Personvernrett

Alle virksomheter - både i privat og offentlig sektor - behandler personopplysninger i mindre eller større grad. Det kan være opplysninger om ansatte, borgere, brukere, kunder, pasienter, leverandører, samarbeidspartnere, osv. Personopplysningslovgivning omhandler regler alle som vil behandle personopplysninger må følge, og har bestemmelser som gir rettigheter for individer det behandles personopplysninger om (de registrerte).

Emnet tar utgangspunkt i personvernrett (privacy law), herunder rett til ivaretakelse av personlig integritet, privatliv, selvbestemmelse (autonomi) og selvutfoldelse. Deretter behandles personopplysningsvern (data protection law), dvs. regler og standarder for behandling av personopplysninger som har ivaretakelse av personvern som hovedmål.

Emnet omhandler de følgende temaene: grunnleggende krav for behandling av personopplysninger; de registrertes rettigheter; krav til informasjonssikkerhet, internkontroll, risikobasert tilnærming og vurdering av personvernkonsekvenser; plikter for behandlingsansvarlige og databehandlere; personvernombudets rolle; overføring til tredjeland; Datatilsynets og europeiske myndigheters roller, og sanksjonsregler. Det legges vekt på europeiske og norske regler og da særlig EUs Personvernforordningen/GDPR (2016/679) og norsk implementering av forordningen.

Ingen

Etter fullført emne skal studenten ha følgende kunnskaper, ferdigheter og kompetanse:

Kunnskap

Studenten har

• inngående kunnskap i EUs regelverk knyttet til behandling av personopplysning og implementering i Norge
• inngående kunnskap i personvernrettslige grunnprinsipper, sentrale begreper, roller og plikter, og de registrertes rettigheter
• evne til å problematisere forhold til forvaltningsloven og offentlighetsloven

Ferdigheter

Studenten kan

• identifisere, systematisere og formulere personvernrettslige spørsmål
• problematisere og drøfte sentrale teoretiske personvernrettslige problemsstillinger
• anvende aktuelle personvernrettslige regler på praktiske problemsstillinger

Generell kompetanse

Studenten kan

• anvende kunnskaper og ferdigheter på nye områder for å gjennomføre avanserte arbeidsoppgaver og prosesser
• formidle og beherske fagområdets uttrykksformer

Undervisningen gjennomføres som samlinger med forelesninger, gruppearbeid og individuelt studiearbeid. Oppgaveløsning og refleksjoner rundt ulike personvernrettslige problemsstillinger vil være viktige elementer i undervisningen. Det forventes mye egenaktivitet i tilknytning til emnet.

Ingen

Studentene skal levere en individuell hjemmeeksamen, som går over 24 timer. Besvarelsen skal være på inntil 12 sider med skriftstørrelsen 12 (Times New Roman) og linjeavstand 1,5.

Alle hjelpemidler er tillatt, så lenge regler for kildehenvisning følges.

Det benyttes graderte karakterer. Karakterskalaen går fra A-F. A er beste karakter. F er ikke bestått.

Intern sensor vurderer alle besvarelser. Et uttrekk på minst 25 % av besvarelsene blir sensurert av ekstern sensor. Ekstern sensor skal også benyttes ved tvil om besvarelser er bestått. Karakterene på besvarelsene som er vurdert av ekstern og intern sensor danner grunnlag for å fastsette nivå på besvarelsene innenfor de ulike karakteruttykkene. Intern sensor skal ta hensyn til ekstern sensors vurdering av alle eksamensbesvarelsene.

Emily M. Weitzenböck