Barns personvern spesielt samtykke til behandling av personopplysninger



Like dokumenter
Stordata og offentlige tjenester personvernutfordringer?

Personvernreglenes betydning for stordata, analyse, AI, agreggerte data, etc

GDPR og diskusjonene som går i markedet. Advokat Eva Jarbekk

Lovlig bruk av Cloud Computing. Helge Veum, avdelingsdirektør Difi, Oslo

Samtykke som behandlingsgrunnlag i arbeidsforhold. 3. September Kari Gimmingsrud.

Ny personvernforordning Hvordan reguleres informasjonssikkerhet

Lovlig bruk av Cloud Computing. Helge Veum, avdelingsdirektør Cloud Inspiration Day, UBC

Kampanje Event EU GDPR Advokat Rune Opdahl

1 GRUNNLEGGENDE OM GDPR OG PERSONVERN 2 DATAOVERSIKTER 3 GJENNOMSIKTIGHET 4 SAMTYKKER 5 DATAUTVEKSLING 6 ENKELTE ANDRE SENTRALE REGLER 7 HVORDAN

Barnekonvensjonen Barnets beste Barnets rett til å bli hørt. Seniorrådgiver Silje Therese Nyhus

Automatiseringsvennlig lovgivning hva er det og hvordan gjør man det?

Gjermund Vidhammer Avdelingsleder Governance, risk & compliance

GDPR. Advokat Kari Gimmingsrud

EUs forordning om personopplysningsvern: En oversikt

Krav til behandlingsgrunnlag for behandling av personopplysninger. DR1010 Mona Naomi Lintvedt

Statlige føringer for pårørendes rettigheter 6. april 2016 Jurist Hanne Damsgaard

Ny personvernlovgivning er på vei

Ny personvernforordning

Ny personvernlovgivning er på vei

Kontraktsmessige følger av at personopplysninger skal inngå i prosjektet ny personvernforordning. 6. Mars 2018 NARMA Av Åshild M.

GDPR krav til innhenting av samtykke

GDPR og test. Advokat Eva Jarbekk

Gol Statlige Mottak. Modul 7. Ekteskapsloven

Big Data, kommersialisering og eierskap til informasjon

Advokat/Partner Kim Ellertsen

Vedrørende forståelsen av skatteforvaltningslovens 3-3 bokstav a) og 3-7 bokstav a)

EUs personvernforordning- Betydningen av den registrertes samtykke

Tjenester i skyen hva må vi tenke på?

Ny EU-forordning: informasjonssikkerhet. Tommy Tranvik

BARNEOMBUDET. Deres ref: Vår ref: Saksbehandler: Dato: 15/ Tone Viljugrein 5. november 2015

Hvem får ansvaret for barnet mitt hvis jeg dør?

Til barnets beste hvem bestemmer? Per Nortvedt, Senter for Medisinsk etikk, Universitetet i Oslo, Norge. p.nortvedt@medisin.uio.no

OM PERSONVERN TRONDHEIM. Mai 2018

Lovlig bruk av Cloud Computing. Hallstein Husand Sikkerhetskonferansen 2013 Gjøvik 15. april 2013

Lee A. Bygrave, Senter for rettsinformatikk EUs forordning om personopplysningsvern: Historikk, kontekst og hovedtrekk

4 MARS 2010 Deres ref Vår ref Dato 2009/ /TSV

Handling Advice for Unaccompanied Minor Erklæring for barn som reiser alene

Personvern i norske bedrifter: Hva er status og hva er utfordringene som kommer

Veiledning til bruk av barnekonvensjonen i saksbehandling. Seniorrådgiver Silje Therese Nyhus, FMBU

Jarle Langeland. Mellom IT-sikkerhet og personvern 2

EUs kommende (?) personvernforordning:

Høring - Forskrift om rammeplan for grunnskolelærerutdanning ved Samisk Høgskole

Fremtidens trusler hva gjør vi? PwC sine fokusområder innen CyberSikkerhet og hvordan vi jobber inn mot internasjonale standarder

Lovlig bruk av Cloud Computing. Helge Veum, avdelingsdirektør Uninett, Tromsø

Personvernnemndas praksis om forholdet mellom samtykke og andre rettslige grunnlag

Roller og ansvar. Hva er behandlingsansvarlig og hva er en databehandler? Thea Rølsåsen, faglig prosjektleder

Endring av forskrift om bruk av bilbelte legeerklæring om unntak fra påbudet om bruk av bilbelte

Bak skyen: Behandling av personopplysninger. Tommy Tranvik, Senter for rettsinformatikk NOIKOS,

BK art. 16. Barnets rett til privatliv

Velferdsteknologi og personvern. Camilla Nervik, Datatilsynet

Barn unge og medier. Trygg bruk år. Senter for IKT i utdanningen

Barn i langvarige fosterhjemsplasseringer

Personvernkrav ved behandling av kundeopplysninger utvalgte emner. Bård Soløy Ødegaard Juridisk rådgiver Datatilsynet

Kort innføring i personopplysningsloven

Samtykkekompetanse Noen hovedpunkter oversikt over regelverket. Rådgiver Agnes Moe 9.april 2014

Selvbestemmelsesrett og samtykke

EU General Data Protection Regulation - GDPR: Hva er dette? Hva betyr dette for meg her i Norge? Og hva betyr det for test og utvikling?

Finans Norges bransjenormer. PwC 1

Public roadmap for information management, governance and exchange SINTEF

Smart High-Side Power Switch BTS730

EU General Data Protection Regulation - GDPR: Hva er dette? Hva betyr dette for meg her i Norge? Og hva betyr det for test og utvikling?

Personvern og elektronisk billettering. advokat Eva I. E. Jarbekk

Personvern og bransjeutfordringer. Nye «økosystemer» for bruk og utveksling av persondata. Advokat Arve Føyen. Sett inn bilde/illustrasjon

Microsoftkjennelsen. - Amerikanske myndigheters tilgang til data. Eirik Andersen 16. oktober

Høringsnotat utkast til endring av personopplysningsforskriftens regler om overføring av personopplysninger til utlandet

Google-avgjørelsen. Personvernkonferansen Ylva Marrable 5. desember 2014

Perspektiver og planer ved Universitetet i Oslo

Retten til behandling etter grove menneskerettighetsbrudd

HØRINGSSVAR EU -KOMMISJONENS FORSLAG TIL NYE PERSONVERNREGLER

EUs personvernforordning - hva kreves? #Oppdatert oktober, Radisson Blu Hotel, Bergen Partner advokat (H) Halfdan Mellbye

Etikk og bruk av dokumentasjon og vurdering i barnehager

Samtykke, Helseforskningsloven kap 4

Forslag til ny tomtefestelov - juridiske betraktninger Deloitte AS

Grunnleggende personvern. Fagsamling 1: Personvern 18. januar 2017

Forsikringssvindel og personvern. Møte i Den norske Forsikringsforening 27. november 2013 Øystein Flagstad

NORSK LOVTIDEND Avd. I Lover og sentrale forskrifter mv. Utgitt i henhold til lov 19. juni 1969 nr. 53.

Etikk skal ikke være noe ved siden av -

Resesjonsrisiko? Trondheim 7. mars 2019

Nye personvernregler

beslutninger om behandlingsunnlatelse normative utfordringer

Andreas Heffermehl, Taushetsplikt og personvern

Hvordan lage forespørsler for cloud-baserte tjenester og utarbeidelse av avtaler Advokat Herman Valen

Digital dømmekraft - hva er lurt og hva er lov?

Workshop 22. september 2015

Personvern og FS på UiO. FS-Brukerforum

Hvordan vil finanssituasjonen påvirke viktige markeder i Europa. Lars-Erik Aas Analysesjef Nordea Markets Oktober 2011

Gaute Langeland September 2016

Nye personvernregler

Fullmakt. Fornavn Etternavn. Statsborgerskap Fødselsdato. DUF Sted/Dato. Signatur søker Signatur verge (hvis søkeren er under 18 år)

Risikofokus - også på de områdene du er ekspert

Automatiserte avgjørelser og profilering

Vergemål juridiske forhold Hvordan ivareta interessene til dem som ikke klarer det selv?

Direktoratet mener at det nye regelverket gir en god ramme for vern av personopplysninger:

Prosjektet Digital kontaktinformasjon og fullmakter for virksomheter Digital contact information and mandates for entities

Hacking av MU - hva kan Normen bidra med?

INFORMASJON OM FORELDREANSVAR, FAST BOSTED OG SAMVÆRSRETT

Samfunnsnytte og belastninger for den registrerte

Informasjonsdilemmaet ved vanskelig beslutninger

Ny personvernlovgivning. Tillitsvalgkonferansen 2017

Rekkevidden av barns personopplysningsvern etter GDPR art. 8. Baran Farsijani

Transkript:

Barns personvern spesielt samtykke til behandling av personopplysninger

Oversikt over foredraget Spesielle utfordringer med barns personvern Gjeldende rett om samtykke til behandling av barns personopplysninger Ny personvernforordning: Mulige regler om barns personvern og samtykke

Barns personvern Retten til privatliv er en individuell rettighet. Hvordan sikres slike rettigheter som ikke fullt ut kan håndheves av individet selv? Barns rettigheter på personvernfeltet sikres i all hovedsak gjennom utøvelse av foreldreansvaret. Behandlingsansvarliges plikter er uklare, og Datatilsynets muligheter for å gripe inn er begrenset til uforsvarlige tilfeller.

Eksempel på problemer Foreldre som ikke utøver foreldreansvaret i tråd med barnets beste Skrekkeksempel: Kunstverket Spiritual America (1975). Mor ga tillatelse til seksualisert fotografi av 10-årig jente. Pris: 500 dollar. Barnets beste? Barns internett- og teknologibruk

Eksempel på problemer Barns personvern i apper, Datatilsynet, september 2015 Manglende personvernerklæringer og tilpasninger til barn Poenget: Behandlingsansvarlig har også ansvar for barns personvern (pol 11, 3. ledd). Klarere plikter i ny personvernforordning?

Samtykke til behandling av barns personopplysninger Når kan barn samtykke til behandling av sine egne personopplysninger, og når/hvordan må foreldrene samtykke?

Samtykke til behandling av barns personopplysninger - Rettskildesituasjonen Ingen klar regel om personvernrettslig myndighetsalder eller fordeling av samtykkekompetanse. Utgp.: Den registrerte selv. Forarbeidene: Foreldrene samtykker for mindreårige som ikke kan samtykke selv Barneloven: Foreldreansvaret må utøves etter barnets beste og barn har rett til å bli hørt Noen regler i særlovgivning som gir selvbestemmelse

Når kan barn samtykke selv? Konkret, skjønnsmessig vurdering med utgangspunkt i alder og modenhet. Datatilsynets hovedregel: 15 år. Momenter: Samtykkesituasjonen, opplysningstype, komplisert/oversiktlig, tilbaketrekkingsadgang, sannsynlighet for lovlig behandling, mulighet for konflikt Hvem skal foreta vurderingen?

Gradvis økende selvbestemmelse Om ikke barn kan samtykke selv, skal deres mening i alle fall i stadig større grad bli hørt og vektlagt (barneloven 31, 33). Skala fra å si sin mening, til at det legges stor vekt på meningen, til full selvbestemmelse. A29-gruppens tolkning: Fra uttalelse, så felles samtykke, til slutt autonomous decision

Samtykke på vegne av barn Samtykke er utøvelse av foreldreansvar. Avgjørende hensyn: Barnets beste. Felles foreldreansvar krever i utgangspunktet enighet. Potensielt problem: Den ene forelderen får vetorett. Uenighet må løses av foreldrene selv. Lite myndighetene kan gjøre før omsorgssviktsnivå.

Barns personvern i ny EU-forordning Presisering av at samtykke bare er gyldig dersom det er gitt av riktig person (innehaver av foreldreansvaret eller barnet selv) Behandlingsansvarlig pålegges strengere krav til verifisering av hvem som avgir samtykke Informasjon om personopplysningsbehandlingen må tilpasses mottakeren

(Rådets) Utkast til art. 8 om barns samtykke (1) in relation to the offering of information society services directly to a child, the processing of personal data of a child (...) shall only be lawful if and to the extent that such consent is given or authorised by the holder of parental responsibility over the child or is given by the child in circumstances where it is treated as valid by Union or Member State law

(Rådets) Utkast til art. 8 om barns samtykke (1a) The controller shall make reasonable efforts to verify in such cases that consent is given or authorized by the holder of parental responsibility over the child, taking into consideration available technology.

(Parlamentets) utkast til art. 8 om barns samtykke 1a. Information provided to children, parents and legal guardians in order to express consent, including about the controller s collection and use of personal data, should be given in a clear language appropriate to the intended audience.

I tillegg: Mulig utvidet rett til sletting av opplysninger gitt mens den registrerte var mindreårig

Spørsmål? Kjetil Wick Sætre K.w.satre@jus.uio.no Tlf 46 79 73 73 Senter for rettsinformatikk, IfP, UIO