Ofte stilte spørsmål

• Er fødselsnummeret taushetsbelagt?

  • Nei, fødselsnummer regnes ikke som en taushetsbelagt opplysning etter forvaltningsloven.

    Selv om fødselsnummer ikke er taushetsbelagt kan det likevel bare brukes når det er saklig behov for det og sikker identifisering ikke kan oppnås på annen måte. Det kan heller ikke publiseres på internett

    Les mer når fødselsnummer kan brukes. 

• Kan arbeidsgiver lese ansattes private e-poster og filer?

  • Arbeidsgiveren vil som hovedregel ikke ha rett til å gjøre innsyn i arbeidstakerens e-postkasse eller arbeidstakers personlige område i virksomhetens datanettverk. Det finnes likevel situasjoner der arbeidsgiver har rett til å gjennomsøke, åpne eller lese e-post. Dette gjelder for eksempel dersom det er nødvendig for å ivareta den daglige driften, eller ved begrunnet mistanke om at arbeidstakers bruk av e-postkassen medfører grovt brudd på pliktene som følger av arbeidsforholdet.

    Arbeidstakeren skal så langt som mulig varsles, og få anledning til å uttale seg, før arbeidsgiver gjennomfører innsyn. Arbeidsgiveren må begrunne hvorfor vilkårene for innsyn er oppfylt, og orientere om arbeidstakers rettigheter, blant annet at arbeidstakeren som hovedregel skal gis anledning til å være til stede når innsynet gjennomføres.

    Innsyn i e-post er regulert i personopplysningsforskriften kapittel 9.

    Les mer om innsyn i e-post

• Kan jeg nekte å gi fra meg fødselsnummeret mitt?

  • Ja, du kan nekte å gi fra deg fødselsnummeret hvis

    • virksomheten som ber om fødselsnummer ikke kan vise til lovhjemmel eller ikke har saklig behov for opplysningen
    • det er mulig å oppnå tilfredsstillende identifikasjon ved å bruke andre metoder. 

    Du kan i disse tilfellene nekte å oppgi fødselsnummeret ditt uansett om opplysningene føres manuelt eller elektronisk.

• Kan skolen loggføre og kontrollere elevenes internettbruk?

  • Hvis formålet med loggføringen er å kontrollere sikkerheten i datasystemet, trenger ikke skolen samtykke fra elever eller foresatte. Ved andre formål må skolen få samtykke fra den enkelte elev, eller fra foresatte om eleven er under 15 år. Skolen skal uansett informere elevene tydelig om at de legger igjen spor etter seg når de bruker maskinene. Det skal også opplyses om at sporene vil bli undersøkt, og hvorfor skolen gjør dette. Nye elektroniske læringsverktøy kan også gi vanskelige problemstillinger i forhold til personvern.

• Godkjenner Datatilsynet produkter, leverandører eller IT-løsninger?

  • Nei. Vi gir råd og veiledning om hva virksomheter må eller bør ta hensyn til ved valg av produkter, leverandører eller IT-løsninger.

    Les mer om sikkerhet og internkontroll eller kontakt oss.

• Er det lov til å ha overvåkingskamera som også gjør lydopptak?

  • Vanligvis vil det ikke være tillatt å overføre eller ta opp lyd sammen med bildet. Her kan du lese mer om regler for kameraovervåking.

• Kan arbeidsgiver ta opp ansattes telefonsamtaler?

  • Det er ikke straffbart å ta opp telefonsamtaler man selv deltar i. Det settes likhetstegn mellom arbeidsgiver og den ansatte i denne sammenhengen. Det anses dermed normalt ikke som straffbart at arbeidsgiver foretar opptak av en samtale mellom seg selv, ansatte og eventuell tredjeperson. Det er imidlertid en forutsetning etter personopplysningsloven at deltakerne i samtalen blir informert om opptaket dersom opptaket skjer digitalt, eller dersom arbeidsgiveren ellers behandler opptakene slik at enkeltpersoner kan finnes igjen.

    Verdipapirforetak har en lovpålagt plikt til å ta opp og lagre telefonsamtaler de ansatte foretar. Dette er for å kunne dokumentere mottatte og utførte oppdrag etter verdipapirhandelloven. Bruk av opptakene til andre formål, slik som kontroll av den ansatte, krever i utgangspunktet den ansattes samtykke.
    Les mer om lydopptak i verdipapirforetak

    I mange virksomheter ønsker arbeidsgiveren å ta opp eller lytte til de ansattes telefonsamtaler i opplæringsøyemed. Dette gjelder for eksempel innen kundesenterbransjen. Både den ansatte og samtaleparten skal alltid ha informasjon om at opptak eller avlytning til dette formålet foregår. Det vil avhenge av den konkrete situasjonen om opptaket krever samtykke fra den ansatte.

    Dersom man har mistanke om at arbeidsgiveren ulovlig overvåker telefonen, bør den tillitsvalgte og eventuelt Datatilsynet kontaktes.
    Les mer om opptak av telefonsamtaler

• Hvilke virksomheter har konsesjonsplikt?

  • Alle virksomheter som driver kredittopplysningsvirksomheter må i utgangspunktet ha konsesjon. Virksomheter som kredittvurderer internt og som ikke utleverer opplysningene til andre, er ikke konsesjonspliktige. En bank som benytter opplysningene den har til å kredittvurdere egne kunder uten å utlevere videre til andre, trenger derfor ikke konsesjon fra Datatilsynet til dette formålet.

    Mer om

    • Kredittvurdering
    • Virksomheter med konsesjon
• Hva bør jeg ikke sende på e-post?

  • E-post er i utgangspunktet ukryptert, som betyr at det kan være mulig for andre å lese innholdet. Enkelt forklart kan vi sammenlikne ukryptert e-post med å sende et åpent postkort. Dersom du ikke ville ha sendt informasjonen på et åpent postkort, bør du heller ikke sende denne i en e-post. Et eksempel er helseopplysninger.