Fréttir: 2014

Persónuvernd minnir rannsakendur á að þann 1. janúar 2015 verður aðgangur að sjúkraskrám ekki lengur leyfisskyldur sérstaklega hjá Persónuvernd, heldur Vísindasiðanefnd. Persónuvernd mun þess í stað fá yfirlit yfir umsóknir sem berast Vísindasiðanefnd. Í kjölfarið mun Persónuvernd meta hvort tilefni sé til þess að taka einstakar umsóknir til nánari skoðunar.  Af þessum ástæðum vill Persónuvernd leiðbeina rannsakendum að snúa sér til Vísindasiðanefndar frá og með 1. janúar 2015, hyggist þeir óska aðgangs að sjúkraskrám í þágu vísindarannsókna á heilbrigðissviði. Persónuvernd mun nú í desember leggja sérstaklega áherslu á að afgreiða leyfisumsóknir, sem þegar hafa borist henni. Ef rannsakendur, sem ekki hafa sent inn leyfisumsókn nú þegar, sjá ekki fram á að geta hafið rannsókn sína fyrir áramót leiðbeinir Persónuvernd þeim um að beina beiðnum sínum til Vísindasiðanefndar frá og með 1. janúar 2015. Starfsmenn Persónuverndar munu veita nánari upplýsingar í gegnum síma óski rannsakendur frekari upplýsinga.

Þá bendir Persónuvernd á að ákveðnar tegundir vinnslu eru enn leyfisskyldar hjá stofnuninni til samræmis við 4. gr. reglna nr. 712/2008. Hin nýju lög taka einungis til aðgangs að sjúkraskrám í þágu vísindarannsókna á heilbrigðissviði.

Drónar hafa verið áberandi í umræðunni um persónuvernd í Evrópu síðastliðnar vikur og mánuði. Í auknum mæli hefur þessi tækni staðið einstaklingum til boða sem nota þá t.d. til myndatöku á stöðum sem myndavélar ná yfirleitt ekki til. Að gefnu tilefni minnir Persónunvernd á að við vinnslu myndefnis sem tekið er með aðstoð dróna er mikilvægt, sem endranær, að huga að sjónarmiðum tengdum persónuvernd og friðhelgi einkalífs.

Þann 8. október sl. kom upp bilun í tilkynningakerfi Persónuverndar. Um var að ræða bilun hjá hýsingaraðila kerfisins sem hefur nú verið lagfærð. Stofnunin biðst velvirðingar á þeim óþægindum sem af þessu hlaust.

Persónuvernd vill vekja athygli á yfirlýsingu Evrópuráðsins frá 8. apríl sl. um innleiðingu staðla vegna svokallaðra dróna ("remotely piloted aircraft sytems" – RPAS). Staðlarnir eiga að ná til ýmissa sviða sem notkun dróna geta átt við, t.d. upplýsingaöryggi og persónuvernd. Markmið staðlanna er að gera evrópskum iðnaði mögulegt að sækja fram á þessum markaði en tryggja á sama tíma að allra öryggissjónarmiða sé gætt. Yfirlýsing framkvæmdastjórnarinnar er aðgengileg hér.

Hinn 10. apríl sl. samþykkti 29. gr. starfshópurinn álit hvað varðar eftirlit leyniþjónustustofnana. Í álitinu kemur m.a. fram að leynilegt, viðamikið og tilviljunarkennt eftirlit samrýmist ekki grundvallarlagareglum og verði ekki réttlætt með vísan til baráttu gegn hryðjuverkum og öðrum alvarlegum ógnum við þjóðaröryggi. Skerðingar á grunnréttindum borgaranna komi því aðeins til greina að brýn nauðsyn krefjist þeirra í lýðræðisþjóðfélagi og að meðalhófs sé gætt. Auk þess kemur fram af hálfu starfshópsins að Evrópureglur um vernd persónuupplýsinga heimili ekki víðtæka miðlun persónuupplýsinga til nota við slíkt eftirlit sem hér um ræðir. Lögð er á það áhersla að tillögur að nýrri persónuverndarlöggjöf ESB öðlist gildi og að sem fyrst hefjist viðræður um alþjóðasamning um vernd persónuupplýsinga.

Leiðbeiningar Persónuverndar um það hvernig notendur Facebook geta komið í veg fyrir að fyrirtækið deili upplýsingum um sögu netvafurs þeirra (e. browsing history), þ.e. upplýsingum um netvafur innan samfélagsmiðilsins og utan hans, með þriðju aðilum. Leiðbeiningarnar ná bæði til tölva, snjallsíma og spjaldtölva.