Avslag og klager
print

Datatilsynet har gitt søkerne avslag på søknaden i 40 saker i løpet av meldingsåret. Av disse var 20 saker delvis avslag og 20 fullstendig avslag i forhold til søknaden.

Årsmelding 1998

I løpet av meldingsåret kom det inn 20 klager over Datatilsynets vedtak. I tillegg ble fire klagesaker fra 1997 ferdigbehandlet. Klagen ble trukket i tre av sakene. Fem saker ble omgjort av tilsynets administrasjon, og tolv gikk videre til styrebehandling. De resterende fire er fortsatt under behandling i administrasjonen.

Av sakene som ble styrebehandlet i meldingsåret, ble en omgjort av styret. I de resterende sakene fastholdt styret administrasjonens vedtak og oversendte saken til Justisdepartementet for videre behandling.

Justisdepartementet avgjorde i løpet av dette meldingsåret 13 saker. Av dem ble tre omgjort. I ti av sakene ble Datatilsynet vedtak stadfestet. Ved utgangen av meldingsåret var to saker fortsatt til behandling i departementet?

Part
Påklaget vedtak/vilkår
Registertype
Utfallet av klagesaken
Telelab AS
Pålegg om å koble ned ordning med elektronisk overføring av prøvesvar.
Register over personer med registrerte laboratorieprøver.
Klagen ble gitt oppsettende virkning. Senere trukket og erstattet med søknad.
Haukeland sykehus
Delvis avslag: For å kunne koble til Internett må utprøving av elektronisk journal avsluttes og dataene krypteres tilsvarende DEC 56 bit.
Sykehusets registre

Justisdept. gjorde vedtaket delvis

om og tillot elektronisk journal.

Statens helsetilsyn
Delvis avslag: Statens helsetilsyn, ikke Folkehelsa, skulle være registeransvarlig.
Medisinsk fødselsregister
Datatilsynet gjorde om vedtaket.
Norges Blindeforbund
Delvis avslag: Opplysninger kan bare utleveres etter samtykke.
Sosialregister over synshemmede
Justisdept. stadfestet vedtaket.
Norske kreditt- opplysnings- byråers forening
Datatilsynet tillot ikke registrering av heftelse/eierskap fra motorvognregisteret.
Kredittoppl.byråenes personregistre
Justisdept. stadfestet vedtaket.
Buskerud kommune
Delvis avslag: Datasystemet skal ikke kobles mot Internett.
Pasientregister og register for klinisk- kjemisk lab. system
Justisdept. stadfestet vedtaket
Wilh. Finsen, Reg.sykehuset i Trondheim
Delvis avslag: Aktivt, informert samtykke for alle deler av undersøkelsen må innhentes.
Forskningsregister
Justisdept. Stadfestet vedtaket.
Trondheim kommune
Delvis avslag: Datatilsynet tillot ikke lokal lagring av identifiserbare opplysninger om hele Trondheim, kommunes befolkning og registrering av opplysninger om ansatte i bedrifter i Trondheim.
Register over ansatte i virksomheter i kommunen for trafikkberegning
Justisdept. gjorde vedtaket om. Tillot registrering av opplysninger om ansatte i Trondheims- bedrifter.
Telenor
Delvis avslag: Det kreves aktivt samtykke for å legge ut opplysninger om privatabonnenter på internett
Kunderegister/ katalogregister

Saken var oppe på styremøte 1/99.

Oversendt Justisdept.

Porsgrunn kommune
Avslag på søknad om å opprette nytt register med opplysninger fra kommune-GAB og folkeregisteret.
Kommunalt planleggingsregister
Justisdept. Stadfestet vedtaket 10.03.98.
De norske bokklubbene
Delvis avslag: Detaljopplysninger om kjøpte varer må slettes når kjøpet er fakturert og betalt.
Kunderegister
Saken er ikke avgjort; Datatilsynet venter på uttalelse fra Finansdept.
Oslo katolske bispedømme
En tredjepart klaget over Datatilsynets konsesjon.
Ekteskapsregister
Justisdept. Stadfestet vedtaket
Storebrand ASA
Delvis avslag: Datatilsynet tillot ikke registrering av statistiske inntekts- og utdanningsopplysninger fra SSB og yrkesopplysninger fra telefonkatalogenDatabase for markedsføringJustisdept. gjorde vedtaket delvis om, og tillot registrering av statistiske opplysninger basert på grunnkrets.

Kreditor-

Foreningen i Oslo

Avslag på søknad om å opprette register med ligningsdata over samtlige norske skatteytere.
Register for inkassovirksomhet

Justisdept. stadfestet vedtaket.

Bernward Zeller, Sentralsykehuset i Akershus
Delvis avslag: Den registrerte må ha samtykket til undersøkelsen.
Forskningsregister
Justisdept. stadfestet vedtaket.
Arbeids- direktoratet
Delvis avslag: Datatilsynet tillot ikke registrering av personnummer.
Korttidsmarked for leger
Klagen ble trukket.
Postbanken BA
Avslag på søknad om å registrere kundepreferanser.
Kunderegister
Klagen ble trukket.
Institutt for journalistikk
Delvis avslag: Register på Internett må avidentifiseres.
Register over avgjørelser i Pressens faglige utvalg
Datatilsynet gjorde om vedtaket. Arbeider med ny konsesjon.
Norges Juristforbund
Delvis avslag: Detaljopplysninger om kjøpte varer skal slettes når varen er betalt og opplysninger bare kan utleveres etter samtykke fra et medlem.
Felles kunde- og medlemsregister
Datatilsynet gjorde om vedtaket. Vareopplysninger kan oppbevares når det er påkrevd for regnskapsformål.
Den norske bankforening
Avslag på søknad om å opprette personregister etter fornyet behandling.
Sentralt register for giroer som heves kontant.
Datatilsynet gjorde om vedtaket og ga konsesjon.
Norsk psyko- logiforening
Avslag på søknad om å registrere personnummer.
Medlemsregister
Datatilsynet gjorde om vedtaket.
Yrkesskade- forsikrings- foreningen
Avslag på søknad om å opprette personregister gjennom kobling av forsikringsselskapenes kunderegistre og Arbeidsgiver/arbeidstakerregisteret.
Register over arbeidsgivere som ikke har tegnet yrkesskadeforsikring
Saken er sendt over til Justisdept. for avgjørelse
Telenor Nextel AS
Delvis avslag: Samtaleopplysninger kan ikke utleveres til abonnenten uten samtykke fra brukeren, oppføring i katalog krever uttrykkelig samtykke, og utlevering av opplysninger til andre selskaper i konsernet er begrenset.
Abonnentregister for Internett-telefoni
Saken er under behandling i Datatilsynet.
Jorunn Torper, Universitetet i Oslo
Delvis avslag: Pasienten må være informert om prosjektet før de kommer til tannlegekontoret.
Forskningsregister

Saken var oppe

på styremøte 1/99. Oversendt Justisdept.


Bruk av motorvognregisteret i kredittopplysningsvirksomhet

Kredittopplysningsbyråene ønsket å hente inn opplysninger fra motorvognregisteret til bruk i kredittopplysningsvirksomhet. De ville bruke opplysningene i en kredittvurdering av den registrerte eier av bilen. Datatilsynet fant ikke å kunne gi tillatelse til denne søknaden.

Avslaget ble i hovedsak begrunnet med at en slik bruk av motorvognregisteret strider mot formålet for opprettelsen av registeret. I tillegg innebærer denne registrering av opplysninger en betydelig svekkelse for den enkeltes personvern. Registrering av eierskap i motorvogn kan isolert sett virke positivt for den enkeltes kredittvurdering, men det er likevel viktig å se på de prinsipielle sidene ved en slik utvidelse av kredittopplysningsbyråenes registre. På sikt kan utvidelsen bidra til at byråene oppretter registre som gir et totalt bilde av hver enkelts gjeld og aktiva, i tillegg til betalingsanmerkninger. Dette vil være en så betydelig utvidelse av den tradisjonelle kredittopplysningsvirksomhet, at utvidelsen bør behandles politisk.

I tillegg er det lagt vekt på at utvidelser kan innebære en fare for større grad av automatiserte beslutninger i kredittgivning. Feil i registrene kan i så fall få meget store konsekvenser for den enkelte, og kan innebære en ugrunnet eller urimelig avvisende holdning overfor den kredittsøkende. Det er i tillegg Datatilsynets erfaring at mange finner det svært belastende å vite at en står oppført i byråenes registre uten at det er registrert betalingsanmerkninger. Hva som registreres bør derfor begrenses til bare å gjelde såkalte negative betalingserfaringer, slik det praktiseres i dag.

Justisdepartementet stadfestet tilsynets vedtak og tiltrådte i hovedsak tilsynets begrunnelse. Det ble understreket fra departementets side:

"Vedtaket er basert på prinsipielle synspunkter om at kredittopplysningsbyråenes registre ikke bør utvides til å inneholde opplysninger om hva den enkelte eier slik at registrene kan utvikle seg til sentrale registre over privatpersoners og næringsdrivendes totaløkonomiske situasjon."

 

Kreditorforeningens ønske om å opprette et permanent register over samtlige norske skatteytere

Kreditorforeningen i Oslo søkte Datatilsynet om konsesjon for å opprette et permanent register over samtlige skatteytere i Norge. Datatilsynet fant ikke å kunne gi tillatelse til et slikt register og avslaget ble påklaget til Justisdepartementet.

Avslaget ble begrunnet ut fra at det ikke forelå et "saklig behov" for å oppbevare likningsopplysninger om samtlige skatteytere til bruk for inkassovirksomheten. Den som driver inkassovirksomhet foretar først og fremst inndriving av forfalte pengekrav. Inkassobyrået har derfor bare behov for opplysninger om de som er å anse som kunde eller debitor, ikke opplysninger om alle andre skattebetalere. Ved opprettelse av det omsøkte registeret vil inkassobyrået bli sittende med en mengde opplysninger de ikke har behov for, såkalt overskuddsinformasjon. Hensynet til den enkeltes personvern måtte derfor i denne sammenheng veie tyngre enn hensynet til billigere og enklere saksbehandling for inkassobyrået.

Justisdepartementet opprettholdt Datatilsynets vedtak.

Den norske bokklubben

Det har det siste året vært stor pågang fra næringsdrivende som ønsker å registrere detaljer rundt kundenes varekjøp. Datatilsynet har som fast praksis å ikke tillate registrering eller bruk av slike opplysninger i markedsføringsøyemed. De norske bokklubbene ønsket å oppbevare detaljopplysninger om medlemmenes bokkjøp lenger enn det som etter Datatilsynets vurdering var nødvendig. I klagen ble det anført at bokklubbene er pålagt å oppbevare slike detaljopplysninger etter likningsloven. Datatilsynet har sendt saken over til det aktuelle fagdepartement som skal vurdere hvilket detaljnivå opplysningene må

ha for å oppfylle likningslovens regler.

Datatilsynet © 2007    postkasse@datatilsynet.no   Postboks 8177, Dep 0034 Oslo   Telefon: 22 39 69 00   Personvernpolicy