Ferieloven § 37a

Efter den gældende ferielovs § 43 kan FerieKonto og direktøren for Styrelsen for Arbejdsmarked og Rekruttering indhente oplysninger til brug for administrationen af denne lov fra lønmodtagere og arbejdsgivere og disses organisationer, andre offentlige myndigheder, arbejdsløshedskasser, Lønmodtagernes Garantifond, Arbejdsmarkedets Tillægspension, den, der administrerer beløb omfattet af ferielovens § 36, stk. 2 (dvs. andre ferieformål), og Arbejdsmarkedets Feriefond, herunder i elektronisk form, om (1) hvilke personer der har været ansat hos en arbejdsgiver, (2) hos hvilke arbejdsgivere en person har været ansat, (3) i hvilke perioder en person har holdt ferie, (4) hvornår en person er ophørt hos en arbejdsgiver, (5) i hvilken periode og i hvilket omfang en person har været beskæftiget, (6) hvilken løn der er udbetalt til en person, (7) hvilke offentlige ydelser der er udbetalt til en person, (8) feriegodtgørelse, der ikke er hævet, eller løn under ferie eller ferietillæg, der ikke er udbetalt, herunder udbetalinger efter ferielovens §§ 34 a eller 34 b, (9) meddelelser af betydning for opkrævning og kontrol med indbetaling til FerieKonto, (10) meddelelser af betydning for kontrol med udbetaling af feriegodtgørelse, løn under ferie og ferietillæg, jf. ferielovens §§ 34 a eller 34 b, herunder personers skriftlige erklæringer, og (11) regnskabsoplysninger m.v. af betydning for kontrol med den, der administrerer beløb omfattet af ferielovens § 36, stk. 2. Efter ferielovens § 43, stk. 2, kan disse oplysninger desuden bruges med henblik på fastsættelse af statskassens andel af beløbene efter ferielovens § 36 og med henblik på registersamkøring i kontroløjemed.

Herudover fastsætter direktøren for Styrelsen for Arbejdsmarked og Rekruttering efter ferielovens § 43, stk. 3, regler om indhentning og opbevaring af oplysninger efter denne bestemmelse, herunder om terminaladgang til oplysninger i indkomstregisteret, jf. § 7 i lov om et indkomstregister. Direktøren for Styrelsen for Arbejdsmarked og Rekruttering kan endvidere efter ferielovens § 43, stk. 4 og 5, til brug for administrationen af denne lov få terminaladgang til oplysninger i indkomstregisteret, jf. lov om et indkomstregister § 7, herunder alle oplysninger om indkomst, løn- og ansættelsesperiode og ferie m.v. til brug for opkrævnings-, indbetalings-, udbetalings- og kontrolopgaver, herunder oplysninger om identiteten af henholdsvis arbejdsgiver og lønmodtager. Der kan ske samkøring og sammenstilling af oplysninger for at kontrollere, at indberetning og indbetaling af feriegodtgørelse fra arbejdsgiverne samt udbetaling af feriegodtgørelse til lønmodtagerne sker i henhold til loven og regler, der er udstedt i medfør af loven.

Efter ferielovens § 43 c, stk. 1, kan FerieKonto til brug for administration og kontrol elektronisk videregive oplysninger til anerkendte arbejdsløshedskasser, Udbetaling Danmark og kommunale og statslige myndigheder om optjente feriedage, optjent feriegodtgørelse, tidspunktet for afholdelse af ferie og udbetalinger af feriepenge. Direktøren for Styrelsen for Arbejdsmarked og Rekruttering kan efter bestemmelsens stk. 2 fastsætte regler om videregivelse af oplysninger efter stk. 1, herunder om videregivelse af oplysninger i elektronisk form.

Det følger endvidere af ferielovens § 43 d, stk. 1, 1. pkt., at FerieKonto i indkomstregisteret kan indhente oplysninger om feriegodtgørelse. Efter bestemmelsens stk. 2 kan FerieKonto for den enkelte lønmodtager elektronisk vise oplysninger om feriegodtgørelse og behandle anmodning om udbetaling.

Herudover kan FerieKonto efter ferielovens § 43 e, stk. 6, i nødvendigt omfang videregive oplysninger til Arbejdsmarkedets Tillægspension til brug for beregning, opkrævning og behandling af betalinger som led i en fælles opkrævning fra Arbejdsmarkedets Tillægspension, der omfatter arbejdsgivernes betaling for FerieKontos administration.

Efter § 25 i bekendtgørelse nr. 549 af 24. april 2015 om ferie (feriebekendtgørelsen) skal afgivelse af oplysninger efter ferielovens § 43, stk. 1, ske inden 10 hverdage.

Bestemmelserne skal ses i lyset af de krav til behandling og videregivelse af oplysninger, der følger af forvaltningslovens §§ 28-32 og persondatalovens §§ 5-14.

Efter forvaltningslovens § 28, stk. 1, gælder reglerne i § 5, stk. 1-3, §§ 6-8, § 10, § 11, stk. 1, § 38 og § 40 i lov om behandling af personoplysninger således for videregivelse af oplysninger om enkeltpersoner (personoplysninger) til en anden forvaltningsmyndighed, jf. denne lovs § 1, stk. 3. Det bemærkes, at det i Justitsministeriets lovforslag L 69, der er fremsat den 25. oktober 2017, er foreslået, at henvisningen til persondataloven i forvaltningslovens § 28, stk. 1, tilpasses således, at der fremover henvises til reglerne i databeskyttelsesforordningen. Efter forvaltningslovens § 28, stk. 2, må oplysninger af fortrolig karakter, som ikke er omfattet af stk. 1, herunder oplysninger om juridiske personer, kun videregives til en anden forvaltningsmyndighed, når der foreligger udtrykkeligt samtykke, når videregivelsen følger af lov eller bestemmelser fastsat i henhold til lov, eller når det må antages, at oplysningen vil være af væsentlig betydning for myndighedens virksomhed eller for en afgørelse, myndigheden skal træffe.

Ved Europa-Parlamentets og Rådets forordning 2016/679/EU af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) er der fastsat nye EU-retlige databeskyttelsesregler. Forordningen finder anvendelse fra den 25. maj 2018. Disse behandlingsregler vil således være gældende på tidspunktet for en ny ferielovs ikrafttræden.

Det fremgår af forordningen, at personoplysninger skal indsamles til udtrykkeligt angivne og legitime formål og ikke må viderebehandles på en måde, der er uforenelig med disse formål, jf. forordningens artikel 5, stk. 1, litra b, og at behandling kun er lovlig, hvis f.eks. den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål, jf. forordningens artikel 6, stk. 1, litra a, hvis behandlingen er nødvendigt for at opfylde en kontrakt, som den registrerede er part i, jf. forordningens artikel 6, stk. 1, litra b, behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige, jf. forordningens artikel 6, stk. 1, litra c, eller hvis behandlingen er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt, jf. forordningens artikel 6, stk. 1, litra e. Efter forordningens artikel 6, stk. 2, kan medlemsstaterne opretholde eller indføre mere specifikke bestemmelser for at tilpasse anvendelsen af forordningens bestemmelser om behandling med henblik på overholdelse af stk. 1, litra c og e, ved at fastsætte mere præcist specifikke krav til behandling og andre foranstaltninger for at sikre lovlig og rimelig behandling. Efter forordningens artikel 6, stk. 3, skal grundlaget for behandlingen i henhold til stk. 1, litra c og e, fremgå af EU-retten eller medlemsstaternes nationale ret, og formålet med behandlingen skal være fastlagt i dette retsgrundlag eller for så vidt angår den behandling, der er omhandlet i stk. 1, litra e, være nødvendig for udførelsen af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse. Dette retsgrundlag kan indeholde specifikke bestemmelser med henblik på at tilpasse anvendelsen af bestemmelserne i denne forordning, blandt andet de generelle betingelser for lovlighed af den dataansvarliges behandling, hvilke typer oplysninger der skal behandles, berørte registrerede, hvilke enheder personoplysninger må videregives til, og formålet hermed, formålsbegrænsninger, opbevaringsperioder og behandlingsaktiviteter samt behandlingsprocedurer, herunder foranstaltninger til sikring af lovlig og rimelig behandling såsom i andre specifikke databehandlingssituationer som omhandlet i kapitel IX. EU-retten eller medlemsstaternes nationale ret skal opfylde et formål i samfundets interesse og stå i rimeligt forhold til det legitime mål, der forfølges.

Det foreslås på denne baggrund, at der fastsættes mere specifikke krav til behandling af personoplysninger og til behandlingen af oplysninger om juridiske personer i forbindelse med ferieadministrationen, herunder bestemmelser om, i hvilket omfang FerieKonto fortsat skal kunne behandle de oplysninger, der er nødvendige for at administrere ferielovens regler.

Behandlingsreglerne ligger indenfor rammerne af databeskyttelsesforordningens artikel 6, stk. 2 og 3, hvorefter medlemsstaterne kan indføre mere specifikke bestemmelser for at tilpasse anvendelsen af forordningens bestemmelser om behandling af oplysninger, der er nødvendige for at overholde en retlig forpligtelse, som påhviler den dataansvarlige, jf. artikel 6, stk. 1, litra c, eller er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt, jf. artikel 6, stk. 1, litra e.

De oplysninger, som der kan behandles af Feriekonto, er almindelige personoplysninger, som eksempelvis oplysninger om navn, adresse, alder mv. omfattet af databeskyttelsesforordningens artikel 6. Derudover vil der også blive behandlet personoplysninger, som eksempelvis oplysninger om, at en borger har en feriehindring i form af sygdom eller anden feriehindring mv. Da der ikke er tale om konkrete oplysninger om heldbred i form af oplysninger om sygdommens art, men alene oplysninger om at en lønmodtager har været uarbejdsdygtig og har en feriehindring vurderes der ikke at være tale om følsomme personoplysninger, jf. forordningens artikel 9, stk. 1. Herudover vil FerieKonto kunne indhente oplysninger om, hvilke offentlige ydelser en lønmodtager har modtaget i en given periode. Da der alene er tale om oplysninger om ydelsesarten, og ikke baggrunden for tilkendelsen af ydelsen, vurderes det ikke at være en personfølsom oplysning, jf. forordningens artikel 9, stk. 1.

Beskæftigelsesministeriet vurderer på baggrund heraf, at lovforslagets § 37 kan indføres på grundlag af forordningens artikel 6, stk. 1, litra e, hvorefter behandling er lovlig, hvis den er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt, jf. artikel 6, stk. 2 og 3. Beskæftigelsesministeriet vurderer således, at det er i samfundets interesse, at der er særlige regler om behandlingen af oplysninger om optjent feriegodtgørelse samt ferieafholdelse, idet det er en forudsætning for at opretholde den foreslåede administration af feriegodtgørelse. Endvidere er det en forudsætning, at videregivelse af oplysninger om udbetaling af feriegodtgørelse til en lønmodtager kan ske til arbejdsløshedskasser, Udbetaling Danmark, kommunale og statslige myndigheder med henblik på deres kontrol for dobbeltforsørgelse. Endelig er det en forudsætning for FerieKontos kontrol for retmæssig udbetaling af feriegodtgørelse efter loven, at FerieKonto har adgang til oplysninger i indkomstregisteret, herunder oplysninger om udbetalte offentlige ydelser. Beskæftigelsesministeriet vurderer endvidere, at bestemmelserne lever op til kravet i forordningens artikel 6, stk. 2, om at være mere specifikke bestemmelser om anvendelsen af forordningen. Reglerne er således specifikt afgrænset til at vedrøre særlige oplysninger i form af oplysninger om feriegodtgørelse, ansættelsesperioder, ferieafholdelsesperioder og feriepengeudbetaler og fastsætter mere præcist specifikke krav til behandling og andre foranstaltninger for at sikre lovlig og rimelig behandling.

Det bemærkes, at FerieKonto ved indhentning og behandling af oplysninger om lønmodtager og arbejdsgiver, vil skulle overholde de generelle principper for behandling af personoplysninger, som fastsættes i databeskyttelsesforordningens artikel 5, stk. 1, hvorefter personoplysninger blandt andet skal behandles lovligt og rimeligt, og på en gennemsigtig måde i forhold til den registrerede, samt indsamles til udtrykkeligt angivne og legitime formål, og ikke må viderebehandles på en måde, der er uforenelig med disse formål. Derudover må alene indhentes og behandles oplysninger, der er tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til FerieKontos brug for administration af og kontrol med overholdelsen af denne lov.

De oplysninger, som kan behandles af Arbejdsmarkedets Feriefond og de private feriefonde, er almindelige personoplysninger, som eksempelvis oplysninger om navn, adresse, alder mv., jf. databeskyttelsesforordningens artikel 6. Derudover vil der også blive behandlet oplysninger om lønmodtagerens uhævede feriebetaling, og hvilken arbejdsgiver denne er optjent hos. Det vurderes, at Arbejdsmarkedets Feriefonds indhentning og videregivelse af oplysninger er i overensstemmelse med databeskyttelsesforordningens artikel 6, stk. 2, hvorefter medlemsstaterne kan indføre mere specifikke bestemmelser for at tilpasse anvendelsen af forordningens bestemmelser om behandling af oplysninger, der er nødvendige for at overholde en retlig forpligtelse som påhviler den dataansvarlige, jf. artikel 6, stk. 1, litra c, eller er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt, jf. artikel 6, stk. 1, litra e. Baggrunden for vurderingen er, at det er afgørende for Arbejdsmarkedets Feriefonds mulighed for at varetage sin retlige forpligtelse til at sikre korrekt afregning af uhævet feriebetaling samt for at kunne føre tilsyn med den, der administrerer beløb omfattet af forslagets § 34, stk. 2.

I Justitsministeriets lovforslag L 68 til databeskyttelsesloven, der er fremsat den 25. oktober 2017 opretholdes den i gældende ret indsatte forudsætning om, at der blandt andet skal være direkte lovhjemmel til samkøring i kontroløjemed ikke. Efter databeskyttelsesforordningen vil samkøring i kontroløjemed således skulle leve op til de almindelige principper og regler om behandling. Da samkøring i kontroløjemed per definition vil være en indgribende behandlingssituation, vil sådan behandling dog skærpe opmærksomheden på kravene i blandt andet forordningens artikel 5 om principper for behandling af personoplysninger, herunder proportionalitetsprincippet, jf. betænkning nr. 1565 om databeskyttelsesforordningen side 97.

Det foreslås i stk. 1, 1. pkt., at FerieKonto kan indhente og behandle oplysninger om lønmodtagere og arbejdsgivere til brug for administration af og kontrol med overholdelsen af denne lov, herunder foretage registersamkøring.

Med bestemmelsen foreslås en afgrænsning af, hvilke fysiske og juridiske personer der kan behandles oplysninger om, nemlig lønmodtagere og arbejdsgivere. Det bemærkes, at der endvidere vil kunne indhentes og behandles oplysninger om garantiordninger efter forslagets § 38.

Det fremgår endvidere, hvilke formål FerieKonto vil kunne behandle oplysningerne til, ligesom det præciseres, at denne behandling vil kunne have karakter af registersamkøring. FerieKonto vil således blandt andet kunne få adgang til oplysninger om, hvilke offentlige ydelser der er udbetalt til en person, da denne oplysning er nødvendig i forhold til FerieKontos udbetalinger efter forslagets i § 27. Der vil endvidere, når det vurderes at være af væsentlig betydning for den virksomhed, der udøves af FerieKonto, med mellemrum kunne være behov for at foretage registersamkøring af oplysninger indhentet i SKAT og ATP.

Det foreslås i stk. 1, 2. pkt., at oplysninger kan indhentes fra lønmodtagere og arbejdsgivere og disse organisationer, andre offentlige myndigheder, arbejdsløshedskasser, Lønmodtagernes Garantifond samt Arbejdsmarkedets Tillægspension. Det bemærkes, at FerieKonto endvidere via indkomstregisteret vil kunne få adgang til oplysninger fra enhver anden, som har afgivet oplysninger dertil, jf. forslagets stk. 3.

I det omfang oplysningerne kan indhentes fra offentlige myndigheder frem for arbejdsgiverne, forudsættes FerieKonto at gøre dette, medmindre de konkrete forhold tilsiger andet, f.eks. i partstvister, eller hvis der er periodiseringsproblemer. De gældende regler om indhentning af oplysninger fra arbejdsgivere har ikke givet anledning til problemer i praksis.

Det foreslås i stk. 2, at afgivelse af oplysningerne efter stk. 1, skal ske inden 10 hverdage efter påkrav.

Den foreslåede bestemmelse er en videreførelse af feriebekendtgørelsens § 25.

For at sikre det bedste grundlag for hurtig sagsbehandling, foreslås det at indføre en tydelig lovhjemmel for denne pligt, så både lønmodtager, arbejdsgiver og andre af loven vil kunne se, at der skal afgives svar på FerieKontos forespørgsler vedrørende oplysninger omfattet af bestemmelsen.

Det foreslås i stk. 3, at FerieKonto til brug for administration og kontrol kan få terminaladgang til oplysninger i indkomstregisteret, jf. lov om et indkomstregister § 7. Denne adgang omfatter alle oplysninger om indkomst, herunder modtagelse af offentlige ydelser, løn- og ansættelsesperiode og ferie m.v.

Den foreslåede bestemmelse er en videreførelse af ferielovens § 43, stk. 4. Dermed er angivet, hvilke oplysninger FerieKonto typisk vil hente fra registeret. Der er ikke tale om en udtømmende opregning, hvorfor bestemmelsen ikke sætter nærmere grænser for FerieKontos indhentning af oplysninger, end hvad der følger af databeskyttelsesforordningen og reglerne om indholdet af indkomstregisteret.

Den foreslående bestemmelse skal sikre, at FerieKonto har adgang til de nødvendige oplysninger til brug for administration og kontrol af ferieloven, herunder registersamkøring, jf. forslagets stk. 4.

Det foreslås i stk. 4, at FerieKonto til brug for administration af denne lov kan foretage registersamkøring i kontroløjemed af data fra egne registre, herunder af data, der er indhentet i medfør af stk. 1 og 3. I Justitsministeriets lovforslag L 68 til databeskyttelsesloven, der er fremsat den 25. oktober 2017 opretholdes den i gældende ret indsatte forudsætning om, at der blandt andet skal være direkte lovhjemmel til samkøring i kontroløjemed ikke. Efter databeskyttelsesforordningen vil samkøring i kontroløjemed således skulle leve op til de almindelige principper og regler om behandling. Da samkøring i kontroløjemed per definition vil være en indgribende behandlingssituation, vil sådan behandling dog skærpe opmærksomheden på kravene i blandt andet forordningens artikel 5 om principper for behandling af personoplysninger, herunder proportionalitetsprincippet, jf. betænkning nr. 1565 om databeskyttelsesforordningen side 97.

Det foreslås i stk. 5, 1. pkt., at FerieKonto kan videregive oplysninger til anerkendte arbejdsløshedskasser, Udbetaling Danmark, kommunale og statslige myndigheder om optjente feriedage, optjent feriegodtgørelse, tidspunktet for afholdelsen af ferie samt udbetaling af feriepenge.

Den foreslåede bestemmelse afgrænser, hvilke myndigheder m.v. FerieKonto kan videregive data om udbetalte feriepenge til. Bestemmelsen forventes særligt at være relevant i forhold til FerieKontos kontrol med udbetaling af offentlige ydelser i perioder, hvor der også er hævet feriegodtgørelse.

Det foreslås i stk. 5, 2. pkt., at FerieKonto kan videregive oplysninger om uhævet feriebetaling til Arbejdsmarkedet Feriefond til brug for korrekt afregning heraf, jf. § 34, stk. 3. Den foreslåede bestemmelse sikrer, at Arbejdsmarkedets Feriefond får korrekte oplysninger om den uhævede feriebetaling, der efter forslagets § 34, stk. 3, skal afregnes til fonden.

Det foreslås i stk. 6, 1. pkt., at Arbejdsmarkedets Feriefond kan indhente regnskabsoplysninger m.v. af betydning for kontrol med den, der administrerer beløb omfattet af forslagets § 34, stk. 2. Den foreslåede bestemmelse svarer til ferielovens § 43, stk. 1, nr. 11, dog således at det er Arbejdsmarkedets Feriefond og ikke direktøren for Styrelsen for Arbejdsmarked og Rekruttering, der kan indhente regnskabsoplysninger fra de private feriefonde. Bestemmelsen skal ses i sammenhæng med forslagets § 34, stk. 2, 2. pkt., hvor det er foreslået, at tilsynet med de private feriefonde fremover vil skulle udføres af Arbejdsmarkedets Feriefond.

Det foreslås i stk. 6, 2. pkt., at Arbejdsmarkedets Feriefond kan indhente og videregive oplysninger om uhævet feriebetaling jf. stk. 5, til en privat feriefond til brug for korrekt afregning heraf, jf. § 34, stk. 3. Bestemmelsen skal sikre, at de private feriefonde kan modtage de oplysninger Arbejdetsmarkedets Feriefond modtager fra FerieKonto om uhævet feriebetaling, jf. stk. 5, 2. pkt.

Det foreslås i stk. 7, at beskæftigelsesministeren vil kunne fastsætte regler om arbejdsløshedskassernes, Udbetaling Danmarks samt kommunale og statslige myndigheders betaling for adgang til oplysninger i FerieKonto, herunder om beløbets størrelse. Det foreslås således, at der gives bemyndigelse til beskæftigelsesministeren til at stille krav om brugerbetaling ved offentlige myndigheders brug af FerieKontos systemer.

Den foreslåede bestemmelse svarer til ferielovens § 43 c, stk. 3, som giver direktøren for Styrelsen for Arbejdsmarked og Rekruttering en tilsvarende adgang. Efter den gældende bemyndigelse kan der fastsættes regler om betaling for de oplysninger som modtages, behandles og leveres af FerieKonto. Betalingen vil ske på et omkostningsdækket grundlag, det vil sige uden avance for FerieKonto og ATP. I det omfang, der er indgået en aftale om betaling for brugen af oplysninger i FerieKonto, vil det ikke være nødvendigt at anvende hjemlen. Bemyndigelsen er udmøntet i bekendtgørelse nr. 1298 af 15. december 2011 om arbejdsløshedskassernes betaling for FerieKontos elektroniske videregivelse af oplysninger, hvoraf det fremgår, at anerkendte arbejdsløshedskasser på omkostningsdækket basis skal betale FerieKonto for udgifterne forbundet med drift og vedligehold af en it-løsning til elektronisk videregivelse af oplysninger. Betalingen skal ske efter en ligelig fordeling mellem a-kasserne. FerieKonto opgør og fakturerer udgifterne halvårligt til modtagerne af oplysningerne, jf. stk. 1. Betalingen forfalder henholdsvis den 1. januar og den 1. juli. Det forventes, at bemyndigelsen vil blive anvendt i samme omfang som den hidtil har været anvendt.

Det foreslås i stk. 8, at beskæftigelsesministeren kan fastsætte nærmere regler om, hvilke oplysninger FerieKonto kan indhente til brug for administration og kontrol efter stk. 1.

Den foreslåede bestemmelse skal sikre, at der kan foretages en mere præcis afgrænsning af de oplysninger, FerieKonto vil kunne gøre brug af som led i administration af og kontrol med lovens overholdelse.

Der henvises i øvrigt til pkt. 2.9 i lovforslagets almindelige bemærkninger.