Personvern på vikende front?

Presentasjon om: "Personvern på vikende front?"— Utskrift av presentasjonen:

1 Personvern på vikende front?
Helge Veum, avdelingsdirektør E-forvaltningskonferansen, Oslo Datatilsynet

2 Personvern på vikende front?
… eller en ny vår for personvernet? Litt om: Mulighetene Utfordringene … og selvfølgelig er vi bekymret…

3 Bedre kunnskap om borgeren – dag for dag…

4 Hva skjer? Det har dere hatt en hel konferanse til å snakke om, men…
Data i det offentlige (også personopplysninger) er digitale er offentlige er arkivpliktige skal gjenbrukes Snart kan dere samhandle

5 Hva skjer? (2) Handel er elektronisk, og registreres
Og personopplysninger er en handelsvare Privat legger vi frivillig igjen store mengder personopplysninger Teknologiutvikling Big Data Biometri Sikkerhetsløsninger Cloud computing Tingenes internett

6 RSA-sikkerhetskonferansen 2012, London - Dette snakket «alle» om:
Big Data Cloud Digital Forensics Datatilsynet

7 Hva skjer (3) I løpet av få år har vi fått et forhold til personverninnstillinger Kan det offentlige lære noe av Facebook? … og det er mye en ikke bør lære også

8 Har du endret personverninnstillingene dine?

9 Mengden data som produseres øker enormt
90% av dataene som finnes i dag har blitt generert i løpet av de siste to årene alene Mengden data som produseres globalt vil øke med 800 % de neste fem årene Med tingenes internett (sensorer i alle ting som kommuniserer med hverandre) vil snart brødristeren sende opplysninger om dine frokostvaner direkte til matbutikken.

10 Samme data – nye formål

11 Løsningen – Respekt Respekt for borgeren
Bidra til kontroll med «egne» data Varsling, innsyn og administrasjon Er gjenbruk alltid riktig? Muligheter for anonymitet (?) Dataminimalisering Sletting

12 Løsningen – Digital modning
Digital modning hos borgerne Ikke alle er «modne» e-borgere Kunnskap om tjenester Kunnskap om sikkerhet En grense for hva vi skal kunne gjøre på nett? Aktive brukere Passive «brukere»

13 Løsningen – Sikre tjenester
Tjenester med god informasjonssikkerhet Kvalifiserte sertifikat Og kunnskap om bruken Sikkerhet i løsningen Risikoen løsningen representerer for øvrige data

14 Løsningen – Aktive e-borgere
Kan bli informert på nett Kan utøve sine rettigheter på nett Åpenhet og god informasjon er nødvendig

15 Løsningen – Personvernkonsekvensvurdering
PIA Privacy Impact Assesment Allerede en del av utredningsinstruksen

16 Løsningen – Innebygd personvern
PbD Privacy by Design Det offentlege har ansvar for å gå føre med eit godt eksempel når det gjeld implementering av godt personvern. Dette blir gjort både ved at personvern blir bygd inn i offentlege løysingar, og ved at offentlege styremakter arbeider godt og målretta for å opplyse innbyggjarane og dei private aktørane om personvern. (St. Mld. 11, kap 9.7)

17 7 steg til innebygd personvern
Vær i forkant, forebygg fremfor å reparere Gjør personvern til standardinnstilling Bygg personvern inn i designet Skap full funksjonalitet: Både-og, ikke enten-eller Ivareta personvernet fra start til slutt Vis åpenhet Respekter brukerens personvern

18

19 Kommer: Datatilsynets Digialiseringsstrategi
Med utgangspunkt i regjeringens digitaliseringsprogram ”På nett med innbyggerne” Tentativt innhold: Digitalisering av offentlige tjenester Felles offentlige registre Korrekt og oppdatert informasjon, metadata og Interoperabilitet Offentlig ID-forvaltning Sikker digital postboks Felles offentlig teknologisk plattform

20 Datatilsynet - i front for retten til selvbestemmelse, integritet og verdighet.
Datatilsynet