Samtykkeløsning i Altinn. Brukerstyrt samtykke til deling av data Andreas Rafaelsen

Transkript

1 Samtykkeløsning i Altinn Brukerstyrt samtykke til deling av data Andreas Rafaelsen

2 Samtykkefunksjonalitet i Altinn Samtykke er aktuelt i mange sammenhenger Både det offentlige, private aktører og privatpersoner kan gis samtykke til å se dine opplysninger. Opplysningene kan være personopplysninger, men kan også være regnskapstall eller annen informasjon, for privatpersoner eller virksomheter. Samtykket kan være behandlingsgrunnlaget for den som får se og laste ned opplysningene. Men samtykket kan også bare være en praktisk måte å dele enkelte opplysninger med en tredjepart, uten at de får tilgang til f.eks. hele selvangivelsen din.

3 Samtykkefunksjonalitet i Altinn Samtykke i Altinn går ut på at Brukeren gir samtykke til at en tredjepart får midlertidig innsynsrett på et spesifikt sett med opplysninger om brukeren som tidligere er innhentet Med brukerens samtykke vil det bli gitt en tidsbegrenset leserettighet for en eller flere definerte Altinn-tjenester.

4 Samtykkefunksjonalitet i Altinn Løsningselementer som er innført i Altinn Tidsbegrensning på rettigheter Samtykke-side for å gi samtykke Oversikt over aktive samtykker Aktivitetslogg Funksjonalitet for kontrollert overføring av opplysninger

5 Samtykke side 3. desember 2015

6 Samtykke-side i Altinn Innlogging og samtykke til å dele data med tredjepart er brukere vant med fra andre løsninger.

7 Samtykke side 3. desember 2015

8 Samtykke-side i Altinn personvern Personvern-regelverket setter spesielle krav til samtykke for personopplysninger. Vi legger oss på denne standarden uavhengig av hvilke opplysninger som skal deles. Fokus på å sette brukeren i stand til å ta informerte avgjørelser og selv ha god oversikt over sine samtykker. Mulighet til når som helst å trekke samtykket. 3. desember 2015

9 Samtykke-side i Altinn personvern «Den norske personvernlovgivningen bygger på en kjerne av grunnleggende personvernprinsipper. Disse springer ut fra et ideal om at alle skal ha bestemmelsesrett over personopplysninger om dem selv»* Et gyldig samtykke skal være informert frivillig uttrykkelig *Fra Datatilsynets nettsider

10 Samtykke side 3. desember 2015

11 Samtykke side 3. desember 2015

12 Samtykke side 3. desember 2015

13 Samtykke side 3. desember 2015

14 Samtykke side 3. desember 2015

15 Gevinst- og effektiviseringspotensialet for samtykkebaserte løsninger vurderes å være stort Jegerregister - Våpenkjøp Helseinformasjon Til andre etater f.eks helseattest ifm førerkort Til andre behandlere Deling av data mellom offentlige etater basert på samtykke Andre scenarier basert på brukerstyrt samtykke og fullmakt Jobb og anskaffelser Vitnemål Bedriftsattest Vandelsattest Ansattregister i NAV Autentisering av LinkedIn profil Politi og justis Pass samtykke ev fullmakt ved pass til barn Forsikring Helseopplysninger «Prikk register» Sertifikat typer Skadehistorikk

16 Samtykkefunksjonalitet i Altinn Vi ønsker med samtykkeløsningen å legge til rette for et bedre personvern hvor brukeren settes i sentrum og får en samlet oversikt ett sted. Vi mener samtykkeløsningen også vil gi brukeren få en bedre oversikt over all delt informasjon, i en verden med stadig mer Big Data. Vi skal nå høre fra Datatilsynet om hva man skal tenke på i en verden av Big Data, samt behov for bedre lovregulering.

17 Informasjon og påmelding: altinn.no/altinndagen