NTNU må slette personopplysninger fra studentenes datalogger

NTNU har fått henvendelser fra flere rettighetshavere som mener at det foregår ulovlig fildeling blant flere brukere på NTNUs nettverk, skriver Universitetsavisa.

De er to ting Datatilsynet har tatt stilling til. Om universitetet har lov til å loggføre studenters datatrafikk, og om de har lov til å bruke personopplysninger til å videresende advarsler fra rettighetshaverene til de studentene det gjelder.

I et brev til NTNU skriver Datatilsynet at universitetet ikke har lov til å gjøre dette.

I spørsmålet om loggføring av datatrafikk sier Datatilsynet at:

Opplysningene gjelder brukernes private Internettbruk i deres eget hjem. Man er i kjerneområdet for prinsippet om privatlivets fred, og personvernhensynet må derfor tillegges svært stor vekt.

Tilsynet legger vekt på at studentene ikke har noen alternativ til NTNUs internettilbud, og at tilgang til nettet sees på som en nødvendighet i dagens samfunn.

Må finne andre løsninger

I stedet for å loggføre opplysninger mener tilsynet at NTNU burde se på andre mulige løsninger, som å sperre tilgangen til spesifikke nettsteder.

Også i spørsmålet om NTNUs videresending av advarsler fra rettighetshavere til studenter sier Datatilsynet at praksisen må avsluttes. I brevet står det at:

(Kunnskaps)departementet la vekt på at en slik ordning medfører en uforholdsmessig personvernulempe, i det den vil medføre utstrakt behandling av personvernopplysninger. Datatilsynet slutter seg til departementets uforholdsmessihetsvurdering.

NTNU må derfor begynne å slette personidentifiserende informasjon fra sine logger. Dette omfatter IP-adresser.

IT-avdelingen ved universitetet har nå forberedt seg på en mulig sletting mens de jobber med svarbrevet til Datattilsynet. Fristen for brevet går ut i dag, fredag 2. september.