Høringsinnspill fra Bærum kommune:
Bærum kommune takker for muligheten til å avgi høringsuttalelse. Uttalelsen er utarbeidet administrativt og oversendes uten fortugående politisk behandling.Grunnen er at Brukerplan i seg selv ikke berører det direkte tjenestetilbudet.
Bærum kommune sier seg tilfreds med muligheten som nå åpnes for å kunne gjennomføre en bred, lovlig kartlegging. Siden 2019 har kommunen medvirket i prosesser for dette både gjennom kontakt med Brukerplan/KORFOR og overordnede statlige myndigheter.
Kommunen tar departmentets lovanvendelse og behandling av personvernforordningen til etterretning.
Høringsuttalelsen vil omhandle kommunens oppgaver og ansvar slik de er beskrevet i forskriften. Nedenfor kommenters departementes forslag i kapittel 4 i høringsnotatet:
4.2, 4.6, 4.10, 4.11 Kommunen er enig i at identifiserbare persondata ikke overføres til Brukerplan. Anslagsvis vil Bærum kommune kartlegge 1.500 brukere fordelt på et betydelig antall tjenestesteder. Utfordringen med anonymisert overføring er faren for dobbeltregistrering.Usikkerhet om dette vil gjøre kartleggingsfunnene mindre egnet for bruken tiltenkt både i kommuner og nasjonalt.
Det foreslås nå at kommunen sammestiller opplysningen før de overføres til Brukerplan. Det forutsetter at kommunen må gjennomføre en sjekk av de registrertes personvernnummer og sammenstille de kartleggingene som er utført av to eller flere instanser om samme person. Tidligere praksis var direkte overføring til Brukerplan fra alle kartleggingsinstanser i kommunen.
4.3 Bærum kommune sier seg enig i at en samtykkebasert kartlegging neppe kan gjennomføres, men at reservasjonsretten må ivarets. Denne retten bør være etterprøvbar og det medfører at kommunen må kunne dokumentere at den er ivaretatt. I informasjonen kommunen sender ut om kartleggingen bør det også fremkomme hva dataene skal brukes til, både det primære formålet knyttet til bedre og mer samordnede tjenster, men også sekundærformålet, forskning m.m. utenfor kommunens virkeområde. God informasjon om bruken vil trolig gi bruker nok og rett veiledning til å kunne ta et standpunket om reservasjon.
4.4 Bærum kommune er kjent med at Brukerplan arbeider med en DPIA for å avklare den kartlagtes sikkerhet. Kommunen ønsker i tillegg at Brukerplan gjennomfører en såkalt ROS relatert til den tekniske sikkerhet av programvare, lagring av opplysninger og databehandlingen. Det er ønskelig at resultatet av Brukerplans sikkerhetsgjennomganger på system og individnivå kort omtales i de avtalene som inngås med den enkelte kommune. På denne måten kan kommunen lettere dokumentere overfor de kartlagte at sikkerheten er ivaretatt. Når kommunen sender persondata ut av kommunen påhviler det en plikt til å undersøke at mottaker har et sikkert og godkjent system.
4.8 Bærum kommune er enig i at det må utøves et skjønn med tanke på om den kartlagtes vansker knyttet til rus og psykisk helse er så omfattende at registreringen gjennomføres. Vurderingen her bør være at vanskene påvirker mestring av eget liv og at behovet for tjenester og oppfølging har varighet. På denne måten vil kartleggingen gi data både i forhold til dagens behovsdekning og fremtidig etterspørsel som er en viktig premiss for planlegging.
4.9, 4.16 Kommunen er enig i at en bred kartlegging gir best utbytte mht evaluering og planlegging. Det sies videre at det kun er den kartlagte som kan motsette seg registreringen. Det åpnes for at også umyndige fra fylte 16 år kan kartlegges, blant annet for mottak av barneverntjenester. I disse sakene har foresatte partsrettigheter. Kommunen vil derfor anta at også foresatte kan reservere seg fra kartleggingen. Det vises for øvrig til innspillet under punkt 4.3.
Bærum kommune takker for muligheten til å avgi høringsuttalelse. Uttalelsen er utarbeidet administrativt og oversendes uten fortugående politisk behandling.Grunnen er at Brukerplan i seg selv ikke berører det direkte tjenestetilbudet.
Bærum kommune sier seg tilfreds med muligheten som nå åpnes for å kunne gjennomføre en bred, lovlig kartlegging. Siden 2019 har kommunen medvirket i prosesser for dette både gjennom kontakt med Brukerplan/KORFOR og overordnede statlige myndigheter.
Kommunen tar departmentets lovanvendelse og behandling av personvernforordningen til etterretning.
Høringsuttalelsen vil omhandle kommunens oppgaver og ansvar slik de er beskrevet i forskriften. Nedenfor kommenters departementes forslag i kapittel 4 i høringsnotatet:
4.2, 4.6, 4.10, 4.11 Kommunen er enig i at identifiserbare persondata ikke overføres til Brukerplan. Anslagsvis vil Bærum kommune kartlegge 1.500 brukere fordelt på et betydelig antall tjenestesteder. Utfordringen med anonymisert overføring er faren for dobbeltregistrering.Usikkerhet om dette vil gjøre kartleggingsfunnene mindre egnet for bruken tiltenkt både i kommuner og nasjonalt.
Det foreslås nå at kommunen sammestiller opplysningen før de overføres til Brukerplan. Det forutsetter at kommunen må gjennomføre en sjekk av de registrertes personvernnummer og sammenstille de kartleggingene som er utført av to eller flere instanser om samme person. Tidligere praksis var direkte overføring til Brukerplan fra alle kartleggingsinstanser i kommunen.
4.3 Bærum kommune sier seg enig i at en samtykkebasert kartlegging neppe kan gjennomføres, men at reservasjonsretten må ivarets. Denne retten bør være etterprøvbar og det medfører at kommunen må kunne dokumentere at den er ivaretatt. I informasjonen kommunen sender ut om kartleggingen bør det også fremkomme hva dataene skal brukes til, både det primære formålet knyttet til bedre og mer samordnede tjenster, men også sekundærformålet, forskning m.m. utenfor kommunens virkeområde. God informasjon om bruken vil trolig gi bruker nok og rett veiledning til å kunne ta et standpunket om reservasjon.
4.4 Bærum kommune er kjent med at Brukerplan arbeider med en DPIA for å avklare den kartlagtes sikkerhet. Kommunen ønsker i tillegg at Brukerplan gjennomfører en såkalt ROS relatert til den tekniske sikkerhet av programvare, lagring av opplysninger og databehandlingen. Det er ønskelig at resultatet av Brukerplans sikkerhetsgjennomganger på system og individnivå kort omtales i de avtalene som inngås med den enkelte kommune. På denne måten kan kommunen lettere dokumentere overfor de kartlagte at sikkerheten er ivaretatt. Når kommunen sender persondata ut av kommunen påhviler det en plikt til å undersøke at mottaker har et sikkert og godkjent system.
4.8 Bærum kommune er enig i at det må utøves et skjønn med tanke på om den kartlagtes vansker knyttet til rus og psykisk helse er så omfattende at registreringen gjennomføres. Vurderingen her bør være at vanskene påvirker mestring av eget liv og at behovet for tjenester og oppfølging har varighet. På denne måten vil kartleggingen gi data både i forhold til dagens behovsdekning og fremtidig etterspørsel som er en viktig premiss for planlegging.
4.9, 4.16 Kommunen er enig i at en bred kartlegging gir best utbytte mht evaluering og planlegging. Det sies videre at det kun er den kartlagte som kan motsette seg registreringen. Det åpnes for at også umyndige fra fylte 16 år kan kartlegges, blant annet for mottak av barneverntjenester. I disse sakene har foresatte partsrettigheter. Kommunen vil derfor anta at også foresatte kan reservere seg fra kartleggingen. Det vises for øvrig til innspillet under punkt 4.3.