6 Merknader til lovens bestemmelser

Til §§ 5 og 6

Bestemmelsene om behandling av personopplysninger i loven §§ 5 og 6 utgjør supplerende rettsgrunnlag for slik behandling iht. personvernforordningen artikkel 6 nr. 3, utføring av oppgave i allmennhetens interesse eller utøvelse av offentlig myndighet, jf. personvernforordningen artikkel 6 nr. 1 bokstav e.

Bestemmelsene i §§ 5 og 6 er gitt en ny utforming i forhold til det opprinnelige lovvedtaket. I § 5 er det gjort endringer i første og andre ledd, mens bestemmelsen i § 6 er delt inn i tre ledd. Disse endringene er dels for at rettsgrunnlaget skal være forutsigbart både for de ulike myndighetene og aktørene som skal behandle opplysninger og for personer som omfattes av slik behandling etter den midlertidige loven, jf. klarhetsprinsippet. Dels er også endringene lovtekniske forbedringer som klargjør rettsgrunnlaget mht. hvilken informasjon som behandles og hva opplysningene skal benyttes til.

I ny utforming av § 5 fastsetter første ledd at behandlingsansvarlige etter § 6 kan behandle personopplysninger som er nødvendig for billettering, etterfølgende oppgjør og fakturering i samsvar med loven. Bestemmelsen er en videreføring av bestemmelsen i § 5 første ledd første punktum slik den opprinnelig er vedtatt. I § 5 andre ledd er det fastsatt hva slags opplysninger som kan behandles. Bestemmelsen er en videreføring av opprinnelig § 5 første ledd tredje punktum, men med tilleggene «brikkenummer», «bilde av kjøretøy» og «registrert eier i Motorvognregisteret», for at opplistingen skal være fullstendig. I ny utforming av annet ledd er den tidligere avtalebaserte behandlingen av personopplysninger tatt ut, da dette er et rettsgrunnlag som ikke behøver lov- eller forskriftsregulering iht. personvernforordningen artikkel 6 nr. 1 bokstav a og b.

De opprinnelige bestemmelsene § 5 andre og tredje ledd er videreført som nye tredje og fjerde ledd uten endringer.

I § 6 er det gjort endringer som innebærer at bestemmelsen slik den ble fastsatt i det opprinnelige lovvedtaket deles opp i tre ledd. Oppdelingen er gjort for at det skal være mer tydelig i hvilken sammenheng og med hensyn til hvilke oppgaver de ulike myndighetene og aktørene behandler personopplysninger. I de tre leddene tas også nødvendighetskriteriet inn i bestemmelsene.

Nytt første ledd gir Statens vegvesen og fylkeskommunen rettsgrunnlag for å behandle personopplysninger til formål nevnt i § 5 når det er nødvendig for å utføre deres oppgaver på ferjeområdet. For Statens vegvesen er dette ment å innebære en rett til behandling også ved drift/vedlikehold av sentral infrastruktur, som muliggjør billettering. Statens vegvesen foretar som løyvemyndighet for riksveiferjene ikke selv billettering, oppgjør eller fakturering. Tilsvarende vil fylkeskommunen kunne behandle personopplysninger i den utstrekning fylkeskommunen selv driver med billettering, oppgjør og fakturering, i tillegg til at fylkeskommunen kan foreta behandling i lokale systemer når dette er nødvendig.

I nytt andre ledd er ferjeselskapene gitt behandlingsgrunnlag i den utstrekning som følger av formålene i § 5, når det er nødvendig for disse konkrete formålene.

Bestemmelsen i tredje ledd er i hovedsak en videreføring av den tidligere bestemmelsen i § 6 første ledd tredje punktum.

Til § 8

Før endringen er det fastsatt at loven oppheves 1. januar 2021. I ny § 8 første ledd andre punktum er det fastsatt at loven oppheves 1. januar 2022. Endringen innebærer at den midlertidige lovens varighet forlenges med ett år.