Nyhetsarkiv - 2007
print

Skattedirektoratet sendte tidligere i år ut et forslag til ny folkeregisterforskrift på høring. Forslaget innebærer, i følge Datatilsynet, en rekke problemer i forhold til bestemmelsene i personopplysningsloven. Den som markedsfører varer og tjenester overfor privatpersoner må respektere en reservasjon i reservasjonsregisteret. Hvordan er det med reklamehenvendelser til deg på din arbeidsplass? Medieelever ved alle videregående skoler, inviteres til å delta i en manuskonkurranse for kortfilmer. Filmene skal ha utgangspunkt i temaet personvern og digitale medier. Harald Zwart er blant dem som skal lede arbeidet med å velge ut fem vinnermanus. - Det er for sent å lese tjenestetilbyderes brukervilkår når problemene allerede har hopet seg opp, og du er fanget av tjenesten, sier Atle Årnes, senioringeniør i Datatilsynet. Datatilsynet ber Bodø og Trondheim kommuner slutte med å kreve fødselsnummer fra foresatte som bestiller skolemelk til sine barn. I januar ble undervisningsopplegget ”Du bestemmer” lansert. Tilbakemeldingene har vært overveldende positive, og nå viser også en evaluering gjennomført av TNS Gallup at opplegget har vært populært blant både lærere og elever. Den nye avtalen mellom USA og EU om overføring av flypassasjerdata gir betydelig svekket personvern, sier Artikkel 29-gruppen, et offisielt rådgivende personvernorgan i EU. En fersk undersøkelse blant svenske ungdommer i alderen 14 til 18 år viser høy nettaktivitet, og få sperrer mot å oppgi navn, publisere bilder og videoer av seg selv på nett. Verken IT-kunnskap eller tidligere negative erfaringer ser ut til å bety noe. Datatilsynet har de siste dagene mottatt mange henvendelser fra bekymrede mennesker som har fått brev fra Tele 2. I brevet opplyses at personopplysninger om dem urettmessig er hentet ut via virksomhetens hjemmeside. Sørg for at det ikke er din virksomhet som lekker informasjon kriminelle kan benytte! Om opplysningene kommer i feil hender kan de misbrukes, blant annet til identitetstyveri. Etter terrorangrepene mot USA i 2001 har USAs myndigheter krevd en rekke opplysninger om flypassasjerer som kom inn i amerikansk luftrom. Nå er en ny avtale om overføring av passasjerdata undertegnet av EU og USA. Datatilsynet har advart mot muligheten for innhøsting av personopplysninger på nettsteder. To forskere har i en artikkel gjort det samme. Nå har det skjedd. Denne uken opplevde Tele 2 at uvedkommende høstet inn kundeopplysninger via deres nettsted. Etablering av kundeforhold via Internett krever utveksling av personopplysninger. Mange virksomheter som ellers ønsker å fremstå som seriøse, har valgt løsninger for sine kundesider som neppe kan sies å falle i samme kategori. Kva er ei "personopplysning" og kva fell utanfor? Artikkel 29-gruppa har no kome med retningslinjer for tolking av omgrepet. Mange webtjenester lekker personinformasjon når de får oppgitt fødselsnummer. Systematisk høsting av personopplysninger er enkelt i Norge, viser to forskere i Bergen. Mer enn 4500 personer ringte eller skrev epost til Datatilsynet i første halvår 2007. Den største gruppen, i overkant av 800 personer, hadde spørsmål om personvern på arbeidsplassen. Hva skjuler seg bak disse tallene? Hvordan kan barn og unge ferdes trygt på nett? Les de åtte tipsene for trygg bruk av Internett og mobilnett, og del dem gjerne med de unge. Tipsene er utarbeidet av Datatilsynet i samarbeid med SAFT og Medietilsynet. Datatilsynet konstaterer at det tas bilde av alle passeringer i alle bomstasjoner, til tross for at informasjonen til både bilistene og til Datatilsynet sier noe annet. De fleste har en liten arkivmappe hvor de oppbevarer viktige dokumenter. De fleste er bevisst på hvor de plasserer arkivmappen. Ikke alle tenker like nøye over saken når de plasserer sine elektroniske dokumenter.
(15.06.2007)
I USA utsettes omlag 10 millioner mennesker for ID-tyveri hvert år (tall fra FTC). Hvor mange nordmenn som rammes, har man ikke gode tall for. Om andelen her er like høy, vil Ola og Kari bli utsatt for ID-tyveri to-tre ganger i løpet av livet sitt. Det kan by på problemer å avgjøre hva som vil bli sett på som ulovlige handlinger, mener Datatilsynet i sin høringsuttalelse til Datakrimutvalgets delutretdning II. - Kripos bør få et ansvar for å bistå barn og unge med å fjerne bilder og filmer av seg selv fra Internett, foreslår Datatilsynet i sin høringsuttalelse til Faremo-rapporten. EUs personverndirektiv forbyr lagring av overskuddsinformasjon om personer. Nå ber artikkel 29-gruppen Google om å forklare hvorfor søkemotorgiganten lagrer så mye data over så lang tid. Etter flere biometri-vedtak i Personvernnemnda, tok Datatilsynet SAS Braathens søknad om bruk av fingeravtrykk i forbindelse med bagasjeinnsjekking opp til ny vurdering. Hausten 2006 såg Datatilsynet nærmare på bruken av personprofilar i 21 norske verksemder. Halvparten nytta profilar, men berre ei verksemd informerte godt nok. Pressens mulighet til å få utlevert den komplette, elektroniske skattelisten blir hastebehandlet i forbindelse med revidert nasjonalbudsjett. Datatilsynet undrer på hvilke forhold som gjør dette nødvendig: Mange kaster seg rett ut i aktiv bruk av nettsamfunn uten å sette seg inn i hvordan det virkelig fungerer. Datatilsynet gir noen enkle råd som kan gjøre det enklere å ivareta ditt eget personvern, og respektere andres.
(08.05.2007)
eCall er en planlagt alarmtjeneste for bilulykker i Europa. Tjenesten er tenkt å virke slik at en svart boks i bilen automatisk skal kunne ringe nødnummeret og oppgi bilens posisjon i tilfelle ulykker. Datatilsynet får mange spørsmål om innsyn i elevlister. Spørsmåla er ofte knytte til friskulane sitt ønske om å kunne kontakte elevar i ungdomsskuletrinnet med informasjon om forskjellige skuletilbod. Dei aller fleste EU-borgarar ønskjer å få informasjon om det dersom deira eigne personopplysningar blir endra, mista eller stole. Dette går fram av ei fersk Eurobarometer-undersøking. Mange personer bruker samme passord og brukernavn på flere nettjenester, samtidig som mange virksomheter lar kundenes ukrypterte passord ligge tilgjengelig for sine ansatte. – Dårlig sikkerhetskultur, sier Frank U. Eriksen, overingeniør i Datatilsynet. Hvordan skal man sikre seg at informasjon som er blitt lagret igjennom tiden, ikke kommer på avveie? Er vanlig sletting godt nok? Datatilsynet har mottatt en rekke henvendelser vedrørende lovligheten av tjeneste på www.igglo.no. På denne webtjenesten publiseres det opplysninger fra GAB (Bygningsregister) og fotografier av bolighus. I mai arrangerer Datatilsynet seminarer for personvernombudene. Tilsynet ønsker også nye ombud velkommen, og oppfordrer virksomheter som vurderer å opprette et personvernombud til å sende inn søknaden nå slik at det nye ombudet kan delta på seminaret. Treningssenter får ikkje bruke biometri i tilgangskontrollen. Det finst gode alternativ, seier nemnda. - Overvåking av epost, internettbruk og telefonsamtaler uten varsel og klar lovhjemmel strider mot den europeiske menneskerettskonvensjonen. Datatilsynet lanserer den ferske Personvernrapporten 2007 i Datatilsynets lokaler i Oslo, tirsdag 17. april klokken 10.30. Kommunar kan ikkje krevje at pleie- og omsorgstrengande personar har nøkkelboks utanpå huset, seier Sosial- og helsedirektoratet. Datatilsynet er fornøgd med avgjerda. Mange virksomheter tar inn avtalevilkår om senere bruk av personopplysninger til markedsføring i sine standardavtaler. Dette er problematisk fra et personvernståsted. - Datatilsynet har ikke kjent til planene for detaljovervåking av hver enkelt spiller på spilleautomatene, slik Norsk Tipping påstår, sier avdelingsdirektør Knut-Brede Kaspersen i Datatilsynet. Riksadvokaten opprettholder politiets henleggelse av anmeldelsene mot Vinmonopolet og Redningsselskapet. Flypassasjerer skal informeres før opplysninger sendes til USA. Artikkel 29-gruppen har kommet med en uttalelse om hvordan informasjonen skal være. Det offentlege gjer i stadig større utstrekning postlister og saksdokument tilgjengelege på Internett. Ikkje alle vernar personopplysningane i dokumenta mot direktesøk gjennom søkjemotorar. Datatilsynet trakk frem seks tendenser som har vært særlig fremtredende i meldingsåret. Det nylanserte undervisningsopplegget om personvern – ”Det er DU som bestemmer” – har blitt svært godt mottatt i skole-Norge. Det første opplaget ble revet bort i løpet av den første måneden, og nå trykkes et nytt opplag. Personvernnemnda har fatta vedtak i to saker som gjeld bruk av fingeravtrykk, klagar frå Esso Norge og REMA 1000. Datatilsynet har fått en rekke henvendelser fra personer som stusser over hvorfor de må gi fra seg fødselsnummeret når de bestiller pasienttransport. Det viser seg at helseforetakene har behov for nummeret for å få refundert transportkostnadene. Datatilsynet mener at Statens Vegvesen har unnlatt å gi utførlig og nødvendig informasjon om lagringen av passeringsopplysninger i AutoPASS-systemet. I eit nytt arbeidsdokument gir Artikkel 29-gruppa ei rekkje tilrådingar til land som vil ta i bruk nasjonale, elektroniske pasientjournalar. Gruppa er eit rådgivande organ oppretta av EU-kommisjonen. Datatilsynet tar til orde for å gi den registrerte bedre kontroll over hvem som gjør oppslag på egne personopplysninger, ved at banker, sykehus mv gir kunder og pasienter tilgang på loggene som viser hvor ofte, og hvem som har gjort oppslag på dem. Den 20. og 21. mars arrangeres konferansen "sikker.info 2007”, i regi av KINS, NORSIS og Bluelight. I januar 2007 ble undervisningsopplegget ”Du bestemmer” lansert. Materiellet er laget på ungdommenes premisser og er et utgangspunkt for refleksjon og diskusjon i klassen. Europarådet har fastsett søndag 28. januar til Den Europeiske Personverndagen. Datatilsynet, Utdanningsdirektoratet og Teknologirådet inviterer til lanseringen av undervisningsopplegget "Det er DU som bestemmer... Tanker og fakta om personvern" Stortinget har vedteke nye regler om varsling i arbeidslivet. Arbeidsgivaren si handtering av personopplysningar for å tilretteleggje for varsling skal meldast til Datatilsynet. Personvernnemnda har omgjort Datatilsynets vedtak som ville hindra Tysvær kommune i å bruke fingeravtrykk som pålogging til datamaskinene sine. Ansatte ved Akershus universitetssykehus HF har tilgang til for mange pasientjournaler.
Datatilsynet © 2007    postkasse@datatilsynet.no   Postboks 8177, Dep 0034 Oslo   Telefon: 22 39 69 00   Personvernpolicy