Retten til innsyn under EU-lupen

− Dette er hjertet av personvern og en av de mest brukte personvern-rettighetene, skriver EUs sentrale datatilsyn, EDPB på egne nettsider.

Paragraf 15 i personvernforordningen, gjerne kalt retten til innsyn, er tema for EDPBs neste store koordinerte tilsyn.

Det norske Datatilsynet har heller ikke denne gangen valgt å delta i tilsynet.

Samarbeider om tilsyn

I et koordinert tilsyn prioriteres et bestemt tema, og lignende saker behandles i alle nasjonale datatilsyn som deltar i den felles innsatsen. Resultatet fra de nasjonale tilsynene samles opp og analyseres på EU-nivå.

Ordningen skal gjøre samarbeidet mellom ulike datatilsyn lettere og «strømlinjeforme håndhevelsen». Den ble først tatt i bruk tidligere i 2022.

Det første, som handler om bruk av skytjenester, ble satt i gang i februar 2022 og konkluderte med at det var helt nødvendig å gjennomføre en vurdering av personvernkonsekvenser (DPIA – Data Protection Impact Assessment) før du tar i bruk skytjenester, og at det er «svært utfordrende» å finne gode nok supplerende tiltak for å forsvare overføring av data til USA.

Høsten 2022 startet jobben med å se nærmere på peronvernombud-rollen, og satte søkelyset mot manglende ressurser for å lykkes i rollen.

Det tredje i rekken tar for seg paragraf 15 i personvernforordningen, retten til innsyn.

Du har rett på mappa di

− Den registrerte skal ha rett til å få den behandlingsansvarliges bekreftelse på om personopplysninger om vedkommende behandles, og, dersom dette er tilfellet, innsyn i personopplysningene, heter det i personvernforordningen.

Med andre ord: Du har rett til å vite hvilken informasjon ulike selskaper eller institusjoner har om deg.

Du har også rett til å vite hvordan personopplysningene brukes og hvorfor, hvem de deles med, hvor lenge de skal lagres og hvor dataene er hentet fra.

Paragrafen er vesentlig for at du og jeg skal ha mulighet til å sjekke om de vi deler data med behandler dem lovlig. Det er også en av de paragrafene datatilsynene mottar flest klager om.

Nå skal 31 ulike europeiske datatilsyn samarbeide med å finne ut hvordan virksomheter etterlever kravene. Det gjør de gjennom spørreundersøkelser og et ekstra blikk på saker under behandling.

Norge prioriterer egne tilsyn

− Ressursene våre er ekstremt begrensede, og da må vi prioritere tilsvarende hardt, sier seksjonssjef i Datatilsynet, Tobias Judin til Digi.

På lista over de 31 tilsynene finner vi både Danmark og Finland, men Norge avstår, som de to forrige gangene, fra å delta i tilsynet.

− I praksis handler EDPBs koordinerte tilsyn ofte om å samle inn informasjon, noe som selvsagt er veldig nyttig. Vi har imidlertid planlagt andre og spennende tilsyn som vi tror kan ha enda større effekt for personvernet i Norge.