Local Government Denmark

Dato: 29. april 2020 Sags ID: SAG-2019-06320 Dok. ID: 2912394 E-mail: [email protected] Direkte: 3370 3160 Weidekampsgade 10 Postboks 3370 2300 København S www.kl.dk Side 1 af 2 NOTAT KL´s høringssvar - Report on the application of the General Data Protection Regulation Om KL: KL er de danske kommuners forening og interesseorganisation og repræ- senterer alle 98 kommuners interesser: https://www.kl.dk/english/ De danske kommuner behandler dagligt tusindsvis af oplysninger om bor- gerne, og for de danske kommuner har databeskyttelsesforordningen bety- det fornyet opmærksomhed på beskyttelse af borgernes data. En opmærk- somhed og et fokus, som er en væsentlig forudsætning for udviklingen af et moderne, digitalt sikkert samfund. Implementeringen af de nye regler har imidlertid også givet kommunerne en lang række udfordringer.

…sikkert samfund. Implementeringen af de nye regler har imidlertid også givet kommunerne en lang række udfordringer. Indledningsvis vil KL derfor gerne takke for mulig- heden for via denne høring at viderebringe disse erfaringer til Kommissio- nen. KL er opmærksom på, at høringen vil have fokus på navnlig evaluerin- gen af reglerne om overførsel af personoplysninger til tredjelande samt reg- lerne om samarbejde og sammenhæng mellem de nationale tilsynsmyndig- heder. For de danske kommuner er det imidlertid andre dele af forordningen, som giver udfordringer. Generelt har databeskyttelsesforordningen betydet et enormt tidsforbrug i kommunerne til forståelse af de mange nye regler. Reglerne er skrevet i et svært tilgængeligt sprog, som ikke umiddelbart er forståeligt for de kommu- nale medarbejdere. Det skaber utryghed og frygt for at komme til at over- træde reglerne.

…er forståeligt for de kommu- nale medarbejdere. Det skaber utryghed og frygt for at komme til at over- træde reglerne. I særlig grad fordi offentlige myndigheder på lige fod med private virksomheder efter reglerne kan blive pålagt bøder i millionklassen. KL vil derfor opfordre til, at Kommissionen iværksætter en bredere evalue- ring af databeskyttelsesforordningens regler med henblik på at se på, om der kunne ske en forenkling af reglerne og deres ordlyd. Det er KL´s erfa- ring, at selvom både det danske datatilsyn, justitsministerium, advokater, konsulentfirmaer m.fl. har leveret rådgivning og vejledning i reglerne i stort omfang, er det ikke tilstrækkeligt. Reglerne er for svære at forstå.

…rådgivning og vejledning i reglerne i stort omfang, er det ikke tilstrækkeligt. Reglerne er for svære at forstå. I Danmark vil Justitsministeriet henover sommeren gennemføre en national evaluering af databeskyttelsesreglerne med henblik på at indsamle viden om, hvilke regler der i særdeleshed giver anledning til udfordringer samt fo- retage en analyse af, hvilke muligheder der er for en forenkling af reglerne. KL vil opfordre til, at Kommissionen iværksætter en lignende evaluering blandt alle medlemslandene, da det er KL´s opfattelse, at de meget store ad- ministrative og resursemæssige konsekvenser af databeskyttelsesreglerne er et samfundsanliggende, som bør adresseres ikke blot i forhold til den nati- onale implementering af reglerne men også i forhold til den generelle forord- ning om databeskyttelse. Ref. Ares(2020)2291295 - 29/04/2020 Dato: 29.

…men også i forhold til den generelle forord- ning om databeskyttelse. Ref. Ares(2020)2291295 - 29/04/2020 Dato: 29. april 2020 Sags ID: SAG-2019-06320 Dok. ID: 2912394 E-mail: [email protected] Direkte: 3370 3160 Weidekampsgade 10 Postboks 3370 2300 København S www.kl.dk Side 2 af 2 NOTAT Eksempelvis giver følgende bestemmelser udfordringer for de danske kom- muner: - Generelt har det i praksis ud fra definitionerne i artikel 4, nr. 7 og 8 vist sig ganske svært at afklare, hvem der er dataansvarlig (og databehandler samt fælles dataansvarlig) for givne databehandlinger. Kommunerne bruger mange resurser på at afklare dette i forhold til leverandører og samarbejds- parter. - Kravene til omfanget af dokumentation, jf. artikel 5, stk. 2, og artikel 24, stk. 1, er uklare.

…samarbejds- parter. - Kravene til omfanget af dokumentation, jf. artikel 5, stk. 2, og artikel 24, stk. 1, er uklare. Derfor er er der stor risiko for overimplementering af administra- tive processer, som i vidt omfang virker overflødige, eftersom kommunernes opgavevaretagelse, herunder håndtering af persondata, allerede i vidt om- fang er detaljeret reguleret ved lov. - Ifølge artikel 32 skal kommunerne i deres valg af passende sikkerhedsfor- anstaltninger i forhold til deres behandlinger af data tage hensyn til forskel- lige forhold. Særligt hvor risikable behandlingerne er i forhold til at kunne be- skytte den registreredes/borgerens data. Imidlertid tager bestemmelsen ikke hensyn til den registreredes interesse i behandlingen – på trods af den even- tuelle risiko.

…tager bestemmelsen ikke hensyn til den registreredes interesse i behandlingen – på trods af den even- tuelle risiko. Det betyder, at kommunerne i visse situationer ikke kan give borgerne den bedst mulige service, fx sende SMS´er til udsatte borgere. Justitsministeriet vil i den nationale evaluering se på mulighederne for at ind- føre en påbudsordning, hvorefter tilsynsmyndigheden i videre omfang end i dag skal meddele påbud, før der kan indstilles til bøde for overtrædelse af reglerne, eller før der udstedes et administrativt bødeforelæg. Ministeriet vil desuden se på mulighederne for at indføre en ordning, hvorefter tilsynsmyn- digheden på anmodning kan afgive udtalelse om sin vurdering af lovligheden af en påtænkt aktivitet, der indebærer en behandling af personoplysninger.

…udtalelse om sin vurdering af lovligheden af en påtænkt aktivitet, der indebærer en behandling af personoplysninger. Det er KL´s opfattelse, at disse tiltag vil medvirke til at fjerne frygten blandt de kommunale medarbejdere for at gøre noget forkert samt spare kommu- nerne for at bruge mange resurser på at vurdere forskellige behandlingers lovlighed. KL vil derfor opfordre til, at sådanne tiltag også medtages i Kom- missionens evaluering af reglerne. KL har i februar 2020 haft Kommissionens meddelelse ”A European strategy for data” (COM(2020) 66 final) i høring og har i den forbindelse gjort op- mærksom på, at anvendelsen, herunder genanvendelsen, af data er et væ- sentligt strategisk fokusområde for de danske kommuner men, at i forhold til kommunernes muligheder for at bedre genbrug af data ser KL en væsentlig udfordring i de retlige rammer i databeskyttelsesforordningen.

…for at bedre genbrug af data ser KL en væsentlig udfordring i de retlige rammer i databeskyttelsesforordningen. Datastrategi- ens vision om innovativ videreanvendelse af data ses ikke på en tilstrække- ligt tilgængelig måde at være understøttet i databeskyttelsesforordningens regler om viderebehandling (artikel 6, stk. 4 og artikel 23, stk, 1), der fordrer konkrete, individuelle vurderinger. KL vil opfordre til, at der ses på mulighe- derne for at ”tell it once-princippet” i forhold til borgernes data i den offent- lige sektor i højere grad understøttes via reglerne i databeskyttelsesforord- ningen.

originalus šaltinis (PDF) ↗