Kun én gang hvordan få det til? Jussen er løsningen, ikke problemet! Fagdag 15. juni 2017

Transkript

1 Kun én gang hvordan få det til? Jussen er løsningen, ikke problemet! Fagdag 15. juni 2017

2 AT LÖGUM SKAL LAND VÁRT BYGGJA EN EIGI AT ULÖGUM ØYÐA

3 Hvor kan det være jussproblemer mht. «kun en gang»? Regulering av at opplysninger skal innhentes «kun en gang» Tilgang til informasjon Gjenbruk av informasjonen Regulering av hvordan Teknikk Sikkerhet utlevere til rette vedkommende. K, I, T-krav overholdt Effektivitet gjenbrukbare formater, standardisering Organisatorisk Hvem betaler? Hvilken tilrettelegging er avgiver pliktig til å ha? Eks. kataloger, kontaktpersoner, etc Hvilken tilrettelegging er mottaker pliktig til å ha? Prioritere brukerorienteringen.

4 Dagens regulering av tilgang Gult område Kan utleveres, men da til enhver Noen unntak ifbm internt dok. Rødt område Krever hjemmel ER OFFENTLIG Saksdokument, offhl 3 MEROFF. 11/ TAUSHETSRETT (kan unntas, offhl kap 3) TAUSHETSPLIKT offhl 13, eks. personlig forhold, fvl 13 (m presiseringer i fvl 13a flg)

5 MULIG JUSTERING

6 Lovlig tilgang Alt. 1) Mindre taushetsplikt Mindre som regnes som noen personlige forhold /forretningshemmeligheter Jf. dagens Som personlige forhold regnes ikke fødested, fødselsdato og personnummer, statsborgerforhold, sivilstand, yrke, bopel og arbeidssted, med mindre Og fregl 2016 «taushetsplikten omfatter ikke opplysninger om en persons fulle navn,, kjønn, grunnlaget for registrert identitet etter 3-2, adresse,.. vergemål, stadfestet fremtidsfullmakt og dødsdato, med mindre» F. eks. legge til noen økonomiske opplysninger? ELLER Færre som regnes som uvedkommende / flere får særhjemler for innhenting All forvaltning, noen setktorer/nivåer/organer/konkrete utvekslinger ELLER en kombinasjon av de to over

7 Alt 1) eksempel Folketrygdloven 21-4 første og sjette ledd Arbeids- og velferdsetaten, Helsedirektoratet har rett til å innhente de opplysninger som er nødvendige for å kontrollere om vilkårene for en ytelse er oppfylt, vil kunne være oppfylt eller har vært oppfylt i tilbakelagte perioder, eller for å kontrollere utbetalinger etter en direkte oppgjørsordning. Opplysninger kan innhentes fra helsepersonell, andre som yter tjenester forutsatt at de gjør det for trygdens regning, arbeidsgiver, tidligere arbeidsgiver, tilbyder av posttjenester, utdanningsinstitusjon, barnetilsynsordning, offentlig virksomhet, pensjonsinnretning, forsikringsselskap og annen finansinstitusjon og regnskapsfører. Adgangen til å innhente opplysninger etter første og andre punktum omfatter også opplysninger om andre enn stønadstakeren. Sjette ledd: De som blir pålagt å gi opplysninger, erklæringer og uttalelser, plikter å gjøre dette uten hinder av taushetsplikt.

8 Moment ifbm. justering: personverninteressen Hvor viktig er det at lovverket beskytter Fødselsnummer > 80% veldig viktig Tlf-/e-postinnhold > 75% veldig viktig Helse ca 70% veldig viktig Metadata e-komm ca 60% veldig viktig Privat økonomi ca 50% veldig viktig Hvor du har vært, jobbeffektivitet ca 40% veldig viktig Politisk oppfatning, religiøs oppfatning 10-20% veldig viktig, 50-60% lite viktig/uviktig Fagforeningsmedlemskap: ca 10% veldig viktig Kilde: Personvernundersøkelsen 2013/2014

9 Lovlig tilgang: Tillitsøkende tiltak: Logg & -innsyn Jf. pasientjournal, skattelister, nytt folkeregister Logg ned på saksbehandlernivå? Estland Effekt beror på sikkerhetsløsningen Sterk autentisering, ingen fellesbrukere, låsing av pc-er, etc. Hvor omfattende informasjon skal ligge i loggen? Hvordan skal tilgang til loggen gis? Sikkerhetskrav til innsynsløsningen. Ugreit for kontrollhensyn

10 Lovlig tilgang: Alt. 2) samtykkebasert Samtykkeløsning ref. Altinns attestløsning for banker m.v. Løser hjemmelsproblemet, gitt informert samtykke Ugreit for kontrollformål Skalering hva vil du spørres om? Blir det brukerorientert? Eks. selvangivelsens innhentinger

11 Lovlig gjenbruk Brukerhensynet bak «kun en gang» => sjelden «uforenlig» For rødt: Grunnlag for tilgang dekker også gjenbruk Påstand: Neppe behov for endringer Kvalitet kan være utfordring (er det samme opplysning?) Fri viderebruk = for alle til alle formål Åpne data, GPL Viderebruk, men med bruksbegrensninger = for alle til noen formål eks. rettslig grunnlag iht. pol/pvf, eks. åvl 48, jf. 3 (navngis, ikke-krenkende bruk) Krav om særskilt samtykke (ev. lovhjemmel) Ellers uforenlig formål, pol 11 Eksemplarframstilling, åvl 2, 43

12 Andre forhold juss for å sikre tilrettelegging, at hjemmelen utnyttes Plikt til gjenbruk, tilrettelegging for utveksling, byrdefordeling (hvem tar kostnadene?) Digitaliseringsrundskrivet 2.2 Gjenbruk informasjon Virksomheten skal gjenbruke informasjon, i stedet for å spørre brukerne på nytt om forhold de allerede har opplyst. Før virksomheten etterspør informasjon, skal den sjekke om den samme informasjonen allerede finnes, og er tilgjengelig i egen eller i andre virksomheter. Finnes informasjonen hos en annen offentlig virksomhet, skal informasjonen hentes derfra, forutsatt at det foreligger hjemmel. Virksomheten som ønsker informasjon utlevert, må selv sørge for hjemmel for gjenbruk av informasjonen. Offentlige virksomheter må prioritere utveksling av informasjon som andre virksomheter har krav på. Oppgaveregisterloven 5 Plikt til å samordne oppgaveplikter for næringslivet («når de egner seg for samordning») Andre tiltak?

13 Kjør debatt Hvilke endringer er ønskelige? Endringer mht. hjemmel for tilgang / gjenbruk? Andre endringer?