Personvernerklæring SSB

Å «behandle» personopplysninger er å bruke personopplysninger på ulike måter. Eksempler på slik behandling er når SSB samler inn opplysninger, registrerer dem, tilrettelegger dem for statistisk bruk, setter dem sammen med andre opplysninger, lagrer dem eller gjør dem tilgjengelig for forskningsformål.

All bruk av personopplysninger kalles for «behandling». Siden SSB behandler personopplysninger, er vi «behandlingsansvarlige». Det betyr at SSB (ved administrerende direktør) har ansvar og plikter etter personopplysningsloven knyttet til de personopplysningene vi har samlet inn om deg.

SSB behandler personopplysningene dine på en lovlig og sikker måte. Du skal føle deg trygg på at dine personopplysninger tas godt vare på hos SSB.

SSB behandler opplysninger om deg for å:

• lage statistikk

o utvikle, utarbeide og formidle offisiell statistikk

o utarbeide statistikk på oppdrag 

• fremme forsking og offentlig planlegging

o forskning og analyse i SSB

o tilgjengeliggjøre data til forsking og offentlig planlegging 

• drifte sin virksomhet

o korrespondanse i form av e-post og telefon

o saksbehandling og arkivering i fag-, fil- og arkivsystemer

o offentlige innkjøp

o ansettelsesforhold

o lister over møte- og seminardeltakere

o intranett 

• sikre sine lokaler og fagsystemer

o oversikt over personer som har tilgang til våre lokaler

o aktivitetslogging i fagsystemer

o kameraovervåkning 

• forbedre nettstedet www.ssb.no

o informasjonskapsler

o søkefunksjon

o nettstatistikk

o Nyhetsbrev

SSB behandler personopplysninger etter bestemmelsene i bl.a. statistikkloven, personopplysningsloven, EUs personvernforordning (GDPR), arbeidsmiljøloven, statsansatteloven og arkivloven.

SSB samler inn og behandler opplysninger om deg enten fordi har vi hjemmel i lov, eller fordi vi har fått ditt samtykke.

SSBs rettslige grunnlag for behandling av personopplysninger for utvikling, utarbeidelse og formidling av offisiell statistikk er personvernforordningen artikkel 6 nr. 1 bokstav e, jf. statistikkloven §§ 1-1, 2-1 og 2-5, og personvernforordningen artikkel 9 nr. 2 bokstav j, jf. §§ 1-1, 2-1 og 2-5.

SSBs rettslige grunnlag for behandling av personopplysninger om egne ansatte er personvernforordningen artikkel 9 nr. 1, jf. personopplysningsloven § 6.

Måten SSB samler inn personopplysninger på, kommer an på hvor opplysningen stammer fra. Vi samler inn personopplysninger gjennom:

• offentlige registre

• egne undersøkelser

• nettstedet www.ssb.no

• egen saksbehandling, korrespondanse, arrangement- og besøkslogging 

Offentlige registre

SSB har som oppgave å utvikle, utarbeide og formidle offisiell statistikk i Norge. Derfor gir statistikkloven oss mulighet til å hente opplysninger fra offentlige registre (statistikkloven § 3-2 jf. § 2-2), med unntak av helseopplysninger. Personopplysninger om deg overføres da fra slike registre til SSB gjennom sikre dataoverføringer.

Dette betyr at SSB har lov til å samle inn store mengder personopplysninger. Vi bruker disse opplysningene for å lage statistikk om de fleste deler av det norske samfunnet. Statistikk beskriver grupper av personer, ikke enkeltindivider. SSB er nøye med å påse at statistikk ikke kan brukes til å avsløre informasjon om personer. 

Egne undersøkelser

Det finnes to typer undersøkelser hos SSB: pålagte og frivillige undersøkelser. Det er særlig næringslivet som pålegges å delta, men i noen tilfeller kan også du som privatperson få en slik henvendelse fra SSB. Dette kan skje når samfunnet har sterk interesse av at SSB lager statistikk. Dersom man ikke svarer på slike undersøkelser, kan SSB ilegge tvangsmulkt. Arbeidskraftundersøkelsen (AKU) er et eksempel på en undersøkelse hvor privatpersoner er pålagt å delta.

Frivillige undersøkelser er undersøkelser som SSB ikke kan pålegge noen å delta i. De som skal delta, trekkes da tilfeldig fra Folkeregisteret. Det er ikke mulig å reservere seg mot å bli trukket ut og forespurt om å delta. 

Nettstedet www.ssb.no

SSB samler opplysninger om bruk av vårt nettsted. Som bruker av nettstedet ssb.no samtykker du i at vi innhenter opplysninger om deg, også når du bruker det til å ta kontakt med oss.

For deg som velger å abonnere på vårt nyhetsbrev, har vi utviklet tjenesten «Mitt SSB». Dette er en tjeneste som registrerer navn, e-post, brukergruppe og interesseområder (type statistikk fra SSB).

Henvendelser gjennom vårt kontaktskjema sendes som e-post til SSBs informasjonstjeneste. I tilfeller hvor vi ber om ditt navn, e-postadresse o.l., gjør vi dette for å betjene din henvendelse på best mulig måte. Din personlige informasjon benyttes ikke i noen annen sammenheng.

I likhet med de fleste større nettsteder bruker ssb.no informasjonskapsler (cookies), små tekstfiler som installeres på din datamaskin når du laster inn nettsiden. Vi bruker informasjonskapsler for å samle inn informasjon om bruken av våre nettsider. Vi lagrer ikke din komplette IP-adresse eller annen informasjon som er egnet til å identifisere enkeltpersoner.

På ssb.no brukes analyseverktøyene Google Analytics og Siteimprove, som installerer hver sine informasjonskapsler. For mer informasjon om hvilke informasjonskapsler dette gjelder, se leverandørenes informasjonssider:

• Google Analytics

• Siteimprove

Vi bruker også tidvis informasjonskapsler i forbindelse med egne brukertilfredshetsundersøkelser, for å vite om brukere allerede har fått tilbud om å være med i undersøkelsen ved et tidligere besøk.

Du kan når som helst fjerne informasjonskapsler og/eller nekte å installere nye informasjonskapsler ved å endre de nødvendige innstillingene i din nettleser. Se veiledning på: https://nettvett.no/slik-administrer-du-informasjonskapsler.  

Egen saksbehandling, korrespondanse, arrangement- og besøkslogging

I likhet med de fleste offentlige virksomheter samler SSB personopplysninger i forbindelse med saksbehandling, gjennomføring av møter og besøk, utveksling av e-poster og telefonsamtaler, samt offentlige anbud.

SSB bruker arkivsystemet Websak for elektronisk journalføring og elektronisk lagring av dokumenter. Websak er et arkivsystem fra leverandøren Acos som følger offentlige standarder (NOARK). Arkivleder har det daglige ansvaret for systemet og manuelt arkiv. Registrering, lagring og oppbevaring skjer i henhold til arkivlovgivningen. 

Ansatte

SSB behandler personopplysninger om sine ansatte for å administrere lønn og personalansvar. Det registreres nødvendige opplysninger for utbetaling av lønn, for eksempel lønnsnivå, tidsregistrering, skatteprosent, skattekommune og fagforeningstilhørighet. Andre opplysninger om ansatte kan omfatte den enkeltes arbeidsinstruks og tilrettelegging av arbeidet. Vi bruker disse opplysningene for å regulere arbeidsforholdet og ivareta vår rolle som arbeidsgiver. Registrering, lagring og oppbevaring skjer i henhold til arbeidsmiljøloven, statsansatteloven, personvernforordningen, personopplysningsloven og arkivlovgivningen.

Hvilke personopplysninger SSB samler inn, varierer med kilden for opplysningene.

Der SSB har tilgang til opplysninger fra et offentlig register for utarbeidelse av offisiell statistikk, vil vi ha tilgang til alle relevante opplysninger i registrene, inkludert identifikator (fødselsnummer) som gjør det mulig å koble sammen ulike datakilder.

For eksempel henter SSB følgende opplysninger fra offentlige registre:

• Bosteds- og slektskapsopplysninger fra Folkeregisteret

• Skatte-, inntekts- og avgiftsopplysninger fra Skatteetaten

• Trygdeopplysninger fra NAV

• Utdanningsopplysninger fra skoleverket og Lånekassen

• Kriminalitetsopplysninger fra politietaten og Kriminalomsorgen

Ansatte i SSB som utarbeider statistikk vil ha tilgang til personopplysninger fra registre og undersøkelser knyttet til den aktuelle statistikken som skal lages.

Opplysninger hentet i forbindelse med saksbehandling og forretningsdrift vil være tilgjengelig for ansatte som har hatt saksansvar.

Ingen i SSB har tilgang til alle dine personopplysninger.

SSB lagrer personopplysninger i ulike databaser. Det betyr at all informasjon knyttet til en person ikke er samlet på ett sted. Tilgang til disse databasene er strengt tilgangs- og behovsstyrt, slik at det ikke er mulig for ansatte i SSB å få oversikt over all informasjon som er knyttet til deg som enkeltperson. Personopplysninger lagres i hovedsak pseudonymt, det vil si at opplysninger og identifikator er lagret hver for seg.

SSB er underlagt kravene til forsvarlig behandling av personopplysninger i personopplysningsloven, personvernforordningen og statistikkloven. Det er strenge vilkår for å behandle personopplysninger, og SSB er svært nøye med å verne om opplysninger om den enkelte.

Ansatte i SSB er underlagt streng taushetsplikt i statistikkloven. Brudd på taushetsplikten er straffbart.

SSB utleverer aldri direkte identifiserbare opplysninger om deg, heller ikke til andre offentlige myndigheter.

SSB tilgjengeliggjør personopplysninger om enkeltindivider til statistisk bruk i forskning og offentlig planlegging. Hovedregelen er at data utleveres i en slik form at de ikke kan brukes til å identifisere enkeltpersoner.

Enkelte databehandlere, særlig underleverandører som leverer datasystemer, programvare og tekniske løsninger, vil noen ganger ha tilgang til personopplysninger. Disse kalles for «databehandlere» og gis noen ganger adgang til personopplysninger for å kunne levere, oppgradere og rette feil i våre systemer. Det er strenge betingelser for slik tilgang, og arbeidet utføres under streng kontroll av SSB. Leverandørene er pålagt taushetsplikt.

Opplysninger vi henter inn til bruk i utarbeidelse av statistikk, slettes ikke. Dette skyldes at statistikken skal fange opp trender og bevegelser over tid. Vi lagrer opplysningene i mange år for å produsere tidsserier, og når vi til sist ikke lenger trenger dem, avleveres opplysningene til Riksarkivet etter regler fastsatt i arkivlovgivningen.

Opplysninger vi samler inn ved samtykkebasert undersøkelse lagres i henhold til det aktuelle samtykket. Som hovedregel vil opplysningene anonymiseres senest to år etter innsamling.

Etter personvernforordningen kapittel III har du visse rettigheter overfor den som behandler personopplysninger om deg.

Når opplysningene behandles for vitenskapelige eller historiske forskningsformål og statistiske formål, er det gjort unntak fra retten til innsyn (artikkel 15), retting (artikkel 16), retten til sletting (artikkel 17), og retten til å kreve begrensning av behandling (artikkel 18).

Hvis du har takket ja til å delta i en frivillig spørreundersøkelse hos SSB, kan du når som helst trekke tilbake samtykket (fram til vi anonymiserer eller sletter opplysningene), og kreve at opplysningene slettes. Dersom opplysningene inngår i grunnlaget for en statistikk/analyse som allerede er ferdigstilt, vil sluttresultatet likevel ikke kunne endres. I forbindelse med den aktuelle undersøkelsen er det opplyst når og hvordan samtykket kan trekkes tilbake.

Du kan også kontakte personvernombudet i SSB for bistand.

Hvis du mener at SSB behandler personopplysninger på en ulovlig måte, kan du klage til Datatilsynet.

For informasjon om hvordan du går frem, se https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/hvordan-kan-jeg-klage-til-datatilsynet/

Du kan kontakte oss ved å sende en e-post til personvernombudet i SSB, Thorleiv Valen, på personvernombud@ssb.no eller ringe 62 88 50 00

Du kan også sende brev til:

  Statistisk sentralbyrå

  Personvernombudet

  Postboks 2633 St. Hanshaugen

  0131 Oslo

 

Du kan kontakte personvernombudet hvis du har spørsmål om personvern i SSB, ønsker informasjon om hvordan vi behandler personopplysninger, eller vil be oss rette feil.