Stortinget skal snart vedta en ny "Lov om saksbehandllingen i offentlig forvaltning", bedre kjent som Forvaltningsloven. Det er kanskje den viktigste loven som regulerer forholdet mellom stat og kommune på den ene siden, og innbyggere og virksomheter på den andre siden. Det er denne loven som gir bestemmelser om hvordan offentlig forvatning behandler saker og tar beslutninger, og fastslår rettigheter, plikter, fremgangsmåter og retten til å klage.
Forvaltningsloven har også bestemmelser om habilitet, delegering, taushetsplikt, og veiledningsplikt. Den nye loven har dessuten tatt inn bestemmelser om automatisert saksbehandling og automatiserte avgjørelser og rydder i forholdet mellom informasjon som skal deles og det som ikke skal deles. Det er selvfølgelig ikke slik at forvaltningsloven er den eneste viktige loven som regulerer forholdet mellom myndigheter og private, vi har omfattende bestemmelser i plan- og bygningloven, lov om offentlige anskaffelser og i en rekke sektorlover, men det er forvaltningsloven som gjelder generelt, og der det ikke finnes bestemmelser i andre lover.
Denne nye forvaltningsloven kommer etter at Forvaltningslovutvalget ble nedsatt tilbake i 2015 og overleverte sin innstilling til Justisdepartementet i 2019. Deretter fulge en høring, og Justisdepartementets lovproposisjon ble behandlet i statsråd i april 2025. Ting tar tid, men nå ligger lovforslaget i Stortinget, klar til å bli komitébehandlet, diskutert og vedtatt før sommeren.
En snart 60 år gammel lov
Dagens forvaltningslov ble vedtatt i 1967, i et samfunn som på viktige områder, var veldig forskjellig fra dagens Norge. Ikke minst var offentlig forvalting annerledes både i omfang, i hvor store oppgaver den hadde ansvar for, hvor presist innbyggernes rettigheter var beskrevet, og hvordan forvaltningen er organisert. I innledningen til stortingsproposisjonen beskriver departementet endringene slik:
"Både samfunnet generelt og offentlig forvaltning har gjennomgått betydelige endringer siden gjeldende forvaltningslov ble vedtatt for snart 60 år siden. Fremveksten av velferdsstaten, den tilhørende økningen i rettighetslovgivning og økt regulering av næringsvirksomhet har hatt betydning for forvaltningens oppgaver og hvilke typer saker den behandler. Mens den gjeldende forvaltningsloven hovedsakelig er utformet med tanke på saksbehandling i statlig forvaltning og hierarkiske forvaltningsorganer, er en rekke oppgaver de siste tiårene overført til kommunene. I statsforvaltningen fattes et betydelig antall vedtak i dag av kollegiale organer, særlig klagenemnder, og av forvaltningsorganer som i større eller mindre grad er uavhengige av departementene og regjeringen.
Folkerettslige forpliktelser, særlig menneskerettighetene og EØS-regelverket, kan påvirke både forvaltningens oppgaver, organisering og saksbehandling. Endelig gjør utviklingen innen informasjons- og kommunikasjonsteknologi det stadig enklere å søke frem, innhente og spre informasjon, og å automatisere saksbehandlingen. Digitaliseringen gir muligheter for en effektivisering av saksbehandlingen til gode både for partene i forvaltningssaken og samfunnet som helhet, samtidig som den medfører spørsmål om det er behov for endringer i eksisterende saksbehandlingsregler eller innføring av nye regler for å ivareta rettssikkerhet og personvern i en digital forvaltning."
Virkelligheten har løpt foran loven
"Lovforslaget bygger også i stor grad på strukturen i gjeldende lov, med egne regler for behandlingen av enkeltvedtak og forskrifter, og generelle regler for all virksomhet som drives av forvaltningsorganer. Det foreslås å regulere flere spørsmål som i dag følger av ulovfestet rett, herunder regler om delegering, ugyldighet, vilkårslæren og myndighetsmisbrukslæren. Det foreslås også nye regler om organiseringen og saksbehandlingen i kollegiale organer og om uavhengige organer i statsforvaltningen."
Lovproposisjonen er lang, på 503 sider totalt, med selve lovteksten helt til slutt. Den nye loven er på 100 paragrafer i alt, og i kapitlet før lovvedtaket er det kommentarer til de enkelte paragrafene. Ellers er det kapitler om forholdet til Grunnloven, om andre lands forvaltningsrett, lovens nedslagsfelt, forvaltningens avtaler og eierrådighet, forvaltningens veiledningsplikt, automatiserte avgjørelser, nedtegningsplikt, prinsippene for delegering av myndighet, regler for habilitet, taushetsplikt og informasjonsdeling, og rammer for forvaltningens skjønnsutøvelse, utredningsplikt, medvirkning, vedtaksform og klagebehandling. Dette er helt sentrale temaer i et åpent og moderne demokratisk samfunn, og slik sett fungerer denne proposisjonen godt både som lærebok og som opplagsverk om hva som gjelder, og hvorfor.
Automatiserte avgjørelser
Området der det er er mest nytt, og der virkeligheten har løpt lengst og fortest uten at forvaltningsloven har fulgt med, gjelder "Automatisert saksbehandling og automatiseringe avgjørelser", som også er navnet på kapittel 8 i lovproposjonen. Om forholdet mellom dagens virkelighet og dagens forvaltningslov skriver regjeringen at:
"De fleste forvaltningsorganer benytter i dag datasystemer i saksbehandlingen. Noen systemer brukes som støtte til saksbehandlingen, for eksempel til å innhente og utveksle informasjon, utføre analyser eller bearbeidelser av informasjonen, eller på andre måter forberede grunnlaget for en avgjørelse. Andre systemer kan brukes til å treffe avgjørelser fullt ut basert på automatisert behandling. Den gjeldende forvaltningsloven inneholder verken generelle regler om automatisert saksbehandling eller regler om forvaltningens bruk av automatiserte avgjørelser, det vil si avgjørelser som forvaltningen treffer basert på automatiserte operasjoner i datasystemer. Forvaltningsloven har heller ingen spesifikke regler som retter seg mot utviklingen, innholdet, bruken eller dokumentasjonen av de datasystemene som forvaltningen benytter ved automatisert saksbehandling."
At det ikke er egne regler i forvaltningsloven er ikke er det samme som at bruk av digitale systemer er helt uregulert i dag. Både forvaltningslovens generelle prinsipper og bestemmelser gjelder uansett og er i prinsippet teknologinøytrale. Dessuten er bruk av digitale systemer regulert i en hel del sektorlovgivning, i personopplysningsloven, i likestillings- og diskrimingsloven og i annet relevant lovverk, og slike bestemmelser kommer inn stadig flere steder. Mye har også kommet til etter at Forvaltningslovutvalget kom med sin lovutredning.
Lovproposisjonen nevner flere slike lover som hjemler automatisert saksbehandling, blant annet arbeids- og velferdsforvaltningsloven § 4 a, utdanningsstøtteloven § 20, Statens pensjonskasseloven § 45 b, SI-loven § 6 a, skattebetalingsloven § 3-5, bidragsinnkrevingsloven § 22b, skatteforvaltningsloven § 5- 11, tollavgiftsloven § 8-5, vareførselsloven § 7-15, lov om pensjonsordning for arbeidstakere til sjøs § 21 a, fiskerpensjonsloven § 29 a, folkeregisterloven § 9-4, pasientjournalloven § 11, universitetsog høyskoleloven § 9-8, utdanningsstøtteloven § 20, vegtrafikkloven § 43 b, utlendingsloven § 83 a og integreringsloven § 41.
De nye paragrafene om automatisering
Derfor er det et behov for nye bestemmelser også i forvaltningsloven, og dette foreslås løst gjennom tre nye paragrafer i den nye loven, § 11-13. Paragraf 11 i den nye loven slår ganske enkelt fast at saksbehandling og beslutninger kan gjøres automatisert når nødvnendige lovhjemler og hensyn til forsvarlig saksbehandling er på plass:
§ 11 Automatisering av saksbehandlingen
(1) Et forvaltningsorgan kan automatisere saksbehandlingen, herunder treffe avgjørelser automatisert, såfremt kravene som ellers stilles til saksbehandlingen oppfylles.
(2) En avgjørelse kan ikke treffes automatisert dersom det rettslige grunnlaget som avgjørelsen bygger på, er til hinder for det.
(3) Forvaltningsorganet kan ikke uten særlig hjemmel treffe automatiserte avgjørelser som er omfattet av personvernforordningen artikkel 22.
(4) Kongen kan gi forskrift om utvikling og bruk av systemer til automatisert saksbehandling og om innholdet i slike systemer. Kongen kan også gi forskrift om automatiserte avgjørelser, herunder om adgang til å treffe avgjørelser omfattet av tredje ledd på bestemte saksområder.
Paragraf 12 i den nye loven omhandler offentlig digital saksbehandlings forhold til artikkel 22 i EUs personvernforordning som omhandler avgjørelser som "i betydelig grad påvirker fysiske personer", der det i EU-forordningen i utgangspunktet er et generelt forbud mot automatiserte beslutninger, men samtidig åpner for at man i nasjonal lovgivning kan gi regler som tilltater automatiserte beslutninger når bestemte forutsetninger er oppfylt. Og det er disse vilkårene som er ganske utførlig omtalt i lovens § 12, og også utførlig drøftet i lovproposisjonen, i noe jeg synes er en ganske kronglete og tunglest tekst. Det har nok med at EUs GDPR-forordning heller ikke er verdens mest tilgjengelige tekst.
Paragraf 13 er derimot kort og lettlest, og noe av det viktigste og mest interessante som står i den nye forvaltningsloven. Der slås det fast at det rettslige innholdet i automatiserte saksbehandlingssystemer skal dokumenteres, og være offentlig tilgjengelige dersom ikke særlige hensyn taler imot. Dette er en bestemmelse som fikk en del motforestillinger i høringen fra etater som mente at dokumentasjon av rettslig innhold i et digitalt system både kan være uklart og utgjøre unødig ekstrarbeid, og kanksje vanskelig å kommunisere i en form som er forståelig for allmenheten. Men departementet har heldigvis ikke hørt på dette og har gått for en prinsippielle åpenhetsline der vi skal få forklart hvordan det som er "i den svarte boksen" viker.
§ 13 Dokumentasjon av det rettslige innholdet i automatiserte saksbehandlingssystemer
(1) Forvaltningsorganet skal dokumentere det rettslige innholdet i automatiserte saksbehandlingssystemer. Dokumentasjonen skal offentliggjøres, med mindre særlige hensyn taler mot det.
(2) Kongen kan gi forskrift om dokumentasjon og offentliggjøring etter første ledd.
Det blir spennende å se hvordan denne paragrafen vil følges opp i praksis. Når blir den første dokumentasjonen publisert? Hvordan vil den se ut? Og, ikke minst. er det mulig å dokumentere hva som egentlig er inne i boksene i noen av de eldste og mest proprietære datasystemene som brukes i forvaltningen?
Taushetsplikt, personvern og datadeling
En rekke pragrafer i forvaltningsloven handler om å trekke opp grenser for hva som er taushetsbelagt, av personvernhensyn, eller andre grunner. Her er det både spørsmål om hva som kan deles og ikke deles, og hvem man eventuelt kan dele opplysningene med. Informasjon som er samlet inn av det offentlige kan selvfølglig brukes til det formålet det er samlet inn for å brukes til, men hva kan man dele med andre forvaltningsorganer? Hva er sensitive personopplysninger som ikke kan deles? Hva er egentlig forretningshemmeligheter det er knyttet taushetsplikt til? Og hva skal til for at forskere skal få tilgang til persondata det ellers ikke er åpenhet om?
Vel, dette er komplekse grensedragninger. Noen helt nye prinsipper er det ikke snakk om, de er i stor grad videreført, men det er både opprydninger, klargjøringer og erkjennelser av at både samfunnet og bruken av ulike teknologiske verktøy må tas hensyn til. En nyttig bestemmelse i den nye loven slår fast en del ting som ikke er underlagt taushetplikt, i paragraf 31.
§ 31 Taushetsplikt om personlige forhold
(1) Opplysninger om noens personlige forhold er taushetsbelagte.
(2) Taushetsplikten omfatter ikke opplysninger om fødselsnummer eller nummer med tilsvarende funksjon, statsborgerskap, bosted, postadresse, e-postadresse, telefonnummer, sivilstand, yrke, arbeidsgiver eller arbeidssted, med mindre opplysningene avslører et klientforhold eller andre forhold som må anses som personlige. Taushetsplikten omfatter heller ikke opplysninger som fremgår av et offentlig register som er tilgjengelig for allmennheten, opplysninger som er kjent i offentligheten på en slik måte at grunnlaget for taushetsplikt må anses å ha falt bort, eller opplysninger som grunnlaget for taushetsplikt av andre helt særlige grunner ikke gjør seg gjeldende for.
I § 32 som omhandler taushetsbelagte forretningshemmeligheter, er det på samme måte slått fast at opplysninger som ellers er offentlig tilgjengelige, eller vedtak som er fattet overfor virksomehten, ikke er forretinghemmeligheter. I § 34 er det en lang opplistning av unntak fra taushetsplikt og deling av personopplysninger, der det første punktet et "opplysninger deles etter samtykke fra den det gjelder". Et annet punkt gir unntak fra taushetsplikt når "opplysninger deles med andre forvaltningsorganer så langt det er nødvendig for å utføre oppgaver som er lagt til avgiverorganet". Det er også unntak for "kontroll med forvaltningen" og "statistisk bearbeidning", og det samme gjelder ved informasjon om lovbrudd og ved fare for liv og helse.
For oss som er noe mer enn middels opptatt av hvordan data og datadeling kan bidra til både bedre beslutninger, en mer effektiv forvaltning, og til bedre sammenheng på tvers av sektorer når man skal løse komplekse problemstillinger i folks liv, eller mer generelt, er det også interessant å lese ny § 35 som sier noe om deling av ellers taushetsbeslagte opplysninger "der det foreligger et etablert samarbeid mellom forvaltningsorganer" og "der det finnes et etablert samarbeid mellom forvaltnigsorganer og selvstendige rettssubjekter", så er ting mulig som ellers ikke er tillat. Så skal ikke jeg prøve meg på å definere hva "etablert samarbeid" er akkurat her.
Enkeltvedtak og forskrifter
"Utvalget legger til grunn at det er mest nærliggende å karakterisere programmene og tolkningsanvisningene som instrukser dersom de ikke er ment å være rettslig bindende. Hvis programmene eller tolkningsanvisningene derimot er rettslig bindende, mener utvalget at de må betraktes som forskrifter. Departementet vil her fremheve at forskriftsbegrepet er materielt. Det er innholdet i programmet som er avgjørende for om det er å betrakte som en forskrift."
Forvaltningsloven, andre lover og utredningsinstruksen
Tiltak som forandrer på noe som får konsekvenser for personer og virksomheter, skal utredes. Det følger av Utredningsinstruksen, som nylig ble oppdatert, og som jeg har skrevet om her på bloggen flere ganger. Det følger også av forvaltningsloven som stiller krav om utredning av ulike tiltak som iverksettes av offentlig forvaltning av typen generelle tiltak, som i loven omtales som forskrifter. Er det da blitt slik at Forvaltningsloven spenner bein på utredningsinstruksen ved å stille andre andre krav eller rett og slett gå i veien og lage forvirring? Nei, tvert imot er det heldigvis slik at lovproposisjonen flere steder understreker behovet for å samordne forvaltningslovens begrepsbruk med kravene som står i utredningsinstruksen, men på et mer overordnet nivå. I § 94 i lovforslaget står det:
"Før et forvaltningsorgan fastsetter en forskrift, skal det sørge for at saken er forsvarlig utredet. Forvaltningsorganet skal blant annet utrede behovet for forskriften, alternativer til forskriftsregulering og hvilke virkninger forskriften vil ha for allmenne og private interesser. Omfanget av utredningen skal tilpasses sakens betydning og behovet for en rask avgjørelse."
Det er en kort og konsis syntese av noe av det viktigste i utredningsinstruksen, der man må vurdere behovet (Hva er problemet, og hva vil vi oppnå?) og utrede ulike alternative måter å løse problemet på (Hvilke tiltak er relevante?). Man skal også vurdere virkninger på allmenne og private interesser, som stemmer godt med spørsmål 4 i utredningsinstruksen. Kostnader og samfunnsøkonomiske gevinster er ikke nevnt spesielt, men er naturligvis en del av det som må vurderes.
Avslutningsvis er det viktig å minne om at en ny forvalningslov ikke kan fungere alene. Den virker sammen med andre lovverk, ikke minst andre sentrale systemlover for forvaltningens virkemåte, som offentligloven, arkivloven (som også ligger i Stortinget til behandling akkurat nå) og personopplysningsloven. Det er også varslet at regjeringen vil komme med nye lover om deling av data og om offentlige anskaffelser. Vi står også foran en implementering av sentrale EU-regler i norsk lov, som Digital markets act, Digital services act og AI-act, som alle må få en tydelig myndighetsforankring og koordinerende tilsyn på norsk side. Det hele henger sammen, og den nye forvaltningsloven er en sentral del av dette arbeidet