Endelig kontrollrapport
|
|
- Rudolf Andersson
- 8 år siden
- Visninger:
Transkript
1 Saksnummer: 12/00707 Dato for kontroll: Rapportdato: Endelig kontrollrapport Kontrollobjekt: BIT Oslo City Utarbeidet av: Stian D Kringlebotn Sted: Oslo City Mari Hersoug Nedberg Bård S Ødegård 1 Innledning kontrollen og tidligere kontrollsak Datatilsynet gjennomførte en uvarslet kontroll hos BIT Oslo City 11. juni Kontrollen ble utført med hjemmel i personopplysningslovens 44, jf. 42, 3. ledd. Datatilsynet besluttet å gjennomføre en etterkontroll hos BIT Oslo City. Målet var å avklare hva som er dagens situasjon med hensyn til kameraovervåking, samt verifisere om overvåkingen er avsluttet. Datatilsynet ønsket også å avklare hva som var gjort med selve overvåkingsanlegget. Kontrollen står i sammenheng med en tidligere kontrollsak: I juni 2010 gjennomførte Datatilsynet en kontroll av BIT Storgata AS og BIT Oslo City AS (Datatilsynets saksnummer 10/01000). Temaet var virksomhetenes bruk av kameraovervåking. ervåking. Datatilsynet vurderte den aktuelle overvåkingen på BIT Oslo City som for inngripende med hensyn til de ansattes personvern og varslet vedtak om opphør eller innskrenkning av overvåkingen i august I september samme år meldte BIT at kameraovervåkingen rvåkingen var opphørt og at alt personell på butikken var informert. Med dette som bakgrunn avsluttet Datatilsynet saken med brev til virksomheten samme måned. Følgende står i siste del av brevet hvor Datatilsynet avslutter kontrollsaken fra 2010: Avsluttende merknader og råd Datatilsynet tar til etterretning at BIT velger å avslutte overvåkingen som helhet heller enn å gjøre tilpasninger og begrensninger (b- og c-alternativene i de varslede vedtakene). Avslutningsvis gjøres det oppmerksom på noen forhold tilknyttet det å avslutte en kameraovervåking: - Det må påses at eventuelle opptak på lagringsenheter er slettet (enkelte glemmer å slette opptak som eksisterer på det tidspunktet hvor overvåkingen opphører). - Det gjøres også oppmerksom på den problematikk som eksisterer knyttet til overvåkingskameraer og varslingsskilt, og som nå ikke lengre vil være 1 av 6
2 opplysende, men villedende. Det bør treffes tiltak for å unngå misforståelser om de reelle forhold, herunder også av hensyn til kunder. Datatilsynets råd er at kameraer og varslingsskilt fjernes. I det følgende vil Datatilsynet beskrive de faktiske forhold som ble avdekket under etterkontrollen. Kontrollrapporten danner grunnlag for Datatilsynets vurderinger og eventuelle pålegg. 2 Til stede under kontrollen 2.1 Fra virksomheten: - Jonas Matias Grønvold (over telefon), administrerende direktør - Matilda Gustafsson, butikksjef 2.2 Fra Datatilsynet: - Bård S Ødegaard, rådgiver - Mari Hersoug Nedberg, seniorrådgiver - Stian D. Kringlebotn, seniorrådgiver 3 Generelt om kontrollen Kontrollen var uvarslet. Etter fremmøte ble J. M. Grønvold, som var Datatilsynets kontakt under forrige kontroll i 2010, ringt opp og det ble gitt kort informasjon om og hva som var målet med kontrollen. Grønvold informerte om at overvåkingen var avsluttet, men at overvåkingsutstyret fremdeles var der. Det ble avklart at den videre kontrollen kunne utføres ved hjelp av stedets personell. Butikksjefen ble hentet, og Datatilsynets personell foretok noen avklaringer på stedet med hensyn til opptaksenheten, at overvåkingskameraene fremdeles var plassert slik de stod i 2010 og hvilken informasjon de ansatte hadde om overvåkingen. Under kontrollen ble det overlevert brev med informasjon om kontrollen, jf dokument 1 i saken. 4 Kort om overvåkingsanlegget og de ansattes informasjon om overvåkingen Det vises til endelig kontrollrapport fra kontrollen i 2010 for en beskrivelse av overvåkingen ved BIT Oslo City da den var aktiv. På tidspunktet for etterkontrollen var følgende status: De to overvåkingskameraene var fortsatt plassert på stolpen, slik det også var i Overvåkingskameraenes vinkel så ut til å være den samme som i Opptaksenheten var på samme sted som i Datatilsynets personell verifiserte at opptaksenheten ikke stod tilkoblet til strøm. Datatilsynet legger derfor til grunn at det er 2 av 6
3 avklart at overvåkingen ikke var aktiv på kontrolltidspunktet og at det ikke lenger skjer en løpende lagring av bilder fra kameraene. Datatilsynet ser det derimot som sannsynlig at det fremdeles finnes gamle billedopptak på opptaksenheten (antagelig de syv siste dagene før strømmen ble koblet fra). Uten å logge seg inn på opptaksenheten er det ikke mulig å avklare dette med fullstendig sikkerhet. Datatilsynet har ingen informasjon som skulle tilsi at opptakene som eksisterte på tidspunktet anlegget ble frakoblet strøm, er slettet. Datatilsynet legger derfor grunn at opptaksenheten inneholder gamle opptak fra tidsrommet umiddelbart før den ble frakoblet. Datatilsynets representanter spurte alle de tre ansatte som var til stede (herunder også daglig leder) om hvilken informasjon de hadde om overvåkingen, og om de visste om den var reell. Alle de tre trodde at overvåkingen var aktiv. Flere viste til informasjon i ansettelseskontrakten, som gjorde oppmerksom på at det eksisterte kameraovervåking og at det var strenge kriterier for når den skulle bli brukt og hvem som hadde tilgang. Beskrivelsen likner det som er beskrevet i kontrollrapporten fra 2010 om informasjon i ansettelseskontraktene. Datatilsynet ser det som sannsynlig at innholdet i ansettelseskontraktene ikke er endret siden 2010, selv om overvåkingen har opphørt. Datatilsynet har ikke informasjon om de ansatte også jobbet på stedet i 2010, hvor det i følge virksomheten ble informert til alle at overvåkingen var opphørt. 5 Ansvarsforhold etter personopplysningsloven I kontrollsaken fra 2010 stod det følgen om hvem anses som ansvarlig for tiltaket, jf Endelig kontrollrapport for BIT Storgata, punkt 5.2: BIT Norge AS eier både BIT Storgata AS og BIT Oslo City AS. Daglig leder ser BIT Norge AS som ansvarlig for kameraovervåkingen på begge de nevnte stedene. Datatilsynet tar dette til etterretning. Datatilsynet legger det samme til grunn for etterkontrollen. 6 Kort om personopplysningslovens regulering av kameraovervåking I endelig kontrollrapport for BIT Storgata fra 2010 gjøres det rede for regelverket. Dette gjentas ikke her. Derimot gjøres det i korthet rede for enkelte endringer i regelverket som trådte i kraft i april i år, og som har en betydning for vurderingen i denne saken: Som følge av regelverksendringene er definisjonen av kameraovervåking (tidligere kalt fjernsynsovervåking i regelverket) utvidet til også å gjelde utstyr som lett kan forveksles med ekte kameraovervåking. Begrepet kameraovervåking defineres i personopplysningslovens 36. Endringen medfører at såkalte dummy-kameraer blir regulert på lik linje med ekte kameraovervåking. 3 av 6
4 De bestemmelsene som retter seg mot hvordan personopplysningene behandles vil ikke være aktuelle for dummy-kameraer da det ikke skjer noen innsamling og bruk av personopplysninger. Reglene som gjelder vilkår for om overvåking er tillatt, vil derimot gjelde. I forarbeidene til regelverksendringene står det: Bruk av slike kameraer skal ikke kunne finne sted uten at vilkårene for bruk av ekte kameraovervåking er oppfylt. (Prop. 47 L, side 42.) Det gjøres også oppmerksom på tre andre endringer av en visse betydning for saken: For bruk av kameraovervåking gjelder hele personopplysningsloven, med de presiseringer som finnes i lovens 37. I tillegg til lovens alminnelige vilkår, må kameraovervåking også oppfylle tilleggsvilkår i I personopplysningslovens 37 tredje ledd utdypes vurderingen av berettiget interesse etter personopplysningslovens 8 f i forbindelse med kameraovervåking: Ved vurdering av hva som er en berettiget interesse etter personopplysningsloven 8 bokstav f skal det for kameraovervåking legges vesentlig vekt på om overvåkingen bidrar til å verne om liv og helse eller forebygge gjentatte eller alvorlige straffbare handlinger. Endringene i personopplysningslovens 38 utdyper kravet om et særskilt behov for kameraovervåking av et sted hvor en begrenset krets av personer ferdes jevnlig. Kameraovervåking er bare tillatt dersom det ut fra virksomheten er behov for å forebygge at farlige situasjoner oppstår og ivareta hensynet til ansattes eller andres sikkerhet eller det for øvrig er et særskilt behov for overvåkingen. Et typisk eksempel på et sted hvor en begrenset krets av personer ferdes jevnlig kan være et lokale hvor kun ansatte har tilgang. Hvordan de nye bestemmelsene i personopplysningslovens er å forstå utdypes i Prop. 47 L ( ) Endringer i personopplysningsloven. 7 Funn og avvik fra lovbestemte krav til behandling av personopplysninger 7.1 Bruk av tilsynelatende overvåking Etter Datatilsynets vurdering, faller overvåkingskameraene ved BIT Oslo City inn under den nye definisjonen av kameraovervåking, og må dette må også den tilsynelatende overvåkingen oppfylle lovens krav. Nedenfor drøftes det om den tilsynelatende overvåkingen er tillatt Drøfting av tilsynelatende overvåking At overvåkingskameraene ikke er fjernet, forstår Datatilsynet først og fremst som et resultat av hvordan avvik ble lukket 2010 en rask og enkelt utført løsning som oppfylte de varslede vedtakene. Datatilsynet velger ikke å tolke løsningen som et uttrykk for et bevisst valg om å gi ansatte eller andre et inntrykk av at det skjedde en reell overvåking. 4 av 6
5 Datatilsynets anbefaling i 2010 om fjerning av overvåkingsutstyret er gjengitt i første del av rapporten. På dette tidspunket var vurderingen av gjeldende regelverk at Datatilsynet ikke hadde hjemler til å pålegge nedmonteren overvåkingskameraene. Virksomheten hadde således heller ikke en plikt til å gjøre det på dette tidspunktet. Med bakgrunn i regelverksendringene, og i lys at den situasjonen som eksisterte på tidspunktet for etterkontrollen herunder også at de tre ansatte trodde at overvåkingen var reell mener Datatilsynet at både regelverket og generelle personvernhensyn taler for at overvåkingskameraene skal nedmonteres. Det er allerede i 2010 avklart at overvåkingskameraene nesten utelukkende filmet områder de ansatte brukte. Overvåkingsbildene faget opp de ansattes alminnelige arbeid, herunder også tilbereding av mat. Tiltaket ble vurdert som for inngripende med hensyn til de ansatte personvern og som et brudd på regelverket. I 2010 varslet Datatilsynet vedtak med henvisning til personopplysningslovens 11, 8 f og 38. Overvåkingskameraene peker fremdeles mot de samme områdene. Dagens overvåkingsanlegg for den som ser det utenfra og som ikke har sikker kunnskap om at overvåkingen ikke er reell gir inntrykk av en kameraovervåking som tidligere er vurdert som ulovlig. Dette mener Datatilsynet skal veie tungt i vurderingen av om virksomheten skal pålegges å fjerne overvåkingskameraene. Etter Datatilsynets vurdering, må det også legges vekt på at det ansatte faktisk forstod sin situasjon som om overvåkingskameraene var i drift Datatilsynets vurdering av bruk av tilsynelatende overvåking Etter Datatilsynets vurdering, lar ikke den tilsynelatende overvåkingen seg forsvare med henblikk på kravene i personopplysningslovens 11, 8 f og Informasjon om behandling av personopplysninger Det eksisterer en generell informasjonsplikt om behandling av personopplysninger i lovens 19. I tillegg har kameraovervåkingskapittelet en bestemmelse om varsling av overvåking på stedet ved hjelp av skilt eller andre virkemidler, jf 40. Sannferdig og tilstrekkelig informasjon om bruk av personopplysninger er et svært viktig element i et godt personvern. Datatilsynet finner det kritikkverdig at de ansatte ikke var blitt informert om realitetene. Etter Datatilsynets vurdering, skulle virksomheten etter personopplysningslovens 19 ha informert de ansatte om at overvåkingskameraene ikke var i funksjon. Uten utrykkelig informasjon om dette, vil enhver ny ansatt ta utgangspunkt i at overvåkingen er reell, slik den utenfra sett gir inntrykk av å være. 7.3 Lagringstid for billedopptak Datatilsynet legger grunn som overveiende sannsynlig at gamle overvåkingsopptak fremdeles finnes i lagringsenheten. 5 av 6
6 Sletting av personopplysninger er regulert i personopplysningslovens 28, og det finnes egne sletteregler for kameraovervåking i personopplysningsforskriftens 8-4. Overvåkingsopptak skal lettes senest sju dager etter at opptakene er gjort. Opptak fra 2010 skulle vært slettet. 6 av 6
Endelig kontrollrapport
Saksnummer: 12/00708 Dato for kontroll: 11.07.2012 Rapportdato: 19.09.2013 Endelig kontrollrapport Kontrollobjekt: Bianco Footwear Sted: Oslo City, Oslo Utarbeidet av: Stian D Kringlebotn Bård S. Ødegaard
DetaljerEndelig kontrollrapport
Saksnummer: 12/00057 Dato for kontroll: 18.01.2012 Rapportdato: 21.05.2012 Endelig kontrollrapport Kontrollobjekt: Paulsens Hotell AS Sted: Lyngdal Utarbeidet av: Stein Erik Vetland 1 Innledning Datatilsynet
DetaljerEndelig kontrollrapport
Saksnummer: 11/00262-7 Dato for kontroll: 11.02.2011 Rapportdato: 23.06.2011 Endelig kontrollrapport Kontrollobjekt: Senterdrift Halden Storsenter Sted: Halden Utarbeidet av: Knut B. Kaspersen Stein Erik
DetaljerEndelig kontrollrapport
Saksnummer: 12/01141 Dato for kontroll: 28.11.2012 Rapportdato: 22.01.2014 Endelig kontrollrapport Kontrollobjekt: Grottebadet AS Sted: Harstad Utarbeidet av: Ragnhild Castberg Stein Erik Vetland 1 Innledning
DetaljerVedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi - Kameraovervåking av taxi
Stavanger Taxi Postboks 14 Forus 4064 STAVANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00716-13/SDK 17. oktober 2013 Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi
DetaljerLydopptak og personopplysningsloven
Lydopptak og personopplysningsloven Innhold: 1 Innledning... 1 2 Bestemmelser om lydopptak... 1 2.1 Personopplysningsloven regulerer lydopptak... 1 2.2 Hemmelige opptak og opptak til private formål...
DetaljerVår referanse (bes oppgitt ved svar)
Bring Dialog Norge AS Drammensveien 145 a 0277 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 11/00589-10/ABE Dato 4. juli 2012 Vedtak - kontrollrapport for Bring Dialog Norge AS Det vises til
DetaljerDet vises til Datatilsynets kontroll hos virksomheten den 28. september 2011 og Datatilsynets varsel om vedtak av 3.november 2011.
Sjøsiden v/senterleder Teatergaten 6 3187 HORTEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/01070-2/SEV 12. mars 2012 Vedtak om pålegg og endelig kontrollrapport Det vises til Datatilsynets
DetaljerOversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om begrensning i kameraovervåking etter kontroll hos Sandnes Taxi
Personvernnemnda Postboks 64 3209 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00717-17/SDK 28. mai 2014 Oversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om
DetaljerVelferdsteknologi og personvern. Camilla Nervik, Datatilsynet
Velferdsteknologi og personvern Camilla Nervik, Datatilsynet Datatilsynet http://itpro.no/artikkel/20499/vipps-deler-din-kundeinformasjon-medfacebook/ http://e24.no/digital/undlien-vil-skape-medisiner-tilpasset-dine-gener-uioprofessor-vil-digitalisere-genene-dine/23608168
DetaljerForeløpig kontrollrapport
Saksnummer: 12/00717 Dato for kontroll: 07.09.2012 Rapportdato: 11.10.2013 Foreløpig kontrollrapport Kontrollobjekt: Sandnes Taxisentral BA Sted: Forus Næringspark Utarbeidet av: Stian D Kringlebotn 1
Detaljerkontrollrapport og varsel om vedtak datert 31. oktober 2012, samt Deres tilsvar i brev av 22. november 2012.
Avfallsservice AS Hovedvn 62 9152 SØRKJOSEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00188-7/HTE 5. april 2013 Kontroll hos Avfallsservice - Avslutting av sak Det vises til tilsynets
DetaljerVedlegg til søknad om konsesjon for behandling av
Vedlegg til søknad om konsesjon for behandling av personopplysninger i henhold til personopplysningsloven (pol.) Paragraf 33 og personopplysningsforskriften (pof.) Sak: Video-overvåking Askøybrua Behandlingsansvarlig:
DetaljerVarslingsrutiner ved HiST
Varslingsrutiner ved HiST Innledning Denne rutinebeskrivelsen tar utgangspunkt i Fornyings- og administrasjonsdepartementets retningslinjer for utarbeidelse av lokale varlingsrutiner i statlige virksomheter.
DetaljerEndelig kontrollrapport
Saksnummer: 14/00257 Dato for kontroll: 09.04.2014 Rapportdato: 06.08.2014 Endelig kontrollrapport Kontrollobjekt: Leikanger kommune Sted: Leikanger Utarbeidet av: Ted Tøraasen Knut-Brede Kaspersen 1 Innledning
DetaljerEndelig kontrollrapport
Saksnummer: 13/01090 Dato for kontroll: 04.12.2013 Rapportdato: 22.05.2014 Endelig kontrollrapport Kontrollobjekt: Drammen Helsehus Sted: Drammen Utarbeidet av: Camilla Nervik Grete Alhaug Marius Engh
DetaljerVår referanse (bes oppgitt ved svar)
Kripos - Internasjonal seksjon Postboks 8136 Dep 0034 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 2010/00638 10/00525-10/HVE 18. mai 2012 Dato Vedtak om pålegg - Endelig kontrollrapport for
DetaljerEndelig kontrollrapport
Saksnummer: 14/00763 Dato for kontroll: 01.07.2014 Rapportdato: 20.08.2014 Endelig kontrollrapport Kontrollobjekt: Alna Senter Sted: Alnabru, Oslo Utarbeidet av: Stian D Kringlebotn Ted Tøraasen Marte
Detaljer13/01091-8/MEP 26. mars 2014. Vedtak om pålegg og endelig kontrollrapport - Interkommunal øyeblikkelig hjelp - Kongsvinger kommune
Kongsvinger kommune Fjellg 2 2226 KONGSVINGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato ARI/14/4710/K2- G90, K3-&40/ 13/01091-8/MEP 26. mars 2014 Vedtak om pålegg og endelig kontrollrapport
DetaljerDeres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014
Elverum kommune Postboks 403 2418 ELVERUM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00939-9/MEI 11. juli 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til Datatilsynets kontroll
DetaljerEndelig kontrollrapport
Saksnummer: 12/00716 Dato for kontroll: 05.09.2012 Rapportdato: 11.10.2013 Endelig kontrollrapport Kontrollobjekt: Stavanger Taxi AS Sted: Forus Næringspark Utarbeidet av: Stian D Kringlebotn 1 Innledning
DetaljerEndelig kontrollrapport
Saksnummer: 14/00478 Dato for kontroll: 17.06.2014 Rapportdato: 21.10.2014 Endelig kontrollrapport Kontrollobjekt: Den katolske kirke Oslo Katolske Bispedømme Utarbeidet av: Hallstein Husand og Henok Tesfazghi
DetaljerAdressemekling. Innhold INNLEDNING AKTØRENE
Adressemekling Oppdatert februar 2012 Innhold Adressemekling... 1 INNLEDNING... 1 AKTØRENE... 1 1. Når kan man foreta mekling uten samtykke?... 2 2. Når krever bruk av adresselister samtykke?... 3 3. Den
DetaljerVedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset
St Croix AS Østre vei 76 1397 NESØYA Deres referanse Vår referanse Dato 14/01190-8/MLS 22.06.2015 Vedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset Den 16. oktober 2014 gjennomførte
DetaljerKapittel 10. Krav til kvalitetssikring
Kapittel 10. Krav til kvalitetssikring Lastet ned fra Direktoratet for byggkvalitet 19.06.2016 Kapittel 10. Krav til kvalitetssikring Innledning Alle foretak som erklærer ansvarsrett eller søker om sentral
Detaljer10-1. Kvalitetssikringsrutiner for oppfyllelse av plan- og bygningsloven
10-1. Kvalitetssikringsrutiner for oppfyllelse av plan- og bygningsloven Lastet ned fra Direktoratet for byggkvalitet 30.06.2016 10-1. Kvalitetssikringsrutiner for oppfyllelse av plan- og bygningsloven
DetaljerForeløpig kontrollrapport
Saksnummer: 12/00275 Dato for kontroll: 11.04.2012 Rapportdato: 08.01.2013 Foreløpig kontrollrapport Kontrollobjekt: WiMP MUSIC AS Sted: Oslo Utarbeidet av: Atle Årnes Jørgen Skorstad 1 Innledning Datatilsynet
DetaljerDeres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014
Finnmark fylkeskommune Fylkeshuset 9815 VADSØ Deres referanse Vår referanse Dato 201300056-69 13/01250-14/EOL 04.12.2014 Vedtak om pålegg - Brevkontroll ved Alta videregående skole Vi viser til Datatilsynets
DetaljerDatabehandleravtale. Denne avtalen er inngått mellom
Databehandleravtale Denne avtalen er inngått mellom AS, Org. nr.:.., med forretningsadresse som selger av tjenester og databehandler ( heretter benevnt databehandler) og Ruter AS, Org. nr.: 991 609 407
DetaljerKontrollrapport. Kontrollobjekt: Nittedal kommune Sted: Nittedal
Saksnummer: 15/01666 Dato for kontroll: 24.11.2015 Rapportdato: 05.01.2016 Kontrollrapport Kontrollobjekt: Nittedal kommune Sted: Nittedal Utarbeidet av: Knut Kaspersen og Hallstein Husand 1 Innledning
DetaljerPERSONVERNERKLÆRING FOR KUNDER OG ANDRE (EKSTERN)
PERSONVERNERKLÆRING FOR KUNDER OG ANDRE (EKSTERN) Behandling av personopplysninger i Newsec Basale AS Når du bruker nettsiden vår og/eller er i kontakt med oss vil Newsec Basale AS behandle personopplysninger
DetaljerEndelig kontrollrapport
Saksnummer: 12/00058 Dato for kontroll: 18.01.2012 Rapportdato: 28.09.2012 Endelig kontrollrapport Kontrollobjekt: Sørlandsbadet AS Sted: Lyngdal Utarbeidet av: Stein Erik Vetland 1 Innledning Datatilsynet
DetaljerEndelig kontrollrapport
Saksnummer: 14/01060 Dato for kontroll: 09.10.2014 Rapportdato: 16.12.2014 Endelig kontrollrapport Kontrollobjekt: Hadsel kommune Sted: Stokmarknes Utarbeidet av: Knut-Brede Kaspersen Hallstein Husand
DetaljerVedtak - Endelig kontrollrapport for Hovedredningssentralen Nord-Norge Internkontroll og informasjonssikkerhet
Hovedredningssentralen for Nord-Norge Postbpoks 1016 8001 BODØ Deres referanse Vår referanse Dato 2014/01692-2 010 14/00492-7/KBK 30.04.2015 Vedtak - Endelig kontrollrapport for Hovedredningssentralen
DetaljerEndelig kontrollrapport
Saksnummer: 12/00321 Dato for kontroll: 29.05.2012 Rapportdato: 10.12.2012 Endelig kontrollrapport Kontrollobjekt: Fremskrittspartiet Sted: Karl Johans gate 25 Utarbeidet av: Knut-Brede Kaspersen 1 Innledning
DetaljerFødselsnummer 1 - et nummer til besvær
Fødselsnummer 1 - et nummer til besvær Dette er historien om 11 sifre til besvær, kokt sammen gjennom 30 år av Justisdepartementet, Finansdepartementet, Datatilsynet og Sentralkontoret for folkeregistrering,
DetaljerDet vises til Datatilsynets kontroll hos NextGenTel AS 27. april 2011 og Datatilsynets varsel om vedtak av 3. juni 2011.
NextGenTel AS Postboks 3 Sandsli 5861 BERGEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00257-7/FUE 2. august 2011 Kontroll hos NextGenTel AS 27042011 - Vedtak Det vises til Datatilsynets
DetaljerVedtak om pålegg kameraovervåking hos Move treningssenter
Move Treningssenter AS Arnemannsveien 5 3510 HØNEFOSS Deres referanse Vår referanse Dato 14/01089-7/YMA 05.06.2015 Vedtak om pålegg kameraovervåking hos Move treningssenter Datatilsynet viser til kontroll
DetaljerKontrollrapport. Kontrollobjekt: Telenor Objects AS Sted: Fornebu
Saksnummer: 14/01291 Dato for kontroll: 02.12.2014 Rapportdato: 30.03.2015 Kontrollrapport Kontrollobjekt: Telenor Objects AS Sted: Fornebu Utarbeidet av: Camilla Nervik 1 Innledning og bakgrunn for kontrollen
DetaljerEndelig kontrollrapport
Saksnummer: 14/01059 Dato for kontroll: 26.11.2014 Rapportdato: 26.11.2014 Endelig kontrollrapport Kontrollobjekt: Sortland kommune Sted: Sortland Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
DetaljerHVEM ER JEG OG HVOR «BOR» JEG?
DISCLAIMER HVEM ER JEG OG HVOR «BOR» JEG? INFORMASJONSSIKKERHET Konfidensialitet Sikre at informasjon bare er tilgjengelig for de som skal ha tilgang Integritet Sikre informasjon mot utilsiktet eller
DetaljerHvem skal få se pasientene i kortene? Hva veier tyngst av personvern og behovet for deling av medisinsk informasjon?
Hvem skal få se pasientene i kortene? Hva veier tyngst av personvern og behovet for deling av medisinsk informasjon? Mari Hersoug Nedberg, rådgiver Ålesund, 4. September 2009 Hva er person(opplysnings)vern?
DetaljerEndelig kontrollrapport
Saksnummer: 12/00753 Dato for kontroll: 17.08.2012 Rapportdato: 08.04.2013 Endelig kontrollrapport Kontrollobjekt: Statens vegvesen Sted: Oslo Utarbeidet av: Atle Årnes Cecilie Rønnevik 1 Innledning Datatilsynet
DetaljerEndelig kontrollrapport
Saksnummer: 13/01089 Dato for kontroll: 08.11.2013 Rapportdato: 26.03.2014 Endelig kontrollrapport Kontrollobjekt: Byhagen legesenter Sted: Alta Utarbeidet av: Camilla G. Nervik Grete Alhaug Marius Engh
DetaljerEndelig kontrollrapport
Saksnummer: 11/00958 Dato for kontroll: 12.09.2011 Rapportdato: 21.11.2012 Endelig kontrollrapport Kontrollobjekt: Horten Næringspark AS Sted: Horten Utarbeidet av: Knut B. Kaspersen Stein Erik Vetland
DetaljerENDELIG TILSYNSRAPPORT
ENDELIG TILSYNSRAPPORT Malvik kommune Tema for tilsynet: Kommunen som tilsynsmyndighet etter barnehageloven Innholdsfortegnelse 1. Innledning... 3 1.1 Fylkesmannen fører tilsyn med kommunen som barnehagemyndighet...
DetaljerDeres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014
Vestfold fylkeskommune Svend Foynsgt 9 3126 TØNSBERG Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00137-12/MEI 5. november 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til
DetaljerVår referanse (bes oppgitt ved svar)
Scanstat Norway AS avdeling CATI Sjøfartsgata 14 7725 STEINKJER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00720-6/MHN 29. august 2011 Vedtak - Endelig kontrollrapport for Scanstat i
DetaljerForeløpig kontrollrapport
Saksnummer: 12/00064 Dato for kontroll: 02.02.2012 Rapportdato: 23.05.2012 Foreløpig kontrollrapport Kontrollobjekt: Rekruttering AS Sted: Klokkeveien 9, 1440 Drøbak Utarbeidet av: Maria Bakke Andreas
DetaljerPersonopplysningsloven
Innsyn i ansattes e-post Gjeldende rett og forslag til nye regler Personvernkommisjonen, 10. April 2008 Astrid Flesland, seniorrådgiver, Datatilsynet Personopplysningsloven Formål: å beskytte den enkelte
DetaljerKontrollrapport. Kontrollobjekt: Våler kommune Sted: Våler
Saksnummer: 15/00500 Dato for kontroll: 28.05.2015 Rapportdato: 28.07.2015 Kontrollrapport Kontrollobjekt: Våler kommune Sted: Våler Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand 1 Innledning
DetaljerHøringsnotat utkast til endring av personopplysningsforskriftens regler om overføring av personopplysninger til utlandet
1 Høringsnotat utkast til endring av personopplysningsforskriftens regler om overføring av personopplysninger til utlandet 1. Innledning og bakgrunn Mange land i Europa har de senere årene forenklet sine
DetaljerVedtak om pålegg og endelig kontrollrapport - Kontroll hos Norsk Medisinaldepot AS 28092011
Norsk Medisinaldepot AS Postboks 183 Kalbakken 0903 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00939-8/SEV 28. februar 2012 Vedtak om pålegg og endelig kontrollrapport - Kontroll
DetaljerEndelig kontrollrapport
Saksnummer: 12/00754 Dato for kontroll: 08.10.2012 Rapportdato: 08.04.2013 Endelig kontrollrapport Kontrollobjekt: Toll- og avgiftsdirektoratet Sted: Oslo Utarbeidet av: Atle Årnes Cecilie Rønnevik 1 Innledning
DetaljerKameraovervåking hva er lov? Publisert: 1.6.2012
Kameraovervåking hva er lov? Publisert: 1.6.2012 Kameraovervåking av personer som kan gjenkjennes er et inngrep i personvernet. Overvåkingen er derfor lovregulert, og den ansvarlige har plikt til å sette
DetaljerKontrollrapport. Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer
Saksnummer: 15/00436 Dato for kontroll: 15.06.2015 Rapportdato: 29.06.2015 Kontrollrapport Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer Utarbeidet av: Knut-Brede Kaspersen og Hallstein
DetaljerHvordan ivareta personvernet ved skikkethetsvurderinger?
Hvordan ivareta personvernet ved skikkethetsvurderinger? 25.10.2018 Agenda Overblikk over relevante plikter og rettigheter etter personvernregelverket Behandling av personopplysninger i skikkethetsvurderinger
DetaljerRETNINGSLINJER OG RUTINER
RETNINGSLINJER OG RUTINER FOR VARSLING AV KRITIKK VERDIGE FORHOLD I TANA KOMMUNE RETNINGSLINJER OG RUTINER FOR VARSLING 1. Lovbestemmelsen: Bestemmelsene i arbeidsmiljøloven har følgende ordlyd: 2-4 Varsling
DetaljerKort innføring i personopplysningsloven
Kort innføring i personopplysningsloven Professor Dag Wiese Schartum, Avdeling for forvaltningsinformatikk, UiO 1 Når gjelder personopplysningsloven? Dersom et informasjonssystem inneholder personopplysninger,
DetaljerEndelig kontrollrapport
Saksnummer: 14/00490 Dato for kontroll: 27.05.2014 Rapportdato: 30.04.2015 Endelig kontrollrapport Kontrollobjekt: Vardø kommune Sted: Vardø Utarbeidet av: Knut-Brede Kaspersen, Hallstein Husand og Rannveig
DetaljerHøring forslag til nye regler om ansattes ytringsfrihet/varsling
1 Arbeids- og inkluderingsdepartementet Postboks 8019 Dep 0030 Oslo Deres ref Vår ref Dato 200601047-/CRS 207.19/NSS 23.03.06 Høring forslag til nye regler om ansattes ytringsfrihet/varsling Det vises
DetaljerKontrollrapport. Kontrollobjekt: Østfold fylkeskommune Sted: Sarpsborg
Saksnummer: 15/00501 Dato for kontroll: 28.05.2015 Rapportdato: 03.07.2015 Kontrollrapport Kontrollobjekt: Østfold fylkeskommune Sted: Sarpsborg Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
DetaljerKontroll av reseptformidleren 11122013 endelig kontrollrapport
Helsedirektoratet Postboks 7000 St Olavs plass 0130 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/10134-6 13/01268-8/MEP 27. februar 2014 Kontroll av reseptformidleren 11122013 endelig
DetaljerKameraovervåking hva er lov? Sist endret: september 2015
Kameraovervåking hva er lov? Sist endret: september 2015 Kameraovervåking kan være et inngrep i personvernet. Overvåkingen er derfor lovregulert, og den ansvarlige har plikt til å sette seg godt inn i
DetaljerAvslutning av sak og endelig kontrollrapport - Kontroll hos Boots Norge AS 26092011
Boots Norge AS Postboks 413 Skøyen 0213 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00938-7/SEV 28. februar 2012 Avslutning av sak og endelig kontrollrapport - Kontroll hos Boots
DetaljerProsedyre for personvern
Formål: Hensikten med denne prosedyren er å sørge for samsvar med relevant regelverk for vern av personopplysninger. Prosedyren skal også sikre styring, gjennomføring og kontroll av hvordan selskapet håndterer
DetaljerPersonvernkrav ved behandling av kundeopplysninger utvalgte emner. Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet
Personvernkrav ved behandling av kundeopplysninger utvalgte emner Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet Disposisjon Innledende bemerkninger om a) personvern b) personopplysning c) personopplysningslovens
DetaljerProsedyre for håndtering av avvik, uønska hendelser, kritikkverdige forhold, korrigerende og forebyggende tiltak
Prosedyre for håndtering av avvik, uønska hendelser, kritikkverdige forhold, Prosedyre Side 2 av 1 13.1.21/Roger Beggerud 27.1.21/R.B / 9.1.214 Arne Hansen/Trine Innhold Innhold... 2 1. Innledning... 3
DetaljerMønsterbesvarelse til DRI1010 eksamen vår 2013
Mønsterbesvarelse til DRI1010 eksamen vår 2013 Oppgave 1 Formålsbestemmelsen til personopplysningsloven (pol) er gitt i 1 og sier loven skal beskytte den enkelte mot at personvernet blir krenket gjennom
DetaljerDet vil også være mulig å la seg registrere med opplysningen Har ingen verv eller økonomiske interesser.
Til ordfører, administrasjonssjef og daglig leder Nærmere informasjon om www.styrevervregisteret.no KS sendte den 5. januar 2007 brev til kommuner, fylkeskommuner og kommunalt eide selskaper der Styrevervregisteret
DetaljerKontrollrapport. Kontrollobjekt: Horten kommune Sted: Horten
Saksnummer: 15/00322 Dato for kontroll: 24.04.2015 Rapportdato: 08.06.2015 Kontrollrapport Kontrollobjekt: Horten kommune Sted: Horten Utarbeidet av: Knut-Brede Kaspersen, Hallstein Husand 1 Innledning
DetaljerVarslingsordning for brukere, leverandører og ansatte
Varslingsordning for brukere, leverandører og ansatte 1 Etiske normer og verdigrunnlag Kongsvinger kommune har et eget verdigrunnlag. Kjerneverdiene er livsglede, inkludering, verdsetting, engasjement
DetaljerBrevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak
TVNorge AS Postboks 4800 Nydalen 0422 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00442-5/FUE 2. august 2011 Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak
DetaljerMerknader til personopplysningsforskriften kapittel 9:
Merknader til personopplysningsforskriften kapittel 9: Til 9-1 Virkeområdet for bestemmelsene er innsyn i arbeidstakers e-postkasse mv. Mv viser til 9-1 2. ledd, der det er nærmere angitt hvilke elektroniske
DetaljerVår referanse (bes oppgitt ved svar)
Kjøpmannshuset Norge AS Postboks 330 Skøyen 0213 Oslo Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00852-9/BSO 25. juni 2013 Vedtak om pålegg - Endelig kontrollrapport Den 19. oktober 2012
DetaljerPersonvernperspektivet og oppbevaring av intervjumateriale
Personvernperspektivet og oppbevaring av intervjumateriale Det 8. norske arkivmøte Maren Magnus Voll Personvernombud Personvern hva er det? Retten til privatliv en menneskerettighet Vi eier opplysninger
DetaljerProsedyre for håndhevelse av regelbrudd på flyside og straffbare forhold
Prosedyre for håndhevelse av regelbrudd på flyside og straffbare forhold E08 22.09.15 For implementering GMHKU GMBPE GMHBR E07 03.04.13 For implementering GMJRM GMBPE GMHBR E06 16.11.11 For implementering
DetaljerKontrollrapport. Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger
Saksnummer: 15/00499 Dato for kontroll: 18.05.2015 Rapportdato: 24.06.2015 Kontrollrapport Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand
DetaljerEndringer i plan- og bygningsloven
Fylkesmannen i Sør-Trøndelag Endringer i plan- og bygningsloven Forenkling og tilpasninger Oversikt over endringer i plan- og bygningsloven med tilhørende forskrifter Endringer i rettsvirkning for private
DetaljerKlage på anleggsbidrag og tilknytningsavgift - enkeltvedtak
Hafslund Nett AS 0247 OSLO Vår dato: 27.05.2005 Vår ref.: NVE 200500260-4 emp/chs Arkiv: 912-653.3 Saksbehandler: Deres dato: 20.01.2005 Christina Sepúlveda Deres ref.: 22 95 98 66 Klage på anleggsbidrag
DetaljerOslo Universitetssykehus HF Rikshospitalet - Kontrollrapport
Miljøvernavdelingen OUS HF Rikshospitalet Postboks 4950 Nydalen 0424 OSLO Tordenskioldsgate 12 Postboks 8111 Dep, 0032 OSLO Telefon 22 00 35 00 fmoapostmottak@fylkesmannen.no www.fmoa.no Organisasjonsnummer
DetaljerEtiske regler for Norske KvanteMedisinere (NKM)
Innhold: Etiske regler for Norske KvanteMedisinere (NKM) 1 Allment aksepterte faglige og etiske normer... 1 2 Respekt for klientens livssyn og integritet... 1 3 Misbruk av yrkesmessig relasjon... 1 4 Informasjon
DetaljerGjelder fra: 18.05.2010
Personalenheten Rett til å varsle/vern om varslere Rutine Utgave: 1 Sist revidert: Utarbeidet av: Rose Mari Haug Gjelder fra: 18.05.2010 Vedtatt av: Administrasjonsutvalget Sidenr. 1 av 5 Lovhenvisninger:
DetaljerEndelig Kontrollrapport
Saksnummer: 14/00258 Dato for kontroll: 09.04.2014 Rapportdato: 28.07.2014 Endelig Kontrollrapport Kontrollobjekt: Sogndal kommune Sted: Sogndal Utarbeidet av: Knut B. Kaspersen Ted Tøraasen 1 Innledning
DetaljerPERSONVERNERKLÆRING: Lactalis Scandinavia
PERSONVERNERKLÆRING: Lactalis Scandinavia Om denne personvernerklæringen I Lactalis Scandinavia, som består av Lactalis Danmark, Lactalis Sverige, Lactalis Norge og Lactalis Finland (heretter kalt «Lactalis
DetaljerAvtale mellom. om elektronisk utveksling av opplysninger
Avtale mellom og.. om elektronisk utveksling av opplysninger INNHOLD 1. AVTALENS PARTER 3 2. AVTALENS GJENSTAND OG AVTALENS DOKUMENTER 3 3. HJEMMEL FOR UTLEVERING, INNHENTING OG BEHANDLING AV OPPLYSNINGENE
DetaljerFORSIKRINGSSKADENEMNDAS UTTALELSE NR. 4335* - 24.9.2002
FORSIKRINGSSKADENEMNDAS UTTALELSE NR. 4335* - 24.9.2002 PENSJON Informasjon om ytelser FAL 11-3. Forsikrede (f. 34) tegnet i 74 individuell pensjonsforsikring med uføredekning. Forsikringen ble senere
DetaljerRetningslinjer for håndtering av konflikter ved UiO
Retningslinjer for håndtering av konflikter ved UiO Innhold 1 Formål... 1 2 Virkeområde for retningslinjene for håndtering av konflikter ved UiO... 1 3 Ansattes ansvar for å unngå at konflikter oppstår...
DetaljerNorges vassdrags- og energidirektorat. Internkontroll og reaksjonsmidler Jon Arne Eie
Norges vassdrags- og energidirektorat Internkontroll og reaksjonsmidler Jon Arne Eie Disposisjon NVEs Miljøtilsyn Hva er internkontroll? Hva kreves? Reaksjonsmidler 2 Miljøtilsyn 3 Tilsynet omfatter Godkjenning
DetaljerDet vises til Datatilsynets kontroll hos Eniro Norge AS, avdeling Trondheim, den 27. juni 2011 og Datatilsynets varsel om vedtak av 5. juli 2011.
Eniro Norge AS avd Trondheim Postboks 2333 7004 TRONDHEIM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00721-5/MHN 29. august 2011 Vedtak - endelig kontrollrapport for Eniro Norge AS Det
DetaljerKontrollrapport. Kontrollobjekt: Øksnes kommune Sted: Myre
Saksnummer: 14/01055 Dato for kontroll: 09.10.2014 Rapportdato: 20.01.2015 Kontrollrapport Kontrollobjekt: Øksnes kommune Sted: Myre Utarbeidet av: Knut-Brede Kaspersen 1 Innledning Datatilsynet gjennomførte
DetaljerGnr 16 bnr 1 - Haug gård - Arealbruk i strid med reguleringsbestemmelsene - Plan R-256 - Vedtak om tvangsmulkt
Ås kommune Gnr 16 bnr 1 - Haug gård - Arealbruk i strid med reguleringsbestemmelsene - Plan R-256 - Vedtak om tvangsmulkt Saksbehandler: Silje Marie Raad Saksnr.: 14/02598-10 Behandlingsrekkefølge Møtedato
DetaljerBEHANDLING AV PERSONOPPLYSNINGER
BEHANDLING AV PERSONOPPLYSNINGER 1.0 Innledning 1.1 Definisjon av personopplysninger 1.2 Behandlingsansvarlig 1.3 Vilkår for å behandle personopplysninger 1.3.1 Samtykke 1.3.2 Krav om informasjon 1.3.3
DetaljerINFORMASJONSSIKKERHET & GDPR. Kundeforum 18.oktober
INFORMASJONSSIKKERHET & GDPR Kundeforum 18.oktober Den nye personvernforordningen GDPR (General Data Protection Regulation) Hvem gjelder den for? Lovverket gjelder for alle EU- og EØS-land og alle bransjer
DetaljerVi viser til Datatilsynets kontroll hos Lier kommune ved Høvik skole den 21. mars 2014 og vårt varsel om vedtak 27. juni 2014.
Lier kommune Postboks 205 3401 LIER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 14/00141-9/MEI 22. oktober 2014 Vedtak om pålegg og endelig kontrollrapport Vi viser til Datatilsynets kontroll
DetaljerSaksframlegg. Styret Pasientreiser HF 13/09/2017. SAK NR Behandling av personopplysninger - oppfølging av styresak
Saksframlegg Referanse Saksgang: Styre Møtedato Styret Pasientreiser HF 13/09/2017 SAK NR 23-2017 Behandling av personopplysninger - oppfølging av styresak 05-2017 Forslag til vedtak: 1. Styret tar redegjørelsen
DetaljerUtlendingsdirektoratets innspill til høring om forslag til endring i utlendingslovens regler om visitasjon i forbindelse med asylregistreringen
Justis- og beredskapsdepartementet Postboks 8005 Dep 0030 OSLO Deres ref: 17/262 Vår ref: 15/09173-12 Dato: 10.03.2017 Utlendingsdirektoratets innspill til høring om forslag til endring i utlendingslovens
DetaljerVedrørende markedsføring av og ingåelse av avtaler om kreditt og trygghetsforsikring
Expert AS Postboks 43 1483 SKYTTA Deres ref. Vår ref. Dato: Sak nr: 15/1098-1 29.05.2015 Saksbehandler: Geir-Arne Nyborg Dir.tlf: 91 88 40 15 Vedrørende markedsføring av og ingåelse av avtaler om kreditt
DetaljerSporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009.
Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009. Disposisjon 1) Innledning a) Kort om Datatilsynets oppgaver
DetaljerI denne personvernerklæringen beskriver vi vår behandling av opplysninger om våre søkere og våre medarbeidere.
Personvernerklæring Kunder og potensielle kunder hos Flügger AS Som behandlingsansvarlig virksomhet er vi opptatt av å ivareta ditt personvern. Vi verner om de personopplysninger vi håndterer, og vi sikrer
Detaljer