Personvern og offentlighet

Transkript

1 Personvern og offentlighet Professor dr juris Erik Magnus Boe Partnerforums høstkonferanse 2012

2

3 Grunnloven 100 femte ledd Enhver har Ret til Indsyn i Statens og Kommunernes Akter og til at følge Forhandlingene i Retsmøder og folkevalgte Orghaner. Det kan i lov fastsættes Begrænsninger i denne Ret ud fra Hensyn til Personvern og af andre tungtveiende Grunde.

4 Offl 13 første ledd Opplysningar som er underlagde teieplikt Opplysningar som er underlagde teieplikt i lov eller i medhald av lov, er unnatekne frå innsyn

5 Dokument og opplysninger

6

7 Fvl 13 første ledd Enhver som utfører tjeneste eller arbeid for et forvaltningsorgan, plikter å hindre at at andre får adgang eller kjennskap til det han i forbindelse med tjenesten eller arbeidet får vite om: 1) noens personlige forhold 2) tekniske innretninger og fremgangsmåter samt drifts- eller forretningsforhold som det vil være av konkurransemessig betydning å hemmeligholde av hensyn til den som opplysningen angår.

8 Fvl 13 annet ledd Som personlige forhold regnes ikke fødested, fødselsdato og personnummer, statsborgerskap, sivilstand, yrke, bopel og arbeidssted, med mindre slike opplysninger røper et klientforhold eller andre forhold som må anses som personlige.

9

10 Forskrift til offentleglova 6 første ledd Tilgjengeleggjering av journalar på Internett Følgjande organ som fører elektronisk journal, skal gjere journalen tilgjengeleg for ålmenta på Internett: a) alle departementa og Statsministerens kontor b) alle dei statlege direktorata som har heile landet som verkeområde c) alle dei statlege tilsyna som har heile landet som verkeområde d) fylkesmennene.

11 Forskrift til offentleglova 6 siste ledd Tilgjengeleggjering av journalar på Internett Opplysningar som er nemnde i 7 andre ledd, skal ikkje gå fram av offentleg elektronisk journal. Slike opplysningar skal heller ikkje gå fram av journal eller liknande register som eit organ som ikkje er omfatta av ordninga etter fyrste ledd gjer tilgjengeleg på Internett. Offentleg elektronisk journal for organ som er omfatta av ordninga etter fyrste ledd, skal innrettast slik at det ikkje skal vere mogleg å få treff på personnamn i innførslar i journalane som er eldre enn eit år.

12 Veileder om OEP Punkt 9 g/informasjonspolitikk/oep_veiledning_2.pdf «må man hindre at selve den offentlige journalen røper taushetsbelagte opplysninger, eller andre opplysninger som organet har et reelt og saklig behov for å unnta fra offentlighet.»

13 Mitt forslag til lovformulering «Forvaltningen kan ikke unnta opplysningen på egen hånd, men plikter å spørre den som opplysningen angår.»

14 Mitt forslag til lovformulering «Opplysninger om forretningshemmeligheteter eller som må holdes hemmelig av hensyn til personvernet, må ikke gjøres tilgjengelig uten at opplysningene er anonymisert, kryptert eller på annet vis skjuler identiteten til den som opplysningen angår.»

15 Mitt forslag til lovformulering Hovedregel: «Opplysninger skal så langt råd er lagres i elektroniske, søkbare databaser. Den som vil skaffe seg tilgang til opplysningen, skal kunne søke opplysningen fra sitt eget elektroniske medium.»

16 Mitt forslag til lovformulering Unntak: «Opplysninger om forretningshemmeligheter eller som må holdes hemmelig av hensyn til personvernet, skal så langt råd er legges i en søkbar database med tilgangssperre som bare kan åpnes såfremt den som opplysningen angår, positivt tillater å oppheve tilgangssperren.»

17 Har du husket på å sjekke hjemmelen? Er du sikker på at opplysningen er taushetsbelagt i lov? Ikke glem at unntak vil bli kontrollert!

18 Går ikke. Må beskyttes! Kan først legges på nettet når identiteten er blitt skjult eller når samtykke foreligger

19 Mitt forslag til lovformulering «Ethvert offentlig organ som er gjenstand for offentlighet etter loven, plikter å føre systematisk kontroll med at lovens regler blir fulgt. Dersom en opplysning legges i søkbare databaser med eller uten tilgangssperre, skal systemet gjøres til gjenstand for fortløpende kvalitetskontroll. Systemansvarlig i organet skal sørge for å oppdatere basen og sikre at opplysningene er korrekte og ajourførte til enhver tid. Det må etableres tilstrekkelig systemhindre mot ulovlig inntrengning. Systemansvarlig plikter å teste sårbarheten og å sette i verk sikringstiltak for å unngå sabotasje, misbruk eller annen utnytting som er uforenlig med lovens formål.»