Flygeregel og personvernregel besvarer ulike spørsmål
Et case med samme droneposisjon og ulike bildefelt viser hvorfor flyging, personopplysninger og publisering krever egne vurderinger.
En avklart flygeplassering forteller ikke hva et kamera samler inn. Den forteller heller ikke om opptaket kan lagres, brukes til et annet formål eller publiseres. I en teorioppgave må du skille vilkårene for flygingen fra vilkårene for behandling av personopplysninger.
Datatilsynet forklarer at virksomheters droneopptak kan inneholde personopplysninger også når hovedmotivet er en bygning. Opplysninger som kan knyttes til en person, er relevante selv om personen ikke var det tilsiktede motivet. Datatilsynets veiledning om virksomheters bruk av droner.
Samme droneposisjon, to bildefelt
I en fiktiv oppgave skal en virksomhet dokumentere taket på et verksted. Oppgaven gir uttrykkelig at flygingens operative vilkår er vurdert og oppfylt. Kandidaten trenger derfor ikke finne på en luftromstillatelse. Spørsmålet gjelder kameraet og bruken av bildene.
Opptak A viser bare takflaten og tekniske detaljer som oppgaven sier ikke kan knyttes til enkeltpersoner. Opptak B viser i tillegg en identifiserbar nabo i hagen og registreringsnummeret på bilen utenfor. Dronens posisjon er den samme, men bildefeltet og innholdet er forskjellige.
En kandidat sier at B er avklart fordi A og B er tatt fra en lovlig droneposisjon. Det følger ikke av premisset. Den operative avklaringen gjør ikke personopplysningene i B irrelevante. Formålet «dokumentere tak» forklarer heller ikke automatisk hvorfor naboens aktivitet og bilnummer må samles inn.
| Spørsmål | Premiss i oppgaven | Hva kandidaten skal undersøke |
|---|---|---|
| Kan flygingen gjennomføres operativt? | Uttrykkelig avklart | Ikke bruk dette som svar på opptaksbruken |
| Kan opptaket knyttes til personer? | B inneholder identifiserbare opplysninger | Personvernspørsmålet er aktuelt |
| Hva er formålet? | Dokumentere takets tilstand | Hvilke opplysninger er nødvendige for dette? |
| Hvordan skal opptaket brukes videre? | Foreløpig ukjent | Ikke anta offentlig publisering eller fri gjenbruk |
Et godt svar sier hva som gjenstår. Det skal ikke gi en juridisk godkjenning av B ut fra de få opplysningene alene.
Formål er mer enn navnet på oppdraget
Virksomheten trenger et behandlingsgrunnlag og et tydelig formål når personvernregelverket gjelder. Dataminimering betyr at innsamlingen begrenses til det som er nødvendig. Samtykke kan være et grunnlag, men er ikke det eneste mulige; hva som kan brukes, krever en konkret vurdering. Datatilsynets personvernprinsipper.
I øvelsen kan kandidaten peke på å begrense bildefeltet som et relevant spørsmål før innsamlingen. Det er en faglig retning, ikke en praktisk instruks om kameramanøvrer eller et løfte om at en bestemt redigering løser alle krav. Et uklart behandlingsgrunnlag blir ikke automatisk avklart fordi ansikter sladdes etterpå. Identifisering kan også skje gjennom sammenhengen, og det opprinnelige materialet kan fortsatt finnes.
En intern rapport er ikke et publiseringsvedtak
I variant C er et begrenset opptak samlet inn for den tekniske rapporten. Senere vil noen bruke det i virksomhetens offentlige reklame. Det nye ønsket er et nytt vurderingspunkt. Kandidaten må undersøke bruken og formålet, framfor å vise til at opptaket allerede ligger lagret.
Publisering har dessuten egne regler om bilder av personer. Artikkelen avgjør ikke et konkret unntak eller om et bestemt grunnlag gir adgang til reklamebruk. Læringspoenget er at «lovlig flyging», «innsamlet materiale» og «kan deles offentlig» er forskjellige påstander. For privat bruk beskriver Datatilsynet også et skille mellom materiale brukt bare privat og offentliggjøring. Denne oppgaven gjelder en virksomhet, så det private unntaket kan ikke bare hentes inn fordi piloten brukte sin egen drone.
Svar med den riktige kontrollen
Begynn med hvilket spørsmål oppgaven faktisk stiller. Fordel deretter fakta mellom flyging, opptaksinnhold, behandlingsformål og videre bruk. Marker ukjente forhold uten å fylle dem med antakelser. Forklar til slutt hvilken opplysning som ville gjøre vurderingen mer presis.
Øv på en variant der opptaket ikke lagres, men overføres direkte. Ikke anta at fravær av lagring alene fjerner all behandling. Endre så bildefeltet slik at oppgaven uttrykkelig utelukker identifiserbare personopplysninger. Da har du endret et relevant premiss, mens flygevilkårene fortsatt er et separat spørsmål.
Personvern og droneprøven gir bakgrunn for temaet. Bruk personvern som quizfokus til å forklare hvorfor et lovlig sted ikke besvarer alle spørsmål om et bilde.