Revisjon av EUs personverndirektiv - hva innebærer forslagene?

Transkript

1 Revisjon av EUs personverndirektiv - hva innebærer forslagene? Sverre Engelschiøn Trondheim

2 Rettslig bakgrunn Europarådets konvensjon om beskyttelse av personopplysninger (fra 1981) Direktiv om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (95/46/EF) Personopplysningsloven Helseregisterloven Teknologinøytralitet 2

3 Hvorfor endre? Modernisere www gammelt Ytterligere harmonisering og klargjøring Enhetlig praksis Direktivet har ikke ført til ønsket praksis Forenkle Styrke individets rettigheter «Putting the data subject in control» Det indre marked og økonomisk vekst 3

4 Forordning - direktiv EØS-avtalen art. 7 hoveddelen a) en rettsakt som tilsvarer en EØFforordning skal som sådan gjøres til del av avtalepartenes interne rettsorden; b) en rettsakt som tilsvarer et EØF-direktiv skal overlate til avtalepartenes myndigheter å bestemme formen og midlene for gjennomføringen. 4

5 Begrunnelser for å bruke forordning Likt personvern i hele EU/EØS Globalisering Styrket rettshåndhevelse og tilsyn Dagens nasjonale lovgivning er fragmentert Forordning gir mer effektiv styring A single law will do away with the current fragmentation and costly administrative burdens, leading to savings for businesses of around 2.3 billion a year. 5

6 Forslag til forordning Omfattende og detaljert regulering 91 artikler Hjemler til å gi 26 delegated acts Hjemler til å gi 19 implementing acts Fortale med 139 avsnitt Begrenset norsk innflytelse ved utforming av sekundært regelverk (forskrifter) 6

7 Behandling av personopplysninger Forslagene gjelder behandling av personopplysninger, tilsynsmyndighet, personvernombud m.m. Kan synes som en vridning fra å være restriktive mht. opprettelse og flyt, til å stille strenge krav til behandlingen: Forutsetningen synes ofte å være at personopplysninger skal kunne samles inn og brukes, men behandlingsreglene skal være strenge 7

8 Forenkling Redusert meldeplikt Nye definisjoner Genetic data, helseopplysning Klargjøring av noen gjeldende kriterier personopplysningsbegrepet, samtykke, overføring av personopplysninger til tredjeland Men: rettstekniske vanskeligheter til dels lange definisjoner hyppig bruk av kryssreferanser 8

9 Viktige forskjeller Økt makt til kommisjonen Nye tilsynsordninger European Data Protection Board Kraftigere sanksjonsmuligheter Nye rettigheter: «retten til å bli glemt» (art. 17) «retten til dataportabilitet» (art. 18) 9

10 Viktige forskjeller (forts.) Nye kriterier for lovanvendelse (art. 3) «data protection by design and default» (art. 23) Økt dokumentasjonskrav (art. 28) Meldeplikt ved sikkerhetsbrudd (art. 32) Krav til personvernombud («data protection officers») (art. 35 m.v.) 10

11 Adgang til å fastsette nasjonalt regelverk Adgang til nasjonale regler (Art ) Ytringsfrihet Helse Arbeidsliv Forskning, statistikk og historie Formelt ikke unntak, men hjemmel for behandlingen må finnes i nasjonal lovgivning (i vid forstand). 11

12 Behandling av helseopplysninger Artikkel 9 oppstiller et forbud mot behandling av bl.a. helseopplysninger, hvis det ikke er nødvendig for helseformål og oppfyller vilkårene og sikkerhetsforanstaltninger referert til i artikkel 81 Vide bestemmelser, med vide definisjoner Tilsvarende gjelder for historikk, statistikk og forskning, jf. artikkel 83 Men; The Commission shall be empowered to adopt delegated acts. 12

13 Prosessen videre Tidlig fase utkastet er foreløpig ikke vedtatt Heller ikke sikkert om blir forordning eller direktiv Mye kan endres Høringsprosess Forhandlinger i EU Uklart tidsperspektiv 13

14 Oppsummering Forordninger skal gjennomføres ord for ord i nasjonal rett, og kan bare i liten grad integreres i annen norsk lovgivning; i utgangspunktet stor grad av rettsenhet Forordningen og sekundær lovgivning vil kunne utgjøre et stort regelsett som i liten grad er integrert med norsk rett for øvrig Bestemmelsene er både detaljerte, vage og skjønnsmessige og gir derfor mange tolkningsmuligheter Mange unntak for helse og forskning fleksibilitet 14

15 Ytterligere informasjon: a-protection/news/120125_en.htm 15