Kan offentlig sektor være på Facebook? Nå kommer flere vurderinger

– Er det offentlige i lomma på teknogigantene, spurte Teknologirådet og Datatilsynet da de mandag arrangerte personverndagen for tiende gang.

Fra scenen fortsatte debatten om offentlig sektors bruk av Facebook.

Nå går alle departementene gjennom egen bruk av Facebook, og Kommunal- og distriktsdepartementet (KDD) har bestilt en grundig gjennomgang av alle statlige virksomheters bruk av sosiale medier, fortalte statssekretær Gunn Karin Gjul fra scenen.

Delt behandlingsansvar

Da Datatilsynet vurderte personvernkonsekvensene ved å skulle opprette en egen side på Facebook var konklusjonen krystallklar:

For høy risiko for brukernes rettigheter og friheter, og vanskelig å oppfylle alle vilkårene i personvernforordningen.

Ansvaret du som virksomhet har for personvernet, innebærer at du har delt behandlingsansvar med Facebook for data som samles inn på din Facebook-side. Med andre ord må du kunne stå inne for hvordan data om de som er innom din side brukes videre av Facebook, mener Datatilsynet.

Det løftet er vanskelig å innfri.

Bedt om å legge ned sine Facebook-sider

– Som databehandler skal du ha oversikt over hvordan dataene du samler brukes. Det er vanskelig med en Facebook-side, siden den som setter opp siden ikke får fullstendig innsyn i hvordan data som klikk og likertegn brukes videre av Facebook, sa Ulrich Kelber, leder for det tyske Datatilsynet, BFDI, i sitt innlegg.

I juli 2021 ba han derfor alle tyske myndighetsorgan om å legge ned sine respektive Facebook-sider.

– Jeg ble ikke populær da vi sendte dette brevet, sa Kelber spøkefullt, men understrekte at målet hans ikke er å få en slutt på bruk av Facebook, men å finne lovlige og gode måter å kommunisere med befolkningen.

Som mange andre håper han trykk fra politisk hold kan tvinge frem bedre løsninger fra teknologigigantene, som sporingsfrie alternativer til offentlig sektor.

Ikke lukket døra for tilsyn

Der tyskerne altså valgte å holde tilsyn, som kan føre til forbud, har Datatilsynet i Norge kun gjort en vurdering av eget bruk og anbefalt andre å gjøre egne vurderinger. Den strategien mener de har fungert godt.

– Vi har satt i gang en bevegelse. Vi har fått en strøm av henvendelser fra virksomheter som har lest vår rapport og gjør sine egne vurderinger, uten at vi går inn og gjør en lovlighetsvurdering, sa avtroppende direktør for Datatilsynet Bjørn Erik Thon.

Han understreker likevel at det fortsatt kan komme tilsyn.

– Vi har på ingen måte lukket den døra, sa Thon.

I mellomtiden fortsetter vurderingene.

Vil gå igjennom alle departementenes bruk

– Nettopp som en følge av Datatilsynets gjennomgang av egen ikke-bruk av Facebook og gjennomgangen teknologirådet har gjort, så har regjeringen nå tatt initiativ til å gå gjennom alle departementenes bruk av Facebook, sa Gjul.

Digi.no har tatt kontakt med departementet, som forteller at arbeidet er i oppstartsfasen, og at det er for tidlig å gå ut med mer informasjon.

I tillegg har Direktoratet for forvaltning og økonomistyring (DFØ) fått i oppdrag å kartlegge 176 statlige virksomhetenes bruk av og erfaring med sosiale medier.

Kartleggingen skal være ferdig neste måned, men nøkkeltall KDD har fått, viser at bare seks av de 116 statlige virksomhetene som har svart holder seg helt unna sosiale medier.

Må være der folk er

Nav er en av de store statlige aktørene som har flere egne Facebook-sider.

– Facebook er en viktig støttekanal for veiledning, sa Kommunikasjonsdirektør i NAV, Hege Turnes.

Selv om Nav har flere kanaler, hjelper Facebook-sidene oss med å overholde veiledningsplikten, forklarte hun videre. Den mest brukte siden, om foreldrepenger, hadde over 400.000 besøk i 2021.

– Vi må jo være der brukerne våre er, og der brukerne våre vil at vi skal være, sa Turnes.

Et eventuelt forbud mot bruk av Facebook kan gi utfordringer mener hun. Det er flere sider som tilbyr regelverks-veiledning på Facebook. Navs tilstedeværelse kan bidra til å hindre feilinformasjon på kanalen, tror Turnes.

– Regelverket vi forvalter er komplisert og endres ofte, så er det svært beklagelig dersom det er private aktører som skal drive med veiledning, sa hun.

Snubler i jussen

IKT-Norge stiller seg svært kritiske til Datatilsynets tolkning av regelverket, og avviser at virksomhetene har delt behandlingsansvar for dataene Facebook samler.

De frykter at konsekvensene av Datatilsynets vurdering er forvirring og dårligere kommunikasjon med folk flest.

– Kan offentlige myndigheter eller politiske partier som er opptatt av personvern tillate seg å være på Facebook i framtiden, og hva betyr det for den politiske debatten og demokratiet? Den største trusselen mot forvitring og svekkelse av demokratiet, er manglende engasjement og involvering av befolkningen. Da er det viktig å ikke avstå fra å bruke verdens største kommunikasjonsplattform på et feilaktig grunnlag, sier leder i IKT-Norge Øyvind Husby.

Kritikken ble kort nevnt på Personverndagen.

– Vi mener at vi står på trygg juridisk grunn og er grunnleggende uenig med IKT-Norge. De representerer Facebook som er et av medlemmene sine, sa Thon.