- - Midlertidig å kunne laste ned kopi av hele basen med a-ordningsinntekter fra Skatteetaten (inntektskomponenten)

Departementet presiserer at disse tiltakene kun skal gjelde for en begrenset periode, men det er grunn til å tro at det vil være behov for dem i de nærmeste månedene for å kunne håndtere den svært krevende situasjonen etaten nå står i. Folketrygdloven fikk ved lov 20. mars 2020 nr. 7 en egen bestemmelse i § 25-16 som gir hjemmel til å fastsette særskilte regler i forskrift på bakgrunn av allmennfarlig smittsom sykdom - nettopp en slik situasjon som covid-19-pandemien. Departementet foreslår at de nye forskriftshjemlene tas inn i denne bestemmelsen.

#### 3.2.1 Viderebehandling av personopplysninger

Arbeids- og velferdsetaten har i mange tilfeller behov for å behandle særlige kategorier personopplysninger for å kunne gjennomføre analyser og innsikt knyttet til de tjeneste- og ytelsesområdene hvor det er iverksatt tiltak som følge av pandemien. Behov for å behandle særlige kategorier opplysninger må rettferdiggjøres i ett av unntakene i personvernforordningen artikkel 9 nr. 2. Etter departementets vurdering er vilkårene i personvernforordningen artikkel 9 nr. 2 bokstav b oppfylt ved at behandlingen er nødvendig for at Arbeids- og velferdsetaten skal kunne utføre sine lovpålagte oppgaver. Den foreslåtte forskriftsbestemmelsen vil gi supplerende rettsgrunnlag, jf. forordningen artikkel 9 nr. 2 bokstav b. Personvernhensyn taler for at det bør være klart for brukerne hvordan personopplysningene deres blir brukt. I personvernforordningen artikkel 5 bokstav a kommer dette til uttrykk ved at personopplysninger skal behandles på en «åpen måte med hensyn til den registrerte» (prinsippet om åpenhet). Lovregulering av adgangen til å bruke personopplysninger bidrar til å skape slik åpenhet. Opplysningene som benyttes skal ikke identifisere brukere i større utstrekning eller i lengre tid enn det som er nødvendig ut fra formålet de behandles for. Det vises både til prinsippet om dataminimering og prinsippet om lagringsbegrensning, jf. personvernforordningen artikkel 5 nr. 1. Resultatet av behandlingen vil normalt være i anonymisert eller aggregert form. Resultatene av analysene vil ikke direkte berøre behandlingen av saker knyttet til en enkeltbruker. Departementet forutsetter at Arbeids- og velferdsetaten sørger for at personopplysningene er korrekte og oppdaterte, at de sikres med tilfredsstillende informasjonssikkerhet og at de slettes når formålet er oppfylt. Arbeids- og velferdsetaten må ha strenge og detaljerte retningslinjer for behandling av personopplysninger som ivaretar kravene i personvernforordningen ettersom de behandler store mengder personopplysninger. Departementet foreslår på denne bakgrunn en ny bestemmelse som gir anledning til å gi Arbeids- og velferdsetaten adgang til å bruke personopplysninger, herunder særlige kategorier personopplysninger, i forbindelse med analyser for å få innsikt, kunnskap og erfaringer om forvaltningen innenfor de berørte tjeneste- eller ytelsesområdene. Adgangen er begrenset til tilfeller hvor det er umulig eller uforholdsmessig krevende å bruke anonyme opplysninger. Den rokker således ikke ved det prinsipielle utgangspunktet om at Arbeids- og velferdsetaten skal