Bekendtgørelse af lov om tobaksvarer m.v. § 33

Det fremgår af § 9, stk. 1, i tobaksvarebekendtgørelsen, at Sundhedsstyrelsen fører tilsyn med overholdelse af bestemmelserne i tobaksvareloven og tobaksvarebekendtgørelsen.

Der eksisterer i dag ingen selvstændig regulering af urtebaserede rygeprodukter.

Med lovforslagets § 33, stk. 1, foreslås det, at Sikkerhedsstyrelsen i kontroløjemed, jf. § 32, stk. 1, får hjemmel til at foretage registersamkøring af oplysninger fra egne registre og offentligt tilgængelige oplysninger, der er indhentet hos andre offentlige myndigheder, dvs. oplysninger der fremgår af den pågældende myndigheds hjemmeside eller lignende. Disse oplysninger vil i fremtiden kunne anvendes som udgangspunkt for risikobaseret kontrol af tobaksvarer og urtebaserede rygeprodukter og deres fabrikanter, importører, distributører og detailforhandlere.

Den risikobaserede kontrol er nærmere beskrevet i pkt. 3.10.3. i de almindelige bemærkninger.

Bestemmelsen kan anvendes til at foretage registersamkøring af offentligt tilgængelige oplysninger fra andre myndigheder med Sikkerhedsstyrelsens egne oplysninger indsamlet i forbindelse med styrelsens kontrolaktiviteter og oplysninger modtaget i forbindelse med anmeldelse og indberetning af tobaksvarer og urtebaserede rygeprodukter. Der vil være tale om offentligt tilgængelige oplysninger fra andre myndigheder, såsom oplysninger fra Det Centrale Virksomhedsregister (CVR) m.v. Hermed får Sikkerhedsstyrelsen adgang til at anvende stamdata om virksomheder, data fra anmeldelser og indberetninger samt data fra kontrolbesøg.

En samkøring af oplysninger i Sikkerhedsstyrelsens datadrevne risikomodel vil ske under hensyntagen til de særlige regler i persondatalovgivningen om registersamkøring og sammenstilling i kontroløjemed, herunder reglerne om sikkerhedsforanstaltninger, anmeldelse til og udtalelse fra Datatilsynet samt forudgående information til de berørte, jf. persondatalovens § 5, stk. 1, §§ 41-44 og § 45, stk. 1, nr. 4.

De data, der ønskes indsamlet vedrører alene virksomheder, herunder enkeltmandsvirksomheder og interessentskaber med fysiske personer som interessenter, og oplysninger om tobaksvarer og urtebaserede rygeprodukter. Data anvendes til at få et samlet billede af, hvilke tobaksvarer og urtebaserede rygeprodukter, der findes på markedet, og hvilke typer af produkter, der f.eks. i forbindelse med kontrol er fundet at være forbundet med en nærmere bestemt risiko for brugerne.

Dette billede sammenholdes med oplysningerne om f.eks. de enkelte virksomheders størrelse og hermed forventede markedsandel m.v., således at kontrollen kan tilrettelægges på den mest effektive måde, og ressourcerne anvendes der, hvor regelefterlevelsen er lav, og risikoen størst. Der er således ikke tale om kontrol af de oplysninger, der er indgivet, men en samkøring med henblik på tilrettelæggelse af effektiv kontrol.

De pågældende data indeholder ikke oplysninger om fysiske enkeltpersoner, men der kan være oplysninger om enkeltmandsejede virksomheder og interessentskaber med fysiske personer som interessenter, der indgår i samkøringen. Der vil dog her alene være tale om oplysninger om selve virksomheden og de tobaksvarer og urtebaserede rygeprodukter, som virksomheden forhandler. I det omfang der, vedr. enkeltmandsejede virksomheder og interessentskaber med fysiske personer som interessenter, indgår personoplysninger i samkøringen, forudsættes databehandlingen at kunne ske inden for persondatalovens rammer.

Det foreslås endvidere i stk. 2, at Sikkerhedsstyrelsen i tilfælde, hvor det vil være af væsentlig betydning for kontrollen efter § 32, stk. 1, får adgang til at indhente ikke-offentligt tilgængelige oplysninger fra andre myndigheder med henblik på registersamkøring, dvs. oplysninger, som f.eks. ikke fremgår af den pågældendes hjemmeside eller lignende.

Bestemmelsen vil give Sikkerhedsstyrelsen mulighed for at indhente ikke-offentligt tilgængelige oplysninger fra andre myndigheder med henblik på at registersamkøre disse med de oplysninger, som vil indgå i Sikkerhedsstyrelsens datadrevne risikomodel. Formålet hermed er at kvalificere risikobilledet, således at Sikkerhedsstyrelsen bliver i stand til mere præcist at vurdere, hvilke kontrolforanstaltninger der vil være mest effektive og proportionale på et givent område.

De oplysninger, der ønskes indsamlet, vedrører alene virksomheder, herunder enkeltmandsvirksomheder og interessentskaber med fysiske personer som interessenter, der fremstiller, importerer eller forhandler tobaksvarer og urtebaserede rygeprodukter og oplysninger om tobaksvarer og urtebaserede rygeprodukter som produkter. Oplysninger fra f.eks. SKAT om, hvilke fabrikanter og importører, der importerer tobaksvarer og urtebaserede rygeprodukter til Danmark, kan være relevante. Disse oplysninger kan medvirke til at hindre, at tobaksvarer og urtebaserede rygeprodukter, der ikke er indberettet eller anmeldt til Sikkerhedsstyrelsen, markedsføres.

Der kan endvidere være tale om oplysninger, hvor Sikkerhedsstyrelsen har oplysninger om en mulig risiko ved en bestemt type tobaksvare eller urtebaseret rygeprodukt, men hvor det er uvist om den pågældende har resulteret i skader på mennesker. I den forbindelse kan adgangen til oplysninger om formodede skader fra f.eks. Ulykkes Analyse Gruppen være med til at kvalificere Sikkerhedsstyrelsens risikovurdering. Sikkerhedsstyrelsen har i den forbindelse alene brug for oplysninger om, hvorvidt f.eks. bestemte typer af tobaksvarer og urtebaserede rygeprodukter formodes at være årsag til skader, men har ikke brug for nærmere oplysninger om fysiske personer, herunder deres navn, cpr-nr., helbredsmæssige forhold, behandling m.v.

Det forudsættes, at muligheden for at indhente og registersamkøre ikke-offentligt tilgængelige oplysninger alene skal anvendes i de tilfælde, hvor det er af væsentlig betydning for Sikkerhedsstyrelsens kontrol med tobaksvarer og urtebaserede rygeprodukter, dvs. når ikke-offentligt tilgængelige oplysninger kan bidrage til en effektiv kontrol ved f.eks. at identificere, hvor risikoen er størst.

En samkøring af oplysninger i Sikkerhedsstyrelsens datadrevne risikomodel vil ske under hensyntagen til de særlige regler i persondatalovgivningen om registersamkøring og sammenstilling i kontroløjemed, herunder reglerne om sikkerhedsforanstaltninger, anmeldelse til og udtalelse fra Datatilsynet samt forudgående information til de berørte, jf. persondatalovens § 5, stk. 1, §§ 41-44 og § 45, stk. 1, nr. 4.

Den foreslåede adgang efter § 33, stk. 1 og 2, til registersamkøring af oplysninger skal udgøre grundlaget for Sikkerhedsstyrelsens datadrevne risikomodel, der skal benyttes med henblik på tilrettelæggelse af Sikkerhedsstyrelsens risikobaserede kontrol.