Høringssvar – forslag til nasjonalt program for offisiell statistikk
Finans Norge viser til Finansdepartementets høring av forslag til nasjonalt program for offisiell statistikk, deres referanse 22/5413.
Finans Norge anerkjenner samfunnsnytten av statistikk. Samtidig må behovet for statistisk informasjon veies mot andre viktige hensyn, som retten til personvern. Finans Norge har av denne grunnen støttet Nets sin klage av 13. juni 2022, der de klager på SSBs vedtak om opplysningsplikt for betalingstransaksjoner med BankAxept fra Nets. Bakgrunnen er at vi mener at saken reiser prinsipielle problemstillinger for bankene som behandlingsansvarlige for de personopplysningene som SSB krever utlevert fra Nets.
Datatilsynet har varslet vedtak om forbud til SSB i en sak der SSB har pålagt flere dagligvareaktører å utlevere bongdata ( «NorgesGruppensaken» ). Saken må ses i sammenheng med pålegget til Nets, idet bongdataene var planlagt koblet til data om betalingstransaksjoner. Finans Norge stiller seg i stor grad bak Datatilsynets vurderinger i dette vedtaket, der de viser til at man må akseptere at ikke alle statistiske formål kan oppnås fullt ut, blant annet fordi personverninngrepet ikke er forholdsmessig. Finans Norge stiller seg også bak Datatilsynets vurderinger av manglene ved statistikkloven § 10 som supplerende rettslig grunnlag for å behandle personopplysninger.
I tillegg vil Finans Norge understreke viktigheten av angivelse av behandlingsformål. Dette har avgjørende betydning for vurderinger av blant annet dataminimerings- og lagringsbegrensningsprinsippet. Etter Finans Norges mening oppfyller ikke statistikkloven kravene til tilstrekkelig formålsangivelse, ei heller de ovennevnte vedtakene fra SSB. Fraværet av tilstrekkelige klare formålsangivelser gjør det vanskelig, om ikke umulig, å etterleve andre krav i forordningen. Dette, sette i sammenheng med at de innsamlede dataene i de ovennevnte sakene synes å skulle oppbevares i en ubestemt tid fremover uten krav til sletting, gjør etter Finans Norges mening behandlingen særlig problematisk.
Finans Norge registrerer at det i forslaget til nasjonalt program for offisiell statistikk punkt 2.3 vises til at stordata gir muligheter for ny og mer aktuell statistikk i årene fremover. Samtidig pekes det på at personvernet og datasikkerheten må ivaretas. Finans Norge er overrasket over at forslaget til nytt nasjonalt statistikkprogram ikke i tilstrekkelig grad synes å ta inn over seg de personvernrettslige innvendingene som har kommet i lys av de ovennevnte sakene. Vi registrerer at det synes som SSB fastholder å bruke store mengder data, herunder transaksjonsdata fra banksystemer, for å utarbeide statistikk om helse- og omsorgstjenester og forbruk, uten at det er gjort tilstrekkelige avveininger mellom hensynet til henholdsvis fullgod statistikk og personvern.
Finans Norge gjentar derfor at vi stiller oss fullt og helt bak de momentene som fremgår av ovennevnte klage fra Nets. Vi stiller oss også i stor grad bak Datatilsynets vurderinger i forbindelse med deres varsel om forbud til SSB i «NorgesGruppensaken». Finans Norge forventer at disse innvendingene blir hensyntatt ved oppdateringen statistikkprogrammet.
Finans Norge anerkjenner samfunnsnytten av statistikk. Samtidig må behovet for statistisk informasjon veies mot andre viktige hensyn, som retten til personvern. Finans Norge har av denne grunnen støttet Nets sin klage av 13. juni 2022, der de klager på SSBs vedtak om opplysningsplikt for betalingstransaksjoner med BankAxept fra Nets. Bakgrunnen er at vi mener at saken reiser prinsipielle problemstillinger for bankene som behandlingsansvarlige for de personopplysningene som SSB krever utlevert fra Nets.
Datatilsynet har varslet vedtak om forbud til SSB i en sak der SSB har pålagt flere dagligvareaktører å utlevere bongdata ( «NorgesGruppensaken» ). Saken må ses i sammenheng med pålegget til Nets, idet bongdataene var planlagt koblet til data om betalingstransaksjoner. Finans Norge stiller seg i stor grad bak Datatilsynets vurderinger i dette vedtaket, der de viser til at man må akseptere at ikke alle statistiske formål kan oppnås fullt ut, blant annet fordi personverninngrepet ikke er forholdsmessig. Finans Norge stiller seg også bak Datatilsynets vurderinger av manglene ved statistikkloven § 10 som supplerende rettslig grunnlag for å behandle personopplysninger.
I tillegg vil Finans Norge understreke viktigheten av angivelse av behandlingsformål. Dette har avgjørende betydning for vurderinger av blant annet dataminimerings- og lagringsbegrensningsprinsippet. Etter Finans Norges mening oppfyller ikke statistikkloven kravene til tilstrekkelig formålsangivelse, ei heller de ovennevnte vedtakene fra SSB. Fraværet av tilstrekkelige klare formålsangivelser gjør det vanskelig, om ikke umulig, å etterleve andre krav i forordningen. Dette, sette i sammenheng med at de innsamlede dataene i de ovennevnte sakene synes å skulle oppbevares i en ubestemt tid fremover uten krav til sletting, gjør etter Finans Norges mening behandlingen særlig problematisk.
Finans Norge registrerer at det i forslaget til nasjonalt program for offisiell statistikk punkt 2.3 vises til at stordata gir muligheter for ny og mer aktuell statistikk i årene fremover. Samtidig pekes det på at personvernet og datasikkerheten må ivaretas. Finans Norge er overrasket over at forslaget til nytt nasjonalt statistikkprogram ikke i tilstrekkelig grad synes å ta inn over seg de personvernrettslige innvendingene som har kommet i lys av de ovennevnte sakene. Vi registrerer at det synes som SSB fastholder å bruke store mengder data, herunder transaksjonsdata fra banksystemer, for å utarbeide statistikk om helse- og omsorgstjenester og forbruk, uten at det er gjort tilstrekkelige avveininger mellom hensynet til henholdsvis fullgod statistikk og personvern.
Finans Norge gjentar derfor at vi stiller oss fullt og helt bak de momentene som fremgår av ovennevnte klage fra Nets. Vi stiller oss også i stor grad bak Datatilsynets vurderinger i forbindelse med deres varsel om forbud til SSB i «NorgesGruppensaken». Finans Norge forventer at disse innvendingene blir hensyntatt ved oppdateringen statistikkprogrammet.