Big Data, kommersialisering og eierskap til informasjon



Like dokumenter
Big Data og juss. Advokat Eva Jarbekk FØYEN Torkildsen Advokatfirma DA. Copyright 2014 Foyen All Rights Reserved. 1

Personvernreglenes betydning for stordata, analyse, AI, agreggerte data, etc

Stordata og offentlige tjenester personvernutfordringer?

PERSONVERN INNFØRING I DAGENS REGELVERK OG NY FORORDNING

Kampanje Event EU GDPR Advokat Rune Opdahl

Finans Norges bransjenormer. PwC 1

GDPR og diskusjonene som går i markedet. Advokat Eva Jarbekk

Gjermund Vidhammer Avdelingsleder Governance, risk & compliance

1 GRUNNLEGGENDE OM GDPR OG PERSONVERN 2 DATAOVERSIKTER 3 GJENNOMSIKTIGHET 4 SAMTYKKER 5 DATAUTVEKSLING 6 ENKELTE ANDRE SENTRALE REGLER 7 HVORDAN

Cloud og nettsky - IKT-kontrakter og anskaffelser/anbud. Mai 2014

Roller og ansvar. Hva er behandlingsansvarlig og hva er en databehandler? Thea Rølsåsen, faglig prosjektleder

Personopplysninger i leieforhold - illustrert ved eksemplet elektronisk adgangskontroll

GDPR og test. Advokat Eva Jarbekk

Ny personvernlovgivning. Tillitsvalgkonferansen 2017

Verdipapirfondenes forening. Ny personvernforordningen GDPR

Kontraktsmessige følger av at personopplysninger skal inngå i prosjektet ny personvernforordning. 6. Mars 2018 NARMA Av Åshild M.

Personvern nytt landskap i #Oppdatert Tromsø 14. september 2017 Senioradvokat Simen Evensen Breen

45 min om GDPR. Advokat Eva Jarbekk

Grunnleggende personvern. Fagsamling 1: Personvern 18. januar 2017

Ny EU-forordning: informasjonssikkerhet. Tommy Tranvik

GDPR Nye personvernregler i 2018

Personvern i norske bedrifter: Hva er status og hva er utfordringene som kommer

EU General Data Protection Regulation - GDPR: Hva er dette? Hva betyr dette for meg her i Norge? Og hva betyr det for test og utvikling?

Barns personvern spesielt samtykke til behandling av personopplysninger

EUs kommende (?) personvernforordning:

EU General Data Protection Regulation - GDPR: Hva er dette? Hva betyr dette for meg her i Norge? Og hva betyr det for test og utvikling?

GDPR. Advokat Kari Gimmingsrud

FORE! GOLF OG PERSONVERN

Arkiv skal ikkje førast ut or landet

Personvernregelverkets krav til skytjenester. Personvernregelverket. Krav og prinsipper

Smarte bygg og personvern

Personvern i skyen Medlemsmøte i Cloud Security Alliance

Byggherreforskriften og oversiktslister

Lov og rett på Internett for slektsforskere

GDPR. Status og veien videre. Inge V. Bakken. 12. April 2018

Personvernforordning i EU

Jarle Langeland. Mellom IT-sikkerhet og personvern 2

Big data, medier og forventninger

GDPR - PERSONVERN. Advokat Sunniva Berntsen

Kährs Groups personvernpolicy

Personvernforordningen

Ny personvernlovgivning er på vei

Personvernforordning i EU Nok en ny lov eller nye muligheter?

Lovlig bruk av Cloud Computing. Helge Veum, avdelingsdirektør Difi, Oslo

Boligboble fortsatt lave renter? Trondheim 7. mars 2013

Resesjonsrisiko? Trondheim 7. mars 2019

Velkommen. Partner Halfdan Mellbye og Senioradvokat Ketil Sellæg Ramberg

HØRINGSSVAR EU -KOMMISJONENS FORSLAG TIL NYE PERSONVERNREGLER

Personvern nytt landskap i Senioradvokat Simen Evensen Breen

Lee A. Bygrave, Senter for rettsinformatikk Person(opplsynings)vernforordningens bestemmelser om innebygget person(opplysnings)vern

Personvernforordningen

Personvernerklæring Meldal Regnskapskontor SA

Personvern i skyen

Hvordan revidere etterlevelse av personvernregelverket? Presentasjon NIRF 16. april 2015

Spesielt om personvern og krav til sikring av personopplysninger. Dag Wiese Schartum

Ny personvernforordning Hvordan reguleres informasjonssikkerhet

Cloud Computing. Monaco Dette bør være forsiden på din presentasjon. Et lybilde med program etc. Kan komme før Ola prater.

SUSANNE HELLAND FLATØY PUBLIC & HEALTHCARE SOLUTIONS. Få oversikt og kontroll, sikre etterlevelse av kravene i GDPR

Samtykke som behandlingsgrunnlag i arbeidsforhold. 3. September Kari Gimmingsrud.

EU'S NYE PERSONVERNREGLER 2018 GDPR (GENERAL DATA PROTECTION REGULATION)

EUs forordning om personopplysningsvern: En oversikt

Virksomheter som tar i bruk skytjenester er juridisk ansvarlige, og må sørge for at personopplysningene behandles i tråd med personvernregelverket.

GDPR. The General Data Protection Regulation. Ny personvernlov i Norge basert på EUs direktivet vedtatt 2016

Lovlig bruk av Cloud Computing. Helge Veum, avdelingsdirektør Cloud Inspiration Day, UBC

Nye personvernregler fra mai Hva betyr det for din virksomhet? Advokat Sverre McSeveny-Åril og advokat Maja Glad Pedersen

GDPR krav til innhenting av samtykke

KiNS seminar for fylkeskommunene Databehandleravtaler. Datatilsynet ved seniorrådgiver Ragnhild Castberg

Datasikkerhetshåndbok for Saferoad Group

Bakgrunnen for forslaget er blant annet gjennomføring av EUs reviderte betalingstjenestedirektiv gjerne kalt PSD 2.

Ny personvernlovgivning er på vei

Finans Norge utvalgte rettigheter etter GDPR

Ny personvernlovgivning

Rettigheter til ny teknologi og informasjon i tilvirkningskontrakter (NTK15/NF15) Førsteamanuensis Inger B. Ørstavik

De nasjonale tilsynsmyndighetene (Datatilsynet i Norge)

GDPR og samtykke. DSOP, 29. august 2017

Min bakgrunn: Jurist i 1994 og «IT-advokat» fra 1997 Personvernspørsmål har stadig blitt viktigere i den tiden...

Nytt personvernregelverk på 1-2-3

Personvernveileder. for medlemsbedrifter i Norges Bilbransjeforbund

Hvilke krav stiller personvernforordningen (GDPR) til din virksomhet? ALSO webinar 15. desember 2017 senioradvokat Jens C. Gjesti

GDPR og PSD2 - særlig om håndtering av samtykke. Rolf Riisnæs Advokat dr. juris BITS seminar PSD2 11. oktober 2017

Ny personvernlovgivning er på vei

Personvernforordningen

GDPR Hva, hvordan og når

Nye personvernregler fra mai 2018 Personvern og medlemslister Knut B. Kaspersen - Datatilsynet 12. desember 2017

Uansett hvor man står, ikke bli stående! Nye personvernregler fra mai 2018

GDPR og ny personvernlovgivning. Advokat (H) Torbjørn Saggau Holm

Kartlegge og analysere IT: Simen Sommerfeldt Bouvet

GDPR hva nå? Johnny

Ny personvernforordning trer i kraft i mai 2018

Nytt i personopplysningsloven (trer i kraft i mai 2018)

Personvern og studieadministrasjon. Sadia Zaka Juridisk seniorrådgiver Unit

CRM-løsninger i skyen - hva har du lov til å lagre?

STILLAS - STANDARD FORSLAG FRA SEF TIL NY STILLAS - STANDARD

REKRUTTERING OG GDPR

EUs nye forordning for personvern

EUs personvernforordning - hva kreves? #Oppdatert oktober, Radisson Blu Hotel, Bergen Partner advokat (H) Halfdan Mellbye

Informasjonssikkerhet og internkontroll - hva er nytt med EUs personvernforordning

Og her følger svaret fra Wikborg og Rein (Styret i Sanderød Vel) datert (sendt per mail) 29. juni 2015

CW Event, CIO Forum GDPR: Kan jeg bestemme mitt personvern i den smarte verden?

Bak skyen: Behandling av personopplysninger. Tommy Tranvik, Senter for rettsinformatikk NOIKOS,

Transkript:

Big Data, kommersialisering og eierskap til informasjon Advokat Eva Jarbekk FØYEN Torkildsen Advokatfirma DA Copyright 2014 Foyen All Rights Reserved. 1

Big Data analyse - forutsetter IoT - hva skjer? Copyright 2015 Foyen All Rights Reserved. 2

Gartner: Antall enheter som kobles mot Internett øker med 30% i år I 2020 vil 26 milliarder enheter være tilkoblet IoT-produkter vil i 2020 generere et marked på 200 milliarder dollar mest i tjenester Copyright 2015 Foyen All Rights Reserved. 3

Moro på Kickstarter Quote from Kickstarter, Scarab page 4

Hva detekterer den? Quote from Kickstarter, Scarab page 5

Brukervilkår? Intet på appstore ennå Quote from Kickstarter, Scarab page 6

Et annet Kickstarterprosjekt jeg har støttet - SCIO Spektrometer All substans Sentral database i Israel Helse, hudanalyse Matanalyse Tilstand husvegg Etc..bare fordi det er gøy.. Quote from Kickstarter, Scio page 7

Og jussen da? En forutsetning for å kunne bruke Big Data er at du har rett til å kunne bruke opplysningene Avtaler, avtaler og avtaler Personopplysningsloven Nytt regelverk fra EU på vei Trilogforhandling ferdig før jul 2015, i kraft 2017 (?) Åndsverksloven databasevern Markedsføringsloven Copyright 2015 Foyen All Rights Reserved. 8

Personvernrett «Personopplysning» omfatter alt som direkte eller indirekte kan knyttes til en person Internettbruk, bilbruk, treningsmodus, arbeidstakerinformasjon Nesten all teknologibruk av mennesker omfattes Hvem bestemmer over hvordan personopplysninger kan brukes? Den det gjelder via en avtale (eller annet rettsgrunnlag) kan kommersielle aktører gjøre nytte av informasjonen Copyright 2015 Foyen All Rights Reserved. 9

Bruker bestemmer over opplysninger om seg selv AVTALE om hvordan data kan brukes Tjenesteleverandør (behandlingsansvarlig) Samarbeidspartner 1 (databehandler eller ny behandlingsansvarlig) AVTALE om hvordan data kan brukes Copyright 2015 Foyen All Rights Reserved. 10

Ulike typer aktører Behandlingsansvarlig Kontrollerer avtalen med brukeren Behandlingsansvarlig Behandlingsansvarlig bruker underleverandører, outsourcer, bruker andre tredjeparter, de blir «databehandlere» Databehandler kan BARE gjøre det behandlingsansvarlig sier at de får lov til å gjøre kan ikke kommersialisere opplysninger «på egen kjøl» Databehandler HVEM VIL DU VÆRE? Skriv det i avtalen Vi har meklingsoppdrag om «eierskap» til kundedatabaser i JV-prosjekter avklar på forhånd Hva slags prosjekt? Bør begge være behandlingsansvarlig i et JV? Copyright 2015 Foyen All Rights Reserved. 11

Sentrale endringer fra EU Ikke meldeplikt, færre konsesjonssøknader Flere personvernombud Barn under 13 år må ha foreldres samtykke IP-adresser omfattes nå uklart i noen land Implisitt samtykke godtas ikke, opt-out ikke bra nok Avvik må meldes DT og den det gjelder Dataportabilitet Personvern blir tema i alle offentlige anbud Mer compliance internkontroll Fokus på overføringer til land utenfor EU via bruk av BCR og PBCR (internkontroll) løsning for bruk av cloud/nettsky Bøter opp til 100 000 000 EURO eller 5% av brutto global omsetning Copyright 2014 Foyen All Rights Reserved. 12

Artikkel 5 generelle prinsipper (b) collected for specified, explicit and legitimate purposes and not further processed in a way incompatible with those purposes (purpose limitation) (c) adequate, relevant, and limited to the minimum necessary in relation to the purposes for which they are processed; they shall only be processed if, and as long as, the purposes could not be fulfilled by processing information that does not involve personal data (data minimisation) (e) kept in a form which permits direct or indirect identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed Copyright 2014 Foyen All Rights Reserved. 13

Vern av andre data enn personopplysninger - databasevern Opphavsrett/åndsverk? Data/informasjon «i seg selv» kan ikke ha verkshøyde, men utvelgelsen og sammensetningen av data kan ha verkshøyde Særbestemmelse i åndsverkloven 43: Den som frembringer et formular, en katalog, en tabell, et program, en database eller lignende arbeid som sammenstiller et større antall opplysninger, eller som er resultatet av en vesentlig investering, har enerett til å råde over hele eller vesentlige deler av arbeidets innhold 15 år Markedsføringsloven generelle bestemmelser Copyright 2015 Foyen All Rights Reserved. 14

Ikke tro alt analysen sier vi fløy Brussel - Berlin Copyright 2015 Foyen All Rights Reserved. 15