Kort presentasjon av Husbanken Boligøkonomisk nettverk 26.sept. 06
GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og...
Transcript of GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og...
![Page 1: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/1.jpg)
GDPR og test
Advokat Eva Jarbekk
![Page 2: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/2.jpg)
Mye snakk i media om samtykke til test i våres..
Tittel på presentasjon 2
www.digi.no
![Page 3: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/3.jpg)
Må man ha samtykke til test nå?
Tittel på presentasjon 3
![Page 4: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/4.jpg)
Rettslig utgangspunkt
• Transparens
• Formålsbegrensning – ikke bruk data til nye formål
• Dataminimalisering
Tittel på presentasjon 4
![Page 5: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/5.jpg)
Flere relevante behandlingsgrunnlag
1. Samtykke til behandlingens formål
2. Behandlingen er nødvendig for oppfyllelse av en avtale
3. “Legitimate interest”
4. Kompatibilitetsvurdering
5. Lov – hvor klar er den?
Tittel på presentasjon 5
![Page 6: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/6.jpg)
Husbanklovens nye bestemmelse..
• § 12.Handsaming av personopplysningar for statistikk, analyse, forsking og retting av feil
• Husbanken kan handsama dei opplysningane som er nemnde i § 10, når det er naudsynt
for å utarbeida statistikk og analysar, men berre dersom ein ikkje kan oppnå føremålet
ved å bruka anonymiserte opplysningar. Det same gjeld for kommunane, som kan gje
opplysningane til Husbanken.
• Husbanken kan lagra dei opplysningane som er nemnde i § 10, for seinare bruk i
forsking. Departementet kan gje nærare føresegner om utlevering av personopplysningar
frå Husbanken til bruk i forsking i samsvar med forvaltningsloven § 13 d.
• Husbanken kan handsama dei personopplysningane som er nemnde i § 10, når det er
naudsynt for å testa, søkja etter feil og retta feil i dei digitale sakshandsamingssystema til
Husbanken, men berre dersom ein ikkje kan oppnå føremålet ved å bruka anonymiserte
opplysningar. Departementet kan gje nærare føresegner om handsaming av
personopplysningar i samband med testing, søking etter feil og retting av feil.
Tittel på presentasjon 6
![Page 7: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/7.jpg)
Litt om utforming av samtykke og avtale
• If the data subject's consent is given in the context of a written declaration which
also concerns other matters, the requirement for consent must be presented in a
manner which is clearly distinguishable from the other matters, in an intelligible and
easily accessible form, using clear and plain language.
• When the processing has multiple purposes, unambiguous consent should be
granted for all of the processing purposes.
Tittel på presentasjon 7
![Page 8: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/8.jpg)
Samtykke som behandlingsgrunnlag
• When assessing whether consent is freely given, account shall
be taken of the fact whether the performance of a contract or
service, is made conditional on the consent to the processing of
data that is not necessary for the performance of this contract
Hvis binding mellom avtale og samtykke – da er det ikke
«freely given» - da gjelder ikke samtykkene
Tittel på presentasjon 8
![Page 9: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/9.jpg)
«Elsker – elsker ikke….»
Tittel på presentasjon 9
Nødvendig for AVTALEN
Samtykke for
tillegg
![Page 10: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/10.jpg)
Samtykke i arbeidsforhold..
• …nja…. Ikke OK, men kan brukes av og til for lite inngripende forhold
• Workplace
• Bilder (særproblemstilling, samtykke kreves nesten alltid)
Tittel på presentasjon 10
![Page 11: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/11.jpg)
Test av HVA??
• Den samme tjenesten individet har avtalt/samtykket til/lovgrunnlag?
• Data fra en lønnskontokunde
• Kan antakelig brukes til test på utvikling av lønnstjenester
• Kan antakelig ikke brukes på test for aksjeprogram?
Tittel på presentasjon 11
![Page 12: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/12.jpg)
HVEM tester?
• Behandlingsansvarlig videreutvikler sine egne tjenester individet bruker
• Antakelig OK
• Databehandler bruker behandlingsansvarligs brukerdata for utvikling av egen
tjeneste?
• Tvilsomt om OK..
Tittel på presentasjon 12
![Page 13: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/13.jpg)
Test når og hvordan?
• Sende hele crm-basen til India for test?
• Velge når i prosessen man tester på reelle data?
• Gjøre et utvalg i basen?
Tittel på presentasjon 13
![Page 14: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/14.jpg)
Men husk..
• Grunnleggende individuelle rettigheter gjelder – kan være vanskelige å praktisere
• informasjon, innsyn, etc
Tittel på presentasjon 14
![Page 15: GDPR og test - WordPress.comHandsaming av personopplysningar for statistikk, analyse, forsking og retting av feil • Husbanken kan handsama dei opplysningane som er nemnde i § 10,](https://reader031.fdocument.pub/reader031/viewer/2022041515/5e2aa3544c7cf53e3757adf4/html5/thumbnails/15.jpg)
Eva Jarbekk
Mobil: +47 90 05 10 11
E-post: [email protected]
Blogg om teknologi og juss: http://evajarbekk.blogg.no/