3 Fornyings-, administrasjons- og kirkedepartementets merknader til Personvernnemndas årsmelding for 2011

Den sittende Personvernnemnda begynte sin funksjonstid 01.01.2009, og meldingsåret var således nemndas tredje av fire funksjonsår. Personvernnemnda har i 2011 mottatt 13 klagesaker fra Datatilsynet. 14 saker er ferdigbehandlet i meldingsåret; seks saker fra 2010, og åtte saker fra 2011. Alle Personvernnemndas vedtak publiseres på Personvernnemndas nettsider1. Vedtakene publiseres også på Lovdata. Datatilsynets vedtak ble omgjort i seks av de 14 behandlede sakene. Til tross for at nesten halvparten av klagesakene som oversendes nemnda ender med omgjøring, er omgjøringsandelen meget lav i forhold til de ca. 400 vedtak Datatilsynet fattet i meldingsåret. Det er etter departementets vurdering neppe mulig å trekke noen klare konkusjoner om Datatilsynets praksis og regelverkstolkning basert på Personvernnemndas vedtak. Til det er sakene for få og for forskjellige. Nemndas vedtak får presedensvirkninger for tilsvarende saker fremover, og Datatilsynet er derfor opptatt av at en del saker av prinsipiell karakter bør oversendes klageorganet for avklaring. Personvernnemnda på sin side, viser til at nemnda kun tar stilling til konkrete enkeltsaker, men etterlyser en overordnet rettspolitisk debatt på flere av de områdene de har behandlet saker.

Personvernnemnda påpeker at flere av sakene som ble behandlet i 2011 har dreid seg om bruk av ny teknologi i arbeidslivet. Dette er også et tema Datatilsynet mottar mange henvendelser om. Spennvidden i sakene er stor, og sakene behandlet i nemnda i 2011 gjelder alt fra bruk av GPS-informasjon fra kjøretøy, via sletting i personalmapper, til overføring av personopplysninger til konserners hovedkontor i utlandet. Nemnda viser i årsmeldingen til at arbeidsgivers konstaterte brudd på personvernreglene ikke alltid får konsekvenser når saker behandles i rettsapparatet, men at nemnda støtter Datatilsynets i at personopplysningslovens sanksjonsapparat likevel bør vurderes brukt i denne type saker.

Personvernnemnda har i meldingsåret også behandlet flere saker om behandling av personopplysninger i samferdselssektoren, blant annet to saker om lagring av passeringsdata i helautomatiske bomstasjoner og en sak om strekningsvis automatisk trafikkontroll (ATK). I alle tre sakene vurderte nemnda at det forelå rettslig grunnlag for de behandlingene sakene gjaldt, og Datatilsynets vedtak ble omgjort. For så vidt gjelder lagring av passeringsdata i helautomatiske bomstasjoner, pågår det arbeid for å finne løsninger som muliggjør sporfri passering av slike bomstasjoner, et arbeid departementet har betydelige forventninger til.