GDPR og samtykke. DSOP, 29. august 2017

Transkript

1 GDPR og samtykke DSOP, 29. august 2017

2 Innhold Personvern og de kjerneprinsippene som gjelder for behandlingen av personopplysninger Samtykke som ett av flere behandlingsgrunnlag Betingelser for samtykke Once Only prinsippet og bruk av samtykke

3 Hva er personopplysninger? fødselsnummer bilnummer navn bilder adresse fingeravtrykk telefonnummer irismønstre E-postadresse Beskrivelse av hodeform IP-adresse Alleopplysninger og vurderinger som kan knyttes til en enkeltperson

4 Personopplysninger er også atferdsmønstre Hva du ser på Hvor du handler Hvor du beveger deg Hva du handler Hvilke internettsøk du gjør

5 Sensitive personopplysninger Etnisk bakgrunn Religiøs oppfatning Politisk oppfatning Filosofisk oppfatning Helseopplysninger Medlemsskapi fagforeninger Seksuell legning Mistanke om straffbare forhold Mistenkt, siktet eller dømt

6 Kjerneprinsipper ved behandling av personopplysninger Fair and Lawfull Processing Data Subject Influence Minimality Internasjonale prinsipper Data Quality Purpose Limitation Sensitivity Data Security

7 Internasjonale og regionale regler GDPR blir norsk lov fra 25. mai 2018 FN Retningslinjer OECD Guiding principles EU/EØS Data Protection Directive General Data Protection Regulation (mai 2018) Europarådet Convention 108 Menneskerettigheter FNs konvensjon om Sivile og Politiske rettigheter Den europeiske menneskerettighetskovensjon

8 Samtykke et av flere behandlingsgrunnlag Samtykke fra den registrerte; Lovhjemmel; eller Enkelte nødvendighetsgrunner Datatilsynet.no

9 Betingelser for samtykke som grunnlag for behandling 1. Behandlingsansvarlig skal kunne dokumentere at den registrerte har samtykket 2. Dersom det foreligger samtykke med skriftlig erklæring som også gjelder andre saker: I. Samtykket må ha et tydelig skille fra de andre sakene II. Samtykket må være forståelig og i en lett tilgjengelig form III. Med klart og enkelt språk IV. Dersom det er overtredelser av forordningen er dette ikke bindende 3. Den registrerte skal ha rett til å trekke tilbake samtykket når som helst

10 Definisjon samtykke Med samtykke fra den registrerte menes: any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her (GDPR Article 4 (11)

11 Informert - samtykke 1. Navn og adresse på behandlingsansvarlig 2. Hva personopplysningene skal brukes til 3. Om opplysningene leveres til andre, eventuelt til hvem 4. Om det er frivillig å gi fra seg personopplysningene 5. Det du trenger for å kunne utøve dine rettigheter (som f.eks. kreve innsyn, retting og sletting) 6. Hvor lenge personopplysningene blir behandlet eller oppbevart 7. Stadfesting at du når som helst kan trekke tilbake samtykket

12 Frivillig - samtykke Ikke frivillig - dersom den registrerte ikke har noe fritt valg eller ikke er i stand til å nekte eller trekke tilbake samtykket uten skade for seg. Ikke frivillig - dersom det er en klar ubalanse mellom den registrerte og den behandlingsansvarlige/databehandleren Ikke frivillig - dersom det ikke tillates at det gis særskilt samtykke til ulike deler av behandlingen av personopplysningene

13 Uttrykkelig - samtykke Krever en aktiv handling: Dette kan for eksempel være å tikke av en boks når du besøker en internettside Stille, forhåndsavkryssende bokser eller inaktivitet - er ikke et uttrykkelig samtykke Samtykket kan bli gitt muntlig eller skriftlig, elektronisk eller på papir. Behandlingsansvarlig må kunne dokumentere at: Den registrerte har gitt samtykke For hvilke behandlinger det er gitt samtykke til Hvilke virksomheter det er gitt samtykke til

14 Utviklingstrekk EU Digital Single Market Once-Only TOOP prosjektet PSD 2 direktivet Artikkel 29-gruppen

15 Once Only prinsippet og bruk av samtykke

16 Advokat Erling Grimstad Advokatfirmaet Erling Grimstad