Registrerte personers rettigheter Prof. Dag Wiese Schartum, AFIN

Hvem kan ha rettigheter? 1 Enhver (uten unntak!) 2 Registrert person (den en personopplysning kan knyttes til) 3 Registrert person som visse avgjørelser retter seg mot og visse henvendelser gjøres til Ingen særlige regler om innsyn og informasjon for mindre-årige mv barn bør alltid ha innsynsrett, men behov for å gjøre unntak fordi innsyn kan være “utilrådelig”, jf § 23 bokstav c unntas barn fra innsyn, vil foreldre kunne være “representant for den registrerte”, se § 23 annet ledd Datatilsynet antar at personer over 15 år kan ha en eksklusiv rett til innsyn i opplysninger om dem selv Kan være grunn til å følge bestemmelsene i pasientrettighetsloven § 3-4 analogisk (aldersgrenser på 12 og 16 år).

Rettigheter for enhver Enhvers rett til innsyn (§ 18 første ledd) Rett til å spørre om det behandles personopplysninger, og hvilke behandlinger som skjer bestemte generelle opplysninger som beskriver hver behandling av personopplysninger. Retten er begrenset av unntaksbestemmelser i § 23, men disse er lite viktig for denne type innsyn Enhvers rett til å reservere seg mot direkte markedsføring (§ 26) Enhvers rett til raskt svar + gratis bruk av rettigheter (§§ 16 og 17)

Rettigheter for den registrerte Registrertes rett til innsyn (§ 18 andre og tredje ledd) Rett til alle opplysninger om den registrerte selv Rett til utdypende opplysninger om det enhver har rett til å se Rett til informasjon om sikkerhetstiltak uten å svekke sikkerheten Unntak gjelder for personopplysninger som utelukkende blir behandlet for historiske, statistiske og vitenskapelige formål (jf. siste ledd) Rett til å bli informert ved innsamling (§ 19) Rett til å bli informert ved videresendelse (§ 20) Retten til innsyn og informasjon er begrenset av unntaks-bestemmelser i § 23

Rettigheter for registrerte som det blir truffet visse avgjørelser eller gjort visse henvendelser til Rett til informasjon ved bruk av personprofiler (§ 21) Ved henvendelser eller avgjørelser som er basert på “personprofiler” “Personprofil” = et informasjonsmønster som det er knyttet visse antagelser til om de personer som passer inn i mønsteret Rett til informasjon ved fullt automatiserte avgjørelser (§ 22) Beslutningsgrunnlaget må være maskinelt innhentet og behandlet frem til en avgjørelse (primært “enkeltvedtak” og lignende i privat sektor) Må forklare relevante deler av det rettslige innholdet i programkoden Unntakene i § 23 gjelder også rettigheten til informasjon Rett til å kreve manuell behandling ved fullt automatiserte avgjørelser (§ 25) Gjelder beslutninger som i § 22 Unntak gjør bestemmelsen lite praktisk viktig

Hvordan skal vi se på rettigheter? Hverdagsbruk eller krisebruk? Bruke selv eller noen på våre vegne (presse mv)? Har rettigheter særlig verdi uten praktisk tilrettelegging? Se hjelpemidler på: http://www.personvern.uio.no/pvpn/innsyn/index.html og http://www.saftonline.no/krev_innsyn/ (Utviklet av AFIN)