Personvern i arkivene Drammen, 7. september 2011

Transkript

1 Personvern i arkivene Drammen, 7. september 2011 Bjørn Erik Thon Direktør i Datatilsynet Side 1

2 Dagens tema - Kort om Datatilsynet - En litt trist framtidsvisjon om internett - Noen fortellinger om hvor viktig det er at informasjon ikke kommer på avveie - Arkivenes deltagelse på sosiale medier - Offentlighet og innsyn - Rettsmedisinsk institutt og forholdet mellom personvernog arkivlovgivningen Side 2

3 Datatilsynet Uavhengig forvaltningsorgan Etablert i 1980 Kan ikke instrueres av Kongen eller departementet Administrativt underlagt FAD 40 medarbeidere - Fire avdelinger Juridisk Tilsyns- og sikkerhet Informasjon Administrasjon Side 3

4 Datatilsynet Håndhever personopplysningsloven, helseregisterloven, + annet lovverk Saksbehandling Tilsyn/kontroll Veiledning/informasjon Tre viktige prosjekter Slettmeg.no Internkontroll og informasjonssikkerhet Dubestemmer

5 Personvernnemnda Avgjør klager over Datatilsynets avgjørelser Klager skal stiles til Datatilsynet som eventuelt videresender til PVN Beslutningene er endelige og kan bare omgjøres gjennom søksmål Søksmål om nemndas avgjørelser skal rettes mot staten v/pvn Faglig uavhengig Kan ikke instrueres av Kongen eller departementet Administrativt underlagt FAD 7 medlemmer Leder: Advokat Eva Jarbekk Oppnevnes for 4 + evt. 4 år Sekretær Side 5

6 Hva er personvern? Beskyttelse av privatlivets fred Ivaretakelse av den personlige integritet Retten til å bestemme over egne personopplysninger Retten til å være i fred Side 6

7 Hva er personvern? - Noen viktige ord personverntanken. - Samtykke - Informasjon og innsyn - Selvbestemmelse - Sletting - Korrekt informasjon og mulighet for retting av feil - God informasjonssikkerhet som forutsetning for å kunne ivareta personvernet - God internkontroll Side 7 - Etterprøvbarhet

8 En litt trist framtidsvisjon om internett Side 8

9

10 Noen fortelling om hvor viktig det er at informasjon ikke kommer på avveie Side 10

11 Jonas Pettersen f Forsiden : Politikk > Formannskapet FREDRIKSTAD KOMMUNE Møteprotokoll Formannskapet Møtedato: Torsdag Tidspunkt: Fra kl. 09:00 til Møtested: Rolvsøy rådhus, kommunestyresalen Fra til saksnr.: 01/ /0106

12

13

14

15

16

17

18 Men hva med stat og kommune selv?

19

20 Typisk henvendelse til Datatilsynet Jeg har mottatt brev/anklage fra Flekkefjord kommune vedr brudd på Forskrift om åpen brenning. Jeg har ikke brutt denne forskriften!! Jeg har fått en beklagelse fra kommunen på at opplysningene de har mottatt i saken ikke er sjekket, og at de tror meg når jeg har kontaktet dem om at jeg ikke har brutt forskriften. Imidlertid reagerer jeg kraftig på at brevet/anklagen ligger på Internett på kommunens postlister med mitt navn på, når til og med anklagen er fullstendig ubegrunnet! Hvilket krav til rettsvern har jeg iflg. Offentlighetsloven eller taushetsplikt i en slik sak? Kommunen vil ikke opplyse hvem som har gitt dem informasjonen har en anklager, som oppgir falsk informasjon, bedre rettsbeskyttelse enn meg i en slik sak?

21 En annen henvendelse Jeg bor i NN kommune i Hedmark. Jeg vet ikke om dette er noe alle kommuner gjør, men i alle fall så blir alle brev som kommunen sender ut liggende på nettet slik at alle kan lese de. Untatt enkelte brev. Er dette riktig? Vi har nemlig fått brev fra kommunen hvor de skriver til oss at vi har satt opp et uthus ulovlig og vil bli straffet etter straffeloven osv. Det viser seg å være en feil fra deres side (de har somlet bort noen papirer), men likevel brevet ligger der, så alle kan lese det. Og her på landet som vi bor så får alle med seg alt, så vi får jo høre på på bygda at vi har satt opp ulovlig uthus osv. Er det riktig at dette brevet skal ligge der så alle kan lese det?

22 ..og hva kan skje dersom personopplysninger kommer på avveie Side 22

23 ID tyvens buffet

24 Personopplysninger + Personlige dokumenter + Et anerkjent identitetsdokument = dekket bord Spesielt attraktive konvolutter vil være forsendelser fra skattemyndighetene, bank- og finansinstitusjoner, passmyndighetene og ulike offentlige kontorer

25

26 Arkivenes deltagelse i sosiale medier Side 26

27 Side 27

28 Side 28

29 - Facebook analytics - Google analytics Side 29

30

31 Side 31

32 I FB kan du målrette annonsen din på en helt unik måte - alder - geografi - kjønn - sivilstatus - utdannelse - jobb - bursdag Side 32

33 Side 33

34 Side 34

35 Hvor får Facebook all denne informasjonen fra? Side 35

36 .og de selger informasjon som kan skreddersy reklame og markedsføring på en måte vi ikke har sett tidligere - Skifte av sivilstand - Liker - Vi har ikke engang sett begynnelsen på den kommersielle utviklingen av personopplysninger - Hva jeg liker - Hva jeg kjøper - Hvor jeg bor - Hvor jeg har vært i dag - Hvor jeg er akkurat nå - Hvor mye jeg tjener - Hvem mine venner er - Hva de liker Side 36

37 Starte sushibar i Oslo? - Facebook vet veldig mye om sushi-spisere i Oslo - Mange har trykket på liker knappen - Mange har sjekket inn på sushibarer rundt omkring - Kanskje noen av de samme personene også liker sykehus X eller har sjekket inn her. - Og Facebook har masse kunnskap om disse folka, som selvsagt er nyttig for de som skal starte sushibar.

38 Offentlighet og innsyn - Er vurderingen av innsyn lik i ulike organer? - Er offentligheten gått for langt? - Innsyn i lønnsopplysninger - Skal alt som er offentlig indekseres? Side 38

39 Forholdet mellom personvernlovgivningen og arkivlovgivningen - Kort om Rettsmedisinsk institutt - Dobbellagring eller dokumentasjon av egen virksomhet for ettertiden - Sletting etter personopplysningsloven eller oppbevaring etter arkivloven? Side 39