Årsmelding for 1994

Det er fortsatt slik at det lovverket mangler presise krav til sikring av opplysninger - det er som oftest kun et krav i ulike lover og forskrifter om at opplysninger skal oppbevares "betryggende", jf f eks forvaltningsloven. Hva som er "betryggende" i de ulike sammenhenger, må ofte Datatilsynet fortolke for registereierne.

Datatilsynet anser det som meget viktig å få på plass sikringsforskrifter for personopplysninger, og få opprettet et uavhengig sertifiseringsorgan som kan teste sikkerheten til edb-systemene på markedet. Det har siden 1982 vært arbeidet med å lage sikringsforskrifter til personregisterloven. Arbeidet i departementet med oppfølgingen av forslaget til samordnet regelverk for beskyttelse av informasjon pågår stadig.

Opprettelsen av et sertifiseringsorgan kan gjøres uavhengig av en forskrift for beskyttelse av informasjon. Datatilsynet har sammen med Forsvarets Overkommando, Telenor, Statskonsult og representanter fra IT-næringen diskutert emnet, og er samstemte i at det er et reellt behov for et nasjonalt sertifiseringsorgan.

Datatilsynet anser at personvernet vil bli styrket hvis det ble vedtatt forskrifter for sikring av personopplysninger.

Registereiere, registeransvarlige og andre brukere av edb-systemer vil ha et regelverk å forholde seg til, og man vet hvilke krav som stilles til sikkerheten før man oppretter et personregister eller lagrer personopplysninger. Forutsigbarheten vil derfor bli bedret og sikringskravene vil få større tyngde og bli lettere akseptert ved at de er gitt i en forskrift.