From: Petter Reinholdtsen <pere@hungry.com>
Date: Tue, 17 Jan 2017 09:32:03 +0000 (+0100)
Subject: Forgot to check in this one.
X-Git-Url: http://pere.pagekite.me/gitweb/homepage.git/commitdiff_plain/b64fb2db3b3b5d221460e0d371d98d3e45444bdb?ds=inline

Forgot to check in this one.
---

diff --git a/blog/data/2017-01-12-nb-google-forms.txt b/blog/data/2017-01-12-nb-google-forms.txt
new file mode 100644
index 0000000000..d401be8785
--- /dev/null
+++ b/blog/data/2017-01-12-nb-google-forms.txt
@@ -0,0 +1,32 @@
+Title: Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer
+Tags: norsk, surveillance, web, personvern
+Date: 2017-01-12 09:40
+
+<p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
+arrangerte Nasjonalbiblioteket
+<a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
+seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
+måten å melde seg på dette seminaret var å sende personopplysninger
+til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
+da det bør være mulig å delta på seminarer arrangert av det offentlige
+uten å måtte dele sine interesser, posisjon og andre
+personopplysninger med Google.  Jeg ba derfor om innsyn via
+<a href="https://www.mimesbronn.no/">Mimes brønn</a> i
+<a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
+og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
+Personopplysningsloven legger klare rammer for hva som må være på
+plass før en kan be tredjeparter, spesielt i utlandet, behandle
+personopplysninger på sine vegne, så det burde eksistere grundig
+dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
+Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
+standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
+var merkelig, men har ikke hatt kapasitet til å følge opp saken før
+for to dager siden.</p>
+
+<p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
+om at Datatilsynet underkjente Googles standardavtaler som
+databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
+for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
+for å finne bedre måter å håndtere påmeldinger i tråd med
+personopplysningsloven.  Det er fantastisk å se at av og til hjelper
+det å spørre hva i alle dager det offentlige holder på med.</p>