digitaliseringsdirektoratet

Status: utgått
Publisert: august 2017

1. Omfang og avgrensning

Digital agenda legger til grunn at offentlige virksomheter skal dele og gjenbruke informasjon om forhold som brukeren allerede har opplyst om. Brukernes behov skal settes i sentrum. Tjenestene skal oppleves som helhetlige og sammenhengende. Automatisert saksbehandling innebærer for eksempel at vedtak kan fattes og tjenester tilbys uten at innbyggeren må søke om å få tjenesten.

I digital agenda kapittel 7.3 legges følgende til grunn:

  • “…​ der hvor en virksomhet har behov for taushetsbelagt informasjon fra en annen virksomhet, må det foreligge hjemmel for enten innhenting eller utlevering av informasjonen. Mangler hjemmel, må virksomheten vurdere om det er mulig å etablere nødvendig hjemmel.”

  • “Muligheten for gjenbruk av personopplysninger er begrenset dersom den nye bruken er uforenlig med det opprinnelige formålet for innhentingen av opplysningene. Dette gjelder ikke dersom det foreligger hjemmel i lov for gjenbruk av opplysningene.”

Digitaliseringsrundskrivet for 2017 punkt 2.2 legger konkrete føringer til at skal det skal legges til rette for enkel gjenbruk av informasjon som omfattes av bestemmelsen i offentleglova § 7 om viderebruk av offentlig informasjon.

En felles datakatalog er nå etablert. Formålet med “felles datakatalog” er å skape en oversikt over data og begreper, for å understøtte digitalisering og regelverksutvikling, samt øvrig forenkling i offentlig sektor. Dette skal bidra til å realisere “kun én gang” (“once only”).

Felles datakatalog skal bygges opp med sett med metadata som beskriver datasettene, i henhold til den norske profilen av DCAT- standarden (DCAT-AP-NO). Dette er metadata om blant annet kvalitet, begreper, hjemmel og formål, distribusjon/API, slik virksomhetene selv beskriver det. Tanken er at den felles datakatalogen automatisk skal samle/høste slike metadata fra virksomhetenes egne oversikter.

1.1. Oppgave

Arbeidsgruppen “formål og hjemmel” har fått i oppgave å vurdere

  • hvilke metadata som skal beskrive datasettets formål og hjemmel

  • om det skal være obligatoriske, anbefalte eller valgfrie felter for å kunne fastsette et minimums kriteriesett som beskriver formål og hjemmel

  • om et metadatafelt for formål og hjemmel skal kunne inneholde fritekstfelt, lenker til der det finnes eller standardiserte kategorier

  • om behovet for egne beskrivelser/metadatafelter er sannsynliggjort med brukerhistorier

  • om brukerhistoriene dekker de tre primære bruksområdene av data i offentlig sektor til tjeneste- og regelutvikling, myndighetsutøvelse/etterlevelse, og som informasjonsbase for borgeren.

1.2. Arbeidsgruppen

Arbeidsgruppen er ledet av Difi ved Pia Virmalainen Jøsendal. Det er etablert en kjernegruppe bestående av Liv Bergliot Simonsen (Statens lånekasse for utdanning), Thomas Rigvår (Skattedirektoratet), Magne U. Sand Bakken (Statens pensjonskasse) og Jon Barstad (Arkivverket).

Følgende har deltatt i denne arbeidsgruppen:

Etat Navn

Arbeids- og velferdsdirektoratet (NAV)

Tone Gangnæs

Arkivverket

Jon Barstad (kjernegruppe)

Brønnøysundregistrene

David Norheim, Elisabeth Lilleholt, Sissel Hartvigsen, Sturla Winther, Svein Erik Grønmo, Terje Bertelsen

Difi

Jim J. Yang, Jon Berge Holden, Linn Aungrind, Pia Virmalainen Jøsendal (leder), Øystein Åsnes

Kartverket

Magni Busterud

Politiet

Arne Dybdahl

Skattedirektoratet

Ragnhild Haga (kjernegruppe), Thomas Rigvår (kjernegruppe)

Statens lånekasse for utdanning

Gustav Aagesen, Liv Bergliot Simonsen (kjernegruppe)

Statens pensjonskasse (SPK)

Magne U. Sand Bakken (kjernegruppe)

Statens vegvesen

Cecilie H. Bratt, Hilde Austlid, Morten Løberg

Statistisk sentralbyrå (SSB)

Thorleiv Valen

2. Normative referanser

3. Begreper og definisjoner (Terms and definitions)

Begrep Definisjon Henvisning

Behandlingsformål

Med behandlingsformål forstås en beskrivelse av hvilken hensikt som skal oppnås med behandling av personopplysninger.

(https://www.datatilsynet.no/Regelverk/EUs-personvernforordning/hva-betyr/alle-ma-kunne-oppfylle-borgernes-nye-rettigheter/)

Lovhjemmel

En henvisning til det rettslige grunnlaget for behandlingen av opplysningene, herunder personopplysninger.

Samtykke

En frivillig, uttrykkelig og informert erklæring fra den registrerte om at han eller hun godtar behandling av opplysninger om seg selv.

Popplyl § 2 nr 7

Nødvendighetsgrunn

Behandling av personopplysninger er nødvendig for de grunner som er definert i personopplysningsloven § 8 bokstav a-f eller § 9 bokstav a-h.

Popplyl § 8 og 9

Personopplysning

Opplysninger og vurderinger som kan knyttes til en enkeltperson

Popplyl § 2

Behandling av personopplysninger

Enhver bruk av personopplysninger, som f.eks. innsamling, registrering, sammenstilling, lagring og utlevering eller en kombinasjon av slike bruksmåter.

Popplyl § 2

Behandlingsgrunnlag

Rettslig grunnlag for behandling av opplysninger, herunder personopplysninger, som kan være lov eller samtykke eller at behandlingen er nødvendig (nødvendighets grunn).

Ingen definisjon i personopplysningsloven eller GDPR, men følger av

Begrensning - betaling

Angir om det er kostnader knyttet til bruk av datasettet

Utleveringshjemmel

Henvisning til regelverk som begrunner en offentlig virksomhet sin rett eller plikt til å utlevere opplysninger til andre private personer eller juridiske personer

4. Anbefaling fra arbeidsgruppen

4.1. Sammenstilling

I arbeidet med å lage et kriteriesett (minimum) for å beskrive formål og hjemmel, må vi vite hva som er godt nok til at det er nyttig, men ikke så krevende at det avskrekker fra å dokumentere og forvalte.

Det kan være vanskelig å finne balansen mellom for lite og for mye dokumentasjon. Vi tar utgangspunkt i at beskrivelsen i datakatalogen skal være tilstrekkelig til at brukeren kan bestemme seg for om det er verdt å undersøke muligheten nærmere for gjenbruk, for eksempel ved å henvende seg til kontaktpersonen til datasettets eier som er et eget metadatafelt.

Det er trolig også hensiktsmessig at det for noen datasett legges til flere opplysninger enn for andre. Dette gjelder særlig grunndata, hvor beskrivelsene må være mer omfattende. For andre opplysninger vil neppe datakatalogen i seg selv gi tilstrekkelig dokumentasjon til at andre kan konkludere på om opplysningene kan legges til grunn i egen saksbehandling.

Tabellen under inneholder en sammenstilling av anbefalingene fra arbeidsgruppen. Hver av anbefalingene beskrives nærmere i etterfølgende avsnitt.

Beskrivelse av …​ Løsningsforslag

Behandlingsformål

Bruk: «Beskrivelse» i DCAT-AP-NO 1.1

Behandlingsgrunnlag

Bruk: to nye felt

Tilgangsnivå

Bruk: «Tilgangsnivå» i DCAT-AP-NO 1.1

Skjermingshjemmel

Bruk: «Skjermingshjemmel» i DCAT-AP-NO 1.1

Utleveringshjemmel

Bruk: nytt felt

4.2. Beskrivelse av behandlingsformål

4.2.1. Anbefaling

Arbeidsgruppen mener at formålet med behandlingen av opplysningene i datasettet må komme tydelig frem, fordi dette er vesentlig informasjon for ny bruker av opplysningene. Arbeidsgruppen har i særlig grad vektlagt behandlingen av personopplysninger fordi gjenbruk av borgerens opplysninger er sentralt for anvendelsen av felles datakatalog. Vi har derfor valgt å kalle det for behandlingsformål. Det er imidlertid ikke en begrensning til kun personopplysninger, da en god beskrivelse av hva opplysningene i datasettet er brukt til også vil være viktig informasjon for å vurdere gjenbruksverdien.

Det foreslås at det ikke innføres et eget felt for formål, men at man bruker feltet beskrivelse i DCAT-AP-NO v.1.1. Feltet må være fritekst og obligatorisk (uendret ift. DCAT-AP-NO v.1.1). Dersom dette feltet fylles ut i henhold til veiledningen om bruk av DCAT fra Difi vil det gi en god forklaring på hva som var hensikten med behandlingen av opplysningene i datasettet og hva det inneholder.

Vi mener at beskrivelse av datasettet sammen med andre felter i datakatalogen til sammen gir tilstrekkelig informasjon til brukeren av felles datakatalog om hvilket formål avgiverorganet har brukt opplysningene til.

Arbeidsgruppen anbefaler at veilederen oppdateres med tekst som forklarer hvordan behandlingsformål skal beskrives.

4.2.2. Brukerbehov

Arbeidsgruppen mener det er behov for informasjon om hva som var det opprinnelige formålet med behandlingen av opplysningene i datasettet ved utredning av muligheten for gjenbruk til ny behandling. Dette vil være både i regel/tjenesteutviklingsfasen og til etterfølgende kontrollformål. Informasjon om formålet er også relevant for å ta stilling til behovet for nye hjemler for innhenting av opplysninger. Dette gjelder både for personopplysninger og andre opplysninger.

4.2.3. Feltdefinisjon

I DCAT-AP-NO 1.1 er “beskrivelse” omtalt slik:

Datasett: beskrivelse

URI: dct:description
Range: rdfs:Literal
Beskrivelse: Inneholder fritekstbeskrivelse av datasettet. Kan gjentas for parallelle språkversjoner
Kardinalitet: 1..n
Status: Obligatorisk

Arbeidsgruppen mener at vokabularet dekker behovet og at det ikke er nødvendig med en utvidelse. Dette forutsetter at det fremkommer tydelig i veilederen at formål må omfattes når datasettet skal beskrives.

Det har vært diskutert om det bør være to ulike utfyllingsfelt for beskrivelse og formål, men at det vises i samme felt i felles datakatalog. Arbeidsgruppen mener dette ikke er nødvendig fordi det i de fleste tilfeller vil være naturlig å forklare hva datasettet er brukt til når det skal beskrives. Vi antar derfor at det vil bli overlappende tekst med samme meningsinnhold, noe som kan virke forvirrende. Vi anbefaler derfor at det skal være ett utfyllingsfelt.

4.2.4. Veileder

I Difi sin veileder for beskrivelse av datasett DCAT-AP-NO versjon 1.1 er feltet “beskrivelse” omtalt slik:

Innspill til veilederen:

Veilederen er under revidering og arbeidsgruppen anbefaler at tekst gjennomgås for å sikre at det går tydelig frem at behandlingsformål er en del av beskrivelsen. Slik teksten står nå er det kulepunktet “Hensikten med datasettet…” som er rettet mot formålsbeskrivelse.

Som omtalt under feltdefinisjon ovenfor har det vært en diskusjon om det bør være to utfyllingsfelt. Dersom det blir to felt som skal fylles ut, en for beskrivelse og en for formål, men med felles visning er det risiko for at det blir likelydende tekst i disse to feltene. Arbeidsgruppen anbefaler ikke en slik løsning. Dersom denne løsningen likevel blir valgt må kulepunktet hensikten med datasettet omtales i et eget punkt i veilederen knyttet til utfyllingsfelt for behandlingsformål.

4.3. Beskrivelse av behandlingsgrunnlag for opplysninger, herunder personopplysninger

4.3.1. Anbefaling

Ved behandling av personopplysninger:

Etter personopplysningsloven § 8 og 9 skal det foreligge et grunnlag for behandling av personopplysninger. Arbeidsgruppen anbefaler at det tas i bruk et eget felt for behandlingsgrunnlag med tre valgmuligheter tilsvarende inndelingen i personopplysningsloven. Det er lovhjemmel, samtykke eller nødvendighetsvurdering. Feltet er anbefalt og må fylles ut hvis datasettet inneholder personopplysninger For hver av de tre bør det også knyttes en henvisning til lov. Det bør være mulig å henvise til flere behandlingsgrunnlag fordi et datasett kan inneholde opplysninger som har ulike hjemler for behandlingsgrunnlag. Dette kan for eksempel være lovgrunnlag og samtykke eller nødvendighetsvurdering.

Det anbefales ikke å ha et eget felt for verbal beskrivelse av behandlingsgrunnlaget. Dersom dette er et behov vil det være mulig å omtale dette under feltet “beskrivelse” eller andre steder der det er fritekst. Begrunnelsen er at fritekstfelter ikke er hensiktsmessig fordi det ikke blir maskinlesbart.

4.3.2. Brukerbehovet

Dersom et datasett inneholder personopplysninger skal det være et grunnlag for behandlingen. Å få kunnskap om type behandlingsgrunnlag har stor informasjonsverdi for å vurdere om datasettet er relevant å undersøke nærmere. I tillegg gir det direkte eller indirekte informasjon om formålet med behandlingen, hvilken type utøvelse av offentlig myndighet det er og kvaliteten på dataene. At det henvises til lovgrunnlaget for samtykke eller nødvendighetsgrunn har også stor informasjonsverdi for brukeren av felles datakatalog bl.a for vurderingen av eget behov for hjemler for bruk av samme data.

Samtidig vil dette på lengre sikt gi en oversikt over det offentliges behandlingsgrunnlag som videre kan ha verdi ved endring eller utarbeidelse av nytt lovverk.

4.3.3. Eksempler

Historie 1: Automatisert datafangst - Regelutvikling/tjenesteutvikling

Regjeringen la frem et forslag i RNB 2017 å utvide utdanningsstøtteordningen med en ny ettergivelsestype der studenter som tar lærerutdanning for trinn 1-7 og jobber som lærer i Nord-Norge etterpå, vil få ettergitt rundt 160 000 kroner. Denne ordningen trer ikke i kraft før om fem år.

Det er også fremmet et strakstiltak for Finnmark og sju kommuner i Nord-Troms der kvalifiserte grunnskolelærere får slette 20 000 kroner i studielån hvert år de arbeider i en skole i regionen. Ordningen skal vare frem til 2020.

Som tjenesteutvikler i Lånekassen trenger vi å vite om noen andre offentlige etater har register over ansatte grunnskolelærere i visse kommuner i Nord-Norge for å vurdere om vi kan bruke opplysningene i registeret til automatisk datafangst for å dokumentere at vilkårene for ettergivelse av utdanningslån er tilstede.

Ved søk i felles datakatalog må vi få en del opplysninger for å bestemme om vi bør sjekke det ut nærmere. Vi må få en god beskrivelse av hva datasettet inneholder, hvorfor dataene blir innsamlet og om det rettslige grunnlaget etaten har for å etablere registeret, om de som leverte data til registeret er primærkilden, om de har rapporteringsplikt, for hvilken periode dataene gjelder for, hvor hyppig data blir levert, om dataene oppdateres, oppdateringsfrekvens, blir dataene rettet hvis det har vært rapportert inn feil, er det merket om dataene er endret, kan dataene utleveres uten at vi har innhentingshjemmel.

Behov JA/NEI

Formål/beskrivelse

Ja

Behandlingsgrunnlag

Ja

Utleveringshjemmel

Ja

Tilgangsrettighet

Ja

Skjermingshjemmel

Ja

Offentlig myndighetsutøvelse

Ja

Datasett fra SPK

Alle arbeidsgivere med pensjonsordning i Statens pensjonskasse (SPK) må hver måned rapportere inn opplysninger om alle sine ansatte til SPK. Opplysninger som må gis er bl.a. lønn, stillingsandel, permisjon og tittel. I tillegg til statlige etater og enkelte private virksomheter har også kommunale lærere pensjonsordning i SPK.

Det er bl.a. foreslått nye regler om ettergivelse av studielån for nærmere angitte lærere i Nord-Norge. Spørsmålet er om aktuelle lærere selv må søke om ettergivelse av studielån og dokumentere stillingsforholdet. Alternativt at lærerne får beskjed fra Lånekassen om at de kan søke, men at Lånekassen innhenter nødvendig dokumentasjon. Atter alternativt at Lånekassen ettergir studielånet automatisk. I de to siste tilfellene må arbeidsgiverne rapportere inn stillingsforholdet til Lånekassen. Spørsmålet er om Lånekassen kan gjenbruke de opplysningene arbeidsgiverne alt gir til SPK.

Ved at datasettet til SPK inneholder en beskrivelse av behandlingsgrunnlaget med henvisning til lov vil Lånekassens utvikler ved oppslag i loven forstå at datasettet kan være relevant fordi også andre enn offentlige tjenestemenn kan være medlemmer av Statens pensjonskasse. Videre vil vi kunne se at det er pliktig medlemskap, at det er rapporteringsplikt mv.

Tittel (datasett) Beskrivelse og behandlings- Behandlings- Utleverings- Tilgangsnivå Skjermings- hjemmel

Pensjon

Treffe vedtak om tjenestepensjon til i hovedsak statsansatte og (kommunale) lærere

https://lovdata.no/dokument/NL/lov/1949-07-28-26/KAPITTEL_1#§1

https://lovdata.no/dokument/NL/lov/1957-07-06-26/KAPITTEL_8#§27

Begrenset

https://lovdata.no/lov/1967-02-10/§13

Andre datasett

Ved søk i felles datakatalog vil vi få treff også på andre datasett som f.eks A-ordningen. Ved god informasjon om formålet med bruk av opplysningene i datasettet, henvisning til behandlingsgrunnlaget i A-opplysningsloven vil vi raskt kunne ta stilling til om vi skal undersøke om dette datasettet er brukbart til vårt behov.

4.3.4. Feltdefinisjon

Det vil være behov for et tillegg i den norske versjonen av DCAT med ett felt med tre alternative verdier som også kan kombineres (flervalg) som fylles ut med henvisning til det rettslige grunnlaget for behandlingen av personopplysninger.

Arbeidsgruppen foreslår at feltet _behandlingsgrunnlag _omtales slik i vokabularet:

Grunnlaget for behandling av personopplysninger.

Begrepet er ikke definert i personopplysningsloven eller i GDPR. I omtalen til Datatilsynet om begrepet behandlingsgrunnlag og GDPR brukes beskrivelsen ovenfor. (https://www.datatilsynet.no/Regelverk/EUs-personvernforordning/hva-betyr/alle-ma-kunne-oppfylle-borgernes-nye-rettigheter/)

Arbeidsgruppen foreslår i utgangspunktet at feltet behandlingsgrunnlag skal ha tre verdier som vi foreslår omtales i den norske DCAT. Dersom et datasett har flere behandlingsgrunnlag vil det være behov for mulighet til å fylle ut flere verdier samtidig på et datasett.

Forslaget må harmoniseres med definisjoner i ny personopplysningslov og med den norske oversettelsen av personvernforordningen når disse foreligger.

Forslag til verdibeskrivelse:

Lovgrunnlag: En henvisning til det rettslige grunnlaget for behandlingen av personopplysninger

Samtykke: En frivillig, uttrykkelig og informert erklæring fra den registrerte om at han eller hun godtar behandling av opplysninger om seg selv.

Nødvendighetsgrunn: Behandling av personopplysninger er nødvendig for de grunner som er definert i personopplysningsloven § 8 bokstav a-f eller § 9 bokstav a-h.

4.3.5. Veileder

Feltet behandlingsgrunnlag med de tre verdiene; lovgrunnlag, samtykke og nødvendighetsgrunn må forklares nærmere i veilederen slik at de som skal legge inn opplysninger om datasettet får god informasjon om hvordan feltet skal fylles ut.

Teksten i veilederen må harmoniseres med ny personopplysningslov og den norske oversettelsen av personvernforordningen når disse vedtas med ikrafttredelse i mai 2018 og det bør være en klar henvisning til dette regelverket i veilederen.

4.4. Beskrivelse av tilgangsnivå

4.4.1. Anbefaling

Arbeidsgruppen mener det er viktig å ha et felt som gir informasjon om hvorvidt datasettet inneholder opplysninger som er ikke-offentlig (skjermet) og ikke kan utleveres uten at mottaker har et hjemmelsgrunnlag for å motta opplysningene. Om dataene er begrenset eller ikke-offentlig gir viktig informasjon for den som skal vurdere om datasettet er egnet til sitt bruk.

Arbeidsgruppen anbefaler å benytte feltet datasett: tilgangsnivå i DCAT-AP-NO v.1.1, som angir hvilket tilgangsnivå datasettet har via en nedtrekksmeny med tre valg, jf. EU-definisjonen.

Se Beskrivelse av skjermingshjemmel for arbeidsgruppens forslag til å angi informasjon om betaling.

4.4.2. Brukerbehovet

Det er behov for å angi i hvilken grad datasettet kan bli gjort tilgjengelig for allmennheten, uten hensyn til om det er publisert eller ikke. Det er nødvendig å angi om datasettet er helt eller delvis skjermet for innsyn.

Det er også et behov for informasjon om bruk av datasettet medfører kostnader eller andre forhold som krever finansiering.

Det er behov for tydelige avgrensninger slik at det blir enkelt å fylle ut feltene. Dette er en informasjonsutfordring som anbefales løst i veilederen.

4.4.3. Eksempler

NAV ønsker å forenkle, effektivisere og heve kvaliteten på tjenesten arbeidsrettet oppfølging. Brukere som trenger bistand for å komme seg i arbeid skal gi en beskrivelse av egen situasjon i en digitalisert løsning. For å forenkle informasjonsinnhentingen, både for bruker og NAV, kan et alternativ være at NAV presenterer overfor bruker relevante opplysninger som allerede er registrert hos NAV og innhenter annen relevant informasjon fra andre offentlige virksomheter. Det kan for eksempel være opplysninger om hvorvidt utenlandsk utdanning er godkjent i Norge fra Nokut, om gjennomført introduksjonsprogram fra NIR, IMDI og om godkjent oppholdstillatelse i Norge fra UDI. For å vurdere om disse opplysningene lovlig kan gjenbrukes til formålet arbeidsrettet oppfølging, så trenger NAV å vite om disse opplysningenes behandlingsgrunnlag, formål og om de er underlagt lovpålagt taushetsplikt.

4.4.4. Feltdefinisjon

Arbeidsgruppen mener at DCAT-AP-NO 1.1 “tilgangsnivå” vil dekke brukerbehovet. Dette feltet er beskrevet slik:

EU Publication Office har definert de tre verdiene slik.[1]:

navn beskrivelse

non-public

Not publicly accessible for privacy, security or other reasons. Usage note: This category may include resources that contain sensitive or personal information.

public

Publicly accessible by everyone. Usage note: Permissible obstacles include registration and request for API keys, as long as anyone can request such registration and/or API keys.

restricted

Only available under certain conditions. Usage note: This category may include resources that require payment, resources shared under non-disclosure agreements, resources for which the publisher or owner has not yet decided if they can be publicly released.

4.4.5. Vurderinger

Arbeidsgruppa har avgrenset mot retten til partsinnsyn etter forvaltningsloven eller særlover fordi retten til å se opplysningene i egen sak er en annen vurdering enn spørsmålet om andre skal ha rett til å se dataene. Det er ikke det primære bruksområdet for felles datakatalog å dekke behovet for innsyn i opplysningene i egen sak. Felles datakatalog skal gi brukeren en mulighet til å se hvilke opplysninger som blir brukt ved behandlingen, men krav om innsyn i egen sak må håndteres som en del av saksbehandlingen. Et datasett som f.eks er begrenset eller ikke-offentlig vil være tilgjengelige for parten(e) i saken med de begrensningene som følger av lov.

I omtalen nedenfor er fokuset på informasjon om hvilken type tilgang som kan gis til datasettet og ikke spørsmålet om rett til viderebruk. Retten til viderebruk av personopplysninger krever er rettslig grunnlag jf popplyl § 8 og https://lovdata.no/lov/2000-04-14-31/§9[9]. Den enkelte virksomhet må selv sikre at de har et rettslig grunnlag jf personopplysningsloven før datautveksling gjennomføres.

Arbeidsgruppa har drøftet om de tre verdiene, offentlig, begrenset eller ikke-offentlig, dekker brukerbehovene. Brukerbehovet var å få informasjon om skjerming og om det er andre betingelser knyttet til bruken av datasettet. Behovet var også om de tre verdiene er tydelig avgrenset slik at det blir enkelt å forstå hvor datasettet hører hjemme.

4.4.6. Overordnet skisse

Nedenfor er det gjort et forsøk på å omtale hva som faller innenfor de ulike verdiene i feltet tilgangsnivå:

Offentlig

I denne kategorien faller datasett som kan gjøres tilgjengelig for alle og enhver. Dette er datasett som inneholder opplysninger som faller inn under offentleglovas hovedregel og ingen unntakshjemler kommer til anvendelse (offl. § 3).

Dette vil også omfatte datasett med opplysninger fra virksomheter som faller utenfor offenleglovas virkeområde under forutsetning at det ikke følger av annen lov eller avtale at opplysningene skal underlegges begrensninger for gjenbruk, taushetsrett eller plikt.

Kategorien omfatter datasett der det stilles vilkår som er like for alle og ikke oppleves som særlig tyngende. Dette vil f.eks være krav om brukerregistrering/API-nøkler som er gratis.

Det kan også være krav etter åndsverksloven for viderebruk f.eks krav om kildehenvisning åvl § 3 som ikke er å anse som særlig tyngende og som er likt for alle.

Alle åpne data faller inn under denne kategorien.

Så lenge alle kan få tilgang, vil datasettet være “offentlige” ihht. dette feltet. Forutsetningen er at ev. begrensninger er like for alle for eksempel brukerregistrering/api-nøkler. Dersom begrensningen oppleves som særlig tyngende vil dataene være i kategorien begrenset. Særlig tyngende vil f.eks være betaling, godkjenning, avtalelisenser mv.

Innholdsmessig er forslaget i samsvar med definisjonen i EU sitt rammeverk.

“EU Publication Office: Publicly accessible by everyone. Usage note: Permissible obstacles include registration and request for API keys, as long as anyone can request such registration and/or API keys.”

Begrenset

Datasettet kan gjøres tilgjengelig for alle og enhver på visse vilkår.

Kategorien kan omfatte datasett som

  • opplysningene er offentlige jf offl § 3, men det er knyttet andre begrensninger til bruken som vurderes å være særlig tyngende f.eks

  • er omfattet av lovbestemt taushetsrett og krever søknad og/eller konkret vurdering.

    • lovhjemmel for utlevering av opplysningene etter en konkret vurdering. Dette er for eksempel folkeregisterloven der SKD kan vurdere utlevering av opplysningene på visse vilkår. Dersom det foreligger en slik utleveringshjemmel skal det henvises til bestemmelsen med link til lovdata.

  • er omfattet av sivilrettslige avtaler som har klausuler som begrenser offentliggjøring/gjenbruk ved å stille krav om godkjenning/samtykke, betaling osv.

  • ikke er vurdert med tanke på tilgangsnivå ennå offl § 5

Innholdsmessig er forslaget i samsvar med definisjonen i EU sitt rammeverk.

“EU Publication Office: Only available under certain conditions. Usage note: This category may include resources that require payment, resources shared under non-disclosure agreements, resources for which the publisher or owner has not yet decided if they can be publicly released.”

Ikke-offentlig (non-public)

Datasettet kan ikke gjøres tilgjengelig for alle og enhver fordi det er unntatt offentlighet på grunn av lovbestemt taushetsplikt jfhttps://lovdata.no/lov/2006-05-19-16/§13[ offl § 13].
Taushetsplikten vil typisk dekke personlige forhold (herunder hemmelig adresse og de fleste sensitive personopplysninger) og forretningshemmeligheter, jf. fvl § 13. Videre kan opplysningene i datasettet ikke gjøres tilgjengelig fordi det omfattes av reglene i offl kapittel 3 for unntak fra innsynsretten.

Innholdsmessig er forslaget i samsvar med definisjonen i EU sitt rammeverk.

“EU Publication Office: Not publicly accessible for privacy, security or other reasons. Usage note: This category may include resources that contain sensitive or personal information.”

Vi gjør oppmerksom på at datasett som omfattes av kategorien ikke-offentlig på grunn av taushetsplikt kan utveksles dersom det faller inn under et av unntakene fra taushetsplikten i forvaltningsloven §§ 13 a-f. Denne konkrete vurderingen vil gjelde for alle datasett og er av en litt annen type enn de datasettene som omfattes av lovbestemt taushetsrett som er omtalt i kategorien begrenset. Vi mener det derfor vil være mest hensiktsmessig å legge datasett som i utgangspunktet omfattes av taushetsplikten under kategorien ikke-offentlig, men at det i bestemte situasjoner kan gjøres unntak jf fvl §§ 13 a-f.

Hva hvis et datasett inneholder opplysninger som naturlig faller i flere av kategoriene?

Dersom datasettet inneholder både taushetsbelagt informasjon (ikke-offentlig) og det kreves f.eks lisens eller betaling for bruk (transaksjonskostnader) er det et behov for å kunne krysse av på både begrenset og ikke-offentlig. I dag er de tre kategoriene/verdiene alternativer, dvs at det bare kan krysses av for en verdi og ikke kombineres. En tilpasning kan gjøres på ulike måter. Ett forslag er å ha som prinsipp at verdien ikke-offentlig må velges dersom datasettet inneholder skjermede opplysninger og at det etableres et nytt eget felt for krav om betaling knyttet til bruk av datasettet. Et annet forslag er å åpne opp for avkrysning av både begrenset og et av de andre to andre kategoriene.

Begge forslagene fører til et behov for tilpasninger i den norske DCAT-standarden. Så vidt vi forstår vil dette ikke være en løsning fordi det vil være i strid med retningslinjene for bruk av DCAT å krysse av for flere av alternativene. Det er tatt til orde for at dersom det er behov for å krysse av for flere alternativer kan det tyde på at datasettet bør deles opp. Arbeidsgruppen tror at det i praksis vil være situasjoner der det både er taushetsbelagte opplysninger og begrensninger som bør komme frem på en eller annen måte samtidig som det ikke er naturlig eller hensiktsmessig å dele opp datasettet. En mulig løsning vil kunne være å krysse av for en av alternativene og dekke behovet for informasjon om krav til betaling under skjermingshjemmel.

Arbeidsgruppen anbefaler at de tre verdiene er alternativer som i dag, men at behovet for informasjon om begrensninger løses under skjermingshjemmel, se nedenfor.

4.4.7. Veileder

Difi sin veileder for beskrivelse av datasett i henhold til DCAT-AP-NO er under revidering så det har liten verdi å gjengi nåværende veiledningstekst.

Arbeidsgruppens anbefaling er å tydeliggjøre noen punkter i veilederen:

  • de tre verdiene dekker ulike områder og det er rimelig tydelig i hvilken verdi et datasett skal plasseres. Det kan imidlertid være vanskelig for de som skal fylle ut metadata å vurdere hvilken verdi datasettet hører under fordi det krever kunnskap og en rettslig vurdering etter offentleglova, forvaltningsloven mfl. Denne utfordringen kan ikke løses ved å øke antallet verdier, men må løses ved tiltak i forvaltningen i den enkelte etat. Dette bør omtales nærmere i veilederen.

  • veilederen oppdateres i samsvar med beslutningen om nytt felt for betalingsvilkår

  • det må også presiseres at dersom datasettet inneholder noen opplysninger som er taushetsbelagte eller skjermet må verdien ikke-offentlig (skjermet) velges. Kategoriseringen skal gjenspeile det mest begrensede feltet/opplysningen i datasettet. Varianter (utsnitt) av datasettet kan være åpnere ved at man utelater opplysninger som gjør at det opprinnelige datasettet er begrenset eller ikke-offentlig se eksempel på#heading=h.oq9cvdbasqzo[ to datasett fra Brønnøysundregisteret med og uten fødsels- og D-nummer.]

  • ved bruk av verdien "ikke-offentlig" er egenskapen skjermingshjemmel obligatorisk.

4.5. Beskrivelse av skjermingshjemmel

4.5.1. Anbefaling

Dersom datasettet inneholder begrenset eller skjermet informasjon, mener arbeidsgruppen det bør være anbefalt at skjermingshjemmel angis med henvisning til hjemmelsgrunnlaget.

Arbeidsgruppen anbefaler å benytte feltet “skjermingshjemmel” i DCAT-AP-NO v.1.1. Det er besluttet i siste revisjonsrunde for DCAT-AP-NO at det skal utarbeides et SKOS-vokabular (katalog) med aktuelle skjermingshjemler der det kan være en referanser til lovdata.

For å dekke behovet for informasjon om betaling anbefales det at det blir et eget alternativ i SKOS-vokabularet (katalogen) for skjermingshjemler, og derfra en lenke til prisinformasjon i den aktuelle loven, jf reglene i offl § 8.

For å dekke behov for å kunne oppgi skjermingshjemler som ikke står i ovennevnte skos-vokabularet (katalogen), anbefaler arbeidsgruppen å opprette et nytt valgfritt felt der man kan oppgi lenke (URI) til aktuell lov.

4.5.2. Brukerbehovet

Dersom opplysninger som en offentlig etat har er ikke-offentlige trenger brukerne av felles datakatalog å få kunnskap om hva som er grunnlaget for skjermingen av opplysningene. Dette er vesentlig informasjon for å vurdere om brukerens eget regelverk for innhenting av opplysninger fra andre har hjemler som dekker.

Det er også et behov for informasjon om krav på betaling for bruk av datasettet. Denne informasjonen er det viktig at brukeren får tidlig i en utredningsfase ved regel- og tjenesteutvikling og tilrettelegging for kontrollaktiviteter. Det må derfor være mulig å få denne informasjonen i tillegg til skjermingshjemmel. Arbeidsgruppen har ikke mulighet til å angi den konkrete løsningen for denne funksjonaliteten, men forutsetter at det videre arbeidet legges til rette for å dekke brukerbehovet.

4.5.3. Eksempler

I rollen som saksbehandler i Arkivverket trenger jeg å vite hvilke opplysninger i et arkivverdig datasett som eventuelt er unntatt offentlighet, og i tilfelle på hvilket rettslig grunnlag, for å kunne vurdere innsynsbegjæringer etter at opplysningene er avlevert til Arkivverket og rådigheten overført til Riksarkivaren.

I rollen som bruker i SSB av informasjon fra offentlige virksomheter trenger vi å se det juridiske grunnlaget for skjerming av informasjon for å kunne vurdere om vår innhentingshjemmel trumfer deres skjermingshjemmel.

I rollen som etterforsker i politiet av en potensiell straffesak trenger jeg det juridiske grunnlaget for skjerming av informasjon for vurdere om vår innhentingshjemmel trumfer deres skjermingshjemmel.

4.5.4. Feltdefinisjon

I DCAT-AP-NO 1.1 er “skjermingshjemmel” omtalt slik:

I tillegg, et nytt felt: valgfritt med URI til lovdata.

4.5.5. Veileder

I Difi sin Veileder for beskrivelse av datasett, datatjenester og datakataloger er begrensninger i tilgangsrettigheter omtalt slik:

Innspill til veileder:

Arbeidsgruppen anbefaler at teksten i veilederen omskrives slik at den gjenspeiler definisjonen av ikke-offentlig i DCAT. Vi mener det er uheldig å bruke overskriften sensitivt innhold fordi dette raskt tolkes til å være sensitive personopplysninger. Det anbefales at man benytter ikke-offentlig eller skjermet som overskrift og tydeliggjør i teksten at dette vil omfatte taushetsbelagte opplysninger som også kan være sensitive personopplysninger osv.

4.6. Beskrivelse av utleveringshjemmel

4.6.1. Anbefaling

Arbeidsgruppen anbefaler at det etableres et felt for registrering av hjemmel til utlevering av opplysninger. Feltet bør være anbefalt for datasett som er klassifisert som ikke-offentlige/skjermet. Feltet er anbefalt og skal fylles ut dersom det finnes utleveringshjemmel. Angis som lenke til Lovdata.

4.6.2. Behov

Brukerhistoriene viser at informasjon om utleveringshjemmel gjør det enklere for brukere av datakatalogen å se om det er nødvendig med egen hjemmel for innhenting eller om de kan få tillatelse til å bruke opplysninger etter søknad til registereier.

4.6.3. Eksempel - myndighetsutøvelse/etterlevelse og kontrollformål

Lånekassen har behandlingsgrunnlag, men ikke hjemmel til datafangst direkte fra SKD i innhentingsforskriften til utdanningsstøtteloven for enkelte av opplysningene i folkeregisteret som brukes til kontroller. Lånekassen har søkt Folkeregisteret om utlevering av personopplysningene og fått innvilget utlevering av opplysningene jf vedtak fra Folkeregisteret om utlevering etter folkeregisterloven § 14 jf. forskriften § 9-3. NB - Dette eksempelet vil bortfalle om noe tid fordi folkeregisterloven endres slik at alle etater må etablere egne regler i særlov/forskrifter for å kunne innhente opplysninger fra folkeregisteret.

Kartverket trenger i rollen som forvalter av matrikkelen å vite det juridiske grunnlaget for om vi kan hente inn personadresser fra folkeregisteret for videreformidling og til bruk av matrikkeldata.

4.6.4. Feltdefinisjon

Det vil være behov for et tillegg i den norske versjonen av DCAT-AP-NO.

Forslag til definisjon

Henvisning til regelverk som begrunner en offentlig virksomhet sin rett eller plikt til å utlevere opplysninger til andre private personer eller juridiske personer.

4.6.5. Veileder

Feltet må få en forklarende tekst i veilederen slik at feltet fylles ut på en god måte og det blir enklere å forstå.

4.7. Forslag til formalisert henvisning til regelverk

Gruppen foreslår at i den grad det skal gis henvisninger til regelverk i datakatalogen, bør de så langt det er mulig uttrykkes på en standardisert måte (formalisert). Under er noen forslag til hvordan dette kan løses:

  • bruke kortlenker i Lovdata på forskjellige nivåer (dette finner en ved å trykke på “dele ikonet” i bestemmelsen og kopiere “kort lenken” som vises.) Her må det vurderes å bruke ELI, for å sikre best mulig samhandlingsevne på tvers av landegrenser, https://lovdata.no/eli/norsk

  • direkte API mot Lovdata slik at en kan legge inn henvisning direkte i datakatalogens GUI.

  • bruke ferdige lister (SKOS-vokabular) med lenker til Lovdata som utarbeides i felles datakatalog

Fordelen ved å benytte formaliserte henvisninger til lovverket vil senere gjøre det mulig å finne datasett via lovverket. For jurister og andre som kjenner regelverket og jobber mye med dette antar vi at det kan være et godt hjelpemiddel for å få oversikt f.eks i forbindelse med utredning av lov og forskriftsendringer.

Det bør være mulig å henvise til forskjellige nivåer i lovverket. For eksempel henvise til en lov og forskriftsbestemmelse, kapittel/paragraf/ledd/punktum/bokstav eller til hele regelverket. Dette er ikke på plass ennå, men det forutsettes at dette utvikles videre i samarbeid med Lovdata slik at denne funksjonaliteten blir gratis tilgjengelig for alle.

4.7.1. Brukerbehov

I rollen som dataeier i SSB trenger vi å kunne referere enhetlig/standardisert til hjemmelsgrunnlag for skjerming av informasjon for å kunne oppnå høy grad av maskinlesbarhet.

5. Eksempler på utfylling av foreslåtte felter

5.1. Lånekassen

Tittel (datasett) Beskrivelse og behandlings- Behandlings- Utleverings- Tilgangsnivå Skjermings-

Utdanningsstøtte til elever og studenter i høyere utdanning i Norge 2016-17

Vedtak om tildeling av lån og stipend til elever og studenter i høyere utdanning i Norge i undervisningsåret 2016-17

https://lovdata.no/forskrift/2016-02-26-205/§25-1

ikke-offentlig

https://lovdata.no/lov/1967-02-10/§13

5.2. Statens pensjonskasse (SPK)

Tittel (datasett) Beskrivelse og behandlings- Behandlings- Utleverings- Tilgangsnivå Skjermings- hjemmel

Pensjon

Treffe vedtak om tjenestepensjon til i hovedsak statsansatte og (kommunale) lærere

https://lovdata.no/dokument/NL/lov/1949-07-28-26/KAPITTEL_1#§1

https://lovdata.no/dokument/NL/lov/1957-07-06-26/KAPITTEL_8#§27

Begrenset

https://lovdata.no/lov/1967-02-10/§13

Boliglån

Treffe vedtak om boliglån til medlemmer i Statens pensjonskasse

https://lovdata.no/dokument/SPH/sph-20

kument/NL/lov/2016-05-27-14#KAPITTEL_7

Begrenset

https://lovdata.no/lov/1967-02-10/§13

Yrkesskade

Treffe vedtak om ytelse ved yrkesskade mm. til statsansatte. Staten som arbeidsgiver

https://lovdata.no/do

kument/NL/lov/2016-05-27-14#KAPITTEL_7

Begrenset

https://lovdata.no/lov/1967-02-10/§13

5.3. Skatteetaten

Tittel (datasett) Beskrivelse og behandlings- Behandlings- Utleverings- Tilgangsnivå Skjermings-

Skattegrunnlag

Detaljert informasjon om skattepliktigs formue, inntekt, gjeld og fradrag

https://lovdata.no/NL/lov/1999-03-26-14

ikke-offentlig

https://lovdata.no/NL/lov/2016-05-27-14/§3-1

5.4. Brønnøysundregistrene

Tittel (datasett) Beskrivelse og behandlings- Behandlings- Utleverings- Tilgangsnivå Skjermings-

Enhetsregisteret inkl fødsels- og D-nummer

Vedtak om tildeling av organisasjonsnummer (entydig identifikasjon av juridisk person m.m.)

https://lovdata.no/lov/1994-06-03-15/§5 ,6 og 7

https://lovdata.no/lov/1994-06-03-15/§22

Begrenset

https://lovdata.no/lov/1994-06-03-15/§22

Tittel (datasett) Beskrivelse og behandlings- Behandlings- Utleverings- Tilgangsnivå Skjermings-

Enhetsregisteret ekskl fødsels- og D-nummer

Vedtak om tildeling av organisasjonsnummer (entydig identifikasjon av juridisk person m.m.)

https://lovdata.no/lov/1994-06-03-15/§5 ,6 og 7

https://lovdata.no/lov/1994-06-03-15/§22

Offentlig

6. Andre forhold som er vurdert av arbeidsgruppen

6.1. Innhentingshjemmel

Arbeidsgruppen har vurdert om det bør opprettes et valgfritt felt for registrering av hjemmel for innhenting av opplysningene som datasettet bygger på. Dette kunne gjøres ved en henvisning til lovgrunnlaget.

Foranledningen til diskusjonen var at brukerhistoriene viser at brukerne av felleskatalogen kan ha nytte av kunnskap om hvorvidt dataene i datasettet er innhentet uten medvirkning fra borgeren. Kunnskap om dette ville kunne bidra til å tydeliggjøre opplysningenes opprinnelige kilde, og at dataeier har lov til å hente inn opplysningene direkte fra avgiver uten brukerens samtykke.

Arbeidsgruppen er imidlertid kommet til at brukerbehovet antagelig dekkes implisitt eller eksplisitt av beskrivelsen av datasettet, og at behovet for å få opplysninger om utleveringshjemmel er mer sentralt.

6.2. Opphav

Arbeidsgruppen har vurdert om datakatalogen bør ha et valgfritt felt som beskriver datasettets opphav.

Bakgrunnen for diskusjonen var at det forelå et behov for å kjenne til hvorvidt datasettet inneholder endelige beslutninger/vedtak for å kunne vurdere mulighetene for datafangst. Dette fordi det ved tjenesteutvikling eller implementering av nye regler ofte er forutsatt at vilkår skal dokumenteres med vedtak fattet av et annet offentlig organ.

Opplysninger som et forvaltningsorgan har benyttet som grunnlag for sine vedtak, vil være kvalitetssikret. Spørsmålet er om data som ligger i datasettet, men som ikke forvaltningsorganet kan gå god for er riktige, bør merkes på en måte slik at vi som brukere av felles datakatalog allerede ved første oppslag kan forstå at datakvaliteten ikke nødvendigvis er god nok til vårt formål?

Dersom datasettets opplysninger skal gjenbrukes for eksempel i forbindelse med en utredning av nye regler eller tjenester, eller vurderes brukt til kontrollformål, vil det være hensiktsmessig å ha kunnskap om hvorvidt dette er sammenstilling av opplysninger som kommer fra borgeren uten dokumentasjon. Datasettet kan for eksempel være en spørreundersøkelse.

Arbeidsgruppen er likevel kommet til at behovet ikke er tilstrekkelig stort til at det er nødvendig med et eget felt i datakatalogen.

Eksempel:

Som utreder trenger jeg å vite om informasjonen i datasettet bygger på registereiers vedtak i medhold av lov fordi det er forutsatt at det kun er endelige beslutninger vi kan bruke som dokumentasjon på at vilkårene etter utdanningsstøtteloven med forskrifter er tilstede. Dette gjelder f.eks folketrygdloven, folkeregisterloven, utlendingsloven, vergeloven mfl.

Eksempel:

Familierelasjoner, slektskap, sivilstand, og folkeregistrert adresse. Lånekassen bruker opplysningene i Folkeregisteret om familierelasjoner, sivilstand, folkeregistrert adresse mv som dokumentasjon på antall barn, forsørgeransvar, bosted osv for vurdering av rett til grunnstipend, rentefritak osv.

Eksempel:

Ved behovsprøving av ytelser etter utdanningsstøtteloven vil det være SKD sitt endelig vedtak om beregning av skatt for et kalenderår som skal legges til grunn i saksbehandlingen. Det er derfor viktig for Lånekassen å få informasjon om datasettet inneholder vedtak fra SKD eller om det er den preutfylte skattemedlingen fra SKD til borgeren som ennå ikke er vurdert av SKD eller innlevert skattemelding fra borgeren som ennå ikke er behandlet SKD.

3. part: Preutfylt skattemelding
Brukerinnsamling: Innlevert skattemelding
Vedtak: Skatteoppgjør


1. http://publications.europa.eu/mdr/resource/authority/access-right/html/access-right-eng.html