Det ble votert over:

Innstilling:

• Komiteens tilråding

  om endringer i arbeids- og velferdsforvaltningsloven, sosialtjenesteloven, lov om Statens pensjonskasse og enkelte andre lover (behandling av personopplysninger)

  I

  I lov 3. desember 1948 nr. 7 om pensjonsordning for arbeidstakere til sjøs gjøres følgende endringer:

  § 21 nr. 1 første ledd skal lyde:

  Pensjonstrygden for sjømenn kan kreve at offentlige myndigheter, rederier samt institusjoner som administrerer andre pensjonsordninger, uten godtgjørelse og uten hinder av taushetsplikt, skal gi Pensjonstrygden for sjømenn de opplysninger som er nødvendige for å utføre oppgaver etter denne loven.

  Ny § 21 a skal lyde:

  Pensjonstrygden for sjømenn kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, når dette er nødvendig for å forvalte pensjonstrygden.

  Pensjonstrygden for sjømenn kan treffe avgjørelser som utelukkende er basert på automatisert behandling av personopplysninger. Behandlingen må sikre partens krav til forsvarlig saksbehandling og være forenlig med retten til vern av personopplysninger. Avgjørelsen kan ikke bygge på skjønnsmessige vilkår i lov eller forskrift, med mindre avgjørelsen er utvilsom. Den registrerte har rett til manuell overprøving av avgjørelsen.

  Pensjonstrygden for sjømenn kan behandle innhentede personopplysninger for å beregne forventet pensjon og avgift, og for å forbedre informasjonen til arbeidstakere som omfattes av pensjonsordningen.

  Pensjonstrygden for sjømenn kan gi rederiet opplysninger som rederiet tidligere har gitt om arbeidstakerne, slik at rederiet kan kontrollere om opplysningene er riktige, og kontrollere grunnlaget for arbeidstaker- og rederiavgiften.

  Pensjonstrygden for sjømenn kan behandle innhentede personopplysninger når dette er nødvendig for utredning og produksjon av statistikk og analyse, men bare dersom det er umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger.

  Pensjonstrygden for sjømenn kan behandle innhentede personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, for å utvikle og teste IT-systemer, når dette er nødvendig for å sikre effektiv behandling av saker og riktige avgjørelser. Dette gjelder bare dersom det er umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger.

  Departementet kan gi forskrift om behandlingen, blant annet om formålet med behandlingen, behandlingsansvar, hvilke typer personopplysninger som kan behandles, hvem det kan behandles personopplysninger om, bruk av automatiserte avgjørelser, adgangen til viderebehandling, utlevering, registerføring og tilgang til registre.

  II

  I lov 28. juli 1949 nr. 26 om Statens pensjonskasse gjøres følgende endringer:

  § 1 nytt andre og tredje ledd skal lyde:

  Formålet med pensjonsordningen i Statens pensjonskasse er å sikre medlemmene tjenestepensjon ved alderdom og uførhet. Ordningen skal også sikre pensjon til etterlatte.

  Når det er fastsatt ved lov eller bestemt av departementet, skal Pensjonskassen i tillegg administrere andre ordninger, herunder

  • a) andre pensjonsordninger

  • b) boliglånsordningen i staten

  • c) gruppelivsordningen i staten

  • d) erstatningsordninger i staten.

  § 45 skal lyde:

  Statens pensjonskasse har rett til å innhente de opplysningene som er nødvendige for å forvalte de ordningene Pensjonskassen administrerer fra arbeidsgiver, tidligere arbeidsgiver, offentlig myndighet, institusjon som administrerer annen pensjons- eller trygdeordning, helsepersonell, kredittopplysningsvirksomhet, gjeldsinformasjonsforetak, forsikringsselskap og annen finansinstitusjon. Adgangen til å innhente opplysninger etter første punktum omfatter også opplysninger om andre enn medlemmet eller den som kan ha rett til en ytelse eller har søkt om lån.

  Helsepersonell plikter å gi de erklæringene og uttalelsene som er nødvendige for å kunne vurdere rettigheter og plikter etter loven her og etter andre ordninger som Pensjonskassen administrerer.

  Den som blir pålagt å gi opplysninger, erklæringer og uttalelser etter første og andre ledd, plikter å gjøre dette uten hinder av taushetsplikt. Den som blir pålagt å gi opplysninger, plikter å gjøre dette uten godtgjørelse.

  Folketrygdloven § 21-4 c første til tredje ledd gjelder tilsvarende.

  Pensjonskassen kan pålegge den som setter frem krav om eller mottar en ytelse, å sende inn de opplysninger, meldinger og attester som er nødvendige for at Pensjonskassen skal kunne vurdere vedkommendes rettigheter og plikter. Dette gjelder også boliglån. Plikten til å gi opplysninger mv. gjelder også et medlems ektefelle og livsarvinger og i tilfelle vergen.

  Unnlatelse av å etterkomme pliktene etter paragrafen her straffes med bøter.

  § 45 a skal lyde:

  Statens pensjonskasse skal, uten hinder av taushetsplikt, ha tilgang til opplysninger i Folkeregisteret som er nødvendig for å forvalte de ordningene som Pensjonskassen administrerer. Pensjonskassen skal også ha tilgang til opplysninger i registeret til utredning og produksjon av statistikk.

  Ny § 45 b skal lyde:

  Statens pensjonskasse kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, når dette er nødvendig for å forvalte de ordningene som Pensjonskassen administrerer.

  Pensjonskassen kan treffe avgjørelser som utelukkende er basert på automatisert behandling av personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10. Behandlingen må sikre partens krav til forsvarlig saksbehandling og være forenlig med retten til vern av personopplysninger. Avgjørelsen kan ikke bygge på skjønnsmessige vilkår i lov eller forskrift, med mindre avgjørelsen er utvilsom. Den registrerte har rett til manuell overprøving av avgjørelsen.

  Pensjonskassen kan behandle innhentede personopplysninger for å beregne forventet pensjon og innskott, og for å forbedre informasjonen til medlemmene.

  Pensjonskassen kan gi arbeidsgivere opplysninger som de tidligere har gitt om medlemmene slik at arbeidsgiverne kan kontrollere om opplysningene er riktige, og kontrollere grunnlaget for pensjonspremien.

  Pensjonskassen kan behandle innhentede personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, når dette er nødvendig for utredning og produksjon av statistikk og analyse, men bare dersom det er umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger.

  Pensjonskassen kan behandle innhentede personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, for å utvikle og teste IT-systemer, når dette er nødvendig for å sikre effektiv behandling av saker og riktige avgjørelser. Dette gjelder bare dersom det er umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger.

  Departementet kan gi forskrift om behandlingen, blant annet om formålet med behandlingen, behandlingsansvar, hvilke typer personopplysninger som kan behandles, hvem det kan behandles personopplysninger om, bruk av automatiserte avgjørelser, adgangen til viderebehandling, utlevering, registerføring og tilgang til registre.

  Ny § 45 c skal lyde:

  Pensjonskassen og institusjon som administrerer annen pensjons- eller trygdeordning har gjensidig opplysningsplikt, når ytelse fra Pensjonskassen skal samordnes med ytelse fra den andre ordningen, eller Pensjonskassen har sluttet overenskomst med institusjonen som administrerer ordningen etter § 46.

  III

  I lov 28. juni 1957 nr. 12 om pensjonstrygd for fiskere gjøres følgende endringer:

  § 29 skal lyde:

  Trygdens organer kan kreve at offentlige myndigheter og institusjoner som administrerer andre pensjons- eller trygdeordninger uten godtgjørelse og uten hinder av eventuell taushetsplikt skal gi trygdens organer opplysninger som er nødvendige for å utføre oppgaver etter denne loven.

  Garantikassen for fiskere kan, uten hinder av taushetsplikt, innhente fra Folkeregisteret de opplysninger som er nødvendige for å utføre oppgaver etter denne loven. Garantikassen skal også ha tilgang til opplysninger i registeret til utredning og produksjon av statistikk

  Ny § 29 a skal lyde:

  Trygdens organer kan behandle personopplysninger, herunder opplysninger som nevnt i personvernforordningen artikkel 9 og 10, når dette er nødvendig for å utføre oppgaver etter denne loven.

  Trygdens organer kan treffe avgjørelser som utelukkende er basert på automatisert behandling av personopplysninger. Behandlingen må sikre partens krav til forsvarlig saksbehandling og være forenlig med retten til vern av personopplysninger. Avgjørelsen kan ikke bygge på skjønnsmessige vilkår i lov eller forskrift, med mindre avgjørelsen er utvilsom. Den registrerte har rett til manuell overprøving av avgjørelsen.

  Trygdens organer kan behandle innhentede personopplysninger for å beregne forventet pensjon og premie, og for å forbedre informasjonen til medlemmene.

  Trygdens organer kan behandle innhentede personopplysninger når dette er nødvendig for utredning og produksjon av statistikk og analyse, men bare dersom det er umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger.

  Trygdens organer kan behandle innhentede personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, for å utvikle og teste IT-systemer, når dette er nødvendig for å sikre effektiv behandling av saker og riktige avgjørelser. Dette gjelder bare dersom det er umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger.

  Departementet kan gi forskrift om behandlingen, blant annet om formålet med behandlingen, behandlingsansvar, hvilke typer personopplysninger som kan behandles, hvem det kan behandles personopplysninger om, bruk av automatiserte avgjørelser, adgangen til viderebehandling, utlevering, registerføring og tilgang til registre.

  IV

  I lov 22. juni 1962 nr. 12 om pensjonsordning for sykepleiere gjøres følgende endringer:

  § 36 nytt fjerde ledd skal yde:

  Bestemmelsene i lov om Statens pensjonskasse § 45 b om behandling av personopplysninger gjelder tilsvarende.

  § 36 nåværende fjerde og femte ledd blir femte og sjette ledd.

  V

  I lov 16. juni 2006 nr. 20 om arbeids- og velferdsforvaltningen skal ny § 4 a lyde:

  § 4 a Behandling av personopplysninger

  Arbeids- og velferdsetaten kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, når dette er nødvendig for å utøve myndighet eller utføre andre oppgaver etter de lovene som etaten administrerer.

  Arbeids- og velferdsetaten kan treffe avgjørelser som utelukkende er basert på automatisert behandling av personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10. Behandlingen må sikre partens krav til forsvarlig saksbehandling og være forenlig med retten til vern av personopplysninger. Avgjørelsen kan ikke bygge på skjønnsmessige vilkår i lov eller forskrift, med mindre avgjørelsen er utvilsom. Den registrerte har rett til manuell overprøving av avgjørelsen.

  Departementet kan gi forskrift om behandlingen, blant annet om formålet med behandlingen, behandlingsansvar, hvilke typer personopplysninger som kan behandles, hvem det kan behandles personopplysninger om, bruk av automatiserte avgjørelser, registerføring og tilgang til registre.

  VI

  I lov 18. desember 2009 nr. 131 om sosiale tjenester i arbeids- og velferdsforvaltningen gjøres følgende endringer:

  Ny § 43 a skal lyde:

  § 43 a Behandling av personopplysninger

  Kommunen, Fylkesmannen, Statens helsetilsyn og Arbeids- og velferdsdirektoratet kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, når dette er nødvendig for å behandle saker som gjelder tjenester etter loven her.

  Departementet kan gi forskrift om behandlingen, blant annet om formålet med behandlingen, behandlingsansvar, hvilke typer personopplysninger som kan behandles, hvem det kan behandles personopplysninger om, registerføring og tilgang til registre.

  VII

  I lov 15. januar 1999 nr. 1 om pensjonsordning for ledsagere i utenrikstjenesten skal ny § 3 a lyde:

  § 3 a Behandling av personopplysninger

  Bestemmelsene i lov om Statens pensjonskasse § 45 b om behandling av personopplysninger gjelder tilsvarende.

  VIII

  Ikrafttredelse

  Loven trer i kraft straks.