Skriftlig spørsmål fra Eirik Sivertsen (A) til kommunal- og moderniseringsministeren

Dokument nr. 15:1496 (2020-2021)
Innlevert: 03.03.2021
Sendt: 04.03.2021
Besvart: 10.03.2021 av kommunal- og moderniseringsminister Nikolai Astrup

Eirik Sivertsen (A)

Spørsmål

Eirik Sivertsen (A): Hvilke ressurser hos Google, Facebook, Microsoft og Amazon og/eller andre eksterne leverandører benytter regjeringen.no som samler data om besøkende/brukere av sidene og hvilke data blir i så fall samlet, og hvordan er denne risikoen vurdert i anskaffelsen og hvilken informasjon får brukeren om dette?

Begrunnelse

I en artikkel på Digi.no 26. februar d.å. beskriver journalisten hvordan han har prøvd å surfe på nettet og samtidig blokker for ressurser levert av fire av verdens største dataselskaper: Google, Facebook, Microsoft og Amazon. Det viste seg å være krevende.
De ressursene som benyttes fra disse selskapene på ulike hjemmesider er ulike moduler eller tillegg, som kan ha forskjellige funksjoner. Det kan være design, analyseverktøy, datapresentasjon, innsamling av data eller andre ting. Også regjeringen.no benytter slike ressurser ifølge artikkelen.
Regjeringen.no er viktige informasjonskanaler til befolkningen i Norge og det er etter min oppfatning prinsipielt betenkelig hvis det er slik at en ved å oppsøke allmenn åpen informasjon risikerer at det samles data av kommersielle interesser eller offentlige myndigheter om dette.

Nikolai Astrup (H)

Svar

Nikolai Astrup: Regjeringen.no er en portal for Statsministerens kontor og departementene sine hjemmesider. Nettstedet skal være hovedkilden for pålitelig og samordnet informasjon fra regjeringen til befolkningen. Det er derfor viktig at alle som besøker nettstedet skal være trygge på at det ikke samles inn data om dem til kommersielle interesser eller offentlige myndigheter. Statsministerens kontor og departementene har egne redaksjoner med et selvstendig ansvar for sine sider på regjeringen.no. Departementenes sikkerhets- og serviceorganisasjon (DSS) har det koordinerende ansvaret for drift og utvikling av nettstedet. DSS er også behandlingsansvarlig for opplysninger som samles inn maskinelt, og som er nødvendige for at brukerne skal oppleve at nettstedet er enkelt å benytte, og samtidig ivaretar sikkerhet og stabilitet for nettstedet.
Behandlingen gjennomføres i tråd med personopplysningsloven, herunder EUs personvernforordning og tilhørende forskrifter. Dette omfatter tekniske og administrative tiltak, regelverk og kompetanse hos medarbeidere. Krav til sikker og stabil drift av regjeringen.no har høy prioritet. Det gjennomføres jevnlige aktiviteter for å identifisere risiko og sårbarhet, både av DSS selv og i samarbeid med ekstern ekspertise. Personvernerklæringen til regjeringen.no er tilgjengelig fra alle sidene på nettstedet. Den beskriver hvorfor og hvordan regjeringen.no samler inn og behandler personopplysninger. Dette gjelder både informasjon om logging, informasjonskapsler, høringer, redaksjonelt innhold og andre opplysninger som kan være av interesse om personvern.
Regjeringen.no benytter som de fleste andre nettsteder, informasjonskapsler. Dette er små tekstfiler som plasseres på brukernes datamaskin når de laster ned en nettside. DSS bruker informasjonskapsler til ulike formål som blant annet statistikk, teknisk overvåkning og teknisk funksjonalitet for regjeringen.no. Personvernerklæringen lister opp alle informasjonskapsler som brukes, og når de slettes. Personvernerklæringen lenker også til informasjon om hvordan brukerne kan avslå å samtykke i lagring av informasjonskapsler.
Regjeringen.no benytter Google Analytics og Google Tag Manager for å samle statistikk om besøk på nettstedet. Formålet med bruk av statistikk, er å forbedre og videreutvikle nettsidene. Disse tjenestene bruker informasjonskapsler som registrerer brukernes IP-adresse, og gir informasjon om den enkelte brukers bevegelser på nett. DSS anonymiserer brukerens IP-adresse, før informasjonen lagres og bearbeides av Google. Dermed kan ikke den anonymiserte IP-adressen brukes til å identifisere den enkelte brukeren. I tillegg behandles de anonymiserte IP-adressene på aggregert nivå, det vil si at alle data slås sammen til en gruppe og ikke behandles individuelt.
Ett av regjeringens mål for IKT-politikken, er at alle som ønsker det, skal kunne bruke digital informasjon og tjenester som førstevalg. Regjeringen.no skal støtte opp under IKT-politikken, og bidra til digital deltakelse. Retningslinjer for universell utforming tilrettelegger for brukervennlige og tilgjengelige nettsider. Etterlevelse av personopplysningsloven sikrer riktig behandling av personopplysninger.