Personopplysninger i saksbehandling
Helsedirektoratet har en rekke oppgaver og oppdrag i spesifisert i oppdragsbrev fra Helse- og omsorgsdepartementet. Som følge av dette behandler vi personopplysninger i ulike saksbehandlingsløsninger og registre. Behandling, lagring og sletting av opplysninger følger forvaltningsloven, arkivloven og offentlighetsloven. Helsedirektoratet gir ikke innsyn i informasjon som er underlagt lovbestemt taushetsplikt.
Helsedirektoratets arkiv
Henvendelser til Helsedirektoratet vil bli registrert med de opplysningene avsender oppgir. Andre opplysninger som innhentes av Helsedirektoratet for å kunne saksbehandle henvendelsen lagres også. Opplysningene som behandles er som regel avsenders navn og kontaktopplysninger. Registrering, lagring og oppbevaring skjer i henhold til forvaltningsloven og arkivloven.
Helsedirektoratet bruker et arkiv- og saksbehandlersystem som følger offentlige standarder (NOARK) med elektronisk journalføring og elektronisk lagring av dokumenter. Helsedirektoratet er behandlingsansvarlig for opplysningene i saksbehandlingsløsningene, og Norsk helsenett (NHN) er databehandler. Det er etablert særlige sikkerhetstiltak og rutiner for svært beskyttelsesverdig informasjon i arkivet, som for eksempel sensitive personopplysninger som f.eks .helseopplysninger.
System for saksbehandling av tilskuddsordninger
På oppdrag fra Helse- og omsorgsdepartementet forvalter Helsedirektoratet ulike tilskuddsordninger. Den som søker om tilskudd blir bedt om å søke via Altinn, og registrere informasjon om navn, adresse, telefonnummer og fødselsår i søknadsskjemaet. Noen få tilskuddsordningen samler inn andre personopplysninger avhengig av tilskuddsordningens formål og innretning. Søknaden legges inn i Helsedirektoratets saksbehandlingssystem, og registrering, lagring og oppbevaring skjer i henhold til arkivlovgivningen. Avdeling tilskudd skal ta i bruk ny saksbehandlingsløsning og vil for en periode samle inn og lagre opplysninger både i dagens løsning (TIFO) og i ny løsning (eApply). Norsk helsenett (NHN) er leverandør av drift og vedlikehold av nettstedet (TIFO). Opplysningene som samles inn via TIFO, lagres på servere som driftes av NHN. Innovit AS er leverandør av eApply og løsningen driftes av Microsoft Azure og lagres i sonen Europe West.
Det er kun saksbehandlere i Helsedirektoratet som har tilgang til opplysningene som lagres i arkivet.
Bevillingsordning etter alkoholloven og tobakkskadeloven
Helsedirektoratet er tildelt ansvaret for forvaltning av søknader om tilvirkningsbevillinger for alkoholdig drikk etter alkoholloven og forvaltning av søknader om innførsel, utførsel og produksjon av tobakksvarer og utstyr for tobakksproduksjon etter tobakkskadeloven.
Bevillingssystem for alkohol og tobakk (Besta) benyttes for å behandle søknader og senere følge opp aktive bevillinger. Norskregistrerte virksomheter kan søke om bevilling via søknadsskjema i Altinn. Som del av bevillingssøknaden skal søker oppgi alle personer med vesentlig innflytelse på virksomheten, eksempelvis styreleder, daglig leder og personer med større eierandeler i virksomheten. Oversikten over personer med vesentlig innflytelse skal holdes oppdatert så lenge bevillingen er aktiv og bevillingshaver må sende inn en melding dersom det skal gjøres endringer i bevillingen.
Personopplysninger som behandles om søkere er navn, fødselsnummer, adresse og rolle i virksomheten, samt opplysninger som er nødvendige for å vurdere om krav til uklanderlig vandel er oppfylt. Dette inkluderer eksempelvis skatteopplysninger, straffesaksopplysninger og opplysninger om overtredelser av tollovgivningen, alkohollovgivningen og tobakkskadeloven. Opplysningene kommer fra den registrerte selv (innsendt av ansvarlig søker) eller innhentes av skatteetaten, tollmyndighetene, mattilsynet og/eller politiet. Basert på opplysningene foretar Helsedirektoratet en vurdering av hvorvidt vedkommende anses å oppfylle kravet til uklanderlig vandel, som dokumenteres i saksbehandlingssystemet. Behandlingen av opplysninger knyttet til vandel er hjemlet i personvernforordningen artikkel 6 (1) e jf. alkoholloven §§ 6-1 – 6-7 og tobakkskadeloven §§ 8-14 og §§ 16 a-c.
Etter tobakkskadeloven har Helsedirektoratet hjemmel til å utlevere taushetsbelagte opplysninger til norsk politi, tollmyndighetene og skattemyndighetene, og til ansvarlige myndigheter hos partene til protokollen mot ulovlig handel med tobakksvarer og til sekretariatet til tobakkskonvensjonen, jf. tobakkskadeloven § 40 a.
Helsedirektoratet er dataansvarlig for opplysningene. Saksbehandlingssystemet driftes hos vår databehandler, Norsk Helsenett (NHN).
Rettferdsvederlag
Ordningen innebærer oppreisning for personer som har vært særlig uheldig i sitt møte med helsetjenesten. Dette er en mulighet for erstatning fra staten i tilfeller der andre erstatningsordninger ikke er dekkende og saken er foreldet.
Rettferdsvederlag er Stortingets egen oppreisningsordning, og er en økonomisk oppreisning for skade eller ulempe som det offentlige kan klandres for. Rettferdsvederlag ble tidligere kalt billighetserstatning. Ordningen er ikke lovfestet og ingen har krav på rettferdsvederlag. Saken, og størrelsen på et eventuelt vederlag, vurderes etter skjønn.
Hva gjør Helsedirektoratet?
Statens sivilrettsforvaltning sender saker som gjelder hendelser innen helse til Helsedirektoratet for en faglig vurdering.
For å opplyse saken, vil Helsedirektoratet om nødvendig hente inn dokumentasjon fra offentlige instanser og private institusjoner. Opplysningene vi behandler er derfor personopplysninger søker sender inn, og informasjon som er relevant fra andre instanser for å behandle kravet. Den faglige vurderingen sendes til Statens Sivilrettsforvaltning.
Helsedirektoratets behandlingsgrunnlag er personvernforordningen artikkel 6 (1) f og 9 (2) g jf. Nasjonal rett. Rettsgrunnlag i nasjonal rett er Stortingets vedtak med tilhørende proposisjoner og meldinger; Stortingsproposisjon nr. 72 (1998-1999), Stortingsmelding nr. 24 (2004-2005), Stortingsmelding nr. 44 (2003-2004). Innst. S. nr. 4 (1999-2000) og St.prp. nr. 65 (2006-2007). Formålet med håndteringen av personopplysninger er å utrede søknader og utarbeide uttalelser for oversendelse til Statens sivilrettsforvaltning som er sekretariat for Stortingets utvalg for rettferdsvederlag. Opplysningene lagres i vårt arkivsystem, i tråd med arkivlovens bestemmelser.