Datatilsynet bryter forvaltningsloven, personopplysningsloven og personvernforordningen - del I.
- troenaas
- Sep 28, 2023
- 3 min read
Updated: Dec 4, 2023
Del I: Avslutning av sak = ingen klagerett
Datatilsynet har avsluttet 2 av mine klager, hvor de opplyser at det ikke foreligger klagerett. Her dokumenteres sak nr 1.
Saksnr 21/01736 - Databehandler 1
Datatilsynet avsluttet saken uten saksbehandling og ytterligere undersøkelser etter 19 måneder. Det siteres som følger fra Datatilsynets brev:
«Avslutning av sak.»
«Denne beslutningen om ikke å gjøre nærmere undersøkelser i saken er ikke et
enkeltvedtak etter forvaltningsloven § 2 første ledd bokstav b. Du kan derfor ikke klage på beslutningen. Det følger av forvaltningsloven § 28 første ledd.»
Klage
Jeg sendte klage og dokumenterte følgende:
«En beslutning om å avslutte en sak, foretatt på sviktende grunnlag og mangelfull
saksbehandling, kan selvfølgelig påklages. Det henvises i den forbindelse til flere saker i Personvernnemnda som omfatter nettopp slike tilfeller, bl.a.:
PVN‐2018‐17
PVN‐2018‐19
PVN‐2020‐07
PVN‐2021‐06
PVN‐2021‐12
I tillegg henvises det til Datatilsynets årsrapport for 2021, side 18. Her står det som følger:
«I syv av tilfellene førte klagene til at enkeltvedtakene ble helt eller delvis omgjort. Blant disse klagene gjaldt om lag halvparten våre avvisningsvedtak eller beslutninger om å avslutte saken.»
Datatilsynet skriver i avslutningsbrevet datert 28.11.2022 at dette ikke er et enkeltvedtak og at beslutningen derfor ikke kan påklages. Men som det fremgår av årsrapporten fra 2021, er en avslutning eller avvisning av en sak nettopp et vedtak.”
Svar på klage
Datatilsynet svarte følgende:
«I vår beslutning av 2. mai 2023 om ikke å undersøke saken nærmere, ble det i tråd med
Datatilsynets praksis ikke opplyst om klagerett. Vi har imidlertid endret vår praksis etter
avgjørelse fra PVN‐2022‐20. Klager fremmet uansett en klage, og denne anses som
rettidig.»
Praksis
Praksis ble ikke endret på bakgrunn av PVN-2022-20 slik Datatilsynet hevder. Praksis ble endret på bakgrunn av vår klage til Sivilombudet, hvor det ble dokumentert at Datatilsynet;
internt og i årsrapporter behandler avslutning av klager som enkeltvedtak, men
ovenfor klagerne hevder at dette ikke er enkeltvedtak som gir klagerett.
Ref ettefølgende tidslinje:
Mars 2023 | PVN-2022-20 kom i mars måned 2023 |
2. mai 2023 | Datatilsynet beslutter å avslutte saken |
9. juni 2023 | Vi sendte klage til Sivilombudet med Datatilsynet på kopi |
Slutten av juni 2023 | Praksis ble først endret i slutten av juni 2023 |
Datatilsynet avsluttet saken uten undersøkelser og uten å opplyse om klagerett 2 måneder etter vedtaket i Personvernnemnda - PVN-2022-20. Vedtaket i Personvernnemnda hadde derfor ingen betydning for endret praksis i slutten av juni måned 2023 slik Datatilsynet hevder. Datatilsynet måtte endre praksis all den tid Datatilsynet internt omtaler og behandler avslutning av klager som enkeltvedtak slik vi dokumenterte. |
|---|
Rett til effektivt rettsmiddel ovenfor Datatilsynet
Det siteres følgende fra GDPR artikkel 78 (2)
"Uten at det berører annen administrativ eller ikke-rettslig prøving, skal enhver registrert ha rett til et effektivt rettsmiddel dersom tilsynsmyndigheten som har kompetanse i henhold til artikkel 55 og 56, ikke behandler en klage eller ikke underretter den registrerte innen tre måneder om klagebehandlingsforløpet eller utfallet av klagen som er inngitt i henhold til artikkel 77."
Datatilsynet har ikke behandlet klagen og klager har derfor et effektivt rettsmiddel mot Datatilsynet.
E-innsyn
I henhold til e-innsyn avsluttet Datatilsynet hundrevis av saker i kalenderåret 2022. Hvis man spør Datatilsynet om de i slike saker har opplyst om klagerett svarer de:
"Dette har vi ikke tall på."
I henhold til årsrapporten for 2022 side 18, ble det fattet 301 enkeltvedtak i 2022, mens hundrevis av saker er avsluttet. Det er et stort avvik mellom avsluttede saker som også er vedtak (hundrevis) og fattede vedtak i 2022 (301). Hvilken fasit er det Datatilsynet benytter her? Hvor blir det av disse avsluttede sakene i statistikken? Jo - "dette har vi ikke tall på."
"Bare 38 av enkeltvedtakene våre ble påklaget. Hele 29 av klagene gjaldt avvisningsvedtak eller beslutninger om å avslutte saken."
Lenke til e-innsyn: Einnsyn. Refresh etter at lenken er åpnet i browser.
Konklusjon
Under intern saksbehandling er avslutning av en klage et enkeltvedtak. Når avslutning av klage sendes til klager er det ikke et enkeltvedtak. Dette er en bevisst uetisk handling og et krystallklart brudd på Forvaltningsloven, Personvernopplysningsloven og Personvernforordningen.
Dette er i henhold til Datatilsynet en praksis de har hatt i mange år!
Ansvar og tillit
Det siteres følgende fra Datatilsynets årsrapport 2022, side 5 og 6.
"Datatilsynets hovedmål er et godt personvern for alle."
"En av kjerneoppgavene våre er å kontrollere regelverk gjennom tilsyn og saksbehandling."
"Gjennom kompetansen, myndigheten og de oppgavene som følger av lov om behandling av personopplysninger 15. juni 2018 nr. 38 (personopplysningsloven) §§ 20 og 21, og personvernforordningen 2016/679 artikkel 55 til 59, har vi som fagmyndighet og tilsynsorgan et særlig ansvar for å bidra til at dette målet nås."
Et bærende prinsipp i det norske demokratiet er ansvar og tillit. Hos Datatilsynet er det et stort gap mellom:
etikk, ansvar og tillit på den ene siden, og
dokumenterte brudd på forvaltningsloven, personopplysningsloven og personvernforordningen (GDPR) på den andre siden.
Dette må ta slutt! Datatilsynet må pålegges å informere om hvor mange saker som ble avsluttet eller avvist pr. år de siste 5 årene, hvor Datatilsynet hevdet at dette ikke ga klagerett.
Vedlagte dokumenter:
Støtt vår Spleis!
Skrevet av Torstein Rønaas
Comments