Endelig kontrollrapport

Størrelse: px
Begynne med side:

Download "Endelig kontrollrapport"

Transkript

1 Saksnummer: 12/00708 Dato for kontroll: Rapportdato: Endelig kontrollrapport Kontrollobjekt: Bianco Footwear Sted: Oslo City, Oslo Utarbeidet av: Stian D Kringlebotn Bård S. Ødegaard 1 Innledning Datatilsynet gjennomførte en uvarslet kontroll hos Bianco Footwear 11. juli Kontrollen ble utført med hjemmel i personopplysningsloven 44, jf. 42, 3. ledd. Temaet for kontrollen var virksomhetens behandling av personopplysninger i forbindelse med kameraovervåking. Kontrollen fant sted i forretningens lokaler i Oslo City. I det følgende vil Datatilsynet beskrive de faktiske forhold som ble avdekket under kontrollen. Kontrollrapporten danner grunnlag for Datatilsynets vurderinger og eventuelle pålegg. 2 Til stede under kontrollen 2.1 Fra virksomheten: - Sara Schjøll, medarbeider - Janne Ekornes Våg, daglig leder (per telefon) 2.2 Fra Datatilsynet: - Stian D. Kringlebotn, seniorrådgiver - Mari Hersoug Nedberg, seniorrådgiver - Bård S. Ødegaard, rådgiver 3 Generelt Bianco Footwear er en skobutikk i kjøpesenteret Oslo City. Datatilsynet mottok et tips fra LOs sommerpatrulje om kameraovervåking av skobutikken. Datatilsynet valgte å følge tipset opp med en kontroll av butikken på Oslo City. 4 Om kontrollen Kontrollen var uvarslet. Datatilsynets representanter møtte i virksomhetens butikklokale hvor det ble overlevert et brev fra Datatilsynet med informasjon om kontrollen, dens hjemmelsgrunnlag og formål. Datatilsynets representanter legitimerte seg. Daglig leder var ikke til stede. 1 av 9

2 Det ble raskt avklart at den tilstedeværende medarbeideren i liten grad kunne belyse de tema som var nødvendig for kontrollen. Datatilsynets representanter begrenset derfor kontrollen på stedet til en befaring i lokalet med henblikk på å få oversikt over den synlige delen av overvåkingen, antall overvåkingskameraer, kameraenes plassering og vinkling. Datatilsynets representanter fikk telefonnummeret til daglig leder. Daglig leder ble kontaktet per telefon. Det ble her informert om kontrollen. Daglig leder gav informasjon om at anlegget ikke var aktivt, og det ikke fantes noen løsning for å se på opptak eller overvåkingsbilder i sanntid. Med dette som utgangspunkt, mente Datatilsynet at den videre informasjonsinnhentingen kunne begrenses det ville være tilstrekkelig å utføre denne per e-post. Daglig leder fikk oversendt et knippe spørsmål på e-post og bevarte disse noen dager senere. Beskrivelsen i rapporten bygger på den informasjon og kontakt som er beskrevet ovenfor. 5 Kort om bruk av personopplysninger samt formålet med behandlingene Under den stedlige kontrollen fant tilsynet fire overvåkingskameraer som var montert i butikkens lokale. Alle fire kameraene var lett synlige. To av kameraene var montert ute i butikken, hvorav et vendte innover og et utover. I tillegg var det et kamera som var montert slik at det så ut til å fange opp kassaområdet og kunder foran kassen. Det fjerde kameraet var et dome-kamera som var montert i taket i innerste del av bakrommet/ lageret. Ved å bruke en gardintrapp, kunne det ses nærmer på selve kupplene, og det var mulig å se hvor linsen pekte. Linsens vinkel var i flukt med rommets lengderetning (avlangt rom), og det kunne se ut som om kameraet fanget opp mesteparten av rommet. Medarbeideren som var på jobb på kontrolltidspunktet kunne ikke i noen særlig grad belyse de spørsmål Datatilsynet ønsket å få svar på, og viste til at daglig leder måtte kontaktes. Datatilsynet spurte likevel om den ansatte visste om anlegget var aktivt eller ikke. Den ansatte trodde at butikkdelen var overvåket, men var noe usikker på om dome-kameraet på bakrommet var i bruk. Slik Datatilsynet forstod det, var dette hva den ansatte trodde, ikke noe den ansatte visste med sikkerhet. Datatilsynet tolker dette som at den ansatte ikke var informert om realitetene. At ansatte ikke var informert ble bekreftet i daglig leders redegjørelse. Det beskrives der at de ansatte som har startet etter at overvåkningsanlegget sluttet å fungere, har ikke fått noen informasjon om overvåkingen. Det bekreftes også at det ikke gis noen informasjon om dette i ansettelseskontrakter. I daglig leders e-post opplyses det at overvåkingen sluttet å virke for to år siden. Å minske svinn oppgis som formålet med overvåkingen (uten av det er angitt om dette også gjelder internt svinn). 2 av 9

3 Tilsynet var i kontakt med daglig leder per telefon etter at befaringen i butikken var over. Daglig leder informerte om at det hadde vært tekniske problemer knyttet til overvåkingsanleggets opptaker. Opptaksenheten var ikke lengre mulig å bruke, og den var fjernet fra stedet. Ut over dette var de øvrige delene av overvåkingsanlegget ikke nedmontert, slik at synlige kameraer gav inntrykk av en reel overvåking. Det eneste eventuelle tegnet på at overvåkingen ikke virket, var skjermen som henger ned fra taket i butikken. Denne hadde tidligere vist overvåkingsbilder, men var på kontrolltidspunktet ikke aktiv. Det ble fra daglig leders side gitt uttrykk for usikkerhet med hensyn til om nytt nødvendig utstyr ville bli innkjøpt slik at overvåkingsanlegget ville fungere. 6 Kort om personopplysningslovens regulering av fjernsynsovervåking Lov om behandling av personopplysninger av 14. april 2000 nr. 31 (personopplysningsloven) regulerer bruk av kameraovervåking, definert i lovens 36. Personopplysningslovens kapittel VII ( 36-41) regulerer bruk av kameraovervåking. I personopplysningsforskriftens kapittel 8 finnes utfyllende bestemmelser. For bruk av kameraovervåking gjelder hele personopplysningsloven, med de presiseringer som finnes i lovens 37. I tillegg til lovens alminnelige vilkår, må kameraovervåking også oppfylle tilleggsvilkår for kameraovervåking i Grunnkrav og vilkår for å behandle personopplysninger Personopplysningslovens 11 oppstiller grunnkrav til behandling av personopplysninger. Innsamling og bruk av personopplysninger skal skje til uttrykkelig angitte formål som er saklig begrunnet i den behandlingsansvarliges virksomhet, jf 11 bokstav b. Det er med andre ord en forutsetning at det er klargjort hvorfor personopplysningene samles inn og hva de skal brukes til. Begreper som relevans og tilstrekkelighet for formålet, står sentralt i forbindelse med grunnkravene. Det er en forutsetning at formålet er styrende for hva som samles inn av personopplysninger opplysningene skal være relevante for formålet. Selv om dette ikke eksplisitt fremkommer av bestemmelsens ordlyd, gjelder et proporsjonalitetsprinsipp. Behov og formål for med tiltaket må stå i rimelige proporsjoner mot den inngripen i personvernet tiltaket medfører. Etter personopplysningslovens 11 første ledd bokstav a må behandling av personopplysninger oppfylle ett av vilkårene i personopplysningslovens 8 (og 9 om det er sensitive personopplysninger). Dette kalles behandlingsgrunnlag. Behandlingsgrunnlaget for kameraovervåkning vil normalt være lovens 8 bokstav f. Vilkåret etter dette alternativet er at behandlingen av personopplysningene er nødvendig for at den behandlingsansvarlige kan vareta en berettiget interesse, og at hensynet til den registrertes personvern ikke overstiger denne interessen. Med den registrerte menes her 3 av 9

4 enhver som omfattes av opptakene og kan gjenkjennes, herunder ansatte, besøkende, kunder, eller andre. I personopplysningslovens 37 tredje ledd utdypes vurderingen av berettiget interesse i forbindelse med kameraovervåking: Ved vurdering av hva som er en berettiget interesse etter personopplysningslovens 8 bokstav f skal det for kameraovervåking legges vesentlig vekt på om overvåkingen bidrar til å verne om liv og helse eller forebygge gjentatte eller alvorlige straffbare handlinger. Oppfyller ikke overvåkningen vilkåret i 8, vil den mangle behandlingsgrunnlag, og følgelig være en behandling av personopplysninger i strid med loven. En avveining av interesser må ta utgangspunkt i en konkret vurdering. 6.2 Andre sentrale bestemmelser Det følger av personopplysningslovens 38 at kameraovervåking av et sted hvor en begrenset krets av personer ferdes jevnlig, bare er tillatt dersom det ut fra virksomheten er behov for å forebygge at farlige situasjoner oppstår og ivareta hensynet til ansattes eller andres sikkerhet eller det for øvrig er et særskilt behov for overvåkingen. Loven oppstiller således et skjerpet krav til behov som, etter Datatilsynets vurdering, normalt kommer til anvendelse for områder som er forbehold ansatte. Fjernsynsovervåking er normalt kun meldepliktig etter personopplysningslovens 31. Overvåkingen skal tydelig varsles med informasjon om hvem som er behandlingsansvarlig, jf personopplysningslovens 40. Alminnelige informasjonsplikter fremgår at lovens 19. Bestemmelser om utlevering av billedopptak finnes i personopplysningslovens 39. Personopplysningsforskriftens kapittel 8 om fjernsynsovervåking har utfyllende bestemmelser om sletting i 8-4. Innsynsrettigheter følger av forskriftens 8-5 og lovens 18. Billedopptak sikres etter personopplysningslovens 13 med utfyllende bestemmelser i personopplysningsforskriftens kapittel 2. Lovens 14 omhandler internkontroll, og de der gitt utfyllende bestemmelser for dette i forskriftens kapittel Regelverk og utstyr som lett kan forveksles med ekte kameraovervåking I april 2012 trådte endringer i personopplysningsloven i kraft, herunder for kameraovervåking. En av disse endringene har særlig betydning i denne saken: Definisjonen av kameraovervåking (tidligere kalt fjernsynsovervåking i regelverket) er utvidet til også å gjelde utstyr som lett kan forveksles med ekte kameraovervåking. Begrepet kameraovervåking defineres i personopplysningslovens 36. Endringen medfører at såkalte dummy-kameraer blir regulert på lik linje med ekte kameraovervåking. Datatilsynet legger til grunn at reglene gjelder for ekte kameraovervåking som ikke er aktiv (som avslåtte eller ødelagte kamera). 4 av 9

5 De bestemmelsene som retter seg mot hvordan personopplysningene behandles vil ikke være aktuelle for dummy-kameraer da det ikke skjer noen innsamling og bruk av personopplysninger. Deler av pliktene som er beskrevet over vil derfor ikke være aktuelle, eksempelvis bestemmelser for utlevering av overvåkingsmateriale eller informasjonssikkerhet for opptak. Reglene som gjelder vilkår for om overvåking er tillatt, vil derimot gjelde. I forarbeidene til regelverksendringene står det: Bruk av slike kameraer skal ikke kunne finne sted uten at vilkårene for bruk av ekte kameraovervåking er oppfylt. (Prop. 47 L ( ), side 42.) 7 Funn og avvik fra lovbestemte krav til behandling av personopplysninger Etter Datatilsynets vurdering, faller virksomhetens bruk av kamera inn under personopplysningslovens definisjon av kameraovervåking i lovens 36. Behandlingsansvarlig må derfor etterleve regelverket som gjelder kameraovervåking. Nedenfor vurderes funn fra kontrollen mot regelverkets krav. 7.1 Ansvarsforhold Datatilsynet legger til grunn av virksomheten ved daglig leder er behandlingsansvarlig etter personopplysningslovens 2 nr Grunnkrav og vilkår for å behandle personopplysninger Det finnes fire aktuelle overvåkingskameraer som må vurderes i forhold til personopplysningslovens krav i 11 og 8. I tillegg vurderes det om personopplysningslovens 38 er oppfylt der disse kravene gjør seg gjeldene Drøfting Grunnkrav og vilkår for å behandle personopplysninger I forarbeidene til endringene i personopplysningsloven (Prop. 47 L, side 42) står det: Bruk av slike kameraer skal ikke kunne finne sted uten at vilkårene for bruk av ekte kameraovervåking er oppfylt. Spørsmålet er derfor om kameraovervåkingen ville vært tillatt om den hadde vært i drift. Å ta stilling til om en kameraovervåking oppfyller 11 og 8 er en konkret vurdering. Under en kontroll vil Datatilsynet gjerne se nærmer på opptak og hva hvert enkelt kamera fanger opp. Det gis her noen eksempler på sentrale elementer i en slik vurdering: Overvåkingen vil ses opp mot dets formål og det vil vurderes om overvåkingen er egnet for formålet. Med utgangspunkt i hva som overvåkingsmaterialet viser, vil det vurderes hvilke personvernkonsekvenser som er aktuelle og om ulemper veier tyngre enn den ansvarliges behov for overvåkingen. Det vil vurderes om overvåkingen fager opp informasjon som ikke er tenkt tatt med eller som er uheldig at kommer med i overvåkingen. I den grad overvåkingen fager opp områder forbeholdt ansatte, vil det vurderes om behovet for overvåkingen er av en slik karakter at det kan kalles et særskilt behov. Ansattes holdning til overvåkingen, og hvordan ansattes representanter stiller seg i drøftinger etter arbeidsmiljølovens kapittel 9, er også relevante i en vurdering av behov og ulemper. 5 av 9

6 I det aktuelle tilfellet er flere aspekter som ikke lar seg avklare slik det er mulig for ekte kameraovervåking, for eksempel hva hvert enkelt kamera fanger opp. Likevel er det mulig med utgangspunkt i forvaltningspraksis å si noe mer generelt om hvordan de fire kameraene ville kunne blitt vurdert dersom overvåkingsanlegget var i funksjon. To kamera i butikkområdet De to kameraene som er inne i selve butikklokalet (hvor både kunder og ansatte beveger seg) ville antagelig ikke blitt stilt særlig spørsmål ved. I veileder om kameraovervåking på Datatilsynets nettsider står det at publikumsområder i butikker normalt kan overvåkes dersom det er et klart behov for å beskytte seg mot ulike typer kriminalitet, men at overvåkingen må stå i et rimelig forhold de trusler virksomheten står overfor. ( Se velg deretter pekeren under overskriften 3. Hvilke områder kan overvåkes?.) De to andre kameraene er det større grunn til å sette spørsmål ved: Kamera på bakrommet Bakrommet og skolager er forbeholdt ansatte. Overvåking av dette området er åpenbart omfattet av de skjerpede kravene til behov som gjelder overvåking av sted hvor en begrenset krets av personer fredes jevnlig, jf personopplysningslovens 38. Det må tas utgangspunkt i at rommet skjermes fra kunder gjennom fysiske tiltak som lås eller andre tiltak dersom utenforstående er trusselen. Hvis kameraet er en kompensasjon for lite sikring av døren, vil kameraovervåking ses som ikke tillatt fordi hensynet kan ivaretas med andre og mindre inngripende midler. Om det er internsvinn som er problemet som søkes bekjempet, står man overfor en overvåking som i realiteten er rettet mot ansatte. Regelverket oppstiller ikke et forbud mot slik overvåking, men det skal mye til for at det kan ses som tillatt. Datatilsynet stiller seg tvilende til at vilkåret om et særskilt behov er oppfylt i dette tilfellet, i hvert fall med hensyn til å forebygge farlige situasjoner eller ivareta ansatte eller andres sikkerhet. Også sikkerhet mot økonomiske tap kan ses som et særskilt behov, og det kan ikke utelukkes i dette tilfellet dersom den ansvarlig kan legge frem informasjon som at problemet er stort og at andre tiltak ikke har ført frem. Men gitt det faktum at overvåkingen ikke virker, er det vanskelig å legges til grunn at det finnes et særskilt behov for en overvåking som ikke kan gi noe informasjon, verken i sanntid eller i ettertid. Overvåking av kasseområdet Overvåkingen av området ved kassen er generelt en vanskelig problemstilling, først og fremst av hensyn til ansattes personvern. Selve pengehåndteringen, samt å sikre seg mot at utenforstående stjeler fra kassen, vil normalt ses som berettiget der det behov for dette. Spørsmålet er mest hvordan overvåkingen fanger opp den andre siden av kassen, nemlig den ansatte. 6 av 9

7 Datatilsynet har en del praksis på at overvåking av kasseområdet krever en begrenset løsning hvor den ansatte i liten grad vises på overvåkingsbildet: Fokuset i overvåking ligger på kundesiden av kassen. Vurdering av denne type overvåking er normalt svært spesifikk. I konkrete saker kan det kan være aktuelt å kreve endring av kameravinkel, sladding av deler av bildet eller at kamera fjernes. Om ansatte skal overvåkes på samme måte kunder, vil det måtte begrunnes ut fra store problemer med stjeling fra ansatte. Helheten må vurderes Vurderingen av en kameraovervåking kan ikke kun bestå av vurderinger av hvert enkelt kamera, helheten må vurderes. For den aktuelle kontrollen er det ett aspekt som peker seg ut: Overvåking av (antagelig mesteparten av) butikklokalet og kasseområdet gir en forholdsvis omfattende overvåking for de ansatte. Hvis også bakrommet er overvåket, blir overvåkingen tilnærmet total i en ansatt hverdag. Dette taler for at overvåkingen gitt at den var ekte hadde behøvd begrensninger for å bli vurdert som forholdsmessig med hensyn til ansattes personvern. Dummy-kameraenes begrensninger må tas med i vurderingen Slik Datatilsynet forstår regelverket, er det ikke alene tilstrekkelig at overvåkingen antagelig ville vært tillatt hvis kameraene hadde virket. Det er en vesentlig forskjell mellom ekte overvåking og et tiltak som bare gir inntrykk av å være ekte: Om noe først har skjedd, er et dummy-kamera av ingen verdi. Denne begrensningen må tas med i vurderingen av om en dummy-overvåking oppfyller inngangvilkår for å være tillatt. I vurderingen av hva som taler for en tilsynelatende overvåking stiler med andre ord et dummy-kamera betydelig svakere, det eneste det kan argumenteres med er håpet om en preventiv virkning. Å minske svinn (et preventivt formål) er også oppgitt som formålet med overvåking. Oppsummert Etter Datatilsynets vurdering, står personopplysningslovens krav ikke til hinder for at de to kameraene i publikumsområde blir stående. Vurderingen av kameraet ved kassen er vanskeligere. I den grad kameraet kan fungere som avskrekking mot utenforståendes stjeling fra kassen, er dette i tråd med formålet. En slik (antatt) overvåking oppleves neppe som en uberettiget overvåking eller som en betydelig personvernulempe for kunder generelt. Om overvåkingen ville vært tiltatt med hensyn til ansattes personvern dersom den var ekte, er et mer åpent spørsmål. De detaljer som ofte vurderes i denne sammenheng er ikke mulig å ta detaljert stilling til. Her spiller det også inn hva de ansatte vet. Når det gjelder overvåkingen av bakrom/ lager, anser Datatilsynet denne som svakt begrunnet i første omgang. Overvåkingen fremstår som rettet mot ansatte. Det fremstår som mindre sannsynlig at den ville vært tillatt om den var ekte, og den fremstår som lite egnet for formålet når den ikke er i funksjon. 7 av 9

8 7.2.2 Datatilsynets vurdering Grunnkrav og vilkår for å behandle personopplysninger Kameraet på bakrom/ lager har etter Datatilsynets vurdering ikke rettslig grunnlag i personopplysningslovens 11, 8 og 38, og vil bli pålagt fjernet Under noe tvil, vurderer Datatilsynet kameraet ved kasseområdet som tillatt, forutsatt at ansatte i fremtiden informeres og at det ikke gjøres opptak eller skjer monitorering. Datatilsynets vurdering av hva som er tillatt i tiden fremover forutsetter at ansatte er informert om at overvåkingsanlegget ikke er i drift. Om vurderingen av informasjonsplikter (beskrevet under) skulle endre seg, vil også vurderingene av hva som regelverket tillater av dummykameraer endre seg i denne saken. Det en vesentlig forskjell om ansatte vet eller ikke vet realiteten. Konklusjonen endres om det skal tas med i interesseavveiningen at ansatte tror at de er overvåket. Dette vedrører ikke bare muligheten for å føle seg overvåket. Dette kommenteres noe mer i punktene under. 7.3 Informasjon til ansatte Sammen med bruk av kameraovervåking følger informasjonsplikter. For kameraovervåking gjelder personopplysningslovens som helhet med de presiseringer og tilleggskrav som finnes i lovens kapittel VII. Blant tilleggsvilkårene finnes kravet til varsling: Varslingsskilter på stedet skal sørge for informasjon til enhver om at stedet er overvåket og hvilken part som er ansvarlig for overvåkingen. Denne begrensede informasjonsmengden er ikke tilstrekkelig som informasjon til ansatte, en gruppe virksomheten har anledning til å nå med mer utfyllende informasjon, jf. personopplysningsloven 19 om informasjonsplik. I tråd med 19 plikter behandlingsansvarlig av eget tiltak å informere blant annet om formålet med behandlingen, om opplysningene vil bli utlevert, og eventuelt til hvem. Videre plikter behandlingsansvarlig å informere om annet som gjør den registrere i stand til å bruke sine rettigheter etter loven på best mulig måte, eksempelvis innsynsrettigheter Drøfting Informasjon til ansatte Informasjonsplikter i sammenheng med overvåkingstiltak som bare fremstår som en reell bruk av personopplysninger er et vanskelig tema. Informasjonsplikter handler om å gjøre den som opplysningene gjelder oppmerksom på at det skjer en bruk av deres opplysninger, samt informere mer detaljert om noen sentrale aspekter ved bruken av opplysningene. Narrekameraer representerer langt på vei det motsatte av sannferdig informasjon, nemlig at det gis inntrykk av noe som ikke er tilfelle. 8 av 9

9 I forbindelse med sannferdig informasjon gjør reelle hensyn seg gjeldene på en helt annen måte for ansatte enn for kunder. Holdes sannferdig informasjon tilbake for de ansatte, kan det ha flere og større konsekvenser enn for andre grupper. Ansatte tilbringer store deler av dager på stedet, kunder er innom et kort tidsrom. Det er også et maktforhold mellom ansatt og arbeidsgiver. En opplevelse av å bli overvåket på jobb, noe som ikke stemmer, er en naturlig konsekvens. Et annet aspekt er at ansatte i mange tilfeller vil se et sikkerhets- eller trygghetsaspekt i overvåkingen. De vil belage seg på at den er reell og at den vil kunne bringe noe positivt hvis noe skulle skje å kunne avklare hendelsesforløp og at eventuelle tyver eller ranspersoner kan bli identifisert og tatt. Overvåkingsmaterialet som man håpet at kunne gi svar, ikke finnes. Det kan heller ikke utelukkes at ansatte i noen situasjoner ville tatt andre handlingsvalg dersom de visste at overvåkingen ikke var reell. Også i annet regelverk settes det krav til at ansatte skal få en informasjon. Kameraovervåking på arbeidsplassen vil normalt forstås som et kontrolltiltak eller arbeidsmiljølovens bestemmelser, og arbeidsgiver plikter å informere ansatte. En situasjon hvor ansatte ikke informeres om sannheten strider mot generelle personvernprinsipper. Etter Datatilsynets vurdering, må personopplysningslovens alminnelige informasjonsplikt etter 19 i denne sammenheng forstås som en plikt til å informere ansatte om realitetene. At bruk av dummy-kameraer i en del tilfeller vil være lovlig etter personopplysningsloven, gir etter Datatilsynets vurdering likevel ikke arbeidsgivere en anledning til å holde viktig informasjon tilbake for egne ansatte som har sine arbeidsdager under en tilsynelatende ekte overvåking. Mange av informasjonsaspektene som opplistes i 19 er åpenbart ikke relevante, eksempelvis om eventuell utlevering. Slik tilsynet ser det, må den ansvarlige informere etter 19 så langt den passer. Det må informeres om realitetene nemlig at det ikke skjer noen overvåking, verken i form av opptak eller overvåking i sanntid og hva som er formålet med tiltaket og hvem som er ansvarlig for tiltaket. Det gjøres også oppmerksom på at dummy-kameraer ikke kan holdes som en hemmelighet dersom personer gjør gjeldene sine rettigheter til informasjon om behandling av personopplysninger. Personopplysningslovens 18 gir ikke bare ansatte, men enhver rett til generell informasjon om behandling av personopplyningen. Skulle en slik innsynsbegjæring komme til en part som kun driver en tilsynelatende overvåking, vil de faktiske forholdene måtte komme for dagen Datatilsynets vurdering - Informasjon til ansatte Virksomheten må informere de ansatte om realitetene hva som er formålet med tiltaket og at overvåkingsanlegget ikke er i funksjon. Det vises her til personopplysningslovens 36, jf 37 første ledd, jf av 9

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00707 Dato for kontroll: 11.07.2012 Rapportdato: 21.08.2012 Endelig kontrollrapport Kontrollobjekt: BIT Oslo City Utarbeidet av: Stian D Kringlebotn Sted: Oslo City Mari Hersoug Nedberg

Detaljer

Det vises til Datatilsynets kontroll hos virksomheten den 28. september 2011 og Datatilsynets varsel om vedtak av 3.november 2011.

Det vises til Datatilsynets kontroll hos virksomheten den 28. september 2011 og Datatilsynets varsel om vedtak av 3.november 2011. Sjøsiden v/senterleder Teatergaten 6 3187 HORTEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/01070-2/SEV 12. mars 2012 Vedtak om pålegg og endelig kontrollrapport Det vises til Datatilsynets

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00057 Dato for kontroll: 18.01.2012 Rapportdato: 21.05.2012 Endelig kontrollrapport Kontrollobjekt: Paulsens Hotell AS Sted: Lyngdal Utarbeidet av: Stein Erik Vetland 1 Innledning Datatilsynet

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00716 Dato for kontroll: 05.09.2012 Rapportdato: 11.10.2013 Endelig kontrollrapport Kontrollobjekt: Stavanger Taxi AS Sted: Forus Næringspark Utarbeidet av: Stian D Kringlebotn 1 Innledning

Detaljer

Foreløpig kontrollrapport

Foreløpig kontrollrapport Saksnummer: 12/00717 Dato for kontroll: 07.09.2012 Rapportdato: 11.10.2013 Foreløpig kontrollrapport Kontrollobjekt: Sandnes Taxisentral BA Sted: Forus Næringspark Utarbeidet av: Stian D Kringlebotn 1

Detaljer

kontrollrapport og varsel om vedtak datert 31. oktober 2012, samt Deres tilsvar i brev av 22. november 2012.

kontrollrapport og varsel om vedtak datert 31. oktober 2012, samt Deres tilsvar i brev av 22. november 2012. Avfallsservice AS Hovedvn 62 9152 SØRKJOSEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00188-7/HTE 5. april 2013 Kontroll hos Avfallsservice - Avslutting av sak Det vises til tilsynets

Detaljer

Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi - Kameraovervåking av taxi

Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi - Kameraovervåking av taxi Stavanger Taxi Postboks 14 Forus 4064 STAVANGER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00716-13/SDK 17. oktober 2013 Vedtak om pålegg - Endelig kontrollrapport for Stavanger Taxi

Detaljer

Lydopptak og personopplysningsloven

Lydopptak og personopplysningsloven Lydopptak og personopplysningsloven Innhold: 1 Innledning... 1 2 Bestemmelser om lydopptak... 1 2.1 Personopplysningsloven regulerer lydopptak... 1 2.2 Hemmelige opptak og opptak til private formål...

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/00763 Dato for kontroll: 01.07.2014 Rapportdato: 20.08.2014 Endelig kontrollrapport Kontrollobjekt: Alna Senter Sted: Alnabru, Oslo Utarbeidet av: Stian D Kringlebotn Ted Tøraasen Marte

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/01141 Dato for kontroll: 28.11.2012 Rapportdato: 22.01.2014 Endelig kontrollrapport Kontrollobjekt: Grottebadet AS Sted: Harstad Utarbeidet av: Ragnhild Castberg Stein Erik Vetland 1 Innledning

Detaljer

Oversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om begrensning i kameraovervåking etter kontroll hos Sandnes Taxi

Oversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om begrensning i kameraovervåking etter kontroll hos Sandnes Taxi Personvernnemnda Postboks 64 3209 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00717-17/SDK 28. mai 2014 Oversendelse til Personvernnemnda - Klage på Datatilsynets vedtak om

Detaljer

Vedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset

Vedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset St Croix AS Østre vei 76 1397 NESØYA Deres referanse Vår referanse Dato 14/01190-8/MLS 22.06.2015 Vedtak om pålegg og overtredelsesgebyr Kameraovervåking hos Mona Lisa huset Den 16. oktober 2014 gjennomførte

Detaljer

3 Generelt om virksomheten og gjennomføring av kontrollen

3 Generelt om virksomheten og gjennomføring av kontrollen Saksnummer: 14/01190 Dato for kontroll: 16.10.2014 Rapportdato: 12.12.2014 Endelig kontrollrapport Kontrollobjekt: Mona Lisa Huset (St. Croix AS) Sted: Grensen 10, Oslo Utarbeidet av: Andreas Jensen Hofstad

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 11/00262-7 Dato for kontroll: 11.02.2011 Rapportdato: 23.06.2011 Endelig kontrollrapport Kontrollobjekt: Senterdrift Halden Storsenter Sted: Halden Utarbeidet av: Knut B. Kaspersen Stein Erik

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 11/00958 Dato for kontroll: 12.09.2011 Rapportdato: 21.11.2012 Endelig kontrollrapport Kontrollobjekt: Horten Næringspark AS Sted: Horten Utarbeidet av: Knut B. Kaspersen Stein Erik Vetland

Detaljer

Kameraovervåking hva er lov? Publisert: 1.6.2012

Kameraovervåking hva er lov? Publisert: 1.6.2012 Kameraovervåking hva er lov? Publisert: 1.6.2012 Kameraovervåking av personer som kan gjenkjennes er et inngrep i personvernet. Overvåkingen er derfor lovregulert, og den ansvarlige har plikt til å sette

Detaljer

10/ /SDK 21. desember 2010

10/ /SDK 21. desember 2010 United Bakeries Lilleakerveien 16 0283 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 10/01213-5 /SDK 21. desember 2010 Vedtak om pålegg - Kontroll hos United Bakeries Majorstua - Endelig

Detaljer

Vedtak om pålegg kameraovervåking hos Move treningssenter

Vedtak om pålegg kameraovervåking hos Move treningssenter Move Treningssenter AS Arnemannsveien 5 3510 HØNEFOSS Deres referanse Vår referanse Dato 14/01089-7/YMA 05.06.2015 Vedtak om pålegg kameraovervåking hos Move treningssenter Datatilsynet viser til kontroll

Detaljer

Personvernkrav ved behandling av kundeopplysninger utvalgte emner. Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet

Personvernkrav ved behandling av kundeopplysninger utvalgte emner. Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet Personvernkrav ved behandling av kundeopplysninger utvalgte emner Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet Disposisjon Innledende bemerkninger om a) personvern b) personopplysning c) personopplysningslovens

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/01092 Dato for kontroll: 20.10.2014 Rapportdato: 21.05.2015 Endelig kontrollrapport Kontrollobjekt: Energy Fitness Club Sted: Energy Fitness Club Utarbeidet av: Ylva Marrable 1 Innledning

Detaljer

Registrering og overvåking i fiskeribransjen rettslig regulering og aktuelle problemstillinger

Registrering og overvåking i fiskeribransjen rettslig regulering og aktuelle problemstillinger Registrering og overvåking i fiskeribransjen rettslig regulering og aktuelle problemstillinger Mari Hersoug Nedberg, seniorrådgiver Pelagisk forening, 23. februar 2012 Disposisjon - Personvern et bakgrunnsbilde

Detaljer

Adressemekling. Innhold INNLEDNING AKTØRENE

Adressemekling. Innhold INNLEDNING AKTØRENE Adressemekling Oppdatert februar 2012 Innhold Adressemekling... 1 INNLEDNING... 1 AKTØRENE... 1 1. Når kan man foreta mekling uten samtykke?... 2 2. Når krever bruk av adresselister samtykke?... 3 3. Den

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00178 Dato for kontroll: 28.03.2012 Rapportdato: 23.08.2012 Endelig kontrollrapport Kontrollobjekt: Lyngen kommune Sted: Lyngseidet Utarbeidet av: Knut-Bredee Kaspersen 1 Innledning Datatilsynet

Detaljer

Forsikringselskaper adgang til etterforskning

Forsikringselskaper adgang til etterforskning Forsikringselskaper adgang til etterforskning Forum rettsinformatikk Foreningen for jus & EDB 03.09.2015 2 Saksbehandling / utredning Saksbehandling vs. Utredning 3 Tiltak Samtaler med kunder og andre

Detaljer

Kontrolltiltak og e-postinnsyn overfor ansatte. Advokat Georg A. Engebretsen og advokat Julie Sagmo

Kontrolltiltak og e-postinnsyn overfor ansatte. Advokat Georg A. Engebretsen og advokat Julie Sagmo Kontrolltiltak og e-postinnsyn overfor ansatte Advokat Georg A. Engebretsen og advokat Julie Sagmo 26. november 2015 2 Filmet ansatte med skjult kamera De nye eierne av Norsk Kylling har funnet flere kamera

Detaljer

Kontrollrapport. Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer

Kontrollrapport. Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer Saksnummer: 15/00436 Dato for kontroll: 15.06.2015 Rapportdato: 29.06.2015 Kontrollrapport Kontrollobjekt: Fylkesmannen i Nord- Trøndelag Sted: Steinkjer Utarbeidet av: Knut-Brede Kaspersen og Hallstein

Detaljer

Foreløpig kontrollrapport

Foreløpig kontrollrapport Saksnummer: 12/00064 Dato for kontroll: 02.02.2012 Rapportdato: 23.05.2012 Foreløpig kontrollrapport Kontrollobjekt: Rekruttering AS Sted: Klokkeveien 9, 1440 Drøbak Utarbeidet av: Maria Bakke Andreas

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Kiwi Norge AS Postboks 551 3412 LIERSTRANDA Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00853-13/BSO 21. juni 2013 Vedtak om pålegg Den 10. oktober 2012 gjennomførte Datatilsynet en kontroll

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Kjøpmannshuset Norge AS Postboks 330 Skøyen 0213 Oslo Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00852-9/BSO 25. juni 2013 Vedtak om pålegg - Endelig kontrollrapport Den 19. oktober 2012

Detaljer

Saksframlegg. Styret Pasientreiser HF 13/09/2017. SAK NR Behandling av personopplysninger - oppfølging av styresak

Saksframlegg. Styret Pasientreiser HF 13/09/2017. SAK NR Behandling av personopplysninger - oppfølging av styresak Saksframlegg Referanse Saksgang: Styre Møtedato Styret Pasientreiser HF 13/09/2017 SAK NR 23-2017 Behandling av personopplysninger - oppfølging av styresak 05-2017 Forslag til vedtak: 1. Styret tar redegjørelsen

Detaljer

Kontrollrapport. Kontrollobjekt: Nittedal kommune Sted: Nittedal

Kontrollrapport. Kontrollobjekt: Nittedal kommune Sted: Nittedal Saksnummer: 15/01666 Dato for kontroll: 24.11.2015 Rapportdato: 05.01.2016 Kontrollrapport Kontrollobjekt: Nittedal kommune Sted: Nittedal Utarbeidet av: Knut Kaspersen og Hallstein Husand 1 Innledning

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/01089 Dato for kontroll: 12.11.2014 Rapportdato: 05.06.2015 Endelig kontrollrapport Kontrollobjekt: Move treningssenter AS Sted: Arnemannsveien 5 3510 Hønefoss Utarbeidet av: Ylva Marrable

Detaljer

FORHOLDET MELLOM GDPR OG ARKIV. Domstoladministrasjonen 1

FORHOLDET MELLOM GDPR OG ARKIV. Domstoladministrasjonen 1 FORHOLDET MELLOM GDPR OG ARKIV Domstoladministrasjonen 1 Personvernprinsippene Lovlig, rettferdighet, åpenhet Formålsbegrensning Dataminimering GDPR art. 5 Riktighet Lagringsbegrensning Integritet og konfidensialitet

Detaljer

Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009.

Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009. Sporbarhet og arkivering eller lagring og sletting.. Kim Ellertsen, avdelingsdirektør, juridisk avdeling Datatilsynet Atea 29. September 2009. Disposisjon 1) Innledning a) Kort om Datatilsynets oppgaver

Detaljer

Databehandleravtaler

Databehandleravtaler Databehandleravtaler etter personopplysningsloven og helseregisterloven Veileder 26.05.2009 Innholdsfortegnelse DEL I 5 Veileder - databehandleravtaler...6 Datatilsynet...6 Forutsetninger og avklaringer...7

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 13/01090 Dato for kontroll: 04.12.2013 Rapportdato: 22.05.2014 Endelig kontrollrapport Kontrollobjekt: Drammen Helsehus Sted: Drammen Utarbeidet av: Camilla Nervik Grete Alhaug Marius Engh

Detaljer

Mønsterbesvarelse til DRI1010 eksamen vår 2013

Mønsterbesvarelse til DRI1010 eksamen vår 2013 Mønsterbesvarelse til DRI1010 eksamen vår 2013 Oppgave 1 Formålsbestemmelsen til personopplysningsloven (pol) er gitt i 1 og sier loven skal beskytte den enkelte mot at personvernet blir krenket gjennom

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/00257 Dato for kontroll: 09.04.2014 Rapportdato: 06.08.2014 Endelig kontrollrapport Kontrollobjekt: Leikanger kommune Sted: Leikanger Utarbeidet av: Ted Tøraasen Knut-Brede Kaspersen 1 Innledning

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 13/01089 Dato for kontroll: 08.11.2013 Rapportdato: 26.03.2014 Endelig kontrollrapport Kontrollobjekt: Byhagen legesenter Sted: Alta Utarbeidet av: Camilla G. Nervik Grete Alhaug Marius Engh

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/01059 Dato for kontroll: 26.11.2014 Rapportdato: 26.11.2014 Endelig kontrollrapport Kontrollobjekt: Sortland kommune Sted: Sortland Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/00490 Dato for kontroll: 27.05.2014 Rapportdato: 30.04.2015 Endelig kontrollrapport Kontrollobjekt: Vardø kommune Sted: Vardø Utarbeidet av: Knut-Brede Kaspersen, Hallstein Husand og Rannveig

Detaljer

Kontrollrapport. Kontrollobjekt: Våler kommune Sted: Våler

Kontrollrapport. Kontrollobjekt: Våler kommune Sted: Våler Saksnummer: 15/00500 Dato for kontroll: 28.05.2015 Rapportdato: 28.07.2015 Kontrollrapport Kontrollobjekt: Våler kommune Sted: Våler Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand 1 Innledning

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/01060 Dato for kontroll: 09.10.2014 Rapportdato: 16.12.2014 Endelig kontrollrapport Kontrollobjekt: Hadsel kommune Sted: Stokmarknes Utarbeidet av: Knut-Brede Kaspersen Hallstein Husand

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00058 Dato for kontroll: 18.01.2012 Rapportdato: 28.09.2012 Endelig kontrollrapport Kontrollobjekt: Sørlandsbadet AS Sted: Lyngdal Utarbeidet av: Stein Erik Vetland 1 Innledning Datatilsynet

Detaljer

Oppfølging av kontroll med lokale kvalitetsregistre - Vurdering av helsepersonelloven 26

Oppfølging av kontroll med lokale kvalitetsregistre - Vurdering av helsepersonelloven 26 Datatilsynet Postboks 8177 Dep 0034 OSLO Deres ref.: Vår ref.: 12/5062-3 Saksbehandler: Elisabeth Sagedal Dato: 18.12.2012 Oppfølging av kontroll med lokale kvalitetsregistre - Vurdering av helsepersonelloven

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Scanstat Norway AS avdeling CATI Sjøfartsgata 14 7725 STEINKJER Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00720-6/MHN 29. august 2011 Vedtak - Endelig kontrollrapport for Scanstat i

Detaljer

Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak

Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak TVNorge AS Postboks 4800 Nydalen 0422 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00442-5/FUE 2. august 2011 Brevkontroll - TVNorge WebTV - Internettbaserte TV-tjenester - Vedtak

Detaljer

Databehandleravtale. I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom

Databehandleravtale. I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom Databehandleravtale Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens kapittel 2. mellom Statens innkrevingssentral (SI) behandlingsansvarlig og (Inkassoselskapet)

Detaljer

Kontrollrapport. Kontrollobjekt: Telenor Objects AS Sted: Fornebu

Kontrollrapport. Kontrollobjekt: Telenor Objects AS Sted: Fornebu Saksnummer: 14/01291 Dato for kontroll: 02.12.2014 Rapportdato: 30.03.2015 Kontrollrapport Kontrollobjekt: Telenor Objects AS Sted: Fornebu Utarbeidet av: Camilla Nervik 1 Innledning og bakgrunn for kontrollen

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Bring Dialog Norge AS Drammensveien 145 a 0277 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 11/00589-10/ABE Dato 4. juli 2012 Vedtak - kontrollrapport for Bring Dialog Norge AS Det vises til

Detaljer

Personvernerklæring. 3) være adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for («dataminimering»)

Personvernerklæring. 3) være adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for («dataminimering») Personvernerklæring 1. Om personverndokumentet Dette dokumentet skal bidra til at vi etterlever lov om personopplysninger fra 1.juli 2018. Dokumentet skal også bidra til å påvise at vår behandling av personopplysninger

Detaljer

Personvernperspektivet og oppbevaring av intervjumateriale

Personvernperspektivet og oppbevaring av intervjumateriale Personvernperspektivet og oppbevaring av intervjumateriale Det 8. norske arkivmøte Maren Magnus Voll Personvernombud Personvern hva er det? Retten til privatliv en menneskerettighet Vi eier opplysninger

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Justis- og politidepartementet Postboks 8005 Dep 0030 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 201104681/MKJ 11/00706-2/CBR 14. september 2011 Dato Høringsuttalelse - Forslag til ny forskrift

Detaljer

når har du lov til å overvåke med kamera? En femtrinns veiledning

når har du lov til å overvåke med kamera? En femtrinns veiledning når overvåke har du lov til å med kamera? 1 3 4 5 2 En femtrinns veiledning kjenner reglene du godt nok? Mange som monterer opp overvåkingskameraer kjenner ikke godt nok til reglene de plikter å følge.

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00321 Dato for kontroll: 29.05.2012 Rapportdato: 10.12.2012 Endelig kontrollrapport Kontrollobjekt: Fremskrittspartiet Sted: Karl Johans gate 25 Utarbeidet av: Knut-Brede Kaspersen 1 Innledning

Detaljer

GDPR HVA ER VIKTIG FOR HR- DATA

GDPR HVA ER VIKTIG FOR HR- DATA GDPR HVA ER VIKTIG FOR HR- DATA Ane Wigers og Kjersti Hatlestad VÅRE MEDLEMMER DRIVER NORGE Forordningen stiller tydelige krav til fremgangsmåte ved behandling av personopplysninger Risikobasert tilnærming

Detaljer

Kontrollrapport. Kontrollobjekt: Østfold fylkeskommune Sted: Sarpsborg

Kontrollrapport. Kontrollobjekt: Østfold fylkeskommune Sted: Sarpsborg Saksnummer: 15/00501 Dato for kontroll: 28.05.2015 Rapportdato: 03.07.2015 Kontrollrapport Kontrollobjekt: Østfold fylkeskommune Sted: Sarpsborg Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand

Detaljer

Kommentarer til bestemmelser og temaer i vernepliktsforskriften

Kommentarer til bestemmelser og temaer i vernepliktsforskriften Forsvarsdepartementet Postboks 8126 Dep 0032 OSLO Deres referanse Vår referanse Dato 2015/3350-7 16/01335-3/SDK 28.11.2016 Høringsuttalelse - Forslag til tre nye forskrifter til lov om verneplikt og tjeneste

Detaljer

Personopplysningsloven

Personopplysningsloven Innsyn i ansattes e-post Gjeldende rett og forslag til nye regler Personvernkommisjonen, 10. April 2008 Astrid Flesland, seniorrådgiver, Datatilsynet Personopplysningsloven Formål: å beskytte den enkelte

Detaljer

PERSONVERNERKLÆRING FOR KUNDER OG ANDRE (EKSTERN)

PERSONVERNERKLÆRING FOR KUNDER OG ANDRE (EKSTERN) PERSONVERNERKLÆRING FOR KUNDER OG ANDRE (EKSTERN) Behandling av personopplysninger i Newsec Basale AS Når du bruker nettsiden vår og/eller er i kontakt med oss vil Newsec Basale AS behandle personopplysninger

Detaljer

Kontrollrapport. Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger

Kontrollrapport. Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger Saksnummer: 15/00499 Dato for kontroll: 18.05.2015 Rapportdato: 24.06.2015 Kontrollrapport Kontrollobjekt: Kongsvinger kommune Sted: Kongsvinger Utarbeidet av: Knut-Brede Kaspersen og Hallstein Husand

Detaljer

Vedlegg 3 til Kontrakt om Resttransport Romerike, Asker og Bærum og timesinnleide biler Nedre Romerike Databehandleravtale

Vedlegg 3 til Kontrakt om Resttransport Romerike, Asker og Bærum og timesinnleide biler Nedre Romerike Databehandleravtale Vedlegg 3 til Kontrakt om Resttransport Romerike, Asker og Bærum og timesinnleide biler Nedre Romerike 2019 Basert på Vedlegg 3 til Bransjenorm for behandling av personopplysninger i elektronisk billettering

Detaljer

BEHANDLING AV PERSONOPPLYSNINGER

BEHANDLING AV PERSONOPPLYSNINGER BEHANDLING AV PERSONOPPLYSNINGER 1.0 Innledning 1.1 Definisjon av personopplysninger 1.2 Behandlingsansvarlig 1.3 Vilkår for å behandle personopplysninger 1.3.1 Samtykke 1.3.2 Krav om informasjon 1.3.3

Detaljer

Juridiske betraktninger. knyttet til den nye. personvernforordningen. Advokat/partner Gerd Aaland Fagerli

Juridiske betraktninger. knyttet til den nye. personvernforordningen. Advokat/partner Gerd Aaland Fagerli Juridiske betraktninger knyttet til den nye personvernforordningen Advokat/partner Gerd Aaland Fagerli Tema for dagen o Noen utvalgte emner: Status lovarbeidet i Norge Hva ligger i kravet til internkontroll?

Detaljer

Kontrollrapport. Kontrollobjekt: Horten kommune Sted: Horten

Kontrollrapport. Kontrollobjekt: Horten kommune Sted: Horten Saksnummer: 15/00322 Dato for kontroll: 24.04.2015 Rapportdato: 08.06.2015 Kontrollrapport Kontrollobjekt: Horten kommune Sted: Horten Utarbeidet av: Knut-Brede Kaspersen, Hallstein Husand 1 Innledning

Detaljer

Kameraovervåking hva er lov? Sist endret: april 2015

Kameraovervåking hva er lov? Sist endret: april 2015 Kameraovervåking hva er lov? Sist endret: april 2015 Kameraovervåking kan være et inngrep i personvernet. Overvåkingen er derfor lovregulert, og den ansvarlige har plikt til å sette seg godt inn i regelverket

Detaljer

Kontrollrapport. Kontrollobjekt: Øksnes kommune Sted: Myre

Kontrollrapport. Kontrollobjekt: Øksnes kommune Sted: Myre Saksnummer: 14/01055 Dato for kontroll: 09.10.2014 Rapportdato: 20.01.2015 Kontrollrapport Kontrollobjekt: Øksnes kommune Sted: Myre Utarbeidet av: Knut-Brede Kaspersen 1 Innledning Datatilsynet gjennomførte

Detaljer

Eksamensoppgave for FINF 4001 Forvaltningsinformatikk Fredag Kl (6 timer)

Eksamensoppgave for FINF 4001 Forvaltningsinformatikk Fredag Kl (6 timer) Eksamensoppgave for FINF 4001 Forvaltningsinformatikk Fredag 30.11.2012 Kl 10-16 (6 timer) Bokmål Oppgave 1. I regjeringens IKT-politikk og spesielt i Digitaliseringsprogrammet er bruk av felleskomponenter

Detaljer

Vedlegg til søknad om konsesjon for behandling av

Vedlegg til søknad om konsesjon for behandling av Vedlegg til søknad om konsesjon for behandling av personopplysninger i henhold til personopplysningsloven (pol.) Paragraf 33 og personopplysningsforskriften (pof.) Sak: Video-overvåking Askøybrua Behandlingsansvarlig:

Detaljer

Foreløpig kontrollrapport

Foreløpig kontrollrapport Saksnummer: 12/00275 Dato for kontroll: 11.04.2012 Rapportdato: 08.01.2013 Foreløpig kontrollrapport Kontrollobjekt: WiMP MUSIC AS Sted: Oslo Utarbeidet av: Atle Årnes Jørgen Skorstad 1 Innledning Datatilsynet

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 14/00478 Dato for kontroll: 17.06.2014 Rapportdato: 21.10.2014 Endelig kontrollrapport Kontrollobjekt: Den katolske kirke Oslo Katolske Bispedømme Utarbeidet av: Hallstein Husand og Henok Tesfazghi

Detaljer

Vedrørende publisering av personopplysninger på nettstedet www.iam.no - Varsel om vedtak

Vedrørende publisering av personopplysninger på nettstedet www.iam.no - Varsel om vedtak Wiersholm Mellbye & Bech advokatfirma AS Att.: Advokat Line Coll Postboks 1400 Vika 0115 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato M1596276/1/126907-001/LCO 09/01240-11 /HSG 19. januar

Detaljer

Kontrollrapport. Kontrollobjekt: Svelvik kommune Sted: Svelvik

Kontrollrapport. Kontrollobjekt: Svelvik kommune Sted: Svelvik Saksnummer: 16/00074 Dato for kontroll: 14.01.2016 Rapportdato: 08.03.2016 Kontrollrapport Kontrollobjekt: Svelvik kommune Sted: Svelvik Utarbeidet av: Knut Kaspersen, Alf Ole Synstad og Hallstein Husand

Detaljer

Det vises til Datatilsynets varsel om vedtak og foreløpig kontrollrapport datert 13. juni 2013, samt Deres tilsvar sendt på e-post 16. august 2013.

Det vises til Datatilsynets varsel om vedtak og foreløpig kontrollrapport datert 13. juni 2013, samt Deres tilsvar sendt på e-post 16. august 2013. Yummy Drift AS c/o Robert Solgaard Pilstredet Park 13 B 0176 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) Dato 13/00392-6/HTE 11. september 2013 Kontroll hos Yummy Heaven - avslutting av sak

Detaljer

Personvern og kundedata

Personvern og kundedata Personvern og kundedata 19.01.2015 Fra muligheter til begrensninger? MULIGHETENE Hvordan bruke data fra interaksjon med kundene for å få større kundeinnsikt og grunnlag for å forbedre tjenester og produkter?»

Detaljer

Vår referanse (bes oppgitt ved svar)

Vår referanse (bes oppgitt ved svar) Kripos - Internasjonal seksjon Postboks 8136 Dep 0034 OSLO Deres referanse Vår referanse (bes oppgitt ved svar) 2010/00638 10/00525-10/HVE 18. mai 2012 Dato Vedtak om pålegg - Endelig kontrollrapport for

Detaljer

Hvordan revidere etterlevelse av personvernregelverket? Presentasjon NIRF 16. april 2015

Hvordan revidere etterlevelse av personvernregelverket? Presentasjon NIRF 16. april 2015 Hvordan revidere etterlevelse av personvernregelverket? Presentasjon NIRF 16. april 2015 Hva er personvern? Personvern: Retten til et privatliv og retten til å bestemme over egne personopplysninger Datatilsynets

Detaljer

Velferdsteknologi og personvern. Camilla Nervik, Datatilsynet

Velferdsteknologi og personvern. Camilla Nervik, Datatilsynet Velferdsteknologi og personvern Camilla Nervik, Datatilsynet Datatilsynet http://itpro.no/artikkel/20499/vipps-deler-din-kundeinformasjon-medfacebook/ http://e24.no/digital/undlien-vil-skape-medisiner-tilpasset-dine-gener-uioprofessor-vil-digitalisere-genene-dine/23608168

Detaljer

Nytt personvernregelverk på 1-2-3

Nytt personvernregelverk på 1-2-3 Nytt personvernregelverk på 1-2-3 Hva er en personopplysning? Alt som direkte eller indirekte kan knyttes til en person, for eksempel: navn og telefonnummer observert adferd sporingsdata og IP-adresser

Detaljer

Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak

Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak Personvernnemnda Postboks 423 3201 SANDEFJORD Deres referanse Vår referanse (bes oppgitt ved svar) Dato 12/00864-17/HTE 22. oktober 2013 Klage fra SpareBank 1 Markets AS på Datatilsynets vedtak Datatilsynet

Detaljer

Det vises til Datatilsynets kontroll hos NextGenTel AS 27. april 2011 og Datatilsynets varsel om vedtak av 3. juni 2011.

Det vises til Datatilsynets kontroll hos NextGenTel AS 27. april 2011 og Datatilsynets varsel om vedtak av 3. juni 2011. NextGenTel AS Postboks 3 Sandsli 5861 BERGEN Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00257-7/FUE 2. august 2011 Kontroll hos NextGenTel AS 27042011 - Vedtak Det vises til Datatilsynets

Detaljer

Her får du få svar på sentrale spørsmål knyttet til vurderingsarbeidet. Teksten er ikke uttømmende, men ment som en hjelp i arbeidet.

Her får du få svar på sentrale spørsmål knyttet til vurderingsarbeidet. Teksten er ikke uttømmende, men ment som en hjelp i arbeidet. Undervisningsvurdering noen juridiske forhold Her får du få svar på sentrale spørsmål knyttet til vurderingsarbeidet. Teksten er ikke uttømmende, men ment som en hjelp i arbeidet. ARTIKKEL SIST ENDRET:

Detaljer

Kontrollrapport. Kontrollobjekt: Vestby kommune Sted: Vestby

Kontrollrapport. Kontrollobjekt: Vestby kommune Sted: Vestby Saksnummer: 15/01603 Dato for kontroll: 04.11.2015 Rapportdato: 06.01.2016 Kontrollrapport Kontrollobjekt: Vestby kommune Sted: Vestby Utarbeidet av: Knut Kaspersen og Hallstein Husand 1 Innledning Datatilsynet

Detaljer

Utkast til høringsnotat om revisorlovens anvendelse på andre tjenester enn revisjon Finanstilsynet 4. november 2011

Utkast til høringsnotat om revisorlovens anvendelse på andre tjenester enn revisjon Finanstilsynet 4. november 2011 Utkast til høringsnotat om revisorlovens anvendelse på andre tjenester enn revisjon Finanstilsynet 4. november 2011 1. INNLEDNING Forslaget til endring av lov om revisjon og revisorer av 15. januar 1999

Detaljer

Endelig Kontrollrapport

Endelig Kontrollrapport Saksnummer: 14/00258 Dato for kontroll: 09.04.2014 Rapportdato: 28.07.2014 Endelig Kontrollrapport Kontrollobjekt: Sogndal kommune Sted: Sogndal Utarbeidet av: Knut B. Kaspersen Ted Tøraasen 1 Innledning

Detaljer

Kontrollrapport. Kontrollobjekt: Eigersund kommune Sted: Egersund

Kontrollrapport. Kontrollobjekt: Eigersund kommune Sted: Egersund Saksnummer: 14/00406 Dato for kontroll: 30.04.2014 Rapportdato: 30.04.2015 Kontrollrapport Kontrollobjekt: Eigersund kommune Sted: Egersund Utarbeidet av: Knut-Brede Kaspersen og Ted Tøraasen 1 Innledning

Detaljer

Sammendrag av sak 11/2579 11/2579 18.09.2013. Saksnummer: 11/2579. Lovgrunnlag: DTL 4 Dato for uttalelse:14.09.2012

Sammendrag av sak 11/2579 11/2579 18.09.2013. Saksnummer: 11/2579. Lovgrunnlag: DTL 4 Dato for uttalelse:14.09.2012 Vår ref.: Dato: 11/2579 18.09.2013 Saksnummer: 11/2579 Lovgrunnlag: DTL 4 Dato for uttalelse:14.09.2012 Sammendrag av sak 11/2579 A skulle 22.12.2011, sammen med sin søster og niese, spise på Kongensgate

Detaljer

Konkurranse om minibusstjenester. Vedlegg 8. Databehandleravtale

Konkurranse om minibusstjenester. Vedlegg 8. Databehandleravtale Versjon 1.0 14.06.2016 Minibuss Follo 2015 Kontrakt Konkurranse om minibusstjenester Vedlegg 8 Databehandleravtale Side 1 Databehandleravtale I henhold til personopplysningslovens 13, jf. 15 og personopplysningsforskriftens

Detaljer

Lagring av advarsler i personalmapper - Datatilsynets veiledning

Lagring av advarsler i personalmapper - Datatilsynets veiledning DET KONGELIGE ARBEIDSDEPARTEMENT Se vedlagte adresseliste Deres ref Vår ref 201002004-/ISF Dato 1 7 2010 Lagring av advarsler i personalmapper - Datatilsynets veiledning Arbeidsdepartementet mottok nylig

Detaljer

Før ordinær saksbehandling blir det orientering om: Forvaltningskontoret for helse og omsorg v/leder Tony Grägg.

Før ordinær saksbehandling blir det orientering om: Forvaltningskontoret for helse og omsorg v/leder Tony Grägg. Verdal kommune Møteinnkalling Komité mennesker og livskvalitet. Det innkalles til følgende møte: Utvalg: Komité mennesker og livskvalitet Møtested: Kommunestyresalen, Verdal Rådhus Dato: 13.02.2019 Tid:

Detaljer

Endelig kontrollrapport

Endelig kontrollrapport Saksnummer: 12/00754 Dato for kontroll: 08.10.2012 Rapportdato: 08.04.2013 Endelig kontrollrapport Kontrollobjekt: Toll- og avgiftsdirektoratet Sted: Oslo Utarbeidet av: Atle Årnes Cecilie Rønnevik 1 Innledning

Detaljer

14/00406-11/KBK 30.04.2015. Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet

14/00406-11/KBK 30.04.2015. Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet Eigersund kommune 4370 EGERSUND Deres referanse Vår referanse Dato 15/8889 / 14/605 /FE-060, Ti-&58 14/00406-11/KBK 30.04.2015 Vedtak - Endelig kontrollrapport - Eigersund kommune - Internkontroll og informasjonssikkerhet

Detaljer

Kontrollrapport. Kontrollobjekt: Verdal kommune Sted: Levanger

Kontrollrapport. Kontrollobjekt: Verdal kommune Sted: Levanger Saksnummer: 16/00327 Dato for kontroll: 09.11.2015 Rapportdato: 13.04.2016 Kontrollrapport Kontrollobjekt: Verdal kommune Sted: Levanger Utarbeidet av: Knut Kaspersen, Hallstein Husand og Gullik Gundersen

Detaljer

Det vises til Datatilsynets kontroll hos Eniro Norge AS, avdeling Trondheim, den 27. juni 2011 og Datatilsynets varsel om vedtak av 5. juli 2011.

Det vises til Datatilsynets kontroll hos Eniro Norge AS, avdeling Trondheim, den 27. juni 2011 og Datatilsynets varsel om vedtak av 5. juli 2011. Eniro Norge AS avd Trondheim Postboks 2333 7004 TRONDHEIM Deres referanse Vår referanse (bes oppgitt ved svar) Dato 11/00721-5/MHN 29. august 2011 Vedtak - endelig kontrollrapport for Eniro Norge AS Det

Detaljer

I denne personvernerklæringen beskriver vi vår behandling av opplysninger om våre søkere og våre medarbeidere.

I denne personvernerklæringen beskriver vi vår behandling av opplysninger om våre søkere og våre medarbeidere. Personvernerklæring Kunder og potensielle kunder hos Flügger AS Som behandlingsansvarlig virksomhet er vi opptatt av å ivareta ditt personvern. Vi verner om de personopplysninger vi håndterer, og vi sikrer

Detaljer

Arbeidsgivers styringsrett og ansattes personvern. Partnerforum 16. september 2008 Aslaug Bendiksen

Arbeidsgivers styringsrett og ansattes personvern. Partnerforum 16. september 2008 Aslaug Bendiksen Arbeidsgivers styringsrett og ansattes personvern Partnerforum 16. september 2008 Aslaug Bendiksen Disposisjon Hva er overvåking? Litt om lover og bruk av personopplysninger i arbeidslivet Enkelte eksempler:

Detaljer

UNIVERSITETET I BERGEN

UNIVERSITETET I BERGEN UNIVERSITETET I BERGEN Styre: Styresak: Møtedato: Universitetsstyret 54/19 29.05.2019 Dato: 15.05.2019 Arkivsaksnr: 2011/939 Orientering om retningslinje for bruk av kameraovervåkning ved Universitetet

Detaljer

Arbeidsmiljø nr. 1-10. Personvern, kontroll og overvåkning på arbeidsplassen. Hva kan tillitsvalgte og verneombud gjøre?

Arbeidsmiljø nr. 1-10. Personvern, kontroll og overvåkning på arbeidsplassen. Hva kan tillitsvalgte og verneombud gjøre? Arbeidsmiljø nr. 1-10 Personvern, kontroll og overvåkning på arbeidsplassen Hva kan tillitsvalgte og verneombud gjøre? Et åpent og demokratisk samfunn bygger på tillit til enkeltmennesket. Vern av personlig

Detaljer

15/ /BSO Konsesjon til å behandle personopplysninger - Whistleblowingsystem - Varslingstjeneste - Lyngdal kommune

15/ /BSO Konsesjon til å behandle personopplysninger - Whistleblowingsystem - Varslingstjeneste - Lyngdal kommune '5/ 153% Datatilsynet çff MOTTATT 211 n. 2015 LYNGDAL KOMMUNE Lyngdal kommune Postboks 353 4577 LYNGDAL Deres referanse Vår referanse Dato 15/00811-3/BSO 16.11.2015 Konsesjon til å behandle personopplysninger

Detaljer

GDPR - Personvern

GDPR - Personvern Eid Elektro AS skrevet ut av Ove Kjøllesdal 3/9/18 15:37:31 00.110 GDPR - Personvern Hensikt Personopplysningslovens bestemmelser gir de overordnede rammene for behandling av personopplysninger. Prosedyren

Detaljer