Årsmelding for 1994

EUs direktivforslag av 1991 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, ble heller ikke vedtatt i 1994. Forslaget stipulerer i utgangspunktet et høyt beskyttelsesnivå, men i motsetning til personregisterloven som har personvern som hovedformål, er direktivforslagets hovedformål å avskaffe eksisterende hinder for en fri flyt av personopplysninger mellom medlemsstatene. Harmonisering av personvernregler kommer inn som et delmål for å oppnå fri flyt av varer og tjenester. Distinksjonen er betydningsfull, fordi formålene er veiledende for den interesseavveiing som skal foretas mellom personvern og andre motstridende interesser under ulike regelverk. Direktivutkastet overlater på flere områder til medlemsstatene å fastsette nærmere regler. Man vil altså ikke oppnå en fullstendig harmonisering av personvernregler innenfor EU. Datatilsynet er bekymret for at denne friheten vil føre til stor variasjon i beskyttelsesnivået i de ulike landene, noe som igjen kan føre til at etablering av ulike virksomheter vil foregå i land som har et lavere beskyttelsesnivå. Direktivutkastet fastsetter imidlertid en del generelle viktige personvernprinsipper, bl a at den registrerte skal informeres ved innsamling og ved videregivelse av personopplysninger til utenforstående.