Årets siste SPOR gir blant annet en oppsummering av tilsynene i 2002, noe om et EU-forslag om å opprette en ny stordatabase over dårlige betalere og gjeldsslaver, og om identitetstyveri I et forslag til ny lov til forebygging av hvitvasking og terrorfinansiering foreslår en arbeidsgruppe nedsatt av Finansdepartementet at kretsen av personer som har rapporteringsplikt til ØKOKRIM skal økes betydelig. SAS ønsket en vurdering av amerikanske tollmyndigheters ønske om tilgang til passasjeropplysninger. Nå har Datatilsynet svart. Datatilsynet har den siste tida fått fleire spørsmål frå idrettslag og andre foreiningar om det er noko i vegen for at dei kan trykke og selgje skatteavisar, med utgangspunkt i dei offentleg tilgjengelege skattelistene. Det samme som foreslås gjennom biobankloven kan oppnås med små endringer i helseregisterloven, skriver Datatilsynet i et brev til Stortingets sosialkomite. Forslaget til biobanklov ligger nå til behandling i Stortinget. I en straffesak fastslår Kristiansand tingrett at også privatpersoner skal melde og merke kameraovervåking av offentlige steder på lik linje med virksomheter. Miljøverndepartementet foreslår at opplysning om deg og eiendommen din skal kunne selges til markedsførere. Departementet ønsker også at informasjon om norske boliger skal være fritt tilgjengelig for alle på Internett - så lenge den som søker har adressen I juni sendte Samferdselsdepartementet ut et forslag til ny lov om elektronisk kommunikasjon på høring. Datatilsynet er en av høringsinstansene. Det ser ut til å bli stadig mer vanlig å foreta kredittsjekk av aktuelle kandidater til utlyste stillinger. Mange lurer på om dette er tillatt, og i så fall i hvilken grad og i hvilke tilfeller. Datatilsynet har gitt avslag på konsesjonssøknaden til det bioteknologiske innovasjonsselskapet GeNova. Selskapet ønsker å etablere en forskningsbiobank ved navn NORSK ARV. Datatilsynet var på kontroll hos Radisson SAS Plaza Hotel i Oslo i februar. Etter denne kontrollen påla Datatilsynet hotellet å opphøre kameraovervåkingen av hotellets bar i åpningstiden, samt videoopptak av hotellets basseng og trimrom. Læringssenteret ønskjer å leggje ut statistikk over avgangskarakterane for elevane ved alle ungdomsskulane i landet på Internett. Senteret har skissert ein framgangsmåte som skal sikre at personvernomsyn blir tekne, og Datatilsynet godtar denne metoden. Datatilsynet har flere ganger gått inn for å få slutt på at skattelistene brukes til ren underholdning og legges komplett ut på Internett i søkbar form. Datatilsynet ber Sosialdepartementet utarbeide klare retningslinjer for sosialkontorenes innhenting av kontoutskrifter. Datatilsynet reagerar på sensitive spørsmål som jobbsøkjarar hos McDonald's må svare på. Mange tror at Datatilsynet gir tillatelse til kameraovervåking og annen behandling av personopplysninger. Dette er en misforståelse av hvordan loven fungerer. Datatilsynet gjennomførte i sommer en undersøkelse av alle landets blodbanker. Undersøkelsen viser omfattende avvik fra personvernlovgivningen. I en høringsuttalelse til Sosialdepartementet mener Datatilsynet at tvangsbruk av tekniske varslings- og peilesystemer utgjør en integritetskrenkelse, og at faren for misbruk av systemene er stor. En dansk undersøkelse viser at 24% av ledere innimellom leser sine ansattes private e-post. Dette er imidlertid ikke tillatt etter dansk lov, og heller ikke etter norsk. Datatilsynet vil la bankene få adgang til å lagre sine kunders bilde og signatur til legitimasjonsbruk. En kommentarutgave til den nye helseregisterloven er nå i salg. Forfatterne av boken er erfarne medarbeidere i Datatilsynet. Bredbåndsfabrikken pålegger en Internett-kafé å registrere alle kafeens Internettbrukere og rapportere dette videre til Bredbåndsfabrikken. Datatilsynet ber om en redegjørelse. Europakommisjonens arbeidsgruppe for personvern har vedtatt et arbeidsdokument om overvåking av elektronisk kommunikasjon på arbeidsplassen. Asker og Bærum tingrett nekter en bedrift å legge fram en tidligere ansatts private e-post som bevis i en rettssak. Den svenske Datainspektionen reagerer kraftig på at en sykepleier ble frifunnet etter å ha sniklest journalen til en offentlig person. Domstolen tok blant annet hensyn til at sykepleieren ikke var klar over at dette regnes som datainnbrudd. Estland, Kypros og Romania har ratifisert Europarådets datasikkerhetskonvensjon. Mange forsikringsselskaper krever fødselsnummer for å gi prisoverslag på nye forsikringer. Kunder som ønsker å forhøre seg hos flere selskaper reagerer på dette. Datatilsynet har gitt Statens institutt for rusmiddelforskning delvis avslag på en konsesjonssøknad, selv om den nasjonale forskningsetiske komité for medisin (NEM) anbefalte at konsesjon skulle gis. Datatilsynet har vedtatt at kommunalt barnevern ikke trenger konsesjon for å behandle personopplysninger. Alle norske kommuner får nå brev om Datatilsynets vedtak. Datatilsynet kritiserer i en høringsuttalelse forslaget om å bruke UDIs fingeravtrykkregister i politietterforskning. Datatilsynet har avgjort at behandling av sensitive personopplysninger som følger av barnevernloven skal være unntatt konsesjonsplikt. Hvilke regler gjelder for advokaters bruk av Internett til å overføre opplysninger? Datatilsynet har utarbeidet et informasjonsskriv om temaet. Uønsket e-post ("spam") er et irritasjonsmoment for mange. Datatilsynet gir en kort innføring i hva det er og hva man kan gjøre. Datatilsynet varsler vedtak om at nettstedet Tivoli.no ikke får bruke fødselsnummer til å identifisere spillerne. Datatilsynet kartlegger blodbankenes rutiner for behandling av personopplysninger, helseopplysninger og biologisk materiale. Datatilsynet anbefaler noen enkle tiltak for å minske faren for spredning av datavirus. Datatilsynet har ikke hjemmel for å gripe inn overfor enkeltpersoners uthenging av andre enkeltpersoner på sine nettsteder. Justisdepartementet har avklart Datatilsynets mandat i forbindelse med den nye helseregisterloven. Datatilsynet skal behandle søknader om å opprette registre med sensitiv helseinformasjon så lenge registeret ikke er regulert i forskrift. Restauranten Dolly Dimples må stanse kameraovervåking. Datatilsynet varsler en rekke pålegg etter kontrollbesøk hos Det Beste AS. Kontrollen viser at reglene i personopplysningsloven brytes på flere områder. I en høringsuttalelse konkluderer Datatilsynet med at forskriften om oppsøkende genetisk virksomhet ikke må vedtas. Datatilsynet har vært på kontroll hos Scientologikirken. Kirken får nå varsel om flere pålegg. Andebu kommune har publisert sensitive personopplysninger på Internett. Datatilsynet reagerer meget sterkt. Datatilsynet reagerer på å ikke ha blitt forelagt et lovforslag om dopingkontroller for høringsuttalelse. Det franske Datatilsynet, CNIL, gir utkast til retningslinjer for digital overvåkning av ansatte på arbeidsplassen. Arbeidsgiver har ikke anledning til å se eller kontrollere ansattes datafiler med mindre det foreligger en saklig grunn til det og den ansatte samtykker. Dette gjelder også i de tilfeller der arbeidsgiver outsourcer filbehandlingen til en databehandler Vinmonopolet må varsle tydeligere at det foretas fjernsynsovervåking... Begrense adgangen Vinmonopolet må også begrense den fysiske adgangen... Dersom det er brudd på reglene i deler av virksomheten... Vinmonopolet må bekrefte skriftlig overfor Datatilsynet at påleggene er oppfylt... Personopplysningslovens reservasjonsrett omfatter ikke selvstendig næringsdrivende. Datatilsynet har fått mange spørsmål om hvorfor brukerne må oppgi sitt fødselsnummer før de får bruke telefonkatalogen på Internett. Både privatpersoner og firmaer må vite hvordan man sikrer seg mot at sensitive opplysninger og private data kommer på avveie. Hvilke muligheter finnes til å få slettet data varig fra digitale lagringsmedia, og hvilke krav bør stilles til en slik tjeneste? Datatilsynet har politianmeldt den som har lagt ut deler av Arnold Juklerøds pasientjournal på Internett. Du kan ikke overvåke balkongen til naboen! Kameraovervåking til rent private formål faller i utgangspunktet utenfor personopplysningsloven. Men det er likevel ikke fritt fram for private å overvåke hva som helst - selv om formålet er privat. Klassebilder i nettavisen krever samtykke Skolebarna skal ikke på Internett med bilde og fullt navn uten at de foresatte har samtykket. Datatilsynet er tilfreds med at Tromsø kommune umiddelbart vil sørge for at rutinene bedres. Østfold tolldistrikt har i et brev bedt Datatilsynet vurdere hvorvidt opplysninger fra småbåtregisteret kan publiseres på Internett. Datatilsynet ønsker ikke Internett-publisering av offentlige registre den enkelte plikter å stå i. Krav om samtykke for markedsføring av banktilbud Personopplysningsloven krever at banken skal innhente samtykke fra hver bankkunde dersom den ønsker å drive markedsføring av bankprodukter overfor kunden. Biologisk materiale oppbevares ulovlig på Ullevål sykehus Datatilsynet mener Ullevål sykehus oppbevarer biologisk materiale i strid med reglene. I et varsel om pålegg rettet til sykehuset, går det fram at sykehuset ikke har tilfredsstillende hjemmelsgrunn Forsikringsfirma behandler opplysninger ulovlig Datatilsynet har avdekket at Asker Assuranse AS behandler opplysninger om Vestakunder i strid med personopplysningsloven. Bør skatteopplysningene ligge på Internett? Datatilsynet har i flere omganger vært ute med ønsket om at skattelistene ikke skal brukes til ren underholdning. Skattedirektoratet ber nå Finansdepartementet vurdere en rekke spørsmål knyttet til skattelistene I fjor undertegnet Norge Europarådets konvensjon om IKT-kriminalitet. Datatilsynet er med i datakrimutvalg som skal vurdere hvilke lover som må endres som følge av dette. Juridisk rådgiver Beate S. Dagslet er Datatilsynets representant i utvalget. Etter en kontroll av kameraovervåkingen på Aker Brygge i høst har Datatilsynet advart Bryggedrift AS om å stanse fjernsynsovervåkingen av Rådhusplassen og varsler pålegg. Detaljopplysninger om passeringer registreres midlertidig Fjellinjen AS har fått tillatelse fra Datatilsynet til midlertidig detaljregistrering av passeringer ut mars 2002. Helseregisterloven Helseregisterloven trådte i kraft 1. januar 2002. Deler av loven har skapt tolkningsproblemer for Datatilsynet. Fagdepartementet og Datatilsynet hatt forskjellig syn på tilsynets adgang til å utstede konsesjoner