Digitale tjenester samler inn enorme mengder informasjon om oss hver dag. Rettslære 2 krever at du kan bruke de sentrale reglene om personvern og analysere juridiske konflikter som oppstår når teknologi og personlige rettigheter møtes. Dette er et felt som stadig utvikler seg, og juridisk metode er avgjørende for å finne gode svar.
Personvernregelverket, særlig personopplysningsloven og GDPR, gir enkeltpersoner rettigheter over egne data og setter grenser for hva virksomheter kan gjøre med dem. Juridiske problemstillinger knyttet til IKT handler ofte om innsamling, lagring, deling og misbruk av personopplysninger.
Kompetansemålet handler om to ting: du skal kjenne reglene om personvern godt nok til å bruke dem aktivt, og du skal kunne utforske, det vil si analysere og drøfte, juridiske spørsmål som oppstår i tilknytning til informasjons- og kommunikasjonsteknologi.
Personvern er en grunnleggende menneskerettighet som er nedfelt i Grunnloven paragraf 102. I praksis reguleres personvernet av personopplysningsloven og EUs personvernforordning, GDPR, som gjelder i Norge gjennom EØS-avtalen. Disse reglene bestemmer blant annet hvem som har lov til å samle inn opplysninger om deg, til hvilke formål, og hvilke rettigheter du har som registrert person.
Teknologiutvikling skaper hele tiden nye juridiske utfordringer. Apper som sporer posisjonen din, arbeidsgivere som overvåker ansatte digitalt, og plattformer som selger brukeratferd til annonsører er eksempler på situasjoner der personvernreglene settes på prøve. For en rettslaerselev på Rettslære 2 er det viktig å forstå hvordan loven skal tolkes i slike nye situasjoner.
GDPR og personopplysningsloven stiller krav om at behandling av personopplysninger må ha et lovlig grunnlag. De vanligste grunnlagene er samtykke, kontrakt, rettslig forpliktelse og berettiget interesse. Samtykke skal være frivillig, spesifikt og informert. En forhåndsavkrysset boks på et nettsted er for eksempel ikke et gyldig samtykke.
Som registrert person har du en rekke rettigheter: rett til innsyn i hvilke opplysninger som er lagret om deg, rett til retting av feil opplysninger, rett til sletting, kjent som retten til å bli glemt, og rett til dataportabilitet. Datatilsynet er det norske organet som fører tilsyn med at reglene følges, og kan ilegge virksomheter store bøter ved brudd.
Sentrale begreper du bør kunne: behandlingsansvarlig, som er den som bestemmer formålet med behandlingen, databehandler, som behandler data på vegne av den behandlingsansvarlige, personopplysning, som er enhver opplysning som kan knyttes til en enkeltperson, og særlige kategorier av personopplysninger, som er sensitive opplysninger som helsedata og politisk overbevisning, og som krever strengere vern.
Juridisk metode er nøkkelen til å løse oppgaver på dette kompetansemålet. Fremgangsmåten er den samme som ellers i rettslæren, men du må i tillegg kjenne de spesifikke reglene i GDPR og personopplysningsloven.
Steg 1: Identifiser det juridiske spørsmålet. Hva er den konkrete problemstillingen? For eksempel: Har arbeidsgiveren lov til å lese de ansattes e-post? Steg 2: Finn relevante rettsregler. Her er det naturlig å starte med personopplysningsloven og GDPR, men arbeidsmiljøloven kan også være relevant. Steg 3: Tolk reglene og se dem i sammenheng med faktum. Hva sier loven om behandlingsgrunnlag og proporsjonalitet? Er det et legitimt formål? Steg 4: Trekk en konklusjon og begrunn den. Vær nøye med å skille mellom det som er klart regulert og det som er usikkert.
En vanlig feil er å hoppe direkte til konklusjonen uten å drøfte regelverket grundig. En annen feil er å forveksle etikk og jus. Noe kan oppleves som urettferdig uten at det er ulovlig, og det er viktig å holde disse to perspektivene fra hverandre i en juridisk analyse.
Les Datatilsynets veiledninger og vedtak. De inneholder konkrete eksempler på hvordan reglene tolkes i praksis, og de er skrevet på et forståelig språk. Datatilsynet publiserer også avgjørelser der virksomheter har brutt reglene, og disse er svært nyttige som treningscaser.
Øv deg på å skrive juridiske drøftinger med utgangspunkt i situasjoner du kjenner fra hverdagen, for eksempel en app som ber om tilgang til kontaktlisten din, en nettbutikk som lagrer kjøpshistorikken din i ti år, eller en skole som bruker overvåkingskamera i klasserommet. Start alltid med å formulere problemstillingen presist, og bruk den juridiske metoden strukturert hele veien gjennom.
Bruk gjerne aktuelle nyhetsartikler som utgangspunkt for diskusjon og analyse. Personvernspørsmål dukker opp jevnlig i mediene, og det å koble juridisk teori til virkeligheten gjør det lettere å huske og forstå regelverket. Diskuter gjerne med medelever: å forklare jussen til andre er en av de mest effektive læringsstrategiene.
En kommune innfører et system der ansatte logger inn på kommunens datasystemer med fingeravtrykk. En ansatt nekter å registrere fingeravtrykket sitt og spør om dette er lovlig. Drøft.
Fasit: Kommunen trenger særskilt rettsgrunnlag for behandling av biometriske data etter GDPR artikkel 9. Samtykke fra ansatt anses ikke frivillig på grunn av maktforholdet arbeidsgiver-ansatt. Andre unntak som arbeidsvern eller sikkerhet gjør det heller ikke lovlig. Systemet er sannsynlig ulovlig, og ansatte kan nekte registrering.
Steg 1: Formuler problemstillingen. Spørsmålet er om kommunen har lovlig grunnlag til å behandle ansattes fingeravtrykk. Steg 2: Finn relevante regler. Fingeravtrykk er biometriske data og faller inn under særlige kategorier av personopplysninger etter GDPR artikkel 9. Behandling av slike data er i utgangspunktet forbudt med mindre et unntak gjelder. Steg 3: Tolk reglene opp mot faktum. Kommunen kan ikke basere seg på samtykke alene når det er et klart skjevt maktforhold mellom arbeidsgiver og ansatt, siden samtykket da ikke anses som frivillig. Andre unntak, som vesentlige samfunnsmessige hensyn, vil heller ikke gjelde her. Steg 4: Konklusjon. Det er svært sannsynlig at systemet er i strid med GDPR, og den ansatte har rett til å nekte uten å frykte negative konsekvenser.
Prøv Lekselos gratis i 14 dager for å lese hele forklaringen, se eksemplet steg for steg og øve på rettslære tilpasset deg.
Lekselos loser barnet gjennom oppgaven ett steg om gangen, så det lærer i stedet for å kopiere. Du får ukeplan, prøver og gloser samlet, og ser hva som er gjort. Forankret i LK20, laget i Norge. 14 dager gratis, uten kort.
GDPR er EUs personvernforordning og gjelder direkte i Norge gjennom EØS-avtalen. Personopplysningsloven er den norske loven som gjennomfører GDPR og supplerer den med noen nasjonale tilpasninger. I praksis er det GDPR som inneholder de fleste reglene.
Et behandlingsgrunnlag er det juridiske grunnlaget som gir en virksomhet lov til å behandle personopplysninger. De vanligste er samtykke fra den registrerte, at behandlingen er nødvendig for å oppfylle en kontrakt, at det foreligger en rettslig forpliktelse, eller at det er en berettiget interesse som veier tyngre enn personverninteressene.
Du kan først kontakte bedriften og be dem rette opp forholdet eller slette opplysningene. Dersom de ikke følger opp, kan du klage til Datatilsynet, som kan granske saken og ilegge bedriften sanksjoner. Du kan også ha krav på erstatning.
Start med å formulere den juridiske problemstillingen presist. Finn deretter de relevante reglene i GDPR eller personopplysningsloven, tolk dem opp mot de konkrete faktaene i saken, og trekk en begrunnet konklusjon. Husk å skille mellom det som er klart og det som er usikkert.
Nei, men det stilles strenge krav. Arbeidsgiver må ha et saklig formål, overvåkingen må være nødvendig og proporsjonal, og de ansatte skal som regel informeres på forhånd. Reglene følger av personopplysningsloven, GDPR og arbeidsmiljøloven.
Forankring i læreplanen: Kompetansemål (LK20): Fag: Læreplan i rettslære Trinn: Rettslære 2 Kompetansemål: Eleven skal kunne bruke sentrale regler om personvern og utforske juridiske problemstillinger som oppstår i forbindelse med bruk av informasjons- og kommunikasjonsteknologi. Nynorsk: Eleven skal kunne bruke sentrale reglar om personvern og utforske juridiske problemstillingar som oppstår i samband med bruk av informasjons- og kommunikasjonsteknologi. Kjerneelement: Juridisk refleksjon, Juridisk metode, Rettsreglane (Kilde: Utdanningsdirektoratet)
Lekselos loser deg gjennom oppgaver med hint, ikke fasit, og lager øving tilpasset deg. Prøv gratis.
