Personvern i elektroniske billettsystemer Avdeling for forvaltningsinformatikk Juridisk fakultet Universitetet i Oslo Erling Rostvåg 01.09.2012 Forord Denne oppgaven, eller i det minste en versjon av den, ble først påtenkt høsten 2010. Siden den gang har oppgaven sakte, men sikkert utviklet fasongen og strukturen den har i dag. Arbeidet har vært knallhardt, og jeg har vært helt avhengig av støtte fra kolleger, venner og studiekamerater. Takk til Silje Eckermann Falck for tålmodigheten. Takk til Marit Torseth, min evige sparringspartner og kompanjong på kontoret for innspill og hjernestorming. Takk til Gisle Rostvåg for korrekturlesing og språklig støtte. Takk til et flott miljø på SERI/AFIN for at dere besitter den uslåelige kombinasjonen av å være trivelig og faglig sterke. Spesiell takk til Dag Wiese Schartum og Thom- Kåre Granli for juridiske råd og vink og ikke minst takk til Tommy Tranvik for veiledning og tålmodighet fra start til slutt. 2 Innhold 1.0 Elektroniske billettsystemer og personvern .......................................................... 6 1.1 Introduksjon til temaet ....................................................................................... 6 1.2 Nærmere om problemstillingen ......................................................................... 7 1.3 Personvernperspektiver .................................................................................... 8 1.3.1 Beslutningsperspektivet på personvern ...................................................... 8 1.3.2 Integritetsperspektivet på personvern ......................................................... 9 1.3.3 Maktperspektivet på personvern ............................................................... 10 1.3.4 Personvernperspektivene i forhold til elektroniske billettsystemer ............ 11 1.3.5 Interesseteorien ........................................................................................ 12 1.3.6 Personopplysning eller ikke? .................................................................... 13 1.4 Utvalg av caser ............................................................................................... 13 1.5 Konkret om casene ......................................................................................... 14 1.5.1 Bakgrunnen for Innlandskortet.................................................................. 14 1.5.2 Bakgrunnen for Reisekortet ...................................................................... 15 1.6 Kapitteloversikt ................................................................................................ 16 2.0 Metode ................................................................................................................ 17 2.1 Arbeidsmetodikk.............................................................................................. 18 2.2 Juridisk metode ............................................................................................... 18 2.3 Intervjuene ...................................................................................................... 19 2.4 Dokumentstudier ............................................................................................. 20 2.5 Nettkilder ......................................................................................................... 21 2.6 Begrensninger og svakheter ved metoden ...................................................... 21 2.6.1 Hovedutfordringen underveis.................................................................... 22 3. 0 Juridiske drøftelser ............................................................................................ 23 3.1 Sentrale bestemmelser i personopplysningsloven .......................................... 23 3.2 Å knytte en opplysning til en person................................................................ 26 3.2.1 Opplysninger knyttet til uregistrerte kort ................................................... 27 3.2.2 Kortets tilknytning til den registrerte .......................................................... 29 3.2.3 Scenario 1 ................................................................................................ 31 3.2.4 Scenario 2 ................................................................................................ 32 3.2.5 Drøftelse ................................................................................................... 33 3.2.6 Konklusjon ................................................................................................ 35 3 3.3 Samtykket har prioritet .................................................................................... 36 3.3.1 Foreløpig oppsummering om samtykke .................................................... 38 3.4 Nødvendighetsgrunnene ................................................................................. 38 3.4.1 Formålet med behandlingen ..................................................................... 39 3.4.2 Formålene som ikke krever behandling av personopplysninger ............... 42 3.4.3 Formålene som krever behandling av personopplysninger ...................... 43 3.4.4 Billettkontroll ............................................................................................. 47 3.4.5 Skoleskyssordningen ................................................................................ 47 3.5 Rettslige krav til samtykke ............................................................................... 48 3.5.1 ”Frivillig” .................................................................................................... 50 3.5.2 ”Informert” ................................................................................................. 51 3.5.3 ”Utrykkelig” ............................................................................................... 52 3.6 Krav til gjennomføring av samtykke i praksis .................................................. 53 3.6.1 Nærmere om den foreløpige kravlisten .................................................... 54 3.6.2 Oppsummering ......................................................................................... 59 3.7 Uforholdsmessig vanskelig å innhente samtykke? .......................................... 60 4.0 Dagens praksis hos Reisekortet ......................................................................... 60 4.1 Generelt om informasjon som gis på nettsiden ............................................... 61 4.2 Registreringsprosessen på nett ...................................................................... 66 4.3 Andre kilder til informasjon .............................................................................. 70 4.4 Drøftelse av Reisekortets praksis.................................................................... 70 4.5 Oppsummering av reisekortets praksis ........................................................... 76 5.0 Dagens praksis hos innlandskortet ..................................................................... 78 5.1 Generelt om informasjon som gis på nettsidene ............................................. 78 5.2 Registreringsprosessen på nett ...................................................................... 81 5.3 Andre kilder til informasjon .............................................................................. 82 5.4 Drøftelse av innlandskortets praksis ............................................................... 82 5.5 Oppsummering................................................................................................ 86 6.0 Bransjenormen ................................................................................................... 87 6.1 Generelt om Bransjenormen ........................................................................... 88 6.2 Samtykke og frivillighet i Bransjenormen ........................................................ 89 6.3 Innsyn, sletting og retting i Bransjenormen ..................................................... 90 6.4 Øvrige bestemmelser i Bransjenormen ........................................................... 91 4 6.5 Oppsummering av Bransjenormen.................................................................. 92 6.6 Reisekortet og Innlandskortet i lys av Bransjenormen. ................................... 93 7.0 Oppsummering og samlede vurderinger ............................................................. 95 7.1 Problemstillingen oppsummert ........................................................................ 95 7.2 Utfordringer i bransjen ..................................................................................... 96 7.2.1 Lovtolkning ............................................................................................... 96 7.2.2 Utvikling av billettsystemene .................................................................... 97 7.3 Bransjenormen og veien videre ...................................................................... 97 Kilder: ....................................................................................................................... 99 Litteratur: ............................................................................................................... 99 Rettskilder: .......................................................................................................... 100 Internettkilder: ..................................................................................................... 101 5 1.0 Elektroniske billettsystemer og personvern I denne oppgaven skal jeg se nærmere på hva slags informasjon om brukeren