Kappløpet om kundedataene

Transkript

1 Kappløpet om kundedataene

2

3 Tre overordnede trender Personalisering Automatisering Plattformer og partnerskap Hvordan påvirker disse utviklingstrekkene personvernet? Hvilke rammer setter den nye forordningen?

4 Personalisering

5 Verdien i betalingstjenester ligger i dataene de samler inn hva kunden kjøpte og hvor mye hun eller han betalte hvor kunden kjøpte noe når kunden kjøpte noe hvordan været var da han/hun handlet hva han/hun postet på sosiale medier før eller etter handelen hvor kunden var før han/hun handlet hvem han/hun var sammen med under handelen hva andre handlet på samme tidspunkt 5

6 Automatisering 6

7 AI og stordata i risikoprofilering 7

8 Plattformøkonomi og nye partnerskap 8

9 9

10 Personvernutfordringer

11 Bruk av data til nye formål 1. Opplysninger kan kun benyttes til et bestemt formål. 2. Brukes opplysningene til et nytt formål, kan det ikke være uforenelig med det opprinnelige formålet.

12 Alt er relevant 12

13 Avgjørelser basert på gale data En kunde kan bli avvist av finansielle institusjoner fordi feilaktige data kategoriserer vedkommende som en dårlig betaler. En kunde kan bli nektet å kjøpe et produkt eller en tjeneste fordi en analyse basert på feilaktige opplysninger hentet fra sosiale medier gir kunden dårlig kredittvurdering. En kunde får ikke mulighet til å inngå en kontrakt, for eksempel på et langsiktig lån, fordi noen har lagt ut feilaktige opplysninger på Internett om at han lider av spillegalskap. 13

14 Svarte bokser Bilde fra min artikkel

15

16

17 Innebygget personvern Dataportabilitet Motsette seg profilering Nye verktøy DPIA Krav til automatiserte avgjørelser Rett til forklaring #GDPR

18 Plikt til å vurdere risiko og personvernkonsekvenser Risikovurderinger skal alltid foretas som en del av internkontrollen Identifiser behandlinger som vil kunne medføre en høy risiko for personvernet Hvis høy risiko, krav om å utføre en vurdering av personvernkonsekvensene (DPIA) systematisk og omfattende vurdering av personlige forhold når opplysningene brukes til automatiserte avgjørelser behandling av sensitive personopplysninger i stort omfang systematisk overvåking av offentlig område i stort omfang I tilfelle man er i tvil anbefaler vi å utføre en DPIA. 18

19 Definisjon av profilering og automatisert behandling «profilering» enhver form for automatisert behandling av personopplysninger som innebærer å bruke personopplysninger for å vurdere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter som gjelder nevnte fysiske persons arbeidsprestasjoner, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, plassering eller bevegelser» (art 4 (4)) Definisjon av automatisert behandling (art 22): Den registrerte skal ha rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettsvirkning for eller på tilsvarende måte i betydelig grad påvirker vedkommende. 19

20 Krav til lovlig profilering: Åpen, gjennomsiktig og rettferdig Ikke bruk av opplysninger til nye formål (med mindre brukeren kan ha en rimelig forventning om slik bruk av opplysningene) Dataminimering: kun samle inn data som er relevante og nødvendige Begrenset lagringstid Nøyaktighet og korrekthet 20

21 Rett til å motsette seg profilering, art 21 Dersom personopplysninger behandles med henblikk på direkte markedsføring, skal den registrerte til enhver tid ha rett til å motsette seg dette. Informasjon om denne rettigheten skal framlegges på en klar måte og atskilt fra annen informasjon. 21

22 Automatiserte avgjørelser, art 22 Ikke lov, med mindre det: a) er nødvendig for å inngå eller oppfylle en avtale b) er tillatt i henhold til medlemsstatenes nasjonale rett c) er basert på den registrertes uttrykkelige samtykk Enkeltindividet har rett til forklaring: hvilke beslutningskriterier ligger til grunn for beslutningen 22

23 Skepsis til nettgiganter som bank Kunne du være interessert i å benytte deg av en nyttig banktjeneste fra Google eller Facebook? 14% 7% 79% Ja Nei Vet ikke/annet

24 Takk for meg! Catharina Telefon: datatilsynet.no personvernbloggen.no 24