Et varsko for barns personvern
Regjeringen ønsker å opprette nasjonale individdataregistre over barnehagebarn og skoleelever. Konsekvensen blir enda mer overvåking, og nok en gang settes barn og unges personvern under press.
Kunnskapsdepartementet jobber i disse dager med et nytt lovforslag som har vært på høring. Målet er å opprette to nasjonale registre med personopplysninger om alle landets barnehagebarn og skoleelever. Forslaget innebærer et radikalt inngrep i befolkningens, og særlig barnas, personvern. Vi er derfor svært bekymret for hvor liten oppmerksomhet dette vies i offentligheten.
Se Datatilsynets høringssvar på lovforslaget.
Mangelfull utredning og manglende vurderinger
Begrunnelsen for å opprette registrene, er et ønske om sentrale datakilder som skal gi et bedre kunnskapsgrunnlag for styring og utvikling av barnehagen og skolen. Vi anerkjenner at det trengs mer kunnskap om skolens bidrag til læring. Registrering og kobling av personopplysninger innebærer samtidig en betydelig svekkelse av personvernet. Det avgjørende spørsmålet er om denne svekkelsen kan forsvares opp mot samfunnsnytten. Utdanningsforbundet og Datatilsynet mener at departementet ikke har besvart dette spørsmålet, og at vurderingene deres ikke er begrunnet godt nok.
Høringsforslaget mangler blant annet beskrivelser av konkrete utfordringer som skal løses, hvilke typer løsninger registrene kan bidra til eller hva samfunnsnytten egentlig består i. At det faktisk innebærer et inngrep i personvernet når staten registrerer og lagrer store mengder sensitive personopplysninger om alle barn og unge, er heller ikke synliggjort i tilstrekkelig grad.
Vi er svært bekymret for hvor liten oppmerksomhet dette vies i offentligheten.
I en tid med stor politisk uro, og risiko for skadelig bruk av personopplysninger, er det betimelig å understreke at datasikkerhet alene ikke er et absolutt vern mot misbruk av omfattende individregistre. Selv om en rekke datasikringstiltak iverksettes, vil ikke slike tiltak kompensere for det store personverninngrepet opprettelsen av individdataregistrene innebærer.
Overvåkning uten samtykke
Gjennom høringsnotatet er det lett å forledes til å tro at individregistrene er uproblematiske og lite kontroversielle. Departementet foreslår imidlertid å opprette registre med et svært generelt formål, en vid adgang til å utlevere individdata til forskningsformål uten kontrollmuligheter og en tilnærmet ubegrenset adgang til å koble persondata mot andre statlige registre. Potensialet i disse opplysningene er at de kan gi et fullstendig bilde av et enkeltindivids liv fra vugge til grav.
I tillegg innebærer forslaget at til dels svært sensitive personopplysninger om alle barn i Norge skal registreres uten krav om samtykke eller en mulighet til å reservere seg. Med dette fratas også foreldrene sin mulighet til å beskytte sine barns personlige integritet. Barna og foreldrenes personvern svekkes ytterligere når det ikke gis adgang til grunnleggende rettigheter som å protestere, be om sletting eller retting av egne personopplysninger.
Potensialet i disse opplysningene er at de kan gi et fullstendig bilde av et enkeltindivids liv fra vugge til grav.
Svekket personvern svekker tilliten i samfunnet
Personvern er en fundamental demokratisk verdi, som legger grunnlag for ytringsfrihet, informasjonsfrihet og meningsdannelse. Personvern er med andre ord avgjørende for tilliten i samfunnet, både mellom borgerne og ikke minst mellom borgerne og staten.
Regjeringens ønske om å opprette individregistre innebærer en endret maktbalanse mellom myndighetene og enkeltindividet. Dette kan føre til en generell svekket tillit til staten.
Følg Grunnloven
For litt over 15 år siden ble lignende registre foreslått, men forkastet av hensyn til personvernet. Siden den gang har personvernet fått en sterkere posisjon i norsk lovgivning. Ved grunnlovsjubileet i 2014, vedtok Stortinget å styrke vernet om den personlige integriteten i Grunnlovens § 102. Det er altså ikke mer enn drøyt 10 år siden vi fikk grunnlovsfestet at «statens myndigheter skal sikre et vern om den personlige integritet».
Om regjeringen nå velger å se bort fra dette, må Stortinget være seg sitt ansvar bevisst og sikre at Grunnlovens personvernbestemmelse også får reell betydning for barn og unge i Norge.
Nå er det tid for personvern i skolen
Det er på høy tid å slukke den digitale brannen i skolen. Alle er enige om at det er stort behov for trygg og lovlig digitalisering i skolen. Det har lenge vært snakket om hvor viktig det er å ivareta våre barns grunnleggende rett til personvern. Personvernkommisjonen...
Hvor er norske politikere?
Tekgigantenes algoritmer påvirker hvem vi snakker med, hvilken informasjon vi får og hvilke valg vi tar. Våre rettigheter og demokratiske verdier er i ferd med å outsources til amerikanske og kinesiske selskaper. Skal vi bare sitte og se på? (Dette innlegget er...
Personvern i skolen er under press
Snart er det skolestart, og igjen tid for å åpne Chromebooken for tusenvis av skolebarn over hele landet. Passer den offentlige skolen godt nok på barnas personopplysninger? Om lag 20 prosent av befolkningen er under 18 år. Dagens digitale virkelighet er at...
En personvernguide til Arendalsuka 2022
Like sikkert som at sommerferien snart er over, er det at Arendalsuka kommer. En rask gjennomgang av programmet viser at digitalisering, klimadebatter og effekten av krigen i Ukraina er temaer for flere av arrangementene. Spørsmål om personvern strekker seg inn i...
Når Google vet at du er skeiv
Hvem skal bestemme når vi kommer ut av skapet? Innsamling av personopplysninger brukes i stor grad for å tilpasse innhold til den enkelte av oss på nettet. Internasjonale selskaper som Google, Facebook og Amazon lager målrettet og persontilpasset markedsføring basert...
Overfladisk hagearbeid i det digitale økosystemet
Hvis big tech er et tre, trimmer Digital Markets Act greinene som skygger for sola. Imens graver røttene seg dypere inn i samfunnets grunnmur, og ugresset i adtech får stå. (Denne kommentaren sto på trykk i april-utgaven av Computerworld.) Data er makt, og noen har...
Trender og status for personvernet 2022
Vi er nå inne i et momentum for å få til endringer som stiller langt større personvernkrav. Dette innlegget ble holdt på KiNS-konferansen (Foreningen Kommunal Informasjonssikkerhet ) i april 2022, og er en forkortet versjon. KiNS-konferansen er en viktig tradisjon og...
Datatilsynets rapport fremmer samfunnets verdier
Dette innlegget ble først publisert på kom24.no og er skrevet av Janne Stang Dahl, kst. direktør, og Tobias Judin, seksjonssjef. Ståle Lindblad sparker i alle retninger i innlegget sitt mot Datatilsynet og Facebook-rapporten vi publiserte. Ikke bare er han...
Når en virksomhet har hatt et datainnbrudd, har den ikke da allerede fått sin straff?
Datatilsynet har blitt kritisert for at vi gir overtredelsesgebyr til virksomheter som har blitt hacket. Det kan synes som om det mangler kunnskap om hva som er Datatilsynets oppgave i henhold til personvernforordningen. Når en virksomhet har hatt et datainnbrudd...
Høring i EU-parlamentet
I dag var jeg invitert til å delta i en høring i EU-parlamentets LIBE-komité, altså "Committee on Civil Liberties, Justice and Home Affairs". Temaet for høringen var håndhevingen av GDPR, hvor vi i Datatilsynet mener det er rom for forbedringer. Nedenfor følger...