Integirtet i fokus nr 3-2012 - Datainspektionens tidning ...

Svenska Data inspek tionen använder
hellre moroten än piskan
för att få organisationer att följa
reglerna i personuppgiftslagen.
Det menar i alla fall forskaren
Philip Schütz som nu genomför
en studie av hur olika europeiska
dataskyddsmyndigheter arbetar.
På vilket sätt är Datainspektionen en
oberoende myndighet? Vilken är Datainspektionens
viktigaste uppgift? Hur
till sätts (och avsätts) myndighetens högsta
chef?
Det är några av de frågor som den tyske
forskaren Philip Schütz ställde när han helt
nyligen besökte svenska Datainspektionen
och intervjuade bland annat myndighetens
generaldirektör och chefsjurist.
Intervjuerna utgör grunden i Philip Schütz
doktorsavhandling i statsvetenskap som
fokuserar på en jämförelse mellan olika
europeiska dataskyddsmyndigheter. Målet
är att jämföra dataskyddsmyndigheterna i
Storbritannien, Sverige, Polen, Tyskland och
Spanien.
Philip berättar att han nu är inne i den ”empiriska
fasen” av sitt avhandlingsarbete. På
”DNA nästa stora utmaning för dataskyddsmyndigheterna”
En av de allra mest värdefulla personuppgifterna
är DNA som också är nästa stora
utmaning för dataskyddsmyndigheterna.
Det menar Philip Schütz.
– Medan vanliga personuppgifter som
namn och adress kan knytas till en enda
person, kan en persons DNA knytas även
till andra personer, som föräldrar, barn
och barnbarn.
Philip Schütz arbetar halvtid med sin
Sverige är ett mo
doktorsavhandling och halvtid som forskare
på tyska Fraunhofer Institute for Systems
and Innovation Research. Där deltar
han i de EU-finansierade forskningsprojekten
Prescient (Privacy and emerging
sciences and technologies) och Sapient
(Supporting fundamental rights, privacy
and ethics in surveillance technologies).
Schütz berättar att läkemedelsföretag
nu forskar kring personlig medicin, det
onsdagen träffade han först Datainspektionen
och därefter representanter för Säkerhets-
och integritetsskyddsnämnden. På torsdagen
blir han själv intervjuad (denna intervju) och
gör sedan en egen intervju med personal från
Justitiedepartementet. På söndag åker han
till Polen för att göra motsvarande intervjuer
där. Målet är att avhandlingen ska vara klar
om ett och ett halvt år.
Vill öka effektiviteten
– Syftet med avhandlingen är att svara på
frågan hur man kan få dataskyddsmyndigheterna
i Europa att arbeta mer effektivt.
För att göra det vill Philip Schütz ta reda
på hur dataskyddsmyndigheterna i de olika
länderna är uppbyggda, hur de löser sina uppgifter
och vilka metoder de anser effektiva
och ineffektiva. Målet är att samla in de olika
dataskyddsmyndigheternas lärdomar och
från dessa få fram rekommendationer för hur
sådana myndigheter bör vara utformade.
En av frågorna som Schütz söker svar på
är hur oberoende dataskyddsmyndigheterna
är. I Sverige är det Justitiedepartementet
som utnämner ny generaldirektör och som
bestämmer dennes lön. I Storbritannien
måste Justitiedepartementet godkänna
vill säga medicin som är speciellt anpassad
efter den enskilda patientens genetiska
förutsättningar.
– Men vad sker med det DNA som
samlas in? Vem äger uppgifterna och hur
får de användas? Och vad vet vi egentligen
om vad DNA kan avslöja i framtiden?
Det här kommer att bli en stor utmaning
för både lagstiftare och dataskyddsmyndigheter.
8 Integritet i fokus nr 3-2012 – Datainspektionen