Aktuelt
-
Pasienter bør samtykke til ny oversikt over legemiddelbruk
Pasientens legemiddelliste er et nytt register som skal vise pasientens faktiske legemiddelbruk. Forslaget kommer fra Helse- og omsorgsdepartementet. For å øke pasientsikkerheten skal det lagres flere opplysninger om pasienters legemiddelbruk enn det som er praksis i dag.
-
Utlysning av konkurranse - "Innebygd personvern i praksis 2018"
Datatilsynet inviterer alle med en løsning, applikasjon eller et system som er utviklet med prinsippene for innebygd personvern til å delta.
-
Konkurranseregler for «Innebygd personvern i praksis 2018»
Målet med konkurransen er å løfte frem gode eksempler på praktisk bruk av innebygd personvern i tekniske løsninger.
-
Forslag til ny personopplysningslov på høring
Justis- og beredskapsdepartementet har sendt et forslag til ny personopplysningslov på høring. Den nye loven skal gjennomføre EUs personvernforordning i norsk rett.
-
Personvern ved kjøp av ny bil
Moderne biler lagrer og behandler store mengder opplysninger. Noen av dem er personopplysninger. Det er svært viktig at bilkjøpere er kjent med, og godtar en slik innsamling. Nå er det utformet et skjema som kan bedre dette.
-
Reklameskilt med kamerateknologi
Reklameskilt kan nå analysere kjønn, alder og ansiktsuttrykk til forbipasserende. Deretter kan reklamen tilpasses hver enkelt. Spørsmålet er om en slik bruk av teknologi vil være lovlig?
-
Mange må melde avvik etter stor datalekkasje
Flere medier har de siste dagene beskrevet at norske virksomheters sensitive persondata har vært tilgjengelige i søkemotorer. Virksomhetene som er rammet må melde fra til Datatilsynet.
-
Dyrt å snoke i kredittopplysninger
Datatilsynet har gitt overtredelsesgebyr på opptil 100 000 kroner for å innhente kredittopplysninger uten saklig behov.
-
På tide å oppdatere kredittsperren?
Dersom du er bekymret for ID-tyveri, kan du sperre deg for kredittvurdering hos kredittopplysningsbyråene. Det har nå kommet et fjerde byrå du må huske å sperre deg hos.
-
Kommunesektoren må sette seg inn i nytt regelverk
I mai 2018 får Norge nye personvernregler. Som storforbrukere av personopplysninger, får alle kommuner og fylkeskommuner flere og strengere plikter enn før med det nye regelverket. Dette må de ta inn over seg og begynne å forberede snarest.
-
Personvernet må ivaretas ved selvkjørende biler
Både personvernkonsekvensene og de brede samfunnskonsekvensene av algoritmebaserte avgjørelser i trafikken må utredes grundig.
-
Passloven må være tydelig om bruk av ansiktsfoto
Det må komme tydeligere fram at lagring av ansiktsfoto i passregisteret skal kunne benyttes til automatiserte søk. Dette innebærer at ansiktsbildene blir tatt i bruk på en helt ny måte.
-
EU-kommisjonen har landet forslag til nye kommunikasjonsvernregler
EU-kommisjonen har vedtatt et utkast til en forordning for personvern og elektronisk kommunikasjon (ePrivacy Regulation). Målet er å styrke tillit og sikkerhet i EUs digitale indre marked som Norge har tilgang til gjennom EØS-avtalen.
-
Når får vi vite mer om de nye personvernreglene fra EU?
EUs ekspertgruppe for personvern (Artikkel 29-gruppen) har lagt frem sin arbeidsplan for 2017. Deres veiledere er nyttig for alle som må forholde seg til personvernregelverket.
-
Hvor mye overvåking er det lov å gjøre på en arbeidsplass, og hvor mye må man tåle?
Sammen med Arbeidstilsynet, Petroleumstilsynet og partene i arbeidslivet har vi laget en veileder om kontroll og overvåking på arbeidsplassen.
-
Personverndagen 2017: Persontilpassing og kunstig intelligens
Kunstig intelligens og algoritmer får stadig mer innflytelse over tjenester vi er avhengige av i hverdagen slik som bank, forsikring, helse, trygd og skole. Teknologien kan gjøre tjenestene bedre og hverdagen enklere, men systemene er avhengige av store mengder data for å gi gode tjenester.
-
Klart nei til digitalt grenseforsvar
Konklusjonen i Datatilsynets høringsuttalelse er at innsamlingen av informasjon, og overvåkingen av nordmenns kommunikasjon som Lysne II-utvalget legger opp til, blir så omfattende at forslaget ikke kan gjennomføres.
-
Barns rett til personvern - frokostseminar om bilder av barn på nett
Datatilsynet og Senter for IKT i utdanningen inviterer til frokostseminar om bilder av barn på nett, tirsdag 7. februar. På seminaret vil vi problematisere bildedeling av barn, samt lansere filmer og nytt veiledningsmateriell.
-
Personopplysningsforskriften endres fra 1. januar 2017
Hva betyr det for deg som er behandlingsansvarlig når personopplysningslovens forskrifter endres ved nyttår?
-
Datatilsynet klager inn smarte leker til amerikanske myndigheter
Forbrukerrådet har sendt en henvendelse til Datatilsynet om smarte leker som videreformidler barnas tale når de snakker med lekene.
-
Dronekunstverk i Datatilsynets lokaler
Kunstner Anders Eiebakke har laget en måkeliknende drone til Datatilsynets lokaler. Kunstinstallasjonen setter spørsmålet om overvåking og fremtidsvisjoner på spissen.
-
Datatilsynet har fått ny avdelingsdirektør
Den 1. desember tiltrådte Jørgen Skorstad stillingen som avdelingsdirektør i Datatilsynet. Han skal ha overordnet ansvar for det juridiske arbeidet.
-
Gebyr til firma som har kredittvurdert uten lov
Ikas, nå Axactor Norway AS, har fått et overtredelsesgebyr på 250 000 kroner for å ha drevet med kredittvurdering uten at firmaet har hatt konsesjon.
-
Varsler gebyr til politiske partier
De to politiske partiene Sosialistisk Venstreparti (SV) og Miljøpartiet De Grønne (MDG) er varslet om overtredelsesgebyr for dårlig informasjonssikkerhet, en mangel som medførte at uvedkommende fikk tilgang til medlemsopplysninger.
-
Nettbutikker og nettjenester kan ikke sitte på fødselsnummer
Datatilsynet pålegger Skattelisten.info å slette fødselsnumrene som tjenesten har samlet inn. Den mye omtalte tjenesten har lagret fødselsnummer i strid med loven.
-
Det bør bli tryggere å kaste gamle mobiler
Datatilsynet vil endre avfallsforskriften for å forhindre at personopplysninger kommer på avveier når gamle mobiler leveres til gjenvinning.
-
Dynamiske IP-adresser skal regnes som personopplysninger
EU-domstolen har avgjort at dynamiske IP-adresser i gitte tilfeller skal regnes som personopplysninger.
-
Georg Apenes er død
Det var med stor sorg vi mottok budskapet om at Georg Apenes er gått bort. Apenes var direktør i Datatilsynet i perioden 1989-2010.
-
Sjekk av hjemmetester avslører manglende informasjon om personvern
Om du bruker en hjemmetest til å finne ut om helsen din, kan du ikke regne med å finne forståelig og dekkende informasjon om hvordan opplysninger om deg blir behandlet.
-
Datatilsynet godtar Telenor og DNBs bruk av Facebook at Work
Selskapene har inngått egne avtaler med Facebook som gir dem kontroll med egne ansattes personopplysninger.
-
Forslag om utvidet lagringstid for Tolletatens skiltgjenkjenningssystem må utredes på nytt
Finansdepartementet fremmer nok en gang et
lovforslag der personvernkonsekvensene er mangelfullt utredet, sier
Datatilsynet i en høringsuttalelse. -
Finansdepartementet har ikke vurdert personvernkonsekvensene ved å styrke Tolletatens kontrollhjemler
Datatilsynet beklager at Finansdepartementet ikke synes å ta forholdet til personvern og menneskerettigheter på alvor ved forslaget om styrking av kontrolletatens kontrollhjemler.
-
Foreslår unntak i melde- og konsesjonsplikten
Kommunal- og moderniseringsdepartementet foreslår flere unntak i melde- og konsesjonsplikten for virksomheter som behandler personopplysninger. Høringsfristen er 29. november.
-
Leverandører for sanntidstjenester må være åpne om hva slags informasjon de samler inn
Berlin-gruppen la i august 2016 frem en anbefaling om personvern og informasjonssikkerhet for tjenester som kommuniserer mellom to parter via internett, såkalt VoiP. Leverandørene må sørge for kryptering og være åpne om hva som samles inn, mener gruppen.
-
Advarer mot utvidet tilgang til reseptopplysninger
Helse- og omsorgsdepartementets forslag om å gi flere yrkesgrupper tilgang til reseptopplysninger kan føre til større risiko for uautorisert bruk av helseopplysninger.
-
Pålegger sletting av DNA-referanseprofiler
Etter et tilsyn med politiets DNA-register har Datatilsynet kommet med pålegg overfor Kripos om at de skal sørge for at gamle referanseprofiler lagret hos Folkehelseinstituttet blir slettet senest innen utgangen av januar 2017.
-
Fire kommuner får gebyr for å ha publisert sensitive personopplysninger
Datatilsynet har gitt kommunene Askvoll, Os, Årdal og Harstad overtredelsesgebyr på mellom 75 000 og 150 000 kroner for å ha publisert sensitive personopplysninger på internett.
-
Masseutlevering etter offentlighetsloven
Digitalisering og sammenstilling av informasjon fra offentlig forvaltning har ført til mer spredning og annen bruk av personopplysninger enn man trolig hadde i tankene når offentlighetsloven åpnet for innsyn i sammenstillinger fra registre og databaser.
-
Forbrukerrådet dokumenterer at brukere spores på kommunale nettsider
Kommunene deler rundhåndet informasjon om deg til tredjeparter, uten å fortelle deg det.
-
Datatilsynet advarer mot uthuling av forskjellene mellom PST og E-tjenesten
De foreslåtte reglene for utlevering av informasjon fra PST til E-tjenesten må utformes på en mer konkret og tydelig måte, sier Datatilsynet i sin høringsuttalelse.
-
NextGenTel utleverte opplysningene til trusselutsatt kunde med hemmelig nummer
Datatilsynet gir NextGenTel et overtredelsesgebyr på 500 000 kroner etter at en kunde med hemmelig nummer fant igjen nummeret sitt på en nummeropplysningstjeneste.
-
Vi trenger en offentlig utredning om persontilpasset medisin
Datatilsynet er tilfreds med at Helsedirektoratets utkast til nasjonal strategi for persontilpasset medisin framhever pasientens råderett over egne opplysninger, men ser behov for videre utredninger.
-
Datatilsynets reaksjon mot Mona Lisa Huset blir opprettholdt
Datatilsynet ga restauranthuset 150 000 kroner i overtredelsesgebyr i 2015. Etter behandling i Personvernnemnda blir avgjørelsen stående.
-
Kommunene har fortsatt utfordringer, viser Datatilsynets kontroller
Endelige kontrollrapporter fra tilsyn hos seks nye kommuner dokumenterer fortsatte personvernutfordringer i kommunesektoren.
-
Bjørn Erik Thon utnevnt til nytt åremål som direktør i Datatilsynet
Kongen i statsråd har i dag utnevnt direktør Bjørn Erik Thon til stillingen som direktør i Datatilsynet. Thons andre åremålsperiode løper fra august i år.
-
Innspill til EUs forordning om eID og elektroniske tillitstjenester
Datatilsynet har gitt høringsinnspill til Nærings- og fiskeridepartementet om gjennomføringen av EUs forordning om elektronisk identifisering (eID-forordningen) og tillitstjenester for elektroniske transaksjoner. Her er en gjennomgang av våre viktigste tilbakemeldinger.
-
Bør vurdere fortsatt skriftlig samtykke ved genetiske legemiddeltester
Datatilsynet mener at unntak fra kravet om skriftlig samtykke fra pasienter ved såkalte farmakogenetiske undersøkelser bør utredes nærmere.
-
EUs arbeidsgruppe for personvern sender tilbake kommisjonens utkast til Privacy Shield
Artikkel 29-gruppen mener at EU-kommisjonen må jobbe videre med det foreslåtte avtaleverket for utveksling av personopplysninger mellom Europa og USA før gruppen kan stille seg bak et utkast.
-
Et eierskapsregister bør legges til Altinn med innlogging
Det er mulig å oppnå økt åpenhet om opplysninger om aksjeeiere samtidig som personvernhensyn blir ivaretatt, dersom vi tar lærdom fra erfaringene med offentliggjøringen av skattelistene.
-
Personvernforordningen vedtatt i EU
EU-parlamentet har nå vedtatt personvernforordningen. Det betyr at alle EU-land får ny og enhetlig personvernlovgivning fra 2018. Dette er den største endringen innen personvernlovgivning i Europa på over 20 år.