Behandlingsoversikt — Nabovenn-kartet
Dette er den formelle beskrivelsen av behandlingen av personopplysninger på nabovenn-sida, ment for personvernombud, behandlingsansvarlig og andre som vil etterprøve det som står på personvernsida. Status: forslag — ikke bekreftet av behandlingsansvarlig ennå. Sist oppdatert 16. september 2026.
| Behandlingen | Frivillig registrering som «nabovenn» i holdningskampanjen Nabovenn, med visning på et offentlig kart (kommunenivå) og et delingsbilde til sosiale medier. |
|---|---|
| Formål | Synliggjøre oppslutning om kampanjen mot ensomhet, kommune for kommune, og gi den enkelte et delingsbilde. Ingen kontakt mellom registrerte, ingen profilering, ingen bruk til andre formål. |
| Behandlingsansvarlig | Agder fylkeskommune (org.nr. 921 707 134) ved Fylkeseldreombudet i Agder. Kampanjen har flere initiativtakere, men bare fylkeskommunen bestemmer formål og midler for denne behandlingen; de øvrige organisasjonene deler kun lenke og hashtag. Dermed oppstår ikke felles behandlingsansvar (art. 26), og hverken en enkeltperson eller «kampanjegruppa» står som ansvarlig. |
| Personvernombud | Personvernombudet i Agder fylkeskommune. |
| Databehandler | Homborsund AI — utvikler og drifter nettsida på vegne av behandlingsansvarlig, etter skriftlig databehandleravtale (art. 28). Databehandleravtale signeres før lansering, med underleverandørene under som godkjente underdatabehandlere. |
| Underdatabehandlere / mottakere |
|
| Kategorier av registrerte | Personer over 18 år som frivillig registrerer seg. Aldersgrensa håndheves ved egen bekreftelse i skjemaet og ved moderering; det finnes ingen aldersgruppe under 18. |
| Kategorier av opplysninger | Fornavn (valgfritt — kan registreres uten navn), aldersgruppe (valgfritt — «vil ikke oppgi» finnes), kommune, valgt oppfordring, valgfritt fritekst-tips (maks 200 tegn), tidspunkt. I tillegg, midlertidig og aldri vist: saltet SHA-256-hash av IP-adressen (slettes ved godkjenning eller senest etter 30 dager) og SHA-256-hash av slettelenka. Ingen særlige kategorier (art. 9) etterspørres; fritekst modereres for å luke ut opplysninger om andre. |
| Rettslig grunnlag | Samtykke, art. 6 nr. 1 bokstav a. Frivillighetsvurdering (fortalepunkt 43): selv om behandlingsansvarlig er en offentlig myndighet, står den registrerte ikke i noe avhengighetsforhold — ingen søknad, ytelse, sak eller tjeneste påvirkes av registreringen, og det finnes ingen ulempe ved å la være. Samtykket er spesifikt (én behandling, ett formål), informert (personvernsida lenkes fra avkryssingen), gis ved aktiv handling (ingen forhåndsutfylte bokser) og kan trekkes like enkelt som det gis (selvbetjent slettelenke). Vurderingen dokumenteres her. |
| Barn | Aldersgrense 18 år, dvs. over grensa i personopplysningsloven § 5 (13 år) og over den varslede hevingen til 15. Foreldresamtykke-flyt er derfor ikke nødvendig. Barn kan delta i kampanjen uten registrering. |
| Offentliggjøring og gjenkjennbarhet | Godkjente registreringer vises åpent (fornavn/«En nabovenn», aldersgruppe, kommune, oppfordring, tips). Skjemaet og personvernsida opplyser eksplisitt om at kombinasjonen kan gjøre den registrerte gjenkjennbar i mindre kommuner, og tilbyr anonym registrering som alternativ. Kartet viser kun kommunesentrum, aldri adresser eller enkeltposisjoner. |
| Lagringstid | Godkjente: til den registrerte sletter seg, eller til kampanjen avsluttes (da slettes alt). Avviste: 30 dager. IP-fingeravtrykk: markøren som teller «maks tre per døgn» slettes etter 24 timer; fingeravtrykket i selve registreringen slettes ved godkjenning, ellers sammen med den avviste registreringen. Ingen sikkerhetskopier utover leverandørens ordinære, krypterte lagring. |
| Sikkerhetstiltak | Kryptering i hvile (AES-256-GCM med egen nøkkel, i tillegg til leverandørens) og under transport (TLS). Privat lager uten offentlige adresser. Ingen e-post/telefon lagres (dataminimering). Moderering før publisering, rate-limiting, honeypot og tidssjekk mot automatiserte registreringer. Nettsida har ingen administrasjonsside eller API som kan returnere ventende eller avviste registreringer; det eneste lesbare endepunktet leverer den samme offentlige projeksjonen som kartet viser. Moderering gjøres utenfor nettsida av databehandlerens driftsansvarlige med lagertilgang og krypteringsnøkkel fra egen maskin. Hver registrering lagres som eget objekt; IP-hash og slettelenke-hash er aldri del av det offentlige. |
| Den registrertes rettigheter | Innsyn, retting, sletting og tilbaketrekking av samtykke: selvbetjent via slettelenka, ellers ved henvendelse til behandlingsansvarlig, som får bistand fra databehandler til å finne og slette. Klageadgang til Datatilsynet. Svarfrist: uten ugrunnet opphold og senest innen én måned (art. 12). |
| Avviksrutine |
|
| Vurdering av personvernkonsekvenser (DPIA) | Foreløpig vurdering: ikke påkrevd (art. 35). Behandlingen er frivillig, småskala, uten særlige kategorier, uten profilering eller automatiserte avgjørelser, og med aggregert kartvisning. All godkjenning gjøres manuelt av et menneske. Endelig vurdering tas av behandlingsansvarlig i samråd med personvernombudet. |
| Informasjonskapsler og sporing | Ingen informasjonskapsler overhodet, ingen analyse og ingen sporing. Nettsida har ingen innlogging, så det finnes heller ingen innloggingskapsel; moderering skjer utenfor nettsida. |
| Gjenstår før lansering |
|