Strategi for Datatilsynets internasjonale engasjement
Innholdsfortegnelse En verden i rask forandring... 3 1. Vi skal delta i sentrale internasjonale fora... 4 2. Vi skal være en pådriver i det nordiske personvernsamarbeidet.... 5 3. Vi skal delta aktivt i standardiseringsarbeid... 6 4. Vi skal skrive utredninger og gi andre bidrag til internasjonale fora der vi deltar... 7 5. Vi skal ha aktiv dialog med internasjonale aktører... 8 6. Vi skal gjøre vårt arbeid kjent internasjonalt... 9 7. Vi skal ha god kompetanse og holde oss oppdatert på hva som skjer internasjonalt.... 10 2
En verden i rask forandring Utviklingen på personvernområdet er sterkt påvirket av den internasjonale utvikling og regelverk fastsatt utenfor Norges grenser. I EU jobbes det nå med en ny forordning på personvernområdet. En forordning som vil får stor betydning for norsk lovverk. Som ikkemedlem i EU er Norges mulighet til å få innflytelse i formelle EU-organer på personvernområdet begrenset. Vi ser også at teknologitrender treffer oss umiddelbart. Norge ligger i forkant når det gjelder bruk av ny teknologi og deltagelse på nye sosiale plattformer. Dette skaper utfordringer, men også muligheter i og med at vi har en befolkning med god IKT-kompetanse. Det er svært viktig at Datatilsynet er aktive på den internasjonale arenaen. Dette både for i størst mulig grad å kunne påvirke utviklingen, men også for å få kjennskap til endringer i regelverk, samt trender og utviklingstrekk som påvirker oss i tida som kommer. Datatilsynet ser følgende arenaer for samarbeid og påvirkning som særlig viktige: Artikkel 29-gruppen (Art.29 Data Protection Working Party) er en ekspertgruppe under EUkommisjonen. Gruppen avgir uttalelser (opinions) om tolkning av personverndirektivet. Datatilsynet er observatør i denne gruppen. Technology Subgroup er en undergruppe av artikkel 29-gruppen. Gruppen forbereder saker og koordinerer saker som skal til behandling i artikkel 29-gruppen. Norge deltar aktivt i arbeidet i Technology Subgroup. Berlin-gruppen er en ekspertgruppe uten formelt mandat. Gruppen gir uttalelser (opinions eller memorandums) om ulike personvernspørsmål. Datatilsynet deltar aktivt i dette arbeidet. Datatilsynene i de nordiske landene har årlige møter. Hensikten med samarbeidet er blant annet å dele informasjon og samarbeide om enkeltsaker. I tillegg deltar Datatilsynet i ulike internasjonale standardiseringskomiteer. OECD har en egen komité som arbeider med personvernspørsmål. Datatilsynet deltar ikke i dette arbeidet. 3
1. Vi skal delta i sentrale internasjonale fora, og så langt som mulig påvirke agenda og utvikling i disse Det pågår en rekke viktige prosesser Datatilsynet kan delta i, både europeisk og globalt. Det er imidlertid viktig å være målrettet og ha klare prioriteringer på vårt arbeid som bør styres ut fra 1) hvor vi kan påvirke og 2) hvor vi kan lære. Datatilsynets fokusområde skal være EUprosesser som får direkte betydning for norsk lovgivning. Rammene for framtidas norske regelverk legges nå, særlig i forbindelse med ny personvernforordning. Det er viktig at Datatilsynet deltar i dette arbeidet. Mye av arbeidet skjer i fora der Norge har begrenset påvirkningsmulighet. Det er derfor viktig for oss å jobbe i allianse med andre og finne egnede kanaler for å fremme våre synspunkter. - Datatilsynet skal aktivt søke allianse med andre personvernmyndigheter for å oppnå innflytelse. - Datatilsynets skal delta i WP 29 med undergrupper, og i Berlin-gruppen. - Datatilsynet skal delta på den internasjonale personvernkonferansen. - Datatilsynet skal følge utviklingen i OECD, og vurdere deltagelse dersom det settes i gang viktige prosesser som får betydning for Norge. - Datatilsynet skal følge arbeidet med EUs personvernforordning tett. Vi skal: - gi innspill til de ansvarlige departementene, - holde aktiv kontakt med EU-delegasjonen, - holde tett kontakt med nordiske kollegaer, - jobbe aktivt overfor sentrale EU-organer, slik som for eksempel EU-parlamentet, for å fremme Datatilsynets synspunkter. - Datatilsynet skal jobbe for fulle rettigheter i artikkel 29-gruppen. 4
2. Vi skal være en pådriver i det nordiske personvernsamarbeidet Samarbeidet med de nordiske kollegaene er av stor betydning for Datatilsynet. Som ikkemedlem i EU er denne kanalen viktig for å få informasjon om viktige prosesser, samt gi innspill via våre kollegaer. Det nordiske samarbeidet er også en sentral arena for informasjonsdeling. Vi har oppnådd suksess i samarbeid om enkeltsaker, der særlig samarbeidet om dialogen med Facebook er et godt eksempel. Denne arbeidsformen bør derfor utvikles videre. - Jobbe for at det avholdes årlige nordiske møter der både teknologer, jurister, informasjonsfolk og direktører møtes. - Jobbe aktivt for at vi skal oppnå felles nordiske posisjoner i viktige prosesser i EU. - Ta initiativ til samarbeid om enkeltsaker, tilsyn og større prosjekter mot store nordiske eller internasjonale aktører. - Jobbe sammen med nordiske kollegaer for at nordiske innledere skal komme på talerlisten på internasjonale konferanser. 5
3. Vi skal delta aktivt i standardiseringsarbeid I en tid med store teknologiske endringer og behov for fleksible reguleringsmekanismer, er det grunn til å tro at standardisering blir mer og mer anvendt i tida som kommer. Eksempler på dette er arbeidet med ecall-standarden i EU. Standardiseringsarbeid er tidkrevende, og krever god kompetanse hos de som deltar. Vi må derfor være selektive på hvilke standardiseringsarbeid vi deltar i. - Holde oversikt over pågående standardiseringsarbeid - Delta aktivt i utvalgte standardiseringsprosesser 6
4. Vi skal skrive utredninger og gi andre bidrag til internasjonale fora der vi deltar Det er et mål at Datatilsynet skal bidra med aktiviteter i de fora som vi deltar i. Å påta seg arbeid er nøkkelen til innflytelse i internasjonale fora. Det bidrar også til å bygge kompetanse og nettverk. - Vi skal holde innlegg på møter i Berlin-gruppen, og delta aktivt i diskusjonene. - Vi skal jevnlig påta oss å skrive papers i Berlin-gruppen. - Vi skal påta oss å være rapportør i utvalgte prosesser i artikkel 29-gruppens undergrupper, og gi innspill i saker som er til behandling. - Vi skal holde oss oppdatert på policy-utviklingen i artikkel 29-gruppen. - Vi skal ta initiativ til å komme på talerlisten i internasjonale personvernmøter, slik som for eksempel den internasjonale personvernkonferansen. 7
5. Vi skal ha aktiv dialog med internasjonale aktører, gjerne i samarbeid andre personvernmyndigheter En stor del av de selskapene som utfordrer norske borgeres personvern er lokalisert utenfor Norge og EU. Det er derfor viktig at vi også jobber aktivt overfor store internasjonale aktører direkte, slik vi for eksempel gjør overfor Facebook. - Faste kontaktmøter med sentrale internasjonale aktører. - Føre dialog og ta opp enkeltsaker med internasjonale selskaper, gjerne i samarbeid med våre nordiske kollegaer. - Gi innspill i pågående, internasjonale enkeltsaker til relevant organer, slik som Technology Subgroup. 8
6. Vi skal gjøre vårt arbeid kjent internasjonalt Vi gjør veldig mye godt arbeid i Datatilsynet, og erfaringen har vist at det er potensiale for at våre saker får internasjonal oppmerksomhet. Innflytelse og gjennomslagskraft skapes blant annet gjennom oppmerksomhet. Samtidig er det en smitteeffekt nasjonalt; det gir bedret omdømme i Norge at vi får internasjonal oppmerksomhet rundt sakene våre. - Bruke vårt internasjonale kontaktnett i media til å skape oppmerksomhet rundt sakene våre. - Sørge for oversettelse av våre sentrale dokumenter til engelsk. - Sørge for god tilgjengelig på engelskspråklig materiale på hjemmesiden. - Aktivt spre informasjon om vårt arbeid til viktige aktører som jobber med tilsvarende spørsmål som oss. 9
7. Vi skal ha god kompetanse og holde oss oppdatert på hva som skjer internasjonalt Dette gjelder både politiske prosesser, teknologisk utvikling og samfunnsendringer, samt innen forskning. Svært mye av det som treffer oss i Norge kommer fra andre deler av verden. Politisk er EU mest sentralt, mens USA er den store driveren i teknologiutviklingen. Det er derfor helt sentralt at vi i Datatilsynet aktivt holder oss informert om den internasjonale utviklingen, og har god kompetanse både om internasjonale prosesser og utviklingen generelt. - Aktivt overvåke det som skjer internasjonalt, både politisk og på trendnivå. - Bygge opp kompetanse gjennom studiebesøk og konferansedeltagelse. - Aktivt følge med på utviklingen i, og ha jevnlig kontakt med, sentrale institusjoner som har viktige internasjonale policyoppgaver. Dette gjelder blant annet EU-delegasjonen, EUparlamentet, OECD, Europarådet og amerikanske institusjoner slik som Federal Trade Commission, Senatet og Kongressen. - Etablere kontaktpunkter i Federal Trade Commission i USA. 10