Fildelning och Andra dumheter

Integritet

Mathias Klangklang@ituniv.se

Integritet…

• Naturlig behov (råttor)• Kulturell beståndsdel• Social konstruktion• För vem? Individer eller grupper

• Om I är viktigt – hur mycket?

orörd, hel, fullständig…

Rätt att få sin personliga egenart och inre sfär respekterad

och

att inte utsättas för personligen störande ingrepp.

Rumslig integritet Informations integritet

Panopticon

• Foucault– Övervakningsarkitektur

– This shapes how individuals see themselves and leads them to behave differently than they might if they weren’t being observed

Benthams model prison – The Panopticon

Art 8 ECHR

• 1. Var och en har rätt till skydd för sitt privat- och familjeliv, sitt hem och sin korrespondens.

• 2. Offentlig myndighet får inte ingripa i denna rättighet annat än med stöd av lag och om det i ett demokratiskt samhälle är nödvändigt…

http://www.echr.coe.int/Convention/webConvenSWE.pdf

Teknisk infrastruktur idag

• Rumslig– CCTV– RFID– GPS– Nummerplåt– Rörelser

• Information– Loggar– Cookies– Databaser– Ansiktsigenkänning

Kameraövervakning• Förändring 1998• Lag om allmän

kameraövervakning– övervakningskamera skall

användas med tillbörlig hänsyn till enskildas personliga integritet.

– en plats dit allmänheten har tillträde

Tillstånd

• 6 § Tillstånd till allmän kameraövervakning skall meddelas om intresset av sådan övervakning väger tyngre än den enskildes intresse av att inte bli övervakad. Vid bedömningen av intresset av allmän kameraövervakning skall särskilt beaktas om övervakningen behövs för att förebygga brott, förhindra olyckor eller därmed jämförliga ändamål.

Brottslighet & Övervakning

• Möllevångstorget (Malmö)– -40% Anmälda brott– -50% Brott mot person

• Stadsparken (Helsingborg) ingen minskning– Ingen minskning– Kameror täckte inte hela området

Blixt - BRÅ RAPPORT 2003:11

Faktorer

• Brott sker någon annanstans – Utanför kamerablicken– Fattigare stadsdelar?

• Medvetenhet bland övervakade• Andra faktorer påverkan på brottsförändring

Personuppgiftslagen

Vad omfattas?

• All automatiserad behandling av personuppgifter

• Viss manuell behandling av personuppgifter

• Alla personuppgiftsansvariga etablerade i Sverige eller med utrustning i Sverige

• PuL gäller inte när det i lag eller förordning finns bestämmelser som avviker från PuL

Terminologi

Personuppgifter

• All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet utgör personuppgifter

• Privat behandlig som regel utanför PuL – elektronisk dagbok eller – Adressregister – ord- och textbehandling– ePost

Behandling

• Med behandling avses allt man gör med p-uppgifter, vare sig det sker genom databehandling eller inte.– Insamling– Registrering– Lagring– Bearbetning– Utlämnande genom översändande, spridning eller

annat tillhandahållande av uppgifter– Sammanställning eller samkörning.

RollerPersonuppgiftsansvarig: Den som bestämmer

ändamålen med och medlen för behandling av personuppgifter.

Personuppgiftsbiträde: Den som behandlar personuppgifter för den personuppgiftsansvariges räkning.

Personuppgiftsombud: Fysisk person, utsedd av den personuppgiftsansvarige, som självständigt skall se till att personuppgifter behandlas på ett korrekt sätt.

Samtycke

10 § Personuppgifter får behandlas bara om den registrerade har lämnat

sitt samtycke…

Samtycke 1(2)

• Varje slag av frivillig, särskild och otvetydig viljeyttring genom vilken den registrerade, efter att ha fått information, godtar behandling av uppgifter som rör honom eller henne.– Muntligt eller skriftligt– Frivillig– Information (bedöma för- och nackdelarna)

Samtycke 2(2)

• Samtycke kan återkallas – Om samtycke återkallas får ytterligare uppgifter

inte behandlas.– Den registrerade kan motsätta sig behandling för

direkt marknadsföring.– Den registrerade kan inte hindra laglig behandling

av uppgifter.

Bodilfallet

Förenklade regler

DataLag 1973PuL 1998

Förenklade regler 1(3)

• Uppgifter i ostrukturerat material slipper PUL

• För att den förenklade regleringen skall kunna tillämpas får det man arbetar med dock inte ingå i eller vara avsett att ingå i ett dokument- eller ärendehanteringssystem eller någon annan databas.

Förenklade regler 2(3)

• Gäller – Bestämmelser om säkerhetsåtgärder

• Bestämmelser som inte gäller– Grundläggande krav vid behandling– information till den registrerade – överföring av personuppgifter till tredje land

Förenklade regler 3(3)

• Man bör följa riktlinjer:– Behandla inte uppgifter för otillbörliga syften,

såsom förföljelse eller skandalisering.– Samla inte utan godtagbara skäl en stor mängd

uppgifter om en person.– Rätta uppgifter som visar sig vara felaktiga eller

missvisande.– Inte Förtala eller förolämpa– Bryt inte mot sekretess eller tystnadsplikt

Grundläggande Krav

Grundläggande krav 1(2)

Lagligtkorrekt sätt & i enlighet med god sedBara för särskilda, uttryckligt angivna och

berättigade ändamål Inte ändamål som är oförenliga med det för

vilket uppgifterna samlades inUppgifter som behandlas är adekvata och

relevanta i förhållande till ändamålen med behandlingen

Grundläggande krav 2(2)

• bara om det är nödvändigt med hänsyn till ändamålen med behandlingen

• är riktiga och, om det är nödvändigt, aktuella• rättas, blockeras eller utplånas om de är

felaktiga eller ofullständiga med hänsyn till ändamålen med behandlingen

• inte bevaras under en längre tid än vad som är nödvändigt.

Tillåten behandling

Tillåten behandling 1(2)Uppgifter får behandlas bara om den registrerade

har lämnat sitt samtycke till behandlingen eller om behandlingen är nödvändig för att:

ett avtal med den registrerade skall kunna fullgöras eller åtgärder som den registrerade begärt skall kunna vidtas innan ett avtal träffas

En ansvarige skall kunna fullgöra en rättslig skyldighetSkydda vitala intressen för den registreradeen arbetsuppgift av allmänt intresse skall kunna

utföras

Tillåten behandling 2(2)

– Den ansvarige skall kunna utföra en arbetsuppgift i samband med myndighetsutövning

– ett ändamål som rör ett berättigat intresse hos den ansvarige skall kunna tillgodoses, om detta intresse väger tyngre än den registrerades intresse av skydd mot kränkning av den personliga integriteten.

Känsliga uppgifter

Känsliga uppgifter 1(3)

• Det är förbjudet att behandla uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofi sk övertygelse samt medlemskap i fackförening. Det är också förbjudet att behandla sådana uppgifter som rör hälsa eller sexualliv.

Känsliga uppgifter: förbud gäller inte

• vid uttryckligt samtycke av den registrerade• när uppgifter på ett tydligt sätt offentliggörs av

den registrerade• vid behandling inom ideella organisationer• inom hälso- och sjukvården, om det är

nödvändigt för förebyggande hälso och sjukvård, medicinska diagnoser, vård eller behandling eller administration av hälso- och sjukvård.

Känsliga uppgifter: förbud gäller inte

• vid nödvändig behandling för att den personuppgiftsansvarige skall kunna fullgöra skyldigheter eller utöva rättigheter inom arbetsrätten, för att skydda vitala intressen hos den registrerade eller någon annan och den registrerade inte kan lämna sitt samtycke, eller för att fastställa, göra gällande eller försvara rättsliga anspråk

Slutligen

Lagen

• I princip tillämpas lagen inte heller på journalistisk, konstnärlig eller litterär verksamhet.

– Ramsbrofallet– Att kringå PuL online (bli tidning)

Onlinetjänster och integritet

Facebook Privacy Policy c:a 7 A4 sidor text

Facebook 1(3)• When you visit Facebook you provide us with two types

of information: personal information you knowingly choose to disclose that is collected by us and Web Site use information collected by us as you interact with our Web Site.

• When you register with Facebook, you provide us with certain personal information, such as your name, your email address, your telephone number, your address, your gender, schools attended and any other personal or preference information that you provide to us.

Facebook 2(3)

• When you use Facebook, you may set up your personal profile, form relationships, send messages, perform searches and queries, form groups, set up events, add applications, and transmit information through various channels. We collect this information so that we can provide you the service and offer personalized features.

Facebook 3(3)

• Facebook may also collect information about you from other sources, such as newspapers, blogs, instant messaging services, and other users of the Facebook service through the operation of the service (e.g., photo tags) in order to provide you with more useful information and a more personalized experience.

• By using Facebook, you are consenting to have your personal data transferred to and processed in the United States.

Garbo

• “I never said, I want to be alone. I only said, I want to be left alone. There is a whole world of difference.”