Oppgaver i IS-100 Uke 42

Personopplysningsloven

 

Hva er hoved-hensikten med Personopplysningsloven?

Hovedhensikten med personopplysningsloven er å beskytte enkelte mot at personvernet deres eller andres blir krenket gjennom behandlingen av personopplysninger.

 

Hva er hovedinnholdet i Personopplysningsloven?

Hovedinnholdet i personopplysningsloven omhandler for det første hva en personopplysning er,

hva som regnes som sensitive opplysninger, hvilke rettigheter partene har. Det er også bestemmelser og rutiner for aktører som for eksempel ønsker å starte registrering av opplysninger, spesielt sensitive opplysninger. Loven har også en egen paragraf om kameraovervåkning.

 

Hva sier loven om meldeplikt?

Behandlingsansvarlige må melde datatilsynet minst 30 dager før behandling av personopplysninger med elektroniske midler, eller før opprettelse av et manuelt personregister som inneholder sensitive personopplysninger (eks fødselsnummer)

 

Drøft påstanden om at det er motstridende interesser mellom samfunnets interesser og individets når det kommer til personvern?

Når det kommer til samfunnet og individets interesser i personvern er det slik at samfunnet kan ha en interesse som overgår individets. For eksempel en oversikt over hvor mange prosent av befolkningen som er smittet av en spesifikk kjønnssykdom (flatlus, klamydia osv)

 

Hvilket hensyn bør veie tyngst? Begrunn ditt syn.

Samfunnets hensyn bør veie tyngst, så lenge det ikke er mulig å knytte opplysningene tilbake til et spesifikt individ, som for eksempel i statistikk, hvor det f. eks er andeler av befolkningen.

 

Hva menes med personopplysninger?

Personopplysninger er opplysninger

 

Hva sier Personopplysningsloven om meldeplikt og konsesjonsplikt?

Meldeplikt

Den ansvarlige for behandling må si ifra minst 30 dager før de begynner behandling av personopplysninger elektronisk, eller før opprettelse av et manuelt personregister med sensitive personopplysninger (eks fødselsnummer)

 

Konsesjonsplikt

Det kreves konsesjon fra datatilsynet om man skal behandle sensitive personopplysninger, med mindre de er avgitt uoppfordret (uønsket)

Datatilsynet kan mene at det kreves konsesjon selv om det ikke omhandler sensitiv informasjon, dersom behandlingen ellers åpenbart vil krenke personverninteresser.

 

Drøft ulike nivåer av sikkerhet:

Fysisk

Fysisk sikkerhet er sikkerhet hvor man bruker fysiske ting (eks en bygning/hvelv) til å beskytte noe. I rette tilfeller er nok dette den sikreste, men i feil tilfeller kan den også være en av de dårligste.

 

Passord

Passord kan i likhet med fysisk sikkerhet være både sikkert og usikkert i rette og gale tilfeller, men passord er i helhet mindre sikkert enn fysisk sikkerhet da de er mulige å knekke ved gjetting.

 

Antivirus

Antivirus er en sikkerhetsform som kan fungere som et verktøy til en datamaskins sikkerhet, men vil aldri være helt sikkert da de er avhengige av informasjon om tidligere virus om den skal oppdage de. Er det et helt nytt virus vil det nok gå «under radaren».

 

Brannmur

En brannmur er kun sikker dersom den er konfigurert viktig, men vil uansett aldri være 100% sikker da det som regel alltid er en slags bakdør. Her kommer igjen problemet med passord og fysisk sikkerhet inn, da de begge påvirker brannmuren.

 

Hva er sensitive data?

Sensitive data defineres som:

rasemessig eller etnisk bakgrunn, eller politisk, filosofisk eller religiøs oppfatning,

at en person har vært mistenkt, siktet, tiltalt eller dømt for en straffbar handling,

helseforhold,

seksuelle forhold,

medlemskap i fagforeninger.

 

Dersom du er medlem i en idrettsklubb, eller i en frivillig organisasjon, kan denne lagre sensitive opplysninger om sine

medlemmer, uten å ha søkt konsesjon?

De må fortsatt søke konsesjon, da det ikke er noen unntak for disse organisasjonene i konsesjonsplikten. Det er kun kommuner og staten som ikke trenger konsesjon.

 

Kan min gruppe av Amnesty registrere min politiske tilknytning i et elektronisk personregister?

I følge paragraf 9 kan ideelle sammensluttninger behandle sensitive opplysninger innenfor rammen av sin virksomhet selv om den ikke oppfyller vilkårene.

Den registrerte må dog være i frivillig regelmessig kontakt med organisasjonen, og samtykke ved utlevering av informasjonen.

 

Når har jeg rett til innsyn i ”egne” data?
Man har til enhver tid innsyn i egne data, uansett hvor det er lagret. Og det er et krav om at det skal ta maksimum 30 dager før man får svar, så lenge dette er mulig (sykdom, nedetid osv)

 

Anta at jeg slutter ved UiA. Hvor lenge kan UiA lagre informasjon om meg?

Arbeidstaker kan kun lagre opplysninger så lenge det er nødvendig.  Dersom de ikke lengre er nødvendige skal de slettes. Selv om en ansatt har sluttet kan det fortsatt være pålagt under lov å lagre enkelte personopplysninger. Så UiA kan altså lagre informasjon så lenge dette er nødvendig.

 

U-parlamentet har nå vedtatt personvernforordningen. Det betyr at alle EU-land får ny og enhetlig personvernlovgivning fra 2018. Hva er sentrale punkter i denne forordningen?

Virksomheter for større ansvar for personvernet

Virksomhetene skal vurdere konsekvensene for personvernet

Hvis du skal bruke opplysninger til andre formål enn det de ble samlet inn for, må du vurdere om det nye formålet er forenelig med det opprinnelige.

Det blir obligatorisk for alle offentlige og mange private virksomheter å utnevne personvernombud.

Borgere får nye rettigheter, som at de skal kunne ta med seg data fra en virksomhet til en annen.

De stilles krav til forståelig språk og åpenhet.

Den gjelder for større geografisk område.

Datatilsynets praksis blir mer påvirket av praksis i andre europeiske land.

 

Notes

Behandlingsansvarlige = Den som behandler dataene, eks NAV
Databehandler = Person som på vegne av behandlingsansvarlige behandler dataen

Registrerte = Personen dataene handler om

 

 

Åndsverks og opphavsrett

 

Hva var bakgrunnen for etableringen av Åndsverksloven?

Åndsverksloven ble etablert for å forsikre opphavsmenn, produsenter og utøvende kunstnere på en måte slik at de kan kontrollere bruken og få et økonomisk utbytte av sine verk.

 

Hva er et åndsverk?

Et åndsverk er noe som har blitt laget av et menneske, være det et dataprogram, musikk, et bilde, det meste som ikke er en ide og er laget av et menneske.

 

Hva sier loven om opphavsrett om opphavsmann og åndsverk?

Opphavsmann

Loven sier at opphavsmannen har all bruksrett på sitt åndsverk. Dette betyr ikke at andre ikke kan bruke det, men det må godkjennes av opphavsmannen. Det skal spesielt ikke gjøres allment eller kommersielt tilgjengelig uten godkjenning. Opphavsmannen kan kreve navngivelse ved bruk av åndsverket.

 

Åndsverk

Et åndsverk defineres som et:

litterære, vitenskapelige eller kunstneriske verk av enhver art og uansett uttrykksmåte og uttrykksform.

 

Hvem bestemmer hva som kan gjøres med ett åndsverk?

Opphavsmannen bestemmer hva som kan gjøres med et åndsverk, da han er eieren av åndsverket. Selger han/gir bort rettighetene har en ikke lenge noen rett over hva åndsverket kan brukes til.

 

Kan jeg ta en kopi av ett åndsverk hjemme, ett bilde, en musikk-CD, en film?

Man kan kopiere et åndsverk forutsatt at det er til personlig bruk og at man har kjøpt en kopi eller en lisens til å bruke produktet.

 

Drøft fordeler og ulemper med å ha sterkere beskyttelse av åndsverk.

Fordeler

Sterk beskyttelse av åndsverk gjør det mulig for mennesker å leve av arbeidet deres, for eksempel en musiker. Hvis musikeren ikke hadde noen rettigheter på åndsverket, hvorfor skulle vi da betalt de for å bruke det?

 

Ulemper

På den andre siden kan det i mange tilfeller gjøre det vanskelig å få tak i det man ønsker siden de fleste ønsker å distribuere åndsverkene siden via en egen plattform, så for alle utenom opphavsmannen kan det være unødvendig slitsomt å få tak i åndsverket.

 

Drøft fordeler og ulemper med å ha svakere beskyttelse av åndsverk.

Fordeler

Med en svakere beskyttelse av åndsverk vil det være enklere for de største delene av befolkningen å bruke og nyte de åndsverkene som eksisterer.

 

Ulemper

På en annen side vil det være vanskeligere å leve som artist, kunster o.l med en svakere beskyttelse

 

Kan du gi opphavsretten til andre? Nevn ett eller flere eksempler der dette skjer.

Det er mulig å gi fra seg opphavsretten til et åndsverk. Dette skjer ofte når man er med i for eksempel bildekonkurranser, der man som oftest må gi fra seg rettighetene på bildet for å kunne vinne noen premie.

 

Hvor lenge gjelder opphavsretten?

Opphavsretten varer så lenge opphavsmannen lever, og 70 år etter deres død.