{"id":7752,"date":"2021-01-05T08:13:21","date_gmt":"2021-01-05T07:13:21","guid":{"rendered":"https:\/\/ams.monster\/blogg\/?p=7752"},"modified":"2021-04-01T08:13:21","modified_gmt":"2021-04-01T06:13:21","slug":"vil-datatilsynet-gi-nettselskapene-et-overtredelsesgebyr","status":"publish","type":"post","link":"https:\/\/ams.monster\/blogg\/vil-datatilsynet-gi-nettselskapene-et-overtredelsesgebyr\/","title":{"rendered":"Vil Datatilsynet gi nettselskapene overtredelsesgebyr?"},"content":{"rendered":"

Nettselskapene begynner \u00e5 bli nerv\u00f8se – fordi at Datatilsynet har sendt dem brev. Datatilsynet har f\u00e5tt mange klager fra kunder ang\u00e5ende nettselskapene sitt absolutte krav om legeattest for \u00e5 f\u00e5 et lovlig fritak for AMS. Vil Datatilsynet t\u00f8rre \u00e5 gi nettselskapene et h\u00f8yt overtredelsesgebyr for brudd p\u00e5 Personopplysningsloven<\/a>? Man f\u00e5r h\u00e5pe at Datatilsynet setter gebyret h\u00f8yest mulig p\u00e5 grunn av alvorligheten i tilegningen av helseopplysninger fra bransjen uten \u00e5 ha hjemmel i lov til \u00e5 kreve legeattest.<\/p>\n

Datatilsynet brevet, datert 16.12.20<\/a>, er sendt til f\u00f8lgende nettselskaper: Elvia, Agder Energi Nett, BKK Nett, Glitre Energi Nett, Haugaland Kraft Nett, Lyse Elnett, Norgesnett, Skagerak Nett, Tensio TS og Troms Kraft Nett. Svarene fra noen av nettselskapene finner du her<\/a>.<\/p>\n

Nettselskapene har tilegnet seg helseopplysninger, det uten \u00e5 ha et behandlingsgrunnlag med en rettslig plikt etter personvernforordningen artikkel 6 nr. 1.<\/a> Gjelder for s\u00e6rlige kategorier av personopplysninger (sensitive personopplysninger) som en legeattest er, jf. personvernforordningen artikkel 9 nr 2<\/a>, den setter forbud om behandling av helseopplysninger uten at det finnes unntak i personvernforordningen artikkel 9 nr 2<\/a>.<\/p>\n

Les mer om virksomheten plikter, link til Datatilsynet<\/a>.<\/p>\n

Nettselskapene har systematisk tilegnet seg ulovlig over 7200 legeattester uten \u00e5 ha hjemmel i lov. Viser til NVE rapport 24-2019<\/a>. Tallet er nok mye h\u00f8yere i dag siden de oppgitte tallene i rapporten ble sist oppdatert januar 2019. En ny NVE rapport med nye tall er satt p\u00e5 vent. Av hvilken grunn – at den vil avsl\u00f8re den systematiske innsamlingen fra bransjen?<\/p>\n

\"NVE<\/p>\n

Man f\u00e5r h\u00e5pe at NVE (Norges vassdrags- og energidirektorat) f\u00e5r passet sitt p\u00e5skrevet fra Datatilsynet. Fordi: NVE som har lagt til rette med f\u00f8ringer i sin forvaltningspraksis som er i strid med andre lovverk, der NVE tilegner ting i forskriften som ikke er nevnt. Det er bekymringsfullt at NVE, som tilsynsmyndighet for nettselskapene oppfordrer dem til \u00e5 gj\u00f8re lovbrudd. Her har du noen eksempler p\u00e5 slike f\u00f8ringer p\u00e5 brev fra NVE<\/a>.<\/p>\n

Men s\u00e5 skal det sies at nettselskapene, er private virksomheter, som har en plikt p\u00e5 et selvstendig grunnlag til enhver tid \u00e5 f\u00f8lge gjeldende lovverk, uansett hva forvaltningspraksisen til NVE-RME er og p\u00e5 hva de mener. Det gj\u00f8r ikke nettselskapene. Fordi at nettselskapene h\u00f8rer bare p\u00e5 hva NVE mener de skal gj\u00f8re.<\/p>\n

Kunden har p\u00e5pekt til nettselskapene at det er et lovbrudd \u00e5 tilegne seg helseopplysninger uten \u00e5 ha et behandlingsgrunnlag, men det bryr ikke nettselskapene om, og bare fortsetter med den ulovlige praksisen. Nettselskapene, Elvia (tidligere Hafslund Nett og Eidsiva Nett) er den st\u00f8rste lovbryteren. En god nummer to er Agder Energi Nett, Skagerak Nett og Glitre Energi Nett. Men de er ikke alene om praksisen, det gjelder stortsett de fleste andre nettselskapene utenom Vokks Nett som ikke krever legeattest.<\/p>\n

Skagerak Nett forteller i korrespondanse til kunder, at de KREVER ikke legeerkl\u00e6ring, men kunden har «rett» til \u00e5 levere legeerkl\u00e6ring hvis kunden skal f\u00e5 fritak for AMS. Det Skagerak Nett sier indirekte, er at kunden m\u00e5 levere legeattest. Snakk om \u00e5 vri p\u00e5 tingene.<\/p>\n

\"Elvia<\/p>\n

\u200bDatatilsynet har gitt Innovasjon Norge et overtredelsegebyr p\u00e5 1 million kroner for manglende behandlingsgrunnlag med rettslig plikt etter Personvernforordningen artikkel 6 og artikkel 9. Les mer om saken p\u00e5 Datatilsynet<\/a>. Dette vil koste nettselskapene dyrt med overtrampet der de har tilegnet seg helseopplysninger ulovlig. Det blir spennende tider fremover til Datatilsynet kommer med sitt vedtak til nettselskapene.<\/p>\n

Det gjaldt fire kredittvurderinger av en enkeltperson og hans enkeltpersonforetak – det hadde ikke Innovasjon Norge et gyldig behandlingsgrunnlag for.<\/p>\n

Sakene med over 120 nettselskaper, er en mye mer alvorlig sak som har krevd legeattester uten \u00e5 ha et behandlingsgrunnlag. Det blir spennende tider fremover, hva de vil svare, vil de bl\u00f8ffe til Datatilsynet, slik som de har gjort til kundene?<\/p>\n

N\u00e5 har nettselskapene besvart Datatilsynet sitt brev. De har v\u00e6rt dumme nok til \u00e5 legge skylden p\u00e5 NVEs forvaltningspraksis. Les noen av svarene fra nettselskapene nedenfor.<\/p>\n

– Agder Energi Nett har dretti p\u00e5 draget i svarbrevet til Datatilsynet om legeattest kravet<\/a><\/p>\n

– Elvia svar til Datatilsynet p\u00e5 krav om redegj\u00f8relse for nettselskapers behandling av helseopplysninger<\/a><\/span><\/p>\n

–\u00a0Glitre Energi Nett har redegjort til Datatilsynet for ulovlig innsamling av legeattester<\/a><\/span><\/span><\/p>\n

–\u00a0Skagerak Nett redegj\u00f8r til Datatilsynet for behandling av helseopplysninger tilknytning til AMS-fritak<\/a><\/span><\/span><\/p>\n

Hvis nettselskapet har stilt krav om legeattest. Klag til Datatilsynet. Det kan du gj\u00f8re her<\/a>.<\/p>\n

Datatilsynet har p\u00e5g\u00e5ende saker, gjelder det sakene til nettselskapene?<\/h4>\n

«Kommer store b\u00f8ter fremoverDen antagelsen bekrefter juridisk direkt\u00f8r J\u00f8rgen Skorstad i Datatilsynet. Han sier til digi.no at de har p\u00e5g\u00e5ende saker hvor det kommer til \u00e5 bli varslet vesentlig h\u00f8yere gebyrer enn vi har sett i Norge til n\u00e5.<\/em><\/strong><\/p>\n

\u2013 Siden dette er saker under forberedelse er p\u00e5g\u00e5ende saker, kan vi ikke g\u00e5 i detalj, det m\u00e5 vi komme tilbake til n\u00e5r de er ferdigstilt og sendt ut, sier direkt\u00f8ren»<\/em><\/strong><\/p>\n

Les artikkelen p\u00e5 digi.no:\u00a0Fikk Norges h\u00f8yeste GDPR-bot: N\u00e5 varsler Datatilsynet vesentlig h\u00f8yere b\u00f8ter i mer alvorlige saker<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Nettselskapene begynner \u00e5 bli nerv\u00f8se – fordi at Datatilsynet har sendt dem brev. Datatilsynet har f\u00e5tt mange klager fra kunder ang\u00e5ende nettselskapene sitt absolutte krav om legeattest for \u00e5 f\u00e5 et lovlig fritak for AMS. Vil Datatilsynet t\u00f8rre \u00e5 gi nettselskapene et h\u00f8yt overtredelsesgebyr for brudd p\u00e5 Personopplysningsloven? Man f\u00e5r h\u00e5pe at Datatilsynet setter gebyret […]<\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"yes","_lmt_disable":"no","footnotes":""},"categories":[61,42,70,74,37],"tags":[81,47],"class_list":["post-7752","post","type-post","status-publish","format-standard","hentry","category-agder-energi-nett","category-datatilsynet","category-elvia","category-glitre-energi-nett","category-legeattest","tag-datatilsynet","tag-legeattest","post-wrapper","thrv_wrapper"],"modified_by":"monster","_links":{"self":[{"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/posts\/7752","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/comments?post=7752"}],"version-history":[{"count":4,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/posts\/7752\/revisions"}],"predecessor-version":[{"id":27413,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/posts\/7752\/revisions\/27413"}],"wp:attachment":[{"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/media?parent=7752"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/categories?post=7752"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ams.monster\/blogg\/wp-json\/wp\/v2\/tags?post=7752"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}