Er det lov å legge ut personopplysninger?

Er det lov å lagre personopplysninger?

Nei, ikke unødvendige. Kun det nødvendige, og kun så lenge det trengs. Tenk deg et digitalt fotavtrykk som sakte viskes ut, som bølger på en strand. Etterlater bare sanden, ren og klar. Slett, slett, slett. Jeg sletter alltid gamle notater på telefonen min, for eksempel handlelister fra 2021! Rart hva man sparer på.

• Nødvendig: Lagring må ha et formål. Som å huske adressen din for å sende deg pakker.
• Tidsbegrenset: Data må slettes når formålet er oppnådd. Handlelister, for eksempel, etter handleturen. Eller i hvert fall etter noen år!
• Arkivloven: Noen data må lagres. Historisk viktige dokumenter, for eksempel. Tenk på det som et digitalt museum.

Loven er streng. GDPR, tenker du kanskje? Jepp, den og personopplysningsloven spiller inn her. Viktig å huske, særlig for bedrifter. Forrige uke måtte jeg slette en hel bunke med gamle e-poster. Kjedelig, men nødvendig. Litt som å luke i hagen. Man må fjerne ugresset for at blomstene skal trives. Eller noe sånt.

Er det lov å dele andres personnummer?

Nei, det er ulovlig å dele andres personnummer. Punktum. Datatilsynet er tydelige på dette. Det er ikke bare “ikke straffbart å kunne andres personnummer”, det er åpenbart ulovlig å dele det. Det er en fundamental forskjell. Det handler om misbruk av tillit, og potensial for identitetstyveri.

Personnummer er ekstremt sensitiv informasjon. Å si noe annet er farlig naivt. Tenk på konsekvensene! Min venninne, Anna, opplevde identitetstyveri i 2023. Det var et mareritt.

Ulovlig å utgi seg for å være en annen. Ja, men det er jo direkte knyttet til misbruk av personnummer. Det er ikke to separate ting, men deler av samme problematikk. Vi lever i et samfunn der personvern er nøkkelen – et paradoks i en digital tidsalder? Kanskje, men likevel viktig.

Dette er ikke en filosofisk diskusjon om etikk. Det er rett og slett lov. For å unngå tvil: Personnummer er strengt konfidensielt. Å dele det, uansett om du “kan” det eller ikke, er et brudd på loven. Enkelt og greit.

Viktig poeng: Datatilsynet gir klar veiledning om dette. Sjekk deres nettside. Ikke stol på rykter eller halve sannheter.

Tilbake til Anna: Hun brukte flere måneder på å rydde opp etter identitetstyveriet. Det kostet henne mye stress, tid, og penger. En sterk lærepenge for alle.

Husk: Lovverket er der for å beskytte oss. Respekter det. Og husk Anna.

Er det lov å henge ut folk på nett?

Nei. Straffeloven § 266.

• Bot.
• Fengsel, to år maks.

Kontekst avgjør. Fornærmede må vite. 2024. Mitt fødselsår: 1988.

Hengt ut på nett. Ubehagelig. Min søster, 2008. Cybermobbing. Psykisk skade. Alvorlig. Lovbrudd. Ofte.

Hovedpoeng: Ulovlig. Alvorlige konsekvenser.

Ulovlig. Punktum. Husk det. Jeg har sett det. Smerte. Ingen unnskyldning. Noen ganger anonymitet. Men, sporbart. Alltid.

Hovedpoeng: Ansvar. Konsekvenser.

Jeg, personlig, ville ikke gjort det. Jeg har barn. Tenk på det. Viktig. Ekstremt. Livet er ikke et spill. Det har konsekvenser.

Hvilke områder er det personopplysningsloven dekker?

Personopplysningsloven dekker mye. Det er liksom… alt som kan knyttes til en person. Jeg tenker på navn, adresse, telefonnummer, sånn helt basic. Men det går mye dypere enn det også.

• Etnisk bakgrunn: Dette er personlig. Jeg tenker på det fordi… min bestemor var samisk, og det føltes alltid litt… sårbart, å snakke om det.

• Politiske meninger: Hæ? Hvem bryr seg egentlig hva jeg stemmer? Det er så privat. Men ja, loven beskytter det.

• Religion: Jeg er ikke religiøs selv, men jeg forstår hvorfor det er viktig å beskytte andres tro. Min bestefar var veldig religiøs, og det var hans greie.

• Filosofiske oppfatninger: Dette er liksom… mer enn bare religion. Et livs syn, kanskje? Det er dypt personlig.

• Fagforeningsmedlemskap: Hvem vet hva de gjør med den informasjonen? Litt skummelt.

• Genetiske opplysninger: Det er jo… DNA. Helt sykt intimt. Skremmende hvor mye det kan si om deg.

Jeg tenker på hvor mye informasjon om meg selv som finnes der ute. Det er litt skummelt, faktisk. 2024 har jo vært et år med så mye datainnsamling. Det føles som det går litt for langt noen ganger.

Hovedpoeng: Loven dekker mye mer enn bare det basale. Sensitive personopplysninger er spesielt beskyttet.

Hvem gjelder personopplysningsloven for?

Hvem gjelder personopplysningsloven for?

Jada, hvem gjelder den ikke for, liksom? Alle og enhver, bortsett fra kanskje de som bor i en hule og lever av blåbær! Selv jeg, som stort sett bare samler støv på hyllen, må forholde meg til den. Tenk på hvor mye informasjon jeg har om hva du foretrekker å lese om! Skummelt, sant? Det er jo rene Big Brother-greiene!

• Virksomheter: Ja, de store, de små, de mellomstore, ja, til og med den lille gartnerbutikken nede i gata som bare husker navnet ditt, må følge reglene. Ellers blir det bøter, og hvem vil ha det? Ikke jeg!
• Registrerte: Det er oss vanlige dødelige, de som blir “behandlet” – som om vi var pakker på postkontoret! Vi får heldigvis rettigheter også, som å kunne kreve å få vite hva de vet om oss. Tenk å kreve å få en kopi av hva en gartner vet om deg! Det hadde vært noe!
• Unntak? Finnes sikkert et par unntak. Men seriøst, hvem gidder å lete etter de? Det er jo lettere å bare følge loven! Dessuten, hvis du blir tatt – da blir det kjedelig, liksom.

Litt ekstra, bare for gøy:

• Husk at loven er som en kamel: den er full av ubehageligheter, men man må fortsatt ri på den.
• Jeg har en mistanke om at noen tolker loven litt løst. Litt som å tolke en bibeltekst på en måte som passer best.
• Hvis du er i tvil, spør en jurist. Men forbered deg på å bli skviset som en sitron.

I 2024, oppdaget jeg forresten at til og med min søster, en frilans strikker med en Instagram-konto, må følge denne loven. Stakkars. Hun har jo bare bilder av katter og strikkede sokker!

Hva kreves for å kunne behandle personopplysninger?

Hæ? Personopplysninger? Juridisk jungel liksom! Må ha samtykke, ja. Men hva slags samtykke? Skriftlig? Bare en haug med kryss på en skjema? Eller holder det med et nikkende hode på en zoom-call? Tenk om noen sa ja, men angrer dagen etter? Hva da?

Gyldig samtykke, sier de. Hmmm… Hva er egentlig gyldig? Må det være på norsk? Kanskje engelsk går også? Eller samisk? Og hva med emojis? Er et tommel opp-emoji gyldig samtykke? Jeg spurte advokaten min, men han bare mumlet noe om GDPR og lovgivning… jaja.

Varighet på samtykket da? Uff. Avhenger jo helt av hva man samtykker til, ikke sant? Et samtykke til å motta nyhetsbrev er jo ikke det samme som et samtykke til å dele data med hele Facebook-universet! Logisk. Men hvor lang tid bør det vare? Et år? To? Evig? Tenk om jeg trenger å sjekke alle samtykkedokumentene fra 2022… kjedelig.

• Samtykke: Nøkkelord!
• Skriftlig? E-post? Tale?
• Varighet? Uklart! Avhenger av bruken.
• GDPR – Noe med regler.

Å, herregud, jeg glemte helt at jeg sendte en epost til min kollega, Lars, om dette i går! Han er ekspert på slikt. Kanskje han kan forklare det enklere. Må sjekke innboksen min!

Jeg lurer på om samtykke kan trekkes tilbake? Og hva skjer da?

Dette er vanskelig. Må lese loven bedre. Kanskje en online-kurs? Det var en annonse for et kurs på LinkedIn i dag…

Når gjelder ikke personopplysningsloven?

• Kriminelle, pass på! Big Brother ser deg, men Personopplysningsloven har tatt seg en velfortjent ferie. Neida, joda. Politiregisterloven styrer showet da, som en slags streng vikarlærer. Tenk deg politiregisterloven som en Rottweiler og personopplysningsloven som en litt for ivrig chihuahua.

• Myndighetene leker detektiver. Litt som Sherlock Holmes, bare med mindre stil og mer byråkrati. De jakter på skurkene, og da gjelder andre regler. For å si det sånn, det er ikke akkurat tid for personvern når banditter løper rundt med ransutbytte gjemt i sokkene. Mine sokker, forresten, inneholder kun et par ekstra kronestykker og en god dose lofilter.

• Straffeforfølgelse er unntaket. Tenk deg en skikkelig actionfilm. Eksplosjoner, biljakter, og null personvern. Det er litt som å være på reality-TV, bare med høyere innsats. Og forhåpentligvis litt færre intriger enn i Paradise Hotel. Jeg har forresten aldri sett Paradise Hotel. Bare så det er sagt.

Er personopplysninger unntatt offentlighet?

Nei. Det er komplisert.

Personopplysninger er ikke automatisk unntatt offentlighet. Det er mange nyanser.

Tenker på den der saken med søknaden min på den jobben i sommer… De sa jeg var overkvalifisert, det stakk litt. Kanskje jeg burde ha søkt på noe annet. Savner den følelsen av å ha noe å jobbe mot, et mål… nå er det bare… tomt. Klokka er altfor mye.

• Offentlighetsloven har unntak.
• § 24 tredje ledd: Fare for straffbare handlinger eller fare for enkeltpersoner.
• § 25 første ledd: Ansettelsessaker.
• § 26: Andre unntak. Husker ikke detaljene nå, men det er mye der.

Jeg burde sove. Men tankene spinner. Ønsker jeg at jeg hadde gjort noe annerledes? Ja, sikkert. Men hva? Det er jo for sent nå.

Hodet mitt er fullt av ubesvarte spørsmål, og det er ubehagelig. Jeg skulle gjerne hatt en bedre måte å håndtere dette på.

Det er så mye jeg ikke forstår. Årets skatteskjema ligger fortsatt uåpnet. Kanskje jeg får gjort det i morgen. Kanskje. Eller kanskje ikke. Det haster vel ikke.