Her finner du en oversikt over alle nyhetsartiklene vi har publisert de siste årene.
-
Det østerrikske datatilsynet (DSB) slår ned på bruk av Google Analytics i en fersk avgjørelse.
-
Høsten 2020 ble Stortinget utsatt for datainnbrudd. Vi varsler nå et overtredelsesgebyr på 2 millioner kroner til Stortingets administrasjon for ikke å ha gjennomført egnede tekniske og organisatoriske tiltak for å oppnå et tilstrekkelig sikkerhetsnivå.
-
Det europeiske personvernrådet (EDPB) har kommet med retningslinjer om avvikshåndtering med eksempler på avvik etter personvernregelverket. Retningslinjene er endelig vedtatt etter å ha ligget ute på offentlig høring.
-
Datatilsynet vil i 2022 gjennomføre tilsyn fordelt på både privat og offentlig sektor. Sentrale områder innenfor personopplysningsloven med forordning vil da kontrolleres.
-
– Det er en milepæl for sandkasseprosjektet at vi nå publiserer den første rapporten, sier Datatilsynets direktør Bjørn Erik Thon. Den regulatoriske sandkassa ble etablert for å hjelpe fram innovasjon av ansvarlig kunstig intelligens, og Thon er trygg på at mange vil ha stor nytte av både denne og de andre rapportene, som vil komme på løpende bånd framover.
-
Schrems II-dommen sier at alle som overfører personopplysninger ut av EØS må vurdere beskyttelsesnivået for personopplysninger i hvert enkelt land. Denne studien kan understøtte dette arbeidet.
-
Google sporer innbyggerne på offentlige nettsider og Datatilsynet mener Facebook gir høy risiko for brukernes personvern. Hva kan gjøres?
-
Datatilsynet har ilagt Østre Toten kommune et overtredelsesgebyr på 4 millioner kroner. Kommunen er også pålagt å implementere et egnet styringssystem for informasjonssikkerhet og personopplysningssikkerhet.
-
Datatilsynet har gitt Elektro & Automasjon Systemer AS et overtredelsesgebyr på 200 000 kroner for å ha kredittvurdert en person uten rettslig grunnlag.
-
Justis- og beredskapsdepartementet har sendt ut et høringsforslag om endringer i politiloven, politiregisterloven og -forskriften. Det foreslås blant annet å åpne for at PST kan lagre, systematisere og analysere store mengder åpent tilgjengelig informasjon til etterretningsformål.
-
Det skjedde i de dager, for en 3-4 år siden. Og årets #juletilsyn avsluttes med en høytlest lovprising av nettopp det som skjedde da.
-
Om du definerer Rudolf og co som villrein eller tamrein er ikkje det avgjerande for om kameraet på taket ditt juridisk er eit viltkamera eller eit ulovleg overvakingskamera. I vårt #juletilsyn tek vi i dag for oss ei tilbakevendande misforståing.
-
Er det eit fly? Er det ei stjerne? Er det Superman? Nei, og det er heller ikkje julenissen. Det er ein drone. Ein av eit utal droner, som blinkar på himmelen. Kan du tippe korfor vårt #juletilsyn har fokus på droner i dag?
-
Datatilsynet varsler et forbud mot behandlingen av personopplysninger i nettleserverktøyet «Shinigami Eyes», for brudd på kravet til rettslig grunnlag og manglende informasjon til de registrerte (brukerne).
-
Julenissen har i alle år promotert glede, og arbeidet på nissens verkstad har blitt framstilt som ein leik. Vårt #juletilsyn har no avslørt at stemninga ikkje er udelt euforisk.
-
Julenissen har gjort omfattande oppgraderingar på informasjonstryggleiksfronten i løpet av vårt #juletilsyn. Men éin ting let seg ikkje idiotsikre: hans eigen hjerne.
-
Det er imponerende hvor kjapt og lett julenissen sporer opp alle klodens snille barn i løpet av et døgn. Datatilsynets utsendte på #juletilsyn er mindre imponert over hvor lett han selv lar seg spore.
-
Datatilsynets regulatoriske sandkasse har blitt nominert til Bedre stat-prisen 2022, ein pris som premierer prosjekt som har effektivisert eller forbedra offentleg sektor.
-
«Gjenbruk og delingsøkonomi skal redde verda», seier julenissen. Men vårt #juletilsyn konkluderer med at julenissen fullstendig har misforstått kva delingsøkonomi er.
-
Datatilsynet har vedtatt et overtredelsesgebyr på 65 millioner kroner til datingappen Grindr for brudd på samtykkekravene i personvernforordningen (GDPR).
-
I vårt #juletilsyn har vi plukket mange hint fra kjære julesanger om hvor vi bør sette inn støtet. I dag har det ført oss til et eventyrland et stykke sør for Nordpolen.
-
I vårt #juletilsyn har vi først og fremst fokus på julenissens etterlevelse av personvernforordningen (GDPR). Men i dag tillater vi oss å lytte til hans klagesang. Han mener nemlig hans eget personvern blir krenket år etter år. Og det er særlig en julesang som har skapt trøbbel for ham.
-
I juletilsynsluka den 8. desember tok vi for oss forskjellen mellom julenissen og Datatilsynet. Men det finnes også likhetstrekk. Vi har begge et ambivalent forhold til luciadagen. Det er tema for dagens #juletilsyn.
-
Også på Nordpolen har dei fått opp auga for målretta marknadsføring. I dagens #juletilsyn ser vi på juleoppdateringane mange raust deler mellom anna på sosiale medier, og konsekvensane av dei.
-
Omikron endrer spillereglene, sa byrådslederen. Og det er nettopp spillereglene på by'n, som er tema for dagens #juletilsyn.
-
Datatilsynet har sendt Trumf et varsel om overtredelsesgebyr på fem millioner kroner. Bakgrunnen er at Trumf-medlemmer har kunnet registrere andres kontonummer på medlemsprofilen og dermed skaffe seg tilgang til andres handlehistorikk.
-
Jula er tid for sju slag, og i dagens #juletilsyn følgjer vi tipset om at julenissen manglar magemål når det kjem til eit heilt spesielt kakeslag. For det som er søtt og godt for nissen, har ein bitter bismak for Datatilsynet.
-
Datatilsynet har vedtatt å gi Statens pensjonskasse (SPK) et overtredelsesgebyr på 1 million kroner. Bakgrunnen for vedtaket er at SPK har hentet inn unødvendige inntektsopplysninger om ca. 24 000 personer.
-
Jula er høysesong for hemmeligheter. Det er dessverre også sesong for dårlig hemmelighold, og for alle som prøver å avsløre disse hemmelighetene. I dagens #juletilsyn er vi nysgjerrige på hvor godt nissen vokter sine hemmeligheter.
-
Datatilsynet har varslet et overtredelsesgebyr på 150 000 kroner til NTNU for ulovlig innsyn i en ansatts e-postkasse.
-
Bryt nissen lova, når han lokkar barn til å sende ønskelister til Nordpolen? Det er spørsmålet som blir reist i dagens #juletilsyn.
-
Datatilsynets utsendte på #juletilsyn på Nordpolen havnet midt i en mobbesak. Da må man selvsagt hjelpe, og gjøre det man kan. Og det Datatilsynet kan, er jo personvern. (Og nå også reinsdyrvern?)
-
Vi er i gang med #juletilsyn av nissen, men sjølv Datatilsynet kan la seg distrahere til tider. I dag har vi hengt oss opp i noko som rett nok ikkje er vår sak å gjennomføre kontroll med, men som både vi og mange andre har vore opptekne av i det siste.
-
Juletilsynet er i gang. Det første vi sjekker, er julenissens påståtte registrering og kategorisering av barns handlinger. Dersom det virkelig er snakk om et register over alle barn på kloden, er det potensielt det største personvernregelbruddet i historien.
-
Det europeiske personvernrådet har sendt på høring retningslinjer som skal hjelpe virksomheter med å identifisere hva som er og hva som ikke regnes som en overføring av personopplysninger til tredjeland etter personvernforordningen.
-
Helse- og omsorgsdepartementet vedtok den 19. november 2021 en endring i covid-19-forskriften. Dette åpner for at kommunene kan innføre regler for bruk av koronasertifikat.
-
Landbruks- og matdepartementet har foreslått endringer i lov om hundehold. Departementet ønsker å oppnå en lov som i større grad bidrar til å forebygge at skader og ulemper relatert til hundehold oppstår, og å skape større forutsigbarhet.
-
Datatilsynet har sendt et brev til statsforvalteren i landets fylker for å klargjøre hvorfor vi ikke kan behandle saker som gjelder retten til sletting og som også gjelder arkivplikt.
-
Datatilsynet og Foreningen Personvernombudene inviterer til digitalt seminar om personvernombudsrollen onsdag 1. desember.
-
Datatilsynet har varslet at det vil gjennomføres et tilsyn med Kriminalomsorgsdirektoratet 9. november. Dette blir gjennomført i direktoratets lokaler på Lillestrøm.
-
Datatilsynet har valgt ut tre nye prosjekter, som skal få grundig og konstruktiv sparring i den regulatoriske sandkassa for ansvarlig kunstig intelligens.
-
Datatilsynet har varslet Østre Toten kommune om et overtredelsesgebyr på fire millioner kroner på grunn av mangler ved personopplysningssikkerheten og tilhørende internkontroll.
-
Vi ber om endringer i forslaget til ny ekomlov og regelen om bruk av informasjonskapsler – såkalte cookies. Formålet er at internettbrukere i Norge skal få tilbake kontroll over sine personopplysninger.
-
Justis- og beredskapsdepartementet har sendt ut et høringsforslag om endringer i politiloven, politiregisterloven og politiregisterforskriften. Det foreslås blant annet å åpne for at PST kan lagre, systematisere og analysere store mengder åpent tilgjengelig informasjon til etterretningsformål.
-
Datatilsynet har gitt Ultra-Technology AS et overtredelsesgebyr på 125 000 kroner for å ha kredittvurdert en person uten rettslig grunnlag.
-
Datatilsynet har vedtatt å gi St. Olavs hospital et overtredelsesgebyr på 750 000 kroner på grunn av manglende tilgangsstyring av mappeområder utenfor pasientjournalen.
-
Datatilsynet har vedtatt å gi Høylandet kommune 200 000 kroner i overtredelsesgebyr. Bildefiler med helseopplysninger om personer uten tilknytning til kommunen lå tilgjengelig for ansatte ved helsestasjonen.
-
Datatilsynet har gitt innspill til utkast til forskrift om innhenting av politiattest, gjelds- og kredittopplysninger ved arbeid eller tjeneste for Norges Bank.
-
Datatilsynet ilegger et overtredelsesgebyr på 5 millioner kroner til det norske bompengeselskapet Ferde. Selskapet skal blant annet ulovlig ha overført personopplysninger om norske bilister til Kina.
-
Hva slags risiko for personvernet kan det ha når en virksomhet kommuniserer gjennom Facebook? Og hvilket ansvar for behandlingen av personopplysninger har de? Vi har gjort en grundig vurdering av personvernkonsekvensene ved å skulle opprette en egen side på Facebook.
-
Det har kommet inn over 20 søknader til Datatilsynets sandkasse for kunstig intelligens, i håp om å få grundig og konstruktiv sparring rundt personvernfloker. Dette er andre opptaksrunde til sandkassa, knapt et halvår etter den første, så søknadsbunken vitner om at det skjer mye spennende på KI-fronten i Norge.
-
Med innføringen av personvernforordningen, ble det obligatorisk for en rekke virksomheter å opprette personvernombud (PVO), og ombudene fikk en sentral rolle i etterlevelsen av regelverket. Vi har gjennomført en undersøkelse der vi har sett nærmere på ombudenes erfaringer, og laget en rapport der vi presenterer funn og anbefalinger.
-
Datatilsynet ber direktoratet om å utarbeide en behandlingsprotokoll, samt å fremlegge internkontroll og dokumentasjon som viser hvordan behandlingsansvaret er plassert i hele etaten.
-
Da vi skulle plukke ut de første sandkasseprosjektene av en fin bunke søknader fra store og små - offentlige som private - aktører, så vi et gjennomgående problem. Mange hadde ikke behandlingsgrunnlaget på plass. Nå lanserer vi i samarbeid med DigitalNorway redningen for dere som ikke skjønte forrige setning: Et lynkurs i personvern for innovasjonsprosjekter.
-
Onsdag 1. september var det digitalt orienteringsmøte for alle potensielle søkere til Datatilsynets regulatorisk sandkasse for ansvarlig kunstig intelligens.
-
Datatilsynet har på grunnlag av en rapport fra Forbrukerrådet sendt en rekke spørsmål til gentestingsselskapet.
-
Datatilsynets KI-sandkasse inviterte til webinar ope for alle på jakt etter ekte kunnskap om kunstig intelligens måndag 30. august.
-
Datatilsynet krev eit gebyr på 100 000 kroner frå Waxing Palace AS. Verksemda driv ein voksesalong, og der har dei kameraovervaka resepsjonsområdet i strid med personvernforordninga.
-
I fjor så Datatilsynet på karaktersettingen ved IB-linjene i den videregående skolen. Mange opplevde å få karakterer basert på andre elevers prestasjoner. Datatilsynet varslet vedtak som førte til at IB gjorde endringer. Nå avsluttes saken.
-
Datatilsynet er positive til flere av anbefalingene i utredningen som handler om grunnlaget for verdiskaping, produksjon, sysselsetting og velferd etter pandemien. Vi savner likevel en diskusjon av utfordringene knyttet til informasjonssikkerhet ved hjemmekontor.
-
Etter Datatilsynets syn er ikke rammene i departementets forslag tilstrekkelig klare. Vi savner også en grundigere redegjørelse for kontrollmekanismene.
-
Datatilsynet har mottatt flere klager på nettleserutvidelsen «Shinigami Eyes», som er tilgjengelig på Chrome og Firefox. Vi sender nå krav om redegjørelse til utvikleren.
-
Datatilsynet har sendt et varsel om irettesettelse til Den norske kirke (DNK) for brudd på personvernforordningen. Bakgrunnen for saken er at DNK samlet inn fødselsmeldinger til medlemmers barn fra Folkeregisteret i en og en halv måned etter at tillatelsen deres til å motta disse folkeregisteropplysningene opphørte.
-
EU-kommisjonen har vedtatt at Storbritannia har et godt nok beskyttelsesnivå for personopplysninger. Det betyr at man kan fortsette å overføre personopplysninger til Storbritannia uten ekstra forpliktelser, selv om Storbritannia ikke lenger er en del av EØS. Beslutningen er gyldig i fire år.
-
Datatilsynet har gitt Moss kommune eit gebyr på 500 000 kroner for ikkje å ha sikra personopplysningar godt nok. Feilen er retta opp, og saka er avslutta.
-
Arendalsuka ble i år arrangert fra 16. til 20. august, og Datatilsynet deltok i flere arrangementer. Personvernets status i Norge og verden anno 2021, barn og unges personvern, datadeling og kunstig intelligens er bare noe av det vi var med på å debattere.
-
Sliter du med personvernregelverket i forbindelse med kunstig intelligens? Det gjør på en måte Datatilsynet også. For på et så ferskt felt er det nemlig lite rettspraksis å vise til. Teknologien ligger i forkant av jussen. Men Datatilsynets sandkasse for ansvarlig kunstig intelligens kan gi gjensidig hjelp.
-
Bakgrunnen for saken er en klage fra en tidligere ansatt som opplevde at arbeidsgiveren gjorde innsyn i den tidligere ansattes e-postkasse.
-
Det europeiske personvernrådet (EDPB) har revidert veiledningen sin om overføring av personopplysninger til land utenfor EØS med nye anbefalinger og presiseringer.
-
Utdanningsdirektoratet og Datatilsynet er stolte over å endelig kunne vise frem en helt nyoppusset versjon av dubestemmer.no – en nettside der særlig elever og lærere, men også andre, kan lære om personvern og digital dømmekraft.
-
Datatilsynet har gitt BRAbank et overtredelsesgebyr på 400 000 kroner for brudd på personvernforordningen. Saken gjelder manglende risikovurdering og testing i forbindelse med lansering av en kundeportal for banktjenester.
-
EU-kommisjonen har nå vedtatt en standard databehandleravtale og ny standardavtale for overføring av personopplysninger til tredjeland.
-
Datatilsynet ber selskapet Smartere Utdanning AS om å utbetre løysinga dei har for å hente inn samtykke, slik at den oppfyller krava i personvernforordninga.
-
Justis- og beredskapsdepartementet ønsker å samle inn flypassasjerinformasjon frå alle norske borgarar, og lagre opplysningane i fem år. I høyringssvaret gjer Datatilsynet det klart at ei slik lagringstid er for lang.
-
Datatilsynet har sendt vedtak om overtredelsesgebyr på 1 million kroner til Innovasjon Norge. Saken gjelder kredittvurdering uten behandlingsgrunnlag.
-
Tidligere i vår ga vi et høringssvar om militærpolitiets behandling av personopplysninger. I forslaget ble det åpnet for å gi Forsvaret en bred tilgang til direkte søk i politiets registre. Vi mente at dette ikke er nødvendig for at militærpolitiet kan utføre sine oppgaver.
-
Det europeiske personvernrådet (EDPB) har sendt retningslinjer om anvendelsen av artikkel 65 på offentlig høring. Det samme gjelder en tilleggsveiledning om vurdering av sertifiseringskriterier.
-
Vi har gitt høringssvar til forslaget fra Helse- og omsorgsdepartementet om endringer i smittevernloven, og støtter i det store og hele forslaget. Vi mener imidlertid at departementets senere vurderinger av hvilke instanser og virksomheter som skal kunne kreve å se koronasertifikatet, også bør sendes på høring.
-
Datatilsynets tilsyn med Oslo universitetssykehus HF (OUS) viser at sykehuset ikke kan dokumentere at de har kontroll over pasientenes opplysninger når det trenger laboratorietjenester fra andre land.
-
Datatilsynet har gitt Norges idrettsforbund (NIF) et overtredelsesgebyr på 1 250 000 kroner for brudd på personvernforordningen. Bakgrunnen for saken er at personopplysninger om 3,2 millioner nordmenn ble liggende tilgjengelig på nett i 87 dager etter en feil i forbindelse med test av en skyløsning.
-
Behandlingen av personopplysninger, for eksempel vaksinestatus, må være forholdsmessig, den må respektere personvernprinsippene, og ikke gå lenger enn nødvendig.
-
Datatilsynet varsler gebyr på 5 millioner kroner til det norske bompengeselskapet Ferde for blant annet å ha ulovlig overført personopplysninger om norske bilister til Kina.
-
Regjeringen jobber med koronasertifikat for å åpne opp samfunnet mer under pandemien. Sertifikatet skal være klart i juni. Forslaget er nå ute på høring.
-
Datatilsynet varsler gebyr på 25 millioner kroner til selskapet Disqus for brudd på ansvarlighetsprinsippet, kravet til rettslig grunnlag og manglende informasjon til de registrerte.
-
Vinneren av innebygd personvernprisen 2020 er «Anonyme Tokens». Gruppen bak bidraget har utviklet en løsning som gir brukere med en positiv COVID-19-test økt anonymitet ved bruk av appen Smittestopp.
-
Datatilsynet har utlyst nok en konkurranse for å løfte frem gode eksempler på praktisk bruk av innebygd personvern i tekniske løsninger.
-
Datatilsynet inviterer alle som har utviklet en løsning, applikasjon eller et system i tråd med kravene til innebygd personvern til å delta i konkurransen «Innebygd personvern i praksis 2021». Vi har også en egen kategori for studenter, der premien er et stipend på 20 000 kr.
-
Datatilsynet har gitt Basaren Drift AS et overtredelsesgebyr på 200 000 kroner for brudd på personvernforordningen. Saken gjelder kameraovervåking av restaurantlokaler.
-
Vinneren av konkurransen «Innebygd personvern i praksis 2020» er nå kåret. Datatilsynet inviterte til innlegg, debatt og prisutdeling. Se opptak av webinaret.
-
Datatilsynet har gitt Asker kommune et overtredelsesgebyr på én million kroner. Gebyret gis etter at kommunen publiserte taushetsbelagte personopplysninger og fødselsnummer på hjemmesiden sin.
-
Datatilsynet har vedatt et overtredelsesgebyr på 35 000 kroner til Miljø- og Kvalitetsledelse AS for ulovlig oversendelse av personopplysninger fra kameraopptak.
-
EU har foreslått et rammeverk for sertifikater som viser om du har blitt vaksinert mot korona, hatt korona eller testet negativt for korona. Det europeiske personvernrådet (EDPB) har sammen med datatilsynet for EU-organene (EDPS) kommet med en formell uttalelse om personvernaspektene.
-
I dag bruker hele verden det såkalte qwerty-tastaturet (oppkalt etter bokstavene øverst til venstre på tastaturet). Datatilsynet har gjort en grundig utredning av hva vi egentlig avslører gjennom måten vi taster på, og varsler nå at qwerty-tastaturet må byttes ut med Dvorák-tastaturet fra 2022.
-
Det europeiske personvernrådet (EDPB) har sendt retningslinjer om virtuelle stemmeassistenter på offentlig høring. Retningslinjene identifiserer noen av de mest relevante utfordringene på området og gir anbefalinger til interessenter om hvordan disse utfordringene skal adresseres.
-
Datatilsynet krev kraftselskapet Dragefossen AS for eit gebyr på 150 000 kroner. Gebyret vert gitt etter at selskapet kameraovervaka Rognan sentrum og kringkasta opptaka direkte på internett utan rettsleg grunnlag.
-
Datatilsynet har gitt ein fagleg uttale til Barne- og familiedepartementet om personvernkonsekvensane av ei eventuell utviding av gjeldsinformasjonsordninga til å omfatte fleire typar gjeld. Vi peikar på fleire personvernmessige utfordringar ved ei slik utviding.
-
Datatilsynet har vedteke å gje Ålesund kommune eit overtredelsesgebyr på 50 000 kronar for deira bruk av treningsappen Strava.
-
I to høringer er det foreslått lovendringer for å gjennomføre EUs digitalytelsesdirektiv og moderniseringsdirektiv i Norge. Datatilsynet mener at forholdet til personvernregelverket er for uklart i forslagene, og at regelverkene må samordnes bedre for å unngå forvirring hos både næringsdrivende og forbrukere.
-
Datatilsynet varslet 21. januar 2021 et gebyr på 100 millioner kroner til datingappen Grindr for brudd på samtykkekravene i personvernforordningen (GDPR). Vi har nå mottatt merknader til varselet fra både Grindr og Forbrukerrådet.
-
Nå er de fire første prosjektene, som får delta i Datatilsynets regulatoriske sandkasse for ansvarlig kunstig intelligens, klare. I sandkassen skal de utforske og utfordre et juridisk utfordrende terreng.