Som del av Statens vegvesens etatsprosjekt om personvern i perioden 2008-2010, har SINTEF transportforskning belyst tre ulike problemstillinger knyttet til personvern i transport. Intelligente transportsystem (ITS) kan bidra til å oppnå transportpolitiske mål om effektive, sikre, miljøvennlige og tilgjengelige transportløsninger. Samtidig etableres en infrastruktur som gjør omfattende registrering mulig. Mengden data som samles inn kan være betydelig, men det lagres generelt få sensitive data om trafikantene. I Personopplysningsloven defineres sensitive data som opplysninger om personens helse, etnisitet, seksuelle forhold, mistanke om kriminalitet, religiøse, politiske og filosofiske oppfatninger, fagforeningsmedlemskap.

En survey og litteraturstudie avdekker at befolkningen deler seg i tre grupper i forhold til bevissthet rundt personvern. De som har personlige erfaringer eller erfaringer fra familie og venner, er mer skeptiske enn andre til registrering av opplysninger og konsekvensene ved uregelmessigheter. De vurderer også konsekvensene som alvorlig. Det er sterk sammenheng mellom hvor ofte man bekymrer seg for om opplysninger kommer på avveie og hvor alvorlig man vurderer konsekvensene. De som ikke har tenkt på at opplysningene kan komme på avveie, er heller ikke bekymret for konsekvensene. Mellomgruppen som bekymrer seg noe, utgjør flertallet. De fleste oppfatter det som viktig å skjerme personnummer, helseopplysninger, opplysninger om egen økonomi og om hvor man har vært. Det er stor aksept for kameraovervåking både som tiltak mot terror, kriminalitet, fartsovervåking og overvåking for miljøtiltak i trafikken.

En vesentlig motivasjon for å ivareta personvernet er hensynet til virksomhetens og bransjens omdømme. En kvalitativ intervjuundersøkelse viste at virksomhetene er opptatt av datasikkerhet, men bevisstheten til og kompetansen om personvern varierer fra å være proaktive til å lære av hendelser. Det er ulike utfordringer i små bedrifter og i store sammensatte virksomheter, både private og offentlige. Virksomhetene velger ulike løsninger, spesielt i forhold til lagringstid for opplysningene. Vi ser også at noen trafikanter er utsatt for relativt detaljert registrering, blant annet ved offentlig betalte transporter.

Vi har gjennomført risikoanalyser av utvalgte ITS-system og peker på mulige tiltak for å opprettholde forsvarlig behandling av personopplysninger i næringen. Hensynet til personvernet må være en selvfølgelig del av utviklingsprosessen for ITS-løsninger. Opplysninger som kan knyttes til en person skal bare registreres dersom disse opplysningene er nødvendige, og kan bare lagres så lenge de er nødvendige, og gode sletterutiner er vesentlig. I tillegg må det være etablert gode rutiner for å kontrollere og opprettholde gode nok tiltak for å sikre dataene i forhold til konfidensialitet (hindre tilgjengelig for uvedkommende), integritet (hindre uautorisert endring) og tilgjengelighet. Personvernfremmende teknologier kan være en del av denne strategien, men krever god kompetanse om tiltakene som innføres.