Folketingets Erhvervs-, Vækst- og Eksportudvalg
ERHVERVSMINISTEREN
6. april 2018
Besvarelse af spørgsmål 2 ad L 144 stillet af udvalget den 19. marts
2018 efter ønske fra Pelle Dragsted (EL).
Spørgsmål:
Hvordan harmonerer implementeringen af NIS-direktivet med databe-
skyttelsesdirektivet, når Center for Cybersikkerhed er etableret under For-
svarets Efterretningstjeneste, og hvilke forskelle indebærer det i forhold
til persondataloven, offentlighedsloven og forvaltningsloven? Ministeren
bedes oplyse på hvilke områder reglerne vil blive anderledes i forhold til,
hvis Centret blev etableret som en civil myndighed.
Svar:
Da Center for Cybersikkerhed hører under Forsvarsministeriet har jeg
forelagt spørgsmålet for dem. Forsvarsministeriet har oplyst at:
”Det følger af artikel 2, stk. 1, i NIS-direktivet
(Europa-Parlamentets og
Rådets direktiv (EU) 2016/1148 af 6. juli 2016 om foranstaltninger, der
skal sikre et højt fælles sikkerhedsniveau for net- og informationssyste-
mer i hele Unionen), at behandlingen af personoplysninger efter direktivet
udføres i overensstemmelse med databeskyttelsesdirektivet (Europa-
Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyt-
telse af fysiske personer i forbindelse med behandling af personoplysnin-
ger og om fri udveksling af sådanne oplysninger).
Databeskyttelsesdirektivet gælder bl.a. ikke for sådan behandling af per-
sonoplysninger, der vedrører statens sikkerhed, jf. direktivets artikel 3,
stk. 2. På den baggrund gælder den danske persondatalov
–
der imple-
menterer databeskyttelsesdirektivet i dansk ret
–
heller ikke for behand-
linger af personoplysninger, der udføres for Forsvarets Efterretningstjene-
ste, herunder Center for Cybersikkerhed.
En række af de centrale bestemmelser i persondataloven er imidlertid ind-
arbejdet i lov nr. 713 af 25. juni 2014 om Center for Cybersikkerhed, der
regulerer centerets virksomhed. Endvidere fører Tilsynet med Efterret-
ningstjenesterne, som er et uafhængigt kontrolorgan, tilsyn med Center
for Cybersikkerheds behandling af personoplysninger. Tilsynet kan hos
Center for Cybersikkerhed kræve enhver oplysning og alt materiale, der
ERHVERVSMINISTERIET
Slotsholmsgade 10-12
1216 København K
Tlf.
33 92 33 50
Fax.
33 12 37 78
CVR-nr. 10092485
EAN nr. 5798000026001
www.em.dk