-
#1 Pølser og personvernpolitikk: den personvernpolitiske vendingen
Den tyske attenhundretalls-politikeren Otto von Bismarck skal en gang ha sagt at den som vet hvordan pølser og politikk blir laget, vil aldri mer f...
-
Hva betyr den danske Chromebook-saken for Norge?
Datatilsynet har i lengre tid etterlyst sterkere sentral styring av personvernarbeidet i norsk skole. En avgjørelse fra Datatilsynet i Danmark gir...
Dette innholdet er publisert på vår blogg. Det er derfor ikke redaksjonelt innhold på vår ordinære nettside, men gjenspeiler skribentenes personlige tanker og meninger om personvern. -
Sikring av opptak og anlegg
Det er viktig å sikre kameraovervåkingsanlegg på en god måte – enten overvåkingen utføres av en virksomhet, eller av en privatperson på privat grun...
-
Verdens første KI-lov til Norge: Hvilke utfordringer vil reglene løse?
Dette innlegget, signert direktør Line Coll og seksjonssjef Tobias Judin, sto på trykk i Aftenposten 29. januar 2024. EU finpusser verdens første...
Dette innholdet er publisert på vår blogg. Det er derfor ikke redaksjonelt innhold på vår ordinære nettside, men gjenspeiler skribentenes personlige tanker og meninger om personvern. -
Personverndagen 2024 oppsummert: Kunstig intelligens møter personvern
Nylig gikk den 12. markeringen av den internasjonale personverndagen av stabelen i regi av Teknologirådet og Datatilsynet. Etter både fysisk og...
Dette innholdet er publisert på vår blogg. Det er derfor ikke redaksjonelt innhold på vår ordinære nettside, men gjenspeiler skribentenes personlige tanker og meninger om personvern. -
Eksempler og bruksområder
Vi vil her gå gjennom noen eksempler på personvernfremmende teknologi, og gi en beskrivelse av relevante juridiske og tekniske problemstillinger so...
-
Juridisk: Lovlighet ved forsking på groomingsamtaler
Her kommer det snart et kapittel om de juridiske vurderingene i prosjektet.
-
Kommunikasjon og veiledning
Personvernlovgivningen legger i stor grad ansvaret på den enkelte når det gjelder å ivareta eget personvern. Samtidig har virksomheter som behandle...
-
Annen vesentlig aktivitet
Akkreditering og sertifiseringsordninger Datatilsynet har en prosjektgruppe med mandat til å legge til rette for etableringen av atferdsnormer og...
-
Berettiget interesse (interesseavveining)
Det andre rettslige grunnlaget som er mulig å vurdere, er om strømmingen er nødvendig for å ivareta en berettiget interesse som veier tyngre enn...
-
Rettslig grunnlag
Behandling av personopplysninger Offentlige myndigheter behandler mange personopplysninger om oss borgere. For at dette skal være lov, må de ha et...
-
Visjon
Datatilsynets overordnede visjon er: Visjon Det norske samfunnet er i en digital omstillingsprosess. Datatilsynet skal bidra til at personvernet ti...
-
Datatilsynets strategi
For å oppnå best mulig personvern, er vi nødt til å prioritere oppgavene og jobbe strategisk. Vi har derfor utarbeidet fire strategiske innsatsområ...
-
Etikk: Første steg-analyse
Med utgangspunkt i de syv momentene i forrige kapittel, vil sandkasseprosjektet vurdere om det er etisk riktig av PrevBOT-prosjektet å ta det først...
-
Kort om Datatilsynet
Datatilsynet ble opprettet i 1980, og er et uavhengig forvaltningsorgan under Kommunal- og distriktsdepartementet (KDD). Vår hovedoppgave er å bidr...
-
Tiltak som kan redusere algoritmeskjevhet
I sandkasseprosjektet har vi diskutert hvordan Ahus kan redusere algoritmeskjevhet både i selve modellen, gjennom tekniske tiltak, og korrigere...
-
Sikkerheten i 5G-nettet
Vi vil her gi en oversikt over de viktigste utfordringene med informasjonssikkerhet knyttet til 5G. Vi tar kun for oss sikkerhet på et overordnet...
-
Hva er 5G (og 6G)?
5G er en ny og forbedret mobilnetteknologi som kan håndtere enorme mengder data. Det er en etterfølger av 4G, 3G og 2G, og har forbedret ytelse...
-
Nasjonale samarbeidsrelasjoner
Datatilsynet har utstrakt kontakt med andre aktører. Her følger en oversikt over vår mest sentrale deltakelse i nasjonale fora.
-
Spesielt om regulatorisk sandkasse for ansvarlig kunstig intelligens
2022 var det andre året med operativ drift for Datatilsynets regulatoriske sandkasse. Sandkassen ble opprettet høsten 2020 og de første prosjektene...
-
Kontroll og saksbehandling
Personopplysningsloven, inkludert personvernforordningen, angir som omtalt over de langt fleste av Datatilsynets oppgaver og myndighet. I tillegg g...
-
Vurdering av tre brukseksempler
I sandkasseprosjektet har vi sett på hvordan Doorkeepers teknologi kan påvirke vurderingen av rettslige grunnlag i forbindelse med kameraovervåking...
-
Kommunikasjon og veiledning
Personvernlovgivningen legger i stor grad ansvaret på den enkelte når det gjelder å ivareta eget personvern. Samtidig har virksomheter som behandle...
-
Politihøgskolen, sluttrapport: PrevBOT
Kunstig intelligens (KI) kan identifisere mening i tekst og si noe om sinnsstemninger og egenskaper hos den som skriver teksten. Politihøgskolen, s...
-
Hva må forklares ved bruk av den kunstige intelligensen?
Bruksfasen starter når Ruter mener at KI-modellen er tilstrekkelig utviklet til å kunne tas i bruk for å predikere reiseønsker. KI-modellen vil da...
-
Årsrapport for 2022
I årsrapporten kan du lese om hva Datatilsynet jobbet med i 2022, og hvilke utfordringer vi ser fremover. Her finner du en gjennomgang av de...
-
Overvåking av ansattes bruk av elektronisk utstyr
Digitale arbeidsverktøy kan registrere store mengder opplysninger om arbeidstakerne. Overvåking av arbeidstakeres elektroniske utstyr er derfor i...
-
Personvernfremmende teknologi
Personvernfremmende teknologi kan begrense innsamling av, tilgang til og lagring av personopplysninger. For virksomheter kan derfor bruk av slik...
-
5G og personvern
Femte generasjons mobilnett (5G) er rullet ut i Norge. Norske myndigheter og næringsaktører mener 5G vil spille en nøkkelrolle i fremtidens industr...
-
Håndtering av personvernet ved digitale angrep
Alle virksomheter kan utsettes for digitale angrep. Motivasjonen og metoden bak angrepene varierer, sammen med alvorlighetsgraden av konsekvensene....
-
Internasjonalt arbeid og samarbeid
Internasjonalt samarbeid er svært viktig for Datatilsynet siden personvernforordningen skal tolkes likt i hele EØS. Hva som skjer i andre EØS-state...
-
Vurdering av fremtidsutsikter
Vi ser en rekke interne og eksterne forhold som vil kunne skape utfordringer for virksomheten vår i tiden fremover, både på kort og lang sikt. Ikke...
-
Personvernutfordringer
Vi vil her se nærmere på hvilke direkte og indirekte konsekvenser bruk av 5G kan ha for personvernet. Vi har tatt utgangspunkt i problemstillinger...
-
Rettferdighet og algoritmeskjevhet
I dagligtalen brukes ordet rettferdighet om hvorvidt det finnes en lik og rettferdig fordeling av byrder og goder i samfunnet. Begrepet «rettferdig...
-
Spesielt om uredigerte medier
Når det publiseres ytringer for journalistiske, akademiske, kunstneriske eller litterære formål i uredigerte medier , kan det altså gjøres unntak f...
-
Sikkerhetsutfordringer
I dette kapittelet vil vi løfte noen sikkerhetsutfordringer som er aktuelle ved den type teknologi som Doorkeeper vil bruke, og gi noen overordnede...
-
Om prosjektet
AS Doorkeeper er en norsk oppstartsvirksomhet som ble etablert i 2021. Virksomheten utvikler, produserer og selger sikkerhetsløsninger, som...
-
Nasjonale samarbeidsrelasjoner
Datatilsynet har utstrakt kontakt med andre aktører. Her er en oversikt over vår mest sentrale deltakelse i nasjonale fora.
-
Annen vesentlig aktivitet
Akkreditering og sertifiseringsordninger Datatilsynet opprettet i 2020 en prosjektgruppe med mandat til å legge til rette for etableringen av...
-
Eksempler på implementering av prinsippene
Eksemplene under illustrerer hvordan innebygd personvern kan ivaretas ved utforming av behandlingen, i lys av personvernprinsippene.
-
Når er innsyn lovlig?
Før arbeidsgiveren kan gjennomføre et innsyn, må de grunnleggende kravene i personvernforordningen og e-postforskriften først være oppfylt.
-
Før overvåkingen starter
Før arbeidsgiveren kan sette i gang med kameraovervåkingen, må de grunnleggende kravene i personvernforordningen og kameraforskriften være oppfylt....
-
Hvordan sikre at algoritmen gir et rettferdig resultat?
Når vi i dette sandkasseprosjektet har diskutert rettferdighet, har vi tatt utgangspunkt i tre hovedprinsipper for ansvarlig kunstig intelligens: K...
-
Nasjonale samarbeidsrelasjoner
Datatilsynet har utstrakt kontakt med andre aktører. Her følger en oversikt over vår mest sentrale deltakelse i nasjonale fora.
-
Annen vesentlig aktivitet
I tillegg til de prioriterte områdene, er det stor aktivitet på mange felt. Her er en gjennomgang av det mest sentrale.
-
Internasjonalt arbeid og samarbeid
Internasjonalt samarbeid er svært viktig for Datatilsynet siden personvernforordningen skal tolkes likt i hele EØS. Hva som skjer i andre EØS-state...
-
Kort om Datatilsynet
Datatilsynet ble opprettet i 1980, og er et uavhengig forvaltningsorgan under Kommunal- og distriktsdepartementet (KDD). Vår hovedoppgave er å bidr...
-
Kontroll og saksbehandling
Det er i første rekke personopplysningsloven og personvernforordningen som definerer Datatilsynets oppgaver og myndighet. I tillegg fastsetter også...
-
Roller: Hvilket ansvar har Finterai?
Et sentralt spørsmål i sandkasseprosjektet var hvordan ansvarsfordelingen mellom Finterai og deres kunder skulle være.
-
Sikkerhetsutfordringer
Det er ikke gjort konkrete sikkerhetsrisikovurderinger av Finterai sin løsning i sandkassen, men vi har identifisert hva vi mener er de viktigste...
-
Varsling
Varsling i arbeidslivet er når ein arbeidstakar seier frå om eit kritikkverdig forhold på eigen arbeidsplass. Kva som er kritikkverdige forhold er...
-
Rettferdighet
Hvordan kan man sikre at algoritmer gir rettferdige resultat? Hvilke faktorer i de ulike delene av et utviklingsløp kan føre til urettferdighet ell...
-
NAV - sluttrapport
Våren 2021 startet sandkasseprosjektet som tar for seg NAVs KI-verktøy for å predikere utviklingen av sykefravær. Prosjektet ble avsluttet høsten...
-
Hva må forklares ved utvikling av den kunstige intelligensen?
I utviklingsfasen vil Ruter først samle inn opplysninger om hvordan den registrerte bruker appen, hvilke reiser hen søker opp, og hvor hen er når...
-
Er DAM lovlig å ta i bruk?
Lovlighet er et grunnleggende prinsipp i personvernforordningen (GDPR). Kjernen er at alle som vil samle inn, lagre eller på annen måte behandle...
-
Strømming av idrettsarrangement for barn
Denne veiledningen er skrevet for deg som strømmer eller vil publisere opptak av idrettsarrangementer for barn og unge, er arenaeier eller annen...
-
Personvern vs. ytrings- og informasjonsfrihet
Retten til ytrings- og informasjonsfrihet er en grunnleggende menneskerettighet i et demokratisk samfunn. På samme måte som retten til privatliv og...
-
Aktuelle nyheter 2024
-
Simplifai og NVE, sluttrapport: Digital medarbeider
I sandkassa har Simplifai og Datatilsynet sett på om personvernreglene åpner for at offentlige aktører kan ta i bruk en maskinlæringsløsning for å...
-
Ruter, sluttrapport: I rute med kunstig intelligens
Ruter har deltatt i Datatilsynets sandkasse for ansvarlig kunstig intelligens i forbindelse med at de planlegger å bruke kunstig intelligens i sin...