Ingjerd Schou (Høyre), 2015-11-12:
Denne saken omhandler Datatilsynets og Personvernnemndas årsmeldinger for 2014. Det kan være grunn til å minne om at personvern handler om retten til privatliv og retten til å bestemme over egne personopplysninger. Det handler kort og godt om privatlivets fred. I vår behandling av årsmeldingene viser vi til at alle mennesker har en ukrenkelig egenverdi. Enkeltmennesket har rett på en privat sfære som man selv kontrollerer, hvor den enkelte kan handle fritt uten tvang eller innblanding fra staten eller andre mennesker. Prinsippet er forankret i Den europeiske menneskerettighetskonvensjonen artikkel 8, hvor det heter: «Enhver har rett til respekt for sitt privatliv og familieliv, sitt hjem og sin korrespondanse.» Jeg vil minne om at Stortinget den 13. mai 2014 vedtok å styrke vernet om den personlige integritet ved å ta bestemmelsen om personvern inn i Grunnloven. Datatilsynet skal medvirke til at den enkelte ikke skal bli krenket gjennom bruk av opplysninger som kan knyttes til ham eller henne. Datatilsynet ble etablert 1. januar 1980 og er et uavhengig forvaltningsorgan administrativt underlagt Kommunal- og moderniseringsdepartementet. Etaten er både tilsyn og ombud i personvernsaker. Årsmeldingene gir en god oversikt over Datatilsynets og Personvernnemndas virksomhet i 2014 og de prioriteringer og de problemstillinger som har preget arbeidet. Datatilsynet skal, i tillegg til de lovpålagte oppgavene som konsesjoner, kontroll og tilsyn, også drive en utstrakt informasjons- og veiledningsvirksomhet. Det fremgår at Datatilsynet i tillegg har valgt å arbeide mer inngående med noen temaer som stiller samfunnet overfor noen særskilte utfordringer, og som går utover årsmeldingsperioden. Her nevner meldingen personvernutfordringer i helsesektoren, skole- og utdanningssektoren, justissektoren og digitalisering av offentlig sektor. Det er positivt at det arbeides langsiktig med disse områdene. Det er også et særs viktig og nødvendig arbeid som gjøres for å øke kunnskapen om personvern i barnehager og skoler. Dette handler om å sikre gode rutiner for hvordan personopplysninger skal behandles, men også om å øke kunnskapen om nettvett og personvern blant barn og unge som tilbringer mye tid i sosiale medier. Videre er EU i sluttfasen med å vedta en ny forordning om personvern. Dette er et viktig arbeid som også vil påvirke Norge, og det vil i tiden som kommer, være nødvendig at norske personvernmyndigheter prioriterer både iverksetting, bygging av nødvendig kompetanse og utadrettet informasjon høyt. Det vises i meldingen til at Datatilsynet følger digitaliseringen av offentlig sektor tett. Selv om det har skjedd en stor utvikling, peker tilsynet på at mye arbeid gjenstår, og at det er viktig fortsatt å følge arbeidet nøye. Ved deling og gjenbruk av personopplysninger utfordres prinsippet om formålsbestemthet i personvernlovgivningen. Det er viktig med klare ansvarsforhold. Innbyggerne må få god informasjon bl.a. om hvilke instanser som behandler og utveksler opplysninger om dem, samt til hvilket formål dette skjer. Datatilsynet fremhever også at det er viktig å skape forståelse, også innen offentlig sektor, for nytten av nettopp godt personvern og å bidra til regeletterlevelse. Datatilsynet reviderte i 2014 sin «Strategi for personvern i digitalisering av offentlig sektor». Gjennom kontroller fant tilsynet at det var et gjennomgående trekk at mange offentlige virksomheter ikke har tilfredsstillende rutiner for å oppfylle pliktene i personopplysningsloven. De kunne ikke fastslå signifikante forskjeller mellom stat og kommune, regionale forskjeller eller forskjeller knyttet til størrelse. Slike funn gir imidlertid et godt grunnlag for ytterligere oppfølging. Jeg skal også nevne et forhold som komiteens flertall, Høyre, Arbeiderpartiet og Fremskrittspartiet, har påpekt, nemlig at det er prosesser på gang fra Den europeiske menneskerettighetsdomstolen og EU-domstolen som ventelig vil avklare rettstilstanden når det gjelder datalagring og personvern. Dette flertallet mener det er naturlig å vurdere det norske regelverket når en slik avklaring har funnet sted.