Justis- og beredskapsdepartementet EUs personvernforordning og norsk personopplysningsrett Normkonferansen 1. desember 2017 Anne Sofie Hippe, fung. Lovrådgiver,
Oversikt Kort om personvernforordningen Hvordan blir personvernforordningen en del av norsk rett? Hva er forholdet mellom helselovgivningen og forordningens regler? Hvordan tolke og anvende reglene i forordningen? 2
Kort om personvernforordningen Et nytt EU-regelverk om behandling av personopplysninger. Foreslått av Kommisjonen bl.a. på bakgrunn av et ønske om mer enhetlige regler om behandling av personopplysninger i EU. Gjelder både privat og offentlig sektor, men gir i offentlig sektor langt større adgang til nasjonal regulering. Viderefører i stor grad gjeldende rett, men inneholder også en del nye elementer. 3
Hvordan blir personvernforordningen en del av norsk rett? Må tas inn i EØS-avtalen for å binde Norge. EØS-avtalen artikkel 7: Art 7. Rettsakter som er omhandlet i eller inntatt i vedlegg til denne avtale eller i EØSkomiteens vedtak, skal være bindende for avtalepartene og skal være eller gjøres til del av deres interne rettsorden som følger: a) en rettsakt som tilsvarer en EØF-forordning skal som sådan gjøres til del av avtalepartenes interne rettsorden; b) en rettsakt som tilsvarer et EØF-direktiv skal overlate til avtalepartenes myndigheter å bestemme formen og midlene for gjennomføringen. 4
Hvordan blir personvernforordningen en del av norsk rett? I Norge må forordningen gjennomføres ved lov, dette har regjeringen foreslått at kan gjøres i den nye personopplysningsloven. 1 Gjennomføring av personvernforordningen EØS-avtalen vedlegg [ ] (forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning)) gjelder som lov med de tilpasninger som følger av vedlegg [ ] til EØSavtalen og EØS-avtalen for øvrig. Det er forordningens regler som etter gjennomføringen vil erstatte store deler av dagens personopplysningslov. Forordningens regler vil suppleres av norske lovregler i personopplysningsloven og særlovgivningen. 5
Status og videre prosess Høringsnotat med forslag til ny lov var på høring 6. juli 16. oktober. Fremgår i høringsnotatet at det tas sikte på at loven gjelder fra samme tidspunkt som i EU. Forordningen er foreløpig ikke tatt inn i EØS-avtalen. 6
Hva er forholdet mellom nasjonal helselovgivning og forordningens regler? Nasjonal lovgivning er i noen tilfeller nødvendig som et supplerende rettslig grunnlag for at det skal foreligge behandlingsgrunnlag etter artikkel 6. I artikkel 6 nr. 3 åpnes det for at nasjonal lovgivning kan inneholde særlige bestemmelser for å tilpasse anvendelsen av reglene i forordningen. 7
Hva er forholdet mellom nasjonal helselovgivning og forordningens regler? Utgangspunktet etter artikkel 9 nr. 1 er behandling av helseopplysninger er forbudt. Artikkel 9 nr. 2 bokstav f åpner for behandling av slike opplysninger dersom et særskilt behandlingsgrunnlag er fastsatt i nasjonal rett: h) Behandlingen er nødvendig i forbindelse med forebyggende medisin eller arbeidsmedisin for å vurdere en arbeidstakers arbeidskapasitet, i forbindelse med medisinsk diagnostikk, yting av helse- eller sosialtjenester, behandling eller forvaltning av helse- eller sosialtjenester og -systemer på grunnlag av unionsretten eller medlemsstatenes nasjonale rett eller i henhold til en avtale med helsepersonell og med forbehold for vilkårene og garantiene nevnt i nr. 3. Artikkel 9 nr. 4: medlemsstatene kan opprettholde eller innføre ytterligere vilkår, herunder begrensninger, med hensyn til behandling av helseopplysninger. 8
Hvordan tolke og anvende reglene i forordningen? Ta utgangspunkt i forordningsteksten Fortalen kan gi noe veiledning Praksis fra EU-domstolen og EFTA-domstolen Praksis fra EDPB (Personvernrådet) Praksis fra tilsynsmyndigheter og nasjonale domstoler Veiledning fra tilsynsmyndigheter og EDPB Departementet kan ikke, for eksempel i en lovproposisjon, bestemme hvordan forordningen skal tolkes der det er uklarheter. 9