Deling av personopplysninger mellom NAV og fylkeskommunen

Deling av personopplysninger mellom NAV og fylkeskommunene er lovregulert i personvernforordningen, forvaltningsloven og sektorlovgivningen For at delingen skal være lovlig, må NAV og fylkeskommunen oppfylle alle krav knyttet til nødvendighet, riktighet, konfidensialitet, formålsbegrensning (at informasjonen brukes til et spesifikt formål,) og dataminimering (at de bare skal dele den informasjon som er nødvendig).

I rapporten kan du lese anbefalinger om hva som kan bidra til at ansatte i NAV og Fylkeskommunen bruker mulighetene for å dele personopplysninger på en bedre måte:

• Utvikle en nasjonal veileder – skal gi støtte og veiledning til ansatte i NAV og fylkeskommunen i deres vurderinger av handlingsrommet for å dele personopplysninger i enkeltsaker.
• Styrke samarbeidet mellom NAV og fylkeskommunene – for å få størst mulig gevinst av å dele personopplysninger, er det viktig at det generelle samarbeidet er godt, og at aktørene har god kunnskap om hverandres tjenester og virkemidler.
• Utforske digitale samhandlingsløsninger – på lengre sikt er det avgjørende å utforske digitale samhandlingsløsninger, for å legge til rette for en forsvarlig, effektiv og personvernfremmende deling av personopplysninger mellom de to sektorene.

Deling av personopplysninger må vurderes i hvert enkelt tilfelle

I rapporten gjøres det en faglig utredning av handlingsrommet for å dele personopplysninger mellom NAV og fylkeskommunen. Det er ikke en fasit eller instruks som entydig fastslår hvor grensene for handlingsrommet går. Isteden utforsker vi de relevante regelverkene, og presenterer hvilke rammer og føringer som gjelder. Det konkrete handlingsrommet for å dele personopplysninger, må vurderes i hvert enkelt tilfelle.

I gang med arbeidet med nasjonal veileder

Arbeids- og velferdsdirektoratet og HK-dir skal utvikle en nasjonal veileder for deling av personopplysninger mellom de to sektorene. Veilederen skal bygge videre på rapporten.