Veileder i vurdering av personvernkonsekvenser Kristina Nesset Kjerstad rådgiver, Fornyings-, administrasjons- og kirkedepartementet
Utredning av personvernkonsekvenser Utredningsinstruksen: Instruks om utredning av konsekvenser, foreleggelse og høring ved arbeidet med offentlige utredninger, forskrifter, proposisjoner og meldinger til Stortinget. Veilederen: Vurdering av personvernkonsekvenser veileder til utredningsintruksen.
Bakgrunn og formål Lite kunnskap om personvern og personvernutfordringer Personvern ofte sent inn i utredningsprosesser Foretas mangelfulle avveininger eller ikke i det hele tatt Mål: veilederen skal bidra til tidligere og bedre personvernvurderinger, slik at det kan tas hensyn til de funn og vurderinger som gjøres forklare personvern og sette det i større sammenheng
Hva er personvern? Regelverk: EMK art. 8 Personverndirektivet (95/46/EF) Personopplysningsloven med forskrifter Særlovgivning
Hva er personopplysninger? Hva er personopplysninger? Ulike typer personopplysninger Hva er en behandling av personopplysninger?
Generelt om personvernteori Privatlivets fred: integritet, makt og beslutning Interesseteorien utgangspunkt i ulike interesser som begrunner personvernregulering
Utredningsprosessen Når lovgivaren fastset ein rett til å behandle personopplysningar, er det viktig å synleggjere proporsjonalitetsvurderingane som ligg bak, slik at ein kan prøve premissane for vurderinga lovgivaren har gjort. (Meld. St. 11, kap. 4) Hver sak skal inneholde en konsekvensutredning som skal bestå av analyse og vurdering av antatte vesentlige konsekvenser av den beslutningen som foreslås truffet. (Utredningsinstruksen pkt. 2.1)
Forhåndsvurdering Innledende, overordnet vurdering av om saken reiser personvernspørsmål forenklet konsekvensutredning Forhåndsvurdering før selve konsekvensutredningen Momenter av betydning: Inngripende behandling Omfattende behandling Fare for feil Fare for misbruk (bruk til andre formål) Lav grad av selvbestemmelse Liten grad av opplysthet
Konsekvensutredningen Fokus Tiltaket vurdert mot personverninteressene Identifisere trusler mot personvernet Avhjelp Kartlegging Innebærer tiltaket behandling av personopplysninger? Innebærer tiltaket endring i forhold til status? Type opplysninger Osv.
Konsekvensutredningen forts. Analyse Forholdsmessighet? Aktuelle personverninteresser Alternative tiltak for å nå målet som gir mindre personverntrussel? Vurderinger Innbyrdes motstridende personvernkonsekvenser? f.eks ønske om diskresjon vs ønske om fullstendig behandlingsgrunnlag, må veies Personverninteresser mot andre samfunnsinteresser? f.eks tillit til forvaltningen/private aktører, retten til privat kommunikasjon, informasjonsbalanse
Konsekvensutredningen forts. Avhjelp: tiltak som kan redusere personvernulempene Ex. informasjon, tilgangskontroll, PET (logg, gjenpart, elektroniske innsynsløsninger) Konklusjoner: Valg av tiltak: det tiltak som best realiserer målet, samtidig som det ivaretar personvernhensyn Valgene må begrunnes!
Noen aktuelle saker JD: Forslag om kriminalisering av forberedelse til terrorhandling, utvidet adgang til tvangsmiddelbruk, og endringer i straffeloven 1902 60a FIN: Forslag om nye bestemmelser for tollkontroll BLD: Endringer i statsborgerloven og statsborgerforskriften
Oppsummering Tiltak kan ha personvernkonsekvenser som er så store at de krever utredning jf Utredningsinstruksen Vesentlige personvernkonsekvenser vies særlig oppmerksomhet i høringsnotatet Tiltaket vurderes i forhold til de ulike personverninteressene Ulike personvernhensyn veies mot hverandre og mot andre samfunnsinteresser Vurderingene foretas så tidig som mulig
Spørsmål?