Mobile enheter, sikkerhet og personvern. Bjørn Erik Thon direktør

Transkript

1 Mobile enheter, sikkerhet og personvern Bjørn Erik Thon direktør

2 Tema - Kort om Datatilsynet - Personverntanken - Mobile apper særlig helseapper - Briller den nye mobiltelefonen - Biler den nye mobiltelefonen - Telecom - sky - Prinsippene for innebygd personvern Side 2

3 Datatilsynet - Håndhever personopplysningsloven, helseregisterloven, helseforskningsloven+ annet lovverk - Vi vil få tilsyn med deler av ekomloven ( datalagringsdirektivet) og politiregisterloven - Saksbehandling, tilsyn/kontroll, veiledning og informasjon - Ombudsrollen tale personvernets sak - 40 ansatte

4 Hva er personvern - Personvern handler ofte om et føre - var prinsipp; vi jobber for at det personopplysninger ikke skal komme på avveie - Vi oppnår suksess når ikke noe går galt, og det er i mange sammenhenger en litt utakknemlig oppgav, fordi dette blir en veldig usynlig størrelse Side 4

5 Personverntanken - Samtykke, selvbestemmelse, autonomi - Informasjon og innsyn - Sletting - God informasjonssikkerhet som forutsetning for å kunne ivareta personvernet - God internkontroll Side 5

6 Mobile apper særlig helseapper Side 6

7 Det globale app-økosystemet: mange aktører uklare ansvarsforhold ulik jurisdiksjon Operativsystem (Eks. Android, ios) Tredjepart, Eks. analyse og markedsførings selskap App-butikken (Google Play, App Store) Apputviklere Mobiltlf.leverandør (Eks. Samsung, Apple, Nokia) Bruker Mobiltlf.operatør (Eks. Telenor, Netcom) Appansvarlig/ bestiller Side 7

8 Hvilke opplysninger håndteres? Norske apper Utenlandske apper

9 Rapporten peker på to hovedutfordringer: 1. Liten grad av gjennomsiktighet: App-markedet er fra et brukerperspektiv preget av liten grad av gjennomsiktighet når det gjelder: hvilke opplysninger som samles inn om brukeren hva som er formålet med innsamlingen hvordan opplysningene håndteres og eventuelt viderebrukes. Ingen av de norske applikasjonene hadde utarbeidet en personvernerklæring Side 9

10 2. Uklare ansvarsforhold: Uklart for brukeren hvem som er ansvarlig for behandlingen av personopplysningene som samles inn. Er det: Den som har bestilt applikasjonen (eks. Norsk Tipping)? Utvikler av løsningen (eks. Agens)? Apple eller Google som driver app-butikken? Hvilket ansvar har tredjeparter (eks. Flurry)? Utfordringer knyttet til jurisdiksjon Side 10

11 Helseapper - Stor økning helserelatert apper (januar 2013) - 33% av befolkningen har brukt minst en helse- eller treningsapp - Food and drug administration i USA har godkjent mobilapper som vanlig medisinsk utstyr - EU-kommisjonen har publisert en liste over anbefalte europeiske helseapper - Omsorgsteknologi og mobilapplikasjoner Side 11

12 Side 12

13 Side 13

14 Side 14

15 Side 15

16 Side 16

17 Personvernutfordringer - Uklare ansvarsforhold. Hva lagres hvem har tilgang og hva brukes opplysningene til? - Kan opplysningene bli videresolgt eller brukt til forskning? - Hva har jeg samtykket til, og hvilke lands lover gjelder? Side 17

18 Briller den nye mobiltelefonen? Side 18

19

20 Google Street View

21 25 tommers skjerm på 2,5 meters avstand Wi-fi og bluetooth Android-kompatibel (for gps) Ikke plugg i øret, men lyd via kraniet 5 mp kamera (foto og film) Mikrofon Stemmestyring Ansiktsgjenkjenning 16 gb. minne

22 I hvor stor grad skal vi tillate privat overvåking av samfunnets fellesområder? Sykkebudet med actionkamera på hjelmen? Privatbilisten med kamera/mobil i frontruten? Men hva når bilen står stille og tom på campingplassen? Lastebileieren som monterer kamera i frontruten? Lastebilsjåføren som monterer privat kamera/mobil i frontruten? Hjemmehjelpen med actionkamera på hodet eller googlebriller? Saksbehandleren i NAV med lydopptak via sin egen Ipad? Saksbehandler i NAV med arbeidsgiverbetalt Ipad uten å ha avklart med sjefen?

23 Grensene vil trolig endres Side 23

24 Side 24

25 Mobil bil Side 25

26 Side 26

27 Side 27

28 Personvernutfordringer - Obligatorisk system? - Kommersielle aktører (forsikringsselskaper,veiannonser, bilutleiefirmaer etc) bidrar til finansieringen og stiller krav til innflytelse over av-knappen - Ny bruk nye formål? Side 28

29 Telecom - sky Side 29

30 Side 30

31 Side 31

32 Viktige vurderinger/avtaleverk som må på plass før man flyttet ting ut i skyen - Risikovurderinger - Databehandleravtale - Revisjon av tredjeparter - Databehandleravtalen må trumfe Googles generelle vilkår - Klarhet om overføring til utlandet Side 32

33 Innebygd personvern Side 33

34 Innebygd personvern (Privacy by Design) Tenke og praktisere personvern fra start til slutt fra kravspesifikasjon via design og utvikling, til systemet er tatt i bruk og etter avvikling. Side 34

35 steg til innebygd personvern Side 35

36 Vær i forkant, forebygg fremfor å reparere Side 36

37 Gjør personvern til standardinnstilling Side 37

38 Bygg personvernet inn i designet Side 38

39 Skap full funksjonalitet: Både-og, ikke enten eller Side 39

40 Ivareta informasjonssikkerhet fra start til slutt Side 40

41 Vis åpenhet Side 41

42 Respekter brukerens personvern Side 42

43

44