Title: Er lover brutt når personvernpolicy ikke stemmer med praksis?
-Tags: norsk
+Tags: norsk, personvern, surveillance
Date: 2016-12-09 10:30
Publish: 2016-12-10 10:30
skrev om omfanget av problemet i fjor</a>. Det er uansett ikke en
praksis jeg tror er i tråd med kravene i personopplysningsloven, og
heller ikke en praksis jeg som leser synes er greit. Jeg manglet dog
-fortsatt svar på om de kom til å varsle lesere og Datatilsynet om
+fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
i går kveld:</p>
<p>De to eksemplene jeg nevner er som dere forstår ikke unike, men jeg
har ikke full oversikt over hvor mange det gjelder. Jeg har ikke
kapasitet til eller glede av å lese alle personvernpolicyer i landet.
-Kanskje mine lesere kan sende meg tips på epost om andre nettsteder
-med avvik mellom policy og praksis? Hvis vi alle går sammen og
-kontakter de ansvarlige, kanskje noen til slutt endrer praksis og
-slutter å dele lesernes personopplysninger med tredjeparter?</p>
+Jeg synes jo det er spesielt ille når barn utsetter for dette, slik
+jeg
+<a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">oppdaget
+i fjor</a>. Kanskje mine lesere kan sende meg tips på epost om andre
+nettsteder med avvik mellom policy og praksis? Hvis vi alle går
+sammen og kontakter de ansvarlige, kanskje noen til slutt endrer
+praksis og slutter å dele lesernes personopplysninger med
+tredjeparter?</p>
<p>Apropos bruken av Google Analytics kan jeg forresten nevne at
Universitetet i Oslo også har tatt i bruk Google Analytics, men der
lagres programkoden som overføres til nettleserne lokalt og deler av
IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
-(<ahref="https://github.com/unioslo/ipproxy">tilgjengelig via
+(<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
github</a>) før informasjon sendes over til Google Analytics. Dermed
er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
ikke har tilgang til komplett IP-adresse. Årsaken til at denne
metoden brukes er at juristene ved universitetet har konkludert med at
det er eneste måten en kunne vurdere å bruke Google Analytics uten å
bryte loven. Risikoen for gjenidentifisering og
-<ahref="https://panopticlick.eff.org/">identifisering ved hjelp av
+<a href="https://panopticlick.eff.org/">identifisering ved hjelp av
nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
løsning, men det er bedre enn å håpe at f.eks. Google og alle som
lytter på veien skal prioritere norsk lov over sin lokale