4 Behovet for lovregulering
4.1 Forslaget i høringsnotatet
Etter høringsforslaget skal det fastsettes en ny lov som regulerer Koronakommisjonens informasjonstilgang m.m. I høringsnotatet ble det gitt følgende innledende redegjørelse for behovet for lovregulering:
«Det er helt sentralt at Koronakommisjonen gis et best mulig grunnlag for å evaluere myndighetenes håndtering av Covid-19-utbruddet og gi anbefalinger for å bedre fremtidig beredskap og krisehåndtering. Dette innebærer at kommisjonen har behov for tilgang til informasjon som er relevant og nødvendig for å oppfylle kommisjonens mandat. Departementet legger til grunn at en del av de opplysningene som det er aktuelt for kommisjonen å innhente, må regnes som opplysninger om noens «personlige forhold», som er underlagt lovbestemt taushetsplikt. Andre opplysninger kan dessuten være omfattet av taushetsplikt på andre grunnlag. Videre kan noen av opplysningene også omfattes av personvernforordningen artikkel 9 (særlige kategorier av personopplysninger) og artikkel 10 (straffbare forhold m.m.).
Departementet viser til at dersom kommisjonen skal kunne få tilgang til slike opplysninger, må særlig tre betingelser være til stede:
For det første må de personene som det er aktuelt å innhente opplysninger fra, ha adgang til å formidle opplysninger til kommisjonen uten hinder av taushetsplikt.
Departementet mener at det verken vil være hensiktsmessig eller tilstrekkelig å basere formidlingen av opplysninger på samtykke alene. Det vil være krevende å innhente samtykke fra alle aktuelle berørte, og et samtykkekrav kan medføre at opplysninger ikke meddeles kommisjonen. Man risikerer da at kommisjonens informasjonsgrunnlag blir systematisk skjevt, noe som forringer validiteten.
Lovbestemt taushetsplikt er ikke til hinder for at opplysninger gis i statistisk form eller ved at individualiserende kjennetegn utelates («anonymisering»), jf. forvaltningsloven § 13 nr. 2. Dette er bare aktuelt der behovet for beskyttelse er ivaretatt ved at den eller de opplysningene gjelder, er effektivt vernet mot å bli identifisert. Vedkommende må heller ikke kunne identifiseres gjennom krysskopling av de opplysningene som det er aktuelt å gi, og andre opplysninger. Som nevnt ovenfor foreligger det da egentlig ikke noen taushetsplikt.
Disse forutsetningene innebærer etter departementets syn at heller ikke anonymisering er et tilstrekkelig grunnlag for å gi kommisjonen tilgang til opplysninger i konkrete saker. Det vil ikke være mulig å innhente og kople sammen opplysninger fra flere tjenester i samme sak uten at de som skal be om opplysninger, kan identifisere saken og de personene saken gjelder.
Forvaltningsloven § 13 b nr. 4 åpner for at opplysninger formidles til bruk for «utrednings- og planleggingsoppgaver, eller i forbindelse med revisjon eller annen form for kontroll med forvaltningen». Bestemmelsen gir langt på vei tilstrekkelig hjemmel til å kunne gi opplysninger underlagt taushetsplikt til kommisjonen. Den gjelder imidlertid bare for personer som er underlagt forvaltningsmessig taushetsplikt etter forvaltningsloven § 13, og omfatter ikke tjenester og personer med profesjonsbestemt taushetsplikt. Departementet legger til grunn at opplysninger som er nødvendig for at kommisjonen skal oppfylle sitt mandat også kan være underlagt profesjonsbestemt taushetsplikt, og unntaket i forvaltningsloven § 13 b nr. 4 er derfor ikke tilstrekkelig.
Departementet mener også hensynet til klarhet og tydelighet tilsier at adgangen til å gi opplysninger til kommisjonen bør lovreguleres særskilt. Det er et selvstendig og vesentlig poeng at lovhjemmelen bør være klarest mulig, slik at det ikke oppstår tvil om offentlige myndigheter og profesjonsutøveres adgang til å gi opplysninger til kommisjonen uten å bryte lovbestemt taushetsplikt.
For å sikre kommisjonens tilgang til opplysninger, foreslår departementet derfor å lovregulere at enhver, uten hinder av taushetsplikt, kan gi til kommisjonen de opplysninger som er nødvendig for kommisjonens arbeid. Forslaget er nærmere omtalt nedenfor i punkt 5.2.
For det andre må det sikres at kommisjonens egen taushetsplikt er regulert på en hensiktsmessig måte. Uten særskilt lovregulering vil de alminnelige taushetspliktreglene i forvaltningsloven §§ 13 til 13 f gjelde. Etter departementets oppfatning er det imidlertid nødvendig å innføre noen særregler for kommisjonen. Dette har særlig [betydning] fordi kommisjonen kan få innsyn i opplysninger fra tjenester og personer som er bundet av ulike former for taushetsplikt.
Etter departementets oppfatning er det således både behov for å lovregulere hvilken taushetsplikt som skal gjelde for kommisjonen, og kommisjonens adgang til å formidle disse opplysningene. Forslaget er nærmere omtalt nedenfor i punkt 5.3.
For det tredje må det sikres at kommisjonen har et tilstrekkelig rettsgrunnlag etter personvernforordningen for innhentingen og den videre behandlingen av personopplysningene, jf. personvernforordningen artikkel 6 nr. 1 bokstav e, artikkel 6 nr. 4 og artikkel 9 nr. 2 bokstav g i personvernforordningen. Se nærmere omtale nedenfor i punkt 5.4.
Departementet viser til at ved oppnevnelsen av andre sammenlignbare kommisjoner har tilsvarende spørsmål vært gjenstand for lovregulering. Dette gjelder blant annet for Barnevoldsutvalget, Partnerdrapsutvalget og NAV-granskningsutvalget, jf. henholdsvis lov 27. mai 2016 nr. 13 om informasjonstilgang m.m. for Barnevoldsutvalget, lov 29. november 2019 nr. 75 om informasjonstilgang m.m. for Partnerdrapsutvalget og lov 20. desember 2019 nr. 85 om informasjonstilgang mv. for utvalget for ekstern gransking av saken knyttet til feilaktig praktisering av adgangen til å motta sykepenger, arbeidsavklaringspenger og pleiepenger ved opphold i et annet EØS-land.»
4.2 Høringsinstansenes syn
Askøy kommune, Helse Sør-Øst RHF, Oslo universitetssykehus HF, Sivil klareringsmyndighet og Statens helsetilsyn har uttalt at de generelt støtter lovforslaget.
Forsvarsdepartementet, KS, Norsk sykepleierforbund og Skatteetaten tiltrer at det gis en særskilt lov som regulerer Koronakommisjonens informasjonstilgang. Norsk presseforbund, Norsk redaktørforening og Norsk Journalistlag uttaler at de har forståelse for at departementet foreslår en egen lov for informasjonstilgang til kommisjonen.
4.3 Departementets vurderinger
Departementet viderefører forslaget i høringsnotatet om å fastsette en særskilt lov om informasjonstilgang, taushetsplikt, behandling av personopplysninger m.m. for Koronakommisjonen. Det har ikke kommet innvendinger mot at det fremmes en egen lov om informasjonstilgang m.m. for Koronakommisjonen.