Dersom legen flytter fra ett legesenter til et annet, har Høyesterett fastslått at pasientenjournalene følger med. Georg Apenes, direktør i Datatilsynet, er positiv til regjeringa si plan om å opprette ein personvernkommisjon. I samband med ein stor personvernkonferanse i London i november blei rapporten "A Report on the surveillance society" publisert. Datatilsynet setter fokus på bankansattes tilgang på kundeopplysninger i høstens tilsyn rettet mot finanskonsern, etter at vårens tilsyn avdekket uklar tilgangsstyring. Tidligere denne måneden arrangerte Datatilsynet et seminar om ordningen med personvernombud for bank- og finanssektoren. Påmeldingen var større enn forventet og tilsynet kunne ønske 36 deltakere fra ulike virksomheter velkommen. I en klagesak har Personvernnemnda vurdert kriteriene for å innhente kredittopplysninger ved utleie av boliger når husleien betales forskuddsvis. Statsadvokaten har henlagt anmeldelsen av Vinmonopolet. Datatilsynet klager på beslutningen, og anmoder om at Riksadvokaten tar saken opp til vurdering i sammenheng med at de behandler anmeldelsen av Redningsselskapet. I NRK standpunkt den 31. oktober 2006 foreslo ein debattdeltakar at alle skal ha faste IP-adresser. Dette blei lansert som eit middel for å lettare kunne overvake aktørar på Internettet. Forslaget er svært uheldig ut frå eit personvernsynspunkt. - Det er for enkelt å melde adresseendring til Posten, seier Georg Apenes, direktør i Datatilsynet. Tilsynet meiner det er rimeleg å føresetje ei innstramming inntil betre varige løysingar er på plass. Datatilsynet støtter i sin høringsuttalelse til ny markedsføringslov forslaget om krav til forhåndssamtykke også for direkte markedsføring per telefon og post, slik det i dag er for markedsføring ved blant annet bruk av e-post og sms. Under tvil er Datatilsynet kommet frem til at overvåking av fildelingsnettverkene vil kunne ha grunnlag i personopplysningsloven. Advokatfirmaet Simonsen må imidlertid søke konsesjon. Datatilsynet ønsker en politisk avklaring på området. Fagforeningen kan få utlevert lønnsopplysninger på individnivå dersom den tillitsvalgte underskriver en taushetserklæring. Krav frå Datatilsynet: Når ein legg til rette for elektronisk kommunikasjon av fødselsnummer over usikra nettverk, må fødselsnummeret krypterast eller sikrast på annan måte. Datatilsynet anmeldte Redningsselskapet og Vinmonopolet etter at virksomhetene hadde gjennomgått ansattes e-poster. Nå har tilsynet klaget på politiets henleggelser. Fornyings- og administrasjonsdepartementet har i dag sendt ut på høyring eit forslag til regler som skal regulere tilgangen til arbeidsgivaren til dei tilsette sin e-post, samt innsyn i annan elektronisk kommunikasjon. I en høring til endringer i straffeloven blir det foreslått at enkelte forberedelser til seksuelle overgrep mot barn (grooming) blir kriminalisert. Datatilsynet savner en gjennomgang av hvilke metoder som skal kunne brukes i etterforskningen. Mange har kontaktet Datatilsynet de siste dagene og lurt på hva som er lov med hensyn til innsyn i ansattes e-post. Datatilsynet har laget en oversikt som i korte trekk viser reglene. Telenor etablerer nå et eget personvernombud og er med dette det første telekommunikasjonsselskapet i Norge som satser på ordningen. Politiet har henlagt Datatilsynets anmeldelse av Vinmonopolet Denne oppskriften viser deg hvordan du kan gå frem dersom noen har publisert krenkende eller uønskede personlige opplysninger om deg på Internett. Skullerud Sportssenter ønskte å delta i eit antidopingprogram som inkluderte dopingkontrollar av medlemene til senteret. Datatilsynet godtok ikkje testordninga. Personvernnemnda har no omgjort vedtaket. Datatilsynet tviler i sin høringsuttalelse på at innføring av ID-kort i bygge- og anleggsbransjen kan avdekke sosial dumping. Norm for informasjonssikkerhet i helsesektoren ble lansert 7. september 2006. - Normen er en viktig milepæl i arbeidet med å oppnå en tilfredsstillende sikkerhet i helsesektoren, sier avdelingsdirektør Leif T. Aanensen i Datatilsynet. Tilsette ved Helse Bergen HF har tilgang til for mange pasientjournalar. Personvernnemnda har behandlet to klager når det gjelder kameraovervåking av passasjerer på buss og tog. Nemnda trekker en annen konklusjon enn Datatilsynet. Som følge av endringer i Lov om barneverntjenester har Datatilsynet kommet med endringer i retningslinjene til krisesentrene. Datatilsynet har politianmeldt Bazar forlag ved forlegger (og tidligere forlagssjef) Øyvind Hagen for brudd på personopplysningsloven. Anmeldelsen er gjort med bakgrunn i et tilsyn gjennomført den 13. oktober 2005. Det er for tiden stor interesse for ordningen med personvernombud. Seminaret den 31. mai ble på kort tid fulltegnet, og Datatilsynet har derfor satt opp datoer for flere seminar utover høsten. Foilene fra seminaret i mai er også lagt ut. Datatilsynet har mottatt klage på If Skadeforsikrings bruk av fødselsnummer på Internett. Tilsynet har nå sendt ut varsel om vedtak der virksomheten pålegges å endre sine hjemmesider samt endre praksis. En person ønsket å få slettet innlegg på et nettbasert debattforum. Datatilsynet mente at innleggene var ytringer som er vernet av ytringsfriheten. Personvernnemnda var enig i denne vurderingen. Når kan teleselskapet kredittsjekke kunder? Datatilsynet har i et brev til et teleselskap presisert hvilke regler som gjelder. Tolkningene kan også være til hjelp når liknende avtaler inngås. Personvernnemnda har avgjort to nye klagesaker. Begge sakene handlar om publisering av personopplysningar på Internett. Nemnda har blant annan vurdert ytringsfridom og høvet til å straffe publisering av personopplysningar. Datatilsynet har avgitt sin høringsuttalelse om nye regler for DNA-registeret. Terskelen for å bli registrert er svært lav, og man bør også se nærmere på hvor lenge opplysningene skal oppbevares, understreker tilsynet. Flyseselskapene i Europa har vært pålagt å utlevere sine bookingopplysninger til USA. I strid med loven, sier EF-domstolen. Politiet har gitt Helgelandssykehuset et forelegg etter at en avdelingsleder urettmessig leste pasientjournalene til flere av sine underordnede. Politiet i Rogaland gav førelegg til ein arbeidsgivar for ulovleg overvaking av ein herregarderobe. Overvakinga var verken skilta eller meldt til Datatilsynet. Helse- og omsorgsdepartementet ønsker å etablere et sentralt helseregister for formidling av elektroniske resepter. Datatilsynet anbefaler en løsning uten sentral lagring. Det foreligger nå forslag til norsk lovhjemmel for et felles europeisk visum-informasjonssystem. Datatilsynet etterlyser et klart formål, klarhet i hvem som skal ha tilgang, hvor lenge opplysningene skal lagres og hvem som skal ha ansvaret. For at arbeidsgiver skal kunne kameraovervåke en arbeidsplass, kreves det et særskilt behov. Det vil si at det kreves noe mer enn en saklig begrunnelse. Det blir med jevne mellomrom hevdet i ulike medier at Datatilsynet sier nei til kameraovervåking i buss og tog. Dette stemmer ikke. I påska blei det reklamert for ei webteneste som skal gi tilgang til eigne og alle andre sine sjukejournalar. Tenesta gir ikkje innsyn i reelle helseopplysningar, men er reklame for eit TV-program. Praksis i norske rettssaker har vært at hemmelige lyd- og billedopptak av enkeltpersoner blir avvist ført som bevis. Retten har lagt avgjørende vekt på om den som er avbildet på opptaket vet eller burde ha visst om opptaket. Nokre verksemder kjem i dei neste vekene til å få brev med varsel om tilsyn frå Datatilsynet. Bruk av personopplysningar i finanskonsern, innan privat etterforsking og på friskular er blant fokusområda i 2006. Forslaget vil medføre at alle norske borgeres befatning med fremmed valuta og bruk av betalingskort i utlandet ligger tilgjengelig for enhver tjenestemann i politiet, sier Datatilsynet i sin høringsuttalelse. Ei sentral personverngruppe i EU skal sjå nærmare på private helseforsikringar. Datatilsynet er med i prosjektet. - Et skritt i gal retning, mente Datatilsynet da forlaget sist dukket opp i 2003. Datatilsynet kan ikke se at forslaget er endret, og viser til sin forrige høringsuttalelse. Personvernnemnda har nå kommet med sitt vedtak når det gjelder konsesjonsplikt for helautomatiske bomstasjoner. Datatilsynet velger i årsmeldingen for 2005 å vise syv tydelige trender. I tillegg finner man en rekke saker om arbeidsliv, politi- og justisfeltet, samferdsel, helse og forskning, økonomi og forsikring og så videre. Datatilsynet vil ikkje godta ordninga med dopingkontrollar på treningssentera, sjølv om mosjonistane samtykkjer. Tilsynet meiner tiltaket er for inngripande. KInS, Datatilsynet og NorSIS arrangerer i samarbeid korte seminar i flere distrikt for å gi offentlige ledere et grunnlag for å komme i gang med systematisk arbeid innen informasjonssikkerhet. Statens vegvesen har lagt fram et forslag til forskrift om samordning av betalingsløsninger for bompengeanlegg i Europa. - Et av de mest inngripende forslagene i nyere tid, skriver Datatilsynet i sin høringsuttalelse. Datatilsynet har nå fattet vedtak i flere saker som omhandler biometri. Avgjørelsene er fattet med bakgrunn i en tolkning av personopplysningslovens § 12 som inneholder vilkår for bruk av entydige identifikasjonsmidler. Personvernnemnda kommet med et vedtak når det gjelder rustesting av ansatte i Securitas. Nemnda har også kommet med sin avgjørelse om det Mosaiske Trossamfunds kameraovervåking. De fleste av de fargelaserskriverne og kopimaskinene som selges på det norske markedet i dag legger igjen nesten usynlige spor på utskriften, som forteller hvor den stammer fra. Undersøkinga blant 424 verksemder viser at verksemdene har ein grunnleggjande positiv haldning til personvern. Likevel er kunnskapen om pliktene etter personvernlovgivinga svært låge. Datatilsynet er kritiske til forslaget om å fjerne kravet om at kun den som vurderes som en fare skal kunne registreres som uønsket i Norge. Det støtter heller ikke lovforslaget om å gi flere forvaltningsorganer tilgang til Schengen informasjonssystem. Tre rådgivende personverninstanser i EU advarer mot forslaget til det nye og mer omfattende Schengen informasjonssystem (SIS II). Datatilsynet har fått flere henvendelser fra kunder som ikke liker å måtte oppgi sitt fødselsnummer når de skal skaffe seg spillerkortet. Norsk Tipping har lovet å forbedre informasjonen. Norske aktører markerte den internasjonale Trygg bruk-dag den 7. februar 2006. På dagen ble det satt fokus på en trygg bruk av Internett, mobil og dataspill i skole, hjem og arbeidsliv. Datatilsynet kan ikke støtte Helse- og omsorgsdepartementets anbefaling av etableringen av et pseudonymt register over svangerskapsavbrudd. Konsern må også respektere reservasjon mot direkte marknadsføring. Politidirektoratet kan ikke dokumentere at sikkerheten er godt nok ivaretatt ved innføringen av de nye biometriske passene. Dette kommer fram i en foreløpig rapport etter at Datatilsynet var på tilsynsbesøk hos Politidirektoratet.