Digitaliseringsdirektoratet skal gjennomføre en mulighetsstudie i den hensikt å kartlegge tekniske og juridiske muligheter for å etablere en digital løsning som gir borgerne mulighet for innsyn i og, der regelverket åpner for det, økt kontroll over egne personopplysninger som behandles i offentlig sektor. Utredningen skal også gjøre rede for muligheten for at en slik løsning kan omfatte personopplysninger som behandles av privat sektor. Utredningen skal gi en overordnet beskrivelse av en eller flere mulige løsninger som kan gi borgerne enklere innsyn i og økt grad av kontroll over egne personopplysninger. Det skal gis en vurdering av tekniske, juridiske og økonomiske konsekvenser av, og ev. hindre for, de ulike løsningsalternativene.
Utredningen skal leveres Kommunal-og moderniseringsdepartementet senest 15. mai 2022.
Digdir skal rapportere på status 15. oktober 2021 og 1. mars 2022.
Hva er problemet og hva vil vi oppnå
Arbeidshypotese
Innbyggerne har ikke fått operasjonalisert rettighetene gitt i GDPR på en hensiktsmessig måte.
Spenn i hvordan rettighetene innfris i offentlig sektor.
Innbyggernes rettigheter skal innfris på en god måte samtidig som utredningen vurderer mulighetene for å realisere verdien i persondata i større grad.
Objectives & Key Results (OKR)
Utredning som overordnet skal beskrive en eller flere mulige løsninger (teknisk og juridisk) som kan gi borgerne enklere innsyn i og økt grad av kontroll over egne personopplysninger.
Ambisjon 1: Utredningen viser hvordan en innsynsløsning inngår i nasjonale og internasjonale økosystem, hensyntar trender og samsvarer med regelverk
[x] Problemet er beskrevet fra brukernes ståsted, og hvilke konkrete behov og forventninger som finnes hos innbyggerne.
[x] De ulike delløsninger er beskrevet i relasjon til regulatoriske rammer og andre samfunnsmessige og teknologiske omgivelser, nasjonalt og internasjonalt.
[x] Endringsbehov i eksisterende rammevilkår er beskrevet i relasjon til de ulike delløsningene.
[x] Utredningen beskriver de positive og negative konsekvensene ved de ulike delløsningene.
Ambisjon 2: Beskrive mulighetene for en realiserbar innsynsløsning på tvers av offentlig sektor.
[x] Identifisere og definere de mest sentrale persondatakildene i offentlig sektor.
[x] Kartlegge hvordan innsyn praktiseres i dag hos sentrale etater, og hvilke utfordringer det er med dagens løsninger.
[ ] Forankre løsningsforslagene med de viktigste aktørene i statlig/kommunal sektor.
Ambisjon 3: Beskrive innbyggernes mulighet for retting og sletting av data i tilknytning til innsynsløsningen.
[x] Beskrive de viktigste problemstillingene knyttet til datakvalitet i offentlige registre.
[x] Beskrive de ulike juridiske hensynene rundt kontroll og eventuelle begrensninger for dette.
[x] Løsningsforslagene viser hvordan mulighetene for kontroll kan løses konseptuelt.
[x] Identifisere usikkerhet knyttet til konsekvensene av å innføre en slik løsning.
Ambisjon 4: Beskrive muligheten for innsyn og kontroll over data fra privat sektor
[x] Identifisere aktuelle use-case i samarbeid med sentrale aktører innenfor finans/forsikringsbransjen
[x] Kartlegge hvordan data deles i dag, og hvilke behandlingsgrunnlag som eksisterer. Vurdere forholdet mellom ulike behandlingsgrunnlag.
[x] Juridisk vurdering av problemstillingene knyttet til en slik løsning, eksempelvis knyttet til konkurranselov/EFTA og statstøtte
Describe the problem or need
Utredningsoppdrag fra KMD:
Innsynsløsning –tekniske og juridiske muligheter
Digitaliseringsdirektoratet skal gjennomføre en mulighetsstudie i den hensikt å kartlegge tekniske og juridiske muligheter for å etablere en digital løsning som gir borgerne mulighet for innsyn i og, der regelverket åpner for det, økt kontroll over egne personopplysninger som behandles i offentlig sektor. Utredningen skal også gjøre rede for muligheten for at en slik løsning kan omfatte personopplysninger som behandles av privat sektor. Utredningen skal gi en overordnet beskrivelse av en eller flere mulige løsninger som kan gi borgerne enklere innsyn i og økt grad av kontroll over egne personopplysninger. Det skal gis en vurdering av tekniske, juridiske og økonomiske konsekvenser av, og ev. hindre for, de ulike løsningsalternativene. Utredningen skal leveres Kommunal-og moderniseringsdepartementet senest 15. mai 2022. Digdir skal rapportere på status 15. oktober 2021 og 1. mars 2022.
Hva er problemet og hva vil vi oppnå
Arbeidshypotese
Objectives & Key Results (OKR)
Utredning som overordnet skal beskrive en eller flere mulige løsninger (teknisk og juridisk) som kan gi borgerne enklere innsyn i og økt grad av kontroll over egne personopplysninger.
Ambisjon 1: Utredningen viser hvordan en innsynsløsning inngår i nasjonale og internasjonale økosystem, hensyntar trender og samsvarer med regelverk
Ambisjon 2: Beskrive mulighetene for en realiserbar innsynsløsning på tvers av offentlig sektor.
Ambisjon 3: Beskrive innbyggernes mulighet for retting og sletting av data i tilknytning til innsynsløsningen.
Ambisjon 4: Beskrive muligheten for innsyn og kontroll over data fra privat sektor
Rapport
https://www.digdir.no/datadeling/innsynslosning-tekniske-og-juridiske-muligheter/3465