Privatumas Norvegijoje reiškia teisę į privatų gyvenimą ir teisę spręsti dėl informacijos, kurią galima susieti su jumis. Ši teisė galioja tiek tada, kai duomenis apie jus tvarko valstybė, tiek tada, kai tai daro privačios įmonės, mokyklos, bankai, programėlės ar socialiniai tinklai. Skaitmeninėje visuomenėje didelė kasdienio gyvenimo dalis yra registruose, žurnaluose ir skaitmeniniuose pėdsakuose. Todėl privatumas yra ne tik teisinė sąvoka, bet ir praktinis būdas nusakyti, kaip su jumis turi būti elgiamasi.
Kas yra asmens duomenys
Asmens duomenys yra bet kokia informacija, kurią galima tiesiogiai arba netiesiogiai susieti su jumis. Tai gali būti vardas, adresas, telefono numeris, el. paštas, asmens kodas, IP adresas, nuotraukos, garso įrašai, pirkimų istorija, vietos duomenys, prisijungimų žurnalai ar programėlės naudojimo modelis. Vertinimai, profiliai ir rekomendacijos taip pat gali būti asmens duomenys, jei jie grįžta prie jūsų.
Kai kurie duomenys saugomi ypač griežtai. Sveikatos duomenys, genetinė informacija, religija, politinės pažiūros, narystė profesinėje sąjungoje, seksualinė orientacija ir biometrija, naudojama identifikavimui, yra ypatingų kategorijų duomenys. Tokie duomenys negali būti tvarkomi laisvai. Visada turi būti aiškus teisinis pagrindas, apibrėžtas tikslas ir realus įvertinimas, ar tvarkymas būtinas.
Svarbu atskirti anoniminius ir pseudonimizuotus duomenis. Anoniminiai duomenys neturi leisti atsekti asmens. Pseudonimizuoti duomenys yra tik paslėpti kodais ar techniniais raktais, bet jie vis tiek gali būti asmens duomenys, nes juos galima vėl susieti su jumis.
Kokios taisyklės galioja Norvegijoje
Teisė į privatų gyvenimą įtvirtinta Europos žmogaus teisių konvencijos 8 straipsnyje ir Norvegijos Konstitucijos 102 straipsnyje. Praktikoje tai reiškia, kad turite teisę į asmeninę erdvę, kur galite gyventi, mąstyti, tikėti, kalbėti ir rinktis be nereikalingo kišimosi. Valstybė gali kištis tik tada, kai yra teisinis pagrindas, teisėtas tikslas ir proporcingumas.
2018 m. Norvegijos asmens duomenų įstatymas įgyvendina GDPR Norvegijoje. Šios taisyklės galioja, kai įmonė, savivaldybė, mokykla, darbdavys, programėlė ar svetainė tvarko asmens duomenis. Priežiūrą vykdo Datatilsynet, kuris taip pat teikia paaiškinimus. Vadinasi, jūs turite ne tik abstrakčią apsaugą, bet ir konkrečias teises, kuriomis galite naudotis praktiškai.
Svarbiausios teisės yra prieiga, taisymas, ištrynimas, apribojimas, prieštaravimas ir duomenų perkeliamumas. Taip pat galite klausti, iš kur duomenys gauti, kam jie perduoti ir dažnai kodėl jie buvo surinkti. Jei kas nors tvarko jūsų duomenis neteisingai, galite reikalauti pataisyti klaidą. Jei taisyklių nesilaikoma, galite skųstis Datatilsynet.
Asmens duomenys viešuose registruose
Daug kas mano, kad „viešas registras“ reiškia, jog viskas yra laisvai prieinama visiems. Taip nėra. Viešieji registrai gali turėti asmens duomenų, bet prieiga dažnai skirstoma į lygius. Kai kuri informacija yra vieša, kai kuri reikalauja pagrįsto poreikio, o kai kuri saugoma dėl konfidencialumo ar ypatingo jautrumo.
Ryškiausias pavyzdys yra Folkeregisteret, Norvegijos gyventojų registras. Norvegijos mokesčių administratorius jį apibūdina kaip viešą registrą visų Norvegijoje gyvenančių žmonių, kuriems suteiktas nacionalinis identifikavimo numeris arba D numeris. Registre gali būti vardas, adresai, gimimo data, gimimo vieta, pilietybė, šeiminė padėtis, šeimos informacija ir statusas. Tačiau tai nereiškia, kad bet kas gali tiesiog pasiimti viską. Identifikavimo numeriai teikiami tik esant pagrįstam poreikiui, o saugomi adresai ir kita apsaugota informacija turi papildomas garantijas.
D numeris ypač svarbus žmonėms, kurie Norvegijoje negyvena nuolat. Toks numeris po kurio laiko gali tapti neaktyvus, bet jis nėra ištrinamas vien dėl to, kad tapo neaktyvus. Mintis ta pati: tapatybės duomenys yra naudingi viešajam administravimui, bet tai vis tiek yra asmens duomenys, kuriuos reikia tvarkyti atsargiai.
Enhetsregisteret ir Foretaksregisteret yra kita sritis, kur asmens duomenys matomi viešai. Brønnøysundregistrene juos naudoja įmonėms ir vaidmenims sekti. Atvirose API galite matyti organizacijos numerį, pavadinimą, adresą ir vaidmenų informaciją. Vaidmenų turėtojams gali būti rodoma vardas ir gimimo data. Tai padeda suprasti, kas formaliai stovi už įmonės ar asociacijos, bet atviri duomenys nereiškia neriboto naudojimo.
Matrikkelen ir grunnboken yra svarbūs nekilnojamam turtui. Kartverket matrikkelen apibūdina kaip oficialų Norvegijos nekilnojamojo turto registrą, kuriame yra viešos žinios apie ribas, pastatus, adresus ir nuosavybę. Kaip savininkas ar nuomininkas galite prisijungti ir peržiūrėti savo turto duomenis. Kai kuriais atvejais asmens duomenys iš matrikkelen gali būti atskleisti, jei gavėjas turi teisę juos gauti. Čia irgi matyti, kad registras gali būti viešas iš principo, bet vis tiek turi aiškias ribas, ką galima rodyti, ieškoti ir pakartotinai naudoti.
Viešieji dokumentų žurnalai ir prieigos priemonės, tokios kaip eInnsyn, taip pat gali atskleisti asmens duomenis. Tai gali būti vardai, vaidmenys, bylų numeriai, datos, siuntėjai, gavėjai ar dokumento tema. Tuo pačiu metu jautri informacija turi būti paslėpta arba užtušuota. Žurnalai svarbūs valdžios skaidrumui, tačiau jie nesuteikia teisės publikuoti visko apie visus.
SSB ir kitos viešosios institucijos dažnai gauna asmens duomenų, kad galėtų kurti statistiką, planuoti paslaugas ir stebėti visuomenės pokyčius. Tačiau kai duomenys publikuojami, jie paprastai yra suvestiniai arba anonimizuoti. Yra didelis skirtumas tarp asmens duomenų naudojimo viešajame administravime ir identifikuojamos informacijos pateikimo visuomenei.
Ką nereiškia viešumas
Svarbiausia taisyklė yra tokia: jei informacija yra viešame registre, tai nereiškia, kad ją galima naudoti kaip panorėjus. Privatumo taisyklės visada klausia: ar tikslas teisėtas, ar naudojimas būtinas ir ar tvarkymas proporcingas? Informacija gali būti vieša viename teisėtame kontekste, bet vis tiek netinkama rinkti, saugoti ar jungti kitame.
Net ir smulkios detalės gali tapti jautrios, jei jas sujungsime. Adresas vienas pats gali būti nepavojingas, bet pavojingas, jei naudojamas persekiojimui. Vardas gali atrodyti įprastas, bet atskleisti daugiau, jei jį susiesite su sveikatos duomenimis, teismo sprendimais, finansais ar šeimos ryšiais. Todėl argumentas „tai gi yra internete“ yra silpnas. Svarbu, kodėl informacija ten yra, kas ją gali pasiekti ir kaip ji naudojama.
Ką galite reikalauti
Galite reikalauti prieigos prie duomenų, kuriuos organizacija tvarko apie jus. Galite reikalauti pataisymo, jei kas nors netikslu. Kai kuriais atvejais galite reikalauti ištrynimo, pavyzdžiui, jei duomenys jau nebėra reikalingi tikslui. Taip pat galite reikalauti apribojimo, prieštarauti tam tikram naudojimui ir prašyti duomenų perkeliamumo, jei tenkinamos sąlygos.
Jei nežinote, kas apie jus įrašyta, pradėkite nuo registro savininko. Skatteetaten galite peržiūrėti arba užsisakyti duomenis iš Folkeregisteret. Brønnøysundregistrene galite pasitikrinti įmonių ir vaidmenų duomenis. Kartverket galite peržiūrėti turto duomenis. Jei manote, kad yra klaida, paprastai pirmiausia kreipiamasi į registro savininką.
Jei klausimas neišsprendžiamas, galite skųstis Datatilsynet. Tai ypač svarbu, kai organizacija viešina duomenis, jungia duomenų rinkinius arba saugo daugiau nei reikia. Jūs esate stipresnėje padėtyje, kai galite tiksliai parodyti, kas neteisinga, su kokiu registru tai susiję ir ko norite.
Kaip apsisaugoti praktiškai
Geriausia privatumo apsauga paprastai nėra vienas didelis veiksmas, o daugelio mažų sprendimų suma. Dalinkitės kuo mažiau informacijos, suteikite tik būtinus leidimus ir visada klauskite, kodėl organizacijai reikia jūsų duomenų. Atnaujinkite telefoną, naršyklę ir programėles. Naudokite stiprius slaptažodžius ir kelių veiksnių autentifikavimą. Atsargiai elkitės su ekrano nuotraukomis ir persiųstais dokumentais, kuriuose yra vardai, adresai, numeriai ar gimimo datos.
Vaikams, vyresnio amžiaus žmonėms ir asmenims, kurių duomenys saugomi ypač, atsargumas dar svarbesnis. Nuotrauka, mokyklos žinutė, adreso keitimo pranešimas ar ekrano kopija gali atrodyti nekaltai, bet pasklidusi toliau turėti visai kitų pasekmių. Privatumas nėra visko slėpimas, o kontrolė, kas dalijamasi, su kuo ir kokiu tikslu.
Trumpai: Norvegijoje privatumas yra ir žmogaus teisė, ir kasdienis praktinis klausimas. Viešieji registrai turi svarbią funkciją, bet jie nepanaikina pagarbos, konfidencialumo, tikslo ribojimo ir kontrolės savo duomenimis.
