i tilknytning til kameraovervåking har Høyesterett i Rt side 616 uttalt følgende: Straffeloven 145 a nr 2 og 3 rammer bare lydopptak eller anbringelse av utstyr for å foreta lydopptak, blant annet av samtaler mellom andre. Det er dermed klart at den ikke retter seg mot det sentrale ved de foreliggende videoopptak, som er bildene. Lydopptak av samtaler synes ikke å ha vært noe formål for opptakene. Jeg vil likevel ikke utelukke at bestemmelsen kan få anvendelse på det man kan betegne som lyddelen av videoopptakene. Det må antas at anbringelse av et lytteapparat slik at det fra hotelldirektørens kontor/leilighet kan høres hva som blir sagt i portrom, ganger og resepsjon, rammes av straffeloven 145 a, selv om samtalen føres i det offentlige rom. Det samme gjelder for utendørs plasserte kamera, blant annet ved hotellets inngangsparti. Anbringelse av slikt lytteutstyr i frokostsal og møtelokaler er klart innefor det straffeloven 145 a omfatter. Motivene til straffeloven 145 a konsentrerer seg om avlytting av lukkede sammenkomster og av telefonsamtaler, og nevner ikke avlytting av samtaler som føres i det offentlige rom. At lovforarbeidene ikke nevner avlytting av samtaler i det offentlige rom, henger antagelig sammen med avlyttingsteknikken i 1958 (da bestemmelsen kom). Med dagens mikrofoner ligger det til rette for slik avlytting uten at det er nødvendig å skjule lytteapparat på stedet. Fortroligheten i samtaler som føres i private sammenhenger i det fri kan være like beskyttelsesverdig som fortroligheten i samtaler som føres i det lukkede rom. Selv om lovgiver ikke hadde denne form for avlytting i tankene, faller den inn under ordlyden i straffeloven 145 a. Det antas derfor at bestemmelsen får anvendelse. Under enhver omstendighet vil slik avlytting være en krenkelse etter EMK art 8 (1). Den avlytting som så vel gjester som ansatte har vært utsatt for ved Horten Næringspark er en så alvorlig integritetskrenkelse som bare kan skje etter klar lovhjemmel. Slik lovhjemmel er ikke til stede. Det er derfor nødvendig å reagere strengt på en slik overtredelse. 5.5 Arbeidsmiljøloven 9-1 Arbeidsmiljølovens bestemmelser om kontrolltiltak i arbeidslivet, se arbeidsmiljøloven 9-1 vil også få anvendelse. Ingen av de tiltak som kreves etter 9-1 er iverksatt av arbeidsgiver. Dette forhold ligger utenfor Datatilsynets kompetanse å ta stilling til. Her er Arbeidstilsynet rette instans. 9 av 9
Endelig kontrollrapport
Saksnummer: 12/00057 Dato for kontroll: 18.01.2012 Rapportdato: 21.05.2012 Endelig kontrollrapport Kontrollobjekt: Paulsens Hotell AS Sted: Lyngdal Utarbeidet av: Stein Erik Vetland 1 Innledning Datatilsynet
DetaljerEndelig kontrollrapport
Saksnummer: 11/00262-7 Dato for kontroll: 11.02.2011 Rapportdato: 23.06.2011 Endelig kontrollrapport Kontrollobjekt: Senterdrift Halden Storsenter Sted: Halden Utarbeidet av: Knut B. Kaspersen Stein Erik
DetaljerDet vises til Datatilsynets kontroll hos virksomheten den 28. september 2011 og Datatilsynets varsel om vedtak av 3.november 2011.
Sjøsiden v/senterleder Teatergaten 6 3187 HORTEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/01070-2/SEV 12. mars 2012 Vedtak om pålegg og endelig kontrollrapport Det vises til Datatilsynets
DetaljerEndelig kontrollrapport
Saksnummer: 12/01141 Dato for kontroll: 28.11.2012 Rapportdato: 22.01.2014 Endelig kontrollrapport Kontrollobjekt: Grottebadet AS Sted: Harstad Utarbeidet av: Ragnhild Castberg Stein Erik Vetland 1 Innledning
DetaljerVedtak om pålegg og endelig kontrollrapport - Kontroll hos Norsk Medisinaldepot AS 28092011
Norsk Medisinaldepot AS Postboks 183 Kalbakken 0903 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00939-8/SEV 28. februar 2012 Vedtak om pålegg og endelig kontrollrapport - Kontroll
DetaljerEndelig kontrollrapport
Saksnummer: 12/00058 Dato for kontroll: 18.01.2012 Rapportdato: 28.09.2012 Endelig kontrollrapport Kontrollobjekt: Sørlandsbadet AS Sted: Lyngdal Utarbeidet av: Stein Erik Vetland 1 Innledning Datatilsynet
DetaljerEndelig kontrollrapport
Saksnummer: 12/00707 Dato for kontroll: 11.07.2012 Rapportdato: 21.08.2012 Endelig kontrollrapport Kontrollobjekt: BIT Oslo City Utarbeidet av: Stian D Kringlebotn Sted: Oslo City Mari Hersoug Nedberg
Detaljer14/00406-11/KBK 30.04.2015. Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet
Eigersund kommune 4370 EGERSUND Deres referanse Vår referanse Dato 15/8889 / 14/605 /FE-060, Ti-&58 14/00406-11/KBK 30.04.2015 Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet
DetaljerVedtak - Endelig kontrollrapport - Flekkefjord kommune - Internkontroll og informasjonssikkerhet
Flekkefjord kommune Kirkegaten 50 4400 FLEKKEFJORD Deres referanse Vår referanse Dato 15/3356 14/00404-9/KBK 30.04.2015 Vedtak - Endelig kontrollrapport - Flekkefjord kommune - Internkontroll og informasjonssikkerhet
DetaljerVedtak om pålegg kameraovervåking hos Move treningssenter
Move Treningssenter AS Arnemannsveien 5 3510 HØNEFOSS Deres referanse Vår referanse Dato 14/01089-7/YMA 05.06.2015 Vedtak om pålegg kameraovervåking hos Move treningssenter Datatilsynet viser til kontroll
DetaljerVedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset
St Croix AS Østre vei 76 1397 NESØYA Deres referanse Vår referanse Dato 14/01190-8/MLS 22.06.2015 Vedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset Den 16. oktober 2014 gjennomførte
DetaljerLydopptak og personopplysningsloven
Lydopptak og personopplysningsloven Innhold: 1 Innledning... 1 2 Bestemmelser om lydopptak... 1 2.1 Personopplysningsloven regulerer lydopptak... 1 2.2 Hemmelige opptak og opptak til private formål...
DetaljerAvslutning av sak og endelig kontrollrapport - Kontroll hos Boots Norge AS 26092011
Boots Norge AS Postboks 413 Skøyen 0213 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00938-7/SEV 28. februar 2012 Avslutning av sak og endelig kontrollrapport - Kontroll hos Boots
DetaljerEndelig kontrollrapport
Saksnummer: 12/00708 Dato for kontroll: 11.07.2012 Rapportdato: 19.09.2013 Endelig kontrollrapport Kontrollobjekt: Bianco Footwear Sted: Oslo City, Oslo Utarbeidet av: Stian D Kringlebotn Bård S. Ødegaard
DetaljerEndelig kontrollrapport
Saksnummer: 12/00178 Dato for kontroll: 28.03.2012 Rapportdato: 23.08.2012 Endelig kontrollrapport Kontrollobjekt: Lyngen kommune Sted: Lyngseidet Utarbeidet av: Knut-Bredee Kaspersen 1 Innledning Datatilsynet
DetaljerEndelig kontrollrapport
Saksnummer: 14/00763 Dato for kontroll: 01.07.2014 Rapportdato: 20.08.2014 Endelig kontrollrapport Kontrollobjekt: Alna Senter Sted: Alnabru, Oslo Utarbeidet av: Stian D Kringlebotn Ted Tøraasen Marte
DetaljerEndelig kontrollrapport
Saksnummer: 11/01168 Dato for kontroll: 01.12.2011 Rapportdato: 21.05.2012 Endelig kontrollrapport Kontrollobjekt: Drømtorp videregående skole Sted: Ski Utarbeidet av: Knut B. Kaspersen Stein Erik Vetland
DetaljerEndelig kontrollrapport
Saksnummer: 14/00257 Dato for kontroll: 09.04.2014 Rapportdato: 06.08.2014 Endelig kontrollrapport Kontrollobjekt: Leikanger kommune Sted: Leikanger Utarbeidet av: Ted Tøraasen Knut-Brede Kaspersen 1 Innledning
DetaljerEndelig kontrollrapport
Saksnummer: 14/01092 Dato for kontroll: 20.10.2014 Rapportdato: 21.05.2015 Endelig kontrollrapport Kontrollobjekt: Energy Fitness Club Sted: Energy Fitness Club Utarbeidet av: Ylva Marrable 1 Innledning
Detaljer3 Generelt om virksomheten og gjennomføring av kontrollen
Saksnummer: 14/01190 Dato for kontroll: 16.10.2014 Rapportdato: 12.12.2014 Endelig kontrollrapport Kontrollobjekt: Mona Lisa Huset (St. Croix AS) Sted: Grensen 10, Oslo Utarbeidet av: Andreas Jensen Hofstad
DetaljerVedtak - Endelig kontrollrapport - Justis -og beredskapsdepartementet - Internkontroll og informasjonssikkerhet
Justis- og beredskapsdepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse Dato 14/7350-AHA 14/00130-7/HHU 30.04.2015 Vedtak - Endelig kontrollrapport - Justis -og beredskapsdepartementet
DetaljerKontrollrapport. Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer
Saksnummer: 15/00436 Dato for kontroll: 15.06.2015 Rapportdato: 29.06.2015 Kontrollrapport Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer Utarbeidet av: Knut-Brede Kaspersen og Hallstein
Detaljernår har du lov til å overvåke med kamera? En femtrinns veiledning
når overvåke har du lov til å med kamera? 1 3 4 5 2 En femtrinns veiledning kjenner reglene du godt nok? Mange som monterer opp overvåkingskameraer kjenner ikke godt nok til reglene de plikter å følge.
DetaljerForeløpig kontrollrapport
Saksnummer: 12/00717 Dato for kontroll: 07.09.2012 Rapportdato: 11.10.2013 Foreløpig kontrollrapport Kontrollobjekt: Sandnes Taxisentral BA Sted: Forus Næringspark Utarbeidet av: Stian D Kringlebotn 1
DetaljerKontrollrapport. Kontrollobjekt: Nittedal kommune Sted: Nittedal
Saksnummer: 15/01666 Dato for kontroll: 24.11.2015 Rapportdato: 05.01.2016 Kontrollrapport Kontrollobjekt: Nittedal kommune Sted: Nittedal Utarbeidet av: Knut Kaspersen og Hallstein Husand 1 Innledning
DetaljerEndelig kontrollrapport
Saksnummer: 12/00321 Dato for kontroll: 29.05.2012 Rapportdato: 10.12.2012 Endelig kontrollrapport Kontrollobjekt: Fremskrittspartiet Sted: Karl Johans gate 25 Utarbeidet av: Knut-Brede Kaspersen 1 Innledning
DetaljerVedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi - Kameraovervåking av taxi
Stavanger Taxi Postboks 14 Forus 4064 STAVANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00716-13/SDK 17. oktober 2013 Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi
DetaljerVår referanse (bes oppgitt ved svar)
Kjøpmannshuset Norge AS Postboks 330 Skøyen 0213 Oslo Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00852-9/BSO 25. juni 2013 Vedtak om pålegg - Endelig kontrollrapport Den 19. oktober 2012
DetaljerAdressemekling. Innhold INNLEDNING AKTØRENE
Adressemekling Oppdatert februar 2012 Innhold Adressemekling... 1 INNLEDNING... 1 AKTØRENE... 1 1. Når kan man foreta mekling uten samtykke?... 2 2. Når krever bruk av adresselister samtykke?... 3 3. Den
DetaljerKontrollrapport. Kontrollobjekt: Våler kommune Sted: Våler
Saksnummer: 15/00500 Dato for kontroll: 28.05.2015 Rapportdato: 28.07.2015 Kontrollrapport Kontrollobjekt: Våler kommune Sted: Våler Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand 1 Innledning
DetaljerVår referanse (bes oppgitt ved svar)
Justis- og politidepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 201104681/MKJ 11/00706-2/CBR 14. september 2011 Dato Høringsuttalelse - Forslag til ny forskrift
DetaljerEndelig kontrollrapport
Saksnummer: 12/00754 Dato for kontroll: 08.10.2012 Rapportdato: 08.04.2013 Endelig kontrollrapport Kontrollobjekt: Toll- og avgiftsdirektoratet Sted: Oslo Utarbeidet av: Atle Årnes Cecilie Rønnevik 1 Innledning
DetaljerVår referanse (bes oppgitt ved svar)
Kiwi Norge AS Postboks 551 3412 LIERSTRANDA Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00853-13/BSO 21. juni 2013 Vedtak om pålegg Den 10. oktober 2012 gjennomførte Datatilsynet en kontroll
DetaljerVedtak - Endelig kontrollrapport for Hovedredningssentralen Nord-Norge Internkontroll og informasjonssikkerhet
Hovedredningssentralen for Nord-Norge Postbpoks 1016 8001 BODØ Deres referanse Vår referanse Dato 2014/01692-2 010 14/00492-7/KBK 30.04.2015 Vedtak - Endelig kontrollrapport for Hovedredningssentralen
DetaljerPersonvern og kundedata
Personvern og kundedata 19.01.2015 Fra muligheter til begrensninger? MULIGHETENE Hvordan bruke data fra interaksjon med kundene for å få større kundeinnsikt og grunnlag for å forbedre tjenester og produkter?»
DetaljerKort innføring i personopplysningsloven
Kort innføring i personopplysningsloven Professor Dag Wiese Schartum, Avdeling for forvaltningsinformatikk, UiO 1 Når gjelder personopplysningsloven? Dersom et informasjonssystem inneholder personopplysninger,
DetaljerGDPR - Personvern
Eid Elektro AS skrevet ut av Ove Kjøllesdal 3/9/18 15:37:31 00.110 GDPR - Personvern Hensikt Personopplysningslovens bestemmelser gir de overordnede rammene for behandling av personopplysninger. Prosedyren
DetaljerKontrollrapport. Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger
Saksnummer: 15/00499 Dato for kontroll: 18.05.2015 Rapportdato: 24.06.2015 Kontrollrapport Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
DetaljerGDPR. The General Data Protection Regulation. Ny personvernlov i Norge basert på EUs direktivet vedtatt 2016
GDPR The General Data Protection Regulation Ny personvernlov i Norge basert på EUs direktivet vedtatt 2016 Personloven basert på 1995 vs 2016 Eus direktiv Det har skjedd mye innen teknologien på 20 år,
DetaljerEndelig kontrollrapport
Saksnummer: 14/01059 Dato for kontroll: 26.11.2014 Rapportdato: 26.11.2014 Endelig kontrollrapport Kontrollobjekt: Sortland kommune Sted: Sortland Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
DetaljerKontrolltiltak og e-postinnsyn overfor ansatte. Advokat Georg A. Engebretsen og advokat Julie Sagmo
Kontrolltiltak og e-postinnsyn overfor ansatte Advokat Georg A. Engebretsen og advokat Julie Sagmo 26. november 2015 2 Filmet ansatte med skjult kamera De nye eierne av Norsk Kylling har funnet flere kamera
DetaljerEndelig kontrollrapport
Saksnummer: 12/00716 Dato for kontroll: 05.09.2012 Rapportdato: 11.10.2013 Endelig kontrollrapport Kontrollobjekt: Stavanger Taxi AS Sted: Forus Næringspark Utarbeidet av: Stian D Kringlebotn 1 Innledning
DetaljerVelferdsteknologi og personvern. Camilla Nervik, Datatilsynet
Velferdsteknologi og personvern Camilla Nervik, Datatilsynet Datatilsynet http://itpro.no/artikkel/20499/vipps-deler-din-kundeinformasjon-medfacebook/ http://e24.no/digital/undlien-vil-skape-medisiner-tilpasset-dine-gener-uioprofessor-vil-digitalisere-genene-dine/23608168
DetaljerDet vises til Datatilsynets kontroll hos Eniro Norge AS, avdeling Trondheim, den 27. juni 2011 og Datatilsynets varsel om vedtak av 5. juli 2011.
Eniro Norge AS avd Trondheim Postboks 2333 7004 TRONDHEIM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00721-5/MHN 29. august 2011 Vedtak - endelig kontrollrapport for Eniro Norge AS Det
DetaljerOversendelse av sak til klagebehandling - kameraovervåking av post i butikk - Personvernnemnda
Personvernnemnda Postboks 423 3201 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00859-19/HTE 14. februar 2014 Oversendelse av sak til klagebehandling - kameraovervåking av post
DetaljerJuridiske betraktninger. knyttet til den nye. personvernforordningen. Advokat/partner Gerd Aaland Fagerli
Juridiske betraktninger knyttet til den nye personvernforordningen Advokat/partner Gerd Aaland Fagerli Tema for dagen o Noen utvalgte emner: Status lovarbeidet i Norge Hva ligger i kravet til internkontroll?
DetaljerForeløpig kontrollrapport
Saksnummer: 12/00275 Dato for kontroll: 11.04.2012 Rapportdato: 08.01.2013 Foreløpig kontrollrapport Kontrollobjekt: WiMP MUSIC AS Sted: Oslo Utarbeidet av: Atle Årnes Jørgen Skorstad 1 Innledning Datatilsynet
DetaljerForeløpig kontrollrapport
Saksnummer: 12/00064 Dato for kontroll: 02.02.2012 Rapportdato: 23.05.2012 Foreløpig kontrollrapport Kontrollobjekt: Rekruttering AS Sted: Klokkeveien 9, 1440 Drøbak Utarbeidet av: Maria Bakke Andreas
DetaljerKontrollrapport. Kontrollobjekt: Øksnes kommune Sted: Myre
Saksnummer: 14/01055 Dato for kontroll: 09.10.2014 Rapportdato: 20.01.2015 Kontrollrapport Kontrollobjekt: Øksnes kommune Sted: Myre Utarbeidet av: Knut-Brede Kaspersen 1 Innledning Datatilsynet gjennomførte
DetaljerArbeidsgiver ser deg:
eforvaltningskonferansen 2011 9. februar 2011 Arbeidsgiver ser deg: Om grensene for arbeidsgivers rett til å kontrollere sine ansatte Advokat Mette Borchgrevink Kollektivtransportproduksjon AS Tidligere
DetaljerRutine for varsling av kritikkverdige forhold
Rutine for varsling av kritikkverdige forhold Om dokumentet Dette dokumentet er knyttet opp mot Sykehusinnkjøp HF sine etiske retningslinjer. Dokumentet skal fortelle hvilken kultur for varsling som skal
DetaljerEndelig kontrollrapport
Saksnummer: 14/01089 Dato for kontroll: 12.11.2014 Rapportdato: 05.06.2015 Endelig kontrollrapport Kontrollobjekt: Move treningssenter AS Sted: Arnemannsveien 5 3510 Hønefoss Utarbeidet av: Ylva Marrable
DetaljerVår referanse (bes oppgitt ved svar)
Navigea Securities AS Postboks 120 4001 STAVANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00863-6/HTE 12. juli 2013 Vedtak om pålegg endelig kontrollrapport for Navigea Security -
DetaljerVår referanse (bes oppgitt ved svar)
Teletopia Gruppen AS Strandveien 8 1366 LYSAKER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/01209-23/HTE 20. juni 2012 Kontroll hos Teletopia Gruppen AS 22112011 - varsel om vedtak varsel
DetaljerEndelig Kontrollrapport
Saksnummer: 14/00258 Dato for kontroll: 09.04.2014 Rapportdato: 28.07.2014 Endelig Kontrollrapport Kontrollobjekt: Sogndal kommune Sted: Sogndal Utarbeidet av: Knut B. Kaspersen Ted Tøraasen 1 Innledning
DetaljerVår referanse (bes oppgitt ved svar)
Scanstat Norway AS avdeling CATI Sjøfartsgata 14 7725 STEINKJER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00720-6/MHN 29. august 2011 Vedtak - Endelig kontrollrapport for Scanstat i
DetaljerVEDLEGG TIL HOVEDAVTALE DATABEHANDLERAVTALE
VEDLEGG TIL HOVEDAVTALE DATABEHANDLERAVTALE 1. Avtalens parter og bakgrunn Det vises til avtale ( Hovedavtalen ) mellom takstmann/takstfirma (Databehandler) og Crawford & Company (Norway) AS om at Databehandler
DetaljerDet vises til Datatilsynets kontroll hos NextGenTel AS 27. april 2011 og Datatilsynets varsel om vedtak av 3. juni 2011.
NextGenTel AS Postboks 3 Sandsli 5861 BERGEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00257-7/FUE 2. august 2011 Kontroll hos NextGenTel AS 27042011 - Vedtak Det vises til Datatilsynets
DetaljerPersonvernkrav ved behandling av kundeopplysninger utvalgte emner. Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet
Personvernkrav ved behandling av kundeopplysninger utvalgte emner Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet Disposisjon Innledende bemerkninger om a) personvern b) personopplysning c) personopplysningslovens
DetaljerKameraovervåking hva er lov? Publisert: 1.6.2012
Kameraovervåking hva er lov? Publisert: 1.6.2012 Kameraovervåking av personer som kan gjenkjennes er et inngrep i personvernet. Overvåkingen er derfor lovregulert, og den ansvarlige har plikt til å sette
DetaljerLagring av advarsler i personalmapper - Datatilsynets veiledning
DET KONGELIGE ARBEIDSDEPARTEMENT Se vedlagte adresseliste Deres ref Vår ref 201002004-/ISF Dato 1 7 2010 Lagring av advarsler i personalmapper - Datatilsynets veiledning Arbeidsdepartementet mottok nylig
DetaljerBrevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak
TVNorge AS Postboks 4800 Nydalen 0422 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00442-5/FUE 2. august 2011 Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak
DetaljerPersonvernerklæring. 3) være adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for («dataminimering»)
Personvernerklæring 1. Om personverndokumentet Dette dokumentet skal bidra til at vi etterlever lov om personopplysninger fra 1.juli 2018. Dokumentet skal også bidra til å påvise at vår behandling av personopplysninger
DetaljerUtdrag fra Lov om arbeidsmiljø, arbeidstid og stillingsvern mv. Innhold
Utdrag fra Lov om arbeidsmiljø, arbeidstid og stillingsvern mv. Innhold Innhold... 1 Kapittel 2. Arbeidsgivers og arbeidstakers plikter... 2 2-1.Arbeidsgivers plikter... 2 2-3.Arbeidstakers medvirkningsplikt...
DetaljerVarslingsrutiner ved HiST
Varslingsrutiner ved HiST Innledning Denne rutinebeskrivelsen tar utgangspunkt i Fornyings- og administrasjonsdepartementets retningslinjer for utarbeidelse av lokale varlingsrutiner i statlige virksomheter.
DetaljerKontrollrapport. Kontrollobjekt: Østfold fylkeskommune Sted: Sarpsborg
Saksnummer: 15/00501 Dato for kontroll: 28.05.2015 Rapportdato: 03.07.2015 Kontrollrapport Kontrollobjekt: Østfold fylkeskommune Sted: Sarpsborg Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
DetaljerDet vises til Datatilsynets varsel om vedtak og foreløpig kontrollrapport datert 13. juni 2013, samt Deres tilsvar sendt på e-post 16. august 2013.
Yummy Drift AS c/o Robert Solgaard Pilstredet Park 13 B 0176 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00392-6/HTE 11. september 2013 Kontroll hos Yummy Heaven - avslutting av sak
DetaljerInnsyn i og håndtering av sensitiv personinformasjon. v/ Kirsti Torbjørnson og Gerd Smedsrud
Innsyn i og håndtering av sensitiv personinformasjon v/ Kirsti Torbjørnson og Gerd Smedsrud 2 Nye personvernregler i 2018 En forordning og to direktiver om personvern fra 2016 trer i kraft i norsk lovgivning
Detaljer2016/1 l434/hesk 16/ /TJU Pålegg om overtredelsesgebyr - Misbruk av kamerasystem - NTNU - Olympiatoppen Midt-Norge
Datatilsynet Se mottakerliste Unntatt ofientlighet: om 13jfr Fvl 13 nr 1 Deres referanse Vår referanse Dato 2016/1 l434/hesk 16/00824-8/TJU 24.10.2016 Pålegg om overtredelsesgebyr - Misbruk av kamerasystem
DetaljerVår referanse (bes oppgitt ved svar) 12/ /CBR
Arbeids- og velferdsdirektoratet - Styringsenheten IKT Postboks 5200 Nydalen 0426 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 12/00116-8/CBR Dato 24. september 2012 Vedtak om pålegg - endelig
DetaljerREGISTRERING OG MÅ LING ÅV ÅRBEIDSPRESTÅSJONER - HVILKE REGLER GJELDER?
Dato: 21.12.2016 REGISTRERING OG MÅ LING ÅV ÅRBEIDSPRESTÅSJONER - HVILKE REGLER GJELDER? Nedenfor gis det en beskrivelse av hovedelementene i reglene om kontrolltiltak og reglene om personopplysninger
DetaljerOrientering om kamerakontroll av kommunale eiendommer.
Orientering om kamerakontroll av kommunale eiendommer. Stavanger kommune har kamerakontroll på eiendommene sine for å forebygge og verne mot hærverk og innbrudd. Bymiljø og utbygging Stavanger eiendom
DetaljerVedtak om pålegg - Endelig kontrollrapport for Bindal kommune
Bindal kommune - Rådmannenn Oldervikveien 5 7980 TERRÅK Deres referanse Vår referanse (bes oppgitt ved svar) 2010/2733-11 13/00455-6/KBK 28. august 2013 Dato Vedtak om pålegg - Endelig kontrollrapport
DetaljerKlage fra SpareBank 1 Markets AS på Datatilsynets vedtak
Personvernnemnda Postboks 423 3201 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00864-17/HTE 22. oktober 2013 Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak Datatilsynet
DetaljerEndelig kontrollrapport
Saksnummer: 14/01060 Dato for kontroll: 09.10.2014 Rapportdato: 16.12.2014 Endelig kontrollrapport Kontrollobjekt: Hadsel kommune Sted: Stokmarknes Utarbeidet av: Knut-Brede Kaspersen Hallstein Husand
DetaljerEndelig kontrollrapport
Saksnummer: 13/01089 Dato for kontroll: 08.11.2013 Rapportdato: 26.03.2014 Endelig kontrollrapport Kontrollobjekt: Byhagen legesenter Sted: Alta Utarbeidet av: Camilla G. Nervik Grete Alhaug Marius Engh
DetaljerKontrollrapport. Kontrollobjekt: Horten kommune Sted: Horten
Saksnummer: 15/00322 Dato for kontroll: 24.04.2015 Rapportdato: 08.06.2015 Kontrollrapport Kontrollobjekt: Horten kommune Sted: Horten Utarbeidet av: Knut-Brede Kaspersen, Hallstein Husand 1 Innledning
DetaljerEksamensoppgave for FINF 4001 Forvaltningsinformatikk Fredag Kl (6 timer)
Eksamensoppgave for FINF 4001 Forvaltningsinformatikk Fredag 30.11.2012 Kl 10-16 (6 timer) Bokmål Oppgave 1. I regjeringens IKT-politikk og spesielt i Digitaliseringsprogrammet er bruk av felleskomponenter
DetaljerDel II Noen viktige rettslige utgangspunkt Hentet fra
Del II Noen viktige rettslige utgangspunkt Hentet fra https://www.regjeringen.no/no/aktuelt/apenhetsutvalget-har-levert-sinutredning/id2643314/ Det overordnet regelverket gjelder for hele offentlig sektor.
DetaljerVerdipapirforetakets plikt til å foreta lydopptak av telefonsamtaler mv.
Verdipapirforetakets plikt til å foreta lydopptak av telefonsamtaler mv. Veileder 25.11.2010 Datatilsynet Gateadresse: Tollbugata 3, Oslo Postadresse: postboks 8177, dep 0034 Oslo E-post: postkasse@datatilsynet.no
DetaljerVi viser til Datatilsynets kontroll hos Lier kommune ved Høvik skole den 21. mars 2014 og vårt varsel om vedtak 27. juni 2014.
Lier kommune Postboks 205 3401 LIER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00141-9/MEI 22. oktober 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til Datatilsynets kontroll
DetaljerPersonvern-rett H2016
Personvern-rett H2016 Aktualitet - mål Alle virksomheter som behandler personopplysninger - og det er de fleste - må sørge for å opptre iht. personopplysningsloven. Virksomheten er ansvarlig, og kan ikke
DetaljerSaksframlegg. Styret Pasientreiser HF 13/09/2017. SAK NR Behandling av personopplysninger - oppfølging av styresak
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Pasientreiser HF 13/09/2017 SAK NR 23-2017 Behandling av personopplysninger - oppfølging av styresak 05-2017 Forslag til vedtak: 1. Styret tar redegjørelsen
DetaljerKontrollrapport. Kontrollobjekt: Verdal kommune Sted: Levanger
Saksnummer: 16/00327 Dato for kontroll: 09.11.2015 Rapportdato: 13.04.2016 Kontrollrapport Kontrollobjekt: Verdal kommune Sted: Levanger Utarbeidet av: Knut Kaspersen, Hallstein Husand og Gullik Gundersen
DetaljerGDPR HVA ER VIKTIG FOR HR- DATA
GDPR HVA ER VIKTIG FOR HR- DATA Ane Wigers og Kjersti Hatlestad VÅRE MEDLEMMER DRIVER NORGE Forordningen stiller tydelige krav til fremgangsmåte ved behandling av personopplysninger Risikobasert tilnærming
DetaljerDatabehandleravtale I henhold til ny personvernlov, jf. personvernforordningen art. 28 nr. 3, inngås databehandleravtale mellom Kunden
Databehandleravtale I henhold til ny personvernlov, jf. personvernforordningen art. 28 nr. 3, inngås databehandleravtale mellom Kunden (behandlingsansvarlig) og Norsk Byggtjeneste AS ( databehandler) Revidert
DetaljerOrientering om kamerakontroll av kommunale eiendommer.
Orientering om kamerakontroll av kommunale eiendommer. Stavanger kommune har kamerakontroll på eiendommene sine for å forebygge og verne mot hærverk og innbrudd. Bymiljø og utbygging Stavanger eiendom,
DetaljerAvslutning av sak og endelig kontrollrapport - Kontroll hos Blålys
Blålys Postboks 70 7201 KYRKSÆTERØRA Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/01053-4/SEV 12. mars 2013 Avslutning av sak og endelig kontrollrapport - Kontroll hos Blålys Det vises
DetaljerSporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009.
Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009. Disposisjon 1) Innledning a) Kort om Datatilsynets oppgaver
DetaljerEndelig kontrollrapport for Protector Forsikring ASA - Vedtak om overtredelsesgebyr
Protector Forsikring ASA Postboks 1351 Vika 0113 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00060-8/MHN 24. mai 2012 Endelig kontrollrapport for Protector Forsikring ASA - Vedtak
DetaljerPeter Filipov foreslått. Vedtak: Valgt.
1 Sletteløkka Boligsameie Protokoll fra ordinært sameiermøte i Sletteløkka Boligsameie ----------------------------------------------------------------------------------------------------------------------------
DetaljerHøyesterettsdom i Avfallsservice-saken
Høyesterettsdom i Avfallsservice-saken Datatilsynet 11. februar 2013 Høyesterett avsa den 31. januar 2013 dom i Avfallsservice-saken (HR-2012-00234-A). Saken for Høyesterett gjaldt krav om oppreisning
DetaljerBEHANDLING AV PERSONOPPLYSNINGER
BEHANDLING AV PERSONOPPLYSNINGER 1.0 Innledning 1.1 Definisjon av personopplysninger 1.2 Behandlingsansvarlig 1.3 Vilkår for å behandle personopplysninger 1.3.1 Samtykke 1.3.2 Krav om informasjon 1.3.3
DetaljerVedtak - Endelig kontrollrapport for Vardø kommune Internkontroll og informasjonssikkerhet
Vardø kommune Postboks 292 9951 VARDØ Deres referanse Vår referanse Dato 08/11 14/00490-7/KBK 30.04.2015 Vedtak - Endelig kontrollrapport for Vardø kommune Internkontroll og informasjonssikkerhet Den 27.
DetaljerEndelig kontrollrapport
Saksnummer: 14/00478 Dato for kontroll: 17.06.2014 Rapportdato: 21.10.2014 Endelig kontrollrapport Kontrollobjekt: Den katolske kirke Oslo Katolske Bispedømme Utarbeidet av: Hallstein Husand og Henok Tesfazghi
DetaljerTromsø kommune informerer om:
Tromsø kommune informerer om: RØYKFRIE SERVERINGSSTEDER Endringer i lov om vern mot tobaksskader fra 1.juni 2004 *** v/ Eskild Freibu Juridisk rådgiver Tromsø kommune *** Rica Ishavshotell den 29.april
Detaljer6-9. Vedtak om å frata ansvarsrett
6-9. Vedtak om å frata ansvarsrett Lastet ned fra Direktoratet for byggkvalitet 09.02.2016 6-9. Vedtak om å frata ansvarsrett (1) Kommunen skal frata ansvarlig foretak ansvarsrett når foretaket: a. i vesentlig
DetaljerKF Brukerkonferanse 2013
KF Brukerkonferanse 2013 Tromsø 18.03.2013 Internkontroll og informasjonssikkerhet Lovkravene Personopplysningsloven 13 - Informasjonssikkerhet Den behandlingsansvarlige og databehandleren skal gjennom
DetaljerKonkurranse om minibusstjenester. Vedlegg 8. Databehandleravtale
Versjon 1.0 14.06.2016 Minibuss Follo 2015 Kontrakt Konkurranse om minibusstjenester Vedlegg 8 Databehandleravtale Side 1 Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens
DetaljerOversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om begrensning i kameraovervåking etter kontroll hos Sandnes Taxi
Personvernnemnda Postboks 64 3209 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00717-17/SDK 28. mai 2014 Oversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om
Detaljer