Datatilsynet forskjellsbehandler lovbrytere

Datatilsynet har funnet 12 lovbrudd knyttet til personvern hos Nav, og mener de bevisst har brutt loven. Derfor har tilsynet ilagt Nav et gebyr på 20 millioner kroner. Regnskap Norge synes det er bra at Datatilsynet reagerer når personopplysningsloven brytes. Det som derimot er svært problematisk, er når tilsynet selv sier at «hadde Nav vært en privat virksomhet, hadde forelegget vært betydelig større». Lovbrudd er lovbrudd, og forskjellsbehandling må handle om alvorlighet og tilpasses lovbryteren. Likestilte lovbrytere må straffes likt.

Les også

Datatilsynet gir Nav 20 millioner i gebyr for brudd på personvernet

Nav bryter personvernreglene på en rekke områder, slår Datatilsynet fast etter et tilsyn i september. Nav er gitt varsel om et gebyr på 20 millioner kroner.

Rammen for å gi gebyr etter personvernforordningen (GDPR) er 20 millioner euro – altså over 200 millioner kroner. Det betyr at Nav i verste fall har fått en strafferabatt på 90 prosent, utelukkende fordi det er en offentlig virksomhet. Nivået Datatilsynet legger seg på må være retningsgivende for lovbruddet og lovbryters størrelse, ikke hvorvidt lovbryteren er en offentlig eller privat virksomhet.

Det bekymrer Regnskap Norge om ikke Datatilsynet forstår at de med et slikt vedtak, begrunnet i at Nav ikke er en privat virksomhet, undergraver respekten for folks rettsoppfatning og rettssikkerheten til private virksomheter og privatpersoner. Vi ser at omfanget av administrative sanksjoner, blant annet i form av gebyrer, øker. Det i seg selv er problematisk, spesielt dersom statlige organer legger seg på en praksis der loven ikke er lik for alle, men billigst for staten. Dette må storting og regjering rydde opp.

Rune Aale-Hansen

Adm. direktør i Regnskap Norge