§ 45 b. Behandling av personopplysninger og automatiserte avgjørelser

Statens pensjonskasseloven·LOV-1949-07-28-26

Kort oppsummert

Pensjonskassen kan behandle personopplysninger, også helseopplysninger, når det trengs for å forvalte ordningene.
Automatiserte avgjørelser er tillatt, men den som rammes har alltid rett til manuell overprøving.
Opplysninger kan brukes til å beregne pensjon, informere medlemmer, og til statistikk og IT-testing når anonyme data ikke strekker til.
Departementet kan gi forskrift om behandlingen, og reglene henger sammen med §§ 45, 45a, 45c og 46.

Lovteksten ordrett

§ 45 b

Statens pensjonskasse kan behandle personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, når dette er nødvendig for å forvalte de ordningene som Pensjonskassen administrerer.

Pensjonskassen kan treffe avgjørelser som utelukkende er basert på automatisert behandling av personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10. Behandlingen må sikre partens krav til forsvarlig saksbehandling og være forenlig med retten til vern av personopplysninger. Avgjørelsen kan ikke bygge på skjønnsmessige vilkår i lov eller forskrift, med mindre avgjørelsen er utvilsom. Den registrerte har rett til manuell overprøving av avgjørelsen.

Pensjonskassen kan behandle innhentede personopplysninger for å beregne forventet pensjon og innskott, og for å forbedre informasjonen til medlemmene.

Pensjonskassen kan gi arbeidsgivere opplysninger som de tidligere har gitt om medlemmene slik at arbeidsgiverne kan kontrollere om opplysningene er riktige, og kontrollere grunnlaget for pensjonspremien.

Pensjonskassen kan behandle innhentede personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, når dette er nødvendig for utredning og produksjon av statistikk og analyse, men bare dersom det er umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger.

Pensjonskassen kan behandle innhentede personopplysninger, herunder personopplysninger som nevnt i personvernforordningen artikkel 9 og 10, for å utvikle og teste IT-systemer, når dette er nødvendig for å sikre effektiv behandling av saker og riktige avgjørelser. Dette gjelder bare dersom det er umulig eller uforholdsmessig vanskelig å oppnå formålet ved å bruke anonyme eller fiktive opplysninger.

Departementet kan gi forskrift om behandlingen, blant annet om formålet med behandlingen, behandlingsansvar, hvilke typer personopplysninger som kan behandles, hvem det kan behandles personopplysninger om, bruk av automatiserte avgjørelser, adgangen til viderebehandling, utlevering, registerføring og tilgang til registre.

Kilde: Lovdata — Statens pensjonskasseloven § 45 b

Hva betyr dette?

Paragrafen er selve hjemmelen for at Pensjonskassen kan behandle personopplysninger, også særlige kategorier som helseopplysninger, når det trengs for å forvalte pensjons- og trygdeordningene. Den åpner også for at Pensjonskassen kan bruke automatisert saksbehandling, altså at en avgjørelse tas uten at et menneske vurderer saken. Slik automatisering krever at saksbehandlingen likevel er forsvarlig og ivaretar personvernet til den det gjelder, og avgjørelsen kan ikke bygges på skjønnsmessige regler i loven, unntatt når svaret uansett er opplagt. Den som rammes av en helautomatisk avgjørelse, har alltid rett til å få saken vurdert manuelt.

I praksis brukes hjemmelen blant annet til å regne ut forventet pensjon og innskudd, og til å gi medlemmene bedre informasjon om egen pensjon. Pensjonskassen kan også gi arbeidsgivere tilbake opplysninger den tidligere har fått om de ansatte, slik at arbeidsgiveren kan sjekke at opplysningene stemmer og at grunnlaget for pensjonspremien er riktig. Til statistikk, analyse og til å utvikle og teste IT-systemer kan Pensjonskassen bruke personopplysninger den allerede har hentet inn, men bare når anonyme eller oppdiktede data ikke er gode nok til formålet.

Departementet kan gi nærmere forskrift om denne behandlingen, blant annet om formål, ansvar og hvem det kan innhentes opplysninger om. Paragrafen bygger videre på retten til å innhente opplysninger etter § 45 og tilgangen til Folkeregisteret etter § 45a, og den må ses i sammenheng med opplysningsplikten mellom pensjonsordninger i § 45c og adgangen til å overføre medlemmer til andre ordninger etter § 46.

Relaterte paragrafer

Alle §§ i statens pensjonskasseloven →