WiFi övervakningen i Västerås bryter mot lagen
http://www.svt.se/nyheter/regionalt/vastmanland/mobilkartlaggning-bryter-mot... Någon som vet vart man hittar Datainspektionens utlåtande? -- Christoffer Holmstedt -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan
JAY! Läge att fira! Känns som det är allt för sällan en faktiskt vinner. On 06/22/2015 02:27 PM, Christoffer Holmstedt wrote:
Någon som vet vart man hittar Datainspektionens utlåtande?
Även jag är mycket intresserad av det och av hur Västerås och Bumbee Labs kommer försöka hantera situationen. Den som hittar något av intresse får gärna posta länk. // Anders -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan
Jag har varit i kontakt med DI några gånger senaste månaderna för att höra hur det går. Förra veckan blev de irriterade på mig och sa att det läggs upp på hemsidan när beslutet tagits, så det lär väl komma upp snart. Förhoppningsvis så ser Bumbee till att bättra på tekniken (ordentlig avidentifiering, opt-in, säkerhetsåtgärder) så att man kan använda datan men gör det på ett schysst och korrekt sätt istället. Ska bli intressant att se. Anders skrev den 2015-06-22 14:54:
JAY! Läge att fira!
Känns som det är allt för sällan en faktiskt vinner.
On 06/22/2015 02:27 PM, Christoffer Holmstedt wrote:
Någon som vet vart man hittar Datainspektionens utlåtande?
Även jag är mycket intresserad av det och av hur Västerås och Bumbee Labs kommer försöka hantera situationen. Den som hittar något av intresse får gärna posta länk.
// Anders
-- Jacob Dexe Researcher Public Policy & ICT People Technologies, SICS Swedish ICT -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan
Här är datainspektionens beslut: http://www.datainspektionen.se/press/nyheter/2015/besoksflodena-i-vasteras-m... http://vlt.se/nyheter/vasteras/1.3035834-kartlaggningen-i-city-strider-mot-l... http://vlt.se/nyheter/vasteras/1.2712752-just-nu-storningen-har-startat Peter. -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan
2015-06-23 9:21 GMT+02:00 Peter Michanek <peter@michanek.se>:
Här är datainspektionens beslut:
http://www.datainspektionen.se/press/nyheter/2015/besoksflodena-i-vasteras-m...
Utmärkt! De nämner speciellt att mac-adresser är personuppgifter och att hasha dem inte är tillräckligt =) Skrev en liten uppdatering på DFRI-bloggen; den som lusläser granskningen får gärna komplettera med kommentarer! Mobilkartläggning bryter mot lagen https://www.dfri.se/mobilkartlaggning-bryter-mot-lagen/ -joelpurra.com
Den 23 juni 2015 11:12 skrev Joel Purra <mig@joelpurra.se>:
2015-06-23 9:21 GMT+02:00 Peter Michanek <peter@michanek.se>:
Här är datainspektionens beslut:
http://www.datainspektionen.se/press/nyheter/2015/besoksflodena-i-vasteras-m...
Utmärkt! De nämner speciellt att mac-adresser är personuppgifter och att hasha dem inte är tillräckligt =)
Skrev en liten uppdatering på DFRI-bloggen; den som lusläser granskningen får gärna komplettera med kommentarer!
Mobilkartläggning bryter mot lagen https://www.dfri.se/mobilkartlaggning-bryter-mot-lagen/
-joelpurra.com
Ja precis, det var att mac-adresser klassas som personuppgift som var mest intressant. Men jag (kanske lite mindre insatt i lagtexten än andra här) gillade även resonemanget kring vad som är en personuppgift. "För att det ska vara fråga om en personuppgift krävs att en fysisk person kan identifieras med hjälp av informationen. Det är inte nödvändigt att den personuppgiftsansvarige själv förfogar över samtliga uppgifter som gör identifieringen möjlig. För att avgöra om en person är identifierbar ska alla hjälpmedel beaktas som, i syfte att identifiera vederbörande, rimligen kan komma att användas antingen av den personuppgiftsansvarige eller av någon annan person. Som exempel kan nämnas uppgifter som kan hänföras till en person genom kontroller i ett register som tillhandahålls av någon annan. Det kan till exempel handla om fordons registreringsnummer, kundnummer och ip-adresser." Detta gör det väldigt tydligt att man måste ta "korskörningar" mellan olika register i beaktning...sedan är det bara att fundera på vilka register/databaser Google, Facebook eller annan stor aktör både privat och offentlig sitter på så inser man att det är väldigt svårt att avidentifiera data. -- Christoffer Holmstedt -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan
participants (5)
-
Anders -
Christoffer Holmstedt -
Jacob Dexe -
Joel Purra -
Peter Michanek