1 Title: Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer
2 Tags: norsk, surveillance, web, personvern
5 <p>I dag fikk jeg en skikkelig gladmelding. Bakgrunnen er at før jul
6 arrangerte Nasjonalbiblioteket
7 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
8 seminar om sitt knakende gode tiltak «verksregister»</a>. Eneste
9 måten å melde seg på dette seminaret var å sende personopplysninger
10 til Google via Google Skjemaer. Dette syntes jeg var tvilsom praksis,
11 da det bør være mulig å delta på seminarer arrangert av det offentlige
12 uten å måtte dele sine interesser, posisjon og andre
13 personopplysninger med Google. Jeg ba derfor om innsyn via
14 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
15 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
16 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
17 Personopplysningsloven legger klare rammer for hva som må være på
18 plass før en kan be tredjeparter, spesielt i utlandet, behandle
19 personopplysninger på sine vegne, så det burde eksistere grundig
20 dokumentasjon før noe slikt kan bli lovlig. To jurister hos
21 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
22 standardavtale kunne brukes som databehandlingsavtale. Det syntes jeg
23 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
24 for to dager siden.</p>
26 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
27 om at Datatilsynet underkjente Googles standardavtaler som
28 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
29 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
30 for å finne bedre måter å håndtere påmeldinger i tråd med
31 personopplysningsloven. Det er fantastisk å se at av og til hjelper
32 det å spørre hva i alle dager det offentlige holder på med.</p>