Digital forvaltning. forvaltningsretlige krav til udvikling og brug af digitale løsninger

Transkript

1 Digital forvaltning forvaltningsretlige krav til udvikling og brug af digitale løsninger

2 Forvaltningsrettens forunderlige natur

3 Vi er i en periode, der ligner tiden op til 1985 Ny lov Sagkyn digt udvalg Embeds mandsudvalg Vejledning Send en vejledning ud Det går jo ikke Udtalelse om god forvaltningsskik eller gældende ret på ny virkelighed

4 Udgangspunkter Den almindelige forvaltningsret er teknologi-neutral, medmindre andet er bestemt i lov, jf. bilag 2 til vejledning om digitaliseringsklar lovgivning og s. 1 i Folketingets Ombudsmands it-notat Det er myndighedernes eget ansvar, at de IT-systemer, som de køber, opfylder de forvaltningsretlige krav. Dette gælder uanset, om der er tale om standardløsninger eller løsninger, der er udviklet specielt til en bestemt opgave hos en eller flere myndigheder, jf. bilag 2 til vejledning om digitaliseringsklar lovgivning og s. 1 i Folketingets Ombudsmands it-notat FOB : Den forsvundne pensionsmeddelelse

5 Princip om indbygget forvaltningsret (by design) FOB (EDP) : Politiets journalsystem til bødesager Manglende søgemulighed efter sagstyper svækkede O s mulighed for kontrol. FOB : Københavns Universitets journalsystem Manglende søgemulighed efter hjemmelsbestemmelse mv. svækkede myndigheds mulighed for overholdelse af lighedsgrundætningen FOB og FOB : MinSU-sagerne Manglende mulighed for forældremyndighedsindehaver og andre repræsentanter til at bruge løsningen svækkede myndigheds mulighed for overholdelse af forvaltningslovens 8

6 Forvaltningsret via indstillinger (by default)? Ingen sikre holdepunkter herfor Logik og sund fornuft? Inspiration fra andre retsområder (persondataretten)? FOB : Offentlig digital post? Manglende CVR-numre = grupper af myndigheder = standardindstillingen i emnefeltet blev misvisende ift. afsender.

7 FOB ? På det mere generelle plan illustrerer forløbet omkring EFI efter min opfattelse, hvor kompleks en proces der kan være tale om, når der skal udvikles nye Itsystemer til det offentlige, og hvilke krav der må stilles til den måde, arbejdet tilrettelægges på. Det er et grundlæggende krav, at IT-systemer kan understøtte en korrekt anvendelse af relevant lovgivning, og dette kan i sagens natur klart bedst sikres ved en tilstrækkelig tidlig identifikation og systemindarbejdelse af de pågældende regelsæt. En forsvarlig tilrettelæggelse forudsætter således efter min opfattelse bl.a., at man fra starten skaber sig et overblik over (1) de sagstyper og (2) processer, som det nye IT-system skal omfatte, at man gør sig klart, hvilke (3) formelle og (4) materielle regler der gælder for behandlingen af de pågældende sager, og at man er meget omhyggelig med at tage stilling til, hvorledes det nye IT-system konkret skal udformes for at kunne overholde disse regler i de forskellige forløb, som sagerne kan tænkes at ville få.

8 Hvad er en impact assessment så? De 4 (danske) ledetråde er: 1) At man fra starten skaber sig et overblik over de sagstyper og processer, som det nye IT-system skal omfatte. 2) At man gør sig klart, hvilke formelle og materielle regler der gælder for behandlingen af de pågældende sager. 3) At man er meget omhyggelig med at tage stilling til, hvorledes det nye IT-system konkret skal udformes for at kunne overholde disse regler i de forskellige forløb, som sagerne kan tænkes at ville få. 4) At den relevante juridiske ekspertise er til rådighed i alle væsentlige faser af forløbet, f.eks. ved udarbejdelse af kravspecifikation og design og ved gennemførelse af tests mv.

9 Og så den rigtig spændende : På den baggrund må jeg anse det for meget beklageligt, at ministeriet i sin udtalelse af 17. marts 2014 har måttet konstatere, at der ikke under udviklingen af EFI synes at have været løbende dokumentation mv. af EFI s overholdelse af de forvaltningsretlige krav.

10 Hvad betyder det? Lad os prøve en retsgrundsætning, vi alle kender: Delegationslæren FOB (NemID) eretningssager/alle_bsager/ /pdf/

11 Opdeling (karakteristika): Digitale arbejdsredskaber: Sagsbehandlende løsninger: Ofte klar parallel til redskaber i manuel forvaltning (skrivemaskine, hænge-mappe, arkiv osv.) Aktiveres af kommando fra offentlig ansat Præfinererede, automatiserede forløb Genererer automatisk materiale (beregninger, skrivelser, afgørelser) Hjælpemiddel til at udføre en funktion Overtager funktioner Sætter delegationslæren rammer for samarbejde med private om udvikling af teknologierne?

12 Hvornår fastlægges borgerens retsstilling reelt? Konsekvensanalyse (FOB : EFI) Transformering (FOB : MKN) Kontrol og tilsyn (FOB : Skoindlæg) UDVIKLING AF IKT TIL EN FORVALTNINGSMYNDIGHED

13 Hvad så med delegationslæren? Udgangspunktet er altid teknologineutralitet! Ulovbestemt og vag, men tilsyneladende ingen fravigelse af udgangspunktet Varetager en række hensyn, bl.a.: Fastholde ansvar Egnethed Kontrol, åbenhed mv. Tillid

14 FOB (MKN) Forudsat ikke endelig fastlæggelse af borgers retsstilling og begrundet i praktiske behov, foretages en konkret vurdering af, om delegation er forsvarlig og retssikkerhedsmæssig betryggende. Centrale momenter: Kompetencer, sagkundskab, uvildighed Overholdelse af forvaltningsretlige regler Retningslinjer for samarbejde især fastholde ansvar hos myndighed (formelt og reelt) Forelæggelse incl. reel og selvstændig kvalitetssikring

15 Konsekvensanalyse Transformering Skal udføres af dertil sagkyndige samt forelægges og godkendes, fordi: Fundamentet for transformering af regler til programel Formål at håndtere mange sager over længere tid Fastholde ansvaret for løsnings lovlighed hos myndigheden Skal udføres af dertil sagkyndige på baggrund af konsekvensanalyse og der skal sikres mulighed for validerbar indsigt i funktionaliteter, fordi: Cementerer retsstillingen Leverandør ikke træffe selvstændige til- og fravalg af retlig betydning Skal kunne kontrolleres, at transformering er korrekt (evt. uvildig it-revisor) Og altid klare retningslinjer for samarbejdet!

16 Men også: FOB den øgede digitalisering har medført, at anvendelsen af NemID har bevæget sig imod en mere betydelig og central rolle for de offentlige selvbetjeningsløsninger og borgernes adgang til at tilgå disse end det oprindelige udgangspunkt, idet NemID nu er en væsentlig infrastrukturkomponent, som giver adgang til mange centrale offentlige selvbetjeningsløsninger. Jeg mener også, at det må tages i betragtning, at NemID fra at være et frivilligt tilbud til borgere, der ønskede at tilmelde sig ordningen, og som fra starten kun indgik i forholdsvis få offentlige digitale løsning er er blevet en integreret del af en lang række obligatoriske offentlige digitale løsninger. NemID er således gået fra at være et tilbud om, at borgere, som ønskede det,i visse tilfælde kunne betjene sig af digitale løsninger, til at være praktisk talt afgørende for, at borgerne kan opnå en tidssvarende betjening i forhold til store dele af det offentlige, både for så vidt angår offentlig servicevirksomhed (faktisk forvaltningsvirksomhed) og for så vidt angår offentlig afgørelsesvirksomhed. Hvad tænker I skete her?

17 Men: De fleste kommunale it-anskaffelser er hyldevarer Drøft med sidemanden, hvordan I vil tilgodese, de samme hensyn, som netop er beskrevet, når jeres kommune indkøber it-løsninger?

18 Lad os gå tilbage igen: Den almindelige forvaltningsret indeholder: Krav til udviklingsprocessen (og formentlig anvendelse) Kan muligvis præciseres med inspiration fra norsk teori og persondataretten til krav om systemdokumentation, tilsyn, revisioner mv. En ramme om design af offentlig IKT F.eks. krav til søgemuligheder for at sikre overholdelse af lighedsgrundsætningen, krav om supplerende manuel infrastruktur og katapultsæder som følge af skøn under regel Regler, der mere direkte kan (skal) transformeres til programsprog for at indgå som indhold i IKT F.eks. indbygget vejledning og høringsmoduler Synes senere accepteret i vejledning om digitaliseringsklar lovgivning, bilag 2

19 Hvem sagde lige dynamisk?

20 Men: Hvad er kunstig intelligens? Ingen klar definition Software der lærer Ikke hård programmering Hvilke udfordringer skaber kunstig intelligens for myndighederne?

21 Sten: Skal der en ny slags sværd til?