Her finner du en oversikt over alle nyhetsartiklene vi har publisert de siste årene.
-
Regjeringen foreslår å gi Politiets sikkerhetstjeneste (PST) hjemmel til å lagre data fra åpne kilder på nett for å levere analyser og etterretningsvurderinger.
-
Datatilsynet har gitt Statistisk sentralbyrå et varsel om vedtak som innebærer et forbud mot deres planlagte innsamling av data om den norske befolkningens dagligvarekjøp (bongdata).
-
Alle som reiser til Qatar for å følge fotball-VM, kan bli bedt om å laste ned to qatarske apper. Appene kan potensielt brukes til å overvåke de tilreisende. Vi har laget noen råd om hva du kan gjøre i denne situasjonen.
-
Personvernrådet har oppdatert veiledningen sin om å identifisere ledende datatilsynsmyndighet når en virksomhet er etablert i flere EØS-land.
-
Samtidig som det tiande sandkasseprosjektet starta opp no i haust, kan vi hauste sandkassas første frukt – i form av eit produkt. Secure Practice var eitt av dei første prosjekta inn i sandkassa, og tenesta dei utforska saman med Datatilsynet der, er no lansert.
-
Datatilsynet har gjennomført stedlige tilsyn med Kriminalomsorgen. Fokuset har vært behandling av personopplysninger i forbindelse med straffegjennomføring.
-
I forbindelse med det årlige møtet mellom de nordiske datatilsynene, ble det underskrevet en erklæring med intensjon om å styrke og videreutvikle samarbeidet på en rekke viktige områder.
-
Torsdag 3. november kl. 09-11 blei Sandkasseseminaret 2022 arrangert, eit seminar ope for alle på jakt etter ekte kunnskap om kunstig intelligens og personvern.
Programmet var delt i to bolkar: ein om føderert læring, og ein om kunstig intelligens i helsesektoren.
-
Barne- og familiedepartementet har sendt på høring et forslag om å utvide gjeldsinformasjonsordningen til også å omfatte pantesikret gjeld. Vi har sendt høringssvar til departementet.
-
Vi jobber med en digital klageløsning. Målet vårt er å kvalitetssikre, effektivisere og forkorte behandlingstiden, både for deg som klager og for oss som behandler sakene.
-
Vi har gitt høringssvar om forslag til lov om behandling av personopplysninger for antidopingformål. Lovforslaget vil erstatte dagens overgangsbestemmelser og konsesjoner fra Datatilsynet.
-
Justis- og beredskapsdepartementet har sendt på høyring ei utgreiing om gjennomføring av varslingsdirektivet i norsk rett. Datatilsynet støtter ikkje forslaget, og har gitt høyringssvar med fleire synspunkt til utgreiinga.
-
I Regjeringa sitt framlegg til statsbudsjett for 2023 vil dei gjere Datatilsynets regulatoriske sandkasse permanent. Det er difor no opna for å søke om å vere med i fjerde runde med sandkasseprosjekt.
-
Med høsten kommer sikkerhetsmåneden, og de fleste virksomheter har for lengst planlagt interne arrangementer der informasjonssikkerhet har fokus.
-
Kan føderert læring være løsningen, der datadeling er vanskelig? Sandkassa har sett på farer og fordeler i et prosjekt, som vil bruke føderert læring i kampen mot hvitvasking og terrorfinansiering. Sluttrapporten lanseres sammen med Finansforbundet på et webinar om kunstig intelligens i finanssektoren.
-
Datatilsynet hadde et dialogmøte med Digdir og DFØ den 27. september. Møtet gjaldt deres veiledning om bruk av skytjenester etter Schrems II. Bakgrunnen er forskjellige syn på enkelte punkter.
-
Forsvarsdepartementet har sendt ut et høringsforslag om justeringer i etterretningstjenesteloven § 7-3. Vi har nå sendt inn vårt høringssvar.
-
Mandag 26. september leverte Personvernkommisjonen rapporten sin til regjeringen ved kommunal- og distriktsminister Sigbjørn Gjelsvik. Rapporten trekker frem den gjennomgående tendensen til at digitaliseringen skjer på bekostning av personvernet, og kommisjonen etterlyser en nasjonal personvernpolitikk.
-
Datatilsynet har fattet vedtak overfor NTNU i en sak som gjelder ulovlig innsyn i en ansatts e-postkasse. I vedtaket konstaterer Datatilsynet at NTNU har brutt e-postforskriften i forbindelse med innsynet som ble gjennomført i klagers e-postkasse.
-
Digdir og markedsplassen for skytjenester i DFØ har utarbeidet og publisert en veileder om bruk av skytjenester etter Schrems II på oppdrag fra Skate. Både Datatilsynet og Digdir har opplevd å få mange henvendelser om denne veilederen og at den har skapt noe usikkerhet. Dette er derfor en felles uttalelse om innholdet.
-
Digitale arbeidsverktøy gir stor gevinst. Samtidig ser vi at mulighetene som ligger i dem også kan gi betydelige personvernutfordringer. En undersøkelse Datatilsynet nylig gjennomførte, viste blant annet at over halvparten av arbeidstakerne som ble spurt hadde mangelfull oversikt over hvilken informasjon arbeidsgiveren samler inn om dem.
-
Mandag 1. august begynte jurist Line Coll som ny direktør for Datatilsynet. Hun kommer fra stillingen som partner i advokatfirmaet Wikborg Rein, der hun var tilknyttet fagområde for teknologi og digitalisering.
-
Sikkerhetsfestivalen 2022 arrangeres 29.-31.august på Lillehammer og er en arena for erfaringsutveksling om informasjonssikkerhet for aktører innen samfunn- og næringsliv, akademia og politikk.
-
Varselet kommer som følge av et større tilsyn med kriminalomsorgen, der Datatilsynet har undersøkt etterlevelsen av grunnleggende personvernregler for ansvarsplassering og internkontroll.
-
Det europeiske personvernrådet (EDPB) har sendt oppklarende og praktiske retningslinjer om sertifisering som overføringsgrunnlag på offentlig høring.
-
Den nye kredittopplysningsloven med forskrift trådte i kraft 1. juli 2022. Samtidig ble overgangsbestemmelsene om behandling av personopplysninger opphevet. Den nye kredittopplysningsloven erstatter den tidligere konsesjonsordningen.
-
Datatilsynet gjennomførte den 20. og 22. juni tilsyn med Elkjøp Nordic AS og Elkjøp Norge AS. Tilsynet ble gjennomført i Elkjøp Nordic sine lokaler i Nydalen.
-
Forbrukerrådet klager inn Google til Datatilsynet for brudd på personvernlovgivningen.
-
Såkalte credential stuffing-angrep utgjør en betydelig og økende sikkerhetstrussel. Derfor har datatilsyn fra mange land gått sammen og laget veiledning om hva dette innebærer og hva individer og virksomheter kan gjøre for å forebygge, oppdage og redusere risikoen for slike angrep.
-
Høsten 2020 ble Stortinget utsatt for datainnbrudd, og Datatilsynet varslet i januar et gebyr på to millioner kroner for manglende sikkerhetsnivå. Vi har nå vurdert Stortingets merknader og sendt vedtak der vi opprettholder det varslede gebyret.
-
Datatilsynet har vedtatt å ilegge NAV et overtredelsesgebyr på 5 millioner kroner for tilgjengeliggjøring av CV-er på tjenesten arbeidsplassen.no uten hjemmel i lov.
-
Datatilsynet vil at norske virksomheter som behandler personopplysninger, skal ta ansvar for å skape en trygg digital hverdag for alle mennesker. I anledning skeivt kulturår lanserer vi derfor personvernvettreglene. Men hvorfor er de viktige?
-
Datatilsynet har før sommeren gitt LOs sommerpatrulje i flere regioner en innføring i kameraovervåking på arbeidsplassen og hva de bør se etter når de er ute og sjekker at arbeidsgivere som har unge i sommerjobb følger loven.
-
Justis- og beredskapsdepartementet har sendt ut et høringsforslag om endringer i i pass- og ID-kortforskriften. Vi har sendt inn vårt høringssvar.
-
Datatilsynet har fattet vedtak om overtredelsesgebyr på fem millioner kroner til Trumf. Bakgrunnen for gebyret er at Trumf-medlemmer kunne registrere andres kontonummer på medlemsprofilen og dermed skaffe seg tilgang til andres handlehistorikk
-
Datatilsynet har sendt høyringssvar til Arbeids- og inkluderingsdepartementet. Høyringa gjeld ratifikasjon av "ILO-konvensjon nr. 190 om avskaffelse av vold og trakassering i arbeidslivet, og om endringer i arbeidsmiljølovens regelverk om trakassering".
-
Den 13. juni var Datatilsynet vertskap for Foreningen Personvernombudenes aller første medlemsmøte med fysisk deltakelse. Det ga en god anledning til å markere at det i år er 20 år siden SSB utnevnte Norges aller første personvernombud.
-
Datatilsynet har fattet vedtak om forbud mot behandlingen av personopplysninger i nettleserverktøyet «Shinigami Eyes». Bakgrunnen for vedtaket er brudd på kravet til rettslig grunnlag og manglende informasjon til brukerne.
-
Sist høst offentliggjorde Datatilsynet sin egen risikovurdering av tilstedeværelse på Facebook. Dette skapte bølger i en lang rekke sektorer og bransjer. Vi inviterte til et seminar der vi samlet trådene og delte erfaringer.
-
Statistisk sentralbyrå (SSB) har besluttet at dagligvareaktørene NorgesGruppen, Coop, Rema og Bunnpris skal levere ut bongdata om sine kunder. Datatilsynet vil nå gjennomføre en kontroll med virksomheten.
-
Datatilsynet varsler et gebyr på 5 millioner kroner til NAV for tilgjengeliggjøring av CV-er på tjenesten arbeidsplassen.no uten hjemmel i lov.
-
Arendalsuka arrangeres i år fra 15. til 19. august, og Datatilsynet deltar som vanlig. Her finner du oversikt over arrangementene vi deltar i. Oversikten oppdateres fortløpende.
-
Det europeiske personvernrådet (EDPB) har sendt retningslinjer for politimyndigheters bruk av ansiktgjenkjenningsteknologi på offentlig høring.
-
Det europeiske personvernrådet (EDPB) har sendt retningslinjer for datatilsynsmyndigheters beregning av overtredelsesgebyrer på offentlig høring.
-
En algoritme som peker ut de med økt risiko for hjertesvikt, en løsning som gir kollektivtransport tilpasset brukernes behov, og et forsøk på å gjøre kameraovervåkning mer personvernvennlig. Det er stikkord for prosjektene som skal utforskes i den tredje runden i Datatilsynets regulatoriske sandkasse for ansvarlig kunstig intelligens.
-
Datatilsynet mottok en melding om brudd på personopplysningssikkerheten (avviksmelding) fra Norkart AS fredag 6.mai. Opplysninger til over 3 millioner personer er eksponert på internett.
-
Datatilsynet har avgitt høringssvar om forslag til endringer i NIM-loven, EOS-kontrolloven og lov om Stortingets ombudsnemnd for Forsvaret.
-
Justis- og beredskapsdepartementet kom i januar med flere forslag til endringer i utlendingsloven og utlendingsforskriften. Datatilsynets merknader gjelder forslaget om adgang til å ta lyd- og bildeopptak av muntlige forklaringer i Utlendingsnemnda (UNE).
-
Endringene foreslås som følge av at det kommer et høyt antall personer som er fordrevet av krigen i Ukraina inn til Norge, og berører offentlige myndigheter og andre aktører innen flere sektorer.
-
Aksjonærer skal informeres når personopplysningene samles inn fra en aksjeforvalter.
-
Regjeringen har i statsråd i dag utnevnt Line Coll som ny direktør for Datatilsynet. Hun er i dag partner i advokatfirmaet Wikborg Rein, der hun er tilknyttet firmaets fagområde for teknologi og digitalisering. Hun har lang erfaring som rådgiver innen personvern.
-
De skal få fart på innovasjon og er i seg selv en innovativ innretning. Torsdag 28. april samlet landets fire regulatoriske sandkasser seg for å gjøre opp status og dele erfaringer - med hverandre og med andre - gjennom et seminar.
Arrangementet ble strømmet til Arkivverkets You Tube-kanal, og opptak av seminaret finnes der.
-
I forbindelse med utfordringene pandemien ga, satte Datatilsynet i gang et arbeid med å vurdere nye og innovative måter å gjennomføre tilsyn med personvernregelverket på. Konklusjonen er at VR-briller nå skal gi oss mulighet til å føre kontroll med langt flere virksomheter enn tidligere.
-
Vinneren av innebygd personvern-prisen 2021 er Test-Norge og Tenor testdatasøk. Dette er en løsning som tilgjengeliggjør syntetiske testdata for enhver virksomhet som har behov for nøyaktig testing, uten å måtte benytte reelle personopplysninger.
-
Da fristen gikk ut 25. mars, hadde det tikket inn 11 søknader om å få bli med i den tredje runden med sandkasseutforsking.
-
EU-kommisjonen og amerikanske myndigheter har kommet til en overordnet enighet om et rammeverk for å gjøre det lettere å sende personopplysninger til USA.
-
Det europeiske personvernrådet (EDPB) har vedtatt retningslinjer om manipulativt design, såkalte «dark patterns», i sosiale medier. Retningslinjene gir praktiske råd og anbefalinger til utviklere og brukere av sosiale medier.
-
Personvernrådet (EDPB) har vedtatt retningslinjer om saksbehandlingen i saker om personvern som berører flere land. Retningslinjene er ment som et verktøy for effektivisere samarbeidet mellom datatilsynsmyndigheter i EØS.
-
For tredje gang åpner Datatilsynet postkassa for søknader til sandkassa. Fristen er 25. mars. Men – hvordan skriver man en god sandkassesøknad?
-
På grunn av krigen mellom Russland og Ukraina er det forventet økning av nettverksangrep. Dette gjør det ekstra viktig å ta forholdsregler, og å sørge for at informasjonssikkerheten er god.
-
Det europeiske personvernrådet (EDPB) har vedtatt retningslinjer om bruk av atferdsnormer som grunnlag ved overføring av personopplysninger ut av EØS (i henhold til personvernforordningens artikkel 46 andre ledd punkt e) og artikkel 40 tredje ledd).
-
Digital Services Act (DSA) er et lovforslag fra EU om plattformtjenester, og vil blant annet inneholde regler om økt åpenhet rundt adferdsbasert markedsføring. Regjeringen har sendt innspill og ønsker innstramminger for denne typen markedsføring.
-
Datatilsynet har gitt høringsuttalelse til et forslag om midlertidig forlengelse av hjemlene i smittevernloven for koronasertifikat, og understreker at det er viktig at ikke slike ekstraordinære tiltak videreføres på permanent basis.
-
Den pågående krigen i Ukraina er dypt tragisk. Norske innbyggeres personvern havner selvsagt i skyggen av de menneskelige lidelsene, men situasjonen gjør at vi oppfordrer alle selskaper som eksporterer personopplysninger om å gjøre en ny vurdering.
-
Vi skal kåre vinneren av konkurransen «Innebygd personvern i praksis 2021». Datatilsynet inviterer derfor til frokostseminar på Rebel i Oslo med innlegg, debatt og prisutdeling.
-
Høsten 2020 ble Stortinget utsatt for datainnbrudd. Vi varslet et overtredelsesgebyr for manglende sikkerhetsnivå. Nå har vi mottatt tilsvar fra Stortingets administrasjon.
-
Datatilsynet ga i desember 2021 et gebyr på 65 millioner kroner til datingappen Grindr for brudd på samtykkekravene i personvernforordningen (GDPR). Vi mottok klage på vedtaket fra Grindr.
Oppdatert: Saken er nå vurdert og oversendt Personvernnemnda.
-
Datatilsynet ønsker innstramminger i det nye cookie-regelverket. Vi har sendt et brev til Kommunal- og distriktsdepartementet der vi orienterer om hvorfor.
-
Korleis kan ein gi norske skuleelevar individuell vurdering og tilpassa opplæring ved bruk av læringsanalyse, og samtidig sikre elevane godt personvern? Det har vore det sentrale spørsmålet i Datatilsynets sandkasseprosjekt saman med KS, Utdanningsetaten i Oslo og instituttet SLATE ved Universitetet i Bergen. Onsdag 16. februar blei sluttrapporten frå prosjektet lansert.
-
Datatilsynet har gitt Etterforsker1 Gruppen AS (Etterforsker1) et overtredelsesgebyr på 50 000 kroner for å ha kredittvurdert en person uten rettslig grunnlag.
-
No er det igjen muleg å søke om deltaking i Datatilsynets sandkasse for kunstig intelligens. Fristen er 25. mars, og potensielle søkarar må vere klare til å utforske personvernet i prosjektet sitt saman med Datatilsynet frå juni av.
-
En personvern-æra er over, og Bjørn Erik Thon har nå gått av som direktør i Datatilsynet etter å ha fullført to åremål på til sammen 12 år. Janne Stang Dahl konstitueres som direktør frem til ny leder tiltrer.
-
Den andre sluttrapporten frå Datatilsynets sandkasse for kunstig intelligens slår to fluger i eitt smekk, og kan vere eit viktig steg på vegen både for betre beredskap mot cyberkriminalitet og for betre personvern i arbeidslivet.
-
Det europeiske personvernrådet (EDPB) har vedtatt nye retningslinjer om den enkeltes rett til innsyn etter personvernregelverket, med fokus på hvordan virksomheter kan legge til rette for denne rettigheten på en tilfredsstillende måte.
-
Datatilsynet har varslet tilsyn med Telenor ASA den 28. januar. På grunn av restriksjoner knyttet til pandemien blir tilsynet gjennomført digitalt.
-
Det østerrikske datatilsynet (DSB) har undersøkt et nettsteds bruk av Google Analytics. De kom frem til at bruk av Google Analytics innebærer at personopplysninger sendes til USA.
-
Høsten 2020 ble Stortinget utsatt for datainnbrudd. Vi varsler nå et overtredelsesgebyr på 2 millioner kroner til Stortingets administrasjon for ikke å ha gjennomført egnede tekniske og organisatoriske tiltak for å oppnå et tilstrekkelig sikkerhetsnivå.
-
Det europeiske personvernrådet (EDPB) har vedtatt retningslinjer om avvikshåndtering. Der kommer de blant annet med eksempler på brudd på personopplysningssikkerheten etter personvernregelverket.
-
Datatilsynet vil i 2022 gjennomføre tilsyn fordelt på både privat og offentlig sektor. Sentrale områder innenfor personopplysningsloven med forordning vil da kontrolleres.
-
– Det er en milepæl for sandkasseprosjektet at vi nå publiserer den første rapporten, sier Datatilsynets direktør Bjørn Erik Thon. Den regulatoriske sandkassa ble etablert for å hjelpe fram innovasjon av ansvarlig kunstig intelligens, og Thon er trygg på at mange vil ha stor nytte av både denne og de andre rapportene, som vil komme på løpende bånd framover.
-
Schrems II-dommen sier at alle som overfører personopplysninger ut av EØS må vurdere beskyttelsesnivået for personopplysninger i hvert enkelt land. Denne studien kan understøtte dette arbeidet.
-
Google sporer innbyggerne på offentlige nettsider og Datatilsynet mener Facebook gir høy risiko for brukernes personvern. Hva kan gjøres?
-
Datatilsynet har ilagt Østre Toten kommune et overtredelsesgebyr på 4 millioner kroner. Kommunen er også pålagt å implementere et egnet styringssystem for informasjonssikkerhet og personopplysningssikkerhet.
-
Datatilsynet har gitt Elektro & Automasjon Systemer AS et overtredelsesgebyr på 200 000 kroner for å ha kredittvurdert en person uten rettslig grunnlag.
-
Justis- og beredskapsdepartementet har sendt ut et høringsforslag om endringer i politiloven, politiregisterloven og -forskriften. Det foreslås blant annet å åpne for at PST kan lagre, systematisere og analysere store mengder åpent tilgjengelig informasjon til etterretningsformål.
-
Det skjedde i de dager, for en 3-4 år siden. Og årets #juletilsyn avsluttes med en høytlest lovprising av nettopp det som skjedde da.
-
Om du definerer Rudolf og co som villrein eller tamrein er ikkje det avgjerande for om kameraet på taket ditt juridisk er eit viltkamera eller eit ulovleg overvakingskamera. I vårt #juletilsyn tek vi i dag for oss ei tilbakevendande misforståing.
-
Er det eit fly? Er det ei stjerne? Er det Superman? Nei, og det er heller ikkje julenissen. Det er ein drone. Ein av eit utal droner, som blinkar på himmelen. Kan du tippe korfor vårt #juletilsyn har fokus på droner i dag?
-
Datatilsynet varsler et forbud mot behandlingen av personopplysninger i nettleserverktøyet «Shinigami Eyes», for brudd på kravet til rettslig grunnlag og manglende informasjon til de registrerte (brukerne).
-
Julenissen har i alle år promotert glede, og arbeidet på nissens verkstad har blitt framstilt som ein leik. Vårt #juletilsyn har no avslørt at stemninga ikkje er udelt euforisk.
-
Julenissen har gjort omfattande oppgraderingar på informasjonstryggleiksfronten i løpet av vårt #juletilsyn. Men éin ting let seg ikkje idiotsikre: hans eigen hjerne.
-
Det er imponerende hvor kjapt og lett julenissen sporer opp alle klodens snille barn i løpet av et døgn. Datatilsynets utsendte på #juletilsyn er mindre imponert over hvor lett han selv lar seg spore.
-
Datatilsynets regulatoriske sandkasse har blitt nominert til Bedre stat-prisen 2022, ein pris som premierer prosjekt som har effektivisert eller forbedra offentleg sektor.
-
«Gjenbruk og delingsøkonomi skal redde verda», seier julenissen. Men vårt #juletilsyn konkluderer med at julenissen fullstendig har misforstått kva delingsøkonomi er.
-
Datatilsynet har vedtatt et overtredelsesgebyr på 65 millioner kroner til datingappen Grindr for brudd på samtykkekravene i personvernforordningen (GDPR).
-
I vårt #juletilsyn har vi plukket mange hint fra kjære julesanger om hvor vi bør sette inn støtet. I dag har det ført oss til et eventyrland et stykke sør for Nordpolen.
-
I vårt #juletilsyn har vi først og fremst fokus på julenissens etterlevelse av personvernforordningen (GDPR). Men i dag tillater vi oss å lytte til hans klagesang. Han mener nemlig hans eget personvern blir krenket år etter år. Og det er særlig en julesang som har skapt trøbbel for ham.
-
I juletilsynsluka den 8. desember tok vi for oss forskjellen mellom julenissen og Datatilsynet. Men det finnes også likhetstrekk. Vi har begge et ambivalent forhold til luciadagen. Det er tema for dagens #juletilsyn.
-
Også på Nordpolen har dei fått opp auga for målretta marknadsføring. I dagens #juletilsyn ser vi på juleoppdateringane mange raust deler mellom anna på sosiale medier, og konsekvensane av dei.
-
Omikron endrer spillereglene, sa byrådslederen. Og det er nettopp spillereglene på by'n, som er tema for dagens #juletilsyn.