{"id":7752,"date":"2021-01-05T08:13:21","date_gmt":"2021-01-05T07:13:21","guid":{"rendered":"https:\/\/ams.monster\/blogg\/?p=7752"},"modified":"2021-04-01T08:13:21","modified_gmt":"2021-04-01T06:13:21","slug":"vil-datatilsynet-gi-nettselskapene-et-overtredelsesgebyr","status":"publish","type":"post","link":"https:\/\/ams.monster\/blogg\/vil-datatilsynet-gi-nettselskapene-et-overtredelsesgebyr\/","title":{"rendered":"Vil Datatilsynet gi nettselskapene overtredelsesgebyr?"},"content":{"rendered":"

Nettselskapene begynner \u00e5 bli nerv\u00f8se – fordi at Datatilsynet har sendt dem brev. Datatilsynet har f\u00e5tt mange klager fra kunder ang\u00e5ende nettselskapene sitt absolutte krav om legeattest for \u00e5 f\u00e5 et lovlig fritak for AMS. Vil Datatilsynet t\u00f8rre \u00e5 gi nettselskapene et h\u00f8yt overtredelsesgebyr for brudd p\u00e5 Personopplysningsloven<\/a>? Man f\u00e5r h\u00e5pe at Datatilsynet setter gebyret h\u00f8yest mulig p\u00e5 grunn av alvorligheten i tilegningen av helseopplysninger fra bransjen uten \u00e5 ha hjemmel i lov til \u00e5 kreve legeattest.<\/p>\n

Datatilsynet brevet, datert 16.12.20<\/a>, er sendt til f\u00f8lgende nettselskaper: Elvia, Agder Energi Nett, BKK Nett, Glitre Energi Nett, Haugaland Kraft Nett, Lyse Elnett, Norgesnett, Skagerak Nett, Tensio TS og Troms Kraft Nett. Svarene fra noen av nettselskapene finner du her<\/a>.<\/p>\n

Nettselskapene har tilegnet seg helseopplysninger, det uten \u00e5 ha et behandlingsgrunnlag med en rettslig plikt etter personvernforordningen artikkel 6 nr. 1.<\/a> Gjelder for s\u00e6rlige kategorier av personopplysninger (sensitive personopplysninger) som en legeattest er, jf. personvernforordningen artikkel 9 nr 2<\/a>, den setter forbud om behandling av helseopplysninger uten at det finnes unntak i personvernforordningen artikkel 9 nr 2<\/a>.<\/p>\n

Les mer om virksomheten plikter, link til Datatilsynet<\/a>.<\/p>\n

Nettselskapene har systematisk tilegnet seg ulovlig over 7200 legeattester uten \u00e5 ha hjemmel i lov. Viser til NVE rapport 24-2019<\/a>. Tallet er nok mye h\u00f8yere i dag siden de oppgitte tallene i rapporten ble sist oppdatert januar 2019. En ny NVE rapport med nye tall er satt p\u00e5 vent. Av hvilken grunn – at den vil avsl\u00f8re den systematiske innsamlingen fra bransjen?<\/p>\n

\"NVE<\/p>\n

Man f\u00e5r h\u00e5pe at NVE (Norges vassdrags- og energidirektorat) f\u00e5r passet sitt p\u00e5skrevet fra Datatilsynet. Fordi: NVE som har lagt til rette med f\u00f8ringer i sin forvaltningspraksis som er i strid med andre lovverk, der NVE tilegner ting i forskriften som ikke er nevnt. Det er bekymringsfullt at NVE, som tilsynsmyndighet for nettselskapene oppfordrer dem til \u00e5 gj\u00f8re lovbrudd. Her har du noen eksempler p\u00e5 slike f\u00f8ringer p\u00e5 brev fra NVE<\/a>.<\/p>\n

Men s\u00e5 skal det sies at nettselskapene, er private virksomheter, som har en plikt p\u00e5 et selvstendig grunnlag til enhver tid \u00e5 f\u00f8lge gjeldende lovverk, uansett hva forvaltningspraksisen til NVE-RME er og p\u00e5 hva de mener. Det gj\u00f8r ikke nettselskapene. Fordi at nettselskapene h\u00f8rer bare p\u00e5 hva NVE mener de skal gj\u00f8re.<\/p>\n

Kunden har p\u00e5pekt til nettselskapene at det er et lovbrudd \u00e5 tilegne seg helseopplysninger uten \u00e5 ha et behandlingsgrunnlag, men det bryr ikke nettselskapene om, og bare fortsetter med den ulovlige praksisen. Nettselskapene, Elvia (tidligere Hafslund Nett og Eidsiva Nett) er den st\u00f8rste lovbryteren. En god nummer to er Agder Energi Nett, Skagerak Nett og Glitre Energi Nett. Men de er ikke alene om praksisen, det gjelder stortsett de fleste andre nettselskapene utenom Vokks Nett som ikke krever legeattest.<\/p>\n

Skagerak Nett forteller i korrespondanse til kunder, at de KREVER ikke legeerkl\u00e6ring, men kunden har «rett» til \u00e5 levere legeerkl\u00e6ring hvis kunden skal f\u00e5 fritak for AMS. Det Skagerak Nett sier indirekte, er at kunden m\u00e5 levere legeattest. Snakk om \u00e5 vri p\u00e5 tingene.<\/p>\n

\"Elvia<\/p>\n

\u200bDatatilsynet har gitt Innovasjon Norge et overtredelsegebyr p\u00e5 1 million kroner for manglende behandlingsgrunnlag med rettslig plikt etter Personvernforordningen artikkel 6 og artikkel 9. Les mer om saken p\u00e5 Datatilsynet<\/a>. Dette vil koste nettselskapene dyrt med overtrampet der de har tilegnet seg helseopplysninger ulovlig. Det blir spennende tider fremover til Datatilsynet kommer med sitt vedtak til nettselskapene.<\/p>\n

Det gjaldt fire kredittvurderinger av en enkeltperson og hans enkeltpersonforetak – det hadde ikke Innovasjon Norge et gyldig behandlingsgrunnlag for.<\/p>\n

Sakene med over 120 nettselskaper, er en mye mer alvorlig sak som har krevd legeattester uten \u00e5 ha et behandlingsgrunnlag. Det blir spennende tider fremover, hva de vil svare, vil de bl\u00f8ffe til Datatilsynet, slik som de har gjort til kundene?<\/p>\n

N\u00e5 har nettselskapene besvart Datatilsynet sitt brev. De har v\u00e6rt dumme nok til \u00e5 legge skylden p\u00e5 NVEs forvaltningspraksis. Les noen av svarene fra nettselskapene nedenfor.<\/p>\n

– Agder Energi Nett har dretti p\u00e5 draget i svarbrevet til Datatilsynet om legeattest kravet<\/a><\/p>\n

– Elvia svar til Datatilsynet p\u00e5 krav om redegj\u00f8relse for nettselskapers behandling av helseopplysninger<\/a><\/span><\/p>\n

–\u00a0Glitre Energi Nett har redegjort til Datatilsynet for ulovlig innsamling av legeattester<\/a><\/span><\/span><\/p>\n

–\u00a0Skagerak Nett redegj\u00f8r til Datatilsynet for behandling av helseopplysninger tilknytning til AMS-fritak<\/a><\/span><\/span><\/p>\n

Hvis nettselskapet har stilt krav om legeattest. Klag til Datatilsynet. Det kan du gj\u00f8re her<\/a>.<\/p>\n

Datatilsynet har p\u00e5g\u00e5ende saker, gjelder det sakene til nettselskapene?<\/h4>\n

«Kommer store b\u00f8ter fremoverDen antagelsen bekrefter juridisk direkt\u00f8r J\u00f8rgen Skorstad i Datatilsynet. Han sier til digi.no at de har p\u00e5g\u00e5ende saker hvor det kommer til \u00e5 bli varslet vesentlig h\u00f8yere gebyrer enn vi har sett i Norge til n\u00e5.<\/em><\/strong><\/p>\n

\u2013 Siden dette er saker under forberedelse er p\u00e5g\u00e5ende saker, kan vi ikke g\u00e5 i detalj, det m\u00e5 vi komme tilbake til n\u00e5r de er ferdigstilt og sendt ut, sier direkt\u00f8ren»<\/em><\/strong><\/p>\n

Les artikkelen p\u00e5 digi.no:\u00a0Fikk Norges h\u00f8yeste GDPR-bot: N\u00e5 varsler Datatilsynet vesentlig h\u00f8yere b\u00f8ter i mer alvorlige saker<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Nettselskapene begynner \u00e5 bli nerv\u00f8se – fordi at Datatilsynet har sendt dem brev. Datatilsynet har f\u00e5tt mange klager fra kunder ang\u00e5ende nettselskapene sitt absolutte krav om legeattest for \u00e5 f\u00e5 et lovlig fritak for AMS. Vil Datatilsynet t\u00f8rre \u00e5 gi nettselskapene et h\u00f8yt overtredelsesgebyr for brudd p\u00e5 Personopplysningsloven? Man f\u00e5r h\u00e5pe at Datatilsynet setter gebyret […]<\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"yes","_lmt_disable":"no","footnotes":"","tve_updated_post":"

Er nettselskapene i ferd med \u00e5 bli nerv\u00f8se etter brevet fra Datatilsynet?<\/strong><\/p>

Datatilsynet har mottatt en rekke klager fra kunder som reagerer p\u00e5 nettselskapenes absolutte krav om legeattest for \u00e5 f\u00e5 fritak fra installasjon av AMS-m\u00e5lere. Sp\u00f8rsm\u00e5let mange n\u00e5 stiller seg er om Datatilsynet vil t\u00f8rre \u00e5 ilegge nettselskapene overtredelsesgebyr for brudd p\u00e5 personopplysningsloven<\/a>. Man kan bare h\u00e5pe at de tar aff\u00e6re, gitt alvoret i at nettselskapene har hentet inn helseopplysninger fra sluttbrukere uten rettslig grunnlag.<\/p>

Brevet fra Datatilsynet, datert 16. desember 202<\/a>0<\/a>, ble sendt til f\u00f8lgende nettselskaper: Elvia, Agder Energi Nett, BKK Nett, Glitre Energi Nett, Haugaland Kraft Nett, Lyse Elnett, Norgesnett, Skagerak Nett, Tensio TS og Troms Kraft Nett. Svarene fra enkelte av selskapene kan du lese her<\/a>.<\/p>

Nettselskapene har samlet inn helseopplysninger \u2013 som legeerkl\u00e6ringer \u2013 uten \u00e5 ha n\u00f8dvendig behandlingsgrunnlag i henhold til personvernforordningen artikkel 6 nr. 1<\/a>. Dette gjelder ogs\u00e5 sensitive personopplysninger, regulert av artikkel 9 nr. <\/a>2<\/a>, som eksplisitt forbyr behandling av helseopplysninger uten gyldig unntak.<\/p>

Datatilsynet har publisert informasjon om virksomheters plikter<\/a>, som kan leses via deres nettsider.<\/p>

If\u00f8lge NVE-rapport 24-2019<\/a> har nettselskapene systematisk og ulovlig innhentet over 7200 legeattester uten hjemmel i lov. Tallene ble sist oppdatert i januar 2019, og det er grunn til \u00e5 tro at omfanget er betydelig st\u00f8rre i dag. En oppdatert rapport fra NVE er blitt utsatt \u2013 kanskje fordi den vil bekrefte den omfattende og urettmessige praksisen i bransjen?<\/p><\/div>

\"NVE<\/span><\/div>

B\u00f8r NVE f\u00e5 passet p\u00e5skrevet?<\/strong><\/p>

Man kan h\u00e5pe at Datatilsynet n\u00e5 retter et kritisk blikk ogs\u00e5 mot NVE (Norges vassdrags- og energidirektorat). NVE har i sin forvaltningspraksis utformet retningslinjer som ikke bare mangler forankring i lovverket, men som i enkelte tilfeller ser ut til \u00e5 st\u00e5 i direkte strid med det. Det er alvorlig at en tilsynsmyndighet \u2013 som skal sikre lovlig drift \u2013 gir f\u00f8ringer som kan tolkes som oppfordringer til lovbrudd. Eksempler p\u00e5 slike brev fra NVE finnes og illustrerer denne praksisen<\/a>.<\/p>

Samtidig m\u00e5 det understrekes at nettselskapene er private akt\u00f8rer, og som s\u00e5dan har de et selvstendig ansvar for \u00e5 f\u00f8lge gjeldende lovverk \u2013 uavhengig av hvilke signaler de f\u00e5r fra NVE eller RME. Likevel ser vi at mange nettselskaper velger \u00e5 lytte utelukkende til NVE, selv n\u00e5r dette inneb\u00e6rer lovbrudd.<\/p>

Flere kunder har gjort nettselskapene oppmerksomme p\u00e5 at det er straffbart \u00e5 innhente helseopplysninger uten lovlig behandlingsgrunnlag. Til tross for dette fortsetter mange av selskapene praksisen. Blant de mest fremtredende lovbryterne finner vi Elvia (tidligere Hafslund Nett og Eidsiva Nett), fulgt av Agder Energi Nett, Skagerak Nett og Glitre Energi Nett. Men dette gjelder ikke bare disse \u2013 de fleste nettselskaper, med unntak av Vokks Nett, krever legeattest for fritak fra AMS.<\/p>

Et eksempel p\u00e5 villedende kommunikasjon kommer fra Skagerak Nett, som i sin korrespondanse hevder at de ikke stiller krav<\/em> om legeattest, men at kunden har \u201crett\u201d til \u00e5 levere en for \u00e5 f\u00e5 fritak. Dette er i praksis et indirekte krav. En slik omskriving av virkeligheten skaper uklarhet og undergraver kundens rettigheter.<\/p><\/div>

\"Elvia<\/span><\/div>

Kan nettselskapene vente seg millionb\u00f8ter fra Datatilsynet?<\/strong><\/p>

Datatilsynet har nylig gitt Innovasjon Norge et overtredelsesgebyr p\u00e5 \u00e9n million kroner for manglende behandlingsgrunnlag i henhold til personvernforordningen artikkel 6 og 9. Saken gjaldt fire ulovlige kredittvurderinger av en enkeltperson og dennes enkeltpersonforetak \u2013 uten rettslig hjemmel. Les mer om saken hos Datatilsynet<\/a>.<\/p>

Denne boten fremst\u00e5r som liten sammenlignet med de potensielle konsekvensene nettselskapene n\u00e5 st\u00e5r overfor. Over 120 selskaper har krevd legeerkl\u00e6ring fra kunder som \u00f8nsker fritak fra AMS-m\u00e5lere \u2013 uten \u00e5 ha lovlig grunnlag for \u00e5 behandle slike sensitive helseopplysninger. Hvis Datatilsynet anvender samme prinsipper som i saken mot Innovasjon Norge, kan dette bli sv\u00e6rt kostbart for nettselskapene.<\/p>

Nettselskapene har n\u00e5 svart p\u00e5 Datatilsynets brev. Mange av dem fors\u00f8ker \u00e5 skyve ansvaret over p\u00e5 NVE og dets forvaltningspraksis \u2013 et forsvar som neppe vil holde, da private akt\u00f8rer har et selvstendig ansvar for \u00e5 f\u00f8lge lovverket. Dette er samme holdning de har vist overfor kundene: unnvikende, bortforklarende og til tider direkte villedende.<\/p>

Her er noen av svarene som er sendt Datatilsynet:<\/p>