Reinsa tekst (kapittelvising)
Fulltekst er ikkje tilgjengeleg for dette dokumentet. Du kan laste ned original PDF eller bruke KI-assistenten.
Historisk utgreiing (2009)
NOU 2009: 1 - Individ og integritet
NOU 2009:1 tek for seg korleis digitalisering og ny teknologi utfordrar individets integritet og personvern. Utgreiinga skildrar eit samfunn der store mengder personopplysningar vert samla, samkøyrde og analysert både i privat og i offentleg sektor. Dette skapar effektivitets‑ og velferdsgevinstar, samstundes som det gir auka risiko for uønskt overvaking, feilaktig profilering og misbruk av sensitive opplysningar.
Emneord:IndividIntegritetPersonvernDigitaliseringIndividets integritetPersonopplysningarPrivacy by designRettstryggleikOffentleg tilsynTeknologisk utviklingStatsforvaltning & demokratiDigitalisering, personvern & KI
Hovedfunni
- Mengda personopplysningar i både offentleg og privat sektor aukar raskt gjennom digitalisering og samkøyring av registre.
- Eksisterande reglar om informert samtykke og transparens er ofte utilstrekkelege i praksis, særleg ved kompleks behandling og automatisk profilering.
- Manglande «privacy by design» i mange IT‑løysingar fører til unødvendig lagring og deling av sensitive opplysningar.
- Offentlege registre og sektorovergripande samkøyringar utgjer særskilde risikoar for feil, stigmatisering og urettmessig tilgang.
- Tilsyns‑ og sanksjonsmekanismar er for svake eller fragmenterte til å avskrekke uredleg eller uforsiktig handsaming av data.
- Bruk av sterke tekniske vern som pseudonymisering, kryptering og tilgangskontroll er sporadisk og ikkje systematisk implementert.
- Det er stor informasjons‑ og kunnskapsmangel blant borgarar og mange offentlege aktørar om rettar, plikter og tekniske moglegheiter for å ivareta personvern.
Foreslåtte tiltaki
- Innføre ei modernisert personopplysningslov harmonisert med internasjonale standardar, med klarare reglar om formål, lagringstid og rettslege grunnlag for behandling.
- Gjere personvernkonsekvensutredningar (Data Protection Impact Assessments) obligatoriske for system med høg risiko før iverksetjing.
- Styrkje og samordne tilsyns‑ og sanksjonsmaktar for å sikre effektiv handheving og avskrekking ved brot på reglane.
- Påleggje prinsipp om «privacy by design» og «privacy by default» i offentlege innkjøp og utvikling av IT‑system.
- Innføre krav om meldingsplikt ved alvorlege personvern- og sikkerheitsbrot for å auke transparens og ansvarlegheit.
- Fremje tekniske tiltak som standardisert pseudonymisering, ende‑til‑ende‑kryptering og tilgangslogging for sensitive behandlingar.
- Satsing på opplæring, rettleiing og informasjon til både borgarar og offentlege tenesteytarar samt etablering av praktiske verktøy for å ivareta personvern.
Spør NOUgla KI-assistent