Vurdering av personvernkonsekvenser i praksis

Abstract

I dette arbeidet har vi undersøkt en konsekvensvurdering gjennomført av Brønnøysundregistrene. I undersøkelsen har vi forsøkt å finne ut hvordan en kan gjennomføre en konsekvensvurdering etter PVF artikkel 35 og de organisatoriske forutsetningene for dette. I kapittel 1 går vi gjennom forskningsspørsmålene for dette arbeidet. I kapittel 2 arbeidet vi med å kartlegge relevante bestemmelser og begreper som var nødvendig på grunn av de til dels uklare bestemmelsene i personvernforordningen. Det var viktig å etablere et informasjons- og vurderingsgrunnlag for å kunne analysere funnene våre. I kapittel 3 har vi delt resultatene av undersøkelsen vår inn i tre deler: før, under og etter gjennomføring av konsekvensvurderingen. Vi har forsøkt å belyse de forskjellige aspektene av en konsekvensvurdering. Dette innebærer at vi først undersøkte hva som var grunnlaget for at konsekvensvurderingen ble gjennomført og hvordan arbeidet ble organisert. Deretter fokuserte vi på hva som i hovedsak ble gjort under arbeidet med konsekvensvurderingen. Vi presenterer selve gjennomføringen av konsekvensvurderingen og trekker særlig frem arbeidet med risikovurdering. Videre presenterer vi eventuelle organisatoriske endringer Brønnøysundregistrene kan ha gjennomført på bakgrunn av arbeidet med konsekvensvurderingen vi har undersøkt. Under analysering av konsekvensvurderingen har vi brukt prosessen vi utledet fra kartleggingen av relevante begreper og bestemmelser i personvernforordningen.