Norske bedrifter bryter personvernloven

Norske bedrifter bryter personvernloven

Bare fem av hundre bedrifter følger alle kravene til behandling av personopplysninger, viser en stor ny rapport.

En fersk rapport fra Transportøkonomisk institutt (TØI) viser at norske bedrifter har langt igjen før de oppfyller elementære krav i loven om personopplysninger.

Hele 53 prosent av respondentene svarer at de ikke har oversikt over hvilke opplysninger som skal behandles.

Og blant de 424 bedriftene som er spurt, har 57 prosent ikke gjennomført risikovurderinger, mens 39 prosent mangler rutiner for å slette unødige opplysninger.

- Dette er klare brudd på personvernloven. Det er stor sprik mellom faktiske forhold og lovens logikk, sier Inger-Anne Ravlum, prosjektleder i TØI.

Få regler følges

Bare fem prosent av de spurte svarer bekreftende på at følgende fem kriterier i loven er opplyst:

  • internkontrollsystem er på plass
  • behandlingsansvar er definert
  • det føres oversikt over opplysninger som behandles
  • det er gjennomført risikovurderinger
  • rutiner for sletting av unødige opplysninger er på plass

    Bare en av tre virksomheter har gjennomført minst ett disse av kravene. Undersøkelsen er gjennomført i et representativt utvalg av virksomheter i offentlig og privat sektor.

    - Det er et behov for at folk blir mer klar over det ansvaret de har. Og vi trenger mer offentlig debatt om disse spørsmålene, sier fornyelsesminister Heidi Grande Røys i en kommentar til rapporten onsdag formiddag.

    Ubekymret

    Det er ingen sektorer som skiller seg spesielt negativt eller positivt ut, selv om offentlig sektor til en viss grad har satt i personvernhensyn i system, hevder Ravlum.

    Undersøkelsen, som også omfatter 1.000 privatpersoner, viser at folk er ubekymret og har stor tillit til at personvern ivaretas.

    Det er en utbredt oppfatning at personopplysninger er godt vernet.

    - Mange tror faktisk at vi i Datatilsynet passer på for dem, sier Georg Apenes, Datatilsynets direktør.

    Men det er klare mangler på kunnskaper om loven. Mellom 40 og 50 prosent svarer negativt på spørsmål om informasjonsplikten er ivaretatt, som muligheten til innsyn og retting av opplysninger. Hele 74 prosent sier de mangler kunnskaper om loven.

    Få sanksjoner

    - Man bør faktisk være bekymret for at så mange svarer at tiltakene ikke er aktuelle for dem, sier Ravlum.

    Svært mange sier de behandler sensitive opplysninger, og i så fall må de søke konsesjon for å få behandle opplysningene.

    - Hvis dette stemmer, skulle det jo vært en lang kø av konsesjonssøkere hos Datatilsynet, sier Ravlum.

    Gebyrer kan komme

    Myndighetene har få muligheter til å tvinge gjennom at kravene i loven blir oppfylt.

    Fornyelsesminister Heidi Grande Røys vil likevel ikke helt utelukke at gebyrer mot lovbrudd kan bli innført. Heller ikke Datatilsynet er fremmed for gebyrer.

    Men Georg Apenes understreker at tilsynet som regel bir veldig godt mottatt. Han tror ikke en krigersk linje overfor brudd på personvernloven er veien å gå.

    - Det er svært sjelden noen med viten og vilje bryter personvernloven. Det går jo egentlig forbausende bra, tatt i betraktning mengden av informasjon om oss som flyter rundt. Den største faren tror jeg nok er allmennhetens mangel på innsikt i omfanget av opplysningslagring, sier Apenes.

    Vil ha ombud 

    Både Apenes og Røys uttrykte på dagens pressemøte stor bekymring for kommende generasjoners forhold til at personopplysninger legges ut på nettet og "flyter fritt".

    - Hui, hvor det går. Fotograferende mobiltelefoner havner i et juridisk vakuum. Et festlig nachspiel havner fort på nettet, og så ligger det der til evig tid. Det er kanskje ikke fullt så festlig, sier Apenes.

    Røys ønsker bringe temaet videre til utdanningsministerens agenda for digital kompetanse. Apenes ønsker seg nå et statlig personvernombud for å tydeliggjøre disse oppgavene og bidra til at det blir enklere for virksomheter og privatpersoner å få den informasjonen de trenger.

    - Det hadde vært en fin julegave til oss, statsråd, sier Apenes.