Forutsetninger
I FS finnes et felt hvor kontaktinformasjon til p?r?rende kan finnes.
- Studenten bestemmer om og hvem som skal registreres, dvs. i Studentweb.
- Ansatte p? UiO skal ikke sjekke kvaliteten p? informasjonen – v?re seg typen relasjon eller om kontaktperson faktisk er en ekte person.
- Kontaktpersonfeltet i Studentweb er laget slik at det kun kan aktiveres for hele UiO og ikke kun for utvalgte fakulteter, fagomr?der eller emner.
- Opplysninger om kontaktperson/p?r?rende skal kun overleveres politiet og bare dersom studenten enten ikke er mulig ? komme i kontakt med, fordi vedkommende er savnet eller s? syk at h*n ikke kan gj?re rede for seg selv, eller er d?d. Ansatte p? UiO skal ikke kontakte studenters p?r?rende i slike tilfeller.
Konklusjon
USITs jurister har foretatt en juridisk vurdering og konkluderer med at det ikke foreligger et rettslig grunnlag for UiO til ? ta i bruk kontaktfeltet i FS, verken ved samtykke eller hjemmel i lov. Universitetsdirekt?ren har besluttet at kontaktpersonfeltet i FS ikke kan tas i bruk p? UiO.
Behandlingsgrunnlag
Hovedprinsippet i norsk rett er at behandling av personopplysninger skal v?re basert p? et frivillig, uttrykkelig og informert samtykke. Dersom det behandles personopplysninger uten at det baseres p? samtykke m? det foreligge et annet rettslig grunnlag, alts? hjemmel i lov.
Vurdering av samtykke som behandlingsgrunnlag: Personopplysningsloven § 8
Det f?lger av bestemmelsen i personopplysningsloven § 8 at man som en hovedregel kun kan behandle en personopplysning dersom man har mottatt samtykke fra den registrerte selv. Den registrerte i denne sammenheng er den som er oppgitt/registrert som kontaktperson, alts? ikke studenten. Dersom UiO skulle benyttet samtykke som behandlingsgrunnlag for registreringen som blir gjort i kontaktpersonfeltet, m?tte vi innhentet samtykke fra den registrerte kontaktperson for ? kunne lagre dennes informasjon. Dette f?lger av bestemmelsen i personopplysningsloven § 20.
For UiO vil det v?re b?de ressurskrevende og kostbart ? innhente samtykke fra alle som registreres i kontaktfeltet i FS, tatt i betraktning at disse opplysningene kun skal anvendes i helt s?rlige tilfeller. UiO kan derfor ikke bruke samtykke som grunnlag til ? behandle disse personopplysningene.
Vurdering av hjemmel i lov som behandlingsgrunnlag: Personopplysningsloven §8, f?rste ledd, bokstav f
Personopplysningsloven §8, f?rste ledd, bokstav f) sier ”at den behandlingsansvarlige eller tredjepersoner som opplysningene utleveres til kan vareta en berettiget interesse, og hensynet til den registrertes personvern ikke overstiger denne interessen”.
Kontaktpersonfeltet kun kan aktiveres for hele UiO. En helhetsvurdering for alle studenter p? UiO tilsier at det ikke foreligger berettiget interesse for ? ta i bruk et slikt felt. Det betyr at vilk?ret i personopplysningsloven § 8 f) ikke er oppfylt og at vi ikke kan si vi har behandlingsgrunnlag i lov.