12/02/2020
Bruk av MyAnalytics i Microsoft Office 365
MyAnalytics utgjør en tilleggsmodul for bruker av Microsoft Office 365, og er ment å bistå brukeren i å arbeide målrettet og få personlig innsikt i egen produktaktivitet, samt forbedre arbeidsmønstrene til brukeren.
Opprinnelig var funksjonen deaktivert som standardinnstilling, men en oppdatering har medført at MyAnalytics nå er aktivert og satt som standardinnstilling. Konsekvensen vil være at en selv må aktivt slå av funksjonen.
Datatilsynet uttaler at endringen kan medføre krav om DPIA etter GDPR artikkel 35. Dette skyldes at den systematiske og omfattende vurderingen av personlige aspekter ved enkeltpersoner som MyAnalytics utgjør, kan gjøre at den behandlingsansvarlige får plikter etter artikkel 35 (3) litra a og artikkel 35 (4), hvilket er den norske listen over når man må foreta en DPIA
I tråd med GDPR skal det foretas en DPIA når det er «høy risiko» for personvernet, og dersom det er fortsatt er «høy risiko» etter endt vurdering, så skal det foretas en forhåndsdrøftelse med tilsynet. Dersom tilsynets uttalelse skal følges direkte, vil det kunne føre til betydelige arbeidsmengder for tilsynet. Dog anbefales det at virksomhetene selv vurderer behovet til hvorvidt det er nødvendig med en DPIA eller ikke.
Datatilsynet mener virksomheters bruk av MyAnalytics medfører et krav om at virksomheten gjør en vurdering av personvernkonsekvenser i henhold til artikkel 35, herunder lovgrunnlaget for den typen innsamling .
