L 130 - 2021-22 - Bilag 1: Høringssvar fra høring i januar og februar 2020 over tidligere udkast til lovforslag og bekendtgørelse.

Udvalget for Forretningsordenen 2021-22
L 130 Bilag 1
Offentligt

Folketinget

Christiansborg

1240 København K

Sendt til

[email protected]

Cc:

[email protected]

24. februar 2020

J.nr. 2020-133-0002

og 2020-133-0003

Dok.nr. 183992

Sagsbehandler

Betty Husted

Høring over udkast til forslag til lov om ændring af lov om etablering

af en ordning for borgerforslag med henblik på behandling i

Folketinget og udkast til bekendtgørelse om en ordning for

borgerforslag med henblik på behandling i Folketinget

Ved e-mail af 24. januar 2020 har Folketinget anmodet om Datatilsynets eventuelle bemærk-

ninger til ovennævnte udkast til lovforslag og bekendtgørelse.

Af de almindelige bemærkninger til lovforslaget pkt. 3.3. fremgår bl.a.:

Med hensyn til spørgsmålet om kreditering bemærkes i øvrigt, at det ved udløbne forslag

normalt ikke vil være praktisk muligt for stilleren af det nye forslag at kreditere hovedstille-

ren af det oprindelige forslag som ophavsmand, da oplysningerne om hoved- og medstil-

lere anonymiseres efter 180 dage, hvis forslaget ikke inden da har opnået 50.000 støttere.

Hertil kommer, at en kreditering – som nødvendigvis vil skulle ske i selve det nye forslags

tekst – i nogen grad vil stride mod det hensyn, som anonymiseringen af borgerforslag ef-

ter 180 dage tjener, nemlig hovedstillerens berettigede interesse i ikke i det uendelige at

blive sat i forbindelse med et forslag, dvs. en ”ret til at blive glemt”. Selve teksten til bor-

gerforslag forbliver på hjemmesiden borgerforslag.dk også efter udløbet af fristen.

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

T 3319 3200

[email protected]

datatilsynet.dk

CVR 11883729

Datatilsynet henleder i den forbindelse opmærksomheden på, at der ved

anonymisering

efter

databeskyttelsesforordningen forstås oplysninger, der er gjort effektivt og uigenkaldeligt ano-

nyme på en sådan måde, at fysiske personer ikke kan identificeres ud fra oplysningerne eller

i kombination med andre oplysninger.

Såfremt oplysningerne med rimelige hjælpemidler kan henføres til en identificeret eller identi-

ficerbar fysisk person, herunder i kombination med andre oplysninger, vil der ikke være tale

om anonymiserede oplysninger, som falder uden for de databeskyttelsesretlige reglers anven-

delsesområde. Der vil imidlertid efter omstændighederne være tale om pseudonymiserede

personoplysninger. Ved behandling, herunder offentliggørelse af pseudonymiserede perso-

noplysninger skal de databeskyttelsesretlige regler fortsat iagttages.

Begrebet pseudonymisering er i databeskyttelsesforordningens artikel 4, nr. 5, defineret som behandling af personoplysnin-

ger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af supplerende

oplysninger, forudsat at sådanne supplerende oplysninger opbevares separat og er underlagt tekniske og organisatoriske for-

anstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.

L 130 - 2021-22 - Bilag 1: Høringssvar fra høring i januar og februar 2020 over tidligere udkast til lovforslag og bekendtgørelse.

Det følger af udkastet til bekendtgørelse §§ 6 og 9, at hovedstilleren og medstillerne skal

acceptere at fremgå offentligt som hovedstiller og medstillere med navn, bopælskommune og

kontaktoplysninger, og at de skal være indforstået med, at accepten ikke kan tilbagekaldes.

Det følger videre af udkastets § 18, stk. 1, at de i §§ 6 og 9 nævnte oplysninger om hoved-

stilleren og medstillerne gøres offentligt tilgængelige i tilknytning til det pågældende forslag på

hjemmesiden borgerforslag.dk i perioden, hvor et borgerforlag er offentligt tilgængeligt for ind-

samling af støtteerklæringer på hjemmesiden.

Datatilsynet kan konstatere, at hoved- og medstillernes accept af offentliggørelse af oplysnin-

ger på borgerforslag.dk ikke er et databeskyttelsesretligt samtykke.

Datatilsynet bemærker endelig, at det fremgår af databeskyttelseslovens § 3, stk. 3, at loven

og databeskyttelsesforordningen ikke finder anvendelse på behandling af oplysninger, der fo-

retages som led i Folketingets parlamentariske arbejde.

Datatilsynet kan afslutningsvist henvise til sit høringssvar af 31. oktober 2017. Kopi af hørings-

svaret vedlægges.

Side 2 af 2

Med venlig hilsen

Betty Husted