OASV4500 Privacy and Data Protection Law Course description

Alle virksomheter - både i privat og offentlig sektor - behandler personopplysninger i mindre eller større grad. Det kan være opplysninger om ansatte, borgere, brukere, kunder, pasienter, leverandører, samarbeidspartnere, osv. Personopplysningslovgivning omhandler regler alle som vil behandle personopplysninger må følge, og har bestemmelser som gir rettigheter for individer det behandles personopplysninger om (de registrerte).

Emnet tar utgangspunkt i personvernrett (privacy law), herunder rett til ivaretakelse av personlig integritet, privatliv, selvbestemmelse (autonomi) og selvutfoldelse. Deretter behandles personopplysningsvern (data protection law), dvs. regler og standarder for behandling av personopplysninger som har ivaretakelse av personvern som hovedmål.

Emnet omhandler de følgende temaene: grunnleggende krav for behandling av personopplysninger; de registrertes rettigheter; krav til informasjonssikkerhet, internkontroll, risikobasert tilnærming og vurdering av personvernkonsekvenser; plikter for behandlingsansvarlige og databehandlere; personvernombudets rolle; overføring til tredjeland; Datatilsynets og europeiske myndigheters roller, og sanksjonsregler. Det legges vekt på europeiske og norske regler og da særlig EUs Personvernforordningen/GDPR (2016/679) og norsk implementering av forordningen.

The master’s program final exam is a written thesis in the form of an innovation project report with an executive summary. The thesis should describe a project based on best practice for the relevant field.

The 60 ECTS thesis for the specialisation in Innovation and Implementation will justify and describe an innovation project in an organization, whether public or private. The student must be in a position to suggest and implement the project, or the organization may request a particular project for the student to conduct. The thesis will describe all relevant factors in the change process, and include an evaluation of the results, including customer satisfaction. Needs assessment; choosing primary and secondary objectives; means and methods of change; implementation strategies; required resources, and results, must all be reported. The candidate must present an analysis of risk and success factors, and an analysis of ethical and legal concerns in the project.

Studenten skal etter å ha fullført emnet ha følgende totale læringsutbytte definert i kunnskap, ferdigheter og generell kompetanse:

Kunnskap

Studenten har

• inngående kunnskap i EUs regelverk knyttet til behandling av personopplysning og implementering i Norge
• inngående kunnskap i personvernrettslige grunnprinsipper, sentrale begreper, roller og plikter, og de registrertes rettigheter
• evne til å problematisere forhold til forvaltningsloven og offentlighetsloven

Ferdigheter

Studenten kan

• identifisere, systematisere og formulere personvernrettslige spørsmål
• problematisere og drøfte sentrale teoretiske personvernrettslige problemsstillinger
• anvende aktuelle personvernrettslige regler på praktiske problemsstillinger

Generell kompetanse

Studenten kan

• anvende kunnskaper og ferdigheter på nye områder for å gjennomføre avanserte arbeidsoppgaver og prosesser
• formidle og beherske fagområdets uttrykksformer

Undervisningen gjennomføres som samlinger med forelesninger, gruppearbeid og individuelt studiearbeid. Oppgaveløsning og refleksjoner rundt ulike personvernrettslige problemsstillinger vil være viktige elementer i undervisningen. Det forventes mye egenaktivitet i tilknytning til emnet.

Ingen

The thesis outline and the thesis are individual work. The thesis outline must be submitted the semester before thesis submission at the latest.

In addition to the compulsory seminars on research ethics, the students must participate in and submit work requirements for the 6 compulsory thesis seminars. The seminars require preparatory work in research methods, implementation strategies, article writing, and use of library services and search engines. Individual adaptations are dictated by the candidate’s chosen project. Students are advised to find a lab group to participate in.

Thesis supervision is compulsory. Students are assigned a field supervisor employed and trained for this purpose by the Department of Behavioral Science, with responsibility for students for the duration of the project. Field supervision is 40 hours per project, distributed according to agreement between student and supervisor. In addition, the Department of Behavioral Science provides back-up supervision as needed up to 20 hours per project. As the supervisor is formally responsible for the fulfilment of requirements by data protection authorities and ethics review boards, the thesis cannot be submitted without the written approval of the (main) supervisor.

As the thesis supervisor is formally responsible for the fulfilment of requirements by data protection authorities and ethics review boards, the thesis cannot be submitted without the written approval of the field supervisor.

Alle hjelpemidler er tillatt, så lenge regler for kildehenvisning følges.

Gradert skala A - F.

Det benyttes en intern og en ekstern sensor til sensurering av besvarelsene.

Et uttrekk på minst 25 % av besvarelsene sensureres av to sensorer. Karakterene på de besvarelsene som er vurdert skal danne grunnlag for å fastsette nivå på resten av besvarelsene

Enkeltemner har samme opptakskrav som masterprogrammet:

1. Grunnlaget for opptak er bachelorgrad, cand.mag.- grad eller tilsvarende. Det faglige grunnlaget for opptak er enten bachelorgrad i administrasjon og ledelse, eller en bachelorgrad med minimum 80 studiepoeng i alt fra minst ett av fagområdene samfunnsvitenskap, organisasjonsvitenskap, juss og økonomi. Det kreves minimum 10 studiepoeng innen samfunnsvitenskapelig metode, som kan inngå i dette grunnlaget.
2. Gjennomsnittskarakter på minst C fra bachelorgraden (eventuelt annet opptaksgrunnlag).

Emily M. Weitzenböck