Om hvordan vi identifiserer, lager & utvikler grensene for personvern

1. IT-næringens interesseorganisasjon ikt-norge.no
Personvern - hvor setter vi grensene?
Torgeir Waterhouse
Direktør Internet & New Media
tw@ikt-norge.no
@tawaterhouse
http://www.linkedin.com/in/tawaterhouse

2. “If you think technology can solve your security problems, then you don't
understand the problems and you don't understand the technology.”
Bruce Schneier
internationally renowned security technologist and author
http://thinkexist.com/quotation/if-you-think-technology-can-solve-your-security/371013.html
”
“

3. IT-næringens interesseorganisasjon ikt-norge.no

4. IT-næringens interesseorganisasjon ikt-norge.no
http://xkcd.com/538/

5. IT-næringens interesseorganisasjon
http://upload.wikimedia.org/wikipedia/commons/6/60/Edward_Snowden-2.jpg
ikt-norge.no

6. IT-næringens interesseorganisasjon ikt-norge.no
data, meta-data, history,
integrity, communication,
anonymity, pseudonymity,
identity, location, context, etc

7. IT-næringens interesseorganisasjon ikt-norge.no
lovverk*, vilkår, følelser,
kunnskap, forretningsmodeller**
(moralsk)panikk, etc
*40(ish) lover og forskrifter som regulerer informasjonssikkerhet i Norge
**tjenesteleverandører, utviklere, annonsører, myndighter, presse, etc

8. IT-næringens interesseorganisasjon ikt-norge.no
Personvern - hvor setter vi grensene?
informasjon, samtykke* & what
do (we) really need to know?
*consent, up front & for every single (bloody microscopic?) change(?)

9. IT-næringens interesseorganisasjon ikt-norge.no
DT, FR, FO, PT, NGOer,
politikere, mediene, etc

10. IT-næringens interesseorganisasjon ikt-norge.no
bevistløshet*
*forbrukere, utviklere, annonsører, myndighter, presse, etc.

11. IT-næringens interesseorganisasjon ikt-norge.no

12. IT-næringens interesseorganisasjon ikt-norge.no
http://www.aftenposten.no/nyheter/iriks/Du-sier-ja-til-a-dele-nesten-hele-livet-ditt-nar-du-laster-ned-de-vanligste-appene-7516172.html

13. IT-næringens interesseorganisasjon ikt-norge.no
http://www.aftenposten.no/nyheter/iriks/Du-sier-ja-til-a-dele-nesten-hele-livet-ditt-nar-du-laster-ned-de-vanligste-appene-7516172.html

14. IT-næringens interesseorganisasjon ikt-norge.no
http://www.aftenposten.no/nyheter/iriks/Du-sier-ja-til-a-dele-nesten-hele-livet-ditt-nar-du-laster-ned-de-vanligste-appene-7516172.html

15. IT-næringens interesseorganisasjon ikt-norge.no
http://www.aftenposten.no/nyheter/iriks/Du-sier-ja-til-a-dele-nesten-hele-livet-ditt-nar-du-laster-ned-de-vanligste-appene-7516172.html

16. IT-næringens interesseorganisasjon
ikt-norge.no

17. IT-næringens interesseorganisasjon ikt-norge.no
law, regulation, soft law, defined goals,
expectations, (random) ideas, moral panic,
(fluffy) expectations, (expectations of) csr,
sep...
& more...

18. IT-næringens interesseorganisasjon ikt-norge.no

19. IT-næringens interesseorganisasjon ikt-norge.no
hva kan vi gjøre?

20. IT-næringens interesseorganisasjon ikt-norge.no
hvilke problemer skal vi løse?

21. IT-næringens interesseorganisasjon ikt-norge.no
educate*
*man in the mirror, forbrukere, utviklere, kunder, annonsører, myndighter, presse, etc.

22. IT-næringens interesseorganisasjon ikt-norge.no
Passord = sikkerhet
Regelverket sier passord
author: Aleksandra Wolska, e-mail: wolskaola@gmail.com, www: handdrawing.olawolska.com/, graffika.org

23. IT-næringens interesseorganisasjon ikt-norge.no
need to have vs. nice to have vs.
useless, but hey, if we can have it

24. IT-næringens interesseorganisasjon ikt-norge.no
sorta kinda in the words of Martin Kolberg
information, information, information...

25. IT-næringens interesseorganisasjon ikt-norge.no
law vs. climate of trust?

26. IT-næringens interesseorganisasjon
currency of trust
ikt-norge.no

27. IT-næringens interesseorganisasjon ikt-norge.no
privacy as a feature

28. IT-næringens interesseorganisasjon ikt-norge.no
privacy by design

29. IT-næringens interesseorganisasjon ikt-norge.no
anon vs. identifying data

30. IT-næringens interesseorganisasjon ikt-norge.no
no vs. local vs. cloud data

31. IT-næringens interesseorganisasjon ikt-norge.no
temporary vs. persistent data

32. IT-næringens interesseorganisasjon ikt-norge.no
data transparency & ownership*
*education, healthcare, data retention, personalization, etc

33. IT-næringens interesseorganisasjon ikt-norge.no
the right to be forgotten*
*now an idea, might soon be legislation

34. IT-næringens interesseorganisasjon ikt-norge.no
bransjenorm* har vært vurdert
i flere runder før... klarer vi å
lage en?

35. IT-næringens interesseorganisasjon
• tilby sentrale spamfilter
• reagere overfor kunder som sender ut spam
• gjøre det enklere for deg å klage på mottatt spam
• øke vår kompetanse om spam
• tilpasse våre tekniske løsninger til å forsøke å stoppe spam
ikt-norge.no
Vi lover blant annet å:

36. IT-næringens interesseorganisasjon ikt-norge.no
and there’s incoming*...
*Personvernforordningen

37. IT-næringens interesseorganisasjon ikt-norge.no
5%community 2.0

38. IT-næringens interesseorganisasjon ikt-norge.no
The new Regulation will establish a single, pan-
European law for data protection, replacing the current
inconsistent patchwork of national laws allowing
companies to deal with one single supervisory
authority, rather than 28, estimating the benefits to be
valued at €2.3bn per year.
Public Policy Exchange Ltd ”
“

39. IT-næringens interesseorganisasjon
forordningen oppsummert*:
• lettere å komme i gang (mindre varsling etc)
• tydeligere rammer(?)
• mer ansvar & risiko (5%...)
• regulering for de store - ikke norske små- & mellomstore(?)
• mer komplisert håndtering og utveksling av data
• mer intern (og dyrere(?)) “ikke teknisk” byrokrati og administrasjon
• høyere advokatregninger (ref. personvernombud)
• stor risiko for å forvirre (eller skremme) kunden (information &
notification)
• “lik(ere)” konkurranse
• higher consumer/user trust(?)
ikt-norge.no
*slik den ser ut nå...

40. IT-næringens interesseorganisasjon ikt-norge.no
Personvern - hvor setter vi grensene?
Torgeir Waterhouse
Direktør Internet & New Media
tw@ikt-norge.no
@tawaterhouse
http://www.linkedin.com/in/tawaterhouse