2. august 2010 er Bjørn Erik Thon tiltrådt som ny direktør i Datatilsynet etter Georg Apenes. Ut fra funn Los sommerpatrulje har gjort vil Datatilsynet gjennomføre flere uanmeldte kontroller den nærmeste tiden. Europakommisjonen la i forrige uke frem to rapporter om personopplysninger innen EU. Hovedrapporten beskriver hvilke opplysninger som lagres og utveksles om borgere innen EU. Kommisjonen har i tillegg vurdert EUs strategi for terrorbekjempelse. I følge en felles kartlegging gjennomført av europeiske personvernmyndigheter er datalagringsdirektivet blitt ulovlig innført i flere europeiske land. Datatilsynet har gjennomført fem kontrollar i oljesektoren med fokus på tilgangskontrollsystem. – Ikkje alle har sett seg godt nok inn i kva reglar som må følgjast for å kunne bruke eit slikt system, seier Knut B. Kaspersen. Datatilsynet får mange henvendelser fra virksomheter og ansatte med spørsmål om bruk av sporingsteknologi i virksomhetenes køyretøy. Veilederen som er utarbeidet forklarer hvordan regelverket er og hvordan bruken bør fungere i praksis. Datatilsynet har den seinare tida fått spørsmål om bruk av kameraovervaking for skiltgjenkjenning på bilar frå tre ulike etatar. Brukarane må aktivt seie ja til at informasjonskapslar og informasjon om surfehistorikk blir lagra. Det kjem fram i ei avklaring frå Artikkel 29-gruppa. Fornyings-, administrasjons- og kyrkjedepartementet (FAD) meiner Arbeidsdepartementet burde drøfta saka om lagring av åtvaringar i personalmapper med Datatilsynet, før dei kontakta FAD. Alle banker og finansinstitusjoner har nå mottatt et omgjøringsvedtak samt ny konsesjon for behandling av personopplysninger. ACTA-forhandlingene ble holdt hemmelige lenge. Nå debatteres avtalen heftig. Årsaken er at avtalen kan tvinge frem mer overvåking av Internett og dine og mine elektroniske dippedutter. Datatilsynet er kritisk til innføring av ID-kort i reingjeringsbransjen. Tilsynet meiner at ansvaret for ID-sjekk ikkje kan delegerast slik Arbeidsdepartementet ynskjer. Slettmeg.no opplever stor pågang frå nordmenn som føler seg krenka på Internett. Datatilsynet skriv i si høyringsfråsegn at personvern gjennomgåande er fråverande i dokumentet. Tilsynet er også kritisk til visjonen om sentral lagring av helseopplysingar og rolleblandinga som oppstår for Norsk Helsenett. SWIFT-saken handler om i hvilken grad opplysninger om pengeoverføringer mellom personer og virksomheter skal kunne bli utlevert til USA. Georg Apenes, som i april gikk av som Datatilsynets direktør etter 21 år i stillingen, er utnevnt til ridder av 1. klasse av St. Olavs orden. Utdelingen ble foretatt 11. juni i Datatilsynets lokaler Personvernnemnda støttar Datatilsynet si avgjersle om at forskar ved Universitetet i Oslo må slette eller anonymisere forskingsmateriale som har vore ulovleg innsamla i 30 år. Helse- og omsorgsdepartementet mener helseregistrene allerede tilfredsstiller kravet om intern kryptering. Datatilsynet er ikke enig, og har begrunnet sitt syn i et brev til departementet. Politiet skal håndheve loven, ikke forfatte den. Man må skape en balansert, demokratisk debatt, der partene møtes på like vilkår, til samme tid. For man får rett og slett ikke begge deler – både godt personvern og det mest effektive systemet for politiet. Bjørn Erik Thon er utnemnd som ny direktør i Datatilsynet. Thon tek over som direktør 2. august. Han kjem frå stillinga som Forbrukarombod. Torsdag 27. mai ble en ny nettressurs om digital mobbing åpnet av statssekretær Lisbet Rugtvedt i Kunnskapsdepartementet. Det nye nettuniverset er laget for elever på ungdomstrinnet. Politidistrikt må endre rutinane for lydopptak av telefonsamtalar umiddelbart. Får ikkje lenger ta opp samtalar til sentralbordet. Mange nordmenn sliter med å holde orden på brukernavn og passord til e-postkontoer og sosiale medier, melder slettmeg.no. Datatilsynet har mottatt en rekke reaksjoner for å ha pålagt Kreftregisteret å slette opplysninger om friske kvinner i mammografiregisteret og livmorhalskreftregisteret. Første uka i mai ble selvtesten for ID-tyveri lansert i Asia i anledning Privacy Awareness week. Dette betyr at selvtesten nå er eksportert til mer enn 12 land. Datatilsynet har bidratt til utvikling og finansiering av testen som et ledd i sitt medlemsk Mandag 7.juni vil senioringeniør Renate Thoreid redegjøre... Påmelding på nettsidene til KINS (ekstern side i nytt vindu)... Datatilsynet meiner Forsvarsdepartementet sine forslag til endringar i vernepliktslova er lite konkrete og ikkje godt nok grunngjeve. – Følgjene av forslaget er at unødig mange kan bli vandelstesta utan at det er god grunn for det, seier Cecilie Rønnevik. Datatilsynet meiner metodekontrollutvalet leverer ein grundig og balansert rapport, der nødvendigheita og personvernkonsekvensane av ulike politimetodar er grundig utgreia. Tilsynet er likevel kritisk til nokre av forslaga. Her er en samling av noen av argumentene for og mot datalagring. Datatilsynet kontrollerte i 2009 bruk av pasientjournalar ved Norsk senter for elektronisk pasientjournal. Endeleg rapport slår fast at dei 110 000 pasientane som har fått sine pasientopplysingar bruk i forsking utan å ha samtykka til det, må informerast. Kreftregisteret har helt siden 2002 behandlet opplysninger om friske kvinner. Dette strider mot kreftregisterforskriften som sier at disse opplysningene kun skal lagres i seks måneder hvis tilfredsstillende samtykke ikke er gitt. Rådgiverne i slettmeg.no stilte til nettprat om dine rettigheter på nett, tirsdag 27.april. 20.mai inviteres alle personvernombudne til den 6. årlige Datatilsynets Ombudskonferanse - DOK 2010. Den europeiske dataombudsmannen (EDPS) anbefaler Europarådet å inkludere prinsipper for ”Privacy by design” i personvernlovgivningen. Fjellinjen AS og E18 Vestfold har klaget på Datatilsynets vedtak om sletting av passeringsopplysninger. Klagene er nå sendt til Personvernnemnda. Personvernnemnda har slått fast at NAV må informere pasienten når de henter opplysninger fra pasientjournaler som ledd i sin kontrollvirksomhet. Datatilsynet bad Svein Willassen AS gjennomføre en analyse av politiets nytte av opplysningstypene som datalagringsdirektivet krever lagret. Rapporten foreligger nå. Det foreslåtte hjerte- og karregisteret behandles i Stortinget mandag 22. mars, samme dag som høringsfristen går ut for en foreslått strategiplan om sentrale helseregistre. Datatilsynet er sterkt kritisk til personvernsidene. Onsdag 24. mars kl.07.45 - 10.00 inviterer Civita og Datatilsynet til frokostmøte og boklansering, samt til lansering av årets Personvernrapport. 20. februar heldt direktør Georg Apenes si avslutningstale for WP29 i Brussel. Stipendiat Thomas Olsen ved Senter for rettsinformatikk forsvarer 26. mars doktorgradsavhandlinga, Personvernøkende identitetsforvaltning. – Avhandlinga syner at personvern kan integrerast med nye teknologiar på ein god måte, seier Leif T. Aanensen. I forbindelse med avklaringen om oversendelse av lønnsslipper per e-post, har Datatilsynet vurdert ulike løsninger for oversendelse av denne typen informasjon og tilfredsstillende kryptering. Nå kan alle som finner uønskede opplysninger om seg selv på Internett kontakte slettmeg.no for å få råd og veiledning. Den nye tjenesten ble lansert i dag av Datatilsynets direktør Georg Apenes og statsråd Rigmor Aasrud. Mandag 8.mars inviterer Datatilsynet til lansering av slettmeg.no – Norges første hjelpetjeneste for folk i alle aldre som opplever personvernkrenkelser på Internett. Meir enn 300 har meldt seg på seminara for kommunane. Det er framleis ledige plassar for dei som ynskjer å delta. Kapittel 8 i årsmeldingen oppsummerer de tendensene Datatilsynet har valgt å trekke spesielt frem i 2009. Kapittelet er gjengitt i denne artikkelen. Den tyske forfatningsdomstolen falt 2. mars 2010 ned på at den tyske implementeringen av datalagringsdirektivet er forfatningsstridig. Nasjonalt hjerte- og karregister er nå til behandling i Stortingets helse- og omsorgskomité. Parallelt med dette, har Helse- og omsorgsdepartementet sendt ut rapporten "Gode helseregistre – bedre helse". Datatilsynet har tidlegare meint at arbeidsgjevar må utelate fødselsnummer for lønnsslippar sendt i e-post. Etter at fleire arbeidsgjevarar har fått reaksjonar frå skattestyresmaktene, har Datatilsynet innhenta ei avklaring i saka. Datatilsynet er gjort kjende med at politiet gjer lydopptak av telefonsamtalar, utan å informere brukarane. Tilsynet ber no om ei utgreiing om praksisen. I løpet av 2009 kontrollerte Datatilsynet 168 verksemder. Det vart varsla 391 vedtak, der 117 av desse blir karakterisert som alvorlege. – Skuffande utvikling, meiner Datatilsynet. Mange lurer på hvordan de kan skjule seg selv fra Google Street View. Slik går du frem. Datatilsynet vil ikke bli et sensurorgan for Internett. Stadig flere opplever at andre oppretter profil på Facebook i deres navn. Slik får du fjernet falske profiler. Norsk Senter for informasjonssikring og Datatilsynet lanserer engelsk utgave av selvtesten for ID-tyveri. 20. april arrangerer vi opplæringskurs for nye personvernombod. 21. april er det utdjupingskurs i personopplysingslova for ombod. Det er også kurstilbod for statleg sektor. Datatilsynet har varsla nettsida www.iam.no om at dei må endre brukarvilkåra sine, sikre at reserverte og hemmelege telefonnummer ikkje dukkar opp, samt avvikle lagring av IP-adresser. Personer som har bodd ved barnevernsinstitusjon kan letes frem av ansatte i lang tid etter at de flytter ut. – Svært uheldig, mener Datatilsynet. Tilbodet om gransking av dødsstaden til småborn som døyr plutseleg og uventa er etablert, og samstundes definert utanfor Datatilsynet sitt tilsynsområde. Datatilsynets direktør Georg Apenes kommenterer Datalagringsdirektivet. Datatilsynet meiner Experian si kartteneste der norske husstandar klassifiserast ut i frå mellom anna yrke, inntekt og sivilstatus, er noko problematisk. Samferdselsdsminister Magnhild Meltveit Kleppa la i dag frem høringsutkastet til implementering av datalagringsdirektivet i norsk lov. Gjennom media kan en få inntrykk av at Datatilsynet har godkjent ny form for nakenskanning på flyplasser. Det stemmer ikke. Det instituasjonaliserte personvernet i Norge kan feire sine tredve år i 2010, idet Datatilsynet formelt ble opprettet den 1. januar 1980.