Hvordan ivareta personvernet med velferdsteknologiske løsninger?

Transkript

1 Hvordan ivareta personvernet med velferdsteknologiske løsninger? Foredrag på Boliger for fremtiden 13. februar 2014 Bjørn Erik Thon direktør Side 1

2 Dagens tema - Kort om Datatilsynet og personvern - Velferdsteknologi og personvern hva må på plass - Statsbudsjettet 2014 og H/FrPs regjeringserklæring - Teknologi rundt neste sving briller og den slags Side 2

3 Datatilsynet Uavhengig forvaltningsorgan Etablert i 1980 Administrativt Kommunal- og moderniseringsdepartementet 40 medarbeidere - Fire avdelinger Juridisk Tilsyns- og sikkerhet Informasjon Administrasjon Side 3

4 Datatilsynet Håndhever personopplysningsloven, helseregisterloven, helseforskningslov + annet lovverk Saksbehandling Tilsyn/kontroll Veiledning/informasjon Ekomlov og politiregisterlov Ombud for personvernspørsmål

5 Hva er personvern? - Noen viktige ord personverntanken. - Autonomi; samtykke og selvbestemmelse - Informasjon og innsyn - Sletting - Korrekt informasjon - God informasjonssikkerhet - God internkontroll Side 5

6 Personverntanken prinsipper under oppseiling - Retten til å bli glemt en styrket sletteplikt - Dataportabilitetet en styrking av eiendomsretten til egne data - Innebygd personvern - Personvern skal bygges inn i de teknologiske løsningene - Personvernet skal ivaretas i opplysningens levetid fra den fødes til den dør Side 6

7 Side 7

8 Side 8

9 Side 9

10 90% av all verdens data er produsert de siste to årene I løpet av 2015 vil 15 milliarder enheter ha oppkobling til internett Side 10

11 Briller og den slags Side 11

12 Google Glass will revolutionise the Smart Home industry, according to a new report from consultancy Muecke, Sturm & Company. The study examines the potential effects of Google Glass on the smart home industry and what market potential the new interface offers. It concludes that Google Glass will open new opportunities for manufacturers, and has the potential to develop a new, independent ecosystem and establish itself as the central element of the 'Internet of Things' Side 12

13 Side 13

14 Side 14

15 Side 15

16 Hvilke utfordringer skaper velferdsteknologien? - Kroppssensorer sier noe om helsetilstanden vår - GPS sier noe om hvor du er eller har vært - Smarthus sier noe om hva du gjør om du lager mat, sover eller vasker opp - Geogjerder utløses når du beveger deg utenfor et tillatt område - Altså kjente personvernproblemer som lokalisering, overvåkning og kartlegging av adferd Side 16

17 Noen viktige utgangspunkter - Også demente har krav på personvern - Også andre med nedsatt fysisk eller mental funksjonsevne har krav på personvern - Altså; rett til selvbestemmelse, integritet og verdighet Side 17

18 Kan dette ivaretas ved bruk av velferdsteknologi? - Det kan være godt personvern å bo i egen bolig fremfor på institusjon - Det kan være godt personvern å kunne bevege seg fritt innenfor et avgrenset område fremfor å bli fotfulgt av en pleier - Det kan være godt personvern å avgi en urinprøve eller ta blodtrykket på eget bad fremfor på et legekontor Side 18

19 Noen viktige forutsetninger for bruk av velferdsteknologi - Informasjonssikkerheten må ivaretas - Tilgangen til opplysningene må være begrenset - Det bør velges sanntidsløsninger framfor utstrakt lagring - Pasienten må gis tilgang til den lagrede informasjonen Side 19

20 Noen viktige forutsetninger for bruk av velferdsteknologi - Mengden registrerte data bør begrenses - Mengden overskuddsinformasjon må begrenses - Man må ikke registrere mer enn formålet med lagringen tilsier Side 20

21 Noen eksempler - Fallsensor fremfor kontinuerlig overvåkning - Punktregistrering fremfor kontinuerlig overvåkning - Geogjerder fremfor kontinuerlig overvåkning Side 21

22 Side 22

23 Hvordan er personvernet ivaretatt i Helsedirektoratets fagrapport? - Helse- og omsorgssektoren må bli en krevende kunde og god bestiller ved å etterspørre og kreve personvernvennlige velferdsteknologiske løsninger - Løsninger som lagrer overskuddsinformasjon må unngås - Gode rutiner for sletting må etableres - Velferdsteknologiske løsninger må brukes til klart definerte formål og det må gis god informasjon - Opplysninger må i største mulig grad lagres lokalt Side 23

24 Morgendagens omsorg Stortingsmelding nr 29 - En rekke tiltak foreslås, bl.a.: - Behov for lovendringer - Standardisering og ivaretakelse av personvern og informasjonssikkerhet - Samarbeid mellom kommuner og næringsliv - Nasjonalt program for utvikling og implementering av velferdsteknologi - Kunnskapsdeling og deling - Markedsføre gode modeller og løsninger Side 24

25 og hvordan har det gått?? Side 25

26 Statsbudsjettet 2014 en offensiv satsing på velferdsteknologi - Nasjonal program for utvikling og implementering av velferdsteknologi Velferdsteknologiprogrammet får penger - Det bevilges bl.a. penger til utvikling av nye løsninger i omsorgssektoren, gjennom blant annet utvikling og bruk av velferdsteknologi - Det skal jobbes med felles standarder og felles arkitektur - Velferdsteknologiens ABC skal utvikles - Det skal utarbeides en fagrapport om kommunal implementering av velferdsteknologiske løsninger - Det bevilger 80 millioner til velferdsteknologiprogrammet - Velferdsteknologi skal være en integrert del av omsorgstilbudet innen Side 26

27 Statsbudsjettet 2014 en offensiv satsing på velferdsteknologi Men ikke et ord om personvern eller personverntenkning som informasjonssikkerhet, medbestemmelse og informasjon Side 27

28 Høyre/FrPs regjeringserklæring - Øke satsingen på velferdsteknologi - Føre en offensiv IKT-politikk som tar personvern på alvor Side 28

29 Hvor viktig er personvernet i velferdsteknologien - Personvern er svært viktig og en forutsetning for å utvikle gode tjenester - En viktig del av personvernet er at løsningene er trygge og sikre. Dette skaper tillit - Hva skal journalføres i sensorsamfunnet? - Dersom folk ikke stoler på at deres (ofte sensitive ) opplysninger behandles på en god måte, svikter - Personvern må tas inn i styrende dokumenter Side 29

30 Syv prinsipper for bruk av innebygd personvern 1. Man må ligge i forkant av utviklingen og se hva som kommer 2. Den personvernvennlige løsningen er forhåndsvalgt 3. Personvernet må være bygd inn i løsningen fra starten av 4. Innebygd personvern må skape en vinn-vinn situasjon for borger og næringsliv 5. Innebygd personvern skal gjelde fra vugge til grav 6. Åpenhet og etterprøvbarhet 7. Respekt for borgeren: brukervennlighet i design og informasjon Side 30

31 Datatilsynets satsing på personvern i 2014 ikke ferdig foredlet - Kartlegge de største truslene for personvernet, og hvordan vi kan bygge godt personvern inn i løsningene - Dialog med direktorat og departement, med utviklere og kommuner og med forskningsmiljøer - Være tilstede på møteplasser konferanser osv - Delta i arbeid med å utvikle informasjonsmateriale, veiledere og standarder - Tentativt gjennomføre tilsyn mot de som har tatt i bruk velferdsteknologi - Datatilsynet ønsker å være en medspiller og samarbeidspartner for at personvern skal bli en naturlig og viktig del av de velferdsteknologiske løsningene Side 31