PVN Nettby Klage på Datatilsynets vedtak om sletting av personopplysninger som stammer fra det nedlagte nettsamfunnet Nettby

Størrelse: px
Begynne med side:

Download "PVN-2012-03 Nettby Klage på Datatilsynets vedtak om sletting av personopplysninger som stammer fra det nedlagte nettsamfunnet Nettby"

Transkript

1 Datatilsynets referanse: 11/ /MAB PVN Nettby Klage på Datatilsynets vedtak om sletting av personopplysninger som stammer fra det nedlagte nettsamfunnet Nettby Personvernnemndas avgjørelse av 23. oktober 2012 (Eva I. E. Jarbekk, Arve Føyen, Tom Bolstad, Leikny Øgrim, Gisle Hannemyr, Jostein Halgunset, Ørnulf Rasmussen) 1 Innledning Personvernnemnda har ved oversendelse fra Datatilsynet mottatt klage på Datatilsynets vedtak om sletting av personopplysninger som stammer fra det nedlagte nettsamfunnet Nettby. 2 Saksgang Datatilsynet ble gjort oppmerksom på saken ved henvendelse fra slettmeg.no. Slettmeg.no hadde stilt spørsmål til VG/Nettby om hva som ville skje med personopplysningene da Nettby ble nedlagt. Slettmeg.no fikk svar fra Nettby På bakgrunn av svaret ba Datatilsynet om en redegjørelse fra VG vedrørende hvilket behandlingsgrunnlag VG hadde for videre lagring av personopplysningene. Datatilsynet mottok svar fra VG. Datatilsynet ba på nytt om en redegjørelse for behandlingsgrunnlaget i brev av Brevet ble også sendt Nasjonalbiblioteket til orientering. VG svarte Datatilsynet i brev av I brev av varslet Datatilsynet vedtak mot VG om sletting av personopplysningene fra Nettby. Datatilsynet mottok tilsvar til varselet VG la til grunn personopplysningsloven 28 annet ledd som hjemmel for fortsatt lagring av personopplysningene i Nettby. Nasjonalbiblioteket fremholdt samme syn i brev av Det ble gjennomført et møte mellom Datatilsynet, Nasjonalbiblioteket og VG med det formål å avklare det rettslige grunnlaget for Nasjonalbibliotekets eventuelle overtakelse av materialet fra Nettby. Nasjonalbiblioteket mente at det ikke hadde et selvstendig rettslig grunnlag for overtakelse av personopplysningene. Datatilsynet fattet vedtak : "Personopplysninger som stammer fra det nedlagte nettsamfunnet Nettby skal slettes snarest og senest innen 1. desember 2011". I e-post av bekreftet VG at personopplysningene ville slettes. Beslutningen ble trukket tilbake i e-post av etter medieomtale og debatt i media. Datatilsynet mottok en formell klage på tilsynets vedtak i brev av

2 Saken ble oversendt Personvernnemnda , som mottok saken Klager ble orientert om dette i brev fra nemnda datert , med frist til uttalelse innen Klager sendte sine kommentarer til saken ved advokat Jon Wessel-Aas i brev til Personvernnemnda av Nemnda kontaktet Datatilsynet i e-post av og ba om en klargjøring av Datatilsynets syn på unntaket i personopplysningsloven 28 annet ledd. Datatilsynet besvarte henvendelsen i brev av Personvernnemnda rettet en ny henvendelse til Datatilsynet og til klager og ba om en uttalelse vedrørende Nettbys alternative forslag. Datatilsynet kom med sin uttalelse i brev av Klager besvarte henvendelsen i e-post av og Datatilsynet kommenterte klagers e-post i e-post av Klager besvarte i e-post av Nettbys alternative forslag ble trukket. Personvernnemnda rettet en henvendelse til Nasjonalbiblioteket, med kopi til VG og Datatilsynet, med spørsmål om pliktavleveringsloven. VG besvarte brevet i brev av og Nasjonalbiblioteket besvarte i brev av Både VG og Nasjonalbiblioteket uttalte at slik som saken har utviklet seg, vil det materialet som VG nå ønsker bevart være omfattet av pliktavleveringsloven. Datatilsynet kommenterte forholdet til pliktavleveringsloven i brev av VG kommenterte Datatilsynets brev i brev datert Faktum VG drev tidligere et nettsamfunn kalt Nettby. Nettby ble etablert i 2006 og var i årene Norges største nettsamfunn med mer enn registrerte medlemmer og betydelig aktivitet. Nettby var i hovedsak et nettsamfunn brukt av ungdom over hele landet. Deltakerne opprettet profiler, la ut bilder, samtalte med andre, skrev dagbøker etc som en såkalt "web 2.0". Web 2.0 er definert av Personvernkommisjonen i NOU 2009:1 som "Sosiale nettsteder hvor det finnes en teknisk tilrettelegger som sørger for å tilrettelegge publiseringsflater som kan fylles med brukerskapt innhold, som gjerne analyseres med tanke på spisset markedsføring og lignende. Her finnes det også innhold som genereres automatisk basert på medlemmenes aktiviteter, men uten noen egentlig redaksjon". Nettsamfunnet lå ikke åpent tilgjengelig på nettet. Man måtte registrere seg for å kunne se nettstedets innhold og delta i kommunikasjonen. Slik registrering var åpen for alle. Selve nettsamfunnet var delt i både åpne og mer lukkede fora. Deler av opplysningene og aktiviteten til den enkelte medlem var tilgjengelig for alle, mens andre deler kun var tilgjengelig for den eller de medlemmene som vedkommende valgte å gjøre det tilgjengelig for. Tjenesten ble nedlagt 26. desember Da var Facebook blitt det dominerende nettsamfunnet på verdensbasis. Tjenesten Nettby har etter dette vært inaktiv og utilgjengelig for medlemmene, men dataene er ikke blitt fysisk slettet av VG. 4 Klagers anførsler

3 Klager har anført at personopplysningene som stammer fra Nettby har allmenn historisk interesse og potensielt stor samfunnsarkeologisk verdi. VG mener at informasjonen fra Nettby gir et unikt tidsbilde av ungdomskulturen i Norge i perioden og vil ha interesse for forskere i lang tid fremover. Det gir et unikt kulturhistorisk materiale i en digital brytningstid. Det vil neppe komme en så stor norsk variant av et nettsamfunn igjen. VG anfører at personopplysningsloven 28 annet ledd gir rettslig grunnlag for lagring av en "redigert versjon av databasen for kulturhistoriske/vitenskapelige formål, forutsatt at lagringen i henhold til avtale på nærmere vilkår mellom VG og Nasjonalbiblioteket, skjer hos Nasjonalbiblioteket, med klare innsynsbegrensninger". VG anfører at samfunnets interesse i at opplysningene lagres klart overstiger de ulemper lagring kan medføre for den enkelte. VG mener at de vil være behandlingsansvarlig for videre behandling av personopplysningene som stammer fra Nettby, men mener at personopplysningsloven 28 ikke er i veien for at opplysningene lagres hos Nasjonalbiblioteket. Klager legger til grunn at Datatilsynet kan gi VG konsesjon for videre lagring av opplysningene, og at Nasjonalbiblioteket vil være en databehandler. VG anfører at informasjonen som stammer fra Nettby vil kunne lagres videre dersom noen av personopplysningene slettes; profilopplysningene, private meldinger, private deler av dagbøker og kalendere. VG mener at ettersom de øvrige opplysningene i Nettby var tilgjengelige for allmennheten, og det i brukervilkårene fremgikk at disse opplysningene kunne brukes til markedsføring av Nettby, illustrerer dette at medlemmene aksepterte vid offentlighet om innholdet. Medlemmene aksepterte også at innhold på den delen av Nettby som er relevant i denne saken, var tilgjengelig for alle på internett og for indeksering i allmenne søkemotorer. Dette er ikke argumenter som i seg selv gir adgang til videre lagring, men som er tunge argumenter i den avveiningen som skal foretas etter 28 annet ledd. Det pekes på at lignende momenter trekkes frem av personvernkommisjonen i NOU 2009:1, når man i pkt drøfter behovet for å revidere pliktavleveringsloven, med sikte på å tilpasse den en ny, digital virkelighet. En slik revisjon er under utredning i Kulturdepartementet. Dette er blant annet motivert av et ønske om å bevare deler av den offentlige digitale kulturarv. VG er ikke enig i at VG utelukkende kan være behandlingsansvarlig for videre formål som er saklig begrunnet i VGs virksomhet. VG mener at loven må tolkes slik at det er formålet med videre lagring som er avgjørende, ikke hvorvidt dette formålet ellers ligger innenfor den behandlingsansvarliges daglige virksomhet. Ordlyden i 28 annet ledd inneholder ikke et slikt tilleggskriterium. Det er utelukkende formålet, og samfunnets interesse, som angis som kriterier. Når loven åpner for et slikt unntak fra sletteplikten, kan adgangen til å sette vilkår kunne brukes slik at så vel formålet som samfunnets interesse og de berørte personverninteressene, ivaretas på best mulig måte. VG mener at dette best kan skje ved at det er Nasjonalbiblioteket som oppbevarer databasen, i tråd med formålet og på en måte som sikrer personverninteressene.

4 VG åpnet for en alternativ løsning under saksforberedelsen, ble denne ble senere trukket. Tilbake står det som ble anført i den opprinnelige klagen av og ytterligere kommentert i brev av VG fastholder at det kan og bør gis adgang til slik fortsatt lagring på vilkår (blant annet med klausulering i for eksempel 60 år), under henvisning til personopplysningsloven 28 annet ledd. Spørsmål om på hvilke vilkår forskere skal gis tilgang en gang om 60 år, må løses nærmere når den tid kommer. Det essensielle sett fra VGs (og Nasjonalbibliotekets) side, er at databasen med de offentlige delene av dette kulturhistorisk unike materialet Norges første, store "web 2.0"-samfunn finnes bevart, når forskere om for eksempel 60 år vil studere det. Dette alternativet ble senere trukket. Klager reagerer på at Datatilsynet trekker inn "privat kommunikasjon mellom borgerne" og henviser til ekomlovgivningen. VG skal ikke lagre de private opplysningene og kommunikasjonen. Det som ønskes lagret, er det innholdet i de fora/områdene som med medlemmenes frie vilje var offentlig tilgjengelig på Nettby, og blant annet også tilgjengelig for indeksering i søkemotorer. VG anførte først at pliktavleveringsloven ikke kommer til anvendelse i dette tilfellet, slik den er utformet i dag, men endret standpunkt senere i saksbehandlingen. I siste brev fra VG anføres det at de deler av Nettby som VG ønsker å lagre omfattes av pliktavleveringsloven. Ansvarlig redaktør for Nettby var redaktøren for VG Nett Torry Pedersen. Dagens redaktør for VG Nett, Espen Egil Hansen, overtok etter Torry Pedersen og derved også redaktøransvaret for Nettby. 5 Datatilsynets vurdering Datatilsynet påpeker at Nettby ble nedlagt i desember Deltakerne mistet da kontroll med personopplysningene som var registrert i Nettby. Dette gjelder profilopplysningene, samtaler med andre, bilder, meninger, dagbøker, kalendere, lenker med mer. I over et år har disse opplysningene ligget lagret, uten at de registrerte har hatt muligheten til å bestemme over sine egne opplysninger. I henhold til personopplysningsloven 3 annet ledd gjelder ikke loven for behandling av personopplysninger som den enkelte foretar for rent personlige eller andre private gjøremål. Da Nettby var i drift, var det mulig å se det slik at en del av behandlingen av personopplysningene på Nettby var foretatt for private formål, slik at det falt utenfor loven. Når Nettby nå er lagt ned, mister deltakerne muligheten til å administrere og bruke sine profiler. Det private formålet har derfor falt bort. Videre lagring av personopplysninger som stammer fra Nettby må ha et behandlingsgrunnlag. VG er behandlingsansvarlig, jf 2 nr 4. De deler av VGs opprinnelige behandling av medlemmers personopplysninger som ikke var foretatt til private formål, falt innenfor personopplysningsloven 8 bokstav a). En slik behandling forutsetter likevel at medlemmene får god informasjon om hvilke opplysninger som registreres, hva formålet med registreringen er, og hvor lenge opplysningene skal lagres, jf 19. Det følger av personopplysningsloven 11 bokstav c) at personopplysninger ikke skal brukes til senere formål som er uforenlig med det opprinnelige formålet med innsamlingen, uten at den registrerte samtykker. I bestemmelsens siste ledd finnes unntak fra formålsbegrensningen såfremt opplysningene skal brukes til historiske, statistiske eller vitenskapelige formål, og samfunnets interesse i behandlingen til disse formålene klart overstiger ulempene for den

5 registrerte. I 11 bokstav b) står det likevel at personopplysninger bare skal nyttes til uttrykkelig angitte formål som er saklig begrunnet i den behandlingsansvarliges virksomhet. Datatilsynet kan ikke se at videre lagring av personopplysningene fra Nettby av hensyn til historiske formål kan være saklig begrunnet i VGs virksomhet. Det finnes andre aktører som skal ivareta det historiske aspektet for eksempel ved å ta vare på innhold fra internett. Disse aktørene har egne begrensede hjemler i lov og forskrift for dette. Nasjonalbiblioteket har bekreftet at de ikke har selvstendig rettslig grunnlag for overtakelse av personopplysningene fra Nettby. Pliktavleveringsloven kommer ikke til anvendelse på dette tilfellet. Den behandlingsansvarlige skal ikke lagre opplysningene lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen, jf 28. Når Nettby ikke lenger eksisterer, og det ikke foreligger annet behandlingsgrunnlag for videre oppbevaring av opplysningene, skal personopplysningene slettes. Det er ikke lenger saklig formål for lagring av opplysningene. VG anfører i sin klage at brukervilkårene til Nettby sier at VG kan bruke deler av Nettby til markedsføring. Datatilsynet kan ikke se at et avtalevilkår om bruk til markedsføring gir rettslig grunnlag til å behandle personopplysningene til et annet formål, nemlig lagring for historiske formål, jf 11 bokstavene b) og c). I klagen har VG foreslått å slette private meldinger og profilopplysninger og lagre resten av informasjonen fra nettsamfunnet. Datatilsynet mener at man likevel vil sitte igjen med mange personopplysninger, blant annet i kommunikasjonen mellom medlemmene, bilder, oppdateringer mm. Det er stor forskjell på å legge ut opplysninger man når som helst kan fjerne, redigere eller supplere, og det å miste kontrollen over opplysningene. Datatilsynet har redegjort nærmere for personopplysningsloven 28 annet ledd. Tilsynet påpeker at grunnvilkårene i 11 må være oppfylt før lovens 28 annet ledd kan vurderes. Slik Datatilsynet ser det oppfyller ikke VG vilkåret i 11 bokstav c) om at personopplysninger bare skal nyttes til uttrykkelig angitte formål som er saklig begrunnet i den behandlingsansvarliges virksomhet. Ettersom dette grunnvilkåret ikke er oppfylt, mener Datatilsynet at det ikke er relevant å vurdere unntak fra slettebestemmelsen i personopplysningsloven 28 annet ledd. I den grad 28 annet ledd likevel skal vurderes, mener Datatilsynet at hensynene bak denne bestemmelsen i den konkrete saken allerede er ivaretatt i pliktavleveringsloven og Datatilsynets konsesjon til Nasjonalbiblioteket. VG har ikke et formål som er saklig begrunnet i sin virksomhet til fortsatt å oppbevare personopplysningene som stammer fra Nettby, og ønsker at Nasjonalbiblioteket skal overta disse. Nasjonalbiblioteket har normalt anledning til dette innenfor rammene av pliktavleveringsloven og konsesjonen fra Datatilsynet. I denne saken har Nasjonalbiblioteket selv sagt at de ikke har et rettslig grunnlag for overtagelsen av materialet innenfor disse rammene. Datatilsynet mener at problemstilling nummer to, nemlig spørsmålet om hvorvidt VG kan levere ut opplysninger til forskningsformål, ikke kan løses før det er tatt endelig stilling til hovedproblemet, nemlig hvorvidt VG har adgang til å råde over angjeldende opplysninger. Det er dette spørsmålet som er oversendt til behandling i Personvernnemnda.

6 Tilsynet mener at VG ikke har rettslig grunnlag for behandling som går utover drift og vedlikehold av det sosiale nettsamfunnet. Det opprinnelige formålet er opphørt i og med nedleggelsen av Nettby, hvilket innebærer at opplysningene i utgangspunktet skulle ha vært slettet i henhold til personopplysningslovens 28 første ledd. VG kan derved ikke råde over opplysningene heller ikke gjennom å gi andre "tilgang" til opplysningene, slik det skisseres fra VG. Tilsynet mener at interesseavveiningen etter 28 annet ledd vanskelig kan slå ut i VGs favør. Det vises til at materialet omfatter privat kommunikasjon mellom borgerne, som generelt skal gis god beskyttelse, jf blant annet hensikten bak ekomlovgivningen. Datatilsynet mener at denne beskyttelsen ikke kan vike for et udefinert fremtidig forskningsformål, i direkte strid med de registrertes berettigede forventninger om konfidensialitet. Datatilsynet minner også om at forskning på sensitive personopplysninger normalt vil utløse konsesjonsplikt, og mener det må tas høyde for at dette materialet også omfatter sensitive personopplysninger. Tilsynet har ikke mottatt noen konsesjonssøknad som omfatter bruk av dette materialet til forskningsformål. Det er heller ikke avklart hvem som skal være behandlingsansvarlig for den påtenkte forskningen. Tilsynet forutsetter imidlertid at det gis anledning til å foreta førsteinstansbehandling av en eventuelt "konsesjonsvurdering" blant annet for å muliggjøre klagesaksbehandling i nemnda, jfr. personopplysingslovens 43, 1. setning. Oppsummert mener Datatilsynet at VG ikke kan levere ut personopplysninger som de i utgangspunktet ikke har rettslig har adgang til å råde over, og som derfor skulle ha vært slettet. En eventuell konsesjon til forskning gis i første instans av Datatilsynet, etter søknad fra den behandlingsansvarlige. En eventuell konsesjon vil uansett ikke etablere et rettslig grunnlag for VGs utlevering av disse opplysningene til forskningsinstitusjonen. Når det gjelder forholdet til pliktavleveringsloven, mener Datatilsynet at dersom loven kommer til anvendelse vil dette kun være for de delene av Nettby som var tilgjengelig for alle på Internett, ikke for de delene som krevde innlogging på nettsamfunnet. Datatilsynet problematiserer hvem som kan være forpliktet til avlevering etter pliktavleveringsloven og legger til grunn at VG ikke hadde et redaktøransvar for innholdet i Nettby. Datatilsynet mener at Nasjonalbiblioteket ikke nødvendigvis har kompetanse etter pliktavleveringsloven til å pålegge VG å utlevere informasjon som VG ikke selv har skapt/publisert og ikke lenger har et rettslig grunnlag for å lagre. 6 Personvernnemndas merknader Personvernnemnda skal først drøfte hvorvidt det foreligger hjemmel for fortsatt lagring av materialet hos VG. Hovedregelen er at den behandlingsansvarlige ikke skal lagre opplysningene lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen, jf 28 første ledd. Nettby er nedlagt og formålet med behandlingen foreligger derfor ikke lenger. Nemnda er enig med Datatilsynet i at det ikke foreligger annet behandlingsgrunnlag for videre oppbevaring av opplysningene. Når det gjelder lagring for historiske formål, jf 28 annet ledd, kan nemnda ikke se at annet ledd kommer til anvendelse i denne saken fordi det har foreligget avleveringsplikt som dermed oppfyller samfunnets behov for lagring for historiske formål. Nemnda skal begrunne dette nedenfor.

7 Nemnda er således kommet til at det ikke foreligger hjemmel for fortsatt lagring. Materialet skal da slettes, jf personopplysningsloven 28 første ledd. Imidlertid er nemnda av den oppfatning at deler av materialet er omfattet av "lov om avleveringsplikt for allment tilgjengelege dokument" (pliktavleveringsloven). Det nettbaserte forumet Nettby var et lukket forum, noe som kunne tilsi at det ikke var allment tilgjengelig. Det fremgår imidlertid følgende av brukervilkårene for Nettby, jf brev av fra klager: "Nyheter som du skriver i åpne grupper vil være tilgjengelig for alle som er knyttet til internett og vil også kunne bli indeksert av søkemotorer som f.eks Google.com." Nemnda forstår dette slik at det fantes en åpen del av Nettby som var tilgjengelig for alle som var tilknyttet internett, og dermed "tilgjengeleg for allmenta" jf pliktavleveringsloven 3 og 4. Det betyr at dette materialet uten hinder kunne bli indeksert av søkemotorer, inkludert Nasjonalbibliotekets søkemotor. Når det gjelder denne åpne delen av Nettby, er nemnda således av den oppfatning at disse dokumentene omfattes av pliktavleveringsloven. Pliktavleveringsloven 3 og 4 omfatter "edb-dokumenter" som er "gjort tilgjengeleg for allmenta" og disse skal således lagres av Nasjonalbiblioteket. Dette kan gjøres ved at dokumenteier overleverer edb-dokumentene til Nasjonalbiblioteket i to eksemplar, jf pliktavleveringsloven 4. VG kan med andre ord brenne to CD-ROM av den åpne delen av databasen og pliktavlevere i henhold til loven. Når det gjelder de ikke-åpne delene av Nettby, som ikke var åpent tilgjengelig på internett, men var tilgjengelig for Nettbys anslagsvis borgere, så kan det diskuteres hvorvidt dette var gjort "tilgjengeleg for allmenta" og "utanfor ein privat krins", jf pliktavleveringsloven 3 annet ledd, der det står: "Eit dokument er gjort tilgjengeleg for allmenta når - eksemplar av dokumentet vert bode fram for sal, utleige eller utlån, eller når dokumentet på annan måte vert spreidd utanfor ein privat krins, - informasjonen i dokumentet vert gjord tilgjengeleg utanfor ein privat krins gjennom framføring, framsyning, kringkasting, direktekopling e.l." Det springende punkt vil da være om personer er å anse som en "privat krins". Jon Bing har kommentert definisjonen i pliktavleveringsloven 3 annet ledd i artikkelen "Oversikt over bibliotekretten" i NOU 1991:14 - Bibliotek i Norge. For kunnskap, kultur og informasjon. Bing uttaler om definisjonen: Dette må antas å falle sammen med det åndsverkloven kaller "offentliggjørelse", og representerer i prinsippet en viss begrensning i forhold til den tidligere pliktavleveringsloven, hvor også mangfoldiggjøring innen en privat krets ble fanget opp. Åndsverkloven 8 definerer offentliggjørelse slik: Et åndsverk er offentliggjort når det med samtykke av opphavsmannen er gjort tilgjengelig for allmennheten. Et kunstverk er offentliggjort også når opphavsmannen har overdratt eksemplar av verket og dette er gjort tilgjengelig for allmennheten i medhold av 19, 20, 23, 23a og 24. Verket gjøres med andre ord tilgjengelig for allmennheten når det gjøres tilgjengelig utenfor det private område. Privat krets i åndsverklovens forstand er imidlertid tolket snevert. For

8 eksempel uttales det i Ot prp nr 15 ( ) Om lov om endringer i åndsverkloven mm, pkt : "M.h.t. noter gjelder fortsatt at kopiering for bruk under kor- eller orkesterøvelser ikke anses som privat bruk fordi den aktuelle krets ikke er privat." Dersom man er medlem av et kor, vil altså ikke koret være en privat krets. Etter dette er nemnda kommet til at Nettby, med sine opptil borgere, ikke kan sies å være en privat krets, slik begrepet er blitt tolket av lovgiver i ulike sammenhenger. Dette gjelder særlig fordi kretsen var så stor at den neppe kan kalles "privat" i en naturlig språklig forståelse av ordet "privat" og fordi det ikke fantes noe hinder for at enhver som ønsket det kunne melde seg inn og bli "borger" av Nettby. Nemnda mener derfor at også de dokumentene som var tilgjengelig for alle andre borgere av Nettby (men ikke de helt private deler) var å anse som "tilgjengeleg for allmenta" og derfor omfattet av pliktavleveringsloven. Nemnda skal bemerke at PVN ikke er til hinder for at nettsider omfattes av pliktavleveringsloven. I PVN uttaler nemnda seg om automatisk innsamling med robot, noe som er regulert av konsesjon nettopp fordi det ikke er hjemlet i pliktavleveringsloven. Uttalelsene i PVN er imidlertid ikke til hinder for at edbdokumenter på internett pliktavleveres i to eksemplarer slik loven foreskriver. Nemnda er derfor kommet til den konklusjon at det foreligger avleveringsplikt for de dokumenter VG ønsker å lagre i denne saken, det vil si innholdet i de åpne fora/områdene som var åpen for indeksering i søkemotorer, og de deler som ikke var åpen for indeksering, men som var tilgjengelig for samtlige borgere av Nettby, jf pliktavleveringsloven 1 og 3 og 4. Avleveringsplikten må oppfylles før materialet slettes av utgiver (VG). Personvernnemnda skal avslutningsvis bemerke at den ikke uten videre er enig med Datatilsynet i at Nettby, så lenge nettstedet var i drift, ikke var omfattet av personopplysningsloven. Datatilsynet viser til personopplysningsloven 3, annet ledd, det vil si at loven ikke gjelder for behandling for rent private eller personlige formål. Dette er tale om personopplysninger som legges åpent ut på internett, jf brukervilkårene, og andre opplysninger som deles med anslagsvis personer, noe som klart er utenfor den private krets. Nemnda viser i den forbindelse til sak C-101/01 "Bodil Lindqvist mot Åklagarkammaren i Jönköping", der det ble lagt til grunn at unntaket ("private formål") ikke gjelder for personopplysninger som er "tilgjängliga för ett ubestämt antall personer". Datatilsynet har uttalt seg om Lindqvist-dommen på følgende måte: En konsekvens av EF-domstolens tolkning er at de som lager private hjemmesider med opplysninger om andre personer må forholde seg til reglene i personopplysningsloven. Personvernnemnda tar ikke stilling til dette, men ser at ansvarsforholdet rundt håndtering av personopplysninger i sosiale medier reiser prinsipielt viktige spørsmål som trenger en avklaring. 7 Vedtak

9 Klagen tas ikke til følge. Det materialet som omfattes av pliktavleveringsloven må avleveres i samsvar med loven. VG plikter å slette alt materiale i Nettby etter at den delen som er omfattet av pliktavleveringsloven er avlevert.

Vedrørende publisering av personopplysninger på nettstedet www.iam.no - Varsel om vedtak

Vedrørende publisering av personopplysninger på nettstedet www.iam.no - Varsel om vedtak Wiersholm Mellbye & Bech advokatfirma AS Att.: Advokat Line Coll Postboks 1400 Vika 0115 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato M1596276/1/126907-001/LCO 09/01240-11 /HSG 19. januar

Detaljer

Personvernnemndas praksis om forholdet mellom samtykke og andre rettslige grunnlag

Personvernnemndas praksis om forholdet mellom samtykke og andre rettslige grunnlag Personvernnemndas praksis om forholdet mellom samtykke og andre rettslige grunnlag Arve Føyen Nestleder i Personvernnemnda Partner - Advokatfirmaet Føyen Torkildsen 2 Personvernnemnda Opprettet i 2001

Detaljer

Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak

Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak Personvernnemnda Postboks 423 3201 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00864-17/HTE 22. oktober 2013 Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak Datatilsynet

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Bring Dialog Norge AS Drammensveien 145 a 0277 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 11/00589-10/ABE Dato 4. juli 2012 Vedtak - kontrollrapport for Bring Dialog Norge AS Det vises til

Detaljer

Adressemekling. Innhold INNLEDNING AKTØRENE

Adressemekling. Innhold INNLEDNING AKTØRENE Adressemekling Oppdatert februar 2012 Innhold Adressemekling... 1 INNLEDNING... 1 AKTØRENE... 1 1. Når kan man foreta mekling uten samtykke?... 2 2. Når krever bruk av adresselister samtykke?... 3 3. Den

Detaljer

Lagring av advarsler i personalmapper - Datatilsynets veiledning

Lagring av advarsler i personalmapper - Datatilsynets veiledning DET KONGELIGE ARBEIDSDEPARTEMENT Se vedlagte adresseliste Deres ref Vår ref 201002004-/ISF Dato 1 7 2010 Lagring av advarsler i personalmapper - Datatilsynets veiledning Arbeidsdepartementet mottok nylig

Detaljer

Deres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014

Deres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014 Finnmark fylkeskommune Fylkeshuset 9815 VADSØ Deres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014 Vedtak om pålegg - Brevkontroll ved Alta videregående skole Vi viser til Datatilsynets

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/00257 Dato for kontroll: 09.04.2014 Rapportdato: 06.08.2014 Endelig kontrollrapport Kontrollobjekt: Leikanger kommune Sted: Leikanger Utarbeidet av: Ted Tøraasen Knut-Brede Kaspersen 1 Innledning

Detaljer

Arkivering av norske nettsider

Arkivering av norske nettsider Arkivering av norske nettsider Om Nasjonalbibliotekets høsting fra Internett Kjersti Rustad Seksjonsleder, Nasjonalbiblioteket Aftenposten.no 27.10.15 Nasjonalbiblioteket Nasjonalbibliotekets samling Pliktavleveringsloven

Detaljer

Klage på Datatilsynets vedtak om å ikke pålegge sletting av leserinnlegg på et nettbasert debattforum tilhørende en regionavis

Klage på Datatilsynets vedtak om å ikke pålegge sletting av leserinnlegg på et nettbasert debattforum tilhørende en regionavis Datatilsynets referanse: 05/01419-11 /CWI PVN-2006-02: Klage på Datatilsynets vedtak om å ikke pålegge sletting av leserinnlegg på et nettbasert debattforum tilhørende en regionavis Personvernnemndas avgjørelse

Detaljer

Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014

Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014 Elverum kommune Postboks 403 2418 ELVERUM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til Datatilsynets kontroll

Detaljer

Arkivering og bevaring av nettsider

Arkivering og bevaring av nettsider Arkivering og bevaring av nettsider Om Nasjonalbibliotekets høsting fra Internett Kjersti Rustad Seksjonsleder, Nasjonalbiblioteket Aftenposten.no 27.10.15 Nasjonalbiblioteket Nasjonalbiblioteket skal

Detaljer

14/00406-11/KBK 30.04.2015. Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet

14/00406-11/KBK 30.04.2015. Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet Eigersund kommune 4370 EGERSUND Deres referanse Vår referanse Dato 15/8889 / 14/605 /FE-060, Ti-&58 14/00406-11/KBK 30.04.2015 Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet

Detaljer

Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak

Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak TVNorge AS Postboks 4800 Nydalen 0422 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00442-5/FUE 2. august 2011 Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak

Detaljer

Lydopptak og personopplysningsloven

Lydopptak og personopplysningsloven Lydopptak og personopplysningsloven Innhold: 1 Innledning... 1 2 Bestemmelser om lydopptak... 1 2.1 Personopplysningsloven regulerer lydopptak... 1 2.2 Hemmelige opptak og opptak til private formål...

Detaljer

om konsesjon til å behandle personopplysninger i forbindelse med program om antidoping ved treningssentre.

om konsesjon til å behandle personopplysninger i forbindelse med program om antidoping ved treningssentre. Treningssenter AS Postboks OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00001-34/KBK 10. september 2013 Konsesjon til å behandle personopplysninger - Treningssenter - Dopingkontroll

Detaljer

Veiledningsdokument for håndtering av personopplysninger i Norge digitalt

Veiledningsdokument for håndtering av personopplysninger i Norge digitalt Veiledningsdokument for håndtering av personopplysninger i Norge digitalt Informasjon om personopplysninger Formålet med personopplysningsloven Formålet med personopplysningsloven (pol) er å beskytte den

Detaljer

Deres ref Vår ref (bes oppgitt ved svar) Dato

Deres ref Vår ref (bes oppgitt ved svar) Dato Datatilsynet TELE AS Deres ref Vår ref (bes oppgitt ved svar) Dato XXXX XXXXXX KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER BEHANDLING AV OPPLYSNINGER OM ABONNENTERS BRUK AV TELETJENESTER I medhold av Lov

Detaljer

Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi - Kameraovervåking av taxi

Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi - Kameraovervåking av taxi Stavanger Taxi Postboks 14 Forus 4064 STAVANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00716-13/SDK 17. oktober 2013 Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi

Detaljer

Foreløpig kontrollrapport

Foreløpig kontrollrapport Saksnummer: 12/00275 Dato for kontroll: 11.04.2012 Rapportdato: 08.01.2013 Foreløpig kontrollrapport Kontrollobjekt: WiMP MUSIC AS Sted: Oslo Utarbeidet av: Atle Årnes Jørgen Skorstad 1 Innledning Datatilsynet

Detaljer

Deres referanse Vår referanse Dato 15/01099-1/JSK 22.10.2015

Deres referanse Vår referanse Dato 15/01099-1/JSK 22.10.2015 Se mottakerliste Deres referanse Vår referanse Dato 15/01099-1/JSK 22.10.2015 Safe Harbor - Informasjon til berørte virksomheter om EU-domstolens avgjørelse om Safe Harbor-beslutningen - Konsekvensene

Detaljer

VEILEDNING VED INNHENTING OG BRUK AV FORBRUKERES PERSONOPPLYSNINGER PÅ INTERNETT

VEILEDNING VED INNHENTING OG BRUK AV FORBRUKERES PERSONOPPLYSNINGER PÅ INTERNETT VEILEDNING VED INNHENTING OG BRUK AV FORBRUKERES PERSONOPPLYSNINGER PÅ INTERNETT INNHOLD OG FORMÅL Næringsdrivende benytter i økende grad Internett til å innhente og ta i bruk personopplysninger fra forbrukere.

Detaljer

Forsikringselskaper adgang til etterforskning

Forsikringselskaper adgang til etterforskning Forsikringselskaper adgang til etterforskning Forum rettsinformatikk Foreningen for jus & EDB 03.09.2015 2 Saksbehandling / utredning Saksbehandling vs. Utredning 3 Tiltak Samtaler med kunder og andre

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Justis- og politidepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 201104681/MKJ 11/00706-2/CBR 14. september 2011 Dato Høringsuttalelse - Forslag til ny forskrift

Detaljer

Foreløpig kontrollrapport

Foreløpig kontrollrapport Saksnummer: 12/00064 Dato for kontroll: 02.02.2012 Rapportdato: 23.05.2012 Foreløpig kontrollrapport Kontrollobjekt: Rekruttering AS Sted: Klokkeveien 9, 1440 Drøbak Utarbeidet av: Maria Bakke Andreas

Detaljer

Klage på vedtak om pålegg - informasjonsplikt i medhold av helseforskningsloven

Klage på vedtak om pålegg - informasjonsplikt i medhold av helseforskningsloven Datatilsynet Postboks 8177 Dep 0034 OSLO Deres ref.: 12/01084-21/EOL Vår ref.: 2012/4266-6 Saksbehandler/dir.tlf.: Trude Johannessen, 77 62 76 69 Dato: 09.04.2013 Klage på vedtak om pålegg - informasjonsplikt

Detaljer

Kort innføring i personopplysningsloven

Kort innføring i personopplysningsloven Kort innføring i personopplysningsloven Professor Dag Wiese Schartum, Avdeling for forvaltningsinformatikk, UiO 1 Når gjelder personopplysningsloven? Dersom et informasjonssystem inneholder personopplysninger,

Detaljer

Vedtak om pålegg og endelig kontrollrapport - Kontroll hos Norsk Medisinaldepot AS 28092011

Vedtak om pålegg og endelig kontrollrapport - Kontroll hos Norsk Medisinaldepot AS 28092011 Norsk Medisinaldepot AS Postboks 183 Kalbakken 0903 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00939-8/SEV 28. februar 2012 Vedtak om pålegg og endelig kontrollrapport - Kontroll

Detaljer

Samfunnsnytte og belastninger for den registrerte

Samfunnsnytte og belastninger for den registrerte Samfunnsnytte og belastninger for den registrerte Bjørn Hvinden Seminar om registerforskning, Litteraturhuset, Oslo, 6. februar 2014 Hovedpunkter 1. Rettslig og forskningsetisk regulering av forskning

Detaljer

Informasjon om bruk av personnummer i Cristin-systemet

Informasjon om bruk av personnummer i Cristin-systemet Informasjon om bruk av personnummer i Cristin-systemet Bakgrunnen til at Cristin og tidligere også Frida-systemet bruker fødselsnummer er at dette er pr i dag den eneste unike identifiseringsnøkkelen for

Detaljer

Vedtak - registrering av brukermønster - IP-TV endelig kontrollrapport

Vedtak - registrering av brukermønster - IP-TV endelig kontrollrapport Telenor Norge AS Snarøyveien 30 1331 FORNEBU Deres referanse Vår referanse (bes oppgitt ved svar) 11/00339-14/MAB Dato 7. mars 2012 Vedtak - registrering av brukermønster - IP-TV endelig kontrollrapport

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Kripos - Internasjonal seksjon Postboks 8136 Dep 0034 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 2010/00638 10/00525-10/HVE 18. mai 2012 Dato Vedtak om pålegg - Endelig kontrollrapport for

Detaljer

Databehandleravtaler

Databehandleravtaler Databehandleravtaler etter personopplysningsloven og helseregisterloven Veileder 26.05.2009 Innholdsfortegnelse DEL I 5 Veileder - databehandleravtaler...6 Datatilsynet...6 Forutsetninger og avklaringer...7

Detaljer

Deres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON

Deres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON Datatilsynet Deres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON Vi viser til Deres søknad av xx.xx.xxxx om konsesjon til å behandle

Detaljer

Medlemsmøte DIS-Hadeland 1/2-14 Foredrag v/ove Nordberg. Personvern. Bruk av og regler rundt personopplysninger i forbindelse med slektsforskning.

Medlemsmøte DIS-Hadeland 1/2-14 Foredrag v/ove Nordberg. Personvern. Bruk av og regler rundt personopplysninger i forbindelse med slektsforskning. Medlemsmøte DIS-Hadeland 1/2-14 Foredrag v/ove Nordberg Personvern Bruk av og regler rundt personopplysninger i forbindelse med slektsforskning. Hva er personvern? Enkelt sagt handler personvern om retten

Detaljer

GPS-overvåkning og personvern hvordan skal arbeidsgiver forholde seg?

GPS-overvåkning og personvern hvordan skal arbeidsgiver forholde seg? GPS-overvåkning og personvern hvordan skal arbeidsgiver forholde seg? 25. Mars 2015, Maskinentreprenørenes Forbund Seniorrådgiver Hågen Thomas Ljøgodt Sentrale rettskilder: Lov om behandling av personopplysninger

Detaljer

Granskningsutvalget v/johan Giertsen og Torkild Vinther. Advokatfirmaet Hjort v/advokat Kristin Veierød

Granskningsutvalget v/johan Giertsen og Torkild Vinther. Advokatfirmaet Hjort v/advokat Kristin Veierød Notat Til: Granskningsutvalget v/johan Giertsen og Torkild Vinther Kopi: Fra: Advokatfirmaet Hjort v/advokat Kristin Veierød Dato: 15. februar 2008 VEDRØRENDE VARSLERENS PARTSRETTER ETTER FORVALTNINGSLOVEN

Detaljer

Brukerinstruks Informasjonssikkerhet

Brukerinstruks Informasjonssikkerhet STEIGEN KOMMUNE Brukerinstruks Informasjonssikkerhet for MEDARBEIDERE og NØKKELPERSONELL Versjon 3.00 Brukerinstruks del 1 og 2 for Steigen kommune Side 1 av 11 Innhold INNHOLD... 2 DEL 1... 3 INNLEDNING...

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 11/00262-7 Dato for kontroll: 11.02.2011 Rapportdato: 23.06.2011 Endelig kontrollrapport Kontrollobjekt: Senterdrift Halden Storsenter Sted: Halden Utarbeidet av: Knut B. Kaspersen Stein Erik

Detaljer

NRK Brennpunkt klagde saken inn for klagenemnda ved brev av 5. august 2008.

NRK Brennpunkt klagde saken inn for klagenemnda ved brev av 5. august 2008. Nemndsvedtak i saksnummer: 2008/07 Klager: Innklaget: NRK Brennpunkt v/ Espen Andersen og Anders Børringbo FG 22, 0340 OSLO Telenor ASA v/ Bjørn Amundsen Snarøyveien 30 1360 FORNEBU Saksbehandlingen etablering

Detaljer

Nemndsvedtak i sak 10/2008. Bolga Velforening v/ miljøgruppa Postboks 108 6520 FREI. Region Nord Vest Postboks 8043 Spjelkavik 6022 ÅLESUND

Nemndsvedtak i sak 10/2008. Bolga Velforening v/ miljøgruppa Postboks 108 6520 FREI. Region Nord Vest Postboks 8043 Spjelkavik 6022 ÅLESUND Nemndsvedtak i sak 10/2008 Klager: Bolga Velforening v/ miljøgruppa Postboks 108 6520 FREI Innklaget: Kolo Veidekke AS Region Nord Vest Postboks 8043 Spjelkavik 6022 ÅLESUND Saken gjelder: Bolga Velforening

Detaljer

Helsepersonells taushetsplikt og plikten til å medvirke ved kontroll etter ligningsloven

Helsepersonells taushetsplikt og plikten til å medvirke ved kontroll etter ligningsloven Skattedirektoratet Postboks 9200 Grønland 0134 OSLO Deres ref Vår ref Dato 14/1258 SL JGA/MAV 04.02.2015 Helsepersonells taushetsplikt og plikten til å medvirke ved kontroll etter ligningsloven Departementet

Detaljer

Det vises til Datatilsynets kontroll hos NextGenTel AS 27. april 2011 og Datatilsynets varsel om vedtak av 3. juni 2011.

Det vises til Datatilsynets kontroll hos NextGenTel AS 27. april 2011 og Datatilsynets varsel om vedtak av 3. juni 2011. NextGenTel AS Postboks 3 Sandsli 5861 BERGEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00257-7/FUE 2. august 2011 Kontroll hos NextGenTel AS 27042011 - Vedtak Det vises til Datatilsynets

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00707 Dato for kontroll: 11.07.2012 Rapportdato: 21.08.2012 Endelig kontrollrapport Kontrollobjekt: BIT Oslo City Utarbeidet av: Stian D Kringlebotn Sted: Oslo City Mari Hersoug Nedberg

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/00478 Dato for kontroll: 17.06.2014 Rapportdato: 21.10.2014 Endelig kontrollrapport Kontrollobjekt: Den katolske kirke Oslo Katolske Bispedømme Utarbeidet av: Hallstein Husand og Henok Tesfazghi

Detaljer

Endelig Kontrollrapport

Endelig Kontrollrapport Saksnummer: 14/00258 Dato for kontroll: 09.04.2014 Rapportdato: 28.07.2014 Endelig Kontrollrapport Kontrollobjekt: Sogndal kommune Sted: Sogndal Utarbeidet av: Knut B. Kaspersen Ted Tøraasen 1 Innledning

Detaljer

Kontrollrapport. Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger

Kontrollrapport. Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger Saksnummer: 15/00499 Dato for kontroll: 18.05.2015 Rapportdato: 24.06.2015 Kontrollrapport Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand

Detaljer

Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009.

Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009. Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009. Disposisjon 1) Innledning a) Kort om Datatilsynets oppgaver

Detaljer

Det vises til søknad av xx.xx.xxxx om konsesjon til å behandle personopplysninger.

Det vises til søknad av xx.xx.xxxx om konsesjon til å behandle personopplysninger. Virksomhet XY Postboks 1234 9999 STED Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00431-15/XXX 8. juli 2011 Konsesjon forsikring XY Det vises til søknad av xx.xx.xxxx om konsesjon til

Detaljer

Kontroll hos TV2 Sumo 28042011 - Internettbaserte TV-tjenester

Kontroll hos TV2 Sumo 28042011 - Internettbaserte TV-tjenester TV 2 AS Postboks 2 Sentrum 0101 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Adv. Theo Jordahl 11/00258-7/FUE 4. august 2011 Dato Kontroll hos TV2 Sumo 28042011 - Internettbaserte TV-tjenester

Detaljer

Det vises til Datatilsynets kontroll hos virksomheten den 28. september 2011 og Datatilsynets varsel om vedtak av 3.november 2011.

Det vises til Datatilsynets kontroll hos virksomheten den 28. september 2011 og Datatilsynets varsel om vedtak av 3.november 2011. Sjøsiden v/senterleder Teatergaten 6 3187 HORTEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/01070-2/SEV 12. mars 2012 Vedtak om pålegg og endelig kontrollrapport Det vises til Datatilsynets

Detaljer

Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014

Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014 Vestfold fylkeskommune Svend Foynsgt 9 3126 TØNSBERG Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til

Detaljer

Personvernkrav ved behandling av kundeopplysninger utvalgte emner. Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet

Personvernkrav ved behandling av kundeopplysninger utvalgte emner. Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet Personvernkrav ved behandling av kundeopplysninger utvalgte emner Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet Disposisjon Innledende bemerkninger om a) personvern b) personopplysning c) personopplysningslovens

Detaljer

Bruk av sporingsteknologi i virksomheters kjøretøy (april 2016)

Bruk av sporingsteknologi i virksomheters kjøretøy (april 2016) Bruk av sporingsteknologi i virksomheters kjøretøy (april 2016) Innhold 1. Innledning... 2 2. Regelverk... 2 2.1. Arbeidsmiljøloven... 2 2.2. Personopplysningsloven... 3 2.2.1. Behandlingsgrunnlag... 3

Detaljer

Vedtak - Endelig kontrollrapport for Hovedredningssentralen Nord-Norge Internkontroll og informasjonssikkerhet

Vedtak - Endelig kontrollrapport for Hovedredningssentralen Nord-Norge Internkontroll og informasjonssikkerhet Hovedredningssentralen for Nord-Norge Postbpoks 1016 8001 BODØ Deres referanse Vår referanse Dato 2014/01692-2 010 14/00492-7/KBK 30.04.2015 Vedtak - Endelig kontrollrapport for Hovedredningssentralen

Detaljer

Krav til behandlingsgrunnlag for behandling av personopplysninger. DR1010 Mona Naomi Lintvedt

Krav til behandlingsgrunnlag for behandling av personopplysninger. DR1010 Mona Naomi Lintvedt Krav til behandlingsgrunnlag for behandling av personopplysninger DR1010 Mona Naomi Lintvedt Ukas sak Dagens tema Behandlingsgrunnlag (pol 8) Samtykke Hjemmel Nødvendig grunn Behandlingsgrunnlag for sensitive

Detaljer

Høyesterettsdom i Avfallsservice-saken

Høyesterettsdom i Avfallsservice-saken Høyesterettsdom i Avfallsservice-saken Datatilsynet 11. februar 2013 Høyesterett avsa den 31. januar 2013 dom i Avfallsservice-saken (HR-2012-00234-A). Saken for Høyesterett gjaldt krav om oppreisning

Detaljer

Det vises til Datatilsynets tilsynets varsel om vedtak og overtredelsesgebyr av 16. april 2013 og virksomhetens merknader i brev av 14. mai 2013.

Det vises til Datatilsynets tilsynets varsel om vedtak og overtredelsesgebyr av 16. april 2013 og virksomhetens merknader i brev av 14. mai 2013. Retura Sør-Trøndelag Postboks 94 7301 ORKANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato TEV/450/99/2013 12/00571-8/HTE 3. juli 2013 Retura Sør-Trøndelag - bruk av GPS - vedtak og overtredelsesgebyr

Detaljer

Databehandleravtale. I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. Mellom

Databehandleravtale. I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. Mellom Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. Mellom Elkotek Sikkerhet AS (databehandler) Og ---------------------------------------------------

Detaljer

Databehandleravtale etter personopplysningsloven

Databehandleravtale etter personopplysningsloven Databehandleravtale etter personopplysningsloven Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom Firma:. behandlingsansvarlig og

Detaljer

RETNINGSLINJER FOR SAMTALEPROSESS I FYLKESNEMNDENE

RETNINGSLINJER FOR SAMTALEPROSESS I FYLKESNEMNDENE RETNINGSLINJER FOR SAMTALEPROSESS I FYLKESNEMNDENE 1. Tilbud om samtaleprosess Fylkesnemnda skal på ethvert trinn av saken vurdere å gi sakens parter tilbud om samtaleprosess, med mindre hensynet til barnets

Detaljer

Krav til rettslig grunnlag for behandling av personopplysninger. Dag Wiese Schartum

Krav til rettslig grunnlag for behandling av personopplysninger. Dag Wiese Schartum Krav til rettslig grunnlag for behandling av personopplysninger Dag Wiese Schartum Innledende bemerkninger Rettslig grunnlag er betegnelsen på et av flere krav som må være oppfylt for at personopplysninger

Detaljer

Vedtak om pålegg kameraovervåking hos Move treningssenter

Vedtak om pålegg kameraovervåking hos Move treningssenter Move Treningssenter AS Arnemannsveien 5 3510 HØNEFOSS Deres referanse Vår referanse Dato 14/01089-7/YMA 05.06.2015 Vedtak om pålegg kameraovervåking hos Move treningssenter Datatilsynet viser til kontroll

Detaljer

Klagenemnda for miljøinformasjon

Klagenemnda for miljøinformasjon Klagenemnda for miljøinformasjon VEDTAK I SAK 2015/8 Klager: Innklaget: Christopher Petter Westre og Karen Marie Westre Holsmyrvegen 13 A 6011 Ålesund Mostein Boligutvikling AS Lerstadveien 545 6018 Ålesund

Detaljer

Fødselsnummer 1 - et nummer til besvær

Fødselsnummer 1 - et nummer til besvær Fødselsnummer 1 - et nummer til besvær Dette er historien om 11 sifre til besvær, kokt sammen gjennom 30 år av Justisdepartementet, Finansdepartementet, Datatilsynet og Sentralkontoret for folkeregistrering,

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00321 Dato for kontroll: 29.05.2012 Rapportdato: 10.12.2012 Endelig kontrollrapport Kontrollobjekt: Fremskrittspartiet Sted: Karl Johans gate 25 Utarbeidet av: Knut-Brede Kaspersen 1 Innledning

Detaljer

Mønsterbesvarelse til DRI1010 eksamen vår 2013

Mønsterbesvarelse til DRI1010 eksamen vår 2013 Mønsterbesvarelse til DRI1010 eksamen vår 2013 Oppgave 1 Formålsbestemmelsen til personopplysningsloven (pol) er gitt i 1 og sier loven skal beskytte den enkelte mot at personvernet blir krenket gjennom

Detaljer

Høring - Politiets adgang til å benytte et fremtidig nasjonalt ID-kortregister

Høring - Politiets adgang til å benytte et fremtidig nasjonalt ID-kortregister Justis- og beredskapsdepartementet Politiavdelingen Att: Merethe Rein Postboks 8005 Dep 0030 OSLO Deres ref: Vår ref: 14/2453-3/UKOT 22.08.2014 Høring - Politiets adgang til å benytte et fremtidig nasjonalt

Detaljer

Klagenemnda for offentlige anskaffelser. Avvisning av tilbud, melding om avvisning

Klagenemnda for offentlige anskaffelser. Avvisning av tilbud, melding om avvisning Klagenemnda for offentlige anskaffelser Saken gjelder: Avvisning av tilbud, melding om avvisning Innklagede har gjennomført en åpen anbudskonkurranse for anskaffelse av bygge- og anleggsarbeider på Rogne

Detaljer

Med forskningsbiobank forstås en samling humant biologisk materiale som anvendes eller skal anvendes til forskning.

Med forskningsbiobank forstås en samling humant biologisk materiale som anvendes eller skal anvendes til forskning. Biobankinstruks 1. Endringer siden siste versjon 2. Definisjoner Biobank Med diagnostisk biobank og behandlingsbiobank (klinisk biobank) forstås en samling humant biologisk materiale som er avgitt for

Detaljer

Kontrollrapport. Kontrollobjekt: Horten kommune Sted: Horten

Kontrollrapport. Kontrollobjekt: Horten kommune Sted: Horten Saksnummer: 15/00322 Dato for kontroll: 24.04.2015 Rapportdato: 08.06.2015 Kontrollrapport Kontrollobjekt: Horten kommune Sted: Horten Utarbeidet av: Knut-Brede Kaspersen, Hallstein Husand 1 Innledning

Detaljer

Databehandleravtale. Fellesforbundet avdeling.. Fellesforbundet

Databehandleravtale. Fellesforbundet avdeling.. Fellesforbundet Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom Fellesforbundet avdeling.. Org.nr.:. Behandlingsansvarlig og Fellesforbundet Org.nr.:

Detaljer

Protokoll i sak 666/2012. for. Boligtvistnemnda 29.11.12 ------------------------------------

Protokoll i sak 666/2012. for. Boligtvistnemnda 29.11.12 ------------------------------------ Protokoll i sak 666/2012 for Boligtvistnemnda 29.11.12 Saken gjelder: Krav om dagmulkt ------------------------------------ 1. Sakens faktiske sider Partene inngår 16. juli 2011 "Kontrakt om planlegging

Detaljer

Arkiv skal ikkje førast ut or landet

Arkiv skal ikkje førast ut or landet Arkiv skal ikkje førast ut or landet Advokat Siv Owing Maanum Copyright 2015 Foyen Torkildsen All Right Reserved 1 Arkivloven 9 b) «Utan i samsvar med føresegner gjevne i medhald av 12 i denne lova eller

Detaljer

Høring - Endringer i eforvaltningsforskriften - Digital kommunikasjon som

Høring - Endringer i eforvaltningsforskriften - Digital kommunikasjon som Fornyings- administrasjons- og kirkedepartementet Postboks 8004 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 13/1249 13/00654-2/HHU 20. september 2013 Dato Høring - Endringer i eforvaltningsforskriften

Detaljer

Veileder for håndtering av innsynsbegjæringer etter personopplysningsloven

Veileder for håndtering av innsynsbegjæringer etter personopplysningsloven Veileder for håndtering av innsynsbegjæringer etter personopplysningsloven I: Innledning: Foreliggende veileder skal anvendes der Kriminalomsorgen mottar henvendelser om innsyn i personopplysninger, jf.

Detaljer

Avslutning av sak og endelig kontrollrapport - Kontroll hos Blålys

Avslutning av sak og endelig kontrollrapport - Kontroll hos Blålys Blålys Postboks 70 7201 KYRKSÆTERØRA Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/01053-4/SEV 12. mars 2013 Avslutning av sak og endelig kontrollrapport - Kontroll hos Blålys Det vises

Detaljer

Når er fjernsynsovervåking behandling av sensitive personopplysninger? En kommentar til den pågående etterkontrollen av personopplysningsloven

Når er fjernsynsovervåking behandling av sensitive personopplysninger? En kommentar til den pågående etterkontrollen av personopplysningsloven Når er fjernsynsovervåking behandling av sensitive personopplysninger? En kommentar til den pågående etterkontrollen av personopplysningsloven Av advokat Henning A. Jakobsen og advokatfullmektig Gry Steen

Detaljer

Kravet gjelder ubetalte kostnader for kabel-tv til AS XXgaten??. Klager bestrider så vel hovedkravet som kravet på inkassokostnadene.

Kravet gjelder ubetalte kostnader for kabel-tv til AS XXgaten??. Klager bestrider så vel hovedkravet som kravet på inkassokostnadene. Sandefjord, 7. april 2016: Vedtak i sak 237-2015. Klager: NN Innklaget: Hammersborg Inkasso AS, Postboks 6620 St. Olavs plass, 0129 Oslo. Saken gjelder: Om klager i tide har fremmet en innsigelse han burde

Detaljer

Generelle regler om behandling av personopplysninger (kundeopplysninger) i SEBs norske virksomheter 1

Generelle regler om behandling av personopplysninger (kundeopplysninger) i SEBs norske virksomheter 1 Generelle regler om behandling av personopplysninger (kundeopplysninger) i SEBs norske virksomheter 1 1. Generelt De enkelte enheter som utgjør SEBs norske virksomheter (SEB) er blant annet gjennom lov

Detaljer

LOTTERINEMNDA. Vedtak i Lotterinemnda 16.10.2007. Side 1 av 5

LOTTERINEMNDA. Vedtak i Lotterinemnda 16.10.2007. Side 1 av 5 Side 1 av 5 Vedtak i Lotterinemnda 16.10.2007 Sak 2007013 ABC Startsiden - klage over vedtak med pålegg om stans av ulovlig markedsføring og formidling av ulovlig lotteri, lotteriloven 14 a, 14 c og 11

Detaljer

Tvangstiltak overfor rusmiddelavhengige

Tvangstiltak overfor rusmiddelavhengige Tvangstiltak overfor rusmiddelavhengige - Utarbeidelse av begjæring om tiltak - Rollen som partsrepresentant i fylkesnemnda Stig Ravnestad Bergen kommune - kommuneadvokaten Del 1: Utarbeidelse av begjæring

Detaljer

BYGGESAKSGEBYRFORSKRIFT UTEN BESTEMMELSE OM ADGANG TIL Å FRAVIKE DE STANDARDISERTE SATSENE

BYGGESAKSGEBYRFORSKRIFT UTEN BESTEMMELSE OM ADGANG TIL Å FRAVIKE DE STANDARDISERTE SATSENE Sivilombudsmann Aage Thor Falkanger Stortingets ombudsmann for forvaltningen Uttalelse Sak: 2015/947 BYGGESAKSGEBYRFORSKRIFT UTEN BESTEMMELSE OM ADGANG TIL Å FRAVIKE DE STANDARDISERTE SATSENE Saken gjelder

Detaljer

VEDTAK I SAK 2014/1. Postboks 8500 4035 Stavanger. Saken gjelder

VEDTAK I SAK 2014/1. Postboks 8500 4035 Stavanger. Saken gjelder VEDTAK I SAK 2014/1 Klager: Innklaget: Vegard Venli Statoil Petroleum AS Postboks 8500 4035 Stavanger Saken gjelder Krav om innsyn i hvilke forebyggende tiltak Statoil har iverksatt for å hindre skade

Detaljer

DOK-2015-10 aurskogsparebank.no

DOK-2015-10 aurskogsparebank.no DOK-2015-10 aurskogsparebank.no INSTANS: Domeneklagenemnda - vedtak DATO: 2015-02-27 DOKNR/PUBLISERT: DOK-2015-10 STIKKORD: aurskogsparebank.no/ Domeneforskriften 4 og 7, Norids regelverk pkt. 17.1 og

Detaljer

Kontrollrapport. Kontrollobjekt: Øksnes kommune Sted: Myre

Kontrollrapport. Kontrollobjekt: Øksnes kommune Sted: Myre Saksnummer: 14/01055 Dato for kontroll: 09.10.2014 Rapportdato: 20.01.2015 Kontrollrapport Kontrollobjekt: Øksnes kommune Sted: Myre Utarbeidet av: Knut-Brede Kaspersen 1 Innledning Datatilsynet gjennomførte

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/01141 Dato for kontroll: 28.11.2012 Rapportdato: 22.01.2014 Endelig kontrollrapport Kontrollobjekt: Grottebadet AS Sted: Harstad Utarbeidet av: Ragnhild Castberg Stein Erik Vetland 1 Innledning

Detaljer

Lov i endring: revisjon av åndsverkloven i Norge

Lov i endring: revisjon av åndsverkloven i Norge Lov i endring: revisjon av åndsverkloven i Norge Constance Ursin, Kulturdepartementet Bakgrunn Royal Norwegian Ministry of Culture Åndsverkloven (lov om opphavsrett) skal revideres: helhetlig revisjon

Detaljer

Dato for Skattedirektoratets innstilling: KLAGENEMNDA FOR MERVERDIAVGIFT. i n n s t i l l i n g:

Dato for Skattedirektoratets innstilling: KLAGENEMNDA FOR MERVERDIAVGIFT. i n n s t i l l i n g: TVP-SAB/ack Dato for Skattedirektoratets innstilling: KLAGENEMNDA FOR MERVERDIAVGIFT Avgjørelse den reg nr. i sak nr 3071 vedrørende Skattedirektoratet har avgitt slik i n n s t i l l i n g: Klageren,

Detaljer

Oversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om begrensning i kameraovervåking etter kontroll hos Sandnes Taxi

Oversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om begrensning i kameraovervåking etter kontroll hos Sandnes Taxi Personvernnemnda Postboks 64 3209 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00717-17/SDK 28. mai 2014 Oversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om

Detaljer

Velferdsteknologi og personvern. Camilla Nervik, Datatilsynet

Velferdsteknologi og personvern. Camilla Nervik, Datatilsynet Velferdsteknologi og personvern Camilla Nervik, Datatilsynet Datatilsynet http://itpro.no/artikkel/20499/vipps-deler-din-kundeinformasjon-medfacebook/ http://e24.no/digital/undlien-vil-skape-medisiner-tilpasset-dine-gener-uioprofessor-vil-digitalisere-genene-dine/23608168

Detaljer

DOK-2015-11 harstadsparebank.no

DOK-2015-11 harstadsparebank.no DOK-2015-11 harstadsparebank.no INSTANS: Domeneklagenemnda - vedtak DATO: 2015-02-27 DOKNR/PUBLISERT: DOK-2015-11 STIKKORD: harstadsparebank.no/ Domeneforskriften 4 og 7, Norids regelverk pkt. 17.1 og

Detaljer

Klagenemnda for offentlige anskaffelser. Nedenfor gis en oppsummering av bakgrunnen for klagen og sekretariatets vurdering.

Klagenemnda for offentlige anskaffelser. Nedenfor gis en oppsummering av bakgrunnen for klagen og sekretariatets vurdering. Klagenemnda for offentlige anskaffelser AVVISNING AV KLAGE PÅ OFFENTLIG ANSKAFFELSE Det vises til Deres klage på offentlig anskaffelse av 19. mars 2007. Klagenemndas sekretariat har besluttet å avvise

Detaljer

Klager over vedtak om tilgang til Sandefjord havn - Sandefjord kommune Vestfold - vedtak

Klager over vedtak om tilgang til Sandefjord havn - Sandefjord kommune Vestfold - vedtak HOVEDKONTORET Se mottaksliste Deres ref.: --- Vår ref.: 2012/2973-133 Arkiv nr.: 450 Saksbehandler: Kristin Frotvedt Dato: 20.05.2014 Klager over vedtak om tilgang til Sandefjord havn - Sandefjord kommune

Detaljer

AVGJØRELSE 13. januar 2015 Sak VM 14/009. Klagenemnda for industrielle rettigheter sammensatt av følgende utvalg:

AVGJØRELSE 13. januar 2015 Sak VM 14/009. Klagenemnda for industrielle rettigheter sammensatt av følgende utvalg: AVGJØRELSE 13. januar 2015 Sak VM 14/009 Klager: Apotek Hjärtat AB Representert ved: Zacco Norway AS Klagenemnda for industrielle rettigheter sammensatt av følgende utvalg: Lill Anita Grimstad, Arne Dag

Detaljer

Big Data. Dataforeningen, 13. februar 2013 Ove Skåra, informasjonsdirektør

Big Data. Dataforeningen, 13. februar 2013 Ove Skåra, informasjonsdirektør Big Data Dataforeningen, 13. februar 2013 Ove Skåra, informasjonsdirektør Et ufattelig stort hav av data: 90 prosent av verdens data er produsert de to siste årene alene 247 milliarder eposter daglig 193

Detaljer

Avtale om leveranse av IKT-tjenester. Del II - Databehandleravtale

Avtale om leveranse av IKT-tjenester. Del II - Databehandleravtale Avtale om leveranse av IKT-tjenester Tjenesteavtale nr.: SUNHF-2011 Del II - Databehandleravtale Versjon: 0.1 Dato oppdatert : 22.03.11 Databehandleravtale mellom Sunnaas Sykehus HF Organisasjonsnr.:

Detaljer

Klage - avslag på begjæring om innsyn i utgående dokumenter fra Konkurransetilsynet relatert til søknad om lempning

Klage - avslag på begjæring om innsyn i utgående dokumenter fra Konkurransetilsynet relatert til søknad om lempning Advokatfirma Bugge, Arentz-Hansen & Rasmussen v/harald K. Selte PB 1524 Vika 0117 OSLO Deres referanse Vår referanse Dato 201001416-/TMO 27.10.2010 Klage - avslag på begjæring om innsyn i utgående dokumenter

Detaljer

Forsikringsklagenemnda Skade

Forsikringsklagenemnda Skade Forsikringsklagenemnda Skade Uttalelse FKN-2010-324 4.10.2010 If Skadeforsikring AS Rettshjelp Tvist om overformynderiets vedtak om overføring av eiendom sammenheng med arv? Sikrede fikk overført en fritidseiendom

Detaljer