Vegna svars mennta- og barnamálaráðherra við skriflegri fyrirspurn alþingismanns um kostnað vegna jafnréttismála og kynjafræði vill Persónuvernd koma eftirfarandi athugasemdum á framfæri.

Evrópska persónuverndarráðið (EDPB) gefur frá sér yfirlýsingu um aukinn skýrleika, stuðning og þátttöku.

Ráð Evrópusambandsins og Evrópuþingið hafa náð samkomulagi um nýja löggjöf sem ætlað er að bæta samstarf evrópskra persónuverndarstofnana við rekstur mála á grundvelli almennu persónuverndarreglugerðarinnar (GDPR) sem varða vinnslu persónuupplýsinga yfir landamæri.

Evrópska persónuverndarráðið (EDPB) samþykkti á síðasta fundi sínum álit um drög að ákvörðun framkvæmdastjórnar Evrópusambandsins um jafngildisákvörðun Evrópsku einkaleyfastofnunarinnar (EPO) samkvæmt persónuverndarreglugerðinni. Ef ákvörðunin verður samþykkt, verður hún sú fyrsta sem nær til alþjóðastofnunar, en ekki ríkis eða svæðis.

Persónuvernd lauk nýverið frumathugunum á vinnslu persónuupplýsinga í upplýsingakerfum sem Arion banki hf., Íslandsbanki hf., Kvika banki hf., Landsbankinn hf. og Reiknistofa bankanna hf. nota til þess að vinna persónuupplýsingar einstaklinga.

Persónuvernd lauk nýverið úttektum á vinnslu persónuupplýsinga í upplýsingakerfunum Völu, sem rekið var af Advania Íslandi ehf., og Karellen, sem rekið er af InfoMentor ehf.

Evrópska Persónuverndarráðið (EDPB) gaf út skýrslu til stuðnings væntanlegs mats Framkvæmdastjórnar Evrópusambandsins (e. European Commission) á löggæslutilskip sambandsins (w. Law Enforcement Directive, LED). Ráðið samþykkti einnig tilmæli varðandi bindandi fyrirtækjareglur vinnsluaðila (e. Processor Binding Corpoate Rules, CR-P). Að auki voru breytingar á regluverki hins stafræna markaðar (e. Digital omnibus proposal) ræddar en álit EDPB vegna þeirra er væntanlegt í febrúar.

Í persónuverndarfjöllunum búa sex vinnslusveinar. Þeir passa hver um sig upp á að persónuupplýsingar séu aðeins notaðar þegar góð ástæða er til þess. Enginn þeirra má vinna nema hann hafi sitt eigið leyfi í lagi – og saman halda þeir utan um það sem má og má ekki gera við upplýsingar um fólk.

Persónuvernd hélt málþing 25. september síðastliðinn, sem sérstaklega var ætlað persónuverndarfulltrúum, þar sem fjallað var um tækifæri og áskoranir gervigreindar í ljósi persónuverndar og öryggis persónuupplýsinga.