{"id":23040,"date":"2023-03-11T19:02:46","date_gmt":"2023-03-11T18:02:46","guid":{"rendered":"https:\/\/ams.monster\/blogg\/?p=23040"},"modified":"2025-05-11T21:36:26","modified_gmt":"2025-05-11T19:36:26","slug":"personvernnemnda-avgjorelse-nettselskapene-kan-kreve-legeattest","status":"publish","type":"post","link":"https:\/\/ams.monster\/blogg\/personvernnemnda-avgjorelse-nettselskapene-kan-kreve-legeattest\/","title":{"rendered":"Personvernnemnda avgj\u00f8relse \u2013 Nettselskapene kan kreve legeattest"},"content":{"rendered":"<p data-end=\"173\" data-start=\"123\"><strong data-end=\"173\" data-start=\"123\">Personvernnemndas avgj\u00f8relse i sak PVN-2022-17<\/strong><\/p>\n<p data-end=\"449\" data-start=\"175\">Den 28. februar 2023 fattet <a href=\"https:\/\/personvernnemnda.no\/\" target=\"_blank\" rel=\"noopener\">Personvernnemnda<\/a> avgj\u00f8relse i <a href=\"https:\/\/personvernnemnda.no\/2022\/09\/03\/pvn-2022-17-nettselskapers-behandling-av-helseopplysninger-ved-soknad-fra-kunder-om-fritak-for-installasjon-av-avanserte-male-og-styringssystemer-ams\/\" target=\"_blank\" rel=\"noopener\">sak PVN-2022-17<\/a>, som gjaldt sp\u00f8rsm\u00e5let om nettselskapene har gyldig behandlingsgrunnlag for \u00e5 kreve helseerkl\u00e6ring som dokumentasjon ved s\u00f8knad om fritak fra installasjon av avanserte m\u00e5le- og styringssystemer (AMS).<\/p>\n<p><img data-opt-id=1622581697  fetchpriority=\"high\" decoding=\"async\" style=\"aspect-ratio: auto 419 \/ 124;\" title=\"Personvernnemnda liten logo\" src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2023\/03\/Personvernnemnda-liten-logo.png.webp\" alt=\"\" width=\"222\" height=\"124\" data-id=\"23559\" data-init-width=\"419\" data-init-height=\"124\" data-link-wrap=\"true\" data-width=\"222\" \/><\/p>\n<p data-end=\"780\" data-start=\"451\"><strong data-end=\"470\" data-start=\"451\">Sakens bakgrunn<\/strong>Datatilsynet konkluderte i vedtak av 30. mars 2022 med at nettselskapenes behandling av helseerkl\u00e6ringer hadde et gyldig behandlingsgrunnlag, og valgte derfor \u00e5 avslutte saken. Tre kunder p\u00e5klaget dette vedtaket. Personvernnemnda mottok saken til behandling 5. oktober 2022. <a href=\"https:\/\/ams.monster\/blogg\/datatilsynet\/\" target=\"_blank\" rel=\"noopener\">Mer om saksgangen kan leses her<\/a>.<\/p>\n<p data-end=\"1011\" data-start=\"782\"><strong data-end=\"827\" data-start=\"782\">Personvernnemndas vurdering og konklusjon<\/strong>Nemnda konkluderte \u2013 etter en vurdering som bygget p\u00e5 et sv\u00e6rt tynt grunnlag med flere antagelser og en tolkning som gikk langt utover det som fremg\u00e5r av gjeldende forskrifter \u2013 at:<\/p>\n<blockquote data-end=\"1247\" data-start=\"1013\"><p><em>Nettselskapene kan behandle helseopplysninger n\u00e5r kunder s\u00f8ker fritak for installasjon av smarte str\u00f8mm\u00e5lere (AMS), jf. personvernforordningen artikkel 6 nr. 1 bokstav c og artikkel 9 nr. 2 bokstav g, samt avregningsforskriften \u00a7 4-1.<\/em><\/p><\/blockquote>\n<p data-end=\"455\" data-start=\"394\"><strong data-end=\"455\" data-start=\"394\">Kritikk av Personvernnemndas avgj\u00f8relse i sak PVN-2022-17<\/strong><\/p>\n<p data-end=\"915\" data-start=\"457\">Personvernnemnda konkluderte 28. februar 2023 med at nettselskaper <em data-end=\"529\" data-start=\"524\">kan<\/em> behandle helseopplysninger i forbindelse med s\u00f8knader om fritak for installasjon av AMS-m\u00e5lere, jf. personvernforordningen artikkel 6 nr. 1 bokstav c og artikkel 9 nr. 2 bokstav g, samt avregningsforskriften \u00a7 4-1. Det bemerkes at formuleringen &laquo;kan behandle&raquo; ikke inneb\u00e6rer en plikt, noe som er en merkelig tolkning ettersom \u00a7 4-1 bokstav b ikke stiller eksplisitt krav om legeattest.<\/p>\n<p data-end=\"1330\" data-start=\"917\">Nemnda st\u00f8tter seg til <a href=\"https:\/\/www.nve.no\/reguleringsmyndigheten\/\" target=\"_blank\" rel=\"noopener\">Reguleringsmyndigheten for energi i NVE (RME)<\/a>, som tolker &laquo;vesentlig og dokumenterbar ulempe&raquo; etter \u00a7 4-1 bokstav b som utelukkende helsemessig, og at slik ulempe m\u00e5 dokumenteres med lege- eller psykologattest. Det er betenkelig at RME \u2013 en instans med myndighet begrenset til energiloven og tilh\u00f8rende forskrifter \u2013 f\u00e5r s\u00e5 stor innflytelse over tolkninger som ber\u00f8rer personvern og helseopplysninger.<\/p>\n<p data-end=\"1660\" data-start=\"1332\">Personvernnemnda hevder klagen gjelder helseplager fra str\u00e5ling fra AMS-enheten. Dette er uriktig. <strong>Klagerne protesterte mot \u00e5 m\u00e5tte gi fra seg helseopplysninger, ikke mot helseeffekter fra m\u00e5lerne.<\/strong> At nemnda trekker inn argumenter og forhold som ikke ble fremmet i klagen, bidrar til \u00e5 svekke tilliten til behandlingen av saken.<\/p>\n<p data-end=\"1966\" data-start=\"1662\">Det er ogs\u00e5 feil at kundene nektet \u00e5 f\u00e5 installert nye m\u00e5lere. Flere har allerede f\u00e5tt installert m\u00e5lere uten kommunikasjonsenhet \u2013 uten \u00e5 s\u00f8ke fritak eller legge frem legeattest. Nemnda synes dermed \u00e5 ha behandlet klagene basert p\u00e5 antakelser og generelle meninger, fremfor klagernes faktiske anf\u00f8rsler.<\/p>\n<p data-end=\"2241\" data-start=\"1968\">Det virker som Personvernnemndas avgj\u00f8relse er en kopi av tidligere uttalelser fra Datatilsynet og RME. Dette skaper inntrykk av at myndighetene beskytter hverandres tolkninger fremfor \u00e5 foreta en selvstendig vurdering. Resultatet er svekket rettssikkerhet for forbrukerne.<\/p>\n<p data-end=\"2408\" data-start=\"2243\">Som en dommer nylig bemerket i en relaterte sak: \u201cDomstolene og nettselskapene bruker NVE\/RMEs &#8216;meninger&#8217; som rettskilde \u2013 og ikke det som faktisk st\u00e5r i lovverket.\u201d<\/p>\n<p data-end=\"2626\" data-start=\"2410\">Forbrukere m\u00e5 i praksis ta saken til retten \u2013 en kostbar og ressurskrevende vei \u2013 for \u00e5 f\u00e5 vurdert sine rettigheter, da klageinstansene unng\u00e5r \u00e5 ta stilling til privatrettslige sider ved forholdet til nettselskapene.<\/p>\n<p data-end=\"2626\" data-start=\"2410\">\u00a0<a style=\"outline: none;\" spellcheck=\"false\" href=\"https:\/\/ams.monster\/blogg\/datatilsynet\/\" target=\"_blank\" rel=\"noopener\" data-ms-editor=\"true\">Datatilsynets tidligere saksgang finner du her<\/a>.<\/p>\n<p><img data-opt-id=2066033253  fetchpriority=\"high\" decoding=\"async\" style=\"aspect-ratio: auto 1112 \/ 105;\" title=\"Personvernnemnda logo banner\" src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2023\/03\/Personvernnemnda-logo-banner.png.webp\" alt=\"\" width=\"697\" height=\"105\" data-id=\"23118\" data-init-width=\"1112\" data-init-height=\"105\" data-link-wrap=\"true\" data-width=\"697\" \/><\/p>\n<p data-end=\"303\" data-start=\"215\"><strong data-end=\"303\" data-start=\"215\">Kritisk vurdering av Personvernnemndas avgj\u00f8relse og sammensetning i sak PVN-2022-17<\/strong><\/p>\n<p data-end=\"341\" data-start=\"305\">Nemnda hadde f\u00f8lgende sammensetning:<\/p>\n<ul data-end=\"600\" data-start=\"342\">\n<li data-end=\"381\" data-start=\"342\">\n<p data-end=\"381\" data-start=\"344\"><a href=\"https:\/\/www.domstol.no\/no\/domstoler\/tingrett\/ostre-innlandet-tingrett\/om-ostre-innlandet-tingrett\/\" target=\"_blank\" rel=\"noopener\">Sorenskriver Mari B\u00f8 Haugstad (leder)<\/a><\/p>\n<\/li>\n<li data-end=\"425\" data-start=\"382\">\n<p data-end=\"425\" data-start=\"384\"><a href=\"https:\/\/www.uib.no\/personer\/Bj%C3%B8rnar.Borvik#uib-tabs-forskning\" target=\"_blank\" rel=\"noopener\">Professor Bj\u00f8rnar Borvik (nestleder, UiB)<\/a><\/p>\n<\/li>\n<li data-end=\"457\" data-start=\"426\">\n<p data-end=\"457\" data-start=\"428\"><a href=\"http:\/\/www.graasvold-stenvaag.no\/hans\" target=\"_blank\" rel=\"noopener\">Advokat Hans Marius Graasvold<\/a><\/p>\n<\/li>\n<li data-end=\"489\" data-start=\"458\">\n<p data-end=\"489\" data-start=\"460\"><a style=\"outline: none;\" href=\"https:\/\/no.unionpedia.org\/i\/Ellen_%C3%98kland_Blinkenberg\" target=\"_blank\" rel=\"noopener\">Lege Ellen \u00d8kland Blinkenberg<\/a><\/p>\n<\/li>\n<li data-end=\"522\" data-start=\"490\">\n<p data-end=\"522\" data-start=\"492\"><a href=\"https:\/\/www.uia.no\/kk\/profil\/mortengo\" target=\"_blank\" rel=\"noopener\">Professor Morten Goodwin (UiA)<\/a><\/p>\n<\/li>\n<li data-end=\"600\" data-start=\"523\">\n<p data-end=\"600\" data-start=\"525\"><a href=\"https:\/\/svw.no\/mennesker\/malin-tonseth\" target=\"_blank\" rel=\"noopener\">Advokat Malin T\u00f8nseth<\/a><a style=\"outline: none;\" href=\"https:\/\/personvernnemnda.no\/om-oss\/sekretariat-og-medlemmer\/\" target=\"_blank\" rel=\"noopener\">Sekretariatsleder Anette Klem Funderud deltok ogs\u00e5.<\/a><\/p>\n<\/li>\n<\/ul>\n<p data-end=\"1117\" data-start=\"602\">Det er bekymringsfullt at et enstemmig vedtak fra en nemnd med betydelig faglig tyngde avsl\u00f8rer manglende rettslig presisjon i fortolkningen av lov og forskrift. I stedet for \u00e5 forankre vurderingen i de h\u00f8yeste rettskildefaktorene \u2013 som Grunnloven, lover og forskrifter \u2013 valgte nemnda \u00e5 legge avgj\u00f8rende vekt p\u00e5 Reguleringsmyndigheten i NVEs (RME) forvaltningspraksis. <strong>Dette til tross for at forvaltningspraksis, selv om det er en rettskildefaktor, ikke har autoritativ status og normalt b\u00f8r tillegges mindre vekt.<\/strong><\/p>\n<p data-end=\"1575\" data-start=\"1119\">Flere medlemmer av nemnda har spesialkompetanse innen personvern og menneskerettigheter. Dette forplikter til en s\u00e6rlig bevissthet om forholdet mellom individ og myndighet, og spesielt behovet for \u00e5 beskytte svake parter i m\u00f8te med offentlige og private akt\u00f8rer med betydelig makt \u2013 slik som nettselskapene. N\u00e5r kun \u00e9n prosent av befolkningen har f\u00e5tt fritak for AMS-installasjon, burde nemnda i st\u00f8rre grad fors\u00f8kt \u00e5 forst\u00e5 denne minoritetens bekymringer.<\/p>\n<p data-end=\"2025\" data-start=\"1577\">Klagernes argumentasjon \u2013 som omfattet grundige henvisninger til rettsregler og dokumentasjon knyttet til privatlivets fred og rettssikkerhet \u2013 ble i stor grad ignorert i avgj\u00f8relsen. Nemnda viet sv\u00e6rt liten plass til klagernes syn, s\u00e6rlig med hensyn til problematikken rundt str\u00f8mm\u00e5lernes plassering i private elektriske installasjoner. Dette fremst\u00e5r som en systematisk tilsidesettelse av forbrukerperspektivet til fordel for myndighetslojalitet.<\/p>\n<p data-end=\"2262\" data-start=\"2027\">Det er s\u00e6rlig kritikkverdig at nemnda selv p\u00e5peker at forskriften ikke eksplisitt krever legeattest, men likevel aksepterer RMEs retningslinjer som om de har hjemmel i lov. Det undergraver prinsippet om klar hjemmel i rettsanvendelsen.<\/p>\n<p data-end=\"2541\" data-start=\"2264\"><strong>N\u00e5r rettssikkerheten reduseres til et sp\u00f8rsm\u00e5l om hvilke meninger en nemnd m\u00e5tte ha p\u00e5 tidspunktet for behandling, blir rettstilstanden uforutsigbar.<\/strong> Klagerne kan ikke p\u00e5 forh\u00e5nd vite hvilke &laquo;synspunkter&raquo; som vil bli tillagt vekt, og det undergraver tilliten til rettssystemet.<\/p>\n<p data-end=\"2792\" data-start=\"2543\">Det fremst\u00e5r som en ukultur at forvaltningsorganer tolker seg bort fra det som faktisk st\u00e5r i lovverket, til fordel for &laquo;meningsbasert&raquo; rettsanvendelse. Det undergraver ikke bare forbrukernes rettigheter \u2013 det rokker ved rettssikkerheten som helhet.<\/p>\n<blockquote><p>Det er n\u00e5 slik at Stortinget lager Norges nye lover, mens det er byr\u00e5kratene i forvaltningen, som lager forskriftene. Og de er blitt s\u00e5 mange, og s\u00e5 detaljerte, at de delvis overtar for lovene, n\u00e5r det kommer til avgj\u00f8relser og vedtak.<\/p><\/blockquote>\n<p data-end=\"267\" data-start=\"168\"><strong data-end=\"267\" data-start=\"168\">Kritiske sp\u00f8rsm\u00e5l om Personvernnemndas vurdering av legeattest og helseopplysninger i AMS-saker<\/strong><\/p>\n<p data-end=\"673\" data-start=\"269\">Helsedirektoratet har gjort det klart at fastleger ikke skal utstede legeattest som bekrefter at pasienter har helseplager som f\u00f8lge av str\u00e5ling fra automatiske str\u00f8mm\u00e5lere (AMS). En slik attest vil v\u00e6re i strid med helsepersonelloven, ettersom det ikke finnes vitenskapelig dokumentasjon som underbygger en slik \u00e5rsakssammenheng. <a style=\"outline: none;\" href=\"https:\/\/ams.monster\/dok\/Helsedirektoratet-om-legeattest-og-automatiske-straummalarar-4-sider.pdf\" target=\"_blank\" rel=\"noopener\">Dette er formidlet tydelig i direktoratets veiledning til helsepersonell.<\/a><\/p>\n<p data-end=\"1156\" data-start=\"675\">Samtidig stiller Reguleringsmyndigheten for energi (RME) et absolutt krav om legeerkl\u00e6ring for \u00e5 innvilge fritak fra AMS. Denne praksisen er ikke hjemlet i forskriftsteksten (\u00a7 4-1 bokstav b i avregningsforskriften), men er utviklet gjennom forvaltningspraksis. N\u00e5r Personvernnemnda i sin avgj\u00f8relse aksepterer dette kravet \u2013 til tross for manglende rettslig grunnlag og de faglige innsigelsene fra Helsedirektoratet \u2013 reises alvorlige sp\u00f8rsm\u00e5l om rettssikkerheten til forbrukerne.<\/p>\n<p data-end=\"1554\" data-start=\"1158\"><strong>Nemnda konkluderer i realiteten med at kunder m\u00e5 fremvise en legeattest som beskriver helseplager relatert til str\u00e5ling fra m\u00e5lere de ofte ikke har installert. Dette er ikke bare et juridisk paradoks \u2013 det utfordrer ogs\u00e5 medisinsk-etiske prinsipper. Det er uholdbart at en offentlig nemnd indirekte ber leger skrive ut attester som strider mot gjeldende helsefaglig praksis og helsepersonelloven.<\/strong><\/p>\n<p data-end=\"1903\" data-start=\"1556\">Hvorfor samordner ikke Personvernnemnda sine vurderinger med relevante fagmyndigheter, som Helsedirektoratet, f\u00f8r den fatter vedtak som ber\u00f8rer b\u00e5de personvern, helserett og pasientbehandling? Det virker som nemnda ikke tar h\u00f8yde for at tolkningene deres kan f\u00f8re til kryssende lojalitetskrav for helsepersonell og rettslig usikkerhet for kundene.<\/p>\n<p data-end=\"2331\" data-start=\"1905\"><strong>F\u00f8r innf\u00f8ringen av GDPR i mai 2018 <\/strong>krevde behandling av sensitive personopplysninger hjemmel i lov og konsesjon fra Datatilsynet, jf. tidligere \u200b<a style=\"outline: none;\" href=\"https:\/\/www.datatilsynet.no\/globalassets\/global\/dokumenter-pdfer-skjema-ol\/regelverk\/personopplysningsloven_opphevet.pdf\" target=\"_blank\" rel=\"noopener\">personopplysningslov \u00a7 8 og 9<\/a>. <a href=\"https:\/\/ams.monster\/dok\/datatilsynet\/Svarbrev-fra-Datatilsynet-09-2017-p%C3%A5-henvendelse-om-legeattest-kravet-fra-Skagerak-Nett-og-Hafslund-Nett.pdf\" target=\"_blank\" rel=\"noopener\">Datatilsynet har i brev fra 2017<\/a> bekreftet at nettselskapene ikke hadde konsesjon til \u00e5 behandle helseopplysninger i AMS-saker. Det fremst\u00e5r derfor som b\u00e5de historisk og n\u00e5v\u00e6rende praksis fra nettselskapene og RME mangler tilstrekkelig rettsgrunnlag.<\/p>\n<p data-end=\"2672\" data-start=\"2333\">N\u00e5r Personvernnemnda aksepterer og videref\u00f8rer disse praksisene, uten selvstendig vurdering av de rettslige, medisinske og etiske implikasjonene, bidrar det til \u00e5 uthule forbrukernes vern. Resultatet er en rettstilstand der myndighetsut\u00f8velse skjer p\u00e5 sviktende grunnlag \u2013 og hvor forbrukernes personvern og rettssikkerhet settes til side.<\/p>\n<p><img data-opt-id=1675130520  fetchpriority=\"high\" decoding=\"async\" style=\"aspect-ratio: auto 618 \/ 272;\" title=\"Datatilsynets brev fra 2017 om helseopplysninger\" src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2023\/03\/Datatilsynets-brev-fra-2017-om-helseopplysninger.jpg.webp\" alt=\"\" width=\"618\" height=\"272\" data-id=\"23156\" data-init-width=\"618\" data-init-height=\"272\" data-link-wrap=\"true\" data-width=\"618\" \/><\/p>\n<p data-end=\"256\" data-start=\"183\"><strong data-end=\"256\" data-start=\"183\">Manglende DPIA og ulovlig behandling av helseopplysninger i AMS-saker<\/strong><\/p>\n<p data-end=\"787\" data-start=\"258\">Verken RME eller nettselskapene har gjennomf\u00f8rt en personvernkonsekvensvurdering (DPIA) i tr\u00e5d med kravene i GDPR <a href=\"https:\/\/lovdata.no\/lov\/2018-06-15-38\/gdpr\/a35\" target=\"_blank\" rel=\"noopener\">artikkel 35<\/a> \u2013 til tross for at behandlingen omfatter s\u00e6rlige kategorier personopplysninger, nemlig helseopplysninger, og skjer i stor skala. If\u00f8lge <a href=\"https:\/\/www.datatilsynet.no\/rettigheter-og-plikter\/virksomhetenes-plikter\/vurdere-personvernkonsekvenser\/vurdering-av-personvernkonsekvenser\/\" target=\"_blank\" rel=\"noopener\">Datatilsynet <\/a>skal det gjennomf\u00f8res en DPIA n\u00e5r behandlingen sannsynligvis vil medf\u00f8re h\u00f8y risiko for enkeltpersoners rettigheter og friheter. Dette gjelder s\u00e6rlig ved systematisk overv\u00e5kning eller n\u00e5r det behandles sensitive opplysninger uten klart rettslig grunnlag.<\/p>\n<p data-end=\"1406\" data-start=\"789\">Kundene har derfor m\u00e5ttet klage nettselskapene inn for Datatilsynet for ulovlig krav om helseopplysninger ved s\u00f8knad om fritak fra AMS. GDPR artikkel 9 forbyr behandling av helseopplysninger med mindre det foreligger et klart behandlingsgrunnlag i form av en rettslig plikt \u2013 noe nettselskapene ikke har dokumentert. Den f\u00f8rste klagen ble sendt allerede i november 2019, etterfulgt av to klager i 2020. Likevel tok det hele 42 m\u00e5neder f\u00f8r Personvernnemnda fattet sin endelige avgj\u00f8relse \u2013 en avgj\u00f8relse som etter manges vurdering ikke tilfredsstiller grunnleggende juridiske krav til begrunnelse og hjemmelsvurdering.<\/p>\n<p data-end=\"1867\" data-start=\"1408\">Det er ogs\u00e5 verdt \u00e5 merke seg at RME f\u00f8rst etter at klagene ble fremmet, begynte \u00e5 argumentere for at kravet om legeattest er begrunnet i &laquo;allmennhetens interesse&raquo;, jf. GDPR artikkel 9 nr. 2 bokstav g. Denne interessen ble aldri nevnt i \u00e5rene etter innf\u00f8ringen av AMS-ordningen eller under utviklingen av avregningsforskriften. Det fremst\u00e5r derfor som et etterkonstruert argument \u2013 brukt til \u00e5 legitimere en praksis som i utgangspunktet mangler hjemmel i lov.<\/p>\n<p data-end=\"2321\" data-start=\"1869\">Sp\u00f8rsm\u00e5let er hvorfor myndighetene ikke tok opp denne personvernutfordringen allerede da forskriften ble utformet i 2011. En plausibel forklaring kan v\u00e6re at RME og NVE har h\u00e5ndtert regelverket med en teknokratisk tiln\u00e6rming og uten n\u00f8dvendig forst\u00e5else for personvernrettslige implikasjoner. Denne manglende helhetsforst\u00e5elsen er alvorlig n\u00e5r forvaltningsorganer legger f\u00f8ringer for praksis som inneb\u00e6rer inngrep i borgernes grunnleggende rettigheter.<\/p>\n<p><strong>Ubehandlede prinsipielle poenger fra klager i AMS-saken<\/strong><\/p>\n<p data-end=\"925\" data-start=\"276\">Et sentralt, men ubehandlet poeng i klagen gjelder hvordan begrepet &laquo;allmennhetens interesse&raquo; anvendes for \u00e5 rettferdiggj\u00f8re nettselskapenes behandling av helseopplysninger. Det er riktig at nettselskapene drifter distribusjonsnettet i allmennhetens interesse. Men denne interessen strekker seg ikke inn i kundens private elektriske installasjon \u2013 der AMS-enheten faktisk installeres. Det finnes et klart fysisk og juridisk skille mellom nettselskapets eierskap og kundens eiendom, etablert ved tilknytningspunktet, typisk &laquo;klemmene&raquo; i installasjonen, jf. Standard tilknytningsavtale \u00a7 4-1. Etter dette punktet overf\u00f8res eiendomsansvaret til kunden.<\/p>\n<p data-end=\"1437\" data-start=\"927\">\u00c5 p\u00e5st\u00e5 at installasjon og drift av m\u00e5leren \u2013 som skjer i kundens private eiendom \u2013 er i &laquo;allmennhetens interesse&raquo;, inneb\u00e6rer i realiteten at denne interessen invaderer det private rom. Dette er s\u00e6rlig problematisk n\u00e5r det gjelder kommunikasjonen mellom AMS-enheten og nettselskapet, som foreg\u00e5r fra utstyr installert p\u00e5 kundens eiendom. Sp\u00f8rsm\u00e5let blir da om slik dataoverf\u00f8ring utgj\u00f8r &laquo;kommunikasjon&raquo; i henhold til Grunnloven \u00a7 102, som gir enhver borger rett til respekt for sitt privatliv og kommunikasjon.<\/p>\n<p data-end=\"1720\" data-start=\"1439\">I s\u00e5 fall vil det v\u00e6re grunn til \u00e5 stille sp\u00f8rsm\u00e5l ved om installasjon av kommunikasjonsenheter i private hjem uten eksplisitt og frivillig samtykke, eller uten annet klart rettslig grunnlag, kan oppfylle kravene til forholdsmessighet og n\u00f8dvendighet etter b\u00e5de Grunnloven og GDPR.<\/p>\n<p data-end=\"2140\" data-start=\"1722\">Disse sp\u00f8rsm\u00e5lene ble ikke behandlet av Personvernnemnda, til tross for at klager uttrykkelig p\u00e5pekte det prinsipielle skillet mellom samfunnets og individets rettigheter, og de privatrettslige rammene rundt str\u00f8mm\u00e5leravtaler. At hver kunde har en m\u00e5ler er ikke i seg selv en allmenn plikt, men en forutsetning for en individuell avtale om str\u00f8mleveranse \u2013 noe som faller utenfor det offentligrettslige ansvarsomr\u00e5det.<\/p>\n<p data-end=\"2312\" data-start=\"2142\">Klagen reiste dermed flere uavklarte og prinsipielt viktige sp\u00f8rsm\u00e5l som fortjener en grundigere rettslig vurdering enn det som fremkommer i Personvernnemndas avgj\u00f8relse.<\/p>\n<p data-end=\"2380\" data-start=\"2314\">(Ams.monster vil publisere anonymisert dokumentasjon i etterkant.)<\/p>\n<p data-end=\"201\" data-start=\"139\"><strong data-end=\"201\" data-start=\"139\">Feiltolkning av forskrift i Personvernnemndas saksbakgrunn<\/strong><\/p>\n<p data-end=\"281\" data-start=\"203\">Personvernnemnda beg\u00e5r en alvorlig feil i &laquo;sakens bakgrunn&raquo; n\u00e5r den hevder at:<\/p>\n<blockquote data-end=\"476\" data-start=\"283\">\n<p data-end=\"476\" data-start=\"285\">&laquo;Alle norske str\u00f8mkunder er i forskrift 11. mars 1999 nr. 301 (avregningsforskriften) \u00a7 4-1 f\u00f8rste ledd p\u00e5lagt \u00e5 installere en smart str\u00f8mm\u00e5ler med avanserte m\u00e5le- og styringssystemer (AMS).&raquo;<\/p>\n<\/blockquote>\n<p data-end=\"933\" data-start=\"478\">Denne p\u00e5standen er uriktig. \u00a7 4-1 i avregningsforskriften inneholder ingen bestemmelse som p\u00e5legger sluttbrukere (kunder) en plikt til \u00e5 installere smarte str\u00f8mm\u00e5lere. Bestemmelsen regulerer nettselskapets ansvar \u2013 ikke kundens. Det fremg\u00e5r at nettselskapet har ansvar for \u00e5 etablere et system for m\u00e5ling og avregning, og at AMS er en teknisk standard, men det f\u00f8lger ingen eksplisitt eller implisitt plikt for kundene selv til \u00e5 motta eller akseptere slik installasjon.<\/p>\n<p data-end=\"1306\" data-start=\"935\">Nemnda blander dermed sammen nettselskapets systemansvar og kundens individuelle rettsstilling. En slik sammenblanding gir inntrykk av at det foreligger en ufravikelig lovp\u00e5lagt plikt for den enkelte str\u00f8mkunde, noe som ikke har forankring i forskriftens ordlyd. Denne typen feilskj\u00e6r svekker tilliten til nemndas juridiske forst\u00e5else og til saksbehandlingens integritet.<\/p>\n<p data-end=\"1624\" data-start=\"1308\">N\u00e5r nemnda bygger sin vurdering av behandlingsgrunnlag for helseopplysninger p\u00e5 en uriktig tolkning av kundens p\u00e5st\u00e5tte plikter etter \u00a7 4-1, f\u00e5r dette direkte betydning for vurderingen av n\u00f8dvendighet og forholdsmessighet i personvernsammenheng \u2013 s\u00e6rlig med tanke p\u00e5 krav om helseattest ved s\u00f8knad om fritak fra AMS.<\/p>\n<p><img data-opt-id=175769648  data-opt-src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2021\/05\/4-1.Plikt-til-a-installere-AMS-med-to-unntak-a-b.jpg.webp\"  decoding=\"async\" style=\"aspect-ratio: auto 600 \/ 262;\" title=\"4-1.Plikt-til-a-installere-AMS-med-to-unntak-a-b\" src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:eco\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2021\/05\/4-1.Plikt-til-a-installere-AMS-med-to-unntak-a-b.jpg.webp\" alt=\"\" width=\"600\" height=\"262\" data-id=\"11497\" data-init-width=\"600\" data-init-height=\"262\" data-link-wrap=\"true\" data-width=\"600\" \/><noscript><img data-opt-id=175769648  decoding=\"async\" style=\"aspect-ratio: auto 600 \/ 262;\" title=\"4-1.Plikt-til-a-installere-AMS-med-to-unntak-a-b\" src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2021\/05\/4-1.Plikt-til-a-installere-AMS-med-to-unntak-a-b.jpg.webp\" alt=\"\" width=\"600\" height=\"262\" data-id=\"11497\" data-init-width=\"600\" data-init-height=\"262\" data-link-wrap=\"true\" data-width=\"600\" \/></noscript><\/p>\n<p data-end=\"288\" data-start=\"216\"><strong data-end=\"288\" data-start=\"216\">Ingen medvirkningsplikt for kunden etter avregningsforskriften \u00a7 4-1<\/strong><\/p>\n<p data-end=\"820\" data-start=\"290\">Personvernnemnda bygger p\u00e5 en uriktig rettsoppfatning n\u00e5r den hevder at nettkunder har en plikt til \u00e5 medvirke til installasjon av AMS. <a href=\"https:\/\/lovdata.no\/forskrift\/1999-03-11-301\/%C2%A74-1\" target=\"_blank\" rel=\"noopener\">Avregningsforskriften \u00a7 4-1 <\/a>p\u00e5legger en offentligrettslig plikt for <strong data-end=\"511\" data-start=\"494\">nettselskapet<\/strong>, ikke kunden. Forskriften regulerer nettselskapets systemansvar og krav til m\u00e5leinfrastruktur, men gir ikke privatrettslige virkninger som p\u00e5legger kunden en tilsvarende medvirkningsplikt. Kundens rettigheter og plikter reguleres gjennom den individuelle nettleieavtalen \u2013 ikke gjennom avregningsforskriften.<\/p>\n<p data-end=\"1362\" data-start=\"822\">Dette skillet ble ogs\u00e5 tydelig fastsl\u00e5tt i <a href=\"https:\/\/ams.monster\/blogg\/ams-dom-i-kristiansand-tingrett\/\" target=\"_blank\" rel=\"noopener\"><strong data-end=\"917\" data-start=\"865\">Kristiansand tingretts dom av 17. september 2018<\/strong><\/a>, der et nettselskap s\u00f8kte midlertidig forf\u00f8yning for \u00e5 f\u00e5 fysisk tilgang til \u00e5 skifte str\u00f8mm\u00e5ler hos en kunde. Retten anerkjente at nettselskapet hadde en forskriftsfestet plikt til \u00e5 <a href=\"https:\/\/ams.monster\/blogg\/smartmalere\/\" target=\"_blank\" rel=\"noopener\">installere AMS<\/a>, men understreket at nettleieavtalen <strong data-end=\"1162\" data-start=\"1154\">ikke<\/strong> inneholdt noe vilk\u00e5r som forpliktet kunden til \u00e5 akseptere en slik utskifting. Med andre ord: uten eksplisitt avtalevilk\u00e5r har ikke nettselskapet et rettslig grunnlag for \u00e5 kreve kundens medvirkning.<\/p>\n<p data-end=\"1763\" data-start=\"1364\">Det er ogs\u00e5 viktig \u00e5 p\u00e5peke at <strong data-end=\"1431\" data-start=\"1395\">den nye nettleieavtalen fra 2020 (med punkter)<\/strong>, som bransjen har tatt i bruk, ikke har blitt inng\u00e5tt p\u00e5 avtalerettslig gyldig m\u00e5te. I motsetning til nettleieavtalen fra 2007, som ble eksplisitt akseptert av kunden, har den nye avtalen blitt implementert uten \u00e5 innhente samtykke. Dette svekker ytterligere ethvert rettsgrunnlag for \u00e5 p\u00e5st\u00e5 en plikt til \u00e5 godta AMS-installasjon.<\/p>\n<p data-end=\"2161\" data-start=\"1765\">Konklusjonen er klar: Kunden har ingen lov- eller avtalerettslig plikt til \u00e5 medvirke til installasjon av AMS. Nettselskapets plikt etter forskriften gjelder som et internt driftskrav, men dette gir ikke i seg selv noen rett til \u00e5 gripe inn i kundens eiendom uten avtale. Det er derfor grunnleggende uriktig n\u00e5r Personvernnemnda fremstiller det som at AMS-installasjon er noe kunden m\u00e5 akseptere.<\/p>\n<p><img data-opt-id=1208236117  data-opt-src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2022\/05\/ams-dom-tingretten-kristiansand-9-2018.jpg.webp\"  decoding=\"async\" style=\"aspect-ratio: auto 1105 \/ 341;\" title=\"ams-dom-tingretten-kristiansand-9-2018\" src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:eco\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2022\/05\/ams-dom-tingretten-kristiansand-9-2018.jpg.webp\" alt=\"\" width=\"697\" height=\"341\" data-id=\"16632\" data-init-width=\"1105\" data-init-height=\"341\" data-link-wrap=\"true\" data-width=\"697\" \/><noscript><img data-opt-id=1208236117  decoding=\"async\" style=\"aspect-ratio: auto 1105 \/ 341;\" title=\"ams-dom-tingretten-kristiansand-9-2018\" src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2022\/05\/ams-dom-tingretten-kristiansand-9-2018.jpg.webp\" alt=\"\" width=\"697\" height=\"341\" data-id=\"16632\" data-init-width=\"1105\" data-init-height=\"341\" data-link-wrap=\"true\" data-width=\"697\" \/></noscript><\/p>\n<p data-end=\"377\" data-start=\"296\"><strong data-end=\"377\" data-start=\"296\">Hvorfor kreves legeerkl\u00e6ring n\u00e5r kunden ikke er pliktig til \u00e5 installere AMS?<\/strong><\/p>\n<p data-end=\"625\" data-start=\"379\">Et sentralt, ubesvart sp\u00f8rsm\u00e5l i Personvernnemndas avgj\u00f8relse er hvorfor det kreves legeerkl\u00e6ring fra kunder som s\u00f8ker fritak fra AMS \u2013 n\u00e5r det ikke eksisterer noen lov- eller avtalerettslig plikt for kunden til \u00e5 installere AMS i utgangspunktet.<\/p>\n<p data-end=\"1087\" data-start=\"627\">Nemnda tok ikke stilling til det privatrettslige forholdet mellom kunde og nettselskap. Klagen ble vurdert utelukkende med utgangspunkt i nettselskapenes og myndighetenes regelverk og praksis \u2013 selv om dette ikke direkte regulerer kundens rettigheter. Dermed ble kjerneproblemstillingen i klagen ignorert: nemlig om det i det hele tatt finnes et behandlingsgrunnlag for \u00e5 kreve helseopplysninger n\u00e5r det ikke foreligger noen faktisk plikt til \u00e5 installere AMS.<\/p>\n<p data-end=\"1433\" data-start=\"1089\">Reguleringsmyndigheten for energi (RME) har selv presisert \u2013 i <a style=\"outline: none;\" target=\"_blank\">brev<\/a> til advokatfirmaet Schj\u00f8dt AS datert 24. juni 2020 (sak 202002157-6) \u2013 at nettselskapene <strong data-end=\"1254\" data-start=\"1246\">ikke<\/strong> er p\u00e5lagt \u00e5 bytte m\u00e5ler hos kunder, heller ikke hos dem som har f\u00e5tt fritak. De har en adgang til \u00e5 gj\u00f8re det, men <strong data-end=\"1385\" data-start=\"1370\">ingen plikt<\/strong> etter energiloven eller tilh\u00f8rende forskrifter.<\/p>\n<blockquote data-end=\"1433\" data-start=\"1089\"><p><em>Nettselskapene har etter dette rett til \u00e5 bytte ut m\u00e5lere ogs\u00e5 hos kunder som f\u00e5r fritak, men ingen direkteplikt etter energiloven og tilh\u00f8rende forskrifter.<\/em><\/p><\/blockquote>\n<p data-end=\"1661\" data-start=\"1435\">Dette forsterker sp\u00f8rsm\u00e5let: Hvorfor skal en kunde som ikke har noen installasjonsplikt m\u00e5tte legge frem sensitiv helseopplysning, dokumentert ved legeattest \u2013 en praksis som ogs\u00e5 strider mot Helsedirektoratets retningslinjer?<\/p>\n<p data-end=\"2226\" data-start=\"1663\">Uklarhet om hva &laquo;AMS&raquo; faktisk inneb\u00e6rer gj\u00f8r problemstillingen enda mer kompleks. &laquo;Avanserte m\u00e5le- og styringssystemer&raquo; (AMS) er et teknisk begrep som i praksis er blitt synonymt med smartm\u00e5lere. Men denne koblingen er ikke eksplisitt i regelverket, og avregningsforskriften har lenge manglet en klar definisjon av hva som faktisk inng\u00e5r i AMS. F\u00f8rst etter p\u00e5trykk fra <a target=\"_blank\">Justervesenet<\/a> ble det i juli 2021 innf\u00f8rt en presisering i \u00a7 1-3 (Definisjoner) i forskriften. Likevel er begrepsbruken fortsatt forvirrende \u2013 selv blant nettselskaper, jurister og journalister.<\/p>\n<p data-end=\"2479\" data-start=\"2228\">N\u00e5r selv fagmyndighetene har vanskelig for \u00e5 definere AMS presist, hvordan kan det da forventes at kundene skal forst\u00e5 kravene de st\u00e5r overfor? Og hvordan kan det forsvares \u00e5 kreve inngrep i personvernet basert p\u00e5 uklare og feilaktig tolket regelverk?<\/p>\n<p data-end=\"2769\" data-start=\"2481\">Dette understreker det prinsipielle poenget: Behandling av helseopplysninger krever s\u00e6rskilt rettslig grunnlag, jf. GDPR artikkel 9. Et slikt grunnlag eksisterer ikke n\u00e5r det verken foreligger installasjonsplikt for kunden eller krav til spesifikk teknisk l\u00f8sning med kommunikasjonsenhet.<\/p>\n<p><img data-opt-id=104950795  data-opt-src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2023\/01\/Avanserte-male-og-styringssystemer-AMS-§-1-3.-Definisjoner.jpg.webp\"  decoding=\"async\" style=\"aspect-ratio: auto 935 \/ 355;\" title=\"Avanserte- m\u00e5le og styringssystemer (AMS) \u00a7 1-3. Definisjoner\" src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:eco\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2023\/01\/Avanserte-male-og-styringssystemer-AMS-§-1-3.-Definisjoner.jpg.webp\" alt=\"\" width=\"697\" height=\"355\" data-id=\"22961\" data-init-width=\"935\" data-init-height=\"355\" data-link-wrap=\"true\" data-width=\"697\" \/><noscript><img data-opt-id=104950795  decoding=\"async\" style=\"aspect-ratio: auto 935 \/ 355;\" title=\"Avanserte- m\u00e5le og styringssystemer (AMS) \u00a7 1-3. Definisjoner\" src=\"https:\/\/mletj9hl6nds.i.optimole.com\/cb:tkqR.3d908\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/ams.monster\/blogg\/wp-content\/uploads\/2023\/01\/Avanserte-male-og-styringssystemer-AMS-§-1-3.-Definisjoner.jpg.webp\" alt=\"\" width=\"697\" height=\"355\" data-id=\"22961\" data-init-width=\"935\" data-init-height=\"355\" data-link-wrap=\"true\" data-width=\"697\" \/></noscript><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Personvernnemndas avgj\u00f8relse i sak PVN-2022-17 Den 28. februar 2023 fattet Personvernnemnda avgj\u00f8relse i sak PVN-2022-17, som gjaldt sp\u00f8rsm\u00e5let om nettselskapene har gyldig behandlingsgrunnlag for \u00e5 kreve helseerkl\u00e6ring som dokumentasjon ved s\u00f8knad om fritak fra installasjon av avanserte m\u00e5le- og styringssystemer (AMS). Sakens bakgrunnDatatilsynet konkluderte i vedtak av 30. mars 2022 med at nettselskapenes behandling av [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"yes","_lmt_disable":"no","footnotes":""},"categories":[40,42,37,117],"tags":[81,47,118],"class_list":["post-23040","post","type-post","status-publish","format-standard","hentry","category-ams","category-datatilsynet","category-legeattest","category-personvernnemnda","tag-datatilsynet","tag-legeattest","tag-personvernnemnda","post-wrapper","thrv_wrapper"],"modified_by":"monster","_links":{"self":[{"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/posts\/23040","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/comments?post=23040"}],"version-history":[{"count":4,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/posts\/23040\/revisions"}],"predecessor-version":[{"id":27479,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/posts\/23040\/revisions\/27479"}],"wp:attachment":[{"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/media?parent=23040"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/categories?post=23040"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/tags?post=23040"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}