Formålet med uthenting av data fra Aa-registeret er å frembringe innbyggerstatistikk for hver grunnkrets i kommunen for å beregne et mest mulig nøyaktig fotavtrykk per husstand, herunder å utarbeide statistikk over sum/gjennomsnittlig reisevei for innbyggere i en grunnkrets til og fra arbeidssted.

Om bruk sammen med andre kilder: Det vil være nødvendig å koble AA-registerdata mot enhetsregisteret for å identifisere koordinater for 3/16 arbeidssted. Videre vil det kunne være aktuelt å koble avstand til arbeidssted mot husholdninger for å beregne sum/gjennomsnittlig reisevei per husholdningstype.

Dataelementer det søkes om tilgang til:

• Arbeidstaker eller frilanser (Arbeidstakerens ID fødselsnummer eller D-nummer)
• Arbeidssted (Lokal enhet hvor arbeidstakeren jobber. Underenhet for organisasjon Person for personlig arbeidsgiver)

Dataelementene gjelder for kommunens innbyggere, og kun aktive arbeidsforhold.

Forskrift om Aa-registeret § 10 bokstav e jf. § 3 nr. 6 for opplysninger fra Aa-registeret

Juridisk vurdering av hjemmel:

Aa-registeret har rettslig grunnlag i folketrygdloven § 25-1, som inneholder forskriftshjemmel for blant annet hvem som kan få tilgang til opplysninger fra registeret. Regler om dette er gitt i forskrift om Aa-registeret (FOR-2008-08-18-942).

Forskriftens § 10 bokstav e fastslår at det etter søknad kan gis tilgang til opplysninger fra registeret til “andre som trenger opplysningene i forbindelse med løsning av oppgaver som nevnt i § 3 nr. 6”.

Forskriftens § 3 nr. 6 lyder slik:

6. Offentlige myndigheter Med offentlige myndigheter menes statlige, fylkeskommunale og kommunale organer som blant annet har til oppgave å fatte enkeltvedtak, fastsette forskrifter, inndrive gjeld, utarbeide forkynnelser, utskrive personell, kartlegge/lage planer for befolkningen og utarbeide statistiske oppgaver.

Kommunale organer som har til oppgave å kartlegge/lage planer for befolkningen og utarbeide statistiske oppgaver, kan få tilgang til opplysningene etter søknad til registeransvarlig myndighet (NAV) hvis de “trenger opplysningene i forbindelse med løsning av” slike oppgaver.

Folkets Fotavtrykk vil gi kommunene et verktøy som ligger i kjernen av to av de oppgavene bestemmelsen nevner: å kartlegge/lage planer for befolkningen, og å gi innsikt i statistisk form. De spørsmålene bestemmelsen reiser i vår sammenheng er derfor for det første om terskelen “trenger” er oppfylt, og for det andre om tilgang kan gis til Folkets Fotavtrykk ved databehandlerne Ducky og TietoEVRY, som ikke selv er kommunale organer, men som tilbyr en tjeneste for kommuner.

Etter alminnelig språkbruk betyr ordet “trenger” at man har en form for behov. Det dekker både absolutte behov, men også mer relative behov/forhold som er hensiktsmessige, uten å være absolutt nødvendige. Reglene om tilgang til opplysninger fra Aa-registeret skal sikre at ingen gis tilgang til opplysninger uten at det foreligger et saklig begrunnet behov, men forskriften § 9 og 10 lister opp en rekke offentlige og private aktører som kan få tilgang i forbindelse med nokså forskjelligartede behov. Det er derfor neppe grunn til å tolke § 10 bokstav e så strengt at det må foreligge et absolutt behov for tilgang, når det handler om å gi tilgang til en kommune for å løse en oppgave som ligger i kjernen av § 3 nr. 6. Kommunene som inngår databehandleravtale med Folkets Fotavtrykk vil – om det gis tilgang til opplysningene fra Aa-registeret – settes bedre i stand til å løse en offentlig oppgave som 11/16 ligger klart innenfor kommunens ansvar og plikter etter plan- og bygningsloven og de statlige planretningslinjene for klima- og energiplanlegging. De har derfor et saklig og velbegrunnet behov i forbindelse med løsning av oppgaver som forskriften eksplisitt nevner, noe som etter vår vurdering må være tilstrekkelig. Denne vurderingen underbygges av at mot hensynene mot å gi tilgang – som primært er hensynet til de registrertes personvern – ikke taler mot med samme styrke som i mange av de andre tilfellene som er regulert i forskriften § 9 og 10. Grunnen er at ingen involverte verken hos kommunene eller databehandlerne vil få innsyn i konkrete opplysninger om enkeltpersoner gjennom tilgangen slik den teknisk vil bli lagt opp.

Videre er det vår vurdering at registermyndigheten har adgang til å gi tilgang til Folkets Fotavtrykk ved Ducky/TietoEVRY, fordi disse aktørene i denne sammenhengen er databehandlere som opptrer på kommunenes vegne etter avtale med kommunene som behandlingsansvarlige. At § 10 bokstav e bruker ordet “andre” om hvem som kan gis tilgang i forbindelse med løsning av kommunale oppgaver som nevnt, innebærer for øvrig at ordlyden ikke stenger for å gi tilgang til private som utfører oppgaver på vegne av det offentlige.

Vår konklusjon er derfor at registermyndigheten har rettslig adgang til å gi tilgang til opplysninger fra Aa-registeret til kommuner gjennom Folkets Fotavtrykk, med hjemmel i forskrift om Aa-registeret § 10 bokstav e jf. § 3 nr. 6.