sikre at opplysningene ikke skal identifisere enkeltpersoner i større utstrekning eller i lengre tid enn nødvendig for å oppfylle formålet med behandlingen av personopplysninger. Det er behov for at slik hjemmel foreligger snarest mulig. Om slik hjemmel ikke kommer på plass, vil det gå utover både kvalitet og svartid på de berørte tjeneste- eller ytelsesområdene som er omfattet av tiltak i forbindelse med covid-19-pandemien.

#### 3.2.2 Adgang til bruk av personopplysninger ved utvikling og test av IT-systemer i unntakstilfeller

Konsekvenser av virusutbruddet øker behovet for at Arbeids- og velferdsetaten raskt kan utvikle nye støttesystemer for å sikre snarlig utbetaling av ulike ytelser til personer som blant annet er sykmeldte, arbeidssøkere eller permitterte. Arbeids- og velferdsetaten har i stort omfang utviklet syntetiske testdata ved testing av etatens IT-systemer, dvs. fiktive data. Testing i Arbeids- og velferdsetaten skal som hovedregel foregå på syntetiske testdata. Arbeidet med å videreutvikle og berike de syntetiske miljøene med testdata pågår kontinuerlig for å få til et best mulig relevant alternativ til produksjonsdata. Etaten er imidlertid ikke ferdig med dette arbeidet, slik at det fortsatt kan oppstå tilfeller hvor de syntetiske testdata ikke fullt ut dekker alle testbehov og IT-løsninger. Den ekstraordinære situasjonen som har oppstått som følge av virusutbruddet medfører at det kan være utfordringer med å ta i bruk og eventuelt rekke å konstruere syntetiske data som vil dekke alle nye testbehov og grensetilfeller, for så å gjennomføre de nødvendige testene uten at det gir forsinkelser i utbetalingene. Dette er en unntakssituasjon hvor hensynet til å sikre korrekt og rettidig utbetaling til personer som har mistet sin inntekt, må ha avgjørende betydning. Departementet foreslår derfor en midlertidig hjemmel som åpner for å bruke produksjonsdata til testformål der hvor det ikke er mulig å bruke syntetiske testdata. Dette omfatter også adgang til å behandle særlige kategorier av personopplysninger etter personvernforordningen artikkel 9, når dette er nødvendig. Unntakshjemmelen er en viktig forutsetning for at Arbeids- og velferdsetaten skal få utviklet, testet og raskt få iverksatt de regelendringer som er vedtatt og vil vedtas av Stortinget og Regjeringen som følge av virusutbruddet. Forslaget fremmes således for å støtte opp under de berørte tjeneste- og ytelsesområdene. Et rettslig grunnlag i form av en midlertidig forskriftshjemmel kan bidra til å sikre personvernprinsippet om lovlighet og åpenhet i den ekstraordinære situasjonen vi står overfor. Bestemmelsen foreslås kun å gjelde i kriseperioder og vil gi Arbeids- og velferdsetaten et lovlig rettsgrunnlag i unntakstilfeller til å kunne teste på personopplysninger fra produksjon. Adgangen til å bruke allerede innhentede personopplysninger gjelder bare hvor det vil være umulig eller uforholdsmessig vanskelig å bruke syntetiske testdata. Bruk av syntetiske testdata skal fortsatt være hovedregelen i Arbeids- og velferdsetaten også i denne kriseperioden. Arbeids- og velferdsetaten skal ivareta alle krav til personvern og særlig påse at prinsipper om dataminimering og formålsbestemthet er oppfylt. Det skal utarbeides tilpassede retningslinjer med tiltak for å sikre at personvern og sikkerhet også ivaretas ved slik bruk av personopplysninger fra produksjon til utvikling og test.