Datatilsynet er nå midt inne i en tilsynsperiode. Idretten, aktører innen alternativ medisin, tannleger og virksomheter som driver med inkasso er blant dem som får Datatilsynet på besøk denne våren.

Leif T. Aanensen, avdelingsdirektør i Datatilsynet

- Tilsynsarbeid er en viktig temperaturmåler for oss i arbeidet med å skaffe oversikt, sier avdelingsdirektør Leif T. Aanensen i Datatilsynet. Datatilsynet velger ut bransjer eller sektorer basert på en samlet vurdering av personvernets stilling. Tips, tidligere erfaringer, utvikling innen en bransje eller rett og slett ønske om å bli oppdatert på hvordan en bransje bruker personopplysninger påvirker også utvalget.

- Valget av en bransje trenger ikke å henge sammen med at vi har spesielle mistanker om lovstridige forhold, men at konsekvensene av eventuelle regelbrudd kan være store, forklarer Aanensen. Vårens tilsyn retter seg mot virksomheter som må ha en kvalitetsbevisst og ryddig bruk av personopplysninger. Tannleger, alternativ-medisinere, og antidopingarbeidet innen idretten har helseopplysninger. Idrettens lag og forbund har opplysninger blant annet om mange barn og unge. Inkassobyråer har opplysninger om økonomiske forhold.

Mer enn halvparten får merknader
Datatilsynet økte for alvor det stedlige tilsynsarbeidet siste halvdel i 2001. - Vi har gjennomført tilsyn innen mange bransjer nå, noe som har gitt oss både skuffelser og positive overraskelser, sier Leif T. Aanensen. Han forklarer at i  50 - 60 prosent av tilsynene Datatilsynet har gjennomført til nå, har det blitt gitt inntil flere pålegg. - Dette tallet mener jeg er urovekkende høyt, sier Aanensen. - Det er mange som må ta et krafttak etter vårt besøk.

Han er overrasket over at det ikke er noen sammenheng mellom brudd på regelverket og størrelsen på virksomheten. - Jeg ville tro at større virksomheter hadde mye bedre forutsetning for å ha ryddighet i forhold til regelverket. Praksis viser imidlertid at dette ikke er tilfelle. - Vi kan ikke se noen klar sammenheng. Dette handler mest om ansvarlig ledelse og eksempelets makt.

Tilsynene har avdekket at svært mange virksomheter mangler interne systemer for hvordan opplysninger om enkeltpersoner skal håndteres. – Internkontroll har vært til dels fraværende hos mange virksomheter som har fått besøk av Datatilsynet. Aanensen tviler ikke på at mange av disse likevel behandler personopplysninger forsvarlig, men presiserer at en slik mangel er alvorlig.  – Når man ikke har systemer for internkontroll er det mer sannsynlig at noe går galt, for eksempel at personopplysninger kommer på avveie eller ikke er tilgjengelige når man trenger dem.

Noen lysglimt
Noen virksomheter har utmerket seg ved å ha gjort et meget godt grunnarbeide for personvern. For eksempel har trygdeetaten utmerket seg positivt. Etaten har hatt et flerårig fokus på å utvikle gode rutiner for håndtering av personopplysninger. Trygdeetaten er en meget stor virksomhet i norsk målestokk, med sine i underkant av 8000 årsverk, og har sensitive personopplysninger om de fleste privatpersoner i Norge.

Mange ønsker veiledning
- Tilsyn gir Datatilsynet en mulighet til å møte virksomhetene på hjemmebane. De aller fleste er positive til at vi kommer, selv om det i mange tilfeller medfører pålegg, sier Leif T. Aanensen. Mange ønsker å benytte seg av at Datatilsynet kommer på besøk til å få litt veiledning spesielt rettet mot dem.  - Mange legger alle kortene på bordet og ønsker ærlige svar fra oss, og det får de, sier Aaanesen.

Les en oppsummering av tilsynene i 2004

Les intervju med trygdedirektør Arild Sundberg