Datatilsynet og Nelfo /Telfo arrangerer seminar om kameraovervåking mandag 7. februar 2005. Seminaret holdes på Gardermoen Park Business Centre. Personvernnemnda har i en klagesak avgjort at Posten ikke kan leie ut adresselister over privatpersoner til markedsførere eller andre. Datatilsynet har kontaktet Det norske Naturhuset etter å ha mottatt flere klager i forbindelse med virksomhetens direkte markedsføring. Datatilsynet ser alvorlig på saken, og virksomheten har fått en frist til 6. desember på å komme med en forklaring. Datatilsynet mener at de helautomatiske bomstasjonene i Tønsberg og Bergen ikke ivaretar personvernet til de passerende godt nok. Nå pålegger Datatilsynet konsesjonsplikt. I et brev til Utdannings- og forskningsdepartementet (UFD) stiller Datatilsynet en rekke spørsmål om den sentrale databasen for nasjonale prøver. Datatilsynet mener at prosjektet utfordrer personvernet. Datatilsynet har gitt varsel om pålegg til Kongsvinger og Hamar kommuner i forbindelse med utlegging av saksdokumenter på Internett. Datatilsynet har bedt konsernet Telebutikken Holding AS om å forklare virksomhetens rutiner ved videresalg av brukte mobiltelefonsett. Bakgrunnen er en klage fra en enkeltperson. Datatilsynet sender nå ut på høring et forslag om å utvide unntaket fra konsesjonsplikt for forskning (personopplysningsforskriftens § 7-27). Høringsnotatet gjelder forhåndskontroll og meldeplikt for forskningsprosjekter som behandler personopplysninger. Politimetodeutvalgets rapport ble lagt frem i vår. Datatilsynet har nå avgitt sin høringsuttalelse. Datatilsynet reagerer særlig på forslagene om dataavlesning og romkontroll som tilsynet mener er spesielt inngripende. Datatilsynet har motteke ei klage knytt til nettstaden www.deiligst.no. Ei mor ønskte profilen til den mindreårige dottera si fjerna frå nettsidene. Datatilsynet har no gitt klagaren medhald, og har bedt nettstaden fjerne dottera sin profil. Rapporten ”Persondatautveksling i Norge” utviklet av da Vinci Consulting på oppdrag av Nærings- og handelsdepartementet er lite egnet som veikart, mener Datatilsynet. Tilsynet mener rapporten er så lite konkret at den er vanskelig å ta stilling til. Rattsø-utvalget la i sommer frem sitt forslag for en samordning av Aetat, trygdeetaten og sosialtjenesten. Datatilsynet mener i sin høringsuttalelse at deler av forslaget vil innebære store personvernkonsekvenser for den enkelte. Stortinget har vedteke at ei offentleggjering av skattelistene på Internett berre skal skje på Skatteetatens eigne nettsider. Skattelistene vil framleis vere offentlege, men moglegheitene til offentleggjering via nettet blir vesentleg avgrensa. Datatilsynet fikk en klage fra en privatperson som fant sin husbanksøknad på kommunens hjemmeside. Nå pålegger Datatilsynet Sund kommune å fjerne opplysninger om privatpersoner fra underliggende saksdokumenter som er publisert via hjemmesiden. Finansdepartementet sendte i juni ut et høringsnotat med forslag til lovbestemmelser om rapporteringsplikt for revisorer. Datatilsynet ønsker generelt at man er tilbakeholden med innføring av nye rapporteringsplikter, men er åpen for deler av forslaget. Fellesorganisasjonen for barnevernpedagoger, sosionomer og vernepleiere klaget på nettstedet psykopat.no/likestilling.com. Datatilsynet skriver i sitt vedtak at det ikke har godt nok lovgrunnlag for å gripe inn i denne saken. Personvernnemnda har avgjort en klage fra Statens Arbeidsmiljøinstitutt (STAMI) over et konsesjonskrav om aktivt samtykke for et konkret forskningsprosjekt. Nemnda tillater at deltakerne kun får reservasjonsadgang. Datatilsynet har vurdert bruken av fødselsnummer i skular og barnehagar. Utgangspunktet er at fødselsnummer berre kan innhentast når ein har eit sakleg behov for ei sikker identifisering og dette er umogeleg å oppnå ved bruk av andre metodar. Datatilsynet har avgitt en høringsuttalelse til ”forprosjektrapport om arkitektur for elektronisk samhandling i offentlig sektor”. Justisdepartementets lovavdeling kom i en lovtolkningssak fra 22. juli 2004 frem til at politiet ikke uten videre skal ha tilgang til biologisk materiale som ligger lagret i biobankene. En arbeidsgruppe nedsatt av Forsvarsdepartementet foreslår blant annet lovhjemmel for bruk av lyd- og bildeopptak i forbindelse med sikkerhetsklarering. Datatilsynet mener søkere for sikkerhetsklarering bør kunne få innsyn i slike opptak. Politiets data- og materielltjeneste har et prøveprosjekt der nye mobile fartsmålere med nummergjenkjenning testes. Datatilsynet har gitt en foreløpig vurdering av systemet i et brev. Datatilsynet har behandlet en søknad om videreføring av en tidligere konsesjon fra Helsedepartementet. Søknaden gjelder om behandling av helseopplysninger i Norsk Pasientregister og tillatelse til å utvide registeret på enkelte områder. Mer enn hver tredje privatperson som ringer har spørsmål om reservasjon mot direkte markedsføring, mens hver femte virksomhet lurer på om de må melde eller søke konsesjon. Dette viser tall fra Datatilsynets frontservice. Mer enn hver tredje privatperson som har ringt Datatilsynet til nå i 2004 har spørsmål om hvorfor de fortsetter å få henvendelser fra markedsførere til tross for reservasjon. Datatilsynet fikk i juni i år flest henvendelser via telefon og e-post om problemstillinger i arbeidslivet. Det viser tall fra tilsynets frontservice.Tema er stort sett det samme: Hva har arbeidsgiver lov til å registrere og overvåke? Datatilsynet har ingen fullstendig oversikt over hvor mange kameraer som er satt opp i Norge i dag. Datatilsynet har nå laget en veileder for å informere om lover og regler når det gjelder overvåking til de uvitende. Datatilsynet har sett på temaene kontroll og overvåkning i forslaget til ny arbeidslivslov. Utredningens formål var forbedring og forenkling av dagens regulering, men datatilsynet mener forslaget ikke oppfyller dette formålet. Våren 2004 gjennomførte Datatilsynet en undersøkelse rettet mot alle landets krisesentre. Den 22. desember utpekte EU-parlamentet og EU-kommisjonen den første fagansvarlige for personvernspørsmål i Unionen. Nå har den fagansvarlige lansert et nettsted. Datatilsynet har gitt en tidsbegrenset konsesjon til Forsvarsdepartementet for videre lagring av opplysninger knyttet til sikkerhetsklareringer. Arbeids- og administrasjonsdepartementet (AAD) har hatt eit lovendringsforslag på høyring. Forslaget gjeld ein ny forskriftsheimel for innføring av ID-kort for alle arbeidstakarar. Photoline skolefoto AS må informere og sørge for å få samtykke fra foreldre for sin CD-katalog med bilde av 60 000 elever fra flere videregående skoler. Fleire verksemder ber tilsette og jobbsøkjarar om å fylle ut eigenerklæringar der det blant anna blir spurd om ein er tidlegare straffedømt. Datatilsynet er svært kritisk til ei slik ordning så lenge ho ikkje er heimla i lov. Nettstedet hamarungdom.no tilbød mulighet for at ungdommer selv kunne legge ut meldinger, elektroniske gjestebøker og liknende. Nå er en ungdom dømt i Hedemarken tingrett for å ha krenket en annens fred gjennom hensynsløs atferd. Datatilsynet fraråder at ulike organisasjoner automatisk rapporterer personer som gir pengegaver, inn til skattemyndighetene. Giverne bør selv få avgjøre om de vil være anonyme eller ikke. Datatilsynet er uenig i noen av Hove-utvalgets forutsetninger angående ny offentlighetslov, De nye reglene som er foreslått vil medføre at enkeltpersoner må finne seg i langt større offentlighet om sine henvendelse til offentlige organer enn nå. Statens vegvesen synes å være positive til å følge Datatilsynets krav om å tilby et reelt sporfritt alternativ ved passering i de automatiske bomstasjonene. I et brev til Datatilsynet skisserer Vegvesenet en ny løsning for et slikt alternativ. Datatilsynet har hatt eit utkast til høyring om endringar i straffegjennomføringslova . I høyringsfråsegna er det særleg to punkt Datatilsynet meiner det må sjåast nærmare på. Göta Hovrätt kom til at en svensk konfirmantleder uaktsomt hadde brutt den svenske personuppgiftslagen, skriver Datainspektionen på sin hjemmeside. Datatilsynet har utarbeidet en veileder som forteller om når det er lov og når det ikke er lov å drive med kameraovervåking. Veilederen forteller også om hvilke plikter den som overvåker har med tanke på blant annet tilgang, oppbevaring og sletting. Posten har navn og adresser på alle postmottakere i Norge. Datatilsynet sa ja til Posten der de kan bruke sitt adresseregister til oppdatering av lister for andre, og nei til å leie ut lister til andre aktører. Dersom man vet bilnummeret på en bil som har passert en av bomstasjonene til Fjellinjen AS, kan man ringe til selskapets kundesenter og få oppgitt sted og tid for når bilen passerte.Dette er ulovlig, siden man ikke vet hvem innringeren er. Europakommisjonen gjennomførte i 2003 en omfattende undersøkelse i alle EU-landene om folks syn på personvern og informasjonssikkerhet. Resultatene som ble lagt frem i februar 2004 viser store forskjeller mellom de ulike landene. Norske kommuner behandler store mengder personopplysninger der flere kommuner legger de elektroniske journalene og dokumentene sine på nettet. Datatilsynets tilsyn i kommunene i 2003 viser hvilke utfordringer kommunene står overfor. Tidligere i år har Datatilsynet varslet et pålegg om kryptering av politiets nødsamband. Nå varsler tilsynet også pålegg om at de andre to nødsambandene skal krypteres. Den 22. desember utpekte EU-parlamentet og EU-kommisjonen den første fagansvarlige for personvernspørsmål i Unionen. Prosessen har tatt svært lang tid og har tiltrukket seg svært mange, kompetente interessenter. Datatilsynet har kommet med varsel om pålegg, der Politidirektoratet må starte arbeidet med tilfredsstillende sikring av politiets radiosamband senest innen seks måneder. Personvernnemnda har avgjort at regelmessig overføring av opplysninger fra Utlendingsdirektoratet til tuberkuloseregisteret ikke kan finne sted på bakgrunn av konsesjon fra Datatilsynet. Dette er i tråd med Datatilsynets oppfatning. Man må informere samtalepartneren i forkant om lydopptak som faller inn under personopplysningsloven. I tillegg har samtalepartneren innsynsrett i opptaket. Dette gjelder opptak som skal oppbevares slik at enkeltpersoners ytringer kan finnes igjen. Datatilsynet anbefaler ikke at Forsvarets helseregister lovfestes slik forslaget nå foreligger. Forslaget som presenteres er etter Datatilsynets mening utilstrekkelig begrunnet. Datatilsynet vurderte konsesjonene til Folkehelseinstituttets divisjon for rettstoksikologi og rusmiddelforskning. Tilsynet fant at Folkehelseinstituttet ikke kunne forske lovlig på materialet, da det verken forelå samtykke eller lovhjemmel for forskning. Datatilsynet sier i en høringsuttalelse at markedsførere som har lister med kundeopplysninger bør kunne få bistand fra folkeregisteret til oppdatere gamle opplysninger uten at det utleveres andre opplysninger. Datatilsynet har vurdert ei konkret sak der eit barn i fosterheim blir overhøyrt når det er i privat samtale med dei biologiske slektningane sine. Konklusjonen er at slike tiltak berre bør nyttast heilt unntaksvis. Nylig gjennomførte Datatilsynet et tilsyn hos Elkjøp Norge der det ble avdekket at personopplysninger om de ansatte blir behandlet på en meget utilfredsstillende måte. Datatilsynet har gitt virksomheten varsel om pålegg der det kreves at rutinene endres. Datatilsynet pålegger Nygaten Vel å stoppe ulovlig overvåking i Stavanger sentrum. Gaten og fortauet utenfor butikkene skal ikke overvåkes. De resterende områdene kan kun overvåkes i perioder med dokumentert risiko for hærverk og innbrudd. Ved ein umeld etterkontroll hos Bakehuset Kafé ved Sandvika Storsenter såg Datatilsynet at dei tilsette blei overvakte i store delar av produksjonslokalet. Datatilsynet pålegg no verksemda å avgrense overvakinga. Må forvaltningen ta personvernhensyn ved utlegging av dokumenter på internett? Datatilsynet har skrevet en rapport basert på tilsyn av 50 pågående forskningsprosjekt våren 2004. Fravær av internkontroll, ulovlig oppbevaring av sensitive personopplysninger og ulike brudd på konsesjonsvilkår er noe av det Datatilsynet har funnet. Datatilsynet var på kontroller ved bompengeringene i Tønsberg og Bergen i februar. Foreløpige kontrollrapporten er avsluttet. Tilsynet reagerer på dårlig informasjon og tilgjengelighet for det anonyme brikket, og varsler at det ilegger konsesjonsplikt. Ved melding av biltjuveri risikerer Vesta Forsikring sine kundar å måtte samtykkje i at Vesta sine eigne utgreiarar får utlevert informasjon om kunden sin mobiltelefonbruk. Datatilsynet har nå bedt Vesta om ei stadfesting av at praksisen skal leggast om. Det er nå vedtatt noen mindre endringer i personopplysningsforskriften. Endringene trådte i kraft fra 1.1.2004.