Retssikkerhedskonference 8. november 2011 i Landstingssalen

2 | 8. november 2011 | Retssikkerhedskonference Følsomme oplysninger ifm. den digitale skatteforvaltning Følsomme oplysninger Persondataloven og følsomme oplysninger Skatteforvaltningen bliver digitaliseret IT-revision, SKATs grimme ansigt? Gaver og telefoner, et uskyldigt fravalg? Borgerne og retssikkerheden 7 konkrete anbefalinger

3 | 8. november 2011 | Retssikkerhedskonference Følsomme oplysninger

4 | 8. november 2011 | Retssikkerhedskonference Personfølsomme oplysninger Sundhedsmyndighederne mistede fortrolige sygejournaler på et backupbånd Fortrolige oplysninger om forsvandt ved tyveriet af en af forsvarets bærbare computere En stjålet USB-nøgle indeholdt 12 millioner adgangskoder til skattesystemet Toldmyndighederne mistede data på 25 millioner, efter at dataene blev brændt ned på to cd'er og sendt med posten

5 | 8. november 2011 | Retssikkerhedskonference Persondataloven Ifølge lovens § 3, nr. 1, skal der ved personoplysninger forstås: »Enhver form for information om en identificeret eller identificerbar fysisk person (den registrerede).« Omfattet af begrebet personoplysninger er således oplysninger, som kan henføres til en fysisk person, selvom det forudsætter kendskab til personnummer, registreringsnummer eller lignende særlige identifikationer som f.eks. løbenummer. Det er uden betydning, om identifikationsoplysningen er alment kendt eller umiddelbart tilgængelig. Også de tilfælde, hvor det kun for den indviede vil være muligt at forstå, hvem en oplysning vedrører, er omfattet af definitionen.

6 | 8. november 2011 | Retssikkerhedskonference SKATs politikker I oplægget er man opmærksom på de store udfordringer: De digitale tilbud til borgere og virksomheder skal være relevante, brugervenlige, skrevet i et letforståeligt sprog og let tilgængelige for f.eks. personer med handicap Borgere og virksomheder skal være trygge ved at modtage og selv bidrage til den offentlige service på nye måder. De skal også kunne føle sig sikre på, at personfølsomme digitale data ikke bliver misbrugt Det offentlige skal skærpe fokus på at høste digitaliseringens økonomiske gevinster – blandt andet ved langt mere systematisk at genbruge data og digitale løsninger på tværs af myndigheder

7 | 8. november 2011 | Retssikkerhedskonference IT-Revision – et praktisk case Digitale løsninger er bærende for administrative lettelser og effektiviseringer for alle, der bruger dem. Derfor understøtter regeringen som en selvfølge udviklingen på dette område. Set i lyset heraf er det Skatteministeriets opfattelse, at også kontrolbestemmelserne i den gældende lovgivning i større grad end i dag skal afspejle den elektroniske udvikling og virkelighed. It-revision ved brug af dataspejling er efter Skatteministeriets opfattelse en logisk og naturlig tilpasning af myndighedernes kontrolmuligheder i forhold til udviklingen i den måde, hvorpå it finder anvendelse i virksomhederne i dag.

8 | 8. november 2011 | Retssikkerhedskonference IT-Revision – et praktisk case Det anføres i bemærkningerne: ”Uanset om der foreligger samtykke eller ej, vil indsamling af oplysninger, som SKAT ikke har behov for, være i strid med persondatalovens bestemmelser, men dog inden for rammerne af persondatadirektivet.” Skatteministeriet ønsker også at fravige legalitetskravet i menneskerettighedskonventionens artikel 8, stk. 2. Det anføres blandt andet: ”Der kan ikke være tvivl om, at Skatteministeriet har en legitim og helt åbenlys (samfundsmæssig) interesse i at tilvejebringe hjemlen til indsamlingen af de oplysninger, der er tilsigtet med den ovenfor beskrevne brug af dataspejling.”

9 | 8. november 2011 | Retssikkerhedskonference Borgerne Forbrugerrådet: 14% synes, at digitalisering kan være obligatorisk 19% er bekymrede for, at offentlig digital kommunikation kan føre til misbrug af data MindLab: Aldersgruppen foretrækker at kontakte SKAT via traditionelle kanaler AAU: De internetaktive i den arbejdsduelige aldersgruppe benytter ikke de offentlige digitale systemer mere end pensionistgruppen

10 | 8. november 2011 | Retssikkerhedskonference Anbefalinger IT-systemer skal udvikles med udgangspunkt i skatteydernes forhold Det skal ske en modernisering af persondataloven og forvaltningsloven m.v., så de er tilstrækkelige til at sikre borgerne de nødvendige rettigheder Digitalisering af forvaltningen skaber øget behov for politisk fokus på de retssikkerhedsmæssige aspekter i lovgivningen – den systemmæssige retssikkerhed Der skal være transparens for den enkelte skatteyder, således at der kan udøves kontrol med data, som er tilgængelige hos SKAT, og evt. fejl kan rettes

11 | 8. november 2011 | Retssikkerhedskonference Anbefalinger Den obligatoriske digitalisering vil i sig selv medføre et fald i borgernes retssikkerhed, medmindre digitalisering sker på borgernes præmisser Ansvarsregler i SKL § 13 og 16 skal revurderes i lyset af den øgede digitalisering Der skal i SKAT afsættes tid og ressourcer til at udvikle IT-systemer på en forsvarlig måde – usikkerhed som følge af svage IT- leverandører er samfundsskadelig

12 | 8. november 2011 | Retssikkerhedskonference Spørgsmål?