Et forskriftsforslag legger opp til at Lånekassen skal ha en svært vid fullmakt til å hente inn opplysninger. Datatilsynet er kritisk.
Forslaget skal regulere hvordan Lånekassen skal kunne samle inn informasjon fra en rekke offentlige kontorer og etater.
Kjekt å ha
Forslaget nevner hvilke instanser Lånekassen kan innhente opplysninger fra, men setter ingen grenser for hvilke opplysninger som kan kreves utlevert. Dersom forskriften blir vedtatt slik den nå foreligger, kan Lånekassen fritt forsyne seg med alle opplysninger som den selv anser som relevante.
Datatilsynet mener dette innebærer et misbrukspotensial, og peker spesielt på to eksempler som Utdannings- og forskningsdepartementet trekker frem i høringsnotatet: Forslaget legger opp til at Lånekassen skal kunne innhente opplysninger om barnevernsbarn fra helse- og sosialetaten, og at de skal kunne innhente opplysninger fra UDI om grunnlaget for oppholdstillatelsen til en utlending.
Høringsnotatet viser flere steder til et mulig fremtidig behov for opplysninger. Datatilsynet er av den oppfatning at adgangen til å samle inn informasjon ikke må være videre enn det behovet som faktisk eksisterer, noe som også er det klare utgangspunktet i europeisk personvernrett.
Datatilsynet peker også på samtykkeproblematikken som ble tatt opp fra da lovforslaget var på høring i høsten 2004.
- Når den registrerte ikke gis muligheten til å innhente og legge frem opplysningene selv, får tilsynet et inntrykk av at Lånekassen stoler mer på kvaliteten på opplysningene som innehentes fra en tredjepart enn fra søkeren, skriver Datatilsynet i høringsuttalelsen.
Les Datatilsynets høringsuttalelse til den foreslåtte forskriften (pdf, nytt vindu)
Les Datatilsynets høringsuttalelse til forslag til ny lov om utdanningsstøtte (pdf, nytt vindu)