Lov om ændring af lov om retshåndhævende myndigheders behandling af personoplysninger, lov om massemediers informationsdatabaser og forskellige andre love (Konsekvensændringer som følge af databeskyttelsesloven og databeskyttelsesforordningen samt medieansvarslovens anvendelse på offentligt tilgængelige informationsdatabaser m.v.) § 28

Til nr. 1

§ 2, stk. 3, i lov om Digital Post fra offentlige afsendere indeholder en fravigelse af persondatalovens § 35. Det betyder, at indsigelse fra en borger mod at vedkommendes personnummer behandles i forbindelse med tilslutning, uden videre vil blive anset som uberettiget på grund hjemmelsbestemmelsen i stk. 2.

Med lov om Digital Post fra offentlige afsendere blev der skabt lovhjemmel for obligatorisk tilslutning til det offentlige digitale postsystem for fysiske personer og juridiske enheder og dermed for digital kommunikation fra det offentlige og til de pågældende.

Digital Post løsningen giver mulighed for sikker digital kommunikation mellem myndigheder og borgere/virksomheder, og det er en del af løsningen, at myndigheder kan kommunikere sikkert til et specifikt personnummer for fysiske personer, for dermed at sikre identiteten af den borger, der kommunikeres med. Tilslutningen til Digital Post løsningen er obligatorisk for borgere, dog er der mulighed for fritagelse i særlige tilfælde.

Digital Post løsningen er lovhjemlet i lov om Digital Post fra offentlige afsendere. Det følger af § 2, stk. 2, i denne lov, at ministeren udpeger en systemansvarlig, som har til opgave at varetage driften af Digital Post løsningen. Det fremgår endvidere, at den systemansvarlige kan behandle personnumre med det formål at kunne tilslutte borgere til løsningen og for at kunne varetage den løbende drift af løsningen. Det fremgår endvidere af § 2, stk. 3, at persondatalovens § 35, hvorefter en borger har ret til at modsætte sig behandlingen af en oplysning om dem, ikke finder anvendelse på denne behandling af personnumre. For Digital Post løsningen betyder denne begrænsning af de registreredes indsigelsesret, at man som borger ikke kan benytte denne ret til konkret at nægte behandlingen af personnummer i forbindelse med tilslutningen til og driften af Digital Post løsningen. Baggrunden for begrænsningen er, at personnummeret anvendes til at sikre identiteten af den borger, der kommunikeres med.

Idet databeskyttelsesforordningen finder anvendelse den 25. maj 2018, og persondataloven bliver ophævet, vil det fra denne dato være nødvendigt at ændre henvisningen til lov om behandling af personoplysninger i § 2, stk. 3 i lov om Digital Post fra offentlige afsendere.

Hensigten med lovforslaget er at sikre, at den gældende begrænsning i de registreredes indsigelsesret i forbindelse med behandling af personnumre ved tilslutning og drift af Digital Post-løsningen, opretholdes.

Databeskyttelsesforordningens artikel 23 giver mulighed for, at medlemsstaterne kan begrænse de rettigheder og forpligtelser, der er omhandlet i forordningens artikel 12-22, såfremt dette er en nødvendig og forholdsmæssig foranstaltning i et demokratisk samfund af hensyn til bl.a. en medlemsstats generelle samfundsinteresser, jf. artikel 23, stk. 1, litra e, jf. bemærkningerne i afsnit 2.11.

Lovforslaget har ikke til hensigt at ændre på øvrige regler på området for lov om afsendelse af Digital Post fra offentlige afsendere.