Når jeg bruker Ghostery, uBlock, @@ -248,7 +247,7 @@ noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»
-Det var nyttig å vite at de er enige om at formuleringen i +
Det var nyttig å vite at vi er enige om at formuleringen i personvernpolicyen er misvisende. Derimot var det nedslående at i stedet for å endre praksis for å følge det personvernpolicyen sier om å ikke dele personinformasjon med tredjeparter, så velger Digi.no å @@ -291,7 +290,7 @@ tredjeparts analyseverktøy og annonsetracking er helt på linje med det som er normalt for norske kommersielle nettsteder.
Angående spørsmålet ditt:
-
Du vil fortsatt vise i våre interne systemer om du blir Ekstra-bruker,
+
Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
vi skrur bare av tredjeparts tracking.»
@@ -314,26 +314,59 @@ tråd med personvernpolicy?»-
Det spørsmålet vet jeg så langt ikke svaret på, men . Antagelig -kan Datatilsynet svare på om det er påkrevd å varsle dem og leserne om +
Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan +Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om dette. Jeg planlegger å oppdatere denne bloggposten med svaret når det kommer.
-De to eksemplene jeg nevner er som dere forstår ikke unike, men jeg -har ikke full oversikt over hvor mange det gjelder. Jeg har ikke -kapasitet til eller glede av å lese alle personvernpolicyer i landet. -Kanskje mine lesere kan sende meg tips på epost om andre nettsteder -med avvik mellom policy og praksis? Hvis vi alle går sammen og -kontakter de ansvarlige, kanskje noen til slutt endrer praksis og -slutter å dele lesernes personopplysninger med tredjeparter?
+Jeg synes jo det er spesielt ille når barn får sine +personopplysninger spredt til utlandet, noe jeg +tok +opp med NRK i fjor. De to eksemplene jeg nevner er som dere +forstår ikke unike, men jeg har ikke full oversikt over hvor mange +nettsteder dette gjelder. Jeg har ikke kapasitet til eller glede av å +lese alle personvernpolicyer i landet. Kanskje mine lesere kan sende +meg tips på epost om andre nettsteder med avvik mellom policy og +praksis? Hvis vi alle går sammen og kontakter de ansvarlige, kanskje +noen til slutt endrer praksis og slutter å dele lesernes +personopplysninger med tredjeparter?
Apropos bruken av Google Analytics kan jeg forresten nevne at Universitetet i Oslo også har tatt i bruk Google Analytics, men der lagres programkoden som overføres til nettleserne lokalt og deler av IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy -før informasjon sendes over til Google Analytics. Dermed er det mulig -for ansvarlige for nettstedet å vite at Google ikke har -tilgang til komplett IP-adresse. à rsaken til at denne metoden brukes -er at juristene ved universitetet har konkludert med at det er eneste -måten en kunne vurdere å bruke Google Analytics uten å bryte -loven.
+(tilgjengelig via +github) før informasjon sendes over til Google Analytics. Dermed +er det mulig for ansvarlige for nettstedet å vite at Google +ikke har tilgang til komplett IP-adresse. à rsaken til at denne +metoden brukes er at juristene ved universitetet har konkludert med at +det er eneste måten en kunne vurdere å bruke Google Analytics uten å +bryte loven. Risikoen for gjenidentifisering og +identifisering ved hjelp av +nettleserinformasjon er fortsatt tilstede, så det er ingen optimal +løsning, men det er bedre enn å håpe at f.eks. Google og alle som +lytter på veien skal prioritere norsk lov over sin lokale +lovgivning. + +Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt +spørsmål litt etter at jeg hadde publisert denne artikkelen:
+ ++ ++ +Vi kommer til å annonsere en oppdatert policy, og skal undersøke om +vi er pliktig å varsle Datatilsynet.
+ +Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy +sammen med utviklerne og advokat, så vi er sikre på at vi går frem +riktig og at det ikke er flere tvetydigheter som skjuler seg i +teksten.
+ +Har du andre idéer eller konkrete innspill til hva som kan gjøre +policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker +å være ryddige på.
+ +
Vi får se om de liker mine innspill, som i grunnen er å ikke pusse +på personvernpolicyen men i stedet slutte å spre lesernes +personopplysninger til eksterne aktører.