bet · FX01KU20 · 1974-12-31 00:00:00 — Konstitutionsutskottetsbetänkande nr 1974 KU 1974:20 betänkande med anledning av delspropositionen 1974:1 såvitt gäller anslag under justitiedepartementetsverksamhetsområde för /75 till datainspektionen, dels motioner. I propositionen 1974:1 såvitt nu är i fråga (bilaga4, s. 1518) föreslår Kungl. Maj:t att för budgetåiret 1974/75anvisar till Dalainspektionen ett förslagsanslag av . Departementschefenanför att datainspektionen som inrättades ännu är i sittuppbyggnadsskede. Antalet tillståndsärenden kan endast beräknas mycketungefäriigt. Det är därför enligt departementschefen ej möjligt att med någonnämnvärd grad av säkerhet bedöma inspektionens behov av resurser /75. Fr. o. m. den kommer datainspektionensarbetsuppgifter dessutom att utökas med tillstånds-och tillsynsärenden enligtkreditupplysningslagen (1973:1173). Vilket arbete detta kommer att medföra förinspektionen är enligt departementschefen svårt att förutse. I motionen 1974:1 av m. fl. (fp)hemställs (A 1) att beslutar ändringar i datalagen i enlighet med etti motionen framlagt förslag till lagtext syftande till att även ADB-fördapersonregister inrättade av Kungl, Maj:t skall omfattas av datainspektionens tillståndsprövning.I motionen hemställs vidare"A. att beslutar 2. att ge Kungl. Maj:t till känna vad som imotionen anförts om dataregistrering av s. k. mjukdata, 3. att ge Kungl. Maj:ttill känna vad som i motionen anförts beträffande krav på insikter idatadokumentation hos auktoriserad revisor, 4. att ge Kungl. Maj:t till kännavad som i motionen anförts om data i sjukvården, 5. att ge Kungl. Maj:t tillkänna vad som i motionen anförts om nödvändigheten att specificerasekretesskraven för data i eller statlig ägo, B. att hosKungl. Maj:t begär 1. förslag om inrättande av en dalaombudsman med uppgiftatt övervaka efterlevnaden av datalagstiftningen och därvid besvärsvägentillvarata den enskildes rätt till integritet, 2, utredning av de juridiskaproblemen i samband med missbruk av och fel i användningen av datorer, 3. attregeringen tar initiativ till internationella konventioner om likartadtillämpning av vissa typer av da- talagar,4. att regeringen utarbetar förslag till kompletterande bestämmelser sombemyndigar datainspektionen att förhindra att personregister mot datalagenkopplas samman med manuellt förda register". Motionärernaanför i en sammanfattning av motionen att det krävs en rad åtgärder för attäganderätten till data om både personer och deras ekonomiska förhållandenskall fö en juridiskt tillfredsställande lösning. En punkt där skyddet enligtmotionärerna är mycket svagt är revisorers lagliga skyldigheter. Ett annatkrav som måste ställas är att datasystem skall vara ordentligt dokumenterade.I motionen anförs vidare att det måste skapas garantier för att missbruk avdatorer skall kunna förhindras resp. upptäckas. Den ökade användningen avdatatekniken i samhällsvården och även i näringslivets personalvård gör detnödvändigt att lagstiftaren tar ställning till vad som skall vara tillåteteller icke på detta område. Motionärerna anför också att användningen av destora datakommunikationsnät som är under uppbyggnad både inom landet ochinternationellt bör uppmärksammas. I motionen 1974:918 av m. fl. (c)hemställs "att hos Kungl. Maj:t begär att åtgärder vidtas isyfte att ytteriigare öka integritetsskyddet vid upprättande och användande avpersonregister på data i enlighet med vad i motionen anförts". Motionärernaanför att även om datalagen tills vidare bör kunna anses ge ett tillräckligtintegritetsskydd är det, mot bakgrund av den snabbhet som kännetecknarutvecklingen på dataområdet och uppbyggandet av nya dataregister, likvälangeläget att redan nu se över vilka ytterligare åtgärder som kan vidtas föratt förstärka skyddet av den enskildes integritet. En sådan förstärkning avintegritetsskyddet för emellertid enligt motionärerna inte stå i strid medgrundprincipen i tryckfrihetsförordningen om allmänna handlingars offentlighet. Enligtmotionen är det nödvändigt att datainspektionen genom direkt uppsökandeverksamhet "håller ett ständigt öga" på upprättade register för attpå ett tidigt stadium kunna föranstalta om åtgärder när så är befogat. För attmöjliggöra en aktiv inspektionsverksamhet och för att förhindra alltför långtdröjsmål med prövningen av de dataregister som redan är i bruk krävs enligtmotionärerna en viss ökning av datainspektionens handläggande personal. Detbör enligt motionen slås fast att tillståndsprövningen av de personregister somredan är i bruk bör vara genomförd . Imotionen anförs vidare alt erfarenheten visar att dataregistrering bördecentraliseras bl. a. för att enskildas integritet även den vägen skallskyddas. Dessutom (Öreslås att en regional ansvarsnämnd bör inrättas för varjeregion med uppgift att utöva medborgarkontroil när regiongränser skallöverträdas. I motionen 1974:1181 av iStockholm (c) hemställs "att hos Kungl. Maj:t begär översyn ochförslag till sådan ändring idatalagen att försäljning av personregister för kommersiellt bruk omöjliggörs". Imotionen anförs att med nuvarande regler kan exempelvis företag köpa person-och adressregister för reklamändamål. Resultatet har enligt motionären blivitatt hushåll och enskilda personer utsätts för en omfattande direktreklam därdet ibland kan ifrågasättas om den står i överensstämmelse med de regler somgäller för reklamverksamhet i . I motionen 1974:1190 av () och fruSundberg (m)/7w;5M7/s "l.att beslutar att personregister sombeslutats av Kungl. Maj:t icke för inrättas och föras utan tillstånd avdatainspektionen, 2. att i skrivelse till Kungl. Maj:t begär förslagom inrättande av en dataombudsman med uppgift att övervaka efterlevnaden avlagstiftning i datafrågor och därmed sammanhängande integritetsfrågor ochdärvid besvärsvägen tillvarata den enskildes rätt". Motionärernaanför att just de statliga registren och kanske allra främst de register somi datalagen är undantagna från tillståndsprövning - torde vara de som innebärde allvarligaste integritetsproblemen och som därför bör bli föremål förtillståndsprövning. a. medför den särställning som offentlighetsprincipenger myndigheternas register i förhållande till privata register speciellaintegritetsproblem. Beträffande förslaget att inrätta en särskilddataombudsman anför motionärerna att det med tanke på de invecklade ochsvåröverskådliga problem som kan uppstå när dataregister på olika sättsammanförs och bringas att samarbeta är orimligt att begära att JO och JK skallsamla tillräcklig erfarenhet och sakkunskap för att fullgöra sina uppgifteräven på dataområdet. Utskottet har berett datainspektionen möjlighet attyttra sig över motionerna. Inspektionens yttrande redovisas i bilaga tillvilken hänvisas. Frågornasbehandling vid riksdag, m. m. lagen m. m. Vid riksdag förelade Kungl. Maj:triksdagen i propositionen 1973:33 för prövning i grundlagsenlig ordning förslagtill vissa ändringar i tryckfrihetsförordningen vilka syftade till attundanröja den oklarhet som dittills rått i frågan hur offentlighetsprincipenskall tillämpas på ADB-upptagningar och andra upptagningar av teknisk natur,,t. ex. mikrofilm och fonogram. Förslaget innebar i huvudsak att samma reglersom gällt för handlingar så långt möjligt skall tillämpas också påtekniska upptagningar. Vissa särskilda regler föreslogs dock när det gäller påvilket sätt myndigheterna skall tillhandahålla sådana upptagningar som äroffentliga. Den enskilde skall t. ex. ha rätt att mot avgift erhålla ensärskild utskrift av en teknisk upptagning. Myndigheterna skall dock inte,såvitt gäller ADB-upptagningar, vara skyldiga att lämna ut kopia av självadalamediet, t. ex, mag- netbandet.Ändringarna föreslogs träda i kraft den . Ipropositionen framlades vidare förslag dels till datalag, dels till inrättandeav en central förvaltningsmyndighet datainspektionen. Förslaget till datalagsyftade till att skydda den enskilde mot sådant otillböriigt intrång i denpersonliga integriteten som kan bli följden av den alltmer utbreddadataregistreringen av personuppgifter. Förslaget innebar att dataregister medpersonuppgifter för inrättas och föras endast med tillstånd av datainspektionen.Register som inrättas genom beslut av Kungl. Maj:t eller skall dockendast anmälas till datainspektionen som då kan meddela föreskrifter angåenderegistrets förande bl, a. för alt förebygga integritetsintrång. Beträffandeövriga register meddelar datainspektionen sådana föreskrifter i samband medtillståndsgivningen. Datainspektionen övar vidare tillsyn över registren ochkan ingripa i efterhand med nya eller ändrade föreskrifter. I sista hand kaninspektionen återkalla meddelat tillstånd. För att ytterligare tillgodose denenskildes intressen stadgas i datalagen bl. a. att han skall ha rätt att påbegäran fö upplysning om de uppgifter som finns om honom i ett visst dataregister.Sådan upplysning skall kunna erhållas en gång och skall 1 princip skeutan kostnad för den enskilde. Datalageninnehåller även vissa bestämmelser om straff och skadestånd. Den som ansvararför ett personregister är skyldig att ersätta sådan skada som uppkommer genomatt registret innehåller oriktig uppgift. Skadestånd utgår även om skadan intehar uppkommit genom vållande hos den som ansvarar för personregistret, Ipropositionen föreslogs också en ändring i 13 § lagen (1967:248) om inskränkningari rätten att utbekomma allmänna handlingar sekretesslagen. Personuppgift somingår i sådant personregister som avses i datalagen må ej utlämnas, om detfinns anledning antaga att uppgiften skall användas för automatiskdatabehandling i strid med datalagen. Om det är troligt att personuppgiften kankomma alt användas för automatisk databehandling utomlands för uppgiftenutlämnas endast efter medgivande av datainspektionen. Sådant medgivande målämnas endast om det kan antas att utlämnandet av uppgiften icke kommer attmedföra otillbörligt intrång i personlig integritet. Konstitutionsutskottettillstyrkte i sitt betänkande (KU 1973:19) propositionen, och beslöti enlighet med utskottets förslag. Ändringarna i tryckfrihetsförordningen harslutligt antagits av under innevarande session (KU 1974:2,rskr1974:10). Beträffandetvåfrågor-inrättandet av en särskild dataombudsman och detundantag från de allmänna tillståndsreglerna som ligger i all personregister,vars inrättande beslutas av Kungl. Maj:t, inte är underkastat datainspektionenstillståndsprövning på vanligt sätt förelåg reservationer mot utskottetsbetänkande. Frågorna redovisas nedan under särskilda rubriker. Frågan om att inrätta en särskild dalaombudsmantogs upp i motionen 1973:1638 av m. fl. (fp), 1 motionen anfördesatt rätten att överklaga datainspektionens beslut borde föriäggas till ettsärskilt, fristående organ en dataombudsman. skulle överiaden allmänna tillsyn som ankommer på JO liksom den rätt atl överklagainspektionens beslut som har tilldelats JK. Utskottet avstyrktemotionen och anförde i denna fråga bl, a.: Enligt motionen 1973:1638 främjas rättssäkerhetenbättre om frågor och klagomål rörande datainspektionens handhavande avintegritetsfrågorna handläggs av en särskild fristående institution, en"dataombudsman". På denna skall enligt motionärerna också ankommasåväl den allmänna tillsyn som enligt propositionen skall fullgöras av JO somden rätt att överklaga inspektionens beslut som propositionens förslagtilldelar JK. Ävenenligt utskottets mening skulle ett sammanförande av tillsyns- ochbesvärsbefogenheter till ett enda, fristående organ i och förr sig kunna tänkasha vissa fördelar från integritetsskyddssynpunkt. Att nu tillskapa en ny,särskild kan emellertid lätt innebära en överorganisation,som utskottet inte är berett att tillstyrka i dagens läge. Frågan bör emelleriidhållas öppen i avbidaii på erfarenheter av den nya lagstiftningen. Skulle deni propositionen föreslagna ordningen beträffande tillsyn, kontroll ochbesvärsrätt på detta område inte visa sig motsvara de anspråk som måste kunnaställas därpå får självfallet andra åtgärder snabbi övervägas. Såvitt nu kanbedömas bör emelleriid enligt utskottets mening denna ordning fullt uttillgodose allmänhetens intressen. I en reservation (2 fp, 2 m) hemställdes "altriksdagen 8. med bifall till motionen 1973:1638, såvitt nu är i fråga, hosKungl. Maj:t begär förslag om inrättande av en dalaombudsman med uppgift attövervaka efterlevnaden av den kommande datalagstiftningen och därvidbesvärsvägen tillvarata den enskildes rätt till integritet". Imotiveringen anförde reservanterna alt utskottets yttrande i berörda delar bortha följande lydelse: Med tanke på de invecklade och svåröverskådligafrågor, som uppstår när dataregister på olika sätt sammanförs och samarbetar,krävs en inte obetydlig kunskap om datateknikens möjligheter och begränsningarhos den som skall handlägga ärenden angående tillsyn och besvär. Ulskottelfinner med hänsyn till delta att den av departementschefen ovan skisserade ordningeninte är helt tillfredsställande. Allmänheten kommer atl ha tre olika instanseralt vända sig till och kommer att ha svårt att veta, vilken som är den rätta.Det blir svårt för såväl JO som JK all samla tillräcklig erfarenhet ochsakkunskap för att kunna fullgöra sina uppgifter på dataområdet. Utskottetanser därför all rätt all överklaga datainspektionens beslul, på eget initiativeller på uppmaning av enskild, bör ges, inte till JK ulan till ett särskiltfrislående organ benämnt "dataombudsman". skallockså utöva den allmänna tillsyn över datainspektionens verksamhet somdepartementschefen anser skall fullgöras av JO. Del är här fråga om ett såspeciellt och svårbearbelat område att tillsynen bör skötas av personer medsärskild kompelens för saken och med möjlighet att helt ägna sig åt uppgiften.Det är dessutom mer tillfredsställande för allmänheten att kunna framförafrågor och klagomål över datainspektionens handhavande av integritetsfrågornatill en fristående institution än att behöva gå till detta ämbetsverk självt.Detta ökar rättssäkerheten. Riksdagenbeslöt som redan anförts i enlighet med utskottets förslag. Peisonregistermed ADB inrättade efter beslut av Kungl. I två motioner - 1973:1638 av m. fl (fp)och 1973:1641 av m, fl. (m) föreslogs att datainspektionenstillståndsprövning skulle gälla även de personregister som inrättas efterbeslut av Kungl. Utskottet avstyrkte motionerna. Efter en redogörelseför datainspektionens befogenheter i hithörande frågor enligt förslaget tilldatalag anförde utskottet: Av de angivna omständigheterna följer atldatainspektionen kommer att pröva frågor om skydd för den personligaintegriteten i samband med personregister som beslutas av regeringen eller riksdageni samma utsträckning som beträffande övriga personregister. Skillnaden blirbara den alt datainspektionen beträffande de förra inte alltid själv kan fattabeslut. Med hänsyn till den sakkunskap datainspektionen kommer att besitta påområdet måste det emellertid förutsättas att uttalanden av inspektionentillmäts mycket stor betydelse vid beslutsfattandet. Enytteriigare omständighet av stor vikt i föreliggande sammanhang är att denoffentliga debatten med säkerhet kommer atl noggrant följa alla de frågor ominrättande av statliga personregister, som förs . I vad gäller register som beslutas av regeringen bör ocksåihågkommas alt sådana beslut nära nog undantagslöst torde ha föregåtts avriksdagsprövning av frågan i t. ex. anslagssammanhang. Även den allmännakontroll över regeringen som utövar genom fråge- ochinterpellationsinstituten, granskning och, i sistahand, möjlighet att avge misstroendeförklaring har betydelsehärvidlag. Departementschefenhar ansett att den av honom förordade ordningen innebär att kontrollen över attotillbörligt integritetsintrång inte skall uppkomma i samband med de avstatsmakterna inrättade personregistren blir minst lika god som beträffandeövriga register. Med hänsyn till vad som anförts i det föregående ansluter sigutskollel till denna bedömning. Då därtill kommer att riskerna förkompetenskonflikter undanröjs med den föreslagna ordningen, anser sig utskottetböra tillstyrka denna. I en reservation (3 c, 2 fp, 2 m) hemställdes attriksdagen skulle anta förslaget till datalag med sådana ändringar atl ävenpersonregister inrättade efter beslul av Konungen kom att innefattas avdatainspektionens tillständs-prövning. Reservanterna ansåg alt utskottetsbelänkande i berörda delar bort ha följande lydelse: Huvudprincipen i propositionens förslag är, somframgått av det föregående, att alla personregister, både inom den enskildaoch den offentliga sektorn, skall tillståndsprövas av datainspektionen.Beträffande de register sominrättas av regeringen och begränsas dock datainspektionensbefogenheter i de fall inspektionens egna regler och förbud står i strid med föreskriftersom beslutats av Kungl, Maj:t eller . Datainspektionen har i sådantfall inte någon självständig rätt att ingripa ulan kan endast "göraanmälan" om att en situation uppkommit som kräver nya beslut. Mångaav de största och från integritetssynpunkt känsligaste registren beslutas avregering och riksdag. 1 och för sig är det angeläget att datainspektionenstillståndsprövning och tillsyn omfattar alla dessa register. Avkonstitutionella skäl bör dock beslut angående inrättande av personregisterinte göras beroende av datainspektionens tillstånd. 1 dessa fall bör man kunnanöja sig med att yttrande inhämtas från datainspektionen före beslutet attinrätta registret i fråga. I övrigt bör dock inte stadgas någon begränsning idatainspektionens kompetensområde. Detta inte minst för att praxis skall bli såenhetlig och rättvis som möjligt och för att den sakkunskap och erfarenhet somdalainspektionen bör inrymma skall komma alla register i lika mån till godo. Detbör vidare betonas att del vanligen inte är just de enskilda uppgifterna i deenskilda registren som är eller upplevs som ett hot mot den enskildesintegritet, ulan del är sammanställningen av dem i olika register och möjligheternatill samköming mellan dessa, som innebär de verkliga farorna. 1tillståndsgivningen för ett visst register, särskilt ett statligt, måste allisåingå en god överblick över de kombinationsmöjligheter mellan olika register somdärmed uppstår. Datainspektionen måste ge regler för hur uppgifterna får överförasfrån ett register till ett annat en ofta mycket invecklad fråga. Om vissaväsentliga register undandras från denna kontroll och datainspektionen endastfår "yttra sig" om dem, ökar risken att reglerna för samköming mellande statliga registren inte blir tillräckligt väl genomarbetade, till nackdelKr den enskildes säkerhet. Medhänvisning till det anförda anser utskottet att även sådana register sombeslutas av regeringen skall ligga under datainspektionens tillståndsprövning.Om dalainspektionen vägrar tillstånd för av regeringen beslutat register menregeringen vidhåller sin önskan all inrätta registret, kan regeringenunderställa frågan prövning, varvid enligt 2 § andrastycket datalagen kan besluta om registrets inrättande. Riksdagenbeslöl som redan anförts i enlighet med utskoltets förslag. Datalagen kompletteras av bestämmelserna i den avKungl, Maj:t utfärdade dalakungörelsen (1973:291), I denna stadgas bl, a. attytteriigare föreskrifter för tillämpningen av datalagen meddelas avdatainspektionen. Den har som central förvaltningsmyndighet tilluppgift atl pröva frågor om tillstånd och utöva tillsyn enligt datalagen.Enligt sin instruktion (SFS 1973:292) åligger del inspektionen särskilt allmed uppmärksamhet följa utvecklingen i fråga om användningen av automatiskdatabehandling av personuppgifter,att hos Kungl, Maj:i framlägga förslag tillåtgärder, som är påkallade för alt främja de syften inspektionen skallbefordra, samt all inom sill verksamhetsområde lämna myndigheter,organisationer och enskilda råd och upplysningar i frågor om automatiskdatabehandling av personuppgifter. Datainspektionenleds av en styrelse med nio ledamöter. En av dessa är chefen för inspektionen,som tillika är styrelsens ordförande. De övriga åtta ledamöterna jämte femersättare för dessa utses av Kungl. I styrelsen ingår bl. a.företrädare för de fyra största politiska partierna. Dalainspektionensarbetsuppgifter kommer fr.o.m. alt utökas med tillstånds- ochtillsynsärenden enligt kreditupplysningslagen (1973:1173). Vidare kan nämnasatl Kungl. Maj:t i propositionen 1974:42 med förslag till inkassolag m. m.föreslår alt inkassoverksamhel, som avser indrivning av fordringar för annansräkning eller fordringar som övertagits för indrivning, får bedrivas endastefter tillstånd av dalainspektionen. Tillstånd skall dock enligt propositioneninte krävas för inkassoverksamhel som bedrivs av riksbank, , kreditinrättning under bankinspektionens tillsyn elleradvokat. Datainspektionen skall dessutom enligt propositionen öva tillsyn övertillståndspliktig inkassoverksamhel och har i samband därmed rätt all företainspektioner och alt meddela föreskrifter för verksamheten. Inkassolagenföreslås i propositionen träda i kraft . 1 följdmotionerna1974:1624 av () och i (fp) samt 1974:1635av m. fl. (vpk) föreslås atl lagen skall träda i kraft redanden . I följdmotionerna 1974:1627 av herrar () och Polstam(c) samt 1974:1634 av i Glömminge (c) och ()föreslås atl lagen med undanlag av tillståndstvångel skall träda i kraft den Ijuli 1974. Propositionen och motionerna behandlas av näringsutskottet (NU1974:17). Maj:ts bemyndigande den 18 juni 1971tillkallades data-samordningskommittén (Fi 1971:03) med uppdrag alt svara förutredning av frågor rörande samordning och kontroll av dalabanker m. m. Idirektiven till utredningen anförde departementschefen beträffande utredningensarbetsuppgifter bl. Det behövs enligt min mening ett särskilt organ förall följa pågående utrednings- och utvecklingsarbete, all initierakompletterande utredningar särskilt rörande grundläggandeeller eljest övergripande frågeställningar samt atl tillhandahållastatsmakterna ett relevant beslutsunderlag. Sistnämnda uppgift kan innefattaöveriämnande av egna utredningar eller utredningsresultat från annat håll medförslag till åtgärder i olika hänseenden, eller påpekanden om behov avutredningar som Kungl, Maj:t anses böra initiera, behov av riktlinjer för vissverksamhet etc. 1 varje fall inilialt bör detta organ konstitueras ikommitléform. Dengrundläggande uppgiften för kommittén bör vara all mot bakgrund av dagenssituation i fråga om etablerade eller planerade dalabanker och med hänsyn tillden överblickbara tekniska utvecklingen belysa vilken samordning främst inomden offentliga sektorn men även i övrigt som ärmöjlig och önskvärd såväl som . Härvid bör ekonomiskalönsamhetsbedömningar spela en viktig roll. Frågan om samordning på dalaområdetär mycket komplicerad och påverkas av en mängd faktorer. Ett visstställningstagande i frågan kan bedömas fö betydande konsekvenser på i stortsett alla aktiviteter inom ADB-området. Dessa konsekvenser kan avseslandardiseringsfrågor på flera områden, kommunikationslösningar, säkerhets-och sekretessfrågor, driftsorganisation, upphandlingspolitik etc. Det krävssåledes atl alla dessa faktorer och konsekvenser analyseras. Beträffande utredningens organisation ocharbetsformer anförde departementschefen: De uppgifter som ankommer på kommittén innefattarett mångfacetterat och komplicerat utrednings- och analysarbete, som i mångastycken kräver medverkan av högt kvalificerade experter. Detta måste påverkakommitténs organisation och arbetsformer. 1 kommittén bör ingå företrädare försiats-departementen och vissa centrala statliga myndigheter men också för andrasamhällsområden. Vidare bör kommittén ha ett pariamentariskt inslag. Sekretariatetbör dimensioneras för att bestrida sedvanliga sekretariatsfunktioner samt föratt biträda kommittén med lednings- och samordningsuppgifter. I övrigt bör arbetetbedrivas i projektgrupper med anlitande av er-forderiiga experter. Vidare böreftersträvas att utredningsuppgifter anförtros statliga myndigheter eller andraorgan. Konsulttjänster bör kunna köpas antingen för särskilda uppdrag eller iform av medverkan i projektarbete.