Side 1 av 5. Hei Svend, Takk for dine innspill. Lurte p om du kan gj re meg en tjeneste;

Transkript

1 Side 1 av 5 Fra: Eriksen G ran[goran.eriksen@ruter.no] Dato: :50:31 Til: Wandaas Svend Erik Tittel: SV: Flexus Hei Svend, Takk for dine innspill. Lurte p om du kan gj re meg en tjeneste; Jeg er p reise i dag, og denne saken er forespurt om vi kan sende over svar p i dag, fredag. Kan du ta en avsjekk med Bernt p denne teksten, og korrigere med hans eventuelle innspill, og deretter sende over svaret p vegne av meg til Bendedicte Bruun-Lie i MOS I Oslo kommune. Jeg synes teksten du har foresl tt ser grei ut, men synes vi kan sette opp saken med DT noe h yere, samt at jeg ikke tror det er n dvendig benytte de antall kort du beskriver. Dette er ikke etterspurt, og kan etter mitt syn v re med p skape noe forvirring. Hennes mailadressse er : benedicte.bruun-lie@byr.oslo.kommune.no P forh nd takk. G ran Fra: Wandaas Svend Erik Sendt: 10. februar :55 Til: Eriksen G ran Emne: SV: Flexus Mine innspill: Ruter har jobbet videre med informasjonssikkerhet, bla for sikre at kun et n dvendig antall autoriserte brukere har tilgang til personopplysningene. Ruter har jobbet aktivt med gi god nok informasjon til kundene. Ruter har aktivt promotert uregistrerte (anonyme) kort. Ruter har som kjent ikke lengre personlige billetter (ordin re kunder), noe som inneb rer at alle typer av Ruter billetter kan lastes ned p et uregistert kort. Ruter har ca utstedte reisekort og av disse er ca registrerte kort. Totalt antall aktive kort er ca Kollektivbransjen og Datatilsynet har bestemt seg for utarbeide om en nasjonal bransjenorm for behandling av personopplysninger i kollektivbransjen. I en felles pressemelding med Ruter om saken sier Datatilsynet: ".Datatilsynet er positive til at bransjen n selv tar initiativ til personvernet blir tilstrekkelig ivaretatt i de nye elektroniske systemene. f p plass retningslinjer slik at

2 Side 2 av 5 - Det er positivt at kollektivtrafikkbransjen tar et tydelig ansvar for personvernet til de reisende, og ser at elektronisk billettering ikke bare skaper muligheter, men ogs utfordringer. De nye systemene er en utfordring for personvernet hvis for eksempel personopplysninger om de reisende blir lagret un dig, for lenge, eller informasjon til kundene om bruk av personopplysninger er for d rlig. Her er vi helt avhengig av trekke noen overordnede og tydelige grenser, sier direkt r i Datatilsynet Bj rn Erik Thon. - Kollektivbransjen er ikke alene om denne typen problemstillinger. Forh pentligvis kan dette v re til inspirasjon ogs for andre bransjer til v re i forkant, og utarbeide egne retningslinjer for god behandling av kundestatistikk." Arbeidet med en nasjonal bransjenorm har startet opp i januar i. Prosjektet har forankring hos Datatilsynet, Kollektivtrafikkforeningen, Vegvesenet, NSB og IO. Ruter deltar i styringsgruppen med Administrerende Direkt r og i prosjektgruppen med Juridisk R dgiver (spesialkompetanse p personvern). Prosjektmandat (fra siste utkast): Form l med bransjenormen er skape en felles tolkning av regelverk for personvern og informasjonssikkerhet i kollektivtransportbransjen. Kollektivbransjen kan p denne m ten utvikle gode reiseprodukter og service til de reisende, samtidig som man utarbeider verkt y for ivareta godt personvern og god informasjonssikkerhet i elektronisk billettering. Prosjektets m l i siste utkast er at: utarbeide en bransjenorm som svarer p, og ivaretar. bransjenormen er omforent og akseptert i sektoren. bransjenormen er godkjent av Datatilsynet. den ikke erstatter eller "konkurrerer" med H206. bransjenormen gir oversikt over alle krav for oppfylle lov- og forskriftskrav til informasjonssikkerhet i kollektivtrafikkbransjen. bransjenormen bidrar til felles tolkninger og definisjoner i gjeldene lovverk. bransjenormen har oversikt over relevante behandlinger, form l, hjemmel og prinsipper for behandling av personopplysninger i kollektivtrafikken. der samtykke blir benyttet som hjemmelsgrunnlag, skal Normen inneholde en mal for utforming av samtykket. bransjenormen skal, inneholde minimumsregler retningslinjer for hvordan ulike krav skal tilfredsstilles. bransjenormen angir en arena for vedlikehold og utvikling av normen, herunder h ndtering av nye problemstillinger (organisering) Mvh Svend

3 Side 3 av 5 Med vennlig hilsen Svend Erik Wandaas Juridisk R dgiver, medlem av Norges Juristforbund Ruter As Kollektivtrafikk for Oslo og Akershus Dronningens gate 40 Postboks 1030 Sentrum NO-0104 Oslo Telefon / Sentralbord Fra: Eriksen G ran Sendt: 9. februar :27 Til: Wandaas Svend Erik Emne: VS: Flexus Hei, Sven, Som avtalt over telefon. Fint om du kan gj re noen betraktninger, s snakkes vi ila morgendagen. Med vennlig hilsen G ran Eriksen Kommersiell sjef Ruter As Kollektivtrafikk for Oslo og Akershus Dronningens gate 40 Postboks 1030 Sentrum NO-0104 Oslo Telefon Sentralbord Fra: Benedicte Bruun-Lie [mailto:benedicte.bruun-lie@byr.oslo.kommune.no] Sendt: 9. februar :59 Til: Eriksen G ran Emne: Flexus

4 Side 4 av 5 Hei viser til vedtaket under ( uthevet tekst) som vi skal ha en oppdatert rapportering p. Teksten under er det vi har rapportert tidligere. Ber derfor om at dere kommer med innspill til om det er behov for oppdatering av rapporteringen og gi aktuell status i saken. Dette haster litt (selvf lgelig) h per dere kan komme med en tilbakemelding i l pet av fredag Mvh Benedicte Bruun-Lie MOS Byr det bes presisere og innskjerpe Ruters adgang til registrering av kundeopplysninger, personopplysninger og informasjon om hvor Flexus-brukerne reiser, og n r p d gnet disse reisene finner sted. Ruter gis kun adgang til benytte anonymiserte reisedata, det skal alts ikke v re mulig koble person mot reise. For vrig skal alle registreringer v re i samsvar med Personvernlovens krav. (S60) Byr dsnotat fremmes. Ruter har gjennomf rt f lgende tiltak knyttet til elektronisk billettering og personvern etter bystyrets vedtak : Ruter har etter vedtak i blant annet Oslo kommune foretatt en betydelig innsnevring av tilgangen til / utstedelsen av registrerte reisekort. Ruter tilbyr b de registrerte og uregistrerte /anonyme reisekort. Det legges imidlertid vekt p tilby anonyme kort til kundene: Reisekortet utstedes anonymt hos alle Ruters 246 kommisjon rer. Kunder som nsker et registrert kort m opps ke Trafikanten. De kan ogs g inn p kj pe en billett p et registrert reisekort, eller registrere sitt anonyme kort i ettertid. Ved gj re dette oppn r kunden fordeler som muligheten for f rekonstruert sitt kort dersom vedkommende mister dette eller opprette abonnementsordning Reisekort som utstedes til skoleelever m fortsatt v re registrert. Rett til gratis skoleskyss er en lovbestemt rettighet. Ruter fatter vedtak om tildeling av skoleskyss ved utstedelsen av en skole billett. Dette gj res p vegne av Akershus Fylkeskommune basert p informasjon fra skolekontorene. Informasjonen blir lagret i en database hos Ruter. Opplysninger om kunden inklusive f dselsnummer er i denne sammenhengen viktig for sikre at riktig elev blir tildelt skoleskyss p et riktig grunnlag, samtidig som man ikke bruker uforholdsmessige ressurser p identifiseringen av den enkelte elev. Ruters behov for lagring av slike opplysninger er etter en avgj relse i Personvernnemnda akseptert av Datatilsynet. Ruter har foretatt en betydelig innsnevring av tilgangen til registrerte reisekort. Registrerte reisekort er imidlertid ikke fjernet som et markedstilbud til kundene da det vil inneb re at tilbudet om kunne abonnere p billetter vil m tte utg. Ruter har per i dag flere tusen abonnementskunder b de i Oslo og i Akershus. Spesielt i Akershus hvor kommisjon rnettverket er d rligere utbygget enn i Oslo, vil abonnementsordningen v re et viktig supplement for tilgang til billetter for kundene.

5 Side 5 av 5 Dersom registrerte reisekort fjernes som et tilbud i markedet vil kundene heller ikke ha mulighet til rekonstruert verdien p sitt reisekort dersom kunden mister dette. Det nevnes i den forbindelse at billetten som ligger p kortet kan ha en betydelig verdi for kunden, oppimot 2000 kr. Kundene i Akershus. Ruter vil derfor gi kundene en mulighet sikre seg mot at bel pet g r tapt dersom man mister kortet. Dette gj res ved at kunden velger registrere sitt kort. f Ved at kundene m opps ke Trafikanten, bestille p ruter.no, eller selv foreta etterregistrering p internett m kunden aktivt foreta en handling for f tilgang til registrert reisekort. Hos Ruters kommisjon rer f r de som tidligere nevnt n kun tilbud om anonyme reisekort. Ruter har vedtatt og, med unntak for studentbilletten, implementert at alle Ruters billetter skal gj res upersonlige. Frem til prisendringen opererte Ruter med upersonlige billetter og rimeligere personlige billetter. Tilgang til de rimeligere personlige billettene forutsatte at man hadde et registrert elektronisk reisekort. Fra er det derfor ikke lenger noen prismessig fordel benytte et registrert reisekort. Datatilsynet har tidligere etterlyst nettopp slike tiltak for begrense de personvernmessige ulemper med behandlingen av personopplysninger i det elektroniske billettsystem. Benedicte Bruun-Lie spesialr dgiver Byr dsavdeling for milj og samferdsel Oslo kommune spesialr dgiver Telefon dir.: Mobil: Sentralbord: Tenk p milj et og ikke skriv ut denne e-posten hvis du ikke m