Passasjerens reiseopplysninger kan ikke brukes til et nytt formål uten grunnlag

En passasjer kan oppgi en adresse for at drosjen skal finne riktig hentested. Det betyr ikke at adressen fritt kan deles senere med enhver som spør. Opplysningen ble gitt for et bestemt formål, og en ny bruk trenger sin egen vurdering.

Turgrunnlag er ikke en generell tillatelse til videre bruk av personopplysninger. Denne guiden bruker fiktive bestillinger for å undersøke formål, mottaker og nødvendighet. Den gir ingen godkjenning av en virkelig behandlingsrutine og fastsetter ingen personlig klageavgjørelse.

Datatilsynets gjeldende oversikt over personvernprinsippene beskriver spesifikke og legitime formål, nødvendig informasjonsmengde og rettslig grunnlag. Prinsippene skal brukes sammen. At en opplysning var nødvendig for en tur, gjør den ikke automatisk nødvendig for en ny henvendelse.

Skriv den nye handlingen som et eget spørsmål

Ikke start med at virksomheten allerede har dataene. Start med hva noen nå ønsker å gjøre: dele adressen, sende hele turhistorikken, opprette en ny kontaktliste eller lagre en privat kopi. Handlingene kan ha forskjellige formål og mottakere.

Finn deretter hvem opplysningene gjelder og hvorfor de kan knyttes til personen. Et reisemål er ikke ufarlig bare fordi navnet er fjernet fra ett skjermbilde. Turreferanse, tidspunkt og kontaktopplysninger kan i kombinasjon gjøre koblingen tydelig.

Du trenger ikke gjette hvorfor passasjeren reiste til stedet. Et kartpunkt beviser ikke behandling, medlemskap eller andre private forhold. Teoriøvelsen skal undersøke opplysningens bevisrolle og bruksformål uten å lage nye sensitive påstander.

Et kjent kundenavn gir ikke alle innsyn

I papircaset har Sigrid oppgitt henteadresse, reisemål og kontakttelefon for tur R7. Bestillingen er gjennomført. Senere ringer en utenforstående og sier at vedkommende kjenner Sigrid. Personen ber sjåføren sende begge adressene og opplysninger om når turen fant sted.

Oppgaven gir ingen dokumentert fullmakt eller annen avklart rett til informasjonen. Den beskriver heller ingen nødssituasjon, lovbestemt utlevering eller aktuell avvergingshendelse. En medarbeider foreslår likevel å sende turbildet fordi Sigrid selv ga opplysningene ved bestilling.

Den opprinnelige bestillingen dokumenterer ikke et generelt samtykke til denne delingen. Et godt teorisvar navngir det nye formålet og mottakeren, og sier at grunnlaget for deling ikke er avklart. Det svarer ikke ved å sende hele bildet først og spørre om tillatelse etterpå.

Dette er heller ikke et universelt krav om at samtykke er eneste mulige grunnlag. Datatilsynet beskriver flere rettslige grunnlag. Hvilket som eventuelt er relevant, må vurderes konkret av ansvarlig virksomhet før behandlingen brukes som avklart.

Identitet og fullmakt er separate opplysninger

Lag en variant der innringerens identitet bekreftes. Da vet vi mer om hvem som spør. Det betyr ikke i seg selv at personen har rett til å få Sigrids reiseopplysninger. En kjent ektefelle, kollega eller nabo er ikke automatisk samme person som den registrerte kunden.

Lag deretter en variant med en dokumentert, relevant fullmakt i oppgaven. Denne opplysningen må leses for omfang, formål og hvilke data den faktisk gjelder. Et grunnlag for én tur skal ikke automatisk utvides til hele turhistorikken.

Artikkelen gir ingen praktisk identitetskontrolloppskrift eller fullmaktsmal for virkelige kunder. I undervisningen brukes fiktive dokumentetiketter. Poenget er at bedre kunnskap om mottakeren ikke alene avgjør tillatelsen til all deling.

Hele turbildet kan inneholde mer enn spørsmålet trenger

Anta at en annen, særskilt avklart oppgave bare trenger bekreftelse på om tur R7 fant sted på den oppgitte dagen. Det betyr ikke at kontakttelefon og begge adresser samtidig må følge med. Vurder nødvendigheten i forhold til dette avgrensede formålet.

I en operasjonell papirvariant har virksomheten 24 fiktive turposter med fem oppgitte felt hver. Det er 120 feltverdier i det samlede uttrekket. En forespørsel som gjelder én tur, blir ikke mer relevant ved å sende alle 24 poster. Antallet sier heller ikke at ett bestemt lovkrav alltid begrenser behandlingen til fem eller færre felt.

Tallene gjør utvalgsfeilen synlig. Dataminimering er ikke en matematisk kvote, men en vurdering av hva som trengs for det legitime formålet. En kolonne som allerede finnes i systemet, trenger fortsatt en begrunnelse dersom den skal deles eller brukes videre.

Privat lagring er også en ny handling

Endre caset slik at sjåføren lagrer et turbilde på privat telefon for å huske kunden senere. Nå er mottaker og lagringssted annerledes enn i det opprinnelige oppdragsgrunnlaget. Virksomhetens rutiner og det relevante formålet må undersøkes, ikke bare om bildet er teknisk mulig å lagre.

Datatilsynets side omtaler også lagringsbegrensning og konfidensialitet. Opplysninger skal ikke beholdes som identifiserbare data lenger enn nødvendig for det aktuelle formålet. Det fastsetter likevel ingen universell slettefrist for alle drosjedokumenter i denne guiden.

Andre dokumentasjonsplikter kan ha eget grunnlag. En faglig vurdering må holde disse adskilt fra privat lagring for ubestemt framtidig bruk. Ikke slett eller behold reelle opplysninger ut fra et oppdiktet antall dager i en teoritekst.

Hold lovbestemt deling som et eget spor

Taushetsplikt og avverging gjelder en annen beslutningssituasjon. Denne oppgaven beskriver ingen slik hendelse. Et svar om alvorlig fare skal ikke brukes som generell begrunnelse for å gi en utenforstående innsyn i bestillinger.

Drosjeteori gjennom situasjoner hjelper deg å gjøre nye premisser synlige. Be læringspartneren forklare hvordan svaret endres når mottaker, fullmakt eller formål endres, uten å overføre alle tidligere opplysninger ukritisk.

I Sigrids grunncase er turen gjennomført, men grunnlaget for den nye delingen er ikke dokumentert. Den riktige avgrensningen er å undersøke formål, mottaker, rettslig grunnlag og nødvendig informasjonsmengde før deling. Det at dataene ble gitt til drosjeturen, er bare starten på vurderingen.

Kildenes gjeldende innhold er kontrollert 15. oktober 2026. Navn, turdata og forespørsler er konstruerte og beskriver ingen virkelig persons reise.