From: Petter Reinholdtsen
Det var nyttig å vite at de er enige om at formuleringen i +
Det var nyttig å vite at vi er enige om at formuleringen i personvernpolicyen er misvisende. Derimot var det nedslående at i stedet for å endre praksis for å følge det personvernpolicyen sier om å ikke dele personinformasjon med tredjeparter, så velger Digi.no å @@ -300,11 +300,12 @@ nettsteder å utlevere lesernes personopplysninger til utlandet. Men som en kan lese fra gårdagens oppslag fra NRK gjelder det også norske kommuner og andre offentlige aktører, og jeg -skrev om problemet i fjor. Det er uansett ikke en praksis jeg -tror er i tråd med kravene i personopplysningsloven, og heller ikke en -praksis jeg som leser synes er greit. Jeg manglet dog fortsatt svar -på om de kom til å varsle lesere og Datatilsynet om avviket mellom -praksis og policy, så jeg forsøkte meg med en ny epost i går kveld:
+skrev om omfanget av problemet i fjor. Det er uansett ikke en +praksis jeg tror er i tråd med kravene i personopplysningsloven, og +heller ikke en praksis jeg som leser synes er greit. Jeg manglet dog +fortsatt svar på om de kom til å varsle lesere og Datatilsynet om +avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost +i går kveld:@@ -331,9 +332,15 @@ slutter å dele lesernes personopplysninger med tredjeparter? Universitetet i Oslo også har tatt i bruk Google Analytics, men der lagres programkoden som overføres til nettleserne lokalt og deler av IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy -før informasjon sendes over til Google Analytics. Dermed er det mulig -for ansvarlige for nettstedet å vite at Google ikke har -tilgang til komplett IP-adresse. à rsaken til at denne metoden brukes -er at juristene ved universitetet har konkludert med at det er eneste -måten en kunne vurdere å bruke Google Analytics uten å bryte -loven. +(tilgjengelig via +github) før informasjon sendes over til Google Analytics. Dermed +er det mulig for ansvarlige for nettstedet å vite at Google +ikke har tilgang til komplett IP-adresse. à rsaken til at denne +metoden brukes er at juristene ved universitetet har konkludert med at +det er eneste måten en kunne vurdere å bruke Google Analytics uten å +bryte loven. Risikoen for gjenidentifisering og + identifisering ved hjelp av +nettleserinformasjon er fortsatt tilstede, så det er ingen optimal +løsning, men det er bedre enn å håpe at f.eks. Google og alle som +lytter på veien skal prioritere norsk lov over sin lokale +lovgivning.