Personvernombudet i kommunene Drammen, Nedre Eiker og Svelvik

Behov for å angi hvor omfattende databehandlingen kan være Dato: 30.05.2018 Svartype: Med merknad Høringssvar fra DSB - Personopplysningsloven - forslag til ny § 12a Jeg viser til høring av forslag til en ny bestemmelse i personopplysningsloven om adgang til utveksling av personopplysninger for å bekjempe arbeidslivskriminalitet med høringsfrist 30. mai 2018. Personvernombudet i Drammen, Nedre Eiker og Svelvik deler departementets vurdering om at personvernforordningen gjør det nødvendig med eget rettsgrunnlag dersom det skal være lovlig å behandle (her utlevere) ikke taushetsbelagt informasjon. Høringen ønsker synspunkter på hvorvidt den foreslåtte hjemmelen bør inntas i ny personopplysningslov eller i særlovgivningen. For borgerne vil det være klart og oversiktlig dersom alle aktuelle unntak tas inn i personopplysningsloven, og ingen unntak er behandlet i særlovgivning. I så fall bør paragraf 12 a ikke bare omfatte arbeidslivskriminalitet, men «Adgang for offentlige myndigheter til å utlevere personopplysninger». Formuleringen «når det er nødvendig for at de skal kunne ivareta dette arbeidet» er veldig bred og kan ses som adgang til å behandle personopplysninger i et omfang som personvernforordningen ikke tillater. For å gi ytterligere klarhet, vil det være hensiktsmessig at lovteksten i paragraf 12 a angir hvor omfattende databehandlingen kan være. Hvis det dreier seg om enkeltutleveringer, bør det foretas en konkret vurdering av behandlingsformålet (formålsbegrensing og dataminimering) i henhold til personvernforordningens artikkel 5. Hvis en etat ønsker en rutinemessig utveksling av store datamengder, bør det automatisk utløse en personvernkonsekvensanalyse i henhold til personvernforordningens artikkel 35. Vennlig hilsen Nils G. Indahl Personvernombudet i kommunene Drammen, Nedre Eiker og Svelvik Justis- og beredskapsdepartementet Til høringen Til toppen