Først vil jeg si at jeg vet henvendelser vedr dette må (bør) rettes til Statens vegvesen da det er de som tar alle avgjørelser vedr denne publiseringen. Jeg synes allikevel det er på sin plass å kommentere litt her.

Så vil jeg også si at dette er et meget godt eksempel på at man aldri bør bygge løsninger basert på fritt tilgjengelige datasett, som f.eks. datasett via data norge. Dette fordi man nærmest over natten risikerer å sitte igjen med ubrukelige datasett. Må man bruke slike datasett i tjenester man bygger så bør det gjøres etter avtaler direkte med de som besitter disse data, og med direkte tilgang. Personlig er ikke dette noen stor sak for meg, det er mere at det var et nyttig datasett opp mot kartlegging av eldre kjøretøy. Det blir det ikke lenger.

Dette datasettet blir nå i praksis konvertert til et ubrukelig datasett som like godt kunne vært avpublisert. Mange er nok av den oppfatning at et understellsnummer bare er et nummer, men dette inneholder i realiteten ofte vesentlig informasjon rundt et kjøretøy. Hele poenget med et komplett datasett som dette er at man skal kunne gjøre oppslag på flere kjøretøy, det å søke om tilgang til teknisk API hjelper derfor kun dersom man skal søke på ett konkret kjøretøy. Det erstatter på ingen måte dette komplette datasettet, og uten understellsnummeret kan man heller ikke bruke teknisk API på data fra datasettet fordi nøkkeldata er fjernet.

Jeg stiller også et stort spørsmålstegn ved om Statens vegvesen faktisk har hjemmel i lov for å sensurere datasettet jmf offentlighetsloven som åpner for at kun enkelte data som fødselsnummer kan fjernes. Understellsnummer er langt fra et fødselsnummer. Jeg sammenligner dette med f.eks. kartverket hvor man fritt kan finne gårds og bruksnummer på alle eiendommer i Norge, som direkte kan sidestilles med understellsnummer på kjøretøy.

Understellsnummer kan bare føre til eier via koblinger som kun Statens vegvesen er i posisjon til å formidle. F.eks. via sms oppslag eller innlogging på vegvesen.no. Der antar jeg det er gode rutiner på loggføring og begrensning av slike oppslag i de tilfellene tjenesten leveres av Statens vegvesen.

Det egentlige problemet er at denne koblingen mellom kjøretøyopplysninger og personopplysninger via ulike tjenester er kommet ut av kontroll, hvilket bør være det egentlige angrepspunktet hos etaten fremfor å sensurere datasett. Jeg skal ikke gå mer i dybden på hva jeg vet om dette annet enn at det som foregår er bekymringsfullt.

Oppsummert:
Jeg er for personvern, men synes ikke avgjørelsen om å fjerne understellsnummer av personvernhensyn er akseptabel når dette er offentlige data som reguleres av offentlighetsloven. Dette burde en aktør som data norge uoppfordret ta opp til diskusjon med Statens vegvesen før en slik sensurering iverksettes, i det minste bør det begrunnes bedre.

@Hilde-Austlid

Disse tjenestene er tilgjengelige for alle, uten krav til lovhjemmel.

Det stemmer ikke helt. Online tilgang ( som er nærmest å erstatte dette datasettet ) krever hjemmel for tilgang, pluss at det koster kr 4 per søk. Alle andre alternativer er enten enkeltoppslag eller at man ber om uttrekk for hver gang man trenger oppdaterte data. Også her beregnes det kostnader ( med unntak av enkeltoppslag, som dere har løst på en ryddig og god måte ).

Å kreve betaling for dette bryter dermed med offentlighetslovens paragraf 8 med mindre det kreves hjemmel, noe dere krever for online tilgang.

Offentlighetslovens paragraf 9 sier videre :

Alle kan krevje innsyn i ei samanstilling av opplysningar som er elektronisk lagra i databasane til organet dersom samanstillinga kan gjerast med enkle framgangsmåtar.

Med datasettet her på data norge viser dere at dette er mulig, men velger nå å fjerne nøkkeldata. Jeg mener derfor datasettet på data norge ikke lenger tilfredsstiller paragraf 9 fordi vitale data mangler.

Fortsatt mener jeg dette ikke er korrekt håndtert ihht offentlighetsloven og særlig kapittel 3 som beskriver unntak, der vil ikke understellsnummer ( eller registreringsnummer for den del ) kunne tolkes som et gyldig unntak.

Dersom dere hadde tilbudt et gratis online oppslag uten hjemmel, via søknad om api nøkkel på lik linje med løsningen for enkeltoppslag, så hadde det vært en ryddig erstatning. Selvsagt uten eierinformasjon, men med regnr og understellsnummer tilgjengelig.

@Hilde-Austlid

Jeg tillater meg noen kommentarer til ditt svar.

Understellsnummer er imidlertid å regne som personopplysninger, ettersom dette er opplysninger som knytter seg til en identifiserbar fysisk person

Det er vi enige om, det er allikevel diskutabelt hvorvidt dette er data som uten videre er gyldige unntak jmf offentlighetsloven da det ikke kan sidestilles med f.eks. fødselsnummer på en fysisk person. Jeg viser til mitt forrige innlegg vedr fremgangsmåter for å faktisk foreta en videre identifisering av person, samt eksempler på tilsvarende type persondata som ikke er begrenset for oppslag, som f.eks. eiendomsdata.

Kjøretøybestanden beveger seg kontinuerlig når det gjelder bl.a. registrering, eierskifte og hvilke opplysninger som er unntatt offentlighet i vårt register. For å sikre at opplysningene vi deler er så oppdaterte som mulig har vi derfor kommet frem til at vi ikke lenger skal ha med understellsnummer i dette datasettet, som kun oppdateres ukentlig

Understellsnummeret er statisk og endres jo ikke selv om eierskifter foretas mellom hver oppdatering, så dette kan jo ikke være en medvirkende årsak til at dette nå fjernes. Det er andre data i dette datasettet som potensielt kan endre seg, men ikke understellsnummeret.

Understellsnummer vil isteden være tilgjengelig gjennom API-er, sammenstillinger eller rapporter som Statens vegvesen tilbyr ved direkte kontakt. Disse tilbudene er under kontinuerlig utvikling for å dekke så mange behov som mulig, men etter vår bedømmelse er disse tilbudene nå kommet så langt at vi kan koble understellsnummeret fra datasettet og vise de som har behov for dette til våre andre tilbud. Opplysningene fra disse kildene vil være så oppdaterte som mulig ved utsendelsestidspunkt.

Henvis gjerne til hvilke api'er som her er tilgjengelige uten lovhjemmel som kan foreta oppslag på flere kjøretøy (ikke enkeltvise oppslag) og dermed erstatter dette datasettet.

Først vil jeg si at jeg vet henvendelser vedr dette må (bør) rettes til Statens vegvesen da det er de som tar alle avgjørelser vedr denne publiseringen. Jeg synes allikevel det er på sin plass å kommentere litt her.

Så vil jeg også si at dette er et meget godt eksempel på at man aldri bør bygge løsninger basert på fritt tilgjengelige datasett, som f.eks. datasett via data norge. Dette fordi man nærmest over natten risikerer å sitte igjen med ubrukelige datasett. Må man bruke slike datasett i tjenester man bygger så bør det gjøres etter avtaler direkte med de som besitter disse data, og med direkte tilgang. Personlig er ikke dette noen stor sak for meg, det er mere at det var et nyttig datasett opp mot kartlegging av eldre kjøretøy. Det blir det ikke lenger.

Dette datasettet blir nå i praksis konvertert til et ubrukelig datasett som like godt kunne vært avpublisert. Mange er nok av den oppfatning at et understellsnummer bare er et nummer, men dette inneholder i realiteten ofte vesentlig informasjon rundt et kjøretøy. Hele poenget med et komplett datasett som dette er at man skal kunne gjøre oppslag på flere kjøretøy, det å søke om tilgang til teknisk API hjelper derfor kun dersom man skal søke på ett konkret kjøretøy. Det erstatter på ingen måte dette komplette datasettet, og uten understellsnummeret kan man heller ikke bruke teknisk API på data fra datasettet fordi nøkkeldata er fjernet.

Jeg stiller også et stort spørsmålstegn ved om Statens vegvesen faktisk har hjemmel i lov for å sensurere datasettet jmf offentlighetsloven som åpner for at kun enkelte data som fødselsnummer kan fjernes. Understellsnummer er langt fra et fødselsnummer. Jeg sammenligner dette med f.eks. kartverket hvor man fritt kan finne gårds og bruksnummer på alle eiendommer i Norge, som direkte kan sidestilles med understellsnummer på kjøretøy.

Understellsnummer kan bare føre til eier via koblinger som kun Statens vegvesen er i posisjon til å formidle. F.eks. via sms oppslag eller innlogging på vegvesen.no. Der antar jeg det er gode rutiner på loggføring og begrensning av slike oppslag i de tilfellene tjenesten leveres av Statens vegvesen.

Det egentlige problemet er at denne koblingen mellom kjøretøyopplysninger og personopplysninger via ulike tjenester er kommet ut av kontroll, hvilket bør være det egentlige angrepspunktet hos etaten fremfor å sensurere datasett. Jeg skal ikke gå mer i dybden på hva jeg vet om dette annet enn at det som foregår er bekymringsfullt.

Oppsummert:
Jeg er for personvern, men synes ikke avgjørelsen om å fjerne understellsnummer av personvernhensyn er akseptabel når dette er offentlige data som reguleres av offentlighetsloven. Dette burde en aktør som data norge uoppfordret ta opp til diskusjon med Statens vegvesen før en slik sensurering iverksettes, i det minste bør det begrunnes bedre.