EUs personvernforordning og norsk personopplysningsrett

Transkript

1 Justis- og beredskapsdepartementet EUs personvernforordning og norsk personopplysningsrett Normkonferansen 1. desember 2017 Anne Sofie Hippe, fung. Lovrådgiver,

2 Oversikt Kort om personvernforordningen Hvordan blir personvernforordningen en del av norsk rett? Hva er forholdet mellom helselovgivningen og forordningens regler? Hvordan tolke og anvende reglene i forordningen? 2

3 Kort om personvernforordningen Et nytt EU-regelverk om behandling av personopplysninger. Foreslått av Kommisjonen bl.a. på bakgrunn av et ønske om mer enhetlige regler om behandling av personopplysninger i EU. Gjelder både privat og offentlig sektor, men gir i offentlig sektor langt større adgang til nasjonal regulering. Viderefører i stor grad gjeldende rett, men inneholder også en del nye elementer. 3

4 Hvordan blir personvernforordningen en del av norsk rett? Må tas inn i EØS-avtalen for å binde Norge. EØS-avtalen artikkel 7: Art 7. Rettsakter som er omhandlet i eller inntatt i vedlegg til denne avtale eller i EØSkomiteens vedtak, skal være bindende for avtalepartene og skal være eller gjøres til del av deres interne rettsorden som følger: a) en rettsakt som tilsvarer en EØF-forordning skal som sådan gjøres til del av avtalepartenes interne rettsorden; b) en rettsakt som tilsvarer et EØF-direktiv skal overlate til avtalepartenes myndigheter å bestemme formen og midlene for gjennomføringen. 4

5 Hvordan blir personvernforordningen en del av norsk rett? I Norge må forordningen gjennomføres ved lov, dette har regjeringen foreslått at kan gjøres i den nye personopplysningsloven. 1 Gjennomføring av personvernforordningen EØS-avtalen vedlegg [ ] (forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning)) gjelder som lov med de tilpasninger som følger av vedlegg [ ] til EØSavtalen og EØS-avtalen for øvrig. Det er forordningens regler som etter gjennomføringen vil erstatte store deler av dagens personopplysningslov. Forordningens regler vil suppleres av norske lovregler i personopplysningsloven og særlovgivningen. 5

6 Status og videre prosess Høringsnotat med forslag til ny lov var på høring 6. juli 16. oktober. Fremgår i høringsnotatet at det tas sikte på at loven gjelder fra samme tidspunkt som i EU. Forordningen er foreløpig ikke tatt inn i EØS-avtalen. 6

7 Hva er forholdet mellom nasjonal helselovgivning og forordningens regler? Nasjonal lovgivning er i noen tilfeller nødvendig som et supplerende rettslig grunnlag for at det skal foreligge behandlingsgrunnlag etter artikkel 6. I artikkel 6 nr. 3 åpnes det for at nasjonal lovgivning kan inneholde særlige bestemmelser for å tilpasse anvendelsen av reglene i forordningen. 7

8 Hva er forholdet mellom nasjonal helselovgivning og forordningens regler? Utgangspunktet etter artikkel 9 nr. 1 er behandling av helseopplysninger er forbudt. Artikkel 9 nr. 2 bokstav f åpner for behandling av slike opplysninger dersom et særskilt behandlingsgrunnlag er fastsatt i nasjonal rett: h) Behandlingen er nødvendig i forbindelse med forebyggende medisin eller arbeidsmedisin for å vurdere en arbeidstakers arbeidskapasitet, i forbindelse med medisinsk diagnostikk, yting av helse- eller sosialtjenester, behandling eller forvaltning av helse- eller sosialtjenester og -systemer på grunnlag av unionsretten eller medlemsstatenes nasjonale rett eller i henhold til en avtale med helsepersonell og med forbehold for vilkårene og garantiene nevnt i nr. 3. Artikkel 9 nr. 4: medlemsstatene kan opprettholde eller innføre ytterligere vilkår, herunder begrensninger, med hensyn til behandling av helseopplysninger. 8

9 Hvordan tolke og anvende reglene i forordningen? Ta utgangspunkt i forordningsteksten Fortalen kan gi noe veiledning Praksis fra EU-domstolen og EFTA-domstolen Praksis fra EDPB (Personvernrådet) Praksis fra tilsynsmyndigheter og nasjonale domstoler Veiledning fra tilsynsmyndigheter og EDPB Departementet kan ikke, for eksempel i en lovproposisjon, bestemme hvordan forordningen skal tolkes der det er uklarheter. 9