Folkehelseinstituttets vurderinger
Folkehelseinstituttet (FHI) genererer og forvalter store mengder personsensitive data og helsedata om befolkningen. Data samles inn gjennom befolkningsbaserte helseundersøkelser, helseregistre, biobank og forskningsprosjekter. I rollen som dataforvalter har vi et stort ansvar for, og er forpliktet til å sikre at slike data til enhver tid lagres, oppbevares og distribueres i trygge og robuste systemer.
Slik det fremkommer av høringsnotatet, presiserer departementet at en rekke datasentre allerede etterlever de foreslåtte sikkerhetskravene av kommersielle grunner. FHI har avtaler med større og mindre leverandører av datasentertjenester, deriblant Norsk helsenett, Tjenester for sensitive data (TSD), HUNT Cloud, SAFE m.fl. De er alle godt etablerte og profesjonelle aktører, som ser ut til å helt eller i stor grad, oppfylle de nye sikkerhetskravene som foreslås. Vi antar dermed at en eventuell lovregulering ikke vil ha betydelige praktiske eller økonomiske konsekvenser for instituttets nåværende leverandøravtaler.
Fra et kundeøyemed vil en strengere regulering ha flere nevneverdige gevinster. Det vil gi økt trygghet for oss som dataforvaltere, men også samfunnet for øvrig, ved at våre tjenester driftes i sikre og godkjente datasentre. Det vil også kunne fremme forutsigbarhet og tillit i innkjøpsprosesser, samt mellom leverandørene som dekkes av lovhjemmelen, ved at de stilles ovenfor de samme sikkerhetskravene. En strengere regulering er utelukkende i tråd med våre interesser. FHI støtter dermed departementet sitt forslag til ny ekomlov og ekomforskrift med forslag til ny regulering av datasentre i Norge.
Departementet ber også høringsinstansene om tilbakemeldinger på definisjonene og nåværende terskelverdi på 1 MW, samt datasentre sine muligheter til å kunne omgå regelverket. FHI har ingen kommentarer til disse punktene.
Slik det fremkommer av høringsnotatet, presiserer departementet at en rekke datasentre allerede etterlever de foreslåtte sikkerhetskravene av kommersielle grunner. FHI har avtaler med større og mindre leverandører av datasentertjenester, deriblant Norsk helsenett, Tjenester for sensitive data (TSD), HUNT Cloud, SAFE m.fl. De er alle godt etablerte og profesjonelle aktører, som ser ut til å helt eller i stor grad, oppfylle de nye sikkerhetskravene som foreslås. Vi antar dermed at en eventuell lovregulering ikke vil ha betydelige praktiske eller økonomiske konsekvenser for instituttets nåværende leverandøravtaler.
Fra et kundeøyemed vil en strengere regulering ha flere nevneverdige gevinster. Det vil gi økt trygghet for oss som dataforvaltere, men også samfunnet for øvrig, ved at våre tjenester driftes i sikre og godkjente datasentre. Det vil også kunne fremme forutsigbarhet og tillit i innkjøpsprosesser, samt mellom leverandørene som dekkes av lovhjemmelen, ved at de stilles ovenfor de samme sikkerhetskravene. En strengere regulering er utelukkende i tråd med våre interesser. FHI støtter dermed departementet sitt forslag til ny ekomlov og ekomforskrift med forslag til ny regulering av datasentre i Norge.
Departementet ber også høringsinstansene om tilbakemeldinger på definisjonene og nåværende terskelverdi på 1 MW, samt datasentre sine muligheter til å kunne omgå regelverket. FHI har ingen kommentarer til disse punktene.