Publisert 10. juli 2024
NAV har midlertidig stanset innhenting og bruk av opplysninger fra valutaregisteret og kontoopplysninger til kontrollformål.
Bakgrunnen er en dialog med ESA om hvordan NAV sikrer at personvernforordningen ivaretas i etatens kontrollvirksomhet.
NAV vil fortsatt undersøke og avdekke feilutbetalinger og trygdesvindel på andre måter. Det er en viktig del av NAVs samfunnsoppdrag å sikre at velferdsordningene ikke misbrukes. NAV har hjemmel i folketrygdloven til å innhente og benytte informasjonen fra valutaregisteret og kontoopplysninger til kontrollformål. Dette er viktige kilder for å avdekke og utrede saker om mulige feilutbetalinger og trygdesvindel.
– Det er vårt ansvar å sikre at personopplysninger behandles i tråd med regelverket. Gjennom dialogen med ESA har vi kommet frem til at vi trenger grundigere vurderinger og bedre dokumentasjon på dette området. Vi utarbeider nå personvernkonsekvensvurderinger på disse to områdene, og vil ikke bruke kontoopplysninger eller informasjon fra valutaregisteret før personvernkonsekvensvurderingene er gjennomført, sier Ketil Svanholm, fungerende ytelsesdirektør i NAV.
Det er for tidlig å si om personvernkonsekvensvurderingene vil medføre endring i denne praksisen eller ikke. Første personvernkonsekvensvurdering skal være gjennomført innen midten av august. Det er først når denne er klar, at vi vil kunne si noe om det vil føre til en praksisendring eller ikke.
Prioriterer personvernkonsekvensvurdering for innhenting av kontoopplysninger
Personvernkonsekvensvurderingene er under arbeid nå og Advokatfirmaet Wiersholm bistår NAV i dette arbeidet.
– Vi prioriterer først å gjennomføre en personvernkonsekvensvurdering for kontoopplysninger, dette arbeidet er allerede i gang og vil pågå gjennom sommeren. Den skal være klar til midten av august, sier Svanholm.
NAV har hentet inn kontoopplysninger i tilfeller der det har vært nødvendig for å kontrollere om det har vært feilutbetalinger eller trygdesvindel av ytelser, både ved utenlandsopphold og i Norge. Innhentingen har foregått ved direkte forespørsel til mottakeren av ytelsen og ved henvendelser til finansinstitusjoner.
– I juni stanset vi midlertidig innhenting av kontoopplysninger til kontrollformål, det betyr at vi i en periode ikke vil benytte kontoopplysninger til å avdekke, utrede eller behandle saker om feilutbetalinger eller trygdesvindel. Jeg vil understreke at gjeldende praksis verken har medført at noen har mistet ytelser de har hatt krav på eller blitt uriktig anmeldt. Dette handler om rutiner ved innhenting av informasjon, sier Svanholm.
Opplysninger fra Valutaregisteret
For å avdekke om personer har oppholdt seg i utlandet i strid med vilkårene for å motta en ytelse, har NAV gjennomført ca. en nedlastning av valutaregisteret i året. Opplysningene blir maskinelt registersamkjørt mot mottakere av dagpenger, arbeidsavklaringspenger og i noen grad for overgangsstønad. Det er blant annet kunnskap fra forskningsrapporter og NAVs risikovurdering som ligger til grunn for at vi ser særskilt på disse ytelsene.
Slik innhenting fra valutaregisteret og registersamkjøring har vært ansett som nødvendig for å effektivt kunne avdekke feilutbetalinger og trygdesvindel.
– NAV avsluttet nedlastning av valutaregisteret fra januar i år. I mai stoppet vi også innhenting av opplysninger fra valutaregisteret i enkeltsaker. Dette gjelder frem til en personvernkonsekvensvurdering foreligger, sier Svanholm.
Vil ikke påvirke saksbehandling av søknader om ytelser
NAV skal bidra til at personer har en økonomisk trygghet og at de får den inntektssikringen de har krav på, til riktig tid.
– Dette vil ikke påvirke saksbehandlingen av søknader om ytelser. Det betyr at alle fortsatt skal få pengene de har krav på, sier Svanholm.
Vi tar personvern på alvor
NAV tar personvern på alvor og jobber kontinuerlig for å sikre personvernet til våre brukere. NAV har lagt ned en betydelig innsats de siste årene for å etterleve personvernlovgivningen.
– Vi erkjenner at vi må bli enda bedre på dette området. I tillegg til å gjennomgå praksis ved bruk av valutaregisteret og kontoopplysninger, vil NAV også gjøre en bredere gjennomgang og oppfølging av arbeidet med personvernforordningen i etaten, sier Ketil Svanholm.