Krav om individuel medarbejdergodkendelse til håndtering af følsomme oplysninger i naturgassektor

Nævnet konkluderede, at selskabernes overvågningsprogram ikke var tilstrækkeligt "egnet til at forhindre diskriminerende adfærd", som krævet i Bekendtgørelse om program for intern overvågning for transmissions-, distributions- og lagerselskaber i henhold til naturgasforsyningsloven § 2, stk. 1. Pålægget om individuel godkendelse baseret på jobfunktion blev derfor anset for at have den nødvendige hjemmel i Naturgasforsyningsloven § 47 b.

Øvrige anbringender

• Faktuel vildfarelse: Nævnet anerkendte, at Energitilsynet oprindeligt havde en forkert opfattelse af IT-adgangen, men fandt ikke, at det gjorde afgørelsen ugyldig. Energitilsynet fastholdt sin afgørelse, efter at de korrekte fakta var fremlagt, da kernen i problemet – den brede godkendelse – fortsat bestod.
• Forskelsbehandling og proportionalitet: Energiklagenævnet fandt ingen beviser for usaglig forskelsbehandling og vurderede, at pålægget var et nødvendigt og proportionalt indgreb for at sikre lovens formål.

Energiklagenævnet stadfæstede afgørelsen, men pålagde Energitilsynet at fastsætte en ny implementeringsfrist på mindst seks måneder.

Energitilsynet pålagde HNG Midt-Nord I/S at FFO-godkende deres medarbejdere individuelt med udgangspunkt i jobfunktioner eller implementere tilsvarende tiltag, så kun nødvendige FFO-godkendelser foretages. Dette pålæg blev givet i medfør af Bekendtgørelse om program for intern overvågning for transmissions-, distributions- og lagerselskaber i henhold til naturgasforsyningsloven § 2, stk. 1, nr. 1 og Naturgasforsyningsloven § 46, stk. 1. Energitilsynet mente, at HNG Midt-Nord I/S's praksis med at godkende alle medarbejdere i kategorien "Net" til at have adgang til samtlige FFO uden hensyntagen til konkrete arbejdsopgaver, øgede risikoen for utilsigtet videregivelse af FFO.

HNG Midt-Nord I/S's klage til Energiklagenævnet

HNG Midt-Nord I/S klagede over Energitilsynets afgørelse og anførte fire hovedpunkter:

• Faktuel vildfarelse: HNG Midt-Nord I/S hævdede, at Energitilsynet var i en faktuel vildfarelse ved at antage, at FFO-godkendte medarbejdere automatisk havde adgang til alle FFO-oplysninger via IT-systemer. Selskabet forklarede, at FFO-godkendelse kun giver ret til at modtage FFO, mens IT-adgang er begrænset af jobfunktion. Information kan videregives mellem FFO-godkendte medarbejdere, når det er nødvendigt for opgaveløsningen.
• Manglende hjemmel: HNG Midt-Nord I/S mente, at deres overvågningsprogram overholdt lovgivningen, og at der ikke var hjemmel i Naturgasforsyningsloven § 46 eller Bekendtgørelse om program for intern overvågning for transmissions-, distributions- og lagerselskaber i henhold til naturgasforsyningsloven § 2, stk. 1, nr. 1 til at kræve individuel FFO-godkendelse baseret på jobfunktion. De henviste til, at lovgivningens formål primært var at sikre ekstern adskillelse mellem monopol- og kommercielle aktiviteter.
• Usaglig forskelsbehandling: Selskabet påpegede, at Energitilsynet ikke havde givet tilsvarende pålæg til DONG Gas Distribution A/S og Naturgas Fyn, som ifølge HNG Midt-Nord I/S havde lignende FFO-håndteringspraksis.
• Strid med proportionalitetsprincippet: HNG Midt-Nord I/S argumenterede for, at implementeringen af pålægget ville medføre vidtgående administrative, organisatoriske og økonomiske konsekvenser, der ikke stod i rimeligt forhold til det tilsigtede formål.

Energitilsynets bemærkninger

Energitilsynet erkendte den indledende faktuelle vildfarelse, men fastholdt, at den brede FFO-godkendelse af samtlige medarbejdere stadig udgjorde en forøget risiko for utilsigtet videregivelse af FFO. Tilsynet anførte, at Bekendtgørelse om program for intern overvågning for transmissions-, distributions- og lagerselskaber i henhold til naturgasforsyningsloven § 2 kræver, at overvågningsprogrammerne skal være egnede til at forhindre diskriminerende adfærd, og at fortrolig behandling af oplysninger kræver begrænset adgang. Energitilsynet bestred desuden anklagen om forskelsbehandling og oplyste, at de ville følge op på eventuelle tilfælde af manglende overholdelse hos andre selskaber.