Et varsko for barns personvern
Regjeringen ønsker å opprette nasjonale individdataregistre over barnehagebarn og skoleelever. Konsekvensen blir enda mer overvåking, og nok en gang settes barn og unges personvern under press.
Kunnskapsdepartementet jobber i disse dager med et nytt lovforslag som har vært på høring. Målet er å opprette to nasjonale registre med personopplysninger om alle landets barnehagebarn og skoleelever. Forslaget innebærer et radikalt inngrep i befolkningens, og særlig barnas, personvern. Vi er derfor svært bekymret for hvor liten oppmerksomhet dette vies i offentligheten.
Se Datatilsynets høringssvar på lovforslaget.
Mangelfull utredning og manglende vurderinger
Begrunnelsen for å opprette registrene, er et ønske om sentrale datakilder som skal gi et bedre kunnskapsgrunnlag for styring og utvikling av barnehagen og skolen. Vi anerkjenner at det trengs mer kunnskap om skolens bidrag til læring. Registrering og kobling av personopplysninger innebærer samtidig en betydelig svekkelse av personvernet. Det avgjørende spørsmålet er om denne svekkelsen kan forsvares opp mot samfunnsnytten. Utdanningsforbundet og Datatilsynet mener at departementet ikke har besvart dette spørsmålet, og at vurderingene deres ikke er begrunnet godt nok.
Høringsforslaget mangler blant annet beskrivelser av konkrete utfordringer som skal løses, hvilke typer løsninger registrene kan bidra til eller hva samfunnsnytten egentlig består i. At det faktisk innebærer et inngrep i personvernet når staten registrerer og lagrer store mengder sensitive personopplysninger om alle barn og unge, er heller ikke synliggjort i tilstrekkelig grad.
Vi er svært bekymret for hvor liten oppmerksomhet dette vies i offentligheten.
I en tid med stor politisk uro, og risiko for skadelig bruk av personopplysninger, er det betimelig å understreke at datasikkerhet alene ikke er et absolutt vern mot misbruk av omfattende individregistre. Selv om en rekke datasikringstiltak iverksettes, vil ikke slike tiltak kompensere for det store personverninngrepet opprettelsen av individdataregistrene innebærer.
Overvåkning uten samtykke
Gjennom høringsnotatet er det lett å forledes til å tro at individregistrene er uproblematiske og lite kontroversielle. Departementet foreslår imidlertid å opprette registre med et svært generelt formål, en vid adgang til å utlevere individdata til forskningsformål uten kontrollmuligheter og en tilnærmet ubegrenset adgang til å koble persondata mot andre statlige registre. Potensialet i disse opplysningene er at de kan gi et fullstendig bilde av et enkeltindivids liv fra vugge til grav.
I tillegg innebærer forslaget at til dels svært sensitive personopplysninger om alle barn i Norge skal registreres uten krav om samtykke eller en mulighet til å reservere seg. Med dette fratas også foreldrene sin mulighet til å beskytte sine barns personlige integritet. Barna og foreldrenes personvern svekkes ytterligere når det ikke gis adgang til grunnleggende rettigheter som å protestere, be om sletting eller retting av egne personopplysninger.
Potensialet i disse opplysningene er at de kan gi et fullstendig bilde av et enkeltindivids liv fra vugge til grav.
Svekket personvern svekker tilliten i samfunnet
Personvern er en fundamental demokratisk verdi, som legger grunnlag for ytringsfrihet, informasjonsfrihet og meningsdannelse. Personvern er med andre ord avgjørende for tilliten i samfunnet, både mellom borgerne og ikke minst mellom borgerne og staten.
Regjeringens ønske om å opprette individregistre innebærer en endret maktbalanse mellom myndighetene og enkeltindividet. Dette kan føre til en generell svekket tillit til staten.
Følg Grunnloven
For litt over 15 år siden ble lignende registre foreslått, men forkastet av hensyn til personvernet. Siden den gang har personvernet fått en sterkere posisjon i norsk lovgivning. Ved grunnlovsjubileet i 2014, vedtok Stortinget å styrke vernet om den personlige integriteten i Grunnlovens § 102. Det er altså ikke mer enn drøyt 10 år siden vi fikk grunnlovsfestet at «statens myndigheter skal sikre et vern om den personlige integritet».
Om regjeringen nå velger å se bort fra dette, må Stortinget være seg sitt ansvar bevisst og sikre at Grunnlovens personvernbestemmelse også får reell betydning for barn og unge i Norge.
Personvern og kunstig intelligens
I en kronikk på Ytring beskylder Morten Goodwin Datatilsynet for å være en bremsekloss for bruken av kunstig intelligens, at folk vil ofre personvernet sitt for bedre helsetjenester og at det digitale Norge bør få like stor tilgang på data som Facebook. Vi mener at...
Algoritmene må temmes
Å kjenne igjen en venn tar kun et millisekund. Å resonnere seg fram til at en kvinne med hvit frakk og stetoskop rundt halsen er lege, kanskje ørlite gang lenger. I trafikken tar vi beslutninger som bestemmer liv og død på under ett sekund. For at maskiner skal ta...
Hva er innebygd personvern og hvordan få det inn i utviklingsløpet?
Hvorfor snakker alle om innebygd personvern om dagen og hvorfor bør du som leder, utvikler, koder, arkitekt, prosjektleder, tester eller annen nøkkelperson også bry deg om dette? Innlegget ble publisert på bransjebloggen 3min 18 januar. I 2012 arrangerte vi et...
Kunstig intelligens til å stole på?
Kunstig intelligens er på full fart inn i alle sektorer. Virksomheter som vil ta i bruk ny teknologi må sørge for personvernvennlige løsninger fra dag en. «Det er den draumen me ber på, at noko vidunderlig skal skje.» Ordene fra lyrikeren Olav H. Hauge oppsummerer...
Hva er egentlig problemet med varig lagring av blod fra alle nyfødte barn i Norge?
Hvilke blodprøver snakker vi om? Alle nybakte foreldre blir oppfordret til å delta i nyfødtscreeningen ved å ta en blodprøve fra babyen innen 48-72 timer etter fødsel. Testen omtales også som Føllingstest fordi den opprinnelig ble brukt for å oppdage tilfeller av en...
Betal som du lever
Prisen på forsikringen vil fremover beregnes ut ifra hver enkelts adferd. Vil det være rom for uflaks i fremtiden? (artikkelen sto på trykk i Dagens Næringsliv 22. desember 2017) Verdens mest oppkoblede mann, Chris Dancy, var nylig på norgesbesøk. I over ti år har han...
Tanker om framtidas helsevesen
Dette innlegget er basert på et innlegg jeg holdt på Normkonferansen, fredag 1. desember 2017, og er derfor skrevet i lett muntlig stil For noen uker siden stod det en artikkel i Aftenposten om at kjøpesentrene var i ferd med å forsvinne i USA. Forklaringen var enkel:...
GDPR art. 22 – et forbud eller en rett til å si nei?
Oppdatert: Artikkel 29-gruppen har vedtatt endelige retningslinjer om automatiserte avgjørelser. Retningslinjene bekrefter at artikkel 22 innebærer et forbud. Les retningslinjene på denne siden. Artikkel 22 i personvernforordningen diskuteres for tiden hyppig i...
Ny strategi for Datatilsynet
Datatilsynet lanserte nettopp en ny strategi som skal gjelde de neste tre årene. Grunnene til at vi trenger en ny strategi er åpenbare: Innsamlingen av personopplysninger intensiveres både i offentlig og privat sektor. Digitaliseringen, kunstig intelligens, algoritmer...
Personvern – nøkkel og bremsekloss i digitaliseringen av offentlig sektor
De nye personvernreglene endrer og skjerper pliktene til håndtering av personopplysninger i offentlig sektor. Forrige uke deltok Datatilsynet på NOKIOS, Norsk konferanse for IKT i offentlig sektor. Vi holdt kurs, stod på stand og holdt ulike innlegg. Vårt inntrykk var...