Avklaring: Saldolister frå skogfondet kan ikkje utleverast
Landbruksdirektoratet har svart på utlevering av saldolister frå skogfondet og korleis desse samsvara med personvernforordninga (GDPR):
Dette innholdet er mer enn ett år gammelt. Informasjonen kan derfor være utdatert.
"I 2014 ga vi ut egne «Retningslinjer for utlevering av data fra fagsystemer for skogordningene». Retningslinjene ble seinest revidert i 2015. Det var før personvernforordningen (GDPR) trådte i kraft.
Med bakgrunn i retningslinjene fra 2014, har det nok ikke vært ganske vanlig å levere ut saldolister fra skogfondet til skogeierandelslag og tilsvarende aktører. Disse organisasjonene har nok hatt god nytte av opplysningene i sin virksomhet.
I e-post av 3.3.2019 med «Informasjon fra Landbruksdirektoratet» omtales blant annet «GDPR – konsekvenser for utlevering av data fra skogfondssystemet». Vi skriver der avslutningsvis om temaet:
«Fram til vi har kommet fram til en endelig konklusjon, anbefaler vi at Fylkesmannen og kommunene ikke utleverer data fra skogfondssystemet uten at de er helt trygge på at dette er ihht personvernregelverket. Sjekk med deres egne personvernombud, eller kontakt oss. Vi understreker at mange av de rapportene som i dag er markert som ‘Offentlig’ i ØKS, inneholder data som IKKE kan leveres ut. Dette vil ikke bli oppdatert før vår endelige konklusjon på området foreligger.»
Noen samlet gjennomgang har vi ikke foretatt, men Landbruksdirektoratets personvernombud har konkret vurdert spørsmålet om utlevering av saldolister fra skogfondet med tilhørende navn på skogeier.
Personvernforordningen krever at utlevering har et behandlingsgrunnlag som er likt det opplysningene ble samlet inn for. Forespørsler om utlevering av saldolister fra skogfondet bærer preg av at opplysningene ønskes utlevert til bruk i markedsføringsformål, uten eget lovgrunnlag. Det foreligger ingen mulighet for den registrerte (skogeier) til å reservere seg mot slik markedsføring, og det er derfor ikke anledning til å utlevere informasjonen. Jf. Personvernforordningen art. 5, art. 6 og art. 21.
Landbruksdirektoratets konklusjon er at utlevering av saldolister fra skogfondet til slikt formål ikke er i samsvar med personvernforordningen (GDPR).
Ut over dette gjelder inntil videre det vi skrev omkring utlevering av data fra skogfondssystemet i e-post av 3.3.2019.
Kommunene bes orientert om vår konklusjon over."