Forarbejder til Lov om kommunernes finansiering af visse offentlige ydelser udbetalt af kommunerne, Udbetaling Danmark og arbejdsløshedskasserne § 16
Efter gældende regler har kommunen i forhold til opgørelsen af medfinansiering af arbejdsløshedsdagpenge, midlertidig arbejdsmarkedsydelse og befordringsgodtgørelse pligt til at sikre, at oplysninger behandles og udveksles digitalt. Reglerne herom er fastsat i bekendtgørelse nr. 1513 af 23. december 2014 om kommunernes medfinansiering af arbejdsløshedsdagpenge, midlertidig arbejdsmarkedsydelse og befordringsgodtgørelse til de forsikrede ledige.
Kommunen er efter gældende regler ansvarlig for at beregne og hjemtage refusion til ydelser m.v. som kommunen udbetaler. Denne hjemtagelse af refusion sker ved manuel indberetning til Social- og Indenrigsministeriet. De gældende regler om kommunernes hjemtagelse af statsrefusion er fastsat i bekendtgørelse nr. 1345 af 12. december 2014 om statsrefusion og tilskud samt regnskabsaflæggelse og revision på visse områder inden for Ministeriet for Børn, Ligestilling, Integration og Sociale Forholds, Beskæftigelsesministeriets, Ministeriet for By, Bolig og Landdistrikters og Undervisningsministeriets ressortområder. Der henvises til de almindelige bemærkninger pkt. 2.3.1.1.
Det foreslås i stk. 1, at der skal udarbejdes en uafhængig revisorerklæring om selskabets overholdelse af lov om behandling af personoplysninger og regler fastsat i medfør heraf som databehandler for kommunerne.
Det foreslås videre, at selskabet nævnt i § 10, stk. 1, hvert år skal lade en revisorerklæring udarbejde.
Det påtænkes fastsat i bekendtgørelsesform i medfør af den foreslåede bemyndigelsesbestemmelse i stk. 3, at erklæringen også skal omfatte bekendtgørelse om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning (sikkerhedsbekendtgørelsen). Det vil i praksis være en erklæring efter revisionsstandard ISAE 3000, der skal udarbejdes vedrørende selskabets overholdelse af persondataloven og sikkerhedsbekendtgørelsen i forbindelse med opgavevaretagelsen som databehandler i forbindelse med Ydelsesrefusion.
Forslaget er begrundet i, at kommunerne som dataansvarlige har en tilsynspligt i forhold til selskabets overholdelse af reglerne i persondataloven og bekendtgørelse nr. 528 af 15. juni 2000 om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning (sikkerhedsbekendtgørelsen).
Det fremgår af vejledning nr. 37 af 2. april 2001 til bekendtgørelse nr. 528 af 15. juni 2000 om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning, at det fremgår af persondatalovens § 42, stk. 1, at når en dataansvarlig overlader behandling af oplysninger til en databehandler, skal den dataansvarlige sikre sig, at databehandleren kan træffe de i lovens § 41, stk. 3-5, nævnte tekniske og organisatoriske sikkerhedsforanstaltninger, og påse, at dette sker.
Det fremgår videre, at den dataansvarlige således aktivt skal sikre, at de krævede sikkerhedsforanstaltninger overholdes hos databehandleren, og at det i den sammenhæng kan være relevant at indhente en årlig revisionserklæring fra en uafhængig tredjepart.
Det foreslås i stk. 2, at selskabet nævnt i § 10, stk. 1, efter Ydelsesrefusion er blevet sat i drift, skal udarbejde en årlig redegørelse for arbejdet med kvalitetssikring af Ydelsesrefusion, herunder resultater af systemmæssige kontrolrutiner i det forløbne år.
Forslaget er begrundet i, at kommunerne som dataansvarlige har en tilsynspligt i forhold til selskabets overholdelse af reglerne i persondataloven og sikkerhedsbekendtgørelsen. Der henvises til bemærkningerne til stk. 1. Forslaget er endvidere begrundet i, at kommunerne har en naturlig interesse i, at opgørelsen af refusion og medfinansiering er korrekt.
Det foreslås i stk. 3, at beskæftigelsesministeren efter forhandling med KL fastsætter regler om udarbejdelse af revisorerklæringen nævnt i stk. 1, udarbejdelse af den årlige redegørelse nævnt i stk. 2, og om fremsendelse af erklæringen og redegørelsen til kommunen, Udbetaling Danmark, KL og Styrelsen for Arbejdsmarked og Rekruttering.
Det er hensigten, at der i medfør af den foreslåede bemyndigelse blandt andet fastsættes regler om, at der skal udarbejdes en uafhængig revisorerklæring i forbindelse med væsentlige ændringer af den digitale løsning eller i kravene til behandling af oplysninger. Det er endvidere hensigten, at der fastsættes regler om, at fremsendelsen af erklæringen og redegørelsen kan ske ved at gøre den tilgængelig digitalt for den anførte modtagerkreds.
Det er ligeledes hensigten, at der med hjemmel i den foreslåede bemyndigelse fastsættes regler om, at det skal fremgå af revisors beretning om revision af kommunens regnskaber, jf. bekendtgørelse om statsrefusion og tilskud samt regnskabsaflæggelse og revision på visse områder inden for Ministeriet for Børn, Ligestilling, Integration og Sociale Forholds, Beskæftigelsesministeriets, Ministeriet for By, Bolig og Landdistrikters og Undervisningsministeriets ressortområder, om revisorerklæringen er udarbejdet og om gennemgangen har givet anledning til bemærkninger.
