Forlængelse af regler om behandling af personoplysninger i den digitale løsning Coronapas, fra sundhedsministeren

Forlængelse af regler om behandling af personoplysninger i
den digitale løsning Coronapas
1. Forelæggelse for Folketingets Epidemiudvalg
Til brug for forelæggelse for Epidemiudvalget i medfør af epidemilovens § 9, stk. 1,
om forlængelse og ændring af reglerne om behandling af personoplysninger i den
digitale løsning Coronapas, fremsendes hermed Epidemikommissionens indstilling af
23. september 2021 i medfør af epidemilovens § 8, stk. 2. Endelig fremsendes
vedlagte korte beskrivelse af inddragelsen af de særligt sagkyndige, jf. epidemilovens
§ 8, stk. 2, 3. pkt.
Der anmodes om, at sagen behandles skriftligt af Epidemiudvalget så hurtigt som
muligt og senest den 29. september 2021. Baggrunden herfor er, at der er tale om
forlængelse af regler, der blev forelagt mundtligt for udvalget den 7. maj 2021.
Herudover er reglerne tidligere blevet behandlet skriftligt af udvalget.
2. Forlængelse af regler om behandling af personoplysninger i den digitale løsning
Coronapas
Efter epidemilovens § 53 kan sundhedsministeren eller vedkommende minister efter
forhandling med sundhedsministeren fastsætte regler om, at personoplysninger kan
behandles, hvis behandlingen er nødvendig for at hindre udbredelse af eller smitte
med en alment farlig eller samfundskritisk sygdom. Regler fastsat i medfør af
bestemmelsen kan endvidere fravige regler om behandling af personoplysninger i
anden lovgivning.
Kategoriseringen af COVID-19 som en samfundskritisk sygdom ophørte den 10.
september 2021. Det betyder, at en række bestemmelser i epidemiloven ikke
længere finder anvendelse, herunder krav om fremvisning af coronapas. I forbindelse
med udfasningen af restriktionerne, har der imidlertid været interesse for private
erhvervsdrivendes muligheder for frivilligt at fastsætte krav om fx coronapas. På
denne baggrund er det vurderet, at private erhvervsdrivende og private
kulturinstitutioner m.v. som udgangspunkt gerne må stille strengere krav til sine
gæster, end hvad der følger af lovgivningen.
Den digitale løsning Coronapas har to visninger med hver sit formål: en dansk visning
til rent indenlandske formål, såsom dokumentation i forbindelse med krav om
coronapas i nattelivet m.v., og en EU-visning til brug for rejser mellem lande.
Behandling af personoplysninger til brug for udstedelse af og kontrol med
oro apasset i for i delse ed rejser, er o fattet af EU’s forord i g o digitale
covidcertifikater, der trådte i kraft den 1. juli 2021.
Folketingets Epidemiudvalg
Sundhedsministeren
Holbergsgade 6
DK-1057 København K
T +45 7226 9000
F +45 7226 9001
M sum@sum.dk
W sum.dk
Dato: 24-09-2021
Enhed: JURPEM
Sagsbeh.: DEPBDH
Sagsnr.: 2102452
Dok. nr.: 1896540
Epidemiudvalget 2020-21
EPI Alm.del - Bilag 531
Offentligt
Side 2
Nærværende regler regulerer alene behandling af personoplysninger forbundet med
udstedelse og kontrol af coronapasset til brug i Danmark. Den danske løsning er
udviklet med henblik på at vise så få personoplysninger som muligt, men lever ikke
op til EU-reglerne, da der her er krav om at vise væsentligt flere personoplysninger på
skærmen, hvis passet skal bruges til rejser.
Det vurderes, at der er behov for at opretholde den danske visning af hensyn til
private erhvervsdrivendes frivillige brug.
Ekspertgruppen om en langsigtet strategi for et genåbnet Danmark, anbefaler
generelt i deres afrapportering af 15. september 2021, at infrastrukturen til brug for
coronapas bør fastholdes, så det kan genindføres, såfremt der er ny viden eller en ny
bekymrende virusvariant, der indebærer, at smitten skal nedbringes hurtigt.1
Det er Sundhedsministeriets vurdering, at der er behov for at opretholde
nærværende regler, så længe det er muligt at bruge den danske visning til
indenlandske formål. I forlængelse heraf bemærkes, at Sundhedsministeriet er ved at
undersøge de tekniske muligheder for midlertidigt at slukke for den danske visning,
hvis COVID-19 i en periode ikke kategoriseres som alment farlig. I så fald vil løsningen
alene kunne bruges i forbindelse med rejser mellem lande. Dette vil imidlertid kræve
systemtilretninger.
Det bemærkes endvidere, at der ikke indsamles personoplysninger i løsningen, og at
personoplysninger alene behandles i forbindelse med udstedelse og kontrol af
passet. Der behandles således ikke personoplysninger i løsningen, hvis den digitale
løsning ikke er i brug.
Formålet med reglerne er at sikre hjemmel til behandling af personoplysninger
forbundet med udstedelse og kontrol af coronapasset i Danmark, samt at fastsætte
dataansvar og begrænsninger. Reglerne sikrer endvidere gennemsigtighed omkring
sundhedsmyndighedernes behandling af personoplysninger i den digitale løsning bag
Coronapasset.
3. Indstilling fra Epidemikommissionen
Sundhedsministeriet kan oplyse, at ministeriet den 23. september 2021 har modtaget
indstilling fra Epidemikommissionen i medfør af epidemilovens § 8, stk. 2. Epidemi-
kommissionen indstiller, at reglerne forlænges.
Epidemikommissionens indstilling vedlægges.
Herudover har Epidemikommissionen den 21. september 2021 afholdt møde med de
særligt sagkyndige, der har udtalt, at de finder, at der er grundlag for at forlænge
reglerne i en længere periode end 4 uger – fx 6 måneder.
Reglerne vil skulle træde i kraft den 1. oktober 2021. Reglerne agtes udstedt med en
gyldighedsperiode på 6 måneder.
4. Vedrørende forlængelse af gyldigheden af en PCR-test til 96 timer
Af Epidemiudvalgets tilkendegivelse af 29. juni 2021 vedrørende forelæggelse af 25.
juni 2021, fremgår det, at et medlem af udvalget har bedt om en kommentar fra
1 Afrapportering fra ekspertgruppen om en langsigtet strategi for et genåbnet Danmark –
September 2021, s. 92
. / .
Side 3
Statens Serum Institut og Sundhedsstyrelsen til de særligt sagkyndiges bekymring
over at forlænge gyldigheden af en PCR-test til 96 timer. Forlængelse af gyldigheden
af en PCR-test blev behandlet på Epidemikommissionens møde med de særligt
sagkyndige den 21. juni 2021.
Sundhedsministeriet har indhentet bidrag fra Sundhedsstyrelsen og Statens Serum
Institut. Det bemærkes, at reglen for varigheden af PCR-test ikke længere har en
praktisk betydning, idet der på nuværende tidspunkt ikke er krav om coronapas i
Danmark.
Statens Serum Institut har følgende kommentar:
”Samlet vurderes det, at ændringen i gyldigheden af en PCR-test til 96 timer kun har
haft en lille, om nogen, betydning for udviklingen af epidemien. Derimod har det
været et tiltag til at højne brugen af PCR-test, hvorved det sikres at der indsamles
materiale til brug for variant-PCR og helgenomsekventering, og dermed hurtig
variantbestemmelse til brug i smitteopsporingen, samt den mere generelle
overvågning af varianter.”
Sundhedsstyrelsen har følgende kommentar:
”På gru d af de høje tilslut i g til va i atio har vi i Da ark e god
epidemikontrol på trods af den mere smitsomme delta, også efter en
gyldighedsforlængelse af en PCR-test fra 72 til 96 timer i Coronapasset. Desuden
udstedes Coronapasset stadig i højere grad på baggrund af vaccination og ikke på
grund af gyldigheden af en PCR-test.
Det er således Sundhedsstyrelsens vurdering, og på baggrund af vurdering fra Statens
Serum-institut, at forlængelse af gyldigheden af en PCR-test fra 72 til 96 timer ikke
forventes at have en betydede effekt på epidemien, og at kontrollen hermed stadig
ka fastholdelses.”
Med venlig hilsen
Magnus Heunicke


Indstilling fra Epidemikommissionen
Side 1 af 2
Til:
Sundhedsministeren
Forlængelse af reglerne om behandling af personoplysninger i den
digitale løsning Coronapas
Sundhedsministeren har anmodet Epidemikommissionen om at afgive indstilling vedr.
videreførelse af reglerne om behandling af personoplysninger i den digitale løsning
Coronapas.
Den digitale løsning Coronapas har to visninger med hver sit formål: en dansk visning til
rent indenlandske formål, såsom dokumentation i forbindelse med krav om Coronapas i
nattelivet m.v., og en EU-visning til brug for rejser mellem lande.
Sundhedsmyndighedernes behandling af personoplysninger til brug for udstedelse af og
kontrol med Coronapasset i forbindelse med rejser, er omfattet af EU’s forordning om
digitale covidcertifikater, der trådte i kraft den 1. juli 2021.
Nærværende regler regulerer alene sundhedsmyndighedernes behandling af
personoplysninger forbundet med udstedelse af Coronapas til brug i Danmark. Den
danske løsning er udviklet med henblik på at vise så få personoplysninger som muligt, men
lever ikke op til EU-reglerne, da der er krav om at vise væsentligt flere personoplysninger
på skærmen, hvis passet skal bruges til rejser.
Fra den 10. september 2021 er covid-19 ikke længere kategoriseret som en
samfundskritisk sygdom. Der er således ikke længere fastsat regler om, at der skal vises
f.eks. Coronapas forskellige steder i samfundet. Ekspertgruppen har dog peget på, at
digitale løsninger skal kunne “vækkes til live igen”, hvis epidemien blusser op, og samtidigt
har Justitsministeriet vurderet, at erhvervsdrivende, private kulturinstitutioner, foreninger
m.v. som udgangspunkt gerne må stille strengere krav til sine gæster og kunder, end hvad
der følger af lovgivningen, herunder fx krav om fremvisning af dokumentation for test og
vaccine.
Derfor foreslår Sundhedsministeriet, at reglerne forlænges i fire uger, med henblik på
afklaring af, om der enten skal foretages systemtilretninger, så der midlertidigt kan
”slukkes” for den danske visning, eller om den danske visning skal bibeholdes med henblik
på, at borgerne fortsat kan bruge den danske visning i situationer, hvor fx private
erhvervsdrivende fortsat stiller krav om Coronapas. Herefter vil der på ny skulle tages
stilling til bekendtgørelsens udformning og gyldighedsperiode.
Formålet med reglerne er at sikre hjemmel til behandling af personoplysninger forbundet
med udstedelse af Coronapas i Danmark, samt at fastsætte dataansvar og begrænsninger.
23-09-2021
Epidemikommissionen
Holbergsgade 6
DK-1057 København K
Tel: 7226 9000
www.epidemikommissionen.dk
Sagsnr.: 2114838
Dok. nr.: 1925483
Epidemiudvalget 2020-21
EPI Alm.del - Bilag 531
Offentligt
Epidemikommissionens
sekretariat
Side 2 af 2
Reglerne sikrer endvidere gennemsigtighed omkring behandlingen af personoplysninger i
den digitale løsning bag Coronapasset. Herudover sikrer reglerne, at forældre kan tilgå
deres børns test- og vaccinationsoplysninger i indenrigsvisningen i løsningen.
Reglerne omfatter følgende:
 Hjemmel til behandling af personoplysninger forbundet med udstedelse af
Coronapas til brug i Danmark.
 Fastsættelse af SSI som dataansvarlig
 Formålsbegrænsning for behandling af personoplysninger i løsningen
 Regulering af, hvilke kategorier af personoplysninger, der behandles i løsningen
 Begrænsninger i forhold til behandlingen af personoplysninger i løsningen
 Hjemmel til, at forældre kan tilgå deres børns prøvesvar og
vaccinationsoplysninger i indenrigsvisningen i den digitale løsning, så de kan vise
et gyldigt Coronapas for deres børn i Coronapas app’en
Epidemikommissionens indstilling
Epidemikommissionen indstiller, at gældende regler om behandling af personoplysninger i
den digitale løsning Coronapas forlænges.
Epidemikommissionen lægger vægt på, at smittesituationen løbende følges med henblik
på at vurdere, om der er grundlag for at allerede fastsatte regler videreføres, ændres eller
ophæves.


Notat: Notat om møde med særligt sagkyndige af 21. september 2021
Epidemikommissionens sekretariat har den 21. september 2021 på møde med Theis Lange og Lasse Engbo Christiansen rede-
gjort for anmodningen til kommissionen om indstillingen vedrørende forlængelse af reglerne om behandling af personoplys-
ninger i den digitale løsning Coronapas.
Særligt sagkyndige Theis Lange og Lasse Engbo Christiansen har udtalt opbakning til, at reglerne forlænges.
Theis Lange og Lasse Engbo Christiansen har endvidere udtalt, at de finder, at der er grundlag for, såfremt der skulle være øn-
ske herom, at forlænge reglerne i en længere periode end 4 uger – fx 6 måneder frem til foråret 2022.
Notat
Sundhedsministeriet
Enhed: JURPEM
Sagsbeh.: DEPBDH
Sagsnr.: 2102452
Dok. nr.: 1928294
Dato: 23-09-2021
Epidemiudvalget 2020-21
EPI Alm.del - Bilag 531
Offentligt