Om luring av eldre - viktig

Jag beklagar att Datainspektionens svar till dig har dröjt.



Datainspektionen är tillsynsmyndighet enligt bland annat personuppgiftslagen. Vi kan vissa fall granska hantering av personuppgifter på internet. Datainspektionen känner till webbplatsen www.birthday.se, som har ett så kallat utgivningsbevis, vilket gör att publicering av personuppgifter på webbplatsen är undantagen från reglerna i personuppgiftslagen. Du kan läsa mer om utgivningsbevis på vår webbplats, http://www.datainspektionen.se/fragor-och-svar/personuppgiftslagen/fragor-och-svar-om-webbplatser-med-utgivningsbevis/

Då personuppgiftslagen inte gäller för webbplatsen har Datainspektionen tyvärr inte möjlighet att granska eller påverka information som finns på www.birthday.se.



Datainspektionen känner inte till webbplatsen www.birthday.no, tack för att du uppmärksammat oss på webbplatsen. Eftersom vi inte har kunskap om www.birthday.no sedan tidigare så kan jag tyvärr inte ge dig svar på om webbplatsen är förenlig med tillämplig lag. Jag kan inte heller ge dig svar på var informationen på webbplatsen kommer ifrån.



Vänliga hälsningar,



Nidia Nordenström

Jurist, Datainspektionen

Hei, og takk for din e-post.



Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere i saken din, men gi deg råd og veiledning.



Dersom virksomheten utøver virksomhet innenfor faste rammer i Norge, er den underlagt norsk lov.



Etter personopplysningsloven § 8 må man ha et såkalt behandlingsgrunnlag for å kunne publisere personopplysninger på Internett. Samtykke er et mulig behandlingsgrunnlag. Et annet behandlingsgrunnlag er dersom publiseringen er nødvendig for å vareta virksomhetens berettigede interesse, og denne interessen veier tyngre enn vedkommendes personvern. Dersom disse vilkårene er oppfylt, kreves ikke samtykke. Vi har ikke vurdert tjenesten birthday.no, og derfor kan vi ikke konkludere om vilkårene er oppfylt. Birthday.no skal imidlertid ha vurdert dette selv. Derfor foreslår vi at du tar kontakt med virksomheten direkte og ber om redegjørelse for hvilket behandlingsgrunnlag den har.



Håper dette er til hjelp.

Et annet behandlingsgrunnlag er dersom publiseringen er nødvendig for å vareta virksomhetens berettigede interesse, og denne interessen veier tyngre enn vedkommendes personvern. Dersom disse vilkårene er oppfylt, kreves ikke samtykke.

Som regel skjer det på to måter, enten ved at vi får innsendt en klage eller ved at vi foretar et tilsyn. Grunnet begrensede ressurser er vi tvunget til hele tiden å ta vurderinger på hva vi har mulighet til å følge opp. Hvorvidt birthday.no er en tjeneste som vil bli prioritert kan jeg ikke si noe om, men du står fritt til å sende inn en klage dersom du ønsker det.

Hei, og takk for din e-post.



Antallet saker som kommer inn til oss er større enn den kapasiteten vi har til å behandle alle saker i sin fulle bredde. Vi er derfor nødt til å prioritere hva vi skal bruke tiden på for å sikre at vårt arbeid gir et så godt resultat for personvernet som mulig. Datatilsynet har derfor retningslinjer for når vi skal prioritere å ta en sak til behandling. Eksempler på hva vi ser etter er:

· Om klagen indikerer at det foreligger en systemfeil hos den innklagede virksomheten.

· Om vi har mottatt flere klager mot samme virksomhet

· Om vi har fått flere klager på samme problemstilling hos ulike virksomheter

· Om klagens innhold indikerer systemsvikt

· Om innklagede har svart klager på en slik måte som indikerer systemsvikt

· Hvorvidt saken har prinsipiell interesse

· Hvorvidt det er snakk om et område med ny regulering

· Dersom det er en personvernkrenkelse av stor velferdsmessig betydning for den enkelte

· Om saken er på et område som er prioritert enten opp eller ned på virksomhetsplanen



Denne listen er ikke uttømmende, men gir indikasjoner på hva vi legger vekt på når vi vurderer hvilke saker vi skal bruke ressurser på.



Vår vurdering er at vi ikke kan prioritere å undersøke denne saken nærmere på dette tidspunkt.