Personvernutfordringer ved bruk av stordata i norsk offentlig sektor

Masteroppgave informasjonssystemer IS501 - Universitetet i Agder 2018Formålet med denne studien har vært å finne ut hvordan norsk offentlig sektor jobber med personvern tilknyttet stordata, og hvilke personvernutfordringer som oppstår. Vi har derfor utledet forskningsspørsmålet: “Hvilke personvernutfordringer oppstår ved bruk av stordata i norsk offentlig sektor?” Studien er gjennomført hos organisasjonene Skatteetaten, NAV, og SSB, der vi har fått innblikk i de ulike stordata-prosjektene de arbeider med. Vi har utført en kvalitativ case-studie med 14 semi-strukturerte intervjuer gjennomført høsten 2017 og våren 2018. Vi har også intervjuet Datatilsynet for å få innblikk hva de ser på som personvernutfordringer ved bruk av stordata. Gjennom studien finner vi at den offentlige sektor ser store muligheter i bruk av stordata for effektivisering, statistikkformål og forbedring av tjenester. Prosjektene som utarbeides nå er fremdeles i startgropen, der det jobbes med å avdekke potensielle personvernutfordringer. Vi ønsker å trekke frem noen sentrale utfordringer som går igjen hos organisasjonene, og blir sett på som spesielt viktige. ● Utilstrekkelige anonymiseringsteknikker som utgjør en fare for re-identifisering ved kobling av datasett. ● Sikring av tilgangskontroll og trygg lagring som sørger for at sensitiv informasjon beskyttes. ● Utfordringer knyttet til personvernprinsippene om dataminimering, formålsbegrensning og samtykke. ● Fare for bias og profilering ved feilaktige modeller og dårlig datakvalitet. Offentlig sektor samler inn mye personsensitiv informasjon som utgjør en trussel for norske innbyggeres personvern hvis denne informasjonen misbrukes. Offentlige organisasjoner har ofte hjemmel til å samle inn flere personopplysninger enn det private organisasjoner har lov til. Oppgaven konkluderer med at det er viktig at offentlig sektor tar disse utfordringene på alvor, for å sikre tillit til oss som brukere av deres tjenester. Stordata bringer nye personvernutfordringer, og det er viktig at organisasjonene finner de beste metodene for å håndtere innsamling, lagring og analyse av stordata. I praksis bidrar studien til å gi innsikt og bevisstgjøring om de personvernutfordringene offentlig sektor står overfor i sin videre utvikling av stordata-prosjekter. I teoretisk sammenheng kan studien bedre akademias forståelse av personvernutfordringer innenfor bruk av stordata i offentlig sektor