Hva vil statsråden gjøre for at ikke organisasjoner og bedrifter skal kunne misbruke klasselister på samme måte som Stavanger Arbeiderparti gjorde i valgkampen 2023?

Klasselister er offentlige dokumenter. Dette følger av en tolkningsuttalelse Justis- og beredskapsdepartementet avga etter henvendelse fra Datatilsynet i 2009. Hovedregelen er derfor at klasselister kan utleveres når noen ber om innsyn etter reglene i offentlighetsloven, så lenge opplysningene ikke er taushetsbelagte. Når personopplysninger innhentes gjennom innsyn etter offentlighetsloven, må den videre bruken av opplysningene skje i samsvar med reglene i personopplysningsloven og personvernforordningen. Personvernregelverket stiller en rekke krav til hvordan personopplysninger skal behandles. Regelverket skal hindre misbruk av personopplysninger. Det er den behandlingsansvarlige som har ansvaret for å oppfylle disse kravene.

I den aktuelle saken stortingsrepresentant Abid Raja viser til, ble det påpekt fra Datatilsynet at det ikke var gjennomført tilstrekkelig vurdering av aktuell hjemmel for behandlingen, og at det ikke var gitt informasjon til foresatte.

Datatilsynet skal føre kontroll med at personvernregelverket etterleves, og medvirke til at enkeltpersoner ikke blir krenket gjennom bruk av opplysninger som kan knyttes til dem.
Datatilsynet er helt tydelig på at personopplysninger innhentet gjennom innsyn etter offentlighetsloven, ikke kan brukes uten en nærmere begrunnelse som dokumenterer at kravene i personvernregelverket er oppfylt. Dette gjelder også når noen innhenter klasselister etter offentlighetsloven. Datatilsynet fører tilsyn med en rekke virksomheter i både offentlig og privat sektor hvert år. I tillegg informerer tilsynet i etterkant om hva som ble utfallet av de tilsynssakene som har stor allmenn interesse. Informasjon, veiledning og tilsyn skal samlet bidra til etterlevelse av personvernregelverket.