Dato: 23.06.2023 Svartype: Med merknad Høringsuttalelse fra Bergen kommune: Bergen kommune takker for muligheten til å komme med innspill til forskrift om lov om kommunenes ansvar på det boligsosiale feltet. Det fremstår som at Kommunal- og distriktsdepartementet har gjort et godt og grundig arbeid med høringsnotatet. Bergen kommune mener det viktig at departementet nå ønsker å forskriftsfeste rammene for behandling av personopplysninger etter lov om kommunenes ansvar på det boligsosiale feltet og kommunenes behov for behandling av data, slik vi tidligere har spilt inn gjennom innspillsmøter. Det er vår oppfatning at dette er nødvendig for å ivareta personvernet til de registrerte, og tror en slik forskrift vil gjøre det enklere for kommunene å gjennomføre behandlinger på en lovlig måte. Bergen kommune stiller seg bak vurderingene departementet har gjort. Vi tror at det vil styrke forskriften dersom den presiseres på noen punkter og ønsker derfor å gi innspill til enkelte av bestemmelsene. Til § 3: I forskriftens § 3 foreslår departementet å regulere hvilke formål personopplysninger kan behandles for. Det er positivt at departementet trekker frem de tre formålene som i praksis vil være viktigst – dette vil bidra til klarhet og forutberegnelighet for både kommunene og de registrerte. Samtidig mener Bergen kommune at bestemmelsen er noe vidt formulert når det står «Kommunen kan behandle personopplysninger for spesifikke, uttrykkelig angitte og berettigete formål, herunder». Ved å presisere hvilke formål som er relevante, og være tydelig på at formålene ikke kan gå ut over rettsgrunnlaget i lov om kommunenes ansvar på det boligsosiale området, vil bestemmelsen etter vårt syn bli bedre. Dette fremgår implisitt av forskriftens formål og hjemmel, men en slik presisering i bestemmelsen vil bidra til tydeligere rammer for kommunenes behandling og gjøre det lettere for kommunene å ivareta personvernet i praksis. Til § 4: I forskriftens § 4 forslår departementet å regulere hvilke personopplysninger som kan behandles. Kategoriene av opplysninger som skal samles inn må være noe vidt formulert for at forskriften uttømmende skal regulere hvilke personopplysninger som kan samles inn. Bergen kommune erfarer at det er behov for mange ulike kategorier personopplysninger, avhengig av hvilken bistand søkeren har behov for. Det er sjeldent behov for alle kategorier opplysninger, og det er viktig å vurdere hvilke opplysninger som er nødvendige i den enkelte sak for å begrense omfanget av innsamlingen. I høringsnotatet begrunner departementet behovet for å samle inn ulike personopplysninger, og det fremgår tydelig at prinsippene om formålsbegrensning og dataminimering setter grenser for hvilke personopplysninger som etter bestemmelsen kan samles inn. Bergen kommune stiller seg bak vurderingene som kommer til uttrykk i høringsnotatet, men mener at disse bør tydeliggjøres i forskriftens ordlyd. For eksempel kan bestemmelsen vise direkte til prinsippene om formålsbegrensning og dataminimering. Dette vil sikre tydeligere rammer for behandlingen, og legge bedre til rette for at prinsippene blir ivaretatt i praksis. Til § 5: Det følger av § 5 i den foreslåtte forskriften at det ikke bare er den som søker bistand man kan behandle personopplysninger om, men også tredjepersoner som har tilknytning til denne. Departementet understreker i høringsnotatet at det innebærer et større personverninngrep å behandle personopplysninger om andre enn den personen som ber om bistand. Dette er Bergen kommune enig i og mener at det skjerper kravene til hvilken informasjon de registrerte skal gis. Denne forpliktelsen kan med fordel understrekes i bestemmelsen. Bergen kommune mener videre at det er viktig å vurdere grundig hvilke personopplysninger det er nødvendig å samle inn om tredjeparter. Slik bestemmelsen er formulert, kan kommunene samle inn svært mange personopplysninger om tredjepersoner. Det er viktig at dette vurderes opp mot prinsippene til formålsbegrensning og dataminimering, noe som kan synliggjøres i forskriften. Bergen kommune mener videre at det bør gjøres en generell vurdering av om hjemmelen til å samle inn opplysninger skal omfatte alle personopplysningene etter §4, eller om hjemmelen etter §5 bør være snevrere. Til § 6: I § 6 foreslår departementet en egen hjemmel for utvikling og test av IT-systemer som kommunens benytter til å gjennomføre oppgaver etter lov om kommunenes ansvar på det boligsosiale feltet. Bergen kommune mener det er viktig og riktig at hjemmelen begrenses til systemer som brukes for disse formål. Ved å tillate at en stor mengde personopplysninger kan benyttes til utvikling og test av IT-systemer, øker også risikoen for misbruk av personopplysningene. Avansert teknologi kan sammenstille og behandle store mengder personopplysninger på måter man ikke enda kjenner rekkevidden av. Bergen kommune ønsker derfor å understreke viktigheten av at det gjøres grundige risikovurderinger og personvernkonsekvensvurderinger før personopplysninger brukes til dette formålet. Om brukermedvirkningsprinsippet: Lov om kommunenes ansvar på det boligsosiale feltet § 9 første ledd lovfester brukermedvirkningsprinsippet. Det innebærer at opplysninger «så langt som mulig innhentes i samarbeid med den som ber om bistand eller slik at han eller hun har kjennskap til innhentingen». Bergen kommune mener det er viktig at prinsippet om brukermedvirkning ivaretas og at det derfor er nødvendig å se på dette som en del av personopplysningsbehandlingen. Forskriften bør synliggjøre hvordan prinsippet om brukermedvirkning skal ivaretas, særlig når personopplysninger hentes inn fra skattemyndighetene etter § 4 andre ledd i den foreslåtte forskriften. For å styrke forutberegneligheten for kommunene og de registrerte, samt de registrertes rettigheter, bør forskriften klargjøre: Hvilken informasjon kommunen må gi til de registrerte om at opplysningene hentes inn, og eventuelt hvordan denne informasjonen skal gis. Om kommunene skal innhente samtykke fra de registrerte før opplysningene hentes inn fra andre enn den registrerte selv. Hvordan begrensningen i lovens §9 annet ledd andre punktum skal virke i praksis dersom taushetspliktbestemmelsene som gjelder for avgiverorganet (for eksempel etter Lov om sosiale tjenester) begrenser tilgang på opplysningene som er nødvendige for å utføre oppgaven etter lov om kommunens ansvar på det boligsosiale feltet. Kommunal- og distriktsdepartementet Til høringen Til toppen <div class="page-survey" data-page-survey="133" data-page-survey-api="/api/survey/SubmitPageSurveyAnswer" data-text-hidden-title="Tilbakemeldingsskjema" data-text-question="Fant du det du lette etter?"
