PVN Nettby Klage på Datatilsynets vedtak om sletting av personopplysninger som stammer fra det nedlagte nettsamfunnet Nettby
|
|
- Greta Holte
- 2 år siden
- Visninger:
Transkript
1 Datatilsynets referanse: 11/ /MAB PVN Nettby Klage på Datatilsynets vedtak om sletting av personopplysninger som stammer fra det nedlagte nettsamfunnet Nettby Personvernnemndas avgjørelse av 23. oktober 2012 (Eva I. E. Jarbekk, Arve Føyen, Tom Bolstad, Leikny Øgrim, Gisle Hannemyr, Jostein Halgunset, Ørnulf Rasmussen) 1 Innledning Personvernnemnda har ved oversendelse fra Datatilsynet mottatt klage på Datatilsynets vedtak om sletting av personopplysninger som stammer fra det nedlagte nettsamfunnet Nettby. 2 Saksgang Datatilsynet ble gjort oppmerksom på saken ved henvendelse fra slettmeg.no. Slettmeg.no hadde stilt spørsmål til VG/Nettby om hva som ville skje med personopplysningene da Nettby ble nedlagt. Slettmeg.no fikk svar fra Nettby På bakgrunn av svaret ba Datatilsynet om en redegjørelse fra VG vedrørende hvilket behandlingsgrunnlag VG hadde for videre lagring av personopplysningene. Datatilsynet mottok svar fra VG. Datatilsynet ba på nytt om en redegjørelse for behandlingsgrunnlaget i brev av Brevet ble også sendt Nasjonalbiblioteket til orientering. VG svarte Datatilsynet i brev av I brev av varslet Datatilsynet vedtak mot VG om sletting av personopplysningene fra Nettby. Datatilsynet mottok tilsvar til varselet VG la til grunn personopplysningsloven 28 annet ledd som hjemmel for fortsatt lagring av personopplysningene i Nettby. Nasjonalbiblioteket fremholdt samme syn i brev av Det ble gjennomført et møte mellom Datatilsynet, Nasjonalbiblioteket og VG med det formål å avklare det rettslige grunnlaget for Nasjonalbibliotekets eventuelle overtakelse av materialet fra Nettby. Nasjonalbiblioteket mente at det ikke hadde et selvstendig rettslig grunnlag for overtakelse av personopplysningene. Datatilsynet fattet vedtak : "Personopplysninger som stammer fra det nedlagte nettsamfunnet Nettby skal slettes snarest og senest innen 1. desember 2011". I e-post av bekreftet VG at personopplysningene ville slettes. Beslutningen ble trukket tilbake i e-post av etter medieomtale og debatt i media. Datatilsynet mottok en formell klage på tilsynets vedtak i brev av
2 Saken ble oversendt Personvernnemnda , som mottok saken Klager ble orientert om dette i brev fra nemnda datert , med frist til uttalelse innen Klager sendte sine kommentarer til saken ved advokat Jon Wessel-Aas i brev til Personvernnemnda av Nemnda kontaktet Datatilsynet i e-post av og ba om en klargjøring av Datatilsynets syn på unntaket i personopplysningsloven 28 annet ledd. Datatilsynet besvarte henvendelsen i brev av Personvernnemnda rettet en ny henvendelse til Datatilsynet og til klager og ba om en uttalelse vedrørende Nettbys alternative forslag. Datatilsynet kom med sin uttalelse i brev av Klager besvarte henvendelsen i e-post av og Datatilsynet kommenterte klagers e-post i e-post av Klager besvarte i e-post av Nettbys alternative forslag ble trukket. Personvernnemnda rettet en henvendelse til Nasjonalbiblioteket, med kopi til VG og Datatilsynet, med spørsmål om pliktavleveringsloven. VG besvarte brevet i brev av og Nasjonalbiblioteket besvarte i brev av Både VG og Nasjonalbiblioteket uttalte at slik som saken har utviklet seg, vil det materialet som VG nå ønsker bevart være omfattet av pliktavleveringsloven. Datatilsynet kommenterte forholdet til pliktavleveringsloven i brev av VG kommenterte Datatilsynets brev i brev datert Faktum VG drev tidligere et nettsamfunn kalt Nettby. Nettby ble etablert i 2006 og var i årene Norges største nettsamfunn med mer enn registrerte medlemmer og betydelig aktivitet. Nettby var i hovedsak et nettsamfunn brukt av ungdom over hele landet. Deltakerne opprettet profiler, la ut bilder, samtalte med andre, skrev dagbøker etc som en såkalt "web 2.0". Web 2.0 er definert av Personvernkommisjonen i NOU 2009:1 som "Sosiale nettsteder hvor det finnes en teknisk tilrettelegger som sørger for å tilrettelegge publiseringsflater som kan fylles med brukerskapt innhold, som gjerne analyseres med tanke på spisset markedsføring og lignende. Her finnes det også innhold som genereres automatisk basert på medlemmenes aktiviteter, men uten noen egentlig redaksjon". Nettsamfunnet lå ikke åpent tilgjengelig på nettet. Man måtte registrere seg for å kunne se nettstedets innhold og delta i kommunikasjonen. Slik registrering var åpen for alle. Selve nettsamfunnet var delt i både åpne og mer lukkede fora. Deler av opplysningene og aktiviteten til den enkelte medlem var tilgjengelig for alle, mens andre deler kun var tilgjengelig for den eller de medlemmene som vedkommende valgte å gjøre det tilgjengelig for. Tjenesten ble nedlagt 26. desember Da var Facebook blitt det dominerende nettsamfunnet på verdensbasis. Tjenesten Nettby har etter dette vært inaktiv og utilgjengelig for medlemmene, men dataene er ikke blitt fysisk slettet av VG. 4 Klagers anførsler
3 Klager har anført at personopplysningene som stammer fra Nettby har allmenn historisk interesse og potensielt stor samfunnsarkeologisk verdi. VG mener at informasjonen fra Nettby gir et unikt tidsbilde av ungdomskulturen i Norge i perioden og vil ha interesse for forskere i lang tid fremover. Det gir et unikt kulturhistorisk materiale i en digital brytningstid. Det vil neppe komme en så stor norsk variant av et nettsamfunn igjen. VG anfører at personopplysningsloven 28 annet ledd gir rettslig grunnlag for lagring av en "redigert versjon av databasen for kulturhistoriske/vitenskapelige formål, forutsatt at lagringen i henhold til avtale på nærmere vilkår mellom VG og Nasjonalbiblioteket, skjer hos Nasjonalbiblioteket, med klare innsynsbegrensninger". VG anfører at samfunnets interesse i at opplysningene lagres klart overstiger de ulemper lagring kan medføre for den enkelte. VG mener at de vil være behandlingsansvarlig for videre behandling av personopplysningene som stammer fra Nettby, men mener at personopplysningsloven 28 ikke er i veien for at opplysningene lagres hos Nasjonalbiblioteket. Klager legger til grunn at Datatilsynet kan gi VG konsesjon for videre lagring av opplysningene, og at Nasjonalbiblioteket vil være en databehandler. VG anfører at informasjonen som stammer fra Nettby vil kunne lagres videre dersom noen av personopplysningene slettes; profilopplysningene, private meldinger, private deler av dagbøker og kalendere. VG mener at ettersom de øvrige opplysningene i Nettby var tilgjengelige for allmennheten, og det i brukervilkårene fremgikk at disse opplysningene kunne brukes til markedsføring av Nettby, illustrerer dette at medlemmene aksepterte vid offentlighet om innholdet. Medlemmene aksepterte også at innhold på den delen av Nettby som er relevant i denne saken, var tilgjengelig for alle på internett og for indeksering i allmenne søkemotorer. Dette er ikke argumenter som i seg selv gir adgang til videre lagring, men som er tunge argumenter i den avveiningen som skal foretas etter 28 annet ledd. Det pekes på at lignende momenter trekkes frem av personvernkommisjonen i NOU 2009:1, når man i pkt drøfter behovet for å revidere pliktavleveringsloven, med sikte på å tilpasse den en ny, digital virkelighet. En slik revisjon er under utredning i Kulturdepartementet. Dette er blant annet motivert av et ønske om å bevare deler av den offentlige digitale kulturarv. VG er ikke enig i at VG utelukkende kan være behandlingsansvarlig for videre formål som er saklig begrunnet i VGs virksomhet. VG mener at loven må tolkes slik at det er formålet med videre lagring som er avgjørende, ikke hvorvidt dette formålet ellers ligger innenfor den behandlingsansvarliges daglige virksomhet. Ordlyden i 28 annet ledd inneholder ikke et slikt tilleggskriterium. Det er utelukkende formålet, og samfunnets interesse, som angis som kriterier. Når loven åpner for et slikt unntak fra sletteplikten, kan adgangen til å sette vilkår kunne brukes slik at så vel formålet som samfunnets interesse og de berørte personverninteressene, ivaretas på best mulig måte. VG mener at dette best kan skje ved at det er Nasjonalbiblioteket som oppbevarer databasen, i tråd med formålet og på en måte som sikrer personverninteressene.
4 VG åpnet for en alternativ løsning under saksforberedelsen, ble denne ble senere trukket. Tilbake står det som ble anført i den opprinnelige klagen av og ytterligere kommentert i brev av VG fastholder at det kan og bør gis adgang til slik fortsatt lagring på vilkår (blant annet med klausulering i for eksempel 60 år), under henvisning til personopplysningsloven 28 annet ledd. Spørsmål om på hvilke vilkår forskere skal gis tilgang en gang om 60 år, må løses nærmere når den tid kommer. Det essensielle sett fra VGs (og Nasjonalbibliotekets) side, er at databasen med de offentlige delene av dette kulturhistorisk unike materialet Norges første, store "web 2.0"-samfunn finnes bevart, når forskere om for eksempel 60 år vil studere det. Dette alternativet ble senere trukket. Klager reagerer på at Datatilsynet trekker inn "privat kommunikasjon mellom borgerne" og henviser til ekomlovgivningen. VG skal ikke lagre de private opplysningene og kommunikasjonen. Det som ønskes lagret, er det innholdet i de fora/områdene som med medlemmenes frie vilje var offentlig tilgjengelig på Nettby, og blant annet også tilgjengelig for indeksering i søkemotorer. VG anførte først at pliktavleveringsloven ikke kommer til anvendelse i dette tilfellet, slik den er utformet i dag, men endret standpunkt senere i saksbehandlingen. I siste brev fra VG anføres det at de deler av Nettby som VG ønsker å lagre omfattes av pliktavleveringsloven. Ansvarlig redaktør for Nettby var redaktøren for VG Nett Torry Pedersen. Dagens redaktør for VG Nett, Espen Egil Hansen, overtok etter Torry Pedersen og derved også redaktøransvaret for Nettby. 5 Datatilsynets vurdering Datatilsynet påpeker at Nettby ble nedlagt i desember Deltakerne mistet da kontroll med personopplysningene som var registrert i Nettby. Dette gjelder profilopplysningene, samtaler med andre, bilder, meninger, dagbøker, kalendere, lenker med mer. I over et år har disse opplysningene ligget lagret, uten at de registrerte har hatt muligheten til å bestemme over sine egne opplysninger. I henhold til personopplysningsloven 3 annet ledd gjelder ikke loven for behandling av personopplysninger som den enkelte foretar for rent personlige eller andre private gjøremål. Da Nettby var i drift, var det mulig å se det slik at en del av behandlingen av personopplysningene på Nettby var foretatt for private formål, slik at det falt utenfor loven. Når Nettby nå er lagt ned, mister deltakerne muligheten til å administrere og bruke sine profiler. Det private formålet har derfor falt bort. Videre lagring av personopplysninger som stammer fra Nettby må ha et behandlingsgrunnlag. VG er behandlingsansvarlig, jf 2 nr 4. De deler av VGs opprinnelige behandling av medlemmers personopplysninger som ikke var foretatt til private formål, falt innenfor personopplysningsloven 8 bokstav a). En slik behandling forutsetter likevel at medlemmene får god informasjon om hvilke opplysninger som registreres, hva formålet med registreringen er, og hvor lenge opplysningene skal lagres, jf 19. Det følger av personopplysningsloven 11 bokstav c) at personopplysninger ikke skal brukes til senere formål som er uforenlig med det opprinnelige formålet med innsamlingen, uten at den registrerte samtykker. I bestemmelsens siste ledd finnes unntak fra formålsbegrensningen såfremt opplysningene skal brukes til historiske, statistiske eller vitenskapelige formål, og samfunnets interesse i behandlingen til disse formålene klart overstiger ulempene for den
5 registrerte. I 11 bokstav b) står det likevel at personopplysninger bare skal nyttes til uttrykkelig angitte formål som er saklig begrunnet i den behandlingsansvarliges virksomhet. Datatilsynet kan ikke se at videre lagring av personopplysningene fra Nettby av hensyn til historiske formål kan være saklig begrunnet i VGs virksomhet. Det finnes andre aktører som skal ivareta det historiske aspektet for eksempel ved å ta vare på innhold fra internett. Disse aktørene har egne begrensede hjemler i lov og forskrift for dette. Nasjonalbiblioteket har bekreftet at de ikke har selvstendig rettslig grunnlag for overtakelse av personopplysningene fra Nettby. Pliktavleveringsloven kommer ikke til anvendelse på dette tilfellet. Den behandlingsansvarlige skal ikke lagre opplysningene lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen, jf 28. Når Nettby ikke lenger eksisterer, og det ikke foreligger annet behandlingsgrunnlag for videre oppbevaring av opplysningene, skal personopplysningene slettes. Det er ikke lenger saklig formål for lagring av opplysningene. VG anfører i sin klage at brukervilkårene til Nettby sier at VG kan bruke deler av Nettby til markedsføring. Datatilsynet kan ikke se at et avtalevilkår om bruk til markedsføring gir rettslig grunnlag til å behandle personopplysningene til et annet formål, nemlig lagring for historiske formål, jf 11 bokstavene b) og c). I klagen har VG foreslått å slette private meldinger og profilopplysninger og lagre resten av informasjonen fra nettsamfunnet. Datatilsynet mener at man likevel vil sitte igjen med mange personopplysninger, blant annet i kommunikasjonen mellom medlemmene, bilder, oppdateringer mm. Det er stor forskjell på å legge ut opplysninger man når som helst kan fjerne, redigere eller supplere, og det å miste kontrollen over opplysningene. Datatilsynet har redegjort nærmere for personopplysningsloven 28 annet ledd. Tilsynet påpeker at grunnvilkårene i 11 må være oppfylt før lovens 28 annet ledd kan vurderes. Slik Datatilsynet ser det oppfyller ikke VG vilkåret i 11 bokstav c) om at personopplysninger bare skal nyttes til uttrykkelig angitte formål som er saklig begrunnet i den behandlingsansvarliges virksomhet. Ettersom dette grunnvilkåret ikke er oppfylt, mener Datatilsynet at det ikke er relevant å vurdere unntak fra slettebestemmelsen i personopplysningsloven 28 annet ledd. I den grad 28 annet ledd likevel skal vurderes, mener Datatilsynet at hensynene bak denne bestemmelsen i den konkrete saken allerede er ivaretatt i pliktavleveringsloven og Datatilsynets konsesjon til Nasjonalbiblioteket. VG har ikke et formål som er saklig begrunnet i sin virksomhet til fortsatt å oppbevare personopplysningene som stammer fra Nettby, og ønsker at Nasjonalbiblioteket skal overta disse. Nasjonalbiblioteket har normalt anledning til dette innenfor rammene av pliktavleveringsloven og konsesjonen fra Datatilsynet. I denne saken har Nasjonalbiblioteket selv sagt at de ikke har et rettslig grunnlag for overtagelsen av materialet innenfor disse rammene. Datatilsynet mener at problemstilling nummer to, nemlig spørsmålet om hvorvidt VG kan levere ut opplysninger til forskningsformål, ikke kan løses før det er tatt endelig stilling til hovedproblemet, nemlig hvorvidt VG har adgang til å råde over angjeldende opplysninger. Det er dette spørsmålet som er oversendt til behandling i Personvernnemnda.
6 Tilsynet mener at VG ikke har rettslig grunnlag for behandling som går utover drift og vedlikehold av det sosiale nettsamfunnet. Det opprinnelige formålet er opphørt i og med nedleggelsen av Nettby, hvilket innebærer at opplysningene i utgangspunktet skulle ha vært slettet i henhold til personopplysningslovens 28 første ledd. VG kan derved ikke råde over opplysningene heller ikke gjennom å gi andre "tilgang" til opplysningene, slik det skisseres fra VG. Tilsynet mener at interesseavveiningen etter 28 annet ledd vanskelig kan slå ut i VGs favør. Det vises til at materialet omfatter privat kommunikasjon mellom borgerne, som generelt skal gis god beskyttelse, jf blant annet hensikten bak ekomlovgivningen. Datatilsynet mener at denne beskyttelsen ikke kan vike for et udefinert fremtidig forskningsformål, i direkte strid med de registrertes berettigede forventninger om konfidensialitet. Datatilsynet minner også om at forskning på sensitive personopplysninger normalt vil utløse konsesjonsplikt, og mener det må tas høyde for at dette materialet også omfatter sensitive personopplysninger. Tilsynet har ikke mottatt noen konsesjonssøknad som omfatter bruk av dette materialet til forskningsformål. Det er heller ikke avklart hvem som skal være behandlingsansvarlig for den påtenkte forskningen. Tilsynet forutsetter imidlertid at det gis anledning til å foreta førsteinstansbehandling av en eventuelt "konsesjonsvurdering" blant annet for å muliggjøre klagesaksbehandling i nemnda, jfr. personopplysingslovens 43, 1. setning. Oppsummert mener Datatilsynet at VG ikke kan levere ut personopplysninger som de i utgangspunktet ikke har rettslig har adgang til å råde over, og som derfor skulle ha vært slettet. En eventuell konsesjon til forskning gis i første instans av Datatilsynet, etter søknad fra den behandlingsansvarlige. En eventuell konsesjon vil uansett ikke etablere et rettslig grunnlag for VGs utlevering av disse opplysningene til forskningsinstitusjonen. Når det gjelder forholdet til pliktavleveringsloven, mener Datatilsynet at dersom loven kommer til anvendelse vil dette kun være for de delene av Nettby som var tilgjengelig for alle på Internett, ikke for de delene som krevde innlogging på nettsamfunnet. Datatilsynet problematiserer hvem som kan være forpliktet til avlevering etter pliktavleveringsloven og legger til grunn at VG ikke hadde et redaktøransvar for innholdet i Nettby. Datatilsynet mener at Nasjonalbiblioteket ikke nødvendigvis har kompetanse etter pliktavleveringsloven til å pålegge VG å utlevere informasjon som VG ikke selv har skapt/publisert og ikke lenger har et rettslig grunnlag for å lagre. 6 Personvernnemndas merknader Personvernnemnda skal først drøfte hvorvidt det foreligger hjemmel for fortsatt lagring av materialet hos VG. Hovedregelen er at den behandlingsansvarlige ikke skal lagre opplysningene lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen, jf 28 første ledd. Nettby er nedlagt og formålet med behandlingen foreligger derfor ikke lenger. Nemnda er enig med Datatilsynet i at det ikke foreligger annet behandlingsgrunnlag for videre oppbevaring av opplysningene. Når det gjelder lagring for historiske formål, jf 28 annet ledd, kan nemnda ikke se at annet ledd kommer til anvendelse i denne saken fordi det har foreligget avleveringsplikt som dermed oppfyller samfunnets behov for lagring for historiske formål. Nemnda skal begrunne dette nedenfor.
7 Nemnda er således kommet til at det ikke foreligger hjemmel for fortsatt lagring. Materialet skal da slettes, jf personopplysningsloven 28 første ledd. Imidlertid er nemnda av den oppfatning at deler av materialet er omfattet av "lov om avleveringsplikt for allment tilgjengelege dokument" (pliktavleveringsloven). Det nettbaserte forumet Nettby var et lukket forum, noe som kunne tilsi at det ikke var allment tilgjengelig. Det fremgår imidlertid følgende av brukervilkårene for Nettby, jf brev av fra klager: "Nyheter som du skriver i åpne grupper vil være tilgjengelig for alle som er knyttet til internett og vil også kunne bli indeksert av søkemotorer som f.eks Google.com." Nemnda forstår dette slik at det fantes en åpen del av Nettby som var tilgjengelig for alle som var tilknyttet internett, og dermed "tilgjengeleg for allmenta" jf pliktavleveringsloven 3 og 4. Det betyr at dette materialet uten hinder kunne bli indeksert av søkemotorer, inkludert Nasjonalbibliotekets søkemotor. Når det gjelder denne åpne delen av Nettby, er nemnda således av den oppfatning at disse dokumentene omfattes av pliktavleveringsloven. Pliktavleveringsloven 3 og 4 omfatter "edb-dokumenter" som er "gjort tilgjengeleg for allmenta" og disse skal således lagres av Nasjonalbiblioteket. Dette kan gjøres ved at dokumenteier overleverer edb-dokumentene til Nasjonalbiblioteket i to eksemplar, jf pliktavleveringsloven 4. VG kan med andre ord brenne to CD-ROM av den åpne delen av databasen og pliktavlevere i henhold til loven. Når det gjelder de ikke-åpne delene av Nettby, som ikke var åpent tilgjengelig på internett, men var tilgjengelig for Nettbys anslagsvis borgere, så kan det diskuteres hvorvidt dette var gjort "tilgjengeleg for allmenta" og "utanfor ein privat krins", jf pliktavleveringsloven 3 annet ledd, der det står: "Eit dokument er gjort tilgjengeleg for allmenta når - eksemplar av dokumentet vert bode fram for sal, utleige eller utlån, eller når dokumentet på annan måte vert spreidd utanfor ein privat krins, - informasjonen i dokumentet vert gjord tilgjengeleg utanfor ein privat krins gjennom framføring, framsyning, kringkasting, direktekopling e.l." Det springende punkt vil da være om personer er å anse som en "privat krins". Jon Bing har kommentert definisjonen i pliktavleveringsloven 3 annet ledd i artikkelen "Oversikt over bibliotekretten" i NOU 1991:14 - Bibliotek i Norge. For kunnskap, kultur og informasjon. Bing uttaler om definisjonen: Dette må antas å falle sammen med det åndsverkloven kaller "offentliggjørelse", og representerer i prinsippet en viss begrensning i forhold til den tidligere pliktavleveringsloven, hvor også mangfoldiggjøring innen en privat krets ble fanget opp. Åndsverkloven 8 definerer offentliggjørelse slik: Et åndsverk er offentliggjort når det med samtykke av opphavsmannen er gjort tilgjengelig for allmennheten. Et kunstverk er offentliggjort også når opphavsmannen har overdratt eksemplar av verket og dette er gjort tilgjengelig for allmennheten i medhold av 19, 20, 23, 23a og 24. Verket gjøres med andre ord tilgjengelig for allmennheten når det gjøres tilgjengelig utenfor det private område. Privat krets i åndsverklovens forstand er imidlertid tolket snevert. For
8 eksempel uttales det i Ot prp nr 15 ( ) Om lov om endringer i åndsverkloven mm, pkt : "M.h.t. noter gjelder fortsatt at kopiering for bruk under kor- eller orkesterøvelser ikke anses som privat bruk fordi den aktuelle krets ikke er privat." Dersom man er medlem av et kor, vil altså ikke koret være en privat krets. Etter dette er nemnda kommet til at Nettby, med sine opptil borgere, ikke kan sies å være en privat krets, slik begrepet er blitt tolket av lovgiver i ulike sammenhenger. Dette gjelder særlig fordi kretsen var så stor at den neppe kan kalles "privat" i en naturlig språklig forståelse av ordet "privat" og fordi det ikke fantes noe hinder for at enhver som ønsket det kunne melde seg inn og bli "borger" av Nettby. Nemnda mener derfor at også de dokumentene som var tilgjengelig for alle andre borgere av Nettby (men ikke de helt private deler) var å anse som "tilgjengeleg for allmenta" og derfor omfattet av pliktavleveringsloven. Nemnda skal bemerke at PVN ikke er til hinder for at nettsider omfattes av pliktavleveringsloven. I PVN uttaler nemnda seg om automatisk innsamling med robot, noe som er regulert av konsesjon nettopp fordi det ikke er hjemlet i pliktavleveringsloven. Uttalelsene i PVN er imidlertid ikke til hinder for at edbdokumenter på internett pliktavleveres i to eksemplarer slik loven foreskriver. Nemnda er derfor kommet til den konklusjon at det foreligger avleveringsplikt for de dokumenter VG ønsker å lagre i denne saken, det vil si innholdet i de åpne fora/områdene som var åpen for indeksering i søkemotorer, og de deler som ikke var åpen for indeksering, men som var tilgjengelig for samtlige borgere av Nettby, jf pliktavleveringsloven 1 og 3 og 4. Avleveringsplikten må oppfylles før materialet slettes av utgiver (VG). Personvernnemnda skal avslutningsvis bemerke at den ikke uten videre er enig med Datatilsynet i at Nettby, så lenge nettstedet var i drift, ikke var omfattet av personopplysningsloven. Datatilsynet viser til personopplysningsloven 3, annet ledd, det vil si at loven ikke gjelder for behandling for rent private eller personlige formål. Dette er tale om personopplysninger som legges åpent ut på internett, jf brukervilkårene, og andre opplysninger som deles med anslagsvis personer, noe som klart er utenfor den private krets. Nemnda viser i den forbindelse til sak C-101/01 "Bodil Lindqvist mot Åklagarkammaren i Jönköping", der det ble lagt til grunn at unntaket ("private formål") ikke gjelder for personopplysninger som er "tilgjängliga för ett ubestämt antall personer". Datatilsynet har uttalt seg om Lindqvist-dommen på følgende måte: En konsekvens av EF-domstolens tolkning er at de som lager private hjemmesider med opplysninger om andre personer må forholde seg til reglene i personopplysningsloven. Personvernnemnda tar ikke stilling til dette, men ser at ansvarsforholdet rundt håndtering av personopplysninger i sosiale medier reiser prinsipielt viktige spørsmål som trenger en avklaring. 7 Vedtak
9 Klagen tas ikke til følge. Det materialet som omfattes av pliktavleveringsloven må avleveres i samsvar med loven. VG plikter å slette alt materiale i Nettby etter at den delen som er omfattet av pliktavleveringsloven er avlevert.
Vedrørende publisering av personopplysninger på nettstedet www.iam.no - Varsel om vedtak
Wiersholm Mellbye & Bech advokatfirma AS Att.: Advokat Line Coll Postboks 1400 Vika 0115 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato M1596276/1/126907-001/LCO 09/01240-11 /HSG 19. januar
Personvernnemndas praksis om forholdet mellom samtykke og andre rettslige grunnlag
Personvernnemndas praksis om forholdet mellom samtykke og andre rettslige grunnlag Arve Føyen Nestleder i Personvernnemnda Partner - Advokatfirmaet Føyen Torkildsen 2 Personvernnemnda Opprettet i 2001
Go to use the code /10/2016. En liten undersøkelse: Mobil/ nettbrett. INF1000/ INF1001: IT og samfunn.
INF1000/ INF1001: IT og samfunn En liten undersøkelse: Mobil/ nettbrett Siri Moe Jensen Gisle Hannemyr Høst 2016 Go to www.menti.com use the code 47 46 40 Siri Moe Jensen INF1000/INF1001 - Høst 2016 1
Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak
Personvernnemnda Postboks 423 3201 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00864-17/HTE 22. oktober 2013 Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak Datatilsynet
Adressemekling. Innhold INNLEDNING AKTØRENE
Adressemekling Oppdatert februar 2012 Innhold Adressemekling... 1 INNLEDNING... 1 AKTØRENE... 1 1. Når kan man foreta mekling uten samtykke?... 2 2. Når krever bruk av adresselister samtykke?... 3 3. Den
Vår referanse (bes oppgitt ved svar)
Bring Dialog Norge AS Drammensveien 145 a 0277 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 11/00589-10/ABE Dato 4. juli 2012 Vedtak - kontrollrapport for Bring Dialog Norge AS Det vises til
INF1000: IT og samfunn. Uke 6, høst 2014 Siri Moe Jensen
INF1000: IT og samfunn Uke 6, høst 2014 Siri Moe Jensen Oversikt Praktisk om semesterplan og obliger Hilde Lovett, Teknologirådet IT: Eksempler på muligheter og løsninger Kan teknologi styres? Om anvendelse
BEHANDLING AV PERSONOPPLYSNINGER
BEHANDLING AV PERSONOPPLYSNINGER 1.0 Innledning 1.1 Definisjon av personopplysninger 1.2 Behandlingsansvarlig 1.3 Vilkår for å behandle personopplysninger 1.3.1 Samtykke 1.3.2 Krav om informasjon 1.3.3
Lagring av advarsler i personalmapper - Datatilsynets veiledning
DET KONGELIGE ARBEIDSDEPARTEMENT Se vedlagte adresseliste Deres ref Vår ref 201002004-/ISF Dato 1 7 2010 Lagring av advarsler i personalmapper - Datatilsynets veiledning Arbeidsdepartementet mottok nylig
Deres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014
Finnmark fylkeskommune Fylkeshuset 9815 VADSØ Deres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014 Vedtak om pålegg - Brevkontroll ved Alta videregående skole Vi viser til Datatilsynets
Lydopptak og personopplysningsloven
Lydopptak og personopplysningsloven Innhold: 1 Innledning... 1 2 Bestemmelser om lydopptak... 1 2.1 Personopplysningsloven regulerer lydopptak... 1 2.2 Hemmelige opptak og opptak til private formål...
Klage på Datatilsynets vedtak om å ikke pålegge sletting av leserinnlegg på et nettbasert debattforum tilhørende en regionavis
Datatilsynets referanse: 05/01419-11 /CWI PVN-2006-02: Klage på Datatilsynets vedtak om å ikke pålegge sletting av leserinnlegg på et nettbasert debattforum tilhørende en regionavis Personvernnemndas avgjørelse
Arkivering av norske nettsider
Arkivering av norske nettsider Om Nasjonalbibliotekets høsting fra Internett Gretel Westman Rådgiver, Nasjonalbiblioteket Nasjonalbiblioteket Aftenposten.no 27.10.15 Innsamling av norske nettsider -
14/00406-11/KBK 30.04.2015. Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet
Eigersund kommune 4370 EGERSUND Deres referanse Vår referanse Dato 15/8889 / 14/605 /FE-060, Ti-&58 14/00406-11/KBK 30.04.2015 Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet
Endelig kontrollrapport
Saksnummer: 14/00257 Dato for kontroll: 09.04.2014 Rapportdato: 06.08.2014 Endelig kontrollrapport Kontrollobjekt: Leikanger kommune Sted: Leikanger Utarbeidet av: Ted Tøraasen Knut-Brede Kaspersen 1 Innledning
Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014
Elverum kommune Postboks 403 2418 ELVERUM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til Datatilsynets kontroll
om konsesjon til å behandle personopplysninger i forbindelse med program om antidoping ved treningssentre.
Treningssenter AS Postboks OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00001-34/KBK 10. september 2013 Konsesjon til å behandle personopplysninger - Treningssenter - Dopingkontroll
Foreløpig kontrollrapport
Saksnummer: 12/00275 Dato for kontroll: 11.04.2012 Rapportdato: 08.01.2013 Foreløpig kontrollrapport Kontrollobjekt: WiMP MUSIC AS Sted: Oslo Utarbeidet av: Atle Årnes Jørgen Skorstad 1 Innledning Datatilsynet
Eksamensoppgave for FINF 4001 Forvaltningsinformatikk Fredag Kl (6 timer)
Eksamensoppgave for FINF 4001 Forvaltningsinformatikk Fredag 30.11.2012 Kl 10-16 (6 timer) Bokmål Oppgave 1. I regjeringens IKT-politikk og spesielt i Digitaliseringsprogrammet er bruk av felleskomponenter
Arkivering av norske nettsider
Arkivering av norske nettsider Om Nasjonalbibliotekets høsting fra Internett Kjersti Rustad Seksjonsleder, Nasjonalbiblioteket Aftenposten.no 27.10.15 Nasjonalbiblioteket Nasjonalbibliotekets samling Pliktavleveringsloven
Kontrollrapport. Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer
Saksnummer: 15/00436 Dato for kontroll: 15.06.2015 Rapportdato: 29.06.2015 Kontrollrapport Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer Utarbeidet av: Knut-Brede Kaspersen og Hallstein
Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi - Kameraovervåking av taxi
Stavanger Taxi Postboks 14 Forus 4064 STAVANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00716-13/SDK 17. oktober 2013 Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi
Arkivering og bevaring av nettsider
Arkivering og bevaring av nettsider Om Nasjonalbibliotekets høsting fra Internett Kjersti Rustad Seksjonsleder, Nasjonalbiblioteket Aftenposten.no 27.10.15 Nasjonalbiblioteket Nasjonalbiblioteket skal
20 JUL Justis- og beredskapsdepartementet Postboks 8005 Dep 0030 OSLO
20 JUL 2012 DET KONGELIGE KULTURDEPARTEMENT Justis- og beredskapsdepartementet Postboks 8005 Dep 0030 OSLO Deres ref. Vår ref. 12/1494 Dato 19.07.2012 Høring - EU-kommisjonens forslag til nye personvernregler
Veiledningsdokument for håndtering av personopplysninger i Norge digitalt
Veiledningsdokument for håndtering av personopplysninger i Norge digitalt Informasjon om personopplysninger Formålet med personopplysningsloven Formålet med personopplysningsloven (pol) er å beskytte den
Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak
TVNorge AS Postboks 4800 Nydalen 0422 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00442-5/FUE 2. august 2011 Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak
Deres ref Vår ref (bes oppgitt ved svar) Dato
Datatilsynet TELE AS Deres ref Vår ref (bes oppgitt ved svar) Dato XXXX XXXXXX KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER BEHANDLING AV OPPLYSNINGER OM ABONNENTERS BRUK AV TELETJENESTER I medhold av Lov
Forsikringselskaper adgang til etterforskning
Forsikringselskaper adgang til etterforskning Forum rettsinformatikk Foreningen for jus & EDB 03.09.2015 2 Saksbehandling / utredning Saksbehandling vs. Utredning 3 Tiltak Samtaler med kunder og andre
VEILEDNING VED INNHENTING OG BRUK AV FORBRUKERES PERSONOPPLYSNINGER PÅ INTERNETT
VEILEDNING VED INNHENTING OG BRUK AV FORBRUKERES PERSONOPPLYSNINGER PÅ INTERNETT INNHOLD OG FORMÅL Næringsdrivende benytter i økende grad Internett til å innhente og ta i bruk personopplysninger fra forbrukere.
Vedtak - Endelig kontrollrapport - Flekkefjord kommune - Internkontroll og informasjonssikkerhet
Flekkefjord kommune Kirkegaten 50 4400 FLEKKEFJORD Deres referanse Vår referanse Dato 15/3356 14/00404-9/KBK 30.04.2015 Vedtak - Endelig kontrollrapport - Flekkefjord kommune - Internkontroll og informasjonssikkerhet
Deres referanse Vår referanse Dato 15/01099-1/JSK 22.10.2015
Se mottakerliste Deres referanse Vår referanse Dato 15/01099-1/JSK 22.10.2015 Safe Harbor - Informasjon til berørte virksomheter om EU-domstolens avgjørelse om Safe Harbor-beslutningen - Konsekvensene
Kommentarer til bestemmelser og temaer i vernepliktsforskriften
Forsvarsdepartementet Postboks 8126 Dep 0032 OSLO Deres referanse Vår referanse Dato 2015/3350-7 16/01335-3/SDK 28.11.2016 Høringsuttalelse - Forslag til tre nye forskrifter til lov om verneplikt og tjeneste
Omgjøring av vedtak om delvis avslag på søknad om endring av konsesjon til Regional Forskningsbiobank Midt-Norge
"'~ Datatilsynet Helse Midt-Norge RHF Postboks 464 7501 STJØRDAL HELSE o: MIDT-NORGE Saksdok.: Mottatt: 2 B AUG. 2013 Saksbeh ---Unnt.off.: Arkiv: -. Deres referanse 2010/121-1653/2013 Vår referanse (bes
Databehandleravtaler
Databehandleravtaler etter personopplysningsloven og helseregisterloven Veileder 26.05.2009 Innholdsfortegnelse DEL I 5 Veileder - databehandleravtaler...6 Datatilsynet...6 Forutsetninger og avklaringer...7
Vår referanse (bes oppgitt ved svar)
Justis- og politidepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 201104681/MKJ 11/00706-2/CBR 14. september 2011 Dato Høringsuttalelse - Forslag til ny forskrift
Endelig kontrollrapport
Saksnummer: 11/00262-7 Dato for kontroll: 11.02.2011 Rapportdato: 23.06.2011 Endelig kontrollrapport Kontrollobjekt: Senterdrift Halden Storsenter Sted: Halden Utarbeidet av: Knut B. Kaspersen Stein Erik
Her får du få svar på sentrale spørsmål knyttet til vurderingsarbeidet. Teksten er ikke uttømmende, men ment som en hjelp i arbeidet.
Undervisningsvurdering noen juridiske forhold Her får du få svar på sentrale spørsmål knyttet til vurderingsarbeidet. Teksten er ikke uttømmende, men ment som en hjelp i arbeidet. ARTIKKEL SIST ENDRET:
Vår referanse (bes oppgitt ved svar) Dato 07/ /CBR 26. april 2012
Norsk karkirurgisk register - NORKAR St Olavs Hospital HF Postboks 3250 Sluppen 7006 TRONDHEIM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 07/00382-12/CBR 26. april 2012 NORKAR - varsel om
Databehandleravtale. I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom
Databehandleravtale Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom Statens innkrevingssentral (SI) behandlingsansvarlig og (Inkassoselskapet)
Kort innføring i personopplysningsloven
Kort innføring i personopplysningsloven Professor Dag Wiese Schartum, Avdeling for forvaltningsinformatikk, UiO 1 Når gjelder personopplysningsloven? Dersom et informasjonssystem inneholder personopplysninger,
VEDLEGG TIL HOVEDAVTALE DATABEHANDLERAVTALE
VEDLEGG TIL HOVEDAVTALE DATABEHANDLERAVTALE 1. Avtalens parter og bakgrunn Det vises til avtale ( Hovedavtalen ) mellom takstmann/takstfirma (Databehandler) og Crawford & Company (Norway) AS om at Databehandler
Klage på vedtak om pålegg - informasjonsplikt i medhold av helseforskningsloven
Datatilsynet Postboks 8177 Dep 0034 OSLO Deres ref.: 12/01084-21/EOL Vår ref.: 2012/4266-6 Saksbehandler/dir.tlf.: Trude Johannessen, 77 62 76 69 Dato: 09.04.2013 Klage på vedtak om pålegg - informasjonsplikt
Klage på delvis avslag på begjæring om innsyn - Konkurransetilsynets sak 2003/255
Arntzen de Besche Advokatfirma AS v/advokatfullmektig Thea S. Skaug PB 2734 Solli 0204 Oslo Deres referanse Vår referanse Dato 200503082 20. mars 2006 Klage på delvis avslag på begjæring om innsyn - Konkurransetilsynets
Informasjon om bruk av personnummer i Cristin-systemet
Informasjon om bruk av personnummer i Cristin-systemet Bakgrunnen til at Cristin og tidligere også Frida-systemet bruker fødselsnummer er at dette er pr i dag den eneste unike identifiseringsnøkkelen for
Vedtak om pålegg og endelig kontrollrapport - Kontroll hos Norsk Medisinaldepot AS 28092011
Norsk Medisinaldepot AS Postboks 183 Kalbakken 0903 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00939-8/SEV 28. februar 2012 Vedtak om pålegg og endelig kontrollrapport - Kontroll
Advokatfirmaet Alver AS Side 1 av 6. Emne: Øvre Ålslia Regulering, oppsummering av momenter etter møte med Lillehammer kommune
Advokatfirmaet Alver AS Side 1 av 6 Notat Til: Ole Kristian Kirkerud Att.: Kopi til: Planråd v/ole Jakob Reichelt Fra: Richard Søfteland Jensen Dato: 18. oktober 2012 Emne: Øvre Ålslia Regulering, oppsummering
Foreløpig kontrollrapport
Saksnummer: 12/00064 Dato for kontroll: 02.02.2012 Rapportdato: 23.05.2012 Foreløpig kontrollrapport Kontrollobjekt: Rekruttering AS Sted: Klokkeveien 9, 1440 Drøbak Utarbeidet av: Maria Bakke Andreas
Vår referanse (bes oppgitt ved svar)
Kripos - Internasjonal seksjon Postboks 8136 Dep 0034 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 2010/00638 10/00525-10/HVE 18. mai 2012 Dato Vedtak om pålegg - Endelig kontrollrapport for
Granskningsutvalget v/johan Giertsen og Torkild Vinther. Advokatfirmaet Hjort v/advokat Kristin Veierød
Notat Til: Granskningsutvalget v/johan Giertsen og Torkild Vinther Kopi: Fra: Advokatfirmaet Hjort v/advokat Kristin Veierød Dato: 15. februar 2008 VEDRØRENDE VARSLERENS PARTSRETTER ETTER FORVALTNINGSLOVEN
Endelig kontrollrapport
Saksnummer: 12/00057 Dato for kontroll: 18.01.2012 Rapportdato: 21.05.2012 Endelig kontrollrapport Kontrollobjekt: Paulsens Hotell AS Sted: Lyngdal Utarbeidet av: Stein Erik Vetland 1 Innledning Datatilsynet
NORGES HØYESTERETT. Den 9. juni 2011 ble det av Høyesteretts ankeutvalg bestående av dommerne Stabel, Bårdsen og Falkanger i
NORGES HØYESTERETT Den 9. juni 2011 ble det av Høyesteretts ankeutvalg bestående av dommerne Stabel, Bårdsen og Falkanger i HR-2011-01169-U, (sak nr. 2011/753), sivil sak, anke over kjennelse: A (advokat
GPS-overvåkning og personvern hvordan skal arbeidsgiver forholde seg?
GPS-overvåkning og personvern hvordan skal arbeidsgiver forholde seg? 25. Mars 2015, Maskinentreprenørenes Forbund Seniorrådgiver Hågen Thomas Ljøgodt Sentrale rettskilder: Lov om behandling av personopplysninger
Nemndsvedtak i sak 10/2008. Bolga Velforening v/ miljøgruppa Postboks 108 6520 FREI. Region Nord Vest Postboks 8043 Spjelkavik 6022 ÅLESUND
Nemndsvedtak i sak 10/2008 Klager: Bolga Velforening v/ miljøgruppa Postboks 108 6520 FREI Innklaget: Kolo Veidekke AS Region Nord Vest Postboks 8043 Spjelkavik 6022 ÅLESUND Saken gjelder: Bolga Velforening
NRK Brennpunkt klagde saken inn for klagenemnda ved brev av 5. august 2008.
Nemndsvedtak i saksnummer: 2008/07 Klager: Innklaget: NRK Brennpunkt v/ Espen Andersen og Anders Børringbo FG 22, 0340 OSLO Telenor ASA v/ Bjørn Amundsen Snarøyveien 30 1360 FORNEBU Saksbehandlingen etablering
Deres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON
Datatilsynet Deres ref Vår ref (bes oppgitt ved svar) Dato GS/- KONSESJON TIL Å BEHANDLE PERSONOPPLYSNINGER PRIVAT BARNEVERNINSTITUSJON Vi viser til Deres søknad av xx.xx.xxxx om konsesjon til å behandle
Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009.
Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009. Disposisjon 1) Innledning a) Kort om Datatilsynets oppgaver
Samfunnsnytte og belastninger for den registrerte
Samfunnsnytte og belastninger for den registrerte Bjørn Hvinden Seminar om registerforskning, Litteraturhuset, Oslo, 6. februar 2014 Hovedpunkter 1. Rettslig og forskningsetisk regulering av forskning
GDPR Hva er det og hva er nytt? Presentasjon fra GDPR-prosjektet hos Direktoratet for e-helse
GDPR Hva er det og hva er nytt? Presentasjon fra GDPR-prosjektet hos Direktoratet for e-helse Bakgrunn General Data Protection Regulation (GDPR) ble formelt vedtatt av EU i april 2016 GDPR trer i kraft
Vi viser til Datatilsynets kontroll hos Lier kommune ved Høvik skole den 21. mars 2014 og vårt varsel om vedtak 27. juni 2014.
Lier kommune Postboks 205 3401 LIER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00141-9/MEI 22. oktober 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til Datatilsynets kontroll
v/ advokat Hege Bjørgum Skillingstad Søren R. Thornæsveg Namsos
VEDTAK I SAK 2014/4 Klager: Innklaget: Naturvernforbundet i Hedmark Postboks 16 2336 Stange Statskog SF v/ advokat Hege Bjørgum Skillingstad Søren R. Thornæsveg 10 7800 Namsos Saken gjelder Krav om å få
Endelig kontrollrapport
Saksnummer: 14/01059 Dato for kontroll: 26.11.2014 Rapportdato: 26.11.2014 Endelig kontrollrapport Kontrollobjekt: Sortland kommune Sted: Sortland Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
Brukerinstruks Informasjonssikkerhet
STEIGEN KOMMUNE Brukerinstruks Informasjonssikkerhet for MEDARBEIDERE og NØKKELPERSONELL Versjon 3.00 Brukerinstruks del 1 og 2 for Steigen kommune Side 1 av 11 Innhold INNHOLD... 2 DEL 1... 3 INNLEDNING...
Krav til formål, opplysningskvalitet og utredning. DRI1010 Mona Naomi Lintvedt
Krav til formål, opplysningskvalitet og utredning DRI1010 Mona Naomi Lintvedt monali@mac.com Dagens tema Kravene i pol 11 Formål for behandlingen Kvalitet på opplysningene Retting /sletting av personopplysninger
Endelig kontrollrapport
Saksnummer: 14/01060 Dato for kontroll: 09.10.2014 Rapportdato: 16.12.2014 Endelig kontrollrapport Kontrollobjekt: Hadsel kommune Sted: Stokmarknes Utarbeidet av: Knut-Brede Kaspersen Hallstein Husand
Medlemsmøte DIS-Hadeland 1/2-14 Foredrag v/ove Nordberg. Personvern. Bruk av og regler rundt personopplysninger i forbindelse med slektsforskning.
Medlemsmøte DIS-Hadeland 1/2-14 Foredrag v/ove Nordberg Personvern Bruk av og regler rundt personopplysninger i forbindelse med slektsforskning. Hva er personvern? Enkelt sagt handler personvern om retten
Kontrollrapport. Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger
Saksnummer: 15/00499 Dato for kontroll: 18.05.2015 Rapportdato: 24.06.2015 Kontrollrapport Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
Det vises til Datatilsynets kontroll hos NextGenTel AS 27. april 2011 og Datatilsynets varsel om vedtak av 3. juni 2011.
NextGenTel AS Postboks 3 Sandsli 5861 BERGEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00257-7/FUE 2. august 2011 Kontroll hos NextGenTel AS 27042011 - Vedtak Det vises til Datatilsynets
Endelig kontrollrapport
Saksnummer: 12/00707 Dato for kontroll: 11.07.2012 Rapportdato: 21.08.2012 Endelig kontrollrapport Kontrollobjekt: BIT Oslo City Utarbeidet av: Stian D Kringlebotn Sted: Oslo City Mari Hersoug Nedberg
Vedtak - registrering av brukermønster - IP-TV endelig kontrollrapport
Telenor Norge AS Snarøyveien 30 1331 FORNEBU Deres referanse Vår referanse (bes oppgitt ved svar) 11/00339-14/MAB Dato 7. mars 2012 Vedtak - registrering av brukermønster - IP-TV endelig kontrollrapport
Det vises til Datatilsynets tilsynets varsel om vedtak og overtredelsesgebyr av 16. april 2013 og virksomhetens merknader i brev av 14. mai 2013.
Retura Sør-Trøndelag Postboks 94 7301 ORKANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato TEV/450/99/2013 12/00571-8/HTE 3. juli 2013 Retura Sør-Trøndelag - bruk av GPS - vedtak og overtredelsesgebyr
DET KONGELIGE KUNNSKAPSDEPARTEMENT JUSTISDFPARTENTfil. Vår ref /EMS. Vi viser til Justisdepartementets brev av 3. Juli d.å.
T DET KONGELIGE KUNNSKAPSDEPARTEMENT JUSTISDFPARTENTfil AVDn~ffinr --..- V 2 NUV 7!1n DOK NR ARKA/KODE: cr0 Justis- og politidepartementet Postboks 8005 Dep 0030 OSLO Deres ref 200904400 Vår ref 200903789-/EMS
Kontrollrapport. Kontrollobjekt: Våler kommune Sted: Våler
Saksnummer: 15/00500 Dato for kontroll: 28.05.2015 Rapportdato: 28.07.2015 Kontrollrapport Kontrollobjekt: Våler kommune Sted: Våler Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand 1 Innledning
Krav til formål, utredning og opplysningskvalitet. Dag Wiese Schartum, AFIN
Krav til formål, utredning og opplysningskvalitet Dag Wiese Schartum, AFIN Generelt om krav til formål Gjelder formålet for behandling av personopplysninger (jf formålet med loven - som er noe helt annet!)
Helsepersonells taushetsplikt og plikten til å medvirke ved kontroll etter ligningsloven
Skattedirektoratet Postboks 9200 Grønland 0134 OSLO Deres ref Vår ref Dato 14/1258 SL JGA/MAV 04.02.2015 Helsepersonells taushetsplikt og plikten til å medvirke ved kontroll etter ligningsloven Departementet
Eks7. Pics. Adressater i henhold til liste. Helseforskningslovens virkeområde
Eks7 Pics DET KONGELIGE HELSE- OG OMSORGSDEPARTEMENT Adressater i henhold til liste Deres ref Vår ref Dato 201001748 27.08.2010 Helseforskningslovens virkeområde Helse- og omsorgsdepartementet har ved
Personvernkrav ved behandling av kundeopplysninger utvalgte emner. Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet
Personvernkrav ved behandling av kundeopplysninger utvalgte emner Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet Disposisjon Innledende bemerkninger om a) personvern b) personopplysning c) personopplysningslovens
GBNR 10/214, STRUSSHAMN - TILBYGG TIL BOLIG, ANNEKS OG FORSTØTNINGSMUR - BEHANDLING AV KLAGE PÅ TILLATELSE
GBNR 10/214, 713 - STRUSSHAMN - TILBYGG TIL BOLIG, ANNEKS OG FORSTØTNINGSMUR - BEHANDLING AV KLAGE PÅ TILLATELSE Sakstittel: Gbnr 10/214, 713 - Tilbygg til bolig Tiltakshaver: Jon Erik Pedersen Befaring:
Krav til rettslig grunnlag for behandling av personopplysninger. Dag Wiese Schartum
Krav til rettslig grunnlag for behandling av personopplysninger Dag Wiese Schartum Innledende bemerkninger Rettslig grunnlag er betegnelsen på et av flere krav som må være oppfylt for at personopplysninger
INNSYN I STATISTISK MATERIALE FRA NASJONALE PRØVER
Sivilombudsmann Arne Fliflet Stortingets ombudsmann for forvaltningen Uttalelse -- Sak: 2010/1383 INNSYN I STATISTISK MATERIALE FRA NASJONALE PRØVER Avisa Varingen ble nektet innsyn i statistikk for Nittedal
Endelig Kontrollrapport
Saksnummer: 14/00258 Dato for kontroll: 09.04.2014 Rapportdato: 28.07.2014 Endelig Kontrollrapport Kontrollobjekt: Sogndal kommune Sted: Sogndal Utarbeidet av: Knut B. Kaspersen Ted Tøraasen 1 Innledning
Klagenemnda for offentlige anskaffelser. Avvisning av tilbud, melding om avvisning
Klagenemnda for offentlige anskaffelser Saken gjelder: Avvisning av tilbud, melding om avvisning Innklagede har gjennomført en åpen anbudskonkurranse for anskaffelse av bygge- og anleggsarbeider på Rogne
Kontrollrapport. Kontrollobjekt: Østfold fylkeskommune Sted: Sarpsborg
Saksnummer: 15/00501 Dato for kontroll: 28.05.2015 Rapportdato: 03.07.2015 Kontrollrapport Kontrollobjekt: Østfold fylkeskommune Sted: Sarpsborg Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014
Vestfold fylkeskommune Svend Foynsgt 9 3126 TØNSBERG Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til
Krav til behandlingsgrunnlag for behandling av personopplysninger. DR1010 Mona Naomi Lintvedt
Krav til behandlingsgrunnlag for behandling av personopplysninger DR1010 Mona Naomi Lintvedt Ukas sak Dagens tema Behandlingsgrunnlag (pol 8) Samtykke Hjemmel Nødvendig grunn Behandlingsgrunnlag for sensitive
Ny personvernforordning trer i kraft i mai 2018
Sadia Zaka CERES 1 Gjeldende regelverk: Personopplysningsloven og personopplysningsforskriften Ny personvernforordning trer i kraft i mai 2018 Forordningen pålegger den behandlingsansvarlige flere plikter,
NORGES HØYESTERETT. Den 30. august 2017 ble det av Høyesteretts ankeutvalg bestående av dommerne Indreberg, Webster og Berglund i
NORGES HØYESTERETT Den 30. august 2017 ble det av Høyesteretts ankeutvalg bestående av dommerne Indreberg, Webster og Berglund i HR-2017-1653-U, (sak nr. 2017/858) og (sak nr. 2017/1464), sivil sak, anke
Vår ref. (bes oppgitt ved svar) 06/ AFL 28. juni 2006 HØRING - FORSKRIFT OM EIENDOMSREGISTRERING
-~la Datatilsynet Miljøverndepartementet Postboks 8013 Dep 0030 OSLO Deres ref. 200600203IDH Vår ref. (bes oppgitt ved svar) 06/00595-2 1AFL 28. juni 2006 HØRING - FORSKRIFT OM EIENDOMSREGISTRERING (MATRIKKELFORSKRIFTEN
Krav til formål, opplysningskvalitet og utredning. DRI1010 Mona Naomi Lintvedt
Krav til formål, opplysningskvalitet og utredning DRI1010 Mona Naomi Lintvedt monali@mac.com Ukas sak Dagens tema Kravene i pol 11 Formål for behandlingen Kvalitet på opplysningene Retting /sletting av
Det vises til søknad av xx.xx.xxxx om konsesjon til å behandle personopplysninger.
Virksomhet XY Postboks 1234 9999 STED Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00431-15/XXX 8. juli 2011 Konsesjon forsikring XY Det vises til søknad av xx.xx.xxxx om konsesjon til
Google-avgjørelsen. Personvernkonferansen Ylva Marrable 5. desember 2014
Google-avgjørelsen Personvernkonferansen 2014 Ylva Marrable 5. desember 2014 Har du googlet deg selv eller noen du kjenner? Google-avgjørelsen, Luxembourg 13. mai 2014 Mario Costeja González vs. Google
DOK fleshlight.no
DOK-2017-08 fleshlight.no INSTANS: Domeneklagenemnda - vedtak DATO: 2017-05-03 DOKNR/PUBLISERT: DOK-2017-08 STIKKORD: Domenenavnet fleshlight.no. Domeneforskriften 4 og 7, Norids regelverk pkt. 17.3 og
DOK akersberget.no
DOK-2014-25 akersberget.no INSTANS: Domeneklagenemnda vedtak DATO: 2014-05-02 DOKNR/PUBLISERT: DOK-2014-25 STIKKORD: akersberget.no/ Domeneforskriften 4 og 7, Norids regelverk pkt. 17.1 og vedlegg H punkt
Høyesterettsdom i Avfallsservice-saken
Høyesterettsdom i Avfallsservice-saken Datatilsynet 11. februar 2013 Høyesterett avsa den 31. januar 2013 dom i Avfallsservice-saken (HR-2012-00234-A). Saken for Høyesterett gjaldt krav om oppreisning
Vedtak om pålegg - endelig kontrollrapport
Justis- og politidepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 07/01455-9 /CBR 25. januar 2008 Vedtak om pålegg - endelig kontrollrapport Det vises
GDPR - viktige prinsipper og rettigheter
GDPR - viktige prinsipper og rettigheter 11.09.2017 Agenda Bakgrunn for nye personvernregler Viktige prinsipper i forordningen Registrertes rettigheter Hva nå? våre forventninger og råd om veien videre
Fødselsnummer 1 - et nummer til besvær
Fødselsnummer 1 - et nummer til besvær Dette er historien om 11 sifre til besvær, kokt sammen gjennom 30 år av Justisdepartementet, Finansdepartementet, Datatilsynet og Sentralkontoret for folkeregistrering,
Vedtak - Endelig kontrollrapport - Justis -og beredskapsdepartementet - Internkontroll og informasjonssikkerhet
Justis- og beredskapsdepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse Dato 14/7350-AHA 14/00130-7/HHU 30.04.2015 Vedtak - Endelig kontrollrapport - Justis -og beredskapsdepartementet
Kontrollrapport. Kontrollobjekt: Nittedal kommune Sted: Nittedal
Saksnummer: 15/01666 Dato for kontroll: 24.11.2015 Rapportdato: 05.01.2016 Kontrollrapport Kontrollobjekt: Nittedal kommune Sted: Nittedal Utarbeidet av: Knut Kaspersen og Hallstein Husand 1 Innledning
Kontroll hos TV2 Sumo 28042011 - Internettbaserte TV-tjenester
TV 2 AS Postboks 2 Sentrum 0101 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Adv. Theo Jordahl 11/00258-7/FUE 4. august 2011 Dato Kontroll hos TV2 Sumo 28042011 - Internettbaserte TV-tjenester
Vedtak - Klage over vedtak om avslag på dekning av saksomkostninger
HOVEDKONTORET Arild Karlsen arild.karlsen@lawyer.online.no Deres ref.: Vår ref.: 2012/1683-35 Arkiv nr.: 423.3 Saksbehandler: Paul Gustav Nyland Dato: 13.10.2015 Vedtak - Klage over vedtak om avslag på