L 69 - 2017-18 - Bilag 25: Ændringsforslag vedr. L 69, fra justitsministeren

Retsudvalget 2017-18, Retsudvalget 2017-18
L 68 Bilag 25, L 69 Bilag 25
Offentligt

Dato:

Kontor:

Sagsbeh:

Sagsnr.:

ok.:

30. april 2018

Databeskyttelseskontoret

Nanna Due Binø

2017-7910-0008

727407

Ændringsforslag

til

Forslag til lov om ændring af lov om retshåndhævende myndigheders

behandling af personoplysninger, lov om massemediers informations-

databaser og forskellige andre love (Konsekvensændringer som følge

af databeskyttelsesloven og databeskyttelsesforordningen samt medie-

ansvarslovens anvendelse på offentligt tilgængelige informationsdata-

baser m.v.)

(L 69)

Ændringsforslag

Til § 10

Den i

nr. 4

foreslåede

§ 8, stk. 4,

udgår.

[Bestemmelsen udgår, da hjemlen ikke er nødvendig]

Til § 11

Den i

nr. 3

foreslåede

§ 14, stk. 3,

udgår.

[Bestemmelsen udgår, da hjemlen ikke er nødvendig]

Bemærkninger

Til 1)

Det er efter gældende regler i lov om digital løsning til brug for anmeldelse

af sygefravær og anmodning om refusion og tilskud mv. (Nemrefusion) ob-

Slotsholmsgade 10

1216 København K.

T +45 7226 8400

F +45 3393 3510

www.justitsministeriet.dk

[email protected]

L 69 - 2017-18 - Bilag 25: Ændringsforslag vedr. L 69, fra justitsministeren

ligatorisk for kommunerne at anvende IT-løsningen Nemrefusion, der etab-

leres og drives af et af KL-ejet selskab.

Den i

nr. 4

foreslåede

§ 8, stk. 4,

skulle bemyndige beskæftigelsesministe-

ren til efter forhandling med KL at fastsætte nærmere regler om kommu-

nens opgaver og ansvar som dataansvarlig efter lovens § 8, stk. 1, og om

selskabets opgaver og ansvar som databehandler. Formålet var at undgå, at

alle 98 kommuner skulle indgå enslydende databehandleraftaler med selska-

bet, der etablerer og driver IT-løsningen Nemrefusion.

Kommunerne og selskabet, der etablerer og driver IT-løsningen Nemrefu-

sion, har imidlertid efter lovforslagets fremsættelse indgået databehandler-

aftaler med samtlige 98 kommuner.

Det følger allerede af databeskyttelsesforordningen, at det er kommunens

ansvar som dataansvarlig, at kommunens databehandleraftaler lever op til

kravene i forordningen. Det er ikke hensigtsmæssigt at foretage en regule-

ring af kommunernes opgaver og ansvar som dataansvarlige og selskabets

opgaver og ansvar som databehandler i både en bekendtgørelse og 98 indi-

viduelle databehandleraftaler. Fastsættelse af indholdet af databehandleraf-

taler i bekendtgørelsesform vil endvidere kunne indskrænke kommunernes

adgang til smidigt at kunne foretage sikkerhedsmæssige tiltag ud fra en ri-

sikobaseret tilgang.

Beskæftigelsesministeriet finder det derfor ikke nødvendigt, at beskæftigel-

sesministeren får bemyndigelse til at fastsætte indholdet af databehandler-

aftalerne i bekendtgørelsesform.

Det foreslås derfor, at den foreslåede § 8, stk. 4, udgår af lovforslaget.

Til 2)

Det er efter gældende regler i lov om kommunernes finansiering af visse of-

fentlige ydelser udbetalt af kommunerne, Udbetaling Danmark og arbejds-

løshedskasserne obligatorisk for kommunerne at anvende IT-løsningen

Ydelsesrefusion, der etableres og drives af et af KL-ejet selskab.

Den i

nr. 3

foreslåede

§ 14, stk. 3,

skulle bemyndige beskæftigelsesministe-

ren til efter forhandling med KL at fastsætte nærmere regler om kommu-

nens opgaver og ansvar som dataansvarlig efter lovens § 14, stk. 2, og om

selskabets opgaver og ansvar som databehandler. Formålet var at undgå, at

L 69 - 2017-18 - Bilag 25: Ændringsforslag vedr. L 69, fra justitsministeren

alle 98 kommuner skulle indgå enslydende databehandleraftaler med selska-

bet, der etablerer og driver IT-løsningen Ydelsesrefusion.

Kommunerne og selskabet, der etablerer og driver IT-løsningen Ydelsesre-

fusion, har imidlertid efter lovforslagets fremsættelse indgået databehand-

leraftaler med samtlige 98 kommuner.