Bekendtgørelse af lov om forvaltning og administration af tilgodehavende feriemidler § 20a

Efter forvaltningslovens § 28, stk. 1, gælder reglerne i § 5, stk. 1-3, §§ 6-8, § 10, § 11, stk. 1, § 38 og § 40 i lov om behandling af personoplysninger for videregivelse af oplysninger om enkeltpersoner (personoplysninger) til en anden forvaltningsmyndighed, jf. denne lovs § 1, stk. 3.

Efter forvaltningslovens § 28, stk. 2, må oplysninger af fortrolig karakter, som ikke er omfattet af stk. 1, herunder oplysninger om juridiske personer, kun videregives til en anden forvaltningsmyndighed, når der foreligger udtrykkeligt samtykke, når videregivelsen følger af lov eller bestemmelser fastsat i henhold til lov, eller når det må antages, at oplysningen vil være af væsentlig betydning for myndighedens virksomhed eller for en afgørelse, myndigheden skal træffe. Ved Europa-Parlamentets og Rådets forordning 2016/679/EU af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) er der fastsat nye EU-retlige databeskyttelsesregler. Forordningen finder anvendelse fra den 25. maj 2018. Disse behandlingsregler vil således være gældende på tidspunktet for en ny ferielovs ikrafttræden.

Det følger af forordningen, at personoplysninger skal indsamles til udtrykkeligt angivne og legitime formål og ikke må viderebehandles på en måde, der er uforenelig med disse formål, jf. forordningens artikel 5, stk. 1, litra b, og at behandling kun er lovlig, hvis f.eks. den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål, jf. forordningens artikel 6, stk. 1, litra a, hvis behandlingen er nødvendigt for at opfylde en kontrakt, som den registrerede er part i, jf. forordningens artikel 6, stk. 1, litra b, behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige, jf. forordningens artikel 6, stk. 1, litra c, eller hvis behandlingen er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt, jf. forordningens artikel 6, stk. 1, litra e. Efter forordningens artikel 6, stk. 2, kan medlemsstaterne opretholde eller indføre mere specifikke bestemmelser for at tilpasse anvendelsen af forordningens bestemmelser om behandling med henblik på overholdelse af stk. 1, litra c og e, ved at fastsætte mere præcist specifikke krav til behandling og andre foranstaltninger for at sikre lovlig og rimelig behandling. Efter forordningens artikel 6, stk. 3, skal grundlaget for behandlingen i henhold til stk. 1, litra c og e, fremgå af EU-retten eller medlemsstaternes nationale ret, og formålet med behandlingen skal være fastlagt i dette retsgrundlag eller for så vidt angår den behandling, der er omhandlet i stk. 1, litra e, være nødvendig for udførelsen af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse. Dette retsgrundlag kan indeholde specifikke bestemmelser med henblik på at tilpasse anvendelsen af bestemmelserne i denne forordning, blandt andet de generelle betingelser for lovlighed af den dataansvarliges behandling, hvilke typer oplysninger der skal behandles, berørte registrerede, hvilke enheder personoplysninger må videregives til, og formålet hermed, formålsbegrænsninger, opbevaringsperioder og behandlingsaktiviteter samt behandlingsprocedurer, herunder foranstaltninger til sikring af lovlig og rimelig behandling såsom i andre specifikke databehandlingssituationer som omhandlet i kapitel IX. EU-retten eller medlemsstaternes nationale ret skal opfylde et formål i samfundets interesse og stå i rimeligt forhold til det legitime mål, der forfølges.

Det foreslås på baggrund af overvejelser om den forventede rækkevidde af databeskyttelsesforordningen, at der fastsættes specifikke krav til behandling af personoplysninger og oplysninger om juridiske personer i forbindelse med administrationen af tilgodehavende feriemidler, herunder bestemmelser om, i hvilket omfang Lønmodtagernes Fond for Tilgodehavende Feriemidler skal kunne behandle de oplysninger, der er nødvendige for at administrere lovens regler. Behandlingsreglerne ligger indenfor rammerne af databeskyttelsesforordningens artikel 6, stk. 2 og 3, hvorefter medlemsstaterne kan indføre mere specifikke bestemmelser for at tilpasse anvendelsen af forordningens bestemmelser om behandling af oplysninger, der er nødvendige for at overholde en retlig forpligtelse, som påhviler den dataansvarlige, jf. artikel 6, stk. 1, litra c, eller er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt, jf. artikel 6, stk. 1, litra e.

De oplysninger, som kan behandles i fonden, er almindelige personoplysninger, som eksempelvis oplysninger om navn, CPR-nummer, adresse, alder m.v., omfattet af databeskyttelsesforordningens artikel 6. Derudover vil der også blive behandlet personoplysninger, som eksempelvis oplysninger om, at en borger har en feriehindring i form af sygdom eller anden feriehindring m.v. Da der ikke er tale om konkrete oplysninger om heldbred i form af oplysninger om sygdommens art, men alene oplysninger om at en lønmodtager har været uarbejdsdygtig og har en feriehindring, vurderes der ikke at være tale om følsomme personoplysninger, jf. forordningens artikel 9, stk. 1. Herudover vil fonden kunne indhente oplysninger om, hvilke offentlige ydelser en lønmodtager har modtaget i en given periode. Da der alene er tale om oplysninger om ydelsesarten, og ikke baggrunden for tilkendelsen af ydelsen vurderes det ikke at være en følsom personoplysning, jf. forordningens artikel 9, stk. 1.

Beskæftigelsesministeriet vurderer på baggrund heraf, at lovforslagets § 20 kan indføres på grundlag af forordningens artikel 6, stk. 1, litra c. Medlemsstaterne kan indføre mere specifikke bestemmelser for at tilpasse anvendelsen af forordningens bestemmelser om behandling af oplysninger, der er nødvendige for at overholde en retlig forpligtelse, som påhviler den dataansvarlige, jf. artikel 6, stk. 2 og 3. Beskæftigelsesministeriet vurderer således, at det er nødvendigt for fondens overholdelse af sin forpligtelse til at administrere de tilgodehavende feriemidler og kontrollere overholdelsen af loven, at der er særlige regler om behandlingen af oplysninger om optjente feriemidler og opsparede feriedage knyttet til en bestemt lønmodtager og et specifikt ansættelsesforhold hos en konkret arbejdsgiver, idet det er en forudsætning for at opretholde den foreslåede administration af og kontrol med udbetaling af feriemidlerne. Det er Beskæftigelsesministeriets vurdering, at fondens retmæssige administration af alle lønmodtagers tilgodehavende feriemidler i høj grad afhænger af et korrekt og opdateret datagrundlag, der eksempelvis skal bidrage til modvirke snyd med udbetalinger m.v.

Endvidere er det en forudsætning at videregivelse af oplysninger om udbetaling af feriemidler til en lønmodtager kan ske til arbejdsløshedskasser, Udbetaling Danmark, kommunale og statslige myndigheder med henblik på deres kontrol for dobbeltforsørgelse. Endelig er det forudsætning for fondens kontrol for retmæssig udbetaling af tilgodehavende feriemidler efter loven, at fonden har adgang til oplysninger i indkomstregisteret, herunder oplysninger om udbetalte offentlige ydelser eller eksempelvis overgang til folkepension.

Beskæftigelsesministeriet vurderer endvidere, at bestemmelsen lever op til kravet i forordningens artikel 6, stk. 2, om at være mere specifikke bestemmelser om anvendelsen af forordningen. Reglerne er således specifikt afgrænset til at vedrøre særlige oplysninger i form af oplysninger om eksempelvis navn, CPR-nummer eller anden entydig identifikation, det beløb, som de tilgodehavende feriemidler er opgjort til, antallet af opsparede feriedage og feriepengeudbetaler, modtagelse af offentlige ydelser, overgang til folkepension m.v., og fastsætter mere præcist specifikke krav til behandling og andre foranstaltninger for at sikre lovlig og rimelig behandling.

Det bemærkes, at fonden ved indhentning og behandling af oplysninger om lønmodtager og arbejdsgiver, vil skulle overholde de generelle principper for behandling af personoplysninger, som fastsættes i databeskyttelsesforordningens artikel 5, stk. 1, hvorefter personoplysninger blandt andet skal behandles lovligt og rimeligt, og på en gennemsigtig måde i forhold til den registrerede, samt indsamles til udtrykkeligt angivne og legitime formål, og ikke må viderebehandles på en måde, der er uforenelig med disse formål. Derudover må alene indhentes og behandles oplysninger, der er tilstrækkelige, relevante og begrænsede til, hvad der er nødvendigt i forhold til fondens brug for administration af de tilgodehavende feriemidler og kontrol med overholdelsen af denne lov.

I Justitsministeriets lovforslag L 68 til databeskyttelsesloven, der er fremsat den 25. oktober 2017, opretholdes den i gældende ret indsatte forudsætning om, at der blandt andet skal være direkte lovhjemmel til samkøring i kontroløjemed ikke. Efter databeskyttelsesforordningen vil samkøring i kontroløjemed således skulle leve op til de almindelige principper og regler om behandling. Da samkøring i kontroløjemed per definition vil være en indgribende behandlingssituation, vil sådan behandling dog skærpe opmærksomheden på kravene i blandt andet forordningens artikel 5 om principper for behandling af personoplysninger, herunder proportionalitetsprincippet, jf. betænkning nr. 1565 om databeskyttelsesforordningen s. 97.

Det foreslås i stk. 1, at fonden vil kunne indhente og behandle oplysninger om lønmodtagere og arbejdsgivere til brug for administration af og kontrol med overholdelsen af denne lov, herunder foretage registersamkøring. Det foreslås endvidere, at arbejdsgivere, lønmodtagere, faglige organisationer og a-kasser efter anmodning vil skulle give fonden alle oplysninger, der er nødvendige for fondens administration og kontrol efter denne lov.

Med bestemmelsen foreslås en afgrænsning af, hvilke fysiske og juridiske personer, der har pligt til at afgive oplysninger til fonden. Der foreslås endvidere en formålsbegrænsning, således at fonden alene vil kunne indhente oplysninger til brug for de administrative opgaver, der følger af den foreslåede lov eller regler udstedt med hjemmel heri, eller til brug for kontrolopgaver, som defineret heri. Der henvises særligt til forslagets § 4, stk. 2, og § 3, stk. 5, og § 10.

Der henvises til databeskyttelsesforordningens bestemmelser for en afgrænsning af, hvornår en oplysning kan antages at være ”nødvendig”.

Det foreslås i stk. 2, at fonden til brug for administration af og kontrol med denne lov vil kunne få terminaladgang til oplysninger i indkomstregisteret, jf. lov om et indkomstregister § 7. Denne adgang omfatter alle oplysninger om indkomst, herunder modtagelse af offentlige ydelser, løn- og ansættelsesperiode og ferie m.v. Dermed er angivet, hvilke oplysninger fonden typisk vil hente fra registeret.

Der er ikke tale om en udtømmende opregning, hvorfor bestemmelsen ikke sætter nærmere grænser for fondens indhentning af oplysninger, end det, der følger af databeskyttelsesforordningen og reglerne om indholdet af indkomstregisteret.

Den foreslående bestemmelse skal sikre, at fonden har adgang til de nødvendige oplysninger til brug for administration og kontrol af loven, herunder registersamkøring, jf. forslagets stk. 4.

Det foreslås i stk. 3, at fonden vil kunne indhente nødvendige person- og virksomhedsoplysninger fra andre offentlige myndigheder i elektronisk form til brug for administration og kontrol, herunder fra Arbejdsmarkedets Tillægspension.

Den foreslåede bestemmelse angiver dermed, at fonden som supplement til de oplysninger, der vil blive indhentet fra arbejdsgivere, lønmodtagere, faglige organisationer og a-kasser, jf. forslagets stk. 1, også vil indhente oplysninger fra andre offentlige myndigheder, herunder Arbejdsmarkedets Tillægspension.

Det bemærkes, at fonden særligt forventes at indhente oplysninger om indbetaling af bidrag til Arbejdsmarkedets Tillægspension, idet dette system indgår i de kontroller, som fonden forudsættes at gennemføre efter forslagets § 4, stk. 2, og § 26, samt fra Det Centrale Personregister, som indeholder autoritative data om lønmodtagernes alder m.v. og dermed, hvornår lønmodtagerne når folkepensionsalderen eller afgår ved døden, jf. forslagets § 15.

Det foreslås i stk. 4, at oplysninger fra egne registre, herunder oplysninger omfattet af stk. 1-3, vil kunne behandles med henblik på registersamkøring i kontroløjemed. I Justitsministeriets lovforslag L 68 til databeskyttelsesloven, der er fremsat den 25. oktober 2017, opretholdes den i gældende ret indsatte forudsætning om, at der blandt andet skal være direkte lovhjemmel til samkøring i kontroløjemed ikke. Efter databeskyttelsesforordningen vil samkøring i kontroløjemed således skulle leve op til de almindelige principper og regler om behandling. Da samkøring i kontroløjemed per definition vil være en indgribende behandlingssituation, vil sådan behandling dog skærpe opmærksomheden på kravene i blandt andet forordningens artikel 5 om principper for behandling af personoplysninger, herunder proportionalitetsprincippet, jf. betænkning nr. 1565 om databeskyttelsesforordningen s. 97.