Forseti Íslands
gjörir kunnugt: Alþingi hefur fallist á lög þessi og ég staðfest þau með samþykki mínu:

1. gr.

Markmið.

    Markmið laga þessara er að stuðla að skilvirkri opinberri þjónustu, auka gagnsæi við meðferð mála og hagkvæmni í stjórnsýslu og tryggja örugga leið til að miðla gögnum til einstaklinga og lögaðila. Jafnframt er það markmið laganna að meginboðleið stjórnvalda við einstaklinga og lög­aðila verði stafræn og miðlæg á einum stað.

2. gr.

Pósthólf.

    Starfrækja skal stafrænt pósthólf í miðlægri þjónustugátt stjórnvalda í samræmi við ákvæði laga þessara.

    Ráðherra ber ábyrgð á að starfrækt sé stafrænt pósthólf. Ráðherra er heimilt að ákveða með reglugerð að fela öðrum ríkisaðila að annast rekstur þess og umsjón.

    Allir einstaklingar sem fá útgefna kennitölu samkvæmt lögum um skráningu einstaklinga og allir lögaðilar sem skráðir eru í fyrirtækjaskrá á hverjum tíma samkvæmt lögum um fyrirtækjaskrá hafa aðgang að sínu eigin stafræna pósthólfi.

    Birtingaraðili telst ábyrgðaraðili að birtingu persónuupplýsinga á hans vegum í stafrænu póst­hólfi. Rekstraraðili stafræns pósthólfs telst vinnsluaðili sem vinnur persónuupplýsingar á vegum ábyrgðar­aðila.

    Með starfrækslu stafræns pósthólfs eru gögn gerð aðgengileg með birtingu þeirra í pósthólfinu en vistun þeirra er áfram hjá birtingaraðila.

3. gr.

Aðgangur að pósthólfi.

    Einstaklingur og fulltrúi lögaðila hafa aðgang að eigin pósthólfi í miðlægri þjónustugátt með raf­rænni auðkenningu sem metin er fullnægjandi til sannvottunar samkvæmt lögum um rafræna auð­kenningu og traustþjónustu fyrir rafræn viðskipti.

    Einstaklingur og fulltrúi lögaðila, sem hafa aðgang að pósthólfi í miðlægri þjónustugátt skv. 1. mgr., geta veitt öðrum aðila aðgang að gögnum sem pósthólfið inniheldur.

    Forsjáraðilar barna skulu hafa aðgang að gögnum í pósthólfi þeirra fram til þess að þau ná 18 ára aldri nema annað leiði af sérákvæðum í lögum.

    Aðili, sem falið er á grundvelli laga að gæta hagsmuna einstaklings eða lögaðila, skal hafa aðgang að pósthólfi viðkomandi.

4. gr.

Birting gagna.

    Í stafrænu pósthólfi skal birta hvers konar gögn, jafnt rituð sem í öðru formi, sem verða til við meðferð máls hjá stjórnvöldum, svo sem tilkynningar, ákvarðanir, úrskurði, ákvaðir og aðrar yfir­lýsingar.

    Birtingaraðili ber ábyrgð á þeim gögnum sem hann birtir í pósthólfi viðtakanda.

    Verði töf á birtingu gagna skal rekstraraðili pósthólfs gera birtingaraðila viðvart.

    Birtingaraðilum er heimilt að birta í stafrænu pósthólfi bæði almennar og viðkvæmar persónu­upplýsingar einstaklinga eins og þær eru skilgreindar í lögum um persónuvernd og vinnslu persónu­upplýsinga.

5. gr.

Gjaldtaka.

    Óski einstaklingur eða lögaðili eftir því við birtingaraðila að fá gögn á annan hátt en í stafrænu pósthólfi er birtingaraðila heimilt að innheimta gjald vegna slíkrar þjónustu til að standa undir þeim viðbótarkostnaði sem hlýst af umbreytingu og afhendingu gagnanna. Gjald skal miðast við kostnað við að veita þjónustuna og skal það standa straum af launakostnaði, sérstökum efniskostnaði sem þjónustunni tengist og öðrum umsýslukostnaði. 

6. gr.

Birtingaraðilar.

    Opinberum aðilum, þ.e. ríki, sveitarfélögum, stofnunum þeirra og öðrum opinberum aðilum, er skylt að birta gögn í stafrænu pósthólfi.

    Ráðherra skal með reglugerð ákveða hvaða öðrum aðilum er heimilt að birta gögn í stafrænu pósthólfi og hvaða skilyrði þeir þurfa að uppfylla.

7. gr.

Réttaráhrif.

    Þegar gögn eru aðgengileg í pósthólfi teljast þau birt viðtakanda. Þar sem í lögum eða stjórn­valds­fyrirmælum er kveðið á um að gögn skuli birt á ákveðinn hátt, svo sem með auglýsingu, sím­skeyti, ábyrgðarbréfi, stefnuvotti eða öðrum sannanlegum hætti, skal birting í stafrænu póst­hólfi metin fullgild.

8. gr.

Meðferð persónuupplýsinga.

    Meðferð og vinnsla persónuupplýsinga sem fylgir starfrækslu pósthólfsins skal hverju sinni upp­fylla skilyrði laga um persónuvernd og vinnslu persónuupplýsinga.

    Kröfum um aðgang að upplýsingum á grundvelli annarra laga eða samkvæmt dómi skal beint til viðkomandi birtingaraðila. 

9. gr.

Reglugerðarheimild.

    Ráðherra er skylt að setja í reglugerð nánari ákvæði um framkvæmd laga þessara, þar á meðal um:

1. Rekstur og umsjón með pósthólfi, sbr. 2. mgr. 2. gr.
2. Nánari útfærslu á aðgangi að pósthólfi, sbr. 3. gr.
3. Skilyrði og takmarkanir fyrir afhendingu gagna á annan hátt, sbr. 5. gr.
4. Aðra aðila en opinbera sem heimilt er að birta gögn í pósthólfinu, sbr. 2. mgr. 6. gr.
5. Nánari skilyrði um meðferð og vinnslu persónuupplýsinga, sbr. 8. gr., svo sem grundvöll og tilgang vinnslu og mat á nauðsyn hennar samkvæmt lögunum, þar á meðal um þær vinnslu­aðgerðir sem birtingaraðilum eru heimilar.

10. gr.

Gildistaka.

    Lög þessi öðlast þegar gildi.

    Þrátt fyrir ákvæði 1. mgr. 6. gr. er heimilt að innleiða skyldu til birtingar í áföngum. Ráðherra skal eigi síðar en fyrir lok árs 2021 gefa út áætlun um stafræna birtingu af hálfu ríkisaðila og sveitar­félaga, sem skal að fullu innleidd í síðasta lagi 1. janúar 2025. Listi yfir birtingaraðila og hvaða gögn eru birt af þeirra hálfu skal vera birtur í miðlægu þjónustugáttinni þar til innleiðingu er lokið.

Gjört í Vestmannaeyjum, 25. júní 2021.

Guðni Th. Jóhannesson.
(L. S.)

Bjarni Benediktsson.