L 134 - svar på spm. 94 om, hvilke typer personoplysninger der skal udveksles og mellem hvilke myndigheder, fra sundhedsministeren

Folketingets Sundheds- og Ældreudvalg har den 5. februar 2021 stillet følgende
spørgsmål nr. 94 (L 134 – Forslag til lov om epidemier (epidemiloven)) til sundhedsmi-
nisteren, som hermed besvares. Spørgsmålet er stillet efter ønske fra Stinus Lind-
green (RV).
Spørgsmål nr. 94:
”Vil ministeren sørge for, at udveksling af personoplysninger efter lovforslagets § 52,
stk. 4 sker transparent, således at der sikres klarhed om, hvilke typer af oplysninger
der udveksles og mellem hvilke myndigheder?”
Svar:
Det fremgår af lovforslaget § 52, stk. 4, at Styrelsen for Patientsikkerhed kan videre-
give personoplysninger, herunder helbredsoplysninger, til den myndighed, som i
medfør af § 3 bistår styrelsen med varetagelse af de pligter og beføjelser som disse
efter loven er tillagt, eller med at gennemføre foranstaltninger efter denne lov, i det
omfang det er nødvendigt for, at den pågældende myndighed eller private kan yde
denne bistand.
Det bemærkes indledningsvis, at jeg har fremsat et ændringsforslag, der har til formål
at præcisere, at lovforslagets § 52, stk. 4, alene kan anvendes til at videregive oplys-
ninger til myndigheder, der bistår styrelsen for Patientsikkerhed efter lovforslagets §
3, stk. 1. Der vil således, hvis dette ændringsforslag vedtages, ikke kunne videregives
personoplysninger til private efter bestemmelsen.
Både Styrelsen for Patientsikkerhed og de myndigheder, der anmodes om at bistå
styrelsen i medfør af lovforslagets § 3, stk. 1, skal overholde de databeskyttelsesret-
lige regler. Dette er også angivet i bemærkningerne til lovforslagets § 52, hvor det
bl.a. fremgår, at de databeskyttelsesretlige regler, herunder krav til behandlingssik-
kerhed og rettigheder for de registrerede, skal overholdes i forbindelse med behand-
ling af personoplysninger i medfør af de foreslåede bestemmelse i § 52.
Det er min opfattelse, at navnlig databeskyttelsesforordningens regler om oplysnings-
pligt og indsigtsret er med til at sikre, at myndighedernes behandling, herunder ud-
veksling af borgernes personoplysninger er gennemsigtig – og dermed transparent.
Oplysningspligten efter databeskyttelsesforordningen indebærer bl.a., at den data-
ansvarlige myndighed på eget initiativ, dvs. uden at borgeren anmoder om det, skal
give den registrerede borger en række oplysninger, eksempelvis oplysninger om for-
målet med behandlingen og retsgrundlaget for behandlingen, og hvis myndigheden
på tidspunktet for indsamlingen af oplysningerne ved, at personoplysningerne skal vi-
deregives til andre – f.eks. til andre myndigheder – skal den registrerede også oplyses
herom. Oplysningspligten gælder både, når den dataansvarlige myndighed indsamler
personoplysninger hos den registrerede selv, jf. forordningens artikel 13, og hvis den
Folketingets Sundheds- og Ældreudvalg
Holbergsgade 6
DK-1057 København K
T +45 7226 9000
F +45 7226 9001
M sum@sum.dk
W sum.dk
Dato: 08-02-2021
Enhed: JURPEM
Sagsbeh.: DEPPADL
Sagsnr.: 2007933
Dok. nr.: 1591539
Sundheds- og Ældreudvalget 2020-21
L 134 endeligt svar på spørgsmål 94
Offentligt
Side 2
dataansvarlige myndighed modtager personoplysninger om en borger fra andre end
borgeren selv, f.eks. fra andre myndigheder eller private, jf. databeskyttelsesforord-
ningens artikel 14.
Der gælder forskellige undtagelser til oplysningspligten, bl.a. gælder oplysningsplig-
ten ikke, hvis den registrerede borger allerede er bekendt med oplysningerne, jf. da-
tabeskyttelsesforordningens artikel 13, stk. 4 og artikel 14, stk. 5, litra a.
Den registrerede borger har også ret til indsigt i egne oplysninger. Den registrerede
har således ret til at få adgang til de personoplysninger, der behandles om den på-
gældende sammen med en række yderligere informationer, herunder bl.a. formålet
med behandlingen, de berørte kategorier af oplysninger og de modtagere eller kate-
gorier af modtagere, som personoplysningerne er eller vil blive videregivet til, jf. da-
tabeskyttelsesforordningens artikel 15, stk. 1.
Jeg kan i øvrigt henvise til Datatilsynets vejledning for en nærmere beskrivelse af den
registreredes rettigheder efter databeskyttelsesforordningen: https://datatilsy-
net.dk/Media/C/0/Registreredes%20rettigheder.pdf
En borger kan herudover få aktindsigt i oplysninger vedrørende den pågældende selv
efter offentlighedslovens regler om egenacces, jf. offentlighedslovens § 8, eller, hvis
der er tale om en afgørelsessag, efter forvaltningslovens regler om aktindsigt, jf. for-
valtningslovens § 9.
Samlet set er det således min opfattelse, at reglerne i databeskyttelsesforordningen,
offentlighedsloven og forvaltningsloven sikrer, at myndighedernes behandling af per-
sonoplysninger er transparent.
Jeg kan i øvrigt henvise til min besvarelse af spørgsmål nr. 60 (L 134 – Forslag til lov
om epidemier m.v. (epidemiloven)) for en nærmere beskrivelse af anvendelsesområ-
det for lovforslagets § 52, stk. 4.
Med venlig hilsen
Magnus Heunicke / Annette Baun Knudsen
. / .


Folketingets Sundheds- og Ældreudvalg har den 27. januar 2021 stillet følgende spørgs-
mål nr. 60 (L 134 – Forslag til lov om epidemier (epidemiloven)) til sundhedsministeren,
som hermed besvares. Spørgsmålet er stillet efter ønske fra Stinus Lindgreen (RV).
Spørgsmål nr. 60:
”Vil ministeren sørge for, at udveksling af personoplysninger efter lovforslagets § 52,
stk. 4, omfattes af den parlamentariske kontrol efter lovforslagets § 9, stk. 1, og der-
med alene kan ske efter forelæggelse for epidemiudvalget, så der skabes klarhed om
anvendelsen af bestemmelsen, hvilke oplysninger der udveksles og mellem hvilke
myndigheder?”
Svar:
Det følger af lovforslaget § 52, stk. 4, at Styrelsen for Patientsikkerhed kan videregive
personoplysninger, herunder helbredsoplysninger, til den myndighed, som i medfør
af § 3 bistår styrelsen med varetagelse af de pligter og beføjelser som disse efter
loven er tillagt, eller med at gennemføre foranstaltninger efter denne lov, i det om-
fang det er nødvendigt for, at den pågældende myndighed eller private kan yde
denne bistand.
Det følger af lovforslagets § 3, stk. 1, at det påhviler enhver forvaltningsmyndighed
efter anmodning at yde vejledning til og bistå Styrelsen for Patientsikkerhed og andre
myndigheder, der varetager opgaver efter denne lov, med at varetage de pligter og
beføjelser, som disse efter loven er tillagt, og med at gennemføre foranstaltninger ef-
ter denne lov.
Det fremgår af lovbemærkningerne til § 3, stk. 1, at pligten til at yde bistand eksempel-
vis vil kunne omfatte kommunernes bistand til styrelsen med at foretage smitteop-
sporing. Lovforslagets § 52, stk. 4, vil i den forbindelse indebære, at Styrelsen for Pa-
tientsikkerhed kan videregive personoplysninger til den kommunalbestyrelse, som sty-
relsen har anmodet om at bistå med smitteopsporing.
Styrelsen for Patientsikkerhed vil alene kunne videregive personoplysninger, i det om-
fang det er nødvendigt for, at den pågældende kommunalbestyrelse kan yde denne
bistand. Hvis der er tale om bistand med smitteopsporing relateret til covid-19, vil det
f.eks. være nødvendigt at videregive personoplysninger om, hvilke personer med
bopæl i den pågældende kommune, der har covid-19, kontaktoplysninger og person-
nummer på de pågældende personer.
Det fremgår endvidere af lovbemærkningerne til § 3, stk. 1, at myndighederne, f.eks.
en kommune, vil have pligt til at yde bistand til at gennemføre de foranstaltninger,
Styrelsen for Patientsikkerhed har truffet efter lovens kapitel 5 over for enkeltperso-
ner. Pligten til at yde bistand efter det foreslåede § 3, stk. 1, kan også omfatte pligt til
at bistå styrelsen med at sørge for, at en person over for hvem en foranstaltning på-
Folketingets Sundheds- og Ældreudvalg
Holbergsgade 6
DK-1057 København K
T +45 7226 9000
F +45 7226 9001
M sum@sum.dk
W sum.dk
Dato: 02-02-2021
Enhed: SUNDJUR
Sagsbeh.: DEPANBK
Sagsnr.: 2007933
Dok. nr.: 1572004
Sundheds- og Ældreudvalget 2020-21
L 134 endeligt svar på spørgsmål 94
Offentligt
Side 2
tænkes iværksat, opfordres til frivilligt at medvirke. Det foreslåede § 52, stk. 4, vil i den
forbindelse indebære, at Styrelsen for Patientsikkerhed kan videregive personoplys-
ninger, i det omfang det er nødvendigt for, at en kommunalbestyrelse kan bistå styrel-
sen med at sørge for, at en person, over for hvem en foranstaltning påtænkes iværksat,
opfordres til frivilligt at medvirke.
Udstedelse af regler om videregivelse af personoplysninger til andre myndigheder, her-
under kommunalbestyrelser og regionsråd, når det er nødvendigt for, at de pågæl-
dende myndigheder kan bistå Styrelsen for Patientsikkerhed, bør efter min opfattelse
ikke omfattes af parlamentarisk kontrol efter lovforslagets § 9, stk. 1.
Det skal i den forbindelse bemærkes, at ansatte i alle offentlige myndigheder er under-
lagt en lovbestemt tavshedspligt, jf. forvaltningslovens § 27. Styrelsen for Patientsik-
kerhed må i øvrigt alene videregive personoplysninger i det omfang, det er nødvendigt
for, at den pågældende myndighed kan yde denne bistand.
Det er imidlertid Sundhedsministeriets opfattelse, at den foreslåede § 52, stk. 4, bør
præciseres, således at det klart fremgår, at bestemmelsen alene giver mulighed for, at
Styrelsen for Patientsikkerhed kan videregive personoplysninger, herunder helbreds-
oplysninger, til myndigheder, som bistår styrelsen med at varetage opgaver efter lov-
forslagets § 3, stk. 1.
Jeg vil derfor fremsætte et ændringsforslag, som sikrer denne præcisering af lovforsla-
gets § 52, stk. 4.
Med venlig hilsen
Magnus Heunicke / Annette Baun Knudsen