Oversendelse av sak til klagebehandling - kameraovervåking i bank i butikk - Personvernnemnda

Størrelse: px
Begynne med side:

Download "Oversendelse av sak til klagebehandling - kameraovervåking i bank i butikk - Personvernnemnda"

Transkript

1 Personvernnemnda Postboks SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/ /HTE 6. november 2013 Oversendelse av sak til klagebehandling - kameraovervåking i bank i butikk - Personvernnemnda Datatilsynet har mottatt en klage datert 11. september 2013 fra Advokatfirmaet Ræder DA, v/adv. Vebjørn Søndersrød, som representerer NorgesGruppen ASA (heretter NorgesGruppen), herunder Kiwi Norge AS og Kjøpmannshuset Norge AS (heretter profilhusene). Datatilsynet har i tillegg mottatt klage fra DNB Bank ASA (heretter DNB eller banken), som etter tilsynets vurdering har en rettslig klageinteresse. Klagene gjelder Datatilsynets vedtak av hhv. 21. og 25. juni Klagene på Datatilsynets vedtak er rettidig fremsatt, jf. forvaltningsloven 29. Datatilsynet har foretatt en ny vurdering av saken, men finner ikke grunnlag for å oppheve eller endre vedtaket. I medhold av personopplysningsloven 43 oversendes saken til klagebehandling i Personvernnemnda. 1. Hovedproblemstillingen Hovedproblemstillingen i denne saken og som Personvernnemnda må ta stilling til gjelder plassering av ansvar for kameraovervåkingen av «bank i butikk»-tjenester («bank i butikk» heretter BIB). Nærmere bestemt om profilhusene kan være behandlingsansvarlig for kameraovervåkingen av «bank i butikk»-tjenester. Kameraovervåkingen av BIB-tjenestefinner sted i butikkene, siden de hensynene som ligger bak en slik kameraovervåking vil skiller seg fra den øvrige kameraovervåkingen som kunne hjemle en utvidet lagringstid på inntil 90 dager, jf. personopplysningsforskriften 8-4 sjette ledd. Datatilsynet har i vedtakene konkludert med at profilhusene ikke kan være behandlingsansvarlige for kameraovervåkingen av BIB-tjenester. Virkningen av vedtakene er, hvis klagerne ønsker å opprettholde en slik kameraovervåking med en utvidet lagringstid på inntil 90 dager, at banken må være behandlingsansvarlig. Postadresse: Kontoradresse: Telefon: Telefaks: Org.nr: Postboks 8177 Dep Tollbugt OSLO Hjemmeside:

2 Personvernnemndas avgjørelse i dette spørsmålet vil være bestemmende for de etterfølgende problemstillingene som gjelder spørsmål om lagringstid og adgangen til å utlevere kameraopptakene. 2. Saksgangen 2.1 Innledning Høsten 2012 gjennomførte Datatilsynet to kontroller overfor dagligvarebutikker som formidlet BIB-tjenester. Datatilsynet gjennomførte kontroller mot butikkene Kiwi Sognsveien den 10. oktober 2012 (saksnr. 12/00853) og Spar Tåsen den 19. oktober 2012 (saksnr. 12/00852). Den 12. oktober 2012 (saksnr. 12/00859) gjennomførte tilsynet en kontroll mot ICA Norge AS og deres butikk Rimi Semsbyen som formidler «post i butikk» (heretter PIB). Vedtakene tilsynet fattet i denne saken er også påklagd og vil bli oversendt Personvernnemnda i egen oversendelse. Selskapene som er oppgitt til å ha behandlingsansvaret for kameraovervåkingen i butikkene Kiwi Sognsveien og Spar Tåsen er hhv. Kiwi Norge AS og Kjøpmannshuset Norge AS. Både Kiwi Norge AS og Kjøpmannshuset Norge AS eies av NorgesGruppen. Spørsmålene som klagene reiser er likelydende og vil derfor være gjenstand for en samlet behandling i det følgende. For enkelhets skyld vil tilsynet kun vise til vedtakspunktene fattet overfor Kiwi Norge AS. Problemstillingene som reises i disse to sakene vil få betydning for øvrige dagligvarebutikker som formidler BIB-tjenester på tilsvarende måte. 2.2 Gjennomgang av sentrale korrespondanser og vedtak i saken Den 12. september 2012 varslet Datatilsynet DNB om at tilsynet skulle gjennomføre kontroller mot hhv. Kiwi Sognsveien og Spar Tåsen, og at kontrollen var rettet mot kameraovervåking av BIB. I e-post av 18. september 2012 får tilsynet beskjed fra DNB om at de ikke anser seg for å være behandlingsansvarlig for kameraovervåkingen av BIB-tjenester. Etter den tilbakemeldingen sendte tilsynet et endret varsel om kontroll til hhv. NG Kiwi Oslo Akershus AS og NG Spar sør AS i brev datert 20. september I løpet av tilsynets saksbehandling blir det klarlagt at rette juridisk person skal være Kiwi Norge AS for kontrollen på butikken Kiwi Sognsveien og Kjøpmannshuset Norge AS for kontrollen på butikken Spar Tåsen. Datatilsynet gjennomførte kontroller mot Kiwi Sognsveien den 10. oktober 2012 og Spar Tåsen den 19. oktober

3 Datatilsynet oversendte den foreløpige kontrollrapporten og varsel om vedtak hhv. 11. februar og 19. mars april 2013 ble det avholdt et møte mellom NorgesGruppen, DNB og Datatilsynet. I møte fikk partene anledning til å gi sine synspunkter og presentere de praktiske utfordringene som tilsynets varsel om vedtak ville medføre. DNB og NorgesGruppen innga sine merknader i brev av hhv. 29. april og 30. april Datatilsynet oversendte den endelige kontrollrapporten og vedtak overfor profilhusene i brev av hhv. 21. juni (Kiwi Norge AS) og 25. juni 2013 (Kjøpmannshuset Norge AS). Overfor Kiwi Norge AS var påleggende utformet som følger: 1. Virksomheten må etablere og dokumentere internkontroll i samsvar med personopplysningsloven 14 jf personopplysningsforskriften kapittel 3. Det vises til tilsynsrapportens punkt 5.3 flg. Som ledd i dette arbeidet må virksomheten blant annet: a. plassere ansvaret for å gjennomføre den behandlingsansvarliges oppgaver, jf personopplysningsloven 14 jf 2 nr 4. Dette gjelder for all behandling av personopplysninger som virksomheten er behandlingsansvarlig for. Det vises til rapportens punkt 5.3 flg og punkt 5.1 flg, herunder punkt Det vises også til vurderingen av svar til dette pålegget ovenfor. b. utarbeide en samlet oversikt over alle behandlinger av personopplysninger virksomheten er behandlingsansvarlig for med behandlingens formål og behandlingsgrunnlag i henhold til personopplysningsloven 14 jf personopplysningsforskriften 3-1. Det vises til rapportens punkt 5.3, herunder punkt c. utarbeide dokumenterte rutiner på ivaretakelse av sletteplikten, jf personopplysningsloven 14 jf. 11 bokstav e, jf 28 og personopplysningsforskriften 8-4. Det vises til rapportens punkt 5.3, herunder og 5.4, herunder punkt d. utarbeide dokumenterte rutiner om utlevering av billedopptak som sikrer at eventuelle utleveringer skjer i henhold til regelverket, jf personopplysningsloven 14 jf 39. Det vises til rapportens punkt 5.3 flg og punkt flg. e. utarbeide dokumenterte rutiner som sikrer at det kun inngås reelle databehandlerrelasjoner jf personopplysningsloven 14 jf 2 nr 4 jf 2 nr 5. Det vises til rapportens punkt 5.3 flg og flg. f. utarbeide rutiner som sikrer oppfyllelse av melde- og konsesjonsplikt i henhold til personopplysningsloven 14 jf personopplysningsforskriften 3-1 tredje ledd bokstav f. Det vises til rapportens 5.3 flg. 2. Virksomheten må sørge for tilfredsstillende informasjonssikkerhet i samsvar med kravene i personopplysningsloven 13. Det vises til rapportens punkt 5.5 flg herunder punkt

4 3. Virksomheten skal sørge for at det inngås gyldige databehandleravtaler i samsvar med personopplysningsloven 15. Det vises til kontrollrapportens punkt 5.6 flg, herunder punkt Virksomheten skal sørge for at det i praksis ikke utleveres billedopptak i strid med personopplysningsloven 39. Det vises til rapportens punkt flg, herunder punkt Virksomheten må slette billedopptak som er lagret utover det som følger av personopplysningsforskriften 8-4 første og annet ledd. Det vises til rapportens punkt 5.4, herunder punkt september 2013 ble det avholdt et nytt møte mellom NorgesGruppen, DNB og Datatilsynet. I brev av 11. september 2013 klager profilhusene på deler av tilsynets vedtak, hva gjelder plassering av behandlingsansvar for kameraopptak av BIB (pkt. 1 a.), samt tilsynets fastsettelse av profilhusenes sletteplikt for opptakene (pkt. 5). I brev av 11. september 2013 klager DNB på deler av tilsynets vedtak. Klagen begrenser seg til å gjelde tilsynets pålegg knyttet til plassering av behandlingsansvar for kameraovervåkingen, utlevering og oppbevaringstid (pkt. 1 a., 4 og 5). 3. Klage fra profilhusene 3.1 Plassering av behandlingsansvar Datatilsynet mener at profilhusene ikke er å anse som behandlingsansvarlige for kameraovervåkingen av BIB-tjenester, jf. pkt. 1 a. i vedtaket mot Kiwi Norge AS. Profilhusene ønsker at Personvernnemnda endrer den delen av vedtaket, slik at det slås fast at Kiwi Norge AS og Kjøpmannshuset Norge AS er å anse som behandlingsansvarlig for kameraovervåkingen av BIB. I korthet anfører profilhusene følgende argumenter for hvorfor de mener at de bør anses som behandlingsansvarlige: Profilhusene oppfyller definisjonen av hva en behandlingsansvarlig er, jf. personopplysningsloven 2 nr. 4. Det er profilhusenes virksomhet som overvåkes. Formålet med kameraovervåkingen er fastsatt av profilhusene Kameraovervåkingen skjer i profilhusenes interesse, siden profilhusene har ansvar for å forebygge kriminalitet, oppklare kriminalitet samt sikre sine ansatte. Profilhusene vil være fornærmet etter strafferetten i svindelsaker Den tillit kunder tidligere hadde til bankfunksjonærer er i dag overført til tillit til ansatte i kassene i profilhusene. Hensynet til de ansatte i profilhusene tilsier at profilhusene må være behandlingsansvarlig. Plassering av behandlingsansvaret til profilhusene ivaretar personvernhensynene til de ansatte, som slipper å bli overvåket av andre enn arbeidsgiver. 4

5 3.2 Profilhusene mener man har hjemmel i personopplysningsforskriften til å lagre kameraopptak av BIB-tjenester i inntil tre måneder Datatilsynet har (vedtaks pkt. 5) fastslått at profilhusene må slette billedopptak som er lagret utover det som følger av personopplysningsforskriften 8-4 første og annet ledd. Profilhusene ber Personvernnemnda endre den delen av vedtaket slik at det endelige vedtaket blir at virksomhetene kan lagre kameraopptak av BIB-tjenester i inntil tre måneder, jf. personopplysningsforskriften 8-4 første og tredje ledd. I korthet anfører profilhusene følgende argumenter på hvorfor virksomhetene kan lagre kameraopptak av BIB-tjenester i inntil tre måneder, jf. personopplysningsforskriften 8-4 første og tredje ledd: Ansvaret for å tilby post- og banktjenester og ansvaret for tjenestens sikkerhet er i dag i stor grad overført til profilhusene. Butikkene er mer ransutsatt enn tradisjonelle postog banklokaler. BIB- og PIB-tjenester omfattes av bestemmelsene i personopplysningsforskriften 8-4 tredje ledd. En slik forskriftsforståelse ivaretar personvernhensynene til de ansatte, siden en slik løsning vil virke forebyggende på kriminalitet på deres arbeidsplass, og ved at opptakene kan dokumenterer at den ansatte ikke er deltakende i kriminell virksomhet. 3.3 BIB medfører et særlig behov for å lagre opptak i lengre tid en syv dager Hvis Datatilsynet etter en ny vurdering ikke kommer til at profilhusene har hjemmel til å oppbevare opptak av BIB-tjenester etter forskriftens 8-4 tredje ledd, så mener profilhusene at det foreligger uansett «særlig behov» for oppbevaring av billedopptak av BIB-tjenester i mer enn syv dager, jf. personopplysningsforskriften 8-4 sjette ledd. Profilhusene søker derfor subsidiært Datatilsynet om å få lagre kameraopptak av BiB-tjenester i inntil tre måneder, jf. personopplysningsforskriften 8-4 sjette ledd, med den begrunnelse at man oppfyller kravet til et «særlig behov». Dersom Datatilsynet skulle være av den oppfatning at profilhusene ikke oppfyller kravet om «særlig behov» etter personopplysningsforskriften 8-4 sjette ledd, påklages også dette vedtaket til Personvernnemnda. Profilhusene begrunner det forlengende lagringsbehovet med at kameraopptak er viktig bevis for å oppklare bedrageri- og svindelsaker, og felles for disse sakene er at det tar lengre tid enn syv dager før bankkunder reklamerer på banktransaksjonene. Hvis profilhusene ikke får lagret kameraopptak lengre enn syv dager, vil man ikke kunne klare å oppklare bedrageri- og svindelsaker. 5

6 Videre foretar personer som planlegger kriminelle handlinger som ran og innbrudd rekognoseringer forut for den kriminelle handlingen. Ved lengre lagringstid vil opptak fra slike rekognoseringer bidra til å identifisere kriminelle, siden ranere og innbruddstyver ofte vil være maskerte under selve ranet eller innbruddet. 4. Klage fra DNB 4.1 Generelt om grunnlaget for klagen DNB er av den oppfatning at Datatilsynet har etablert en ny situasjon hva gjelder bruk av kameraovervåking i butikker. Banken er ikke enig med tilsynet i at påleggende er en nødvendig følge av gjeldende lovgivning på området og etablerte tolkningsmessige avklaringer, blant annet nedfelt i ny standardkonsesjon som tilsynet utferdiget til bankene i mai Banken mener tvert imot at påleggene representerer en innskjerpet lovanvendelse som representerer et brudd med etablert praksis og som i vesentlig grad innsnevrer det tolknings- og handlingsrommet som lovgivningen åpner for. Banken er klar over at Datatilsynet er innforstått med behovet for kameraovervåking av butikker samt for kameraovervåking av BIB- og PIB-tjenester. Og at den endelige virkningen av påleggene ikke er ment å skulle hindre eller vesentlig redusere overvåkingen, men heller et ønske om en opprydding av ansvarsforholdet i samsvar med hva som oppfattes å være lovens system. DNB er i den sammenheng uenig i at lovgivningen påkaller en slik opprydding. Etter bankens vurdering vil påleggene fremtvinge ansvarsforhold som er konstruerte og som skaper uklarhet i forhold til dem som overvåkes og mellom de selskapene som involveres i overvåkingen og etterfølgende bruk av bildeopptakene. 4.2 Pålegg om at behandlingsansvaret for kameraovervåking skal legges til DNB DNB har forstått tilsynets uttalelser i vedtaksbrevene til profilhusene slik at det ligger implisitt i pålegg 1 a. at banken må være behandlingsansvarlig for kameraovervåking av BIBtjenester. Det vises til Datatilsynets uttalelser i brev til Kiwi den 21. juni 2013, der tilsynet sier at det fremgår klart av standardkonsesjonen av 2010 og et tidligere dispensasjonsvedtak av 24. september 2007 (saksnr. 07/ ) at «det er DNB som er behandlingsansvarlig for kameraovervåking av bank i butikk». DNB deler ikke tilsynets vurdering av at tidligere vedtak måtte forstås slik at bare DNB kunne være behandlingsansvarlig. Banken viser i den sammenheng til at bankens standardkonsesjon fra 2010 kun er en dispensasjon fra personopplysningsforskriftens regulære syv dagers oppbevaringstid og er begrenset til «den fjernsynsovervåkingen som banken selv er behandlingsansvarlig for, og er kun knyttet til bankvirksomhet». DNB har derfor lagt til grunn at dispensasjonen kun får betydning dersom banken skulle etablere egen kameraovervåking i BIB. Standardkonsesjonen ble fra bankens side ikke oppfattet å gripe inn i den kameraovervåkingen som var etablert av butikken selv. Dispensasjonsvedtaket ble videre ikke lest slik at det forutsatte at DNB overtok behandlingsansvaret for den kameraovervåkingen som butikkene etablerte i BIB. 6

7 DNB erkjenner at banken og NorgesGruppen i ettertid kanskje kan bebreides for at man ikke problematiserte at tilsynet valgte å formulere den positive besvarelsen av henvendelsen som et dispensasjonsvedtak og for at det ikke ble reagert på at Datatilsynet benevnte banken alene som søker. Datatilsynets pålegg som innebærer at banken kan være behandlingsansvarlig for all kameraovervåking av BIB-tjenester fremstår som ny tolkning og praksis sett fra DNB. Tilsynets utgangspunkt om at det er den som er ansvarlig for virksomheten som også må ha ansvaret for eventuell kameraovervåking av denne virksomheten, anses som diskutabel fra bankens side. Særlig i sammensatte virksomheter eller når aktører eller samarbeidspartnere er blitt enige om hvor ansvaret skal ligge. Når overvåkingen i betydelig grad omfatter ansatte og kunder, vil arbeidsgiveransvaret og kundeopplevelsen (definert som hvem kunden opplever å ha oppsøkt), spille en betydelig rolle i plassering av behandlingsansvar, etter bankens vurdering. I denne saken mener banken at tilsynet tar feil med hensyn til hvilken virksomhet det er som overvåkes i bankdelen av BIB. Etter bankens syn er formålet med kameraovervåkingen å samle inn bilder som kan benyttes til å oppklare og følge opp kriminelle handlinger rettet mot formidlingen av banktjenester, altså profilhusene (butikkene). Det vises til at det er i hovedsak butikkenes ansatte og tredjepersoner (som ikke er kunder i banken) som filmes. Banken fremhever at personvernhensynet tilsier at den som har ansvaret for de ansatte og dennes arbeidssituasjon også bør være ansvarlig for billedopptakene og bruken av dem. Et vesentlig vurderingsmoment etter bankens vurdering er at den del av opptakene som er relevant for behandlingsformålet «registering av kriminell handlinger», vil utgjøre en meget liten del av det totale billedmaterialet som samles inn og lagres fra kameraene som det vil være aktuelt å pålegge banken behandlingsansvar for. Banken påpeker at butikkene normalt vil ha kameraovervåking over hele butikken, og at kameraovervåking av BIB-tjenesten kun utgjør en liten del. Det vil derfor fremstå som konstruert å skulle operere med delt eller separat ansvar for enkeltsekvenser med banktjenester som måtte inngå i disse opptakene. Personvernhensyn og hensynet til arbeidsmiljøet taler etter bankens syn ikke for delt behandlingsansvar for disse opptakene, snarere tvert i mot. 4.3 Pålegg om at billedopptak ikke skal utleveres til banken DNB forstår tilsynets vedtaks pkt. 4 i brev av 21. juni 2013, slik at butikkene ikke skal ha lov til å utlevere billedopptak til DNB, siden tilsynet er av den oppfatning at det ikke foreligger noen databehandlerrelasjon mellom profilhusene og DNB. DNB mener pålegget vil avskjære dagens godt fungerende oppfølging av straffbare forhold knyttet til banktjenestene i BIB. DNB tar til etterretning at fravær av databehandleravtale er et avvik, jf. personopplysningsloven 15. 7

8 Banken viser til løsningsforslaget som ble fremmet i brev av 29. april 2013 (dok. 12 i saken), der banken foreslår følgende: «DNB sitt forslag til løsning er at oppbevaring inntil 3 måneder tillates på betingelse av at opptak eldre enn 7 dager bare kan hentes ut av Profilhuset og banken i fellesskap. Behandlingsansvaret ligger fortsatt hos Profilhuset, men bruk av eldre opptak tillates bare ved at opptakene overlates til banken med det avgrensede formål å følge opp straffbare forhold knyttet til banktjenester.» Resultatet av tilsynets pålegg om at bildeopptakene kun skal utleveres fra butikk til politi uten at DNB skal ha bearbeidet materialet, vil resultere til at antall anmeldelser og sanksjonerte saker vil falle dramatisk. DNB mener at tilsynet også ser dette og at pålegget anses å være formulert med det siktemål å tvinge frem en løsning knyttet til behandlingsansvar som kommentert i pkt. 4.2 over. Det forhold at DNB har en egeninteresse i at resultatet blir best mulig, kan ikke være til hinder for at banken opptrer som databehandler for butikken. Det kan i den forbindelse ikke være tvilsomt at DNB bidrar til å oppfylle butikkenes behandlingsformål og derfor kan ha rolle som databehandler. Utleveringsforbudet i personopplysningsloven 39 vil i en slik sammenheng ikke komme til anvendelse. 4.4 Pålegg om å slette billedopptak innen fristen i forskriften 8-4 annet ledd DNB er av den oppfatning at utvidet oppbevaringstid må følge av personopplysningsloven 8-4 tredje ledd, dvs. at BIB må anses som et banklokale. DNB anfører videre at utvidet oppbevaringstid hjemlet i 8-4 tredje ledd ikke er betinget av hvem som er behandlingsansvarlig. I det tilfelle man skulle komme til at det ikke foreligger hjemmel i personopplysningsforskriften 8-4 tredje ledd, så bør dispensasjon kunne innvilges uavhengig av hvem som er behandlingsansvarlig. Det sentrale etter bankens syn er at opptakene er tilgjengelige for det formålet de er innsamlet for og at det eventuelt treffes tiltak for å hindre at de benyttes til andre formål. Det vises igjen til bankens løsningsforslag i brev av 29. april Datatilsynets vurderinger 5.1 Innledning Høsten 2012 besluttet Datatilsynet å gjennomføre tre kontroller rettet mot kameraovervåking av BIB og PIB. Hensikten med kontrollene var å finne ut hvordan aktørene hadde organisert og gjennomført kameraovervåkingen som var knyttet til BIB og PIB. Øvrig kameraovervåking som butikkene gjennomførte i forbindelse med ordinær butikkdrift var i utgangspunktet ikke gjenstand for tilsynets kontroll. Forut for kontrollene har Datatilsynet hatt følgende korrespondanse med klagerne vedrørende kameraovervåking av BIB-tjenester. 8

9 I brev av 17. august 2007 henvendte DNB og NorgesGruppen seg til Datatilsynet for å få avklart om BIB kom inn under definisjonen banklokale, jf. personopplysningsforskriften 8-4 tredje ledd. Datatilsynet besvarte henvendelsen i brev av 24. september 2007 med overskriften «Dispensasjon utvidet lagring av billedopptak». Brevet var rettet til DNB (den gang DnB NOR Bank ASA), med NorgesGruppen som kopimottaker. I brevet gjør Datatilsynet det klart at man anså brev av 17. august 2007 for å være en søknad fra DNB om å oppbevare billedopptak gjort i «bankdelen» av bank i butikk-konseptet i inntil 3 måneder. 1 Datatilsynet fant at banken oppfylte kravet om «særlig behov» og innvilget derfor søknaden med hjemmel i personopplysningsforskriften 8-4 sjette ledd. I 2010 ga Datatilsynet ut en ny standard konsesjon for behandling av personopplysninger for banksektoren «Konsesjon til å behandle personopplysninger Banktjenester». Konsesjonen regulerer utvidet lagringstid for kameraovervåking i pkt. 8, og nærmere om kameraovervåking av BIB-tjenester i merknadene til pkt. 8. Følgende er et utdrag fra sist nevnte pkt.: «Utover billedopptak av ordinære ekspedisjonssteder, minibanker plassert i og rett utenfor banklokalet, vil dispensasjonen om utvidet lagringstid til tre måneder bl. a. dekke opptak gjort av frittstående minibanker og betalingsterminaler knyttet til bank i butikk tjenester. Lagring i tre måneder vil kun være tillatt av det området av butikklokalet hvor kunder ekspederes for bank i butikk -tjenester. Ved bildeopptak i lokaler (for eksempel i forbindelse med bank i butikk ) og av terminaler/automater som ikke direkte blir kontrollert av banken, skal banken som behandlingsansvarlig for opptak, inngå en databehandleravtale med den som har utplassert og/eller drifter kameraet, jf. personopplysningsloven 15. Videre skal det tydelig fremgå av merkingen i lokalet og på terminalen at banken er ansvarlig for overvåkingen, jf. personopplysningslovens 40. Personopplysningsloven 38 oppstiller krav om at det skal foreligge et særlig behov for overvåking av ansatte, enten bankes eller butikkens ansatte i bank i butikk - tjenester, må således oppfylle kravet til et særlig behov, i tillegg til arbeidsmiljølovens kapittel 9 om kontrolltiltak i virksomheten. Utvidet lagringstid ved fjernsynsovervåking, anses som en personvernulempe både for ansatte og kunder. Det stilles i den forbindelse krav til banken om at overvåking med utvidet lagringstid begrenses til et minimum, jf. personopplysningslovens 11 bokstav b. Typisk bør overvåking av bank i butikk være begrenset til dedikerte kasser.» På bakgrunn av dispensasjonen som ble gitt i brev av 24. september 2007 og senere i standard konsesjonen og de presiseringer som ble foretatt i merknadene, fant tilsynet det naturlig å 1 Brevet må forstås slik at tilsynet har tatt stilling til at butikklokalet der BIB-tjenester blir formidlet ikke er å anse som et banklokale etter personopplysningsforskriften 8-4 tredje ledd. 9

10 sende varsel om kontroll av kameraovervåking av BIB-tjenester til DNB. Når tilbakemeldingen var at banken ikke anså seg selv som behandlingsansvarlig for kameraovervåking av BIB-tjenester, valgt tilsynet å gjennomføre kontrollen overfor virksomhetene som hadde påtatt seg slikt ansvar. 5.2 Behandlingsansvarlig for kameraovervåking av BIB Datatilsynet er kjent med at profilhusene har kameraovervåking generelt i butikkene for å sikre ansatte, kunder og varer. Tilsynet er innforstått med at disse kameraene også dekker de områdene der BIB-tjenester utføres. Tilsynet anser at profilhusene vil ha adgang til å behandle slike personopplysninger når personopplysningsloven 37 og 38 er oppfylt. Profilhusene må etter personopplysningsforskriften 8-4 annet ledd slette slike opptak senest etter 7 dager. Problemstillingen i denne saken er om Profilhusene kan være behandlingsansvarlige for kameraovervåking av BIB-tjenester med en mulighet til å lagre opptakene i inntil tre måneder. Datatilsynet vil poengtere at tilsynet ikke problematiserer om profilhusene de facto er behandlingsansvarlig eller om profilhusene oppfyller definisjonen i personopplysningsloven 2 nr. 4. Det Datatilsynet problematiserer er om profilhusene kan være behandlingsansvarlig for kameraovervåking av BIB-tjenester. Det er på det rene at DNB er behandlingsansvarlig for behandling av personopplysninger som skjer når det formidles banktjenester. Det er videre klart at i BIB vil profilhusene utføre banktjenestene på vegne av banken. Profilhusene vil i den relasjon være en databehandler, jf. personopplysningsloven 2 nr. 5. Spørsmålet som reiser seg er om profilhuset (databehandleren) kan være behandlingsansvarlig for kameraovervåkingen av bankens (behandlingsansvarliges) virksomhet. Det rettslige utgangspunktet er personopplysningsloven 11 bokstav b) som sier: «Den behandlingsansvarlige skal sørge for at personopplysningene som behandles bare nyttes til uttrykkelig angitte formål som er saklig begrunnet i den behandlingsansvarliges virksomhet» (vår understrekning). Formålet må etter dette ha en nær og naturlig sammenheng med profilhusenes virksomhet. Virksomheten til NorgesGruppen er gjennom butikkene Kiwi Sognsveien og Spar Tåsen å drive butikkhandel med bredt vareutvalg med hovedvekt på nærings- og nytelsesmidler. Videre er profilhusenes sentrale virksomhet å utvikle, forvalte og administrere hhv. Kiwi- og Spar-konseptet. Formålet med kameraovervåking er av profilhusene (pkt. 2.3 i klagen) oppgitt til å være: forebygge kriminalitet oppklare kriminalitet beskytte kunder mot kriminalitet sikre at ansatte mot uriktig anklager om svindel og andre straffbare forhold sikre ansatte mot urettmessige erstatningskrav 10

11 Formålene om å oppklare kriminalitet, forebygge kriminalitet og beskytte kunder mot kriminalitet vil profilhusene, etter tilsynets vurdering, kunne oppfylle ved ordinær lagringstid (innen syv dager), jf. personopplysningsforskriften 8-4 annet ledd. Hensynene kunne i så måte gjort seg gjeldende selv om butikken ikke hadde formidlet BIB-tjenester. Formålene om å sikre ansatte mot falske anklager og urettmessige erstatningskrav har tidligere ikke blitt angitt som formål for kameraovervåking av BIB før brev av 11. september Datatilsynet har i forbindelse med kontrollen fått tilsendt samarbeidsavtalen mellom NorgesGruppen og DNB av 5. november 2004 m.m. I samarbeidsavtalens pkt 10 (forhold til tredjeparter) heter det at: «Banken, NorgesGruppen og det enkelte Kjedemedlem driver virksomhet som selvstendige juridiske enheter og bærer selv ansvaret i forhold til egne ansatte, kunder, leverandører, offentlige myndigheter m.v. Banken har i forhold til tredjeparter ansvaret for følgene av stans i betalingsformidlingen og/eller annen svikt som fullt ut eller hovedsakelig relaterer seg til Bankes kjernevirksomhet, med mindre slike feil skyldes forsømmelse hos NorgesGruppen eller Kjedemedlemmet eller andre forhold NorgesGruppen svarer for. Banken skal holde NorgesGruppen skadesløs for ethvert krav fra tredjeparter som følge av slike forhold som Banken svarer for etter denne bestemmelse. NorgesGruppen har i forhold til tredjeparter ansvaret for følgende av feil ved kontanthåndtering i de av Kjedemedlemmene som er egeneide. Videre også for butikkdatasystemer og/eller annen svikt ved andre funksjoner som fullt ut eller hovedsakelig relaterer seg til NorgesGruppens virksomhet eller det enkelte egeneide Kjedemedlems butikkvirksomhet, med mindre slike feil skyldes forsømmelse hos Banken eller andre forhold Banken svarer for.» Datatilsynet forstår dette punktet slik at banken i utgangspunktet bærer kostnadene hvis BIBtjenesten blir utsatt for en kriminell handling som f.eks. svindel. Det vil imidlertid kunne rettes et regresskrav mot NorgesGruppen, hvis det kan påvises forsømmelse fra NorgesGruppens side. Datatilsynet forstår at det er bakgrunnen for at profilhusene begrunner kameraovervåkingen av BIB-tjenester til også å sikre ansatte mot falske anklager og urettmessige erstatningskrav. Hensynet bak kameraovervåkingen av BIB-tjenester må således forståes som et tiltak for å kunne dokumentere at NorgesGruppen og deres ansatte ikke har opptrådt klanderverdig eller erstatningsbetingende. Det som begrunner en utvidet lagringstid på inntil tre måneder er for å oppklare kriminelle handlinger som det erfaringsmessig tar noe tid å oppdage, som f.eks. svindel eller bedrageri. Datatilsynet legger til grunn at hvis en BIB blir utsatt for svindel eller bedrageri, så er det hhv. bankkunden eller banken som anses som fornærmet i strafferettslig forstand. 11

12 Det er banken som påføres det økonomiske tapet når handlinger (svindel) som begrunner den utvidet lagringstiden oppstår. Det at handlingen blir fanget opp gjennom kameraovervåkingen vil følgelig være i bankens interesse og beskytte bankens virksomhet. Det kan videre hevdes at det vil være vanskelig for banken å påberope at NorgesGruppen v/profilhusene har oppdrått erstatningsbetingende uten at kameraopptak av den aktuelle hendelsen foreligger. Bevisbyrden må i slike tilfeller påhvile banken som krever regress av NorgesGruppen. Det kan anføres at profilhusene har en indirekte interesse av få oppklart den kriminelle handlingen, siden den kriminelle gjerningen blir utført i deres lokaler, og kan i den anledning oppleves belastende for ansatte og virksomheten. Datatilsynet er imidlertid av den oppfatningen at denne interessen ligger i periferien av hva som kan anses som profilhusenes virksomhet, og profilhusene vil uansett kunne ivareta disse hensynene gjennom de avtalene virksomheten inngår med banken. Profilhusenes kameraovervåking av BIB-tjenester, vil etter tilsynets vurdering, falle utenfor hva som er profilhusenes virksomhet, jf. personopplysningsloven 11 bokstav b). 5.3 Utlevering av billedopptakene til banken Det vises til at virksomhetene har inngått en databehandleravtale, der profilhusene er behandlingsansvarlige for kameraovervåkingen av BIB og banken er databehandler. 2 Profilhusene overleverer opptakene til DNB som igjen «bearbeider» opptaket før det gis til politiet. Etter bankens statistikk er bearbeidingen av opptakene avgjørende for å få de som har begått ugjerningen straffeforfulgt og dømt. Etter Datatilsynets vurdering er en slik konstruksjon en omgåelse av personopplysningsloven 39, som forbyr utlevering av bildeopptak til andre behandlingsansvarlige dersom den som er avbildet ikke har samtykket eller utleveringsadgangen ikke følger av lov. Datatilsynet registrer at DNB i sin klage mener ordningen er «kurant og uproblematisk». Banken anfører videre at «det forhold at DNB har en egeninteresse i at resultatet blir best mulig kan ikke være til hinder for at banken i denne sammenheng opptrer som databehandler for butikken.» Datatilsynet er i utgangspunktet enig i at selv om banken har en egeninteresse i at resultatet blir best mulig, er ikke det til hinder for at man kan opptre som en databehandler. I dette tilfellet vurderer tilsynet at denne egeninteressen er svært fremtredende og ikke minst utslagsgivende for at man i det hele tatt kan lagre kameraopptak i inntil tre måneder. Etter tilsynets vurdering foretas kameraovervåkingen av BIB for bankens interesser, jf. pkt 5.2 over. Det er banken som bærer den økonomiske risikoen og banken betaler sågar profilhusene 2 Banken har erkjent at fravær av en skriftlig databehandleravtale er et avvik, jf. lovens 15 12

13 for å få utlevert bildeopptakene til seg, noe som helt klart viser hvor fremtredende bankens egeninteresse er. Datatilsynet finner av den grunn ikke banken til å være en databehandler, men en behandlingsansvarlig når de mottar bildeopptak fra profilhusene. Profilhusene vil derfor være forhindret til å utlevere billedopptakene til DNB, uten at vilkårene i personopplysningsloven 39 er oppfylt. DNB fremmet i brev av 29. april 2013 (gjengitt i pkt. 4.3 over) et løsningsforslag på hvordan utlevering av bildeopptak kunne gjennomføres. I løsningen foreslår DNB at profilhusene og banken i fellesskap skal få tilgang til opptak eldre enn 7 dager. Banken er av den oppfatning at de kan få slik tilgang uten å være behandlingsansvarlig. Datatilsynet deler ikke denne forståelsen. Etter Datatilsynets oppfatning kan ikke banken få slik tilgang til opptakene uten å være behandlingsansvarlig for kameraovervåkingen av BIB. Banken vil følgelig ikke kunne bearbeide kameraopptakene som de gjør i dag uten å være behandlingsansvarlig. Datatilsynet kan ikke se at den foreslåtte løsningen kan være i tråd med personopplysningsloven, da den løsningen i likhet med dagens løsning vil være i strid med personopplysningsloven Personvernhensyn Profilhusene har anført en rekke argumenter på hvorfor man mener at kameraovervåkingen av BIB-tjenester ligger innenfor profilhusenes virksomhet. Det vises blant annet til at det er profilhusenes virksomhet (butikker) og ansatte som overvåkes. Datatilsynet vil til det fremheve at partene har valgt å inngå et kommersielt samarbeid som innebærer at banken får tilbudt grunnleggende banktjenester, på en rimeligere måte enn det å ha egne banklokaler, gjennom NorgesGruppens butikker. Et slikt samarbeid vil naturlig nok kunne medføre enkelte personvernutfordringer. Datatilsynet forstår at profilhusene som databehandler har interesser knyttet til hvordan BIBtjenesten fungerer og banken som behandlingsansvarlig har en interesse knyttet til hvordan butikken fremstår. Den andre avtalepartens disposisjoner vil således få følger for hvordan kunder opplever samarbeidspartneren. Partene står fritt til å løse slike potensielle interessekonflikter gjennom å finne konstruktive løsninger innenfor lovens rammer. I profilhusenes klage (pkt. 3.5) opplyser NorgesGruppen at man ikke ønsker at DNB eller Posten skal kunne etablere egne kameraer, siden en slik løsning ville ledet til at «DNB og Posten kunne overvåke samtlige av NorgesGruppens kunder og samtlige av transaksjonene og samtlige handlinger profilhusets ansatte foretar». Tilsynet vil til det innvende at selv om banken er behandlingsansvarlig for BIB-tjenester betyr ikke det at banken har anledning til å drive med kontinuerlig monitorering av hendelsene i butikken. Banken vil kun ha anledning til å gjennomgå opptak når en hendelse som begrunner kameraovervåking av BIB-tjenester finner sted. Datatilsynet har fått opplyst at slike hendelser 13

14 blir registrert ned på sekundet, slik at det ikke vil være nødvendig med en omfattende gjennomgang av opptakene. Partene kan i så måte avtale nærmere hvordan prosedyrene for slik innsyn skal være og om en eventuell databehandler skal benyttes. Resultatet av en slik avtale må dog være forholdsmessig og ivareta hensynet til de ansatte, jf. personopplysningsloven 8 bokstav f) og 38. Banken påpeker (pkt. 4.2 over) at butikkene normalt har kameraovervåking over hele butikken og at det vil fremstå som konstruert å operere med delt eller separat ansvar for enkeltsekvenser med banktjenester som måtte inngå i disse opptakene. Datatilsynet vil til det understreke at profilhusenes generelle kameraovervåking der formålet er å sikre de ansatte, kunder og varer mot kriminelle handlinger, gjøres i profilhusenes egen interesse. Hvis banken er behandlingsansvarlig for kameraovervåking av BIB-tjenester, vil ikke det føre til et delt behandlingsansvar, selv om kameraopptakene skulle fange opp de samme bildende. Dette skyldes at de behandlingsansvarlige (hhv. profilhusene og banken) har forskjellige formål med behandlingen og det knyttes også forskjellige virkninger til deres behandling. 5.5 Kan formålene om å sikre ansatte mot falske anklager og urettmessige erstatningskrav hjemle kameraovervåking og lagring av slike opptak i inntil tre måneder? For å kunne behandle personopplysninger må man ha et behandlingsgrunnlag, jf. 11 og 8. Et slikt behandlingsgrunnlag er normalt enten hjemmel i lov, samtykke fra den personopplysningen gjelder, eller at en slik behandling er nødvendig for nærmere angitte formål ( 8 bokstav a-f). Det aktuelle behandlingsgrunnlaget for kameraovervåking vil være 8 bokstav f), som baserer seg på en interesseavveining mellom den som ønsker å overvåke og de som blir overvåket. Kameraovervåkingen vil være av et sted hvor en begrenset krets av personer ferdes jevnlig (ansatte). Etter personopplysningsloven 38 er kameraovervåking bare tillatt dersom det ut fra virksomheten er behov for å forebygge mot at farlige situasjoner oppstår og ivareta hensynet til ansattes eller andres sikkerhet eller det for øvrig er et særskilt behov 3 for overvåkingen. Spørsmålet blir i første omgang om profilhusenes interesse om å sikre ansatte mot falske anklager og urettmessige erstatningskrav overstiger hensynet til de registrertes (ansattes) krav til personvern, samt om kravet til særskilt behov er oppfylt, jf. lovens 38. Datatilsynet er av den oppfatning at profilhusene ikke vil ha en berettiget interesse som overstiger de ansattes krav på personvern på arbeidsplassen. Det at man ønsker å beskytte de ansatte mot falske anklager og urettmessige erstatningskrav fra banken, må således sikres på 3 I merknadene (Prop. 47 L ( )) til 38 heter det at formuleringen «behov for å forebygge at farlige situasjoner oppstår og ivareta hensynet til ansattes eller andres sikkerhet» er tilføyd som en utdyping av vilkåret «særskilt behov». Videre heter det at formålet med utdypningen er å presisere at nettopp det sikkerhetsmessige aspektet i en virksomhet er kjernen i hva slags type behov som kan legitimere overvåkingen. 14

15 en annen måte. Tilsynet finner heller ikke at kravet til et særskilt behov, jf. 38 blir oppfylt gjennom profilhusenes oppgitte formål. 5.6 Er BIB omfattet av bestemmelsen i personopplysningsforskriften 8-4 tredje ledd Profilhusene anfører at BIB omfattes av definisjonen av banklokaler, jf. personopplysningsforskriften 8-4 tredje ledd, slik at opptak gjort i BIB av den grunn kan lagres i inntil tre måneder. DNB har i sin klage anført at oppbevaringstid hjemlet i forskriftens 8-4 tredje ledd ikke er betinget av hvem som er behandlingsansvarlig. Datatilsynet deler ikke denne forståelsen. Etter tilsynets vurdering må forskriftens 8-4 tredje ledd sees i lys av lovens 11 bokstav b). Etter personopplysningsloven 11 bokstav b) kan ikke den behandlingsansvarlige fritt velge seg et hvilket som helst lovlig formål for behandling av personopplysninger. Bestemmelsen forhindrer at en behandlingsansvarlig behandler personopplysninger, når behandlingsformålet ikke er saklig begrunnet i den behandlingsansvarliges virksomhet. Datatilsynet har i pkt. 5.2 over konkludert med at profilhusene ikke kan være behandlingsansvarlig for kameraovervåking av BIB-tjenester, siden behandlingsformålet ikke er saklig begrunnet i profilhusenes virksomhet. Datatilsynet finner av den grunn ikke personopplysningsforskriften 8-4 tredje ledd anvendelig. 5.7 Søknad om lagring av opptak etter personopplysningsforskriften 8-4 sjette ledd Profilhusene har i brev av 11. september 2013 subsidiært søkt tilsynet om tillatelse til å lagre kameraovervåkingsopptak av BIB i inntil tre måneder, jf. personopplysningsforskriften 8-4 sjette ledd. 4 Datatilsynet har i pkt. 5.2 konkludert med at profilhusene ikke kan være behandlingsansvarlig for kameraovervåking av BIB-tjenester, siden behandlingsformålet ikke er saklig begrunnet i profilhusenes virksomhet. De hensynene som legitimerer kameraovervåking i butikkene og som er saklig begrunnet i profilhusenes virksomhet er formål som er begrunnet ut fra å oppklare kriminalitet og forebygge kriminalitet som er rettet mot butikk, ansatte eller kunder. Datatilsynet kan ikke se at slike formål skulle føre til et særskilt behov til å lagre kameraopptak utover syv dager. Det at butikkene har BIB i sine lokaler vil etter tilsynets vurdering ikke medføre at kravet til «særskilt behov» er oppfylt. Profilhusene opplyser at det er en forutsetning for butikker som har BIB, at de har et lukket system for kontanthåndtering og at butikkene er godt fysisk sikret mot kriminelle anslag. Butikkene med BIB i sine lokaler fremstår derfor som mindre ransutsatt enn andre virksomheter. 4 Se nærmere pkt. 3.3 over 15

16 Datatilsynet kan ikke se at Personvernnemndas vurderinger i PVN 2002/03 kan tas til inntekt for å innvilge en utvidet lagringstid til profilhusene. Parten (behandlingsansvarlig) i den saken var Posten Norge BA som ønsket å forlenge oppbevaringstiden (fra syv dager til tre måneder) for kameraovervåkingsopptak av ekspedisjoner ved minibanker som var plassert utenfor postlokaler. For BIB har bankene gjennom bankkonsesjonen fått dispensasjon til å lagre kameraopptak av BIB-tjenester i inntil tre måneder. Datatilsynet har i så måte videreført Personvernnemndas vurderinger. Profilhusene vil etter dette ikke oppfylle vilkåret om særskilt behov, jf. personopplysningsforskriften 8-4 sjette ledd. Datatilsynet avslår derfor søknaden. Datatilsynets eventuelle avslag er i profilhusenes brev av 11. september 2013 påklaget til Personvernnemnda. Tilsynet ber derfor Personvernnemnda ta stilling tilsynets vedtak under dette punkt. 6. Avsluttende betraktninger Banken hevder i sin klage at tilsynets vedtak representerer en innskjerpet lovanvendelse, og representerer et brudd med etablert praksis og som igjen i vesentlig grad innsnevrer det tolknings- og handlingsrommet som lovgivningen åpner for. Datatilsynet deler ikke dette syn. Bankens vurderinger er tuftet på den forståelsen av at partene (NorgesGruppen v/profilhusene og DNB) seg i mellom fritt kan plassere hvor behandlingsansvaret skal ligge. Mens Datatilsynet er av den oppfatning at blant annet personopplysningsloven 11 bokstav b) vil sette skranker for en slik plassering. Klagerne har etter det tilsynet forstår kommet frem til dagens ordning gjennom forhandlinger, der partene har tatt utgangspunkt i hva som gagner deres interesser. Ordningen tar i liten grad hensyn til hvilke skranker personopplysningsloven setter eller hvilke avklaringer tilsynet har kommet med. NorgesGruppen har som utgangspunkt at man ikke ønsker eksterne behandlingsansvarlige som har muligheten til å overvåke sine butikker, ansatte eller kunder. Banken på sin side ønsker å beskytte sine interesser, og når banken får kameraopptakene av de hendelsene som begrunner kameraovervåking med utvidet lagringstid fra profilhusene, så blir deres interesser ivaretatt. For at kameraovervåking av BIB-tjenester skal være i tråd med personopplysningsloven må banken være den behandlingsansvarlig. Det er virkningen av Datatilsynets vedtak. Spørsmålet om banken får lov til å kameraovervåke BIB-tjenestene vil bero på om NorgesGruppen, profilhusene og banken kan komme til enighet om hvordan en slik kameraovervåking skal gjennomføres. Datatilsynet har tidligere informert partene om at det i utgangspunktet ikke er nødvendig for banken å installere egne kameraer i butikken, men at enkelte av butikkens eksisterende 16

17 kameraer kan benyttes, hvis profilhusene skulle tillate det. 5 Regelverket vil dog sette skranker for hvordan blant annet lagringen blir gjennomført, hvem som skal ha tilgang til opptakene og at det settes opp skilt med den behandlingsansvarliges navn på, jf. lovens 40. Tilsynet vil etter klagebehandlingen kunne veilede partene nærmere i hvordan man kan gå frem for å få oppfylt personopplysningslovens plikter. Med vennlig hilsen Bjørn Erik Thon direktør Henok Tesfazghi rådgiver Kopi: Advokatfirma Ræder DA, Postboks 2994 Solli, 0230 OSLO DNB Bank ASA, 0021 OSLO Vedlegg: Samtlige dokumenter i saksnr. 12/00853, 12/00852 og 07/ Det forutsettes da at profilhusene opptrer som en databehandler. 17

Oversendelse av sak til klagebehandling - kameraovervåking av post i butikk - Personvernnemnda

Oversendelse av sak til klagebehandling - kameraovervåking av post i butikk - Personvernnemnda Personvernnemnda Postboks 423 3201 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00859-19/HTE 14. februar 2014 Oversendelse av sak til klagebehandling - kameraovervåking av post

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Kjøpmannshuset Norge AS Postboks 330 Skøyen 0213 Oslo Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00852-9/BSO 25. juni 2013 Vedtak om pålegg - Endelig kontrollrapport Den 19. oktober 2012

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Kiwi Norge AS Postboks 551 3412 LIERSTRANDA Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00853-13/BSO 21. juni 2013 Vedtak om pålegg Den 10. oktober 2012 gjennomførte Datatilsynet en kontroll

Detaljer

Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak

Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak Personvernnemnda Postboks 423 3201 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00864-17/HTE 22. oktober 2013 Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak Datatilsynet

Detaljer

Det vises til Datatilsynets kontroll hos virksomheten den 28. september 2011 og Datatilsynets varsel om vedtak av 3.november 2011.

Det vises til Datatilsynets kontroll hos virksomheten den 28. september 2011 og Datatilsynets varsel om vedtak av 3.november 2011. Sjøsiden v/senterleder Teatergaten 6 3187 HORTEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/01070-2/SEV 12. mars 2012 Vedtak om pålegg og endelig kontrollrapport Det vises til Datatilsynets

Detaljer

Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi - Kameraovervåking av taxi

Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi - Kameraovervåking av taxi Stavanger Taxi Postboks 14 Forus 4064 STAVANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00716-13/SDK 17. oktober 2013 Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi

Detaljer

Vedtak om pålegg kameraovervåking hos Move treningssenter

Vedtak om pålegg kameraovervåking hos Move treningssenter Move Treningssenter AS Arnemannsveien 5 3510 HØNEFOSS Deres referanse Vår referanse Dato 14/01089-7/YMA 05.06.2015 Vedtak om pålegg kameraovervåking hos Move treningssenter Datatilsynet viser til kontroll

Detaljer

om konsesjon til å behandle personopplysninger i forbindelse med program om antidoping ved treningssentre.

om konsesjon til å behandle personopplysninger i forbindelse med program om antidoping ved treningssentre. Treningssenter AS Postboks OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00001-34/KBK 10. september 2013 Konsesjon til å behandle personopplysninger - Treningssenter - Dopingkontroll

Detaljer

14/00406-11/KBK 30.04.2015. Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet

14/00406-11/KBK 30.04.2015. Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet Eigersund kommune 4370 EGERSUND Deres referanse Vår referanse Dato 15/8889 / 14/605 /FE-060, Ti-&58 14/00406-11/KBK 30.04.2015 Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet

Detaljer

Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014

Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014 Vestfold fylkeskommune Svend Foynsgt 9 3126 TØNSBERG Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til

Detaljer

Deres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014

Deres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014 Finnmark fylkeskommune Fylkeshuset 9815 VADSØ Deres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014 Vedtak om pålegg - Brevkontroll ved Alta videregående skole Vi viser til Datatilsynets

Detaljer

Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014

Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014 Elverum kommune Postboks 403 2418 ELVERUM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til Datatilsynets kontroll

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Bring Dialog Norge AS Drammensveien 145 a 0277 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 11/00589-10/ABE Dato 4. juli 2012 Vedtak - kontrollrapport for Bring Dialog Norge AS Det vises til

Detaljer

Vedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset

Vedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset St Croix AS Østre vei 76 1397 NESØYA Deres referanse Vår referanse Dato 14/01190-8/MLS 22.06.2015 Vedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset Den 16. oktober 2014 gjennomførte

Detaljer

Vedrørende publisering av personopplysninger på nettstedet www.iam.no - Varsel om vedtak

Vedrørende publisering av personopplysninger på nettstedet www.iam.no - Varsel om vedtak Wiersholm Mellbye & Bech advokatfirma AS Att.: Advokat Line Coll Postboks 1400 Vika 0115 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato M1596276/1/126907-001/LCO 09/01240-11 /HSG 19. januar

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 11/00262-7 Dato for kontroll: 11.02.2011 Rapportdato: 23.06.2011 Endelig kontrollrapport Kontrollobjekt: Senterdrift Halden Storsenter Sted: Halden Utarbeidet av: Knut B. Kaspersen Stein Erik

Detaljer

Det vises til Datatilsynets kontroll hos NextGenTel AS 27. april 2011 og Datatilsynets varsel om vedtak av 3. juni 2011.

Det vises til Datatilsynets kontroll hos NextGenTel AS 27. april 2011 og Datatilsynets varsel om vedtak av 3. juni 2011. NextGenTel AS Postboks 3 Sandsli 5861 BERGEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00257-7/FUE 2. august 2011 Kontroll hos NextGenTel AS 27042011 - Vedtak Det vises til Datatilsynets

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Justis- og politidepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 201104681/MKJ 11/00706-2/CBR 14. september 2011 Dato Høringsuttalelse - Forslag til ny forskrift

Detaljer

Det vises til Datatilsynets tilsynets varsel om vedtak og overtredelsesgebyr av 16. april 2013 og virksomhetens merknader i brev av 14. mai 2013.

Det vises til Datatilsynets tilsynets varsel om vedtak og overtredelsesgebyr av 16. april 2013 og virksomhetens merknader i brev av 14. mai 2013. Retura Sør-Trøndelag Postboks 94 7301 ORKANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato TEV/450/99/2013 12/00571-8/HTE 3. juli 2013 Retura Sør-Trøndelag - bruk av GPS - vedtak og overtredelsesgebyr

Detaljer

Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak

Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak TVNorge AS Postboks 4800 Nydalen 0422 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00442-5/FUE 2. august 2011 Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak

Detaljer

Lydopptak og personopplysningsloven

Lydopptak og personopplysningsloven Lydopptak og personopplysningsloven Innhold: 1 Innledning... 1 2 Bestemmelser om lydopptak... 1 2.1 Personopplysningsloven regulerer lydopptak... 1 2.2 Hemmelige opptak og opptak til private formål...

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00707 Dato for kontroll: 11.07.2012 Rapportdato: 21.08.2012 Endelig kontrollrapport Kontrollobjekt: BIT Oslo City Utarbeidet av: Stian D Kringlebotn Sted: Oslo City Mari Hersoug Nedberg

Detaljer

Vedtak om pålegg og endelig kontrollrapport - Kontroll hos Norsk Medisinaldepot AS 28092011

Vedtak om pålegg og endelig kontrollrapport - Kontroll hos Norsk Medisinaldepot AS 28092011 Norsk Medisinaldepot AS Postboks 183 Kalbakken 0903 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00939-8/SEV 28. februar 2012 Vedtak om pålegg og endelig kontrollrapport - Kontroll

Detaljer

Deres ref Vår ref (bes oppgitt ved svar) Dato

Deres ref Vår ref (bes oppgitt ved svar) Dato Datatilsynet TELE AS Deres ref Vår ref (bes oppgitt ved svar) Dato XXXX XXXXXX KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER BEHANDLING AV OPPLYSNINGER OM ABONNENTERS BRUK AV TELETJENESTER I medhold av Lov

Detaljer

Oversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om begrensning i kameraovervåking etter kontroll hos Sandnes Taxi

Oversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om begrensning i kameraovervåking etter kontroll hos Sandnes Taxi Personvernnemnda Postboks 64 3209 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00717-17/SDK 28. mai 2014 Oversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Kripos - Internasjonal seksjon Postboks 8136 Dep 0034 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 2010/00638 10/00525-10/HVE 18. mai 2012 Dato Vedtak om pålegg - Endelig kontrollrapport for

Detaljer

Adressemekling. Innhold INNLEDNING AKTØRENE

Adressemekling. Innhold INNLEDNING AKTØRENE Adressemekling Oppdatert februar 2012 Innhold Adressemekling... 1 INNLEDNING... 1 AKTØRENE... 1 1. Når kan man foreta mekling uten samtykke?... 2 2. Når krever bruk av adresselister samtykke?... 3 3. Den

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/01141 Dato for kontroll: 28.11.2012 Rapportdato: 22.01.2014 Endelig kontrollrapport Kontrollobjekt: Grottebadet AS Sted: Harstad Utarbeidet av: Ragnhild Castberg Stein Erik Vetland 1 Innledning

Detaljer

Vedtak - Endelig kontrollrapport for Hovedredningssentralen Nord-Norge Internkontroll og informasjonssikkerhet

Vedtak - Endelig kontrollrapport for Hovedredningssentralen Nord-Norge Internkontroll og informasjonssikkerhet Hovedredningssentralen for Nord-Norge Postbpoks 1016 8001 BODØ Deres referanse Vår referanse Dato 2014/01692-2 010 14/00492-7/KBK 30.04.2015 Vedtak - Endelig kontrollrapport for Hovedredningssentralen

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Teletopia Gruppen AS Strandveien 8 1366 LYSAKER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/01209-23/HTE 20. juni 2012 Kontroll hos Teletopia Gruppen AS 22112011 - varsel om vedtak varsel

Detaljer

Høring - Endringer i eforvaltningsforskriften - Digital kommunikasjon som

Høring - Endringer i eforvaltningsforskriften - Digital kommunikasjon som Fornyings- administrasjons- og kirkedepartementet Postboks 8004 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 13/1249 13/00654-2/HHU 20. september 2013 Dato Høring - Endringer i eforvaltningsforskriften

Detaljer

13/01091-8/MEP 26. mars 2014. Vedtak om pålegg og endelig kontrollrapport - Interkommunal øyeblikkelig hjelp - Kongsvinger kommune

13/01091-8/MEP 26. mars 2014. Vedtak om pålegg og endelig kontrollrapport - Interkommunal øyeblikkelig hjelp - Kongsvinger kommune Kongsvinger kommune Fjellg 2 2226 KONGSVINGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato ARI/14/4710/K2- G90, K3-&40/ 13/01091-8/MEP 26. mars 2014 Vedtak om pålegg og endelig kontrollrapport

Detaljer

Foreløpig kontrollrapport

Foreløpig kontrollrapport Saksnummer: 12/00064 Dato for kontroll: 02.02.2012 Rapportdato: 23.05.2012 Foreløpig kontrollrapport Kontrollobjekt: Rekruttering AS Sted: Klokkeveien 9, 1440 Drøbak Utarbeidet av: Maria Bakke Andreas

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/00478 Dato for kontroll: 17.06.2014 Rapportdato: 21.10.2014 Endelig kontrollrapport Kontrollobjekt: Den katolske kirke Oslo Katolske Bispedømme Utarbeidet av: Hallstein Husand og Henok Tesfazghi

Detaljer

Personvernkrav ved behandling av kundeopplysninger utvalgte emner. Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet

Personvernkrav ved behandling av kundeopplysninger utvalgte emner. Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet Personvernkrav ved behandling av kundeopplysninger utvalgte emner Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet Disposisjon Innledende bemerkninger om a) personvern b) personopplysning c) personopplysningslovens

Detaljer

POLITIET KRIPOS HØRINGSUTTALELSE FORSLAG TIL KRAV OM POLITIATTEST FOR PERSONELL I DEN KOMMUNALE HELSE OG OMSORGSTJENESTEN

POLITIET KRIPOS HØRINGSUTTALELSE FORSLAG TIL KRAV OM POLITIATTEST FOR PERSONELL I DEN KOMMUNALE HELSE OG OMSORGSTJENESTEN POLITIET KRIPOS Helse- og omsorgsdepartementet Postboks 8011 Dep. 0030 OSLO NCIS Norway Deres referanse: Vår referanse: Sted, dato 15/3138 2015/02632 Oslo, 18.12.2015 HØRINGSUTTALELSE FORSLAG TIL KRAV

Detaljer

Klage på vedtak om pålegg - informasjonsplikt i medhold av helseforskningsloven

Klage på vedtak om pålegg - informasjonsplikt i medhold av helseforskningsloven Datatilsynet Postboks 8177 Dep 0034 OSLO Deres ref.: 12/01084-21/EOL Vår ref.: 2012/4266-6 Saksbehandler/dir.tlf.: Trude Johannessen, 77 62 76 69 Dato: 09.04.2013 Klage på vedtak om pålegg - informasjonsplikt

Detaljer

Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009.

Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009. Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009. Disposisjon 1) Innledning a) Kort om Datatilsynets oppgaver

Detaljer

Det vises til søknad av xx.xx.xxxx om konsesjon til å behandle personopplysninger.

Det vises til søknad av xx.xx.xxxx om konsesjon til å behandle personopplysninger. Virksomhet XY Postboks 1234 9999 STED Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00431-15/XXX 8. juli 2011 Konsesjon forsikring XY Det vises til søknad av xx.xx.xxxx om konsesjon til

Detaljer

Oversendelse endelse av klage til Personvernnemnda - klage på vedtak

Oversendelse endelse av klage til Personvernnemnda - klage på vedtak Personvernnemnda Postboks 423 3201 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 10/01153-15/HTE 3. juli 2012 Oversendelse endelse av klage til Personvernnemnda - klage på vedtak

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) NorgesGruppen ASA Postboks 2775 Solli 0203 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00832-9/MAB 1. februar 2012 Vedtak om pålegg - Endelig kontrollrapport for Trumf AS Det vises

Detaljer

Endelig kontrollrapport for Protector Forsikring ASA - Vedtak om overtredelsesgebyr

Endelig kontrollrapport for Protector Forsikring ASA - Vedtak om overtredelsesgebyr Protector Forsikring ASA Postboks 1351 Vika 0113 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00060-8/MHN 24. mai 2012 Endelig kontrollrapport for Protector Forsikring ASA - Vedtak

Detaljer

Databehandleravtaler

Databehandleravtaler Databehandleravtaler etter personopplysningsloven og helseregisterloven Veileder 26.05.2009 Innholdsfortegnelse DEL I 5 Veileder - databehandleravtaler...6 Datatilsynet...6 Forutsetninger og avklaringer...7

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/00257 Dato for kontroll: 09.04.2014 Rapportdato: 06.08.2014 Endelig kontrollrapport Kontrollobjekt: Leikanger kommune Sted: Leikanger Utarbeidet av: Ted Tøraasen Knut-Brede Kaspersen 1 Innledning

Detaljer

Datatilsynets høringsuttalelse: Åpenhet om lønn - lønnsstatistikker og opplysningsplikt

Datatilsynets høringsuttalelse: Åpenhet om lønn - lønnsstatistikker og opplysningsplikt Barne- likestillings- og inkluderingsdepartementet Postboks 8036 Dep 0030 OSLO 12/6321 12/01211-2/AHO 10. januar 2013 Datatilsynets høringsuttalelse: Åpenhet om lønn - lønnsstatistikker og opplysningsplikt

Detaljer

Lagring av advarsler i personalmapper - Datatilsynets veiledning

Lagring av advarsler i personalmapper - Datatilsynets veiledning DET KONGELIGE ARBEIDSDEPARTEMENT Se vedlagte adresseliste Deres ref Vår ref 201002004-/ISF Dato 1 7 2010 Lagring av advarsler i personalmapper - Datatilsynets veiledning Arbeidsdepartementet mottok nylig

Detaljer

Deres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON

Deres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON Datatilsynet Deres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON Vi viser til Deres søknad av xx.xx.xxxx om konsesjon til å behandle

Detaljer

Vedtak - registrering av brukermønster - IP-TV endelig kontrollrapport

Vedtak - registrering av brukermønster - IP-TV endelig kontrollrapport Telenor Norge AS Snarøyveien 30 1331 FORNEBU Deres referanse Vår referanse (bes oppgitt ved svar) 11/00339-14/MAB Dato 7. mars 2012 Vedtak - registrering av brukermønster - IP-TV endelig kontrollrapport

Detaljer

Databehandleravtale. Denne avtalen er inngått mellom

Databehandleravtale. Denne avtalen er inngått mellom Databehandleravtale Denne avtalen er inngått mellom AS, Org. nr.:.., med forretningsadresse som selger av tjenester og databehandler ( heretter benevnt databehandler) og Ruter AS, Org. nr.: 991 609 407

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00708 Dato for kontroll: 11.07.2012 Rapportdato: 19.09.2013 Endelig kontrollrapport Kontrollobjekt: Bianco Footwear Sted: Oslo City, Oslo Utarbeidet av: Stian D Kringlebotn Bård S. Ødegaard

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 11/00958 Dato for kontroll: 12.09.2011 Rapportdato: 21.11.2012 Endelig kontrollrapport Kontrollobjekt: Horten Næringspark AS Sted: Horten Utarbeidet av: Knut B. Kaspersen Stein Erik Vetland

Detaljer

Vedtak om pålegg - Endelig kontrollrapport for Kristiansund kommune Internkontroll og informasjonssikkerhet

Vedtak om pålegg - Endelig kontrollrapport for Kristiansund kommune Internkontroll og informasjonssikkerhet Kristiansund kommune Rådhuset, Kaibakken 2 6509 KRISTIANSUND N Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00906-5/HHU 5. desember 2013 Vedtak om pålegg - Endelig kontrollrapport for Kristiansund

Detaljer

Det vises til Datatilsynets kontroll hos Eniro Norge AS, avdeling Trondheim, den 27. juni 2011 og Datatilsynets varsel om vedtak av 5. juli 2011.

Det vises til Datatilsynets kontroll hos Eniro Norge AS, avdeling Trondheim, den 27. juni 2011 og Datatilsynets varsel om vedtak av 5. juli 2011. Eniro Norge AS avd Trondheim Postboks 2333 7004 TRONDHEIM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00721-5/MHN 29. august 2011 Vedtak - endelig kontrollrapport for Eniro Norge AS Det

Detaljer

Skytjenester. Forside og Databehandleravtale. Telenor Norge

Skytjenester. Forside og Databehandleravtale. Telenor Norge Skytjenester Forside og Databehandleravtale Telenor Norge FORSIDE TIL AVTALE Det bekreftes med dette at det i dag den er inngått avtale mellom Telenor Norge AS, Snarøyveien 30, 1331 Fornebu, orgnr. 976

Detaljer

Kontrollrapport. Kontrollobjekt: Øksnes kommune Sted: Myre

Kontrollrapport. Kontrollobjekt: Øksnes kommune Sted: Myre Saksnummer: 14/01055 Dato for kontroll: 09.10.2014 Rapportdato: 20.01.2015 Kontrollrapport Kontrollobjekt: Øksnes kommune Sted: Myre Utarbeidet av: Knut-Brede Kaspersen 1 Innledning Datatilsynet gjennomførte

Detaljer

Kontroll av Follo legevakt 22112013 - Vedtak om pålegg og endelig kontrollrapport

Kontroll av Follo legevakt 22112013 - Vedtak om pålegg og endelig kontrollrapport Oppegård Kommune Postboks 510 1411 KOLBOTN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/137-11 13/01092-10/MEP 21. mai 2014 Kontroll av Follo legevakt 22112013 - Vedtak om pålegg og endelig

Detaljer

Avslutning av sak og endelig kontrollrapport - Kontroll hos Boots Norge AS 26092011

Avslutning av sak og endelig kontrollrapport - Kontroll hos Boots Norge AS 26092011 Boots Norge AS Postboks 413 Skøyen 0213 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00938-7/SEV 28. februar 2012 Avslutning av sak og endelig kontrollrapport - Kontroll hos Boots

Detaljer

Kontroll av reseptformidleren 11122013 endelig kontrollrapport

Kontroll av reseptformidleren 11122013 endelig kontrollrapport Helsedirektoratet Postboks 7000 St Olavs plass 0130 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/10134-6 13/01268-8/MEP 27. februar 2014 Kontroll av reseptformidleren 11122013 endelig

Detaljer

Kontrollrapport. Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger

Kontrollrapport. Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger Saksnummer: 15/00499 Dato for kontroll: 18.05.2015 Rapportdato: 24.06.2015 Kontrollrapport Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand

Detaljer

KOFA - Klagenemnda for offentlige anskaffelser

KOFA - Klagenemnda for offentlige anskaffelser 2009/115 Innklaget virksomhet: Klager: Saksnummer: 2009/115 Saksbehandler: Vedtak: Avgjort av: Saksdokument: Saken gjelder: Nemndas kommentar: Dato saken ble registrert inn: Type sak: Status: Hvilken anskaffelse

Detaljer

Merknader til personopplysningsforskriften kapittel 9:

Merknader til personopplysningsforskriften kapittel 9: Merknader til personopplysningsforskriften kapittel 9: Til 9-1 Virkeområdet for bestemmelsene er innsyn i arbeidstakers e-postkasse mv. Mv viser til 9-1 2. ledd, der det er nærmere angitt hvilke elektroniske

Detaljer

Veiledningsdokument for håndtering av personopplysninger i Norge digitalt

Veiledningsdokument for håndtering av personopplysninger i Norge digitalt Veiledningsdokument for håndtering av personopplysninger i Norge digitalt Informasjon om personopplysninger Formålet med personopplysningsloven Formålet med personopplysningsloven (pol) er å beskytte den

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00321 Dato for kontroll: 29.05.2012 Rapportdato: 10.12.2012 Endelig kontrollrapport Kontrollobjekt: Fremskrittspartiet Sted: Karl Johans gate 25 Utarbeidet av: Knut-Brede Kaspersen 1 Innledning

Detaljer

Deres referanse Vår referanse Dato 15/01099-1/JSK 22.10.2015

Deres referanse Vår referanse Dato 15/01099-1/JSK 22.10.2015 Se mottakerliste Deres referanse Vår referanse Dato 15/01099-1/JSK 22.10.2015 Safe Harbor - Informasjon til berørte virksomheter om EU-domstolens avgjørelse om Safe Harbor-beslutningen - Konsekvensene

Detaljer

Hvordan revidere etterlevelse av personvernregelverket? Presentasjon NIRF 16. april 2015

Hvordan revidere etterlevelse av personvernregelverket? Presentasjon NIRF 16. april 2015 Hvordan revidere etterlevelse av personvernregelverket? Presentasjon NIRF 16. april 2015 Hva er personvern? Personvern: Retten til et privatliv og retten til å bestemme over egne personopplysninger Datatilsynets

Detaljer

Følgende stod i oversendelsesbrevet til alle banker og finansinstitusjoner:

Følgende stod i oversendelsesbrevet til alle banker og finansinstitusjoner: Følgende stod i oversendelsesbrevet til alle banker og finansinstitusjoner: Omgjøring av konsesjon for banker og finansinstitusjoners behandling av Personopplysninger Datatilsynet viser til konsesjonen

Detaljer

Generelle regler om behandling av personopplysninger (kundeopplysninger) i SEBs norske virksomheter 1

Generelle regler om behandling av personopplysninger (kundeopplysninger) i SEBs norske virksomheter 1 Generelle regler om behandling av personopplysninger (kundeopplysninger) i SEBs norske virksomheter 1 1. Generelt De enkelte enheter som utgjør SEBs norske virksomheter (SEB) er blant annet gjennom lov

Detaljer

Verdipapirforetakets plikt til å foreta lydopptak av telefonsamtaler mv.

Verdipapirforetakets plikt til å foreta lydopptak av telefonsamtaler mv. Verdipapirforetakets plikt til å foreta lydopptak av telefonsamtaler mv. Veileder 25.11.2010 Datatilsynet Gateadresse: Tollbugata 3, Oslo Postadresse: postboks 8177, dep 0034 Oslo E-post: postkasse@datatilsynet.no

Detaljer

Kontroll hos TV2 Sumo 28042011 - Internettbaserte TV-tjenester

Kontroll hos TV2 Sumo 28042011 - Internettbaserte TV-tjenester TV 2 AS Postboks 2 Sentrum 0101 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Adv. Theo Jordahl 11/00258-7/FUE 4. august 2011 Dato Kontroll hos TV2 Sumo 28042011 - Internettbaserte TV-tjenester

Detaljer

Kontrollrapport. Kontrollobjekt: Horten kommune Sted: Horten

Kontrollrapport. Kontrollobjekt: Horten kommune Sted: Horten Saksnummer: 15/00322 Dato for kontroll: 24.04.2015 Rapportdato: 08.06.2015 Kontrollrapport Kontrollobjekt: Horten kommune Sted: Horten Utarbeidet av: Knut-Brede Kaspersen, Hallstein Husand 1 Innledning

Detaljer

Helsepersonells taushetsplikt og plikten til å medvirke ved kontroll etter ligningsloven

Helsepersonells taushetsplikt og plikten til å medvirke ved kontroll etter ligningsloven Skattedirektoratet Postboks 9200 Grønland 0134 OSLO Deres ref Vår ref Dato 14/1258 SL JGA/MAV 04.02.2015 Helsepersonells taushetsplikt og plikten til å medvirke ved kontroll etter ligningsloven Departementet

Detaljer

Endelig Kontrollrapport

Endelig Kontrollrapport Saksnummer: 14/00258 Dato for kontroll: 09.04.2014 Rapportdato: 28.07.2014 Endelig Kontrollrapport Kontrollobjekt: Sogndal kommune Sted: Sogndal Utarbeidet av: Knut B. Kaspersen Ted Tøraasen 1 Innledning

Detaljer

Klagenemnda for offentlige anskaffelser

Klagenemnda for offentlige anskaffelser Klagenemnda for offentlige anskaffelser Innklagede gjennomførte en åpen anbudskonkurranse for inngåelse av rammeavtale om kjøp av kontorrekvisita, mykpapir og kopipapir. Klagenemnda fant at innklagede

Detaljer

Helse- og omsorgsdepartementet Postboks 8011 Dep 0030 OSLO

Helse- og omsorgsdepartementet Postboks 8011 Dep 0030 OSLO Helse- og omsorgsdepartementet Postboks 8011 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 201104360-/JB 11/01264-2/EOL 28. februar 2012 Dato Datatilsynets høringsuttalelse - Forslag

Detaljer

Hexagon Composites ASA - Dispensasjon fra tilbudsplikt ved fisjon og videreføring av unntak fra etterfølgende tilbudsplikt

Hexagon Composites ASA - Dispensasjon fra tilbudsplikt ved fisjon og videreføring av unntak fra etterfølgende tilbudsplikt Advokatfirmaet Schjødt AS v/advokat Thomas Aanmoen Sendes på e-post til thomas.aanmoen@schjodt.no Deres ref: Vår ref: Dato: 17.09.2014 Hexagon Composites ASA - Dispensasjon fra tilbudsplikt ved fisjon

Detaljer

Avtale om leveranse av IKT-tjenester. Del II - Databehandleravtale

Avtale om leveranse av IKT-tjenester. Del II - Databehandleravtale Avtale om leveranse av IKT-tjenester Tjenesteavtale nr.: SUNHF-2011 Del II - Databehandleravtale Versjon: 0.1 Dato oppdatert : 22.03.11 Databehandleravtale mellom Sunnaas Sykehus HF Organisasjonsnr.:

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Scanstat Norway AS avdeling CATI Sjøfartsgata 14 7725 STEINKJER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00720-6/MHN 29. august 2011 Vedtak - Endelig kontrollrapport for Scanstat i

Detaljer

Avslutning av sak - Foreløpig kontrollapport for Vestre Viken Helseforetak

Avslutning av sak - Foreløpig kontrollapport for Vestre Viken Helseforetak Vestre Viken HF c/o Sykehuset Buskerud 3004 Drammen Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/01080-5/MEP 19. april 2013 Avslutning av sak - Foreløpig kontrollapport for Vestre Viken

Detaljer

MOTTATT 1 3 OKT2011 DET KONGELIGE HELSE- OG OMSORGSDEPARTEMENT. Helsedirektoratet Postboks 7000 St. Olavs plass 0130 OSLO.

MOTTATT 1 3 OKT2011 DET KONGELIGE HELSE- OG OMSORGSDEPARTEMENT. Helsedirektoratet Postboks 7000 St. Olavs plass 0130 OSLO. MOTTATT 1 3 OKT2011 DET KONGELIGE HELSE- OG OMSORGSDEPARTEMENT HELSEDIREKTORATET Helsedirektoratet Postboks 7000 St. Olavs plass 0130 OSLO Deres ref Vår ref Dato 10/2494 200800923-/OS 10.10.2011 Uttalelse

Detaljer

Avvisning av klage på offentlig anskaffelse

Avvisning av klage på offentlig anskaffelse Klagenemnda for offentlige anskaffelser Slipen Mekaniske AS Kirkeveien 1 8805 SANDNESSJØEN Deres referanse Vår referanse Dato: 2012/0200-10 13.06.2014 Avvisning av klage på offentlig anskaffelse Det vises

Detaljer

Avslutning av sak og endelig kontrollrapport - Kontroll hos Blålys

Avslutning av sak og endelig kontrollrapport - Kontroll hos Blålys Blålys Postboks 70 7201 KYRKSÆTERØRA Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/01053-4/SEV 12. mars 2013 Avslutning av sak og endelig kontrollrapport - Kontroll hos Blålys Det vises

Detaljer

Protokoll i sak 722/2013. for. Boligtvistnemnda 02.04.14. Krav om prisavslag for tap av utsikt og ugunstig utsikt ------------------------------------

Protokoll i sak 722/2013. for. Boligtvistnemnda 02.04.14. Krav om prisavslag for tap av utsikt og ugunstig utsikt ------------------------------------ Protokoll i sak 722/2013 for Boligtvistnemnda 02.04.14 Saken gjelder: Krav om prisavslag for tap av utsikt og ugunstig utsikt ------------------------------------ 1. Sakens faktiske sider Partene inngår

Detaljer

Standard leveransevilkår for CS. regnskapsføringsoppdrag

Standard leveransevilkår for CS. regnskapsføringsoppdrag Standard leveransevilkår for regnskapsføringsoppdrag Innholdsfortegnelse 1. Etablering av oppdrag... 1 2. Partenes representanter... 1 3. Informasjonsplikt og regnskapsansvar... 2 4. Oppbevaring... 2 5.

Detaljer

Kontroll hos Tafjord Markeds AS - vedtak - endelig kontrollrapport

Kontroll hos Tafjord Markeds AS - vedtak - endelig kontrollrapport Tafjord Marked AS Serviceboks 1 6025 ÅLESUND Deres referanse 10/00139-6-464- GH-HN Vår referanse (bes oppgitt ved svar) Dato 10/00192-10/HTE 12. april 2012 Kontroll hos Tafjord Markeds AS - vedtak - endelig

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00173 Dato for kontroll: 27.03.2012 Rapportdato: 22.08.2012 Endelig kontrollrapport Kontrollobjekt: Nordreisa kommune Sted: Storslett Utarbeidet av: Knut-Bredee Kaspersen 1 Innledning Datatilsynet

Detaljer

Vedtak V2015-26 - Coop Norge Handel AS - Ica Norge AS - delvis opphevelse av gjennomføringsforbudet i vedtak V2015-24

Vedtak V2015-26 - Coop Norge Handel AS - Ica Norge AS - delvis opphevelse av gjennomføringsforbudet i vedtak V2015-24 Mottaker Advokatfirmaet Wiersholm AS Postboks 1400 Vika 0115 OSLO Norge Håkon Cosma Størdal Deres ref.: Vår ref.: 2014/0373-426 Saksbehandler: Saksansvarlig: Klikk her for å skrive inn tekst. Magnus Gabrielsen

Detaljer

Høringsnotat utkast til endring av personopplysningsforskriftens regler om overføring av personopplysninger til utlandet

Høringsnotat utkast til endring av personopplysningsforskriftens regler om overføring av personopplysninger til utlandet 1 Høringsnotat utkast til endring av personopplysningsforskriftens regler om overføring av personopplysninger til utlandet 1. Innledning og bakgrunn Mange land i Europa har de senere årene forenklet sine

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Smart Club AS v/ Advokatene Kjetil Bull og Bjørn Tore Flaatten Postboks 1173 Sentrum 0107 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00831-9/HVE 21. desember 2011 Vedtak om pålegg

Detaljer

Personvern eller vern av personopplysninger. Hvem vet hva om oss

Personvern eller vern av personopplysninger. Hvem vet hva om oss Personvern eller vern av personopplysninger Hvem vet hva om oss Vi er i fare overalt Opplysninger fra netthandel misbrukes Kan redusere netthandelen Skattelister brukes til å finne ofre - 2004 Pengeuttak

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Navigea Securities AS Postboks 120 4001 STAVANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00863-6/HTE 12. juli 2013 Vedtak om pålegg endelig kontrollrapport for Navigea Security -

Detaljer

Personvernnemndas praksis om forholdet mellom samtykke og andre rettslige grunnlag

Personvernnemndas praksis om forholdet mellom samtykke og andre rettslige grunnlag Personvernnemndas praksis om forholdet mellom samtykke og andre rettslige grunnlag Arve Føyen Nestleder i Personvernnemnda Partner - Advokatfirmaet Føyen Torkildsen 2 Personvernnemnda Opprettet i 2001

Detaljer

FYLKESMANNEN I OSLO OG AKERSHUS Juridisk avdeling

FYLKESMANNEN I OSLO OG AKERSHUS Juridisk avdeling Juridisk avdeling Oslo kommune, plan- og bygningsetaten Postboks 364 Sentrum 0102 Oslo Deres ref.: Deres dato: Vår ref.: Saksbehandler: Dato: 200300886 21.09.2007 2007/25354 FM-J Henrik Liane Johansen

Detaljer

GPS-overvåkning og personvern hvordan skal arbeidsgiver forholde seg?

GPS-overvåkning og personvern hvordan skal arbeidsgiver forholde seg? GPS-overvåkning og personvern hvordan skal arbeidsgiver forholde seg? 25. Mars 2015, Maskinentreprenørenes Forbund Seniorrådgiver Hågen Thomas Ljøgodt Sentrale rettskilder: Lov om behandling av personopplysninger

Detaljer

OVERSENDELSE OLJE- OG ENERGIDEPARTEMENTETS SAKSBEHANDLING OG OPPTREDEN VED VALG AV MODELL FOR INNSAMLING AV SEISMISKE DATA I BARENTSHAVET SØRØST

OVERSENDELSE OLJE- OG ENERGIDEPARTEMENTETS SAKSBEHANDLING OG OPPTREDEN VED VALG AV MODELL FOR INNSAMLING AV SEISMISKE DATA I BARENTSHAVET SØRØST Sivilombudsmannen Besøksadresse Telefon 22 82 85 00 Akersgata 8, inngang Tollbugata Grønt nummer 800 80 039 Postadresse Telefaks 22 82 85 11 Postboks 3 Sentrum, 0101 Oslo postmottak@sivilombudsmannen.no

Detaljer

Velferdsteknologi og personvern. Camilla Nervik, Datatilsynet

Velferdsteknologi og personvern. Camilla Nervik, Datatilsynet Velferdsteknologi og personvern Camilla Nervik, Datatilsynet Datatilsynet http://itpro.no/artikkel/20499/vipps-deler-din-kundeinformasjon-medfacebook/ http://e24.no/digital/undlien-vil-skape-medisiner-tilpasset-dine-gener-uioprofessor-vil-digitalisere-genene-dine/23608168

Detaljer

Lovanvendelse: diskriminerings- og tilgjengelighetsloven 4.

Lovanvendelse: diskriminerings- og tilgjengelighetsloven 4. NOTAT Saksnr.:10/1095 Lovanvendelse: diskriminerings- og tilgjengelighetsloven 4. Dato: 14.02.2011 Elever med nedsatt funksjonsevne ble permittert fra undervisning på grunn av streik ikke brudd Ombudet

Detaljer

Kommunens Internkontroll

Kommunens Internkontroll Kommunens Internkontroll Verktøy for rådmenn Et redskap for å kontrollere kommunens etterlevelse av personopplysningsloven 2012 Innhold Til deg som er rådmann... 4 Hvordan dokumentet er bygd opp... 4 Oppfølging

Detaljer

Klage - avslag på begjæring om innsyn i utgående dokumenter fra Konkurransetilsynet relatert til søknad om lempning

Klage - avslag på begjæring om innsyn i utgående dokumenter fra Konkurransetilsynet relatert til søknad om lempning Advokatfirma Bugge, Arentz-Hansen & Rasmussen v/harald K. Selte PB 1524 Vika 0117 OSLO Deres referanse Vår referanse Dato 201001416-/TMO 27.10.2010 Klage - avslag på begjæring om innsyn i utgående dokumenter

Detaljer