Høringsbrev
Høringsbrev | | Justis- og beredskapsdepartementet
Høring – EU-kommisjonens forslag til nye personvernregler
1. INNLEDNING
Europa-kommisjonen presenterte 25. januar 2012 en reform for modernisering av EUs personvernregler. Kommisjonen foreslår to nye regelverk: en forordning om beskyttelse av personopplysninger generelt og et direktiv for myndighetenes behandling av personopplysninger i politi- og straffesektoren.
Forordningen skal erstatte gjeldende personverndirektiv 95/46/EF, som er inntatt i EØS-avtalen og som er gjennomført i personopplysningsloven. Direktivet skal erstatte rammebeslutning 2008/977/JIS om personvern innen politisamarbeid og annet rettslig samarbeid i straffesaker, som er inntatt i Schengen-avtalen og gjennomført i politiregisterloven.
Forslaget til en generell forordning om behandling og overføring av personopplysninger sendes med dette på alminnelig høring. Høringen omfatter ikke det foreslåtte direktivet med regler for politisektoren. Forordningsutkastet kan lastes ned i flere språkversjoner på Europa-kommisjonens nettside: http://ec.europa.eu/justice/newsroom/data-protection/news/120125_en.htm. På samme nettside finnes også ytterligere informasjon om forslaget.
Kommisjonen har utarbeidet et lovspeil som gir oversikt over de 21 første artiklene i Kommisjonens forordningsutkast, sett opp mot det gjeldende personverndirektivet (95/46/EF). Lovspeilet kan være til hjelp i forbindelse med utarbeidelse av høringssvar. Lovspeilet ligger her: http://register.consilium.europa.eu/pdf/en/12/st07/st07455.en12.pdf
I høringen ønsker Justisdepartementet å få belyst konsekvensene av å gjennomføre forslaget i norsk rett, slik det lyder i dag, og hvilke endringer av forslaget som det eventuelt er ønskelig at norske myndigheter arbeider for i den videre lovgivningsprosessen i EU. Høringssvaret bes sendt elektronisk til lovavdelingen@jd.dep.no, eventuelt til Justisdepartementet, Lovavdelingen, Postboks 8005 Dep, 0030 Oslo.
Forordningsutkastet behandles nå i Rådets arbeidsgruppe for personvern (DAPIX). Norge har som Schengen-assosiert land, fått anledning til å delta i forhandlingene. På grunn av at arbeidet med regelverksutkastet allerede pågår i EU, ber vi om svar så snart som mulig og senest innen 15. juni 2012. [Forlenget til 1. august 2012 ved e-post til adressatene 15. juni 2012.]
På bakgrunn av høringen vil Justisdepartementet, i samråd med andre berørte departementer, følge opp arbeidet med utkastet til personvernforordning i den videre behandlingen i EUs organer.
2. KORT OM FORSLAGET
Kommisjonen gir uttrykk for at gjeldende personverndirektiv, som ble vedtatt i en tid da Internett var nytt, ikke sikrer en nødvendig grad av harmonisering av europeisk personvernlovgivning. En målsetning med forordningen er å styrke borgernes personvern, og gjennom dette skape økonomisk vekst ved å tilrettelegge for internetthandel over landegrensene. Forordningen skal få anvendelse på behandling av personopplysninger i både offentlig og privat sektor.
Viktige endringsforslag er innføringen av en rett til, på nærmere bestemte vilkår, å få slettet personopplysninger om en selv («rett til å bli glemt»), en rett til å få en kopi av egne personopplysninger og til å overføre personopplysninger om en selv til alternative tilbydere av en tjeneste («rett til dataportabilitet»), og en styrking av barns personvern. Videre gis borgerne økte rettigheter til informasjon om forhold knyttet til behandlingen av egne personopplysninger, som lagringstid og klagerett. Det innføres også bestemmelser som skal øke bruken av personvernfremmende teknologi og sikre at personvernhensyn blir tatt i betraktning ved valg av tekniske løsninger.
For å redusere kostnadene knyttet til å etterleve personvernregelverket, ønsker Kommisjonen å innføre en såkalt «One stop shop»-ordning. Dette innebærer at virksomheter kun skal forholde seg til én tilsynsmyndighet innenfor EØS-området. Videre gis nasjonale datatilsyn nye verktøy for å sanksjonere brudd på regelverket, herunder kompetanse til å ilegge bøter på inntil 1.000.000 euro eller, der det gjelder et selskap, inntil 2 % av selskapets omsetning på verdensbasis.
Regelverksutkastet legger opp til en ny institusjonell struktur på personvernområdet. Det foreslås å opprette et europeisk datatilsyn (European Data Protection Board) som skal bestå av representanter fra de ulike medlemsstatenes tilsynsmyndigheter. Forslaget åpner videre for en stor grad av delegert lovgivningsmyndighet til Kommisjonen.
3. SÆRLIGE SPØRSMÅL TIL HØRINGSINSTANSENE
Justisdepartementet ber om høringsinstansenes synspunkter på hvorvidt forslaget vil bidra til økt beskyttelse av enkeltpersoners personopplysninger og økt tillit ved handel på Internett. Justisdepartementet ønsker særlig synspunkter på retten til dataportabilitet (artikkel 18), retten til å bli glemt (artikkel 17) og forslaget til økte informasjonsrettigheter for den enkelte (artikkel 11 til 15).
Det er også ønskelig med synspunkter på hvorvidt forslagene fra EU-kommisjonen vil innebære økte eller reduserte byrder for næringslivet, særlig på reglene i kapittel 3 (del 1 og 2), kapittel 4 og kapittel 5.
Videre ønskes innspill på om og hvordan regelverket påvirker sektorlovgivning om behandling av personopplysninger, for eksempel behandling av personopplysninger i helsesektoren, til forskningsformål og til historiske formål.
Med hilsen
Lise Lehrmann e.f.
fung. lovrådgiver
Anne Sofie Hippe
førstekonsulent