it-politikk

Strategien svarer ikke på personvern-behovet, mener Forbrukerrådet

To år etter at personvernkommisjonen ropte varsko og ba om flere hastetiltak, har regjeringen svart gjennom den ferske digitaliseringsstrategien. Det er både for lite og for sent, mener en av forfatterne bak kommisjonens rapport.

Fagdirektør Finn Myrstad i Forbrukerrådet er kritisk til digitaliseringsstrategien. Han mener den ikke dekker det personvernskommisjonen ba om i sin rapport.
Fagdirektør Finn Myrstad i Forbrukerrådet er kritisk til digitaliseringsstrategien. Han mener den ikke dekker det personvernskommisjonen ba om i sin rapport.

− Personvernkommisjonen var veldig bekymra, nå har vi venta i over to år på denne strategien. Jeg vil si at det her ikke svarer ut de hastetiltakene vi ba om den gangen.

Det sier fagdirektør Finn Myrstad i Forbrukerrådet. Han var blant medlemmene i personvernkommisjonen, som la frem sin rapport høsten 2022.

Blant 140 tiltak var flere hastetiltak, blant annet for å sikre at reklameforbudet i skolen ble overholdt.

Den gang kom det få konkrete løfter om videre oppfølging fra politisk hold. Ministeren som tok imot rapporten, kommunal- og distriktsminister Sigbjørn Gjelsvik (Sp), lovet å ta rapporten videre i «det løpende arbeidet regjeringen jobber med».

Et halvt år senere kom det første løftet: Rapporten skulle tas inn i arbeidet med ny digitaliseringsstrategi.

To år etter at personvernkommisjonens rapport ble lagt på bordet, er det likevel ingen tydelig bro mellom rapporten og digitaliseringsstrategien, mener Datatilsynets direktør, Line Coll. Hun er likevel glad for at personvern har fått en tydelig plass i strategien.

Strategiens hovedmål for personvern

Slik oppsummerer regjeringen det viktigste målet for personvern:

Sikre et godt og ivaretatt personvern for alle:Regjeringen vil frem mot 2030 sikre personvernet i all digitalisering. Alle relevante IT-løsninger i offentlig sektor skal ha innebygd personvern, og vi skal sørge for innbyggernes personvern i møte med de store tek-gigantene.

Mål 2030: Vi skal sørge for at innbyggernes tillit til hvordan offentlig sektor arbeider for å sikre personvernet øker med 20 prosent. Innbyggernes tillit til dette har gått ned med 12 prosent siden 2010.6

Regjeringen legger også frem disse målene:

Regjeringen vil:

• utrede opprettelsen og organiseringen av et dataetisk råd

som kan vurdere prinsipielle spørsmål i avveiningen mellom

personvern og tungtveiende samfunnsinteresser

• sikre en mer enhetlig lov- og forskriftsregulering av personvern

• styrke veiledning om og håndheving av personvernregelverket

• identifisere tiltak for å styrke kompetanse- og erfaringsdelingen

i kommunal sektor, i samarbeid med KS

• stimulere til utvikling og bruk av personvernvennlig teknologi gjennom å kreve personvernvennlige løsninger i offentlige anskaffelser

• få inn krav i digitaliseringsrundskrivet om at offentlige virksomheter som tar i bruk nettbaserte analyseverktøy, skal gjøre grundige risikovurderinger av personvernet

• gjennomgå og evaluere hvordan personvernet ivaretas for arbeidstakere

• stimulere til mer bruk av bransjenormer, felles verktøy, erfaringsdeling og sertifisering for personvern

Flere skal ha tillit

Allerede på fjerdeplass blant de ti hovedmålene regjeringen trekker opp i strategien, finner vi personvern.

Målet er 20 prosent økning i andelen innbyggere som har tillit til hvordan offentlig sektor jobber for å sikre personvernet deres. Men regjeringen legger også føringer for at alle offentlige IT-løsninger skal ha innebygget personvern, og den vil se på hva som kan styrke kompetansedelingen på personvernfeltet.

− Godt personvern er en forutsetning for å lykkes med digitaliseringen, slår regjeringen fast i strategien.

Etter fremleggingen understreker digitaliseringsminister Karianne Tung (Ap) at personvernet ikke må tas for gitt.

Karianne Tung om personvern i digitaliseringstrategien

− Veldig glade for strategien

− Det er en ambisiøs og viktig strategi, som vi er veldig glade for i Datatilsynet, sier Line Coll til Digi etter fremleggelsen av strategien i Trondheim.

Hun er ekstra glad for at personvern har et så tydelig fotavtrykk i strategien.

− At det er et eget kapittel om personvern, er kjempeviktig og underbygger hvor viktig personvern og etterlevelse av personvernregelverket er for tilliten til de digitale løsningene, sier Coll.

Hun understreker at det likevel er mye som må konkretiseres, og at både midler og konkrete tiltak må på bordet før målene kan nås. Hun skulle også gjerne sett en tydeligere sammenheng mellom de konkrete rådene i personvernkommisjonens rapport og den ferske strategien.

Line Coll om personvern i digitaliseringsstrategien

− Så tydelig er det ikke at man har fulgt opp kommisjonens råd og anbefalinger, sier Coll.

Hun trekker likevel frem at regjeringen vil utrede mulighetene for og konsekvensene av et eventuelt forbud mot adferdsbasert markedsføring.

− Men vi skulle nok ønsket oss noen flere tiltak inn mot barn og unge, sier Coll.

For lite, for sent

Finn Myrstad i Forbrukerrådet bekrefter overfor Digi at han mener strategien svarer både litt for sent og litt for dårlig på rapporten fra 2022.

− Personvernkommisjonens rapport hadde to–tre hundre sider og 140 ulike forslag som var godt gjennomtenkt, basert på masse utredning, sier Myrstad og fortsetter:

− Så reduseres det her til rundt åtte ulike mål formuleringer, noe som på ingen måte dekker det som var i personvernkommisjonens NOU.

Brudd på reklameforbudet i skolen var blant funnene kommisjonen gjorde. De ba om hastetiltak for å utbedre problemet.

− Det nevnes så vidt jeg kan se ikke med et eneste ord i denne strategien her, sier Myrstad.

Finn Myrstad er kritisk til personvernstiltakene i Digitaliseringsstrategien

Han mener likevel det er flere gode elementer i strategien, blant annet kravet om innebygd personvern og at regjeringen understreker at kunstig intelligens skal innføres på en trygg måte.

− Men jeg etterspør mye større klarhet i hvordan det skal skje i praksis, sier Myrstad.

Powered by Labrador CMS