Reinsa tekst (kapittelvising)
Fulltekst er ikkje tilgjengeleg for dette dokumentet. Du kan laste ned original PDF eller bruke KI-assistenten.
Historisk utgreiing (1997)
NOU 1997: 19 - Et bedre personvern
Utgreiinga føreslår ei omfattande modernisering av personvernreglane i Noreg ved å erstatte personregisterlova av 1978 med ei ny lov om behandling av personopplysningar. Bakgrunnen er teknologisk utvikling, auka elektronisk behandling og krav frå internasjonale reglar (særleg EF-direktivet).
Emneord:PersonvernPersonopplysningerPersonregisterlovenDatatilsynetEf-DirektivetInternkontrollIndividets rettigheterOvervåkingStatsforvaltning & demokratiDigitalisering, personvern & KIFinansLov og rett
Hovedfunni
- Lovforslaget utvidar sakleg virkeområde ved å omfatte all elektronisk behandling av personopplysningar, ikkje berre tradisjonelle «personregister».
- Det føreslåtte regelverket flytter hovudvekta frå omfattande forhåndskontroll (konsesjon) til etterfølgjande kontroll via meldingar til Datatilsynet.
- Datatilsynet skal få auka rolle: offentleg fortegnelse over meldingar, rett til å gi pålegg og ilegge tvangsmulkt ved manglande etterleving.
- Lova inneheld fleire materielle reglar direkte i lovteksten, t.d. snevring av bruk til anna formål enn opphavleg innsamling.
- Den registrertes rettar blir styrkte, med utvida innsyn, plikt for behandlingsansvarlege til å informere og ny rett til grunngjeving ved avgjerder baserte på automatisert behandling.
- Forslaget krev internkontroll hos dei som behandlar personopplysningar og legg til rette for bransjevise atferdsnormer og rettleiing frå Datatilsynet.
- Strengare reglar om overvaking: også analog overvaking utan effektive gjenfinningsmoglegheiter kan krevje melding og vere underlagt pålegg frå Datatilsynet.
Foreslåtte tiltaki
- Innfør plikt til melding av bestemte typar personopplysningsbehandling til Datatilsynet og offentleg fortegnelse over slike meldingar.
- Reduser omfanget av konsesjonsplikt; avgrens konsesjon til behandlingar med særleg personvernrisiko (særleg sensitive opplysningar og avgjerder med stor betyding for enkeltindivid).
- Lovfest krav om internkontroll og kvalitetssikring hjå behandlingsansvarlege, samt oppmuntring til bransjevise atferdsnormer.
- Gi Datatilsynet heimel til å gi pålegg om stans eller vilkår for behandling og til å ilegge tvangsmulkt ved manglande etterleving.
- Styrk den registrertes rettar i lov: informasjonsplikt ved innhenting, utvida innsyn, rett til manuell handsaming og rett til grunngjeving ved automatiserte avgjerder.
- Etabler Datatilsynet som fagleg uavhengig organ og opprett ei ny klageinstans, Personvernnemnda, for handsaming av klager på Datatilsynets avgjerder.
- Innfør strengare regulering av overvaking, inkludert meldeplikt og tilsynsmoglegheiter også for analog overvaking som kan påverke personvernet.
Spør NOUgla KI-assistent