derecho al olvido o supresion de datos personales

Retten til å bli glemt gir enkeltpersoner rett til å kreve at deres personopplysninger slettes av søkemotorer, nettsider og andre databehandlere under visse omstendigheter, som spesifisert i GDPR artikkel 17.

H2: Rett til å bli glemt (Derecho al Olvido): En Innføring

Rett til å bli glemt (Derecho al Olvido): En Innføring

Retten til å bli glemt, eller retten til sletting av personopplysninger (derecho al olvido o supresión de datos personales), gir enkeltpersoner rett til å kreve at deres personopplysninger slettes under visse omstendigheter. Denne retten stammer fra EU-retten, spesielt fra General Data Protection Regulation (GDPR) – i Norge implementert gjennom personopplysningsloven.

Grunnleggende sett innebærer retten at en person kan kreve at søkemotorer, nettsider og andre databehandlere fjerner informasjon om dem. Dette er ikke en absolutt rettighet; den må balanseres mot andre rettigheter, som ytringsfrihet og informasjonsfrihet. Vilkårene for sletting er nærmere spesifisert i GDPR artikkel 17, og omfatter situasjoner hvor opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller hvor den registrerte trekker tilbake sitt samtykke.

I et datadrevet samfunn, hvor informasjon spres raskt og lett, er retten til å bli glemt svært viktig. Den gir enkeltpersoner kontroll over sin egen digitale fotavtrykk. For både enkeltpersoner og bedrifter er det avgjørende å forstå denne rettigheten. Enkeltpersoner må kjenne sine rettigheter for å kunne beskytte sin personlige informasjon, mens bedrifter må sikre at de behandler personopplysninger i samsvar med loven og respekterer enkeltpersoners rettigheter. Manglende overholdelse kan føre til betydelige bøter i henhold til personopplysningsloven.

H2: Grunnlaget for Retten til Sletting etter GDPR (Artikkel 17)

Grunnlaget for Retten til Sletting etter GDPR (Artikkel 17)

Retten til sletting, også kjent som "retten til å bli glemt," er en sentral del av GDPR (General Data Protection Regulation), spesifikt omtalt i artikkel 17. Denne artikkelen gir enkeltpersoner rett til å kreve at personopplysninger slettes under visse omstendigheter. Her er de seks hovedgrunnene for sletting:

• Dataene er ikke lenger nødvendige: Dette gjelder når formålet med å samle inn dataene ikke lenger er relevant. For eksempel, hvis du har meldt deg av et nyhetsbrev, skal e-postadressen din slettes fra listen.
• Tilbakekalling av samtykke: Hvis du tidligere har gitt samtykke til behandling av data, kan du trekke dette samtykket tilbake. Da må dataene slettes, med mindre det finnes et annet rettslig grunnlag for å beholde dem. Tenk deg at du har samtykket til at en butikk lagrer kjøpshistorikken din for å gi deg personlige tilbud, men du ombestemmer deg.
• Ulovlig behandling: Hvis dataene er behandlet ulovlig, for eksempel uten rettslig grunnlag eller i strid med GDPR, skal de slettes.
• Sletting for å overholde en rettslig forpliktelse: Noen ganger krever loven at data slettes. For eksempel kan regnskapsloven kreve sletting av visse dokumenter etter en viss periode.
• Innvending mot behandling: I visse tilfeller har du rett til å protestere mot behandlingen av dine data, særlig for direkte markedsføring. Hvis du protesterer, må dataene slettes.
• Data innsamlet i forbindelse med tilbud om informasjonssamfunnstjenester til barn: Hvis data om barn er samlet inn i forbindelse med en tjeneste som et barn har benyttet (f.eks. en app eller et spill), og samtykke ikke er gitt av foreldrene, må dataene slettes.

Det er viktig å merke seg at retten til sletting ikke er absolutt. Det finnes unntak, for eksempel der behandlingen er nødvendig for å utøve retten til ytrings- og informasjonsfrihet, for å overholde en rettslig forpliktelse, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

H3: Vilkår og Unntak fra Retten til å Bli Glemt

Vilkår og Unntak fra Retten til å Bli Glemt

Retten til å bli glemt, også kjent som retten til sletting, er ikke en absolutt rettighet. Det finnes en rekke unntak som kan begrense eller fjerne plikten til å slette personopplysninger, selv om de grunnleggende vilkårene for sletting er oppfylt i henhold til GDPR artikkel 17.

Unntakene er listet opp i GDPR artikkel 17(3) og inkluderer tilfeller hvor behandlingen er nødvendig for:

• Å utøve retten til ytrings- og informasjonsfrihet: Dette kan for eksempel gjelde for arkiverte nyhetsartikler eller blogger der sletting vil krenke pressefriheten.
• Å overholde en rettslig forpliktelse: Bokføringsloven krever eksempelvis at visse regnskapsdokumenter beholdes i en bestemt periode.
• Å utføre en oppgave av allmenn interesse eller utøve offentlig myndighet: Dette kan gjelde for behandling utført av offentlige organer i forbindelse med sine lovpålagte oppgaver.
• Arkivformål i allmennhetens interesse, vitenskapelig eller historisk forskning eller statistiske formål: Dette unntaket er ment å beskytte verdien av data for forskning og historisk dokumentasjon.
• Å fastsette, gjøre gjeldende eller forsvare rettskrav: Eksempelvis kan en bedrift beholde opplysninger om en tidligere ansatt dersom det er en pågående rettstvist mellom partene.

Det er den behandlingsansvarlige som har bevisbyrden for å påvise at et unntak fra retten til sletting gjelder. En vurdering må gjøres i hvert enkelt tilfelle, og en interesseavveining må foretas mellom individets rett til privatliv og de motstridende interessene som begrunner unntaket.

H2: Lokal Regulering i Norge: Personopplysningsloven og Datatilsynet

Lokal Regulering i Norge: Personopplysningsloven og Datatilsynet

I Norge implementeres og håndheves GDPR gjennom Personopplysningsloven, som utfyller GDPR og tilpasser den til nasjonale forhold. Datatilsynet er den norske tilsynsmyndigheten for personvern og har et sentralt ansvar for å sikre at GDPR overholdes. De fører tilsyn med virksomheter og organisasjoner som behandler personopplysninger, og kan ilegge sanksjoner ved brudd på regelverket.

Når det gjelder retten til å bli glemt (retten til sletting), har norske domstoler behandlet flere saker som har tolket dette prinsippet. Domstolene har vektlagt balansen mellom individets rett til privatliv og andre samfunnsinteresser, som ytringsfrihet og arkivformål. Datatilsynet har også publisert veiledning og uttalelser om retten til sletting, og presisert at det må gjøres en konkret vurdering i hvert enkelt tilfelle, jfr. Personopplysningsloven §17. Datatilsynet har blant annet fokusert på sletting av personopplysninger i søkemotorer og sosiale medier.

For mer informasjon og veiledning, kan du kontakte Datatilsynet direkte:

• Adresse: Postboks 8177 Dep, 0034 Oslo
• Telefon: 22 39 69 00
• Nettsted: www.datatilsynet.no

Datatilsynets nettsted inneholder en rekke ressurser for norske borgere, inkludert veiledninger, maler og informasjon om rettigheter knyttet til personvern.

H3: Hvordan Utøve Retten til å Bli Glemt i Norge: En Steg-for-Steg Guide

Hvordan Utøve Retten til å Bli Glemt i Norge: En Steg-for-Steg Guide

Den "retten til å bli glemt", også kjent som retten til sletting, er nedfelt i personopplysningsloven, som implementerer EUs personvernforordning (GDPR). Her er en praktisk veiledning for å utøve denne retten:

1. Identifiser den dataansvarlige: Finn ut hvilken organisasjon eller virksomhet som behandler dine personopplysninger. Dette kan være en søkemotor, et sosialt medium, eller en annen tjenesteleverandør.
2. Formuler en forespørsel om sletting: Skriv en klar og tydelig forespørsel der du ber om at dine personopplysninger slettes. Spesifiser hvilke opplysninger du ønsker slettet og begrunn hvorfor sletting er nødvendig, for eksempel at opplysningene er unøyaktige, ikke lenger nødvendige, eller at du trekker tilbake ditt samtykke (hvis behandlingen er basert på samtykke).
3. Dokumenter forespørselen: Send forespørselen skriftlig, fortrinnsvis med rekommandert brev eller e-post, og ta vare på en kopi. Dette er viktig som bevis hvis du må klage senere.
4. Følge opp med den dataansvarlige: Den dataansvarlige skal svare innen én måned. Hvis du ikke mottar svar eller er misfornøyd med svaret, purr på forespørselen.

Hva hvis forespørselen avslås? Hvis den dataansvarlige ikke etterkommer forespørselen din, kan du klage til Datatilsynet. Klagen må inneholde all relevant dokumentasjon, inkludert din opprinnelige forespørsel og svaret fra den dataansvarlige. Datatilsynet vil da vurdere saken og eventuelt pålegge den dataansvarlige å slette opplysningene. Maler for forespørsler og klager finner du på Datatilsynets nettsider.

H2: Ansvar og Forpliktelser for Dataansvarlige

Ansvar og Forpliktelser for Dataansvarlige

Dataansvarlige, det vil si virksomheter og organisasjoner som behandler personopplysninger, har et betydelig ansvar knyttet til retten til å bli glemt i henhold til GDPR (General Data Protection Regulation) og personopplysningsloven. Dette innebærer mer enn bare å slette data på forespørsel.

Forpliktelser inkluderer:

• Etablere prosedyrer: Dataansvarlige må ha klare og effektive prosedyrer for å håndtere forespørsler om sletting («retten til å bli glemt») innenfor de tidsrammer GDPR setter (artikkel 17).
• Informasjon til andre dataansvarlige: Dersom personopplysningene er offentliggjort, har den dataansvarlige en plikt til å ta rimelige skritt for å informere andre dataansvarlige som behandler de samme opplysningene om at den registrerte har bedt om sletting av alle lenker til, kopier av eller reproduksjoner av disse personopplysningene.
• Dokumentasjon: Alle sletteprosesser, inkludert begrunnelsen for eventuelle avslag, må dokumenteres grundig. Dette er viktig for å kunne bevise etterlevelse av regelverket.

Manglende overholdelse av GDPRs krav om sletting kan føre til alvorlige konsekvenser. Dette inkluderer betydelige administrative bøter, som kan utgjøre opptil 4% av den globale årlige omsetningen, eller 20 millioner euro (det høyeste av disse to beløpene), avhengig av overtredelsens alvorlighetsgrad. I tillegg kan manglende etterlevelse skade virksomhetens omdømme og tillit hos kundene. Etterlevelse av personvernregelverket er derfor avgjørende for enhver organisasjon som behandler personopplysninger.

H3: Mini Case Study / Praktisk Innsikt: En Norsk Bedrift og Retten til Sletting

Mini Case Study / Praktisk Innsikt: En Norsk Bedrift og Retten til Sletting

La oss se på et fiktivt, men realistisk scenario: Nettbutikken "Nordisk Design AS" mottok en forespørsel om sletting fra en tidligere kunde, Kari Hansen. Kari hadde kjøpt en sofa for tre år siden, men ønsket nå å benytte seg av sin rett til sletting under GDPR artikkel 17. Nordisk Design lagret kundedata (navn, adresse, e-post, kjøpshistorikk) i sitt CRM-system og regnskapssystem.

Nordisk Design gikk umiddelbart i gang med å undersøke forespørselen. De identifiserte Kari Hansens data i begge systemer. Under GDPR må bedriften vurdere om det finnes et rettslig grunnlag for å beholde dataene, for eksempel bokføringsloven som krever lagring av regnskapsdokumentasjon i et visst antall år. Nordisk Design fant at kjøpshistorikken var nødvendig for å oppfylle bokføringsplikten.

Etter juridisk vurdering besluttet Nordisk Design å slette Kari Hansens data fra CRM-systemet, men anonymiserte hennes kjøpsdata i regnskapssystemet (fjernet personlig identifiserbar informasjon, men beholdt selve transaksjonen). De informerte Kari Hansen om dette, og forklarte begrunnelsen. Hovedlærdommen her er viktigheten av å kartlegge hvor dataene lagres, vurdere rettslige grunnlag for lagring (som bokføringsloven) og å dokumentere slettingsprosessen. Husk at retten til sletting ikke er absolutt.

H2: Retten til å Bli Glemt og Søkemotorer: Google-saken og Avindeksering

Retten til å Bli Glemt og Søkemotorer: Google-saken og Avindeksering

Retten til å bli glemt, nedfelt i GDPR (General Data Protection Regulation) artikkel 17, skaper en kompleks relasjon med søkemotorer som Google. Denne retten gir enkeltpersoner muligheten til å be om at personopplysninger skal slettes, men dens anvendelse på søkemotorresultater er ikke alltid like rett frem. Google-saken (C-131/12) i EU-domstolen etablerte prinsippet om at enkeltpersoner under visse omstendigheter kan kreve at søkemotorer fjerner lenker til sider som inneholder deres navn.

Enkeltpersoner kan be Google om å avindeksere lenker via et spesifikt skjema. Google vurderer hver forespørsel basert på en rekke kriterier, inkludert:

• Interessen til allmennheten: Er informasjonen av offentlig interesse?
• Følsomheten til informasjonen: Er informasjonen sensitiv eller privat?
• Rollen til den berørte personen: Er personen en offentlig figur?

Google må balansere retten til privatliv med retten til ytringsfrihet og allmennhetens interesse i tilgang til informasjon. For å øke sjansene for en vellykket avindeksering, bør forespørselen formuleres presist og begrunnes grundig. Spesifiser nøyaktig hvilke lenker det gjelder, forklar hvorfor informasjonen er irrelevant, utdatert eller uriktig, og fremlegg argumenter for hvorfor offentlig interesse ikke oppveier personvernhensynet.

H2: Fremtidsutsikter 2026-2030: Utviklingen av Retten til å Bli Glemt

Fremtidsutsikter 2026-2030: Utviklingen av Retten til å Bli Glemt

I perioden 2026-2030 kan vi forvente en videreutvikling av retten til å bli glemt, drevet av flere faktorer. Strengere håndheving av GDPR (General Data Protection Regulation) er sannsynlig, med økt fokus på bøteleggelse for manglende etterlevelse. Dette vil sannsynligvis føre til at bedrifter investerer mer i databeskyttelse og sletting av data.

Nye teknologier som blockchain og kunstig intelligens (AI) vil utfordre dagens forståelse av retten til å bli glemt. Data lagret på blockchain er i utgangspunktet uforanderlige, noe som kompliserer slettingskrav. AI-generert innhold reiser også spørsmål om hvem som er ansvarlig for sletting og om enkeltpersoner har rett til å kreve at AI-generert informasjon om dem slettes. Artikel 17 i GDPR gir rett til sletting, men anvendelsen på AI-data er fortsatt uklar.

Rettsspraksis vil fortsette å forme omfanget av retten, og vi kan forvente flere prejudikater fra nasjonale domstoler og EU-domstolen. Befolkningens økte bevissthet og bruk av retten til å bli glemt vil også drive utviklingen. Både enkeltpersoner og bedrifter bør forberede seg på disse endringene ved å holde seg oppdatert på ny lovgivning og rettspraksis, implementere robuste systemer for datasletting og utvikle retningslinjer for håndtering av data knyttet til nye teknologier.

H2: Konklusjon: Rett til å Bli Glemt som en Viktig Rettighet i Norge

Konklusjon: Rett til å Bli Glemt som en Viktig Rettighet i Norge

Denne artikkelen har belyst viktigheten av retten til å bli glemt, nedfelt i GDPR (General Data Protection Regulation) og implementert i norsk lov gjennom personopplysningsloven. Retten gir enkeltpersoner kontroll over sine personopplysninger og muligheten til å kreve sletting av informasjon som ikke lenger er nødvendig eller behandles ulovlig. Vi har sett at vilkårene for sletting kan være komplekse, med unntak basert på ytringsfrihet, allmenn interesse og rettslige forpliktelser.

Det er avgjørende at enkeltpersoner i Norge er klar over sin rett til å bli glemt og utøver denne retten når det er relevant. Samtidig må bedrifter og organisasjoner anerkjenne denne retten og implementere effektive systemer for å behandle sletteforespørsler i samsvar med GDPR artikkel 17 og personopplysningsloven. Dette inkluderer å sikre tilstrekkelig dokumentasjon og transparens i databehandlingsprosesser.

Fremtiden vil sannsynligvis bringe ytterligere presiseringer av rettspraksis, både nasjonalt og i EU. Vi oppfordrer derfor til økt bevissthet om retten til å bli glemt, ansvarlig databehandling, og kontinuerlig oppdatering på relevante lover og forskrifter. Kun gjennom felles innsats kan vi sikre at retten til å bli glemt blir en reell og effektiv rettighet for alle i Norge.