Deres ref. Vår ref. Arkivkode Dato 05/1743 SL EGJ/Tiz

Transkript

1 Brønnøysundregistrene Finansdepartementet Pstbks 8008 Dep 0030 OSLO c ) 5 55 Arkivnr. Deres ref. Vår ref. Arkivkde Dat 05/1743 SL EGJ/Tiz Høring - arbeidsgrupperapprt m utveksling av grunndata på persninfrmasjnsmrådet Vi viser til Finansdepartementets brev av 1.juli 2008 med høringsntat g arbeidsgrupperapprt m utveksling av grunndata på persninfrmasjnsmrådet. Brønnøysundregistrene ser psitivt på Finansdepartementets initiativ til å utrede en eventuell mdernisering av flkeregisterlvgivning. Vi mener at det er viktig å gi prsessen en bred g tverrfaglig frankring, både på departementsnivå g på etatsnivå, slik Finansdepartementet legger pp til. Sikker tilgang til pålitelige flkeregisterpplysninger er en grunnfrutsetning fr løsninger i efrvaltning spesielt fr fellesløsninger. Derfr er det viktig at brukere av flkeregisterpplysninger er enige m grunnprinsippene på dette mrådet. Samtidig må beflkningen kunne stle på at persnvernshensyn er ivaretatt. I vårt høringssvar har vi tatt pp enkelte av spørsmålene sm Finansdepartementet ønsker svar på. Persn vern Synliggjør g begrunn behv fr tilgang til g bruk av flke registerpplysninger knyttet til innhld g tilgjengelighet g kmmenter eventuelle grenser sm persnvern kan eller bør sette. Vi mener at dagens situasjn med mange ulike persnregistre er lite tilfredsstillende fra et persnvernsmessig standpunkt. Sikker identifikasjn av persner anses sm et viktig bidrag til å styrke persnvern. Derfr støttes rapprtens frslag til bruk av persnidentifikatr. Dersm tilgang til grunndata i Flkeregisteret er underlagt stre restriksjner kan dette føre til feilaktige persnpplysninger i andre registre. En slik situasjn bør unngås ut fra persnvernhensyn. På den andre siden krever økt tilgang gde sikkerhetsløsninger fr å styre hvem sm får tilgang til pplysningene g hvem sm har rett til å endre disse. Sikker tilgangsstyring g lgging vil gså gjøre det mulig å følge pp når det urettmessig lages persnprfiler. Vi anbefaler å ta i bruk virksmhetssertifikater fr å ivareta infrmasjnssikkerheten når det distribueres eller utveksles grunndata på persninfrmasjnsmrådet. Medieppslag m id-tyveri i det siste har avdekket et strt behv fr å avklare g frmidle frmålet med g reglene rundt en persn identifikatr. Stre deler av samfunnet ppfatter fødselsnummeret sm hemmelig på trss av at det ikke er en taushetsbelagt pplysning. Feil bruk av fødselsnummer ved at presentasjn av fødselsnummer alene gir uberettiget adgang til infrmasjn eller tjenester er et persnvernprblem. Brønnøysundregistrene Pstadresse: 8910 Brønnøysund Telefner: Opplysningstelefnen Administrasjnen Telefaks E-pst: firmapst@brreg.n Internett: Organisasjnsnummer:

2 Side 2 Innføring av en ny kjent identifikatr sm beflkningen skal ha tillit til, kmmer til å frsterke dette behvet fr pplysningsarbeid. Frmål Tilbakemelding på hva sm vil være en hensiktsmessig angivelse av frmålet med flkeregisteret med tanke på at bruken ut fra et persnvernhensyn skal være mest mulig frutsigbar. Vi støtter rapprtens frslag. Fr å understreke sammenhengen mellm flkeregister g persnvern ønsker vi å freslå en tilføyning selv m dette er dekket av å følge pp enkeltpersners rettigheter g plikter. Frmålet ville da lyde slik (tilføyning i fett skrift): Innsamling, lagring g distribusjn av grunndata m persner med tilknytning til Nrge fr å: -følge pp enkeltpersners rettigheter g plikter - ivareta samfunnsfunksjnene - bidra med infrmasjn til samfunnet - skape versiktlighet m bruken av persninfrmasjn - bidra til å sikre den enkeltes persnvern Tildeling av entydig identifikasjn til persner registrert i registeret Bidra til sikker g kstnadseffektiv samhandling i g med ffentlig sektr Utvidelse av ppulasjnen i flkeregisteret Hvilke persner utver dagens fnr g dnr ppulasjnen bør inngå i flkeregisteret? Skal grensen fr å regnes sm bsatt senkes til 3 måneder g hvilke knsekvenser vil dette få på høringsinstansene mråde? Vi er enig med arbeidsgruppens frslag når det gjelder utvidelse av ppulasjnen i flkeregisteret. Ny identifikatr Synspunkter på frslaget m innføring av infrmasjnsløs identifikatr Synspunkter på frslaget m endring av fødselsnummerserien ved å fjerne et kntrllsiffer Brønnøysundregistrene fretrekker innføring av en infrmasjnsløs identifikatr. Kstnadene fr innføring av en slik identifikatr vil være svært avhengig av tidshrisnten fr gjennmføring g hvr lenge fødselsnummer vil bli generert. Dersm endringen gjennmføres ver en peride på flere år g at fødselsnummer lages parallelt, vil kstnadene være begrenset. Ved at fødselsnummer lages kan mange av dagens rutiner behldes til systemendringer vil bli gjennmført av andre grunner. Det presiseres at dette ikke er avhengig av at fødselsnummeret har kntrllsiffer sm i dag. Innhldet i flkeregisteret Tilbakemelding på behvet g nødvendigheten av endret innhld i flkeregisteret Tilbakemelding på muligheten fr å få tilfredsstillende kvalitet på endrede pplysninger Det nevnes at de registrerte kan legge inn pplysninger m e-pst, telefnnumre, mbilnumre m.m. Disse dataene kan lett bli utdaterte når det ikke freligger nen plikt til å melde fra m endring av mbiltelefnnumre, e-pstadresser m.m. Dette vil kunne gå utver registerets psitive trverdighet. Videre vil kntaktdata sm ikke lengre er tilknyttet en persn, senere kunne gis til andre, sm da vil kunne ppleve at de stadig får henvendelser sm er ment fr den tidligere innehaver av fr eksempel et telefnnummer. Vi kjenner til denne prblemstillingen fra Enhetsregisteret. Derfr bør plikten til å ppdatere pplysninger gså mfatte pplysninger sm er lagt inn på frivillig basis, inkludert plikt til å slette pplysninger dersm de ikke lenger skal være registrert. Vi er enig i rapprtens påpekning av at det er et prblem at D-nummerppulasjnen fte mangler viktige pplysninger, spesielt adressepplysninger. Brønnøysundregistrene har fte behv fr å

3 Side 3 kmme i kntakt med persner sm er D-nummerregistrert fr å sende ut infrmasjn eller rientere m vedtak sm er truffet, ne sm er utelukket når adressepplysninger mangler. Navn på persner med utenlandsk pprinnelse skrives fte med tegn sm avviker fra nrsk tegnsett. Det samme gjelder fr dagens ppulasjn med samiske navn. Vi støtter rapprten at tegnsettet sm brukes i flkeregisteret bør ta hensyn til dette behvet. Vi er gså enig med arbeidsgruppen i at identitetskntrllen ved nyregistrering i flkeregisteret må ha høy kvalitet fr å frhindre at en persn kan få flere identifikatrer. Dette er viktig fr at flkeregisteret skal kunne ppfylle sin sentrale funksjn sm tildeler av unik identifikatr fr persner. Samspill Bør det innføres en rett g plikt til bruk av flke re gisterpplysninger? Hvilke aktører bør gis rett/plikt til å ppdatere flkeregisteret? Skal samspillaktørene ha rett/plikt til å melde fra m mulige feil/avvik? Vi støtter rapprten sm freslår at aktørene i samspillet bør ha rett g plikt til bruk av flkeregisterpplysninger. Økt bruk av pplysninger i flkeregisteret øker kvaliteten av pplysningene. Det samme gjelder plikt til å melde fra m mulige feil eller avvik. Når det gjelder spørsmålet m hvem sm skal ha rett g plikt til å ppdatere flkeregisteret mener vi at klare ansvarsfrhld spiller en viktig rlle. Hvedansvaret bør ligge hs flkeregisteret, men det kan fravikes fr ppdatering av enkelte dataelementer, sm fr eksempel pstadresse, slik rapprten frslår. Det bør vurderes m felles ffentlig infrastruktur sm Altinn bør få en egen frskriftshjemmel til å mtta pplysninger fra flkeregisteret. Dagens rdning med søking av tillatelse er kmpliserende g byråkratisk fr en løsning sm skal behandle persnpplysninger på vegne av flere andre ffentlige virksmheter. Altinn Sentralfrvaltning er gså blitt pålagt å undersøke m hver ffentlig virksmhet sm mttar persnpplysninger har hjemmel til dette, selv m dette gjelder pplysninger sm er tilgjengelig fr alle ffentlige virksmheter med et begrunnet behv. Dagens rdning kan etter vår mening frenkles ved at Altinn g andre felles ffentlige løsninger får en egen frskriftshjemmel til å mtta flkeregisterpplysninger sm de deretter kan distribuere videre til andre ffentlige virksmheter. Fr sensitive persnpplysninger eller skjermet infrmasjn kan en rdning med særskilt tillatelse ppretthldes. Ajurføringsplikt fra registrerte Fr hvilke pplysninger g fr hvilken persnkrets bør det innføres en slik ajurføringsplikt? Rapprten freslår at alle persner sm har eller påberper seg rettigheter eller plikter, skal ha plikt til å ppdatere sine egne pplysninger i flkeregisteret. Vi slutter ss til frslaget. Spesielt kblingen mellm ajurføringsplikten g rettigheter anses å være et viktig insitament til å ppdatere flkeregisteret. Elektrnisk meldingsflyt Synspunkter på tiltak fr å øke andelen elektrniske meldinger inn til flkeregisteret Synspunkter på ønskelige prsessendringer fr å frbedre meldingsflyten inn til flkeregisteret Det er viktig at den enkelte gis adgang til å melde endringer i pplysninger på en trygg g enkel måte sm en del av den enkeltes elektrniske dialg med frvaltningen. Bruk av fellesløsninger trr vi er et viktig tiltak både fr den enkelte g fr frvaltningen. På sikt bør det vurderes m det kan stilles krav til bruk av elektrniske løsninger.

4 Side 4 Samspillsfrum g brukerfrum Brønnøysundregistrene har meget gd erfaring med bruk av "Samarbeidsfrum fr Enhetsregisteret" fr å vedlikehlde g frbedre samspillet mellm de mest sentrale aktørene sm skal bidra med infrmasjnsinnhld, kvalitetssikring g sikring av riktig bruk av infrmasjnen. I tillegg har vi gd erfaring med bruk av flere brukerfrum sm kan bidra til frbedringer g infrmasjn i egne rganisasjner. Vi støtter derfr rapprtens frslag. Tilgang til pplysningene i flkeregisteret Synspunkter på frslaget m å gjøre sentrale pplysninger i flkeregisteret åpent tilgjengelig Synspunkter på frslaget m reservasjnsrett Synspunkter på nytteverdien av/behvet fren slik rdning basert på frivillighet Vi støtter arbeidsgruppen frslag m mer åpen tilgang til sentrale persnpplysninger g at det bør være en mulighet fr den enkelte til å ta stilling til m det skal være begrensninger i bruk av pplysningene. Sanksjner Vi støtter rapprtens frslag på dette mrådet. Etter vår ppfatning er det spesielt viktig å kunne sanksjnere mt misbruk av pplysninger i flkeregisteret. Kvalitet Innspill på tiltak sm kan bedre kvaliteten i flkeregisteret Vi er enige i de tiltakene sm arbeidsgruppen freslår. Distribusjn g prising Hvilken betydning vil gruppens frslag m gratis tilgjengelighet få fr brukerne av flkeregisteret, utver reduserte kstnader? Vi støtter arbeidsgruppens frslag m at flkeregisterpplysningene gjøres gratis tilgjengelig, i hvert fall fr ffentlige virksmheter. Dette er infrmasjn det ffentlige har innhentet g sm ligger i et ffentlig register. Eksisterer det fare fr verbruk ved gratis tilgang? Etter vår ppfatning ligger utfrdringen i det å slå fast når verbruk freligger. Sikker tilgangsstyring spiller en sentral rlle her. Ved verbruk sm representerer misbruk av pplysninger er tilgangsstyring viktig fr å finne den sm er ansvarlig g fr å kunne sanksjnere mt verbruket. Erfaringen med gratis tilgang til tjenester fra Enhetsregisteret til ffentlig sektr tilsier ikke at det er ne verfrbruk av denne typen pplysninger. Gjør dagens prisingsmdell/kstnader at det praktiseres underfrbruk av flke registerpplysninger? Brønnøysundregistrene har direkte ppslag mt DSF g kjøper i tillegg følgende tjenester fra flkeregisteret. Oppdatering av endringer i DSF: Vi får filer med endringer sm er gjrt i DSF. Disse leser vi inn i vår database g legger inn linker mellm d-nr g fødselsnummer, ppdaterer linker mellm fødselsnummer g kundenummer g eventuelt starter ppfølging ved dødsfall med mer. Vasking av persner mt DSF: Nye persner sm blir registrert ved Brønnøysundregistrene blir "vasket" mt DSF, dvs at det bes m persndata på gitte fødselsnumre.

5 Side 5 l2005 ble det inngått avtale med ny distributør av flkeregisterpplysninger. På grunn av prisøkningen i denne frbindelse blir ppdatering av endringer i DSF ikke lenger fretatt daglig, men ukentlig av kstnadsmessige hensyn. Under nåværende avtale betaler Brønnøysundregistrene månedlig mellm NOK ,- g ,- fr ppdatering av endringer i DSF g vasking av persner mt DSF. Metadata Tilbakemelding på behvet fr slik metadatabase, g hvilke frmål den bør tjene Vi mener at en slik metadatabase gså kan tjene sm grunnlag fr en tjenestekatalg eller en versikt ver de sm behandler andre persnpplysninger enn de sm finnes i flkeregisteret. Øknmiske g administrative knsekvenser Kstnader g gevinster ved de frskjellige tiltak g gjennmføringsmdell er ikke tilstrekkelig utredet. Vi vil spesielt nevne at kstnadene ved innføring av en infrmasjnsløs identifikatr er svært avhengig av hvr lang tid systemfrvaltere i privat g ffentlig sekter kan bruke til tilpasning. Det er derfr viktig at en eventuell beslutning m dette tas i gd tid slik at kstnadene kan minimeres ved at tilpasninger kan tas ver lang tid. Dette gir mulighet fr å gjøre tilpasninger samtidig med systemendringer sm følge av andre frhld. Brønnøysundregistrene har erfaring med mlegging av identifikatrer g deltar gjerne i utfrmingen av en tilnærming sm gir fleksibilitet fr systemfrvalterne. Med hilsen BRØNNØYSUNDREGISTRENE Erik Fssum direktør (' ri C G-A- Håkn Olderbakk avdelingsdirektør Saksbehandler: Drthe Kerner