Personvern og omsorgsteknologi utfordringer og muligheter

Transkript

1 Personvern og omsorgsteknologi utfordringer og muligheter Bjørn Erik Thon direktør Side 1

2 Datatilsynet Håndhever personopplysningsloven, helseregisterloven, helseforskningslov + annet lovverk Saksbehandling Tilsyn/kontroll Veiledning/informasjon Ekomlov og politiregisterlov Ombud for personvernspørsmål

3 Personvern Enkelt sagt handler personvern om retten til et privatliv og retten til å bestemme over egne personopplysninger Fra

4 Ola Nordmann opplysninger og vurderinger som kan knyttes til en enkeltperson (personopplysningsloven 2 nummer 1) Kari Nordmann Side 4

5

6 Side 6

7 Side 7

8 Side 8

9 Hva er så sannheten? - Datatilsynet er ikke, og har aldri vært, motstander av moderne velferdsteknologi - Det er ikke Datatilsynets feil at IKT- utviklingen i helsesektoren henger etter på en del punkter - Vi ønsker bruk av ny teknologi i helsesektoren velkommen - Prinsippene for innebygd personvern / privacy by design er viktig og bra mer om det siden Side 9

10 Folks holdning egne foiler Side 10

11 Hva skjer teknologisk? Side 11

12 Teknologi i hjemmet

13

14 Briller og den slags Side 14

15 Side 15

16 Side 16

17 Side 17

18 Hvilke utfordringer skaper velferdsteknologien? - Kroppssensorer sier noe om helsetilstanden vår - GPS sier noe om hvor du er eller har vært - Smarthus sier noe om hva du gjør om du lager mat, sover eller vasker opp - Geogjerder utløses når du beveger deg utenfor et tillatt område - Altså kjente personvernproblemer som lokalisering, overvåkning og kartlegging av adferd Side 18

19 Noen viktige utgangspunkter - Også demente har krav på personvern - Også andre med nedsatt fysisk eller mental funksjonsevne har krav på personvern - Altså; rett til selvbestemmelse, integritet og verdighet Side 19

20 Kan dette ivaretas ved bruk av velferdsteknologi? - Det kan være godt personvern å bo i egen bolig fremfor på institusjon - Det kan være godt personvern å kunne bevege seg fritt innenfor et avgrenset område fremfor å bli fotfulgt av en pleier - Det kan være godt personvern å avgi en urinprøve eller ta blodtrykket på eget bad fremfor på et legekontor - Men noen forutsetninger må på plass mer om det straks Side 20

21 Hva skjer politisk? Side 21

22 Side 22

23 Hvordan er personvernet ivaretatt i Helsedirektoratets fagrapport? - Helse- og omsorgssektoren må bli en krevende kunde og god bestiller ved å etterspørre og kreve personvernvennlige velferdsteknologiske løsninger - Løsninger som lagrer overskuddsinformasjon må unngås - Gode rutiner for sletting må etableres - Velferdsteknologiske løsninger må brukes til klart definerte formål og det må gis god informasjon - Opplysninger må i største mulig grad lagres lokalt Side 23

24 Morgendagens omsorg Stortingsmelding nr 29 - En rekke tiltak foreslås, bl.a.: - Behov for lovendringer - Standardisering og ivaretakelse av personvern og informasjonssikkerhet - Samarbeid mellom kommuner og næringsliv - Nasjonalt program for utvikling og implementering av velferdsteknologi - Kunnskapsdeling og deling - Markedsføre gode modeller og løsninger Side 24

25 og hvordan har det gått?? Side 25

26 Statsbudsjettet 2014 en offensiv satsing på velferdsteknologi Men ikke et ord om personvern eller personverntenkning som informasjonssikkerhet, medbestemmelse og informasjon Side 26

27 Statsbudsjettet 2014 en offensiv satsing på velferdsteknologi - Nasjonal program for utvikling og implementering av velferdsteknologi Velferdsteknologiprogrammet får penger - Det bevilges bl.a. penger til utvikling av nye løsninger i omsorgssektoren, gjennom blant annet utvikling og bruk av velferdsteknologi - Det skal jobbes med felles standarder og felles arkitektur - Velferdsteknologiens ABC skal utvikles - Det skal utarbeides en fagrapport om kommunal implementering av velferdsteknologiske løsninger - Det bevilger 80 millioner til velferdsteknologiprogrammet - Velferdsteknologi skal være en integrert del av omsorgstilbudet innen Side 27

28 Høyre/FrPs regjeringserklæring - Øke satsingen på velferdsteknologi - Føre en offensiv IKT-politikk som tar personvern på alvor Side 28

29 Hvordan ivareta personvernet i velferdsteknologien? Side 29

30 Noen retningslinjer ved bruk av velferdsteknologi Velg den minst inngripende løsningen Mest mulig brukerstyrt Løsningene må tilpasses den enkeltes behov Begrens mengden data som lagres Punktvis registrering av GPS-data framfor kontinuerlig overvåking Velg sanntidsløsning hvis mulig Innebærer at det ikke lagres opplysninger Nødvendig å vite hvor vedkommende har vært eller bare hvor vedkommende faktisk er? MEN: Noe lagring trolig nødvendig for å kunne gi best mulig tjeneste Fallalarm behov for lagring?

31 Lokal lagring hvis mulig Dersom dataene kun skal brukes lokalt Eksempel: ulike sensorer i hjemmet for å styre elektriske brytere, åpning og lukking av gardiner eller dører La brukeren ha kontroll over løsningen Mindre inngripende med teknologi som brukeren selv utløser fremfor at den er «styrt utenifra» Slett data etter bruk Innebygde løsninger for automatiske slettinger når det ikke lenger er behov for dataene Begrens tilgang til informasjonen Færrest mulig skal ha tilgang System for å kontrollere at ikke uvedkommende har hatt tilgang

32 Innsyn i egne data Løsningen bør legge til rette for at brukeren lett kan få tilgang til informasjon om seg selv Bør også ha innsyn i hvem som har gjort oppslag og hatt tilgang til datene Kryptering av data Utenfor sikrede fagsystemer Utfordring: kombinasjon mellom sikrede fagsystemer og alminnelig tilgjengelig utstyr - smarttelefon Anonymisering av data Sletting av personidentifikatoren

33 Informasjonssikkerhet Krav til systemene Implementering av nye funksjonaliteter i gamle systemer Kryptering av data utenom sikrede fagsystemer Bruk av databehandlere og skytjenester Tilgangsstyring Personer og opplysninger skal styres av behovet Innebygd personvern 7 steg

34 Brukerrettigheter Rett til innsyn i egne opplysninger Rett til informasjon Retting og sletting av opplysninger Ikke nødvendige Ikke korrekte

35 Syv prinsipper for bruk av innebygd personvern 1. Man må ligge i forkant av utviklingen og se hva som kommer 2. Den personvernvennlige løsningen er forhåndsvalgt 3. Personvernet må være bygd inn i løsningen fra starten av 4. Innebygd personvern må skape en vinn-vinn situasjon for borger og næringsliv 5. Innebygd personvern skal gjelde fra vugge til grav 6. Åpenhet og etterprøvbarhet 7. Respekt for borgeren: brukervennlighet i design og informasjon Side 35

36 Hvor viktig er personvernet i velferdsteknologien - Personvern er svært viktig og en forutsetning for å utvikle gode tjenester - En viktig del av personvernet er at løsningene er trygge og sikre. Dette skaper tillit - Fleksible løsninger: En dement person er ikke en dement person det er variasjoner og sykdomsbildet er ikke konstant - Dersom folk ikke stoler på at deres (ofte sensitive ) opplysninger behandles på en god måte, svikter - Personvern må tas inn i styrende dokumenter Det er egentlig ikke noen motsetning mellom sikkerhet, liv og helse Side og 36 personvern