bet · FY01KU11 · 1975-12-31 00:00:00 — har övervägts frågorna rörande sekretesskyddför statistisk information. Inom datasamordningskommittén, statskontoret ochstatistiska centralbyrån studeras bl. a. säkerhetsfrågor i samband med olikapersonregister. Inom SCB övervägs vidare i samarbete med ochdatainspektionen sådana frågor som gallringsbestämmelser, förstöring,avidentifiering och kryptering av datoriagrad personinformation. I olika sammanhangpågår alltså utredningsarbete med anknytning till datalagen och användningenav datoriagrad personinformation. Det är enligt utskottet värdefullt attdatainspektionen, som framgått, påbörjat ett omfattande utredningsarbete pådetta område. Detta bör, liksom det arbete i övrigt för vilket redogjorts, numöjliggöra en samlad översyn av datalagen. Med hänsyn härtill finner utskottetlämpligt att en särskild parlamentarisk utredning med företrädare för de iriksdagen representerade politiska partierna tillsätts med uppgift att göra ensådan allmän översyn. Självfallet kommer den nämnda genomgången ochredovisningen av datainspektionens erfarenheter av datalagens tillämpning attutgöra ett viktigt arbetsmaterial för den förordade utredningen. Det är enligtutskottets mening därför väsentligt att arbetet inom inspektionen i dettaavseende inte fördröjs utan drivs vidare och redovisas som planerat. Iförevarande motioner (1975:69, 93 p. 1 och 2, 95 utom p. 6, 125, 669, 991, 1006och 1017) behandlas olika frågor med anknytning till datalagen och tillanvändningen av datorlagrade personuppgifter m. m. Utskottet har inhämtatremissyttranden i frågorna från datainspektionen, JK, DASK och SCB. I sambandmed en sådan allmän översyn av datalagen som utskottet i det föregåendeförordat bör ett stort antal av de frågor som aktualiserats imotionerna komma att övervägas. Dit hör t. ex. frågor rörande sekretessreglerför datorlagrade personregister av olika slag, bestämmelserna rörandelångtidsförvarade personregister hos SCB och andra registerförare, informationentill intervjuade vid intervjuundersökningar, användningen av mjukdata, rättenför registrerade att erhålla registerutdrag, utvidgning av datalagen till attomfatta även manuellt förda register och frågor rörande försäljning avdatoriagrade personuppgifter för kommersiellt bruk. Imotionerna 1975:69,1975:95 och 1975:1017 aktualiseras handläggningen av sådanapersonregister som inrättas genom beslut av regeringen eller . Dessaregister omfattas som framgått av det föregående inte av datainspektionenstillståndsprövning. I stället har föreskrivits att yttrande skall inhämtas fråninspektionen före beslut att inrätta sådant register. I motionen 1975:69 anförsalt det är angelägel att förstärka datainspektionens ställning så långt det ärmöjligt även för dessa register. Enligt motionärerna är det av avgörandebetydelse att för ta ställning till sådana fall där regeringen trotsdatainspektionens avstyrkande vill inrätta ett personregister. I motionen1975:1017 föreslås att datalagen ändras så att principgodkännande fråndatainspektionen skall krävas innan regeringen slutgiltigt beslutar att inrättapersonregister. Vidbehandlingen vid riksdag av motionsyrkanden med anknytning tilldatalagstiftningen kom utskottet även in på frågan om handläggningsordningenför personregister som inrättas genom beslut av regeringen. I sitt av riksdagengodkända betänkande föreslog utskottet i denna del att regeringen skullenärmare utreda en handläggningsordning beträffande dessa register av innebördatt den myndighet som skall ansvara för registret konsekvent först ges iuppdrag att söka principtillstånd hos datainspektionen. När datainspektionensbeslut föreligger för myndigheten - om beslutet är positivt - föra saken vidaretill regeringen för ställningstagande till anslagsfrågan för det tilltänktaregistret. Skulle datainspektionen avslå myndighetens ansökan omprinciptillstånd kan myndigheten genom besvär föra frågan under regeringensprövning. Regeringen har då att överväga om del finns skäl för en annan syn påintegritetsfrågorna än den som kommit till uttryck i datainspektionens beslut.En ordning av detta slag torde i och för sig inte kräva någon ändring avdatalagens bestämmelser. Utskottet finner det emellertid naluriigl alt denärmare överväganden i denna del som utskottet förutsatte sker inära anslutning till den allmänna översyn av datalagen som utskottet i detföregående förordat. Även denna fråga bör därför omfattas av direktiven för denifrågavarande utredningen. anfört beträffande en allmän översyn av datalagen bör ges regeringentill känna. Imotionen 1975:69 anförs att det är av stor betydelse att internationellakonventioner kommer till stånd på datateknikens och det därmed sammanhängandeintegritetsskyddets område. Enligt motionärerna måste dessa konventioner iförsta hand vara inriktade på att stärka skyddet förde enskilda medborgarnasintegritet men därutöver är det väsentligt att ett internationellt skydd motavtappning (obehörig åtkomst) av data åstadkommes. Av remissinstanserna harsåväl DASK som datainspektionen understrukit det angelägna i attinternationella konventioner kommer till stånd inom datateknik- ochdatakommunikationsområdet. Som framhållits i remissyttrandena har dessa frågoraktualiserats inom och . a. har inom OEDC bildats enarbetsgrupp, i vilken datainspektionen ingår, i syfte att få framinternationella konventioner vad gäller integritetsfrågor i samband med ADB.DASK anför att dessa frågor också bevakas av , som har ett närasamarbete med de övriga nordiska länderna bl. a. när det gäller planeringen avett allmänt datanät. Utskottet är ense med motionärerna att ett internationelltsamarbete på datalagstiftningsområdet måste tillmätas stor vikt. Utvecklingenav ett sådant samarbete bör underiättas av att lagstiftnings- ochutredningsarbete inom dataområdet påbörjas i allt fler länder. Utskottetförutsätter att i första hand datainspektionen men också andra på områdetverksamma organ även fortsättningsvis följer utvecklingen på detta område ochdärvid tar de initiativ som kan visa sig nödvändiga. Redannär förslaget till datalag behandlades togs frågan upp om attinrätta en särskild s. k. dataombudsman. Frågan återkom i motionsyrkanden ävenvid riksdag. Utskottet anförde därvid i sitt betänkande att såväl JOsom JK enligt gällande ordning har vittgående befogenheter med avseende påtillsyn och kontroll inom ADB-området. Med hänsyn härtill och till attdatainspektionen i remissyttrande anfört att dess verksamhet i storutsträckning inriktas på att inspektionen skall fungera som en"allmänhetens dataombudsman", avstyrkte utskottet förslaget i avvaktanpå erfarenheter av den nya lagstiftningen. Yrkandet om dataombudsmanåterkommer i motionen 1975:95. Datainspektionen anför i sitt remissyttrandemed anledning av årets motioner att inspektionen nu anser sig ha än bättregrund för att konstatera att den nu gällande ordningen väl motsvarar de anspråksom med fog kan ställas i fråga om rättsäkerhet, kontroll, tillsyn ochbesvärsrätt samt att organisatoriska förändringar sannolikt skulle försvåraden verksamhet hos inspektionen som kommit i gång på ett tillfredsställandesätt. Utskottet har inte funnit anledning att ändra sitt ställningstagande ifrågan sedan föregående år. Härvid vill utskottet särskilt framhålla attriksdagens JO-utredning avser att redovisa sina övervägandenbeträffande . I avvaktan på behandlingen av utredningens betänkandebör enligt utskottets mening inte nu aktualiseras några ytteriigareförändringar med anknytning till JO:s uppgifter och arbetsförhållanden.Utskottet avstyrker med hänsyn till det anförda motionen 1975:95 såvitt nu är ifråga. Imotionen 1975:95 begärs att de anställdas inflytande i samband med införandetav dataregistrering i företagen skall stärkas. a. krävs en lagändring avinnebörd att företagsnämndens yttrande skall krävas vid begäran om tillståndhos datainspektionen att få inrätta personregister över anställda. Enligt3 S datalagen skall vid tillståndsprövning särskilt uppmärksammas deninställning till registret som föreligger eller kan antas föreligga hos dem somkan komma att registreras. Datainspektionen anför i sitt yttrande attinspektionen regelmässigt i ärenden om register över anställda inhämtaryttranden från de anställdas organisationer. Inspektionen har samrått med LO,TCO och om hur detta remissförfarande bör anordnas. Enligt inspektionenråder enighet mellan organisationerna och datainspektionen om att remissernabör ställas till de centrala organisationerna. Utskottet delardatainspektionens uppfattning att den praxis som tillämpats bättremotsvarar kravet i 3 § datalagen än yttrande från företagsnämnden, i vilken,som inspektionen framhåller, även ingår företrädare för det företag som sökertillståndet. Även i denna del avstyrker utskottet således motionen 1975:95. Denökade användningen av elektroniska betalningsmedel och affärsdokument skaparliksom utvecklingen på datatransmissionsområdet risker för olika slag av s. k.databrott. I motionen 1975:95 föreslås att varje beslutad eller påtänktutvidgning av användningen av elektroniska betalningsmedel eller affärsdokumentskall åtföljas av en utredning om hur sårbarheten för nya typer avförmögenhetsbrott därigenom ökas. Motionärerna anser också att man innan ettallmänt datanät tas i bruk måste tillfredsställande lösa alla säkerhetsfrågorså att inte nya möjligheter skapas till förmögenhetsbrott och industrispionage.Dessa frågor är enligt utskottets mening väsentliga. De har ocksåuppmärksammals i olika sammanhang. Säkerhetsfrågorna i vid mening omfattas bl.a. av datasamordningskommitléns direktiv. DASK har, som utskottet anförde förraåret, för dessa frågor etablerat ett samarbete med statskontoret, som skapat ensärskild organisation för delta arbete med expertis från statsförvaltningen ochfrån leverantörer av datasystem. Inom detta arbete har bl. a. studerats problemi samband med den fysiska säkerheten (t. ex. byggnader och regler förtillträde till lokaler), metoder för all skydda data (t. ex. genom krypteringoch andra metoder), funktionssäkerhet (t. ex. åtgärder i händelse avströmavbrott och brand) samt frågor angående datas kvalitet. Datainspektionenanför i sitt yttrande att den vid sin fortlöpande tillsyn av befintligadataregister ofta tar upp problem av de slag som berörs i motionen med deregisteransvariga. Utskottet utgår ifrån att de i motionen aktualiseradefrågorna är så väsentliga för datoranvändare och regisieransvariga att de ävenutan särskilt riksdagsuttalande beaktas vid det fortlöpande arbetet medutvecklingen av olika datasystem. Imotionen 1975:69 begärs att skall uppdra åt regeringen alt utreda ochkomma med förslag till en decentraliserad organisationsform för dataverksamheteni landet. Denna fråga är, som utskottet anförde , en av DASK:shuvuduppgifter. Utredningen har sammanställt promemorian"Samordning av statliga administrativa ADB-system" (DSFi 1975:1).DASK planerar att avlämna sitt slutbetänkande under hösten 1975.Utredningsarbetet är alltså i ett slutskede. börutredningens arbete inte föregripas. Med hänsyn härtill bör inte nuta något sådant initiativ som begärs i motionen i denna del. Motsvarandebedömning bör göras med avseende på vad som i motionen anförs om regionalaansvarsnämnder. Imotionen 1975:93 begärs att vad som i motionen anförts under rubriken integritet skall överiämnas till fri- och rättighetsutredning förbeaktande. Vidare hemställs att skall uttala att, i avvaktan på attett förbättrat skydd för medborgarnas integritet skapas, stark restriktivitetbör iakttagas i vad gäller planering och ianspråktagande av dataanläggningarför registrering av personinformation. Enligt motionärerna bör vidareövervägas att införa en bestämmelse i grundlag som allmänt begränsarmyndigheternas möjligheteratt med datateknik registrera annat än enklare formerav personinformation. Fri- och rättighetsutredningen planerar att avlämna sittslutbetänkande . Enligt utskottets mening är det inteändamålsenligt att fördröja utredningens arbete genom att i slutskedet tillföraden nya arbetsuppgifter. Vid den allmänna översyn av datalagen som utskottet idet föregående förordat bör frågan om myndigheternas möjligheter att utnyttjadatatekniken för registrering av personinformation självfallet komma attberöras. En kommande utrednings överväganden i denna del bör enligt utskottetsmening inte föregripas genom ett riksdagsuttalande. I avvaktan på utredningensarbete finns enligt utskottets mening ingen anledning att frångå denrestriktiva praxis som tillämpats i här aktuellt avseende. Ibudgetpropositionen (bilaga 4 p. A 9) hemställs att till datainspektionenför /76 skall anvisa ett förslagsanslag av . Imotionen 1975:69 framhålls att det är nödvändigt att datainspektionen gessådana ekonomiska resurser att den blir i stånd att genom uppsökande verksamhetövervaka upprättade personregister. I motionen 1975:1006 uttalas att deresurser som i budgetpropositionen begärts för informationsinsatser innebär enotillräcklig ambitionsnivå. 1 motionen begärs vidare att regeringen skallutreda möjligheterna att överföra kostnaderna för datainspektionens verksamhetpå datortillverkare och/eller datorinnehavare. Datainspektionen harbeträffande sistnämnda yrkande anfört att det synes praktiskt ogenomförbart.Utskottet ansluter sig till denna uppfattning. 1 övrigt framgår avinspektionens yttrande att de medel som beräknats för verksamheten /76 bör vara tillräckliga för att inspektionen på avsett sättskall kunna fullgöra sina uppgifter. Utskottet tillstyrker med hänsyn härtilldet i budgetpropositionen upptagna anslaget till datainspektionen. Med hänsyn till vad sålunda anförts hemställerutskottet att I. med bifall till propositionen 1975:1 i denna deltill Datainspektionen för /76 under andra huvudtiteln anvisarett förslagsanslag av . 2. a.avslår motionen 1975:69 yrkandena 2 och 3 a, b. avslårmotionen 1975:95 yrkandet 9, c. avslårmotionen 1975:95 yrkandena 11 och 12, d. avslårmotionen 1975:95 yrkandet 13, e. avslårmotionen 1975:1006 yrkandena 1 och 3, f avslår motionen 1975:93 yrkandet 1, 3. medanledningavmotionerna 1975:69och1975:1006,bådasåvitt de inte behandlats under 2, samt 1975:93 yrkandet 2,1975:95 yr kandena 1-5, 7, 8,10 och 14,1975:125, 1975.669,1975:991 och 1975:1017 som sin meningger regeringen till känna vad utskottet anfört beträffande en allmän översyn av datalagen. Näiyarande:herrar i (s), (), (), herrar iMalmö (m). (), i (s), Jonnergård (c), (), i (m), Karisson i (s), (), Måbrink (vpk),i (s). Kindbom (c) och i (fp). 1.avherrar (), Jonnergård (c), () och Kindbom (c), vilka ansett delsatt den del av utskottets yttrande som börjar på s. 38 med orden "I motionen1975:69" och slutar på s. 39 med orden "om regionala ansvarsnämnder"bort ha följande lydelse: I motionen 1975:69 hemställs att skalluppdra åt regeringen att utreda och komma med förslag till en decentraliseradorganisationsform för dataverksamheten i landet. I motionen anförs att densnabba tekniska utvecklingen på dataområdet och uppbyggandet av nyadataregister gör det angeläget att ständigt se över vilka ytteriigare åtgärdersom kan vidtas för att förstärka skyddet för den enskildes integritet. Defrågor som tas upp i motionen i denna del har under årets riksdag ytteriigareaktualiserats genom propositionen 1975:57 om ett nytt system för automatiskdatabehandling inom folkbokförings- och beskattningsområdet. 1 dennaproposition, vilken remitterats till skatteutskottet, föreslår regeringen attriksdagen skall godkänna vissa riktlinjer för det fortsatta utredningsarbetetmed ADB-systemen inom dessa områden. Utskottetdelar motionärernas uppfattning att det är angeläget att dataverksamheten ilandet ges en organisation som så långt det är möjligt ärägnad att oberoende av den tekniska utvecklingen motverka varje hot om minskatskydd för den personliga integriteten. Som motionärerna anför uppnås detta bästgenom en decentraliserad organisation. Organisationen bör bygga pä regionaltavgränsade system, där särskild nyckel måste krävas för att få framdatabehandlat material från en annan region. Det är därvid, som motionärerna framhåller,viktigt att någon terminal innehållande personuppgifter om samtliga medborgarei hela riket inte för skapas. Frågorna om systemstrukturen för de statligaADB-registren omfattas av DASK:s direktiv. Av allt att döma kommer dock inte defrågor som berörs i motionen i denna del att tas upp inom DASK:s arbete. mening är det därför väsentligt att den utredning som förordas imotionen kommer till stånd. Imotionen anförs vidare att det är svårt att finna lämpliga former för kontrollav dataprogrammens tekniska utformning. En sådan kontroll är emellertid enligtmotionärerna nödvändig för att skydda den enskildes personliga integritet.Utskottet är ense med motionärerna att det bör övervägas att inom varje regionskapa ett särskilt regionalt organ, en ansvarsnämnd, med uppgift att utöva denmedborgarkontroll som måste krävas när regiongränser skall överträdas. anfört beträffande regionala ansvarsnämnder bör ges regeringen tillkänna. dels att utskottet under 2 a bort hemställa attriksdagen 2. a. med bifall till motionen 1975:69, yrkandena 2och 3 a, dels begäratt regeringen utreder och för framlägger förslagtill en decentraliserad organisationsform för dataverksamheten i landet ienlighet med vad som anförts i motionen, dels ger regeringen till känna vad imotionen anförts beträffande inrättande av regionala ansvarsnämnder. 2.av herrar i (m), i (m) och i (fp) som ansett delsatt den del av utskottets yttrande som börjar på s. 37 med orden "1motionen 1975:95" och slutar på s. 38 med orden "således motionen1975:95" bort ha följande lydelse: I motionen 1975:95 begärs att de anställdasinflytande i samband med införandet av dataregistrering skall stärkas. mening är det viktigt att de anställda ges en rätt till aktivmedverkan vid varje mer genomgripande datorisering av arbetsplatsen. Det ärdärvid särskilt väsentligt att denna medverkan sker på det lokala planet ochsom ett led i de lokala fackliga organisationernas normala arbete. Medhänsyn till det anförda tillstyrker utskottet förslaget i motionen 1975:95 attföretagsnämndens yttrande alltid skall åtfölja begäran om till- ståndhos datainspektionen att få inrätta personregister. Med en sådan bestämmelsegaranteras att alla föreslagna personregister över anställda underställsföretagsnämnden innan de sätts i verket. delsatt utskottet under 2 b bort hemställa 2. b. med bifall till motionen 1975:95, yrkandet 9,begär förslag av regeringen om en sådan lagändring att företagsnämndensyttrande skall åtfölja begäran hos datainspektionen om tillstånd att få inrättapersonregister över anställda. 3.av i (fp), vilken ansett delsatt den del av utskottets yttrande på s. 38 som börjar med orden "Denökade användningen" och slutar med orden "av olika datasystem"bort ha följande lydelse: Den ökade användningen av elektroniskabetalningsmedel och affärsdokument skapar liksom utvecklingen pådatatransmissionsområdet ökade risker för olika slag av s. k. databrott. 1motionen 1975:95 anförs att den elektroniska förvaltningen av penningmedelsnabbt blir av allt större betydelse i vårt samhälle liksom i den globalamiljön och att det inte är möjligt att låta den rättsliga utvecklingen liggaalltför långt efter. I motionen föreslås att varje beslutad eller påtänktutvidgning av användningen av elektroniska betalningsmedel eller affärsdokumentskall åtföljas av en utredning om hur sårbarheten för nya typer avförmögenhetsbrott därigenom ökas och om vad man kan göra för att förhindradetta. Enligtföreliggande planer skall ett allmänt separat datanät vara tillgängligt förkommersiell drift omkring 1978. I motionen krävs att innan ett sådant allmäntdatanät sätts i gång måste alla säkerhetsfrågor vara tillfredsställande löstaså att inte därigenom en rad nya möjligheter till förmögenhetsbrott ochindustrispionage skapas. Utskottetdelar motionärernas syn på dessa frågor. Utskottet tillstyrker därför yrkandeti motionen att skall begära att regeringen låter genomföra ennoggrann granskning av säkerhetsproblemen innan ett allmänt datanät upprättas.Vad i motionen i övrigt anförts om förebyggande av brottsrisker i samband medanvändningen av elektroniska betalningsmedel och affärsdokument bör gesregeringen till känna. delsatt utskottet under 2 c bort hemställa 2. c. med bifall till motionen 1975:95, yrkandena11 och \ 2, dels ger regeringen till känna vad i motionen anförts om förebyggandeav brottsrisker i samband med användning av elektroniska betalningsmedel ochaffärsdokument, dels begär att regeringen låter genomföra en noggranngranskning av säkerhetsproblemen innan ett allmänt datanät upprättas. 4.av herrar i (m), i (m) och i (fp) som ansett delsatt den del av utskottets yttrande på s. 37 som börjar med orden "Redannär förslaget" och slutar med .orden "är i fråga" bort haföljande lydelse: I motionen 1975:95 hemställs att skallbegära förslag av regeringen om inrättande av en särskild dataombudsman meduppgift att övervaka efterievnaden av datalagstiftningen och därvidbesvärsvägen tillvarata den enskildes rätt till integritet. Motionärerna anföratt allmänheten med nuvarande ordning har tre olika instanser att vända sigtill i dessa frågor - datainspektionen, JO och JK. Det är därför svårt för denenskilde att veta vilken som vid ett bestämt tillfälle är den rätta. Utskottetdelar motionärernas uppfattning alt det vore mer tillfredsställande förallmänheten att kunna framföra frågor och klagomål över inspektionens arbetemed integritetsfrågorna till en fristående institution än att behöva gå tilldetta ämbetsverk självt. Det gäller särskilt som datainspektionen i växandeutsträckning löpande deltar i utformningen av stora datasystem i samarbete medbl. a. myndigheter som upprättar sådana. Medhänsyn till de invecklade och svåröverskådliga problem som kan uppstå närdataregister på olika sätt sammanförs och bringas att samarbeta - och där bl.a. en inte obetydlig kunskap om datateknikens, möjligheter och begränsningar ärnödvändig för den som skall handlägga hithörande ärenden - är det vidare, sommotionärerna framhåller, orimligt att begära att JO och JK skall samlatillräcklig erfarenhet och sakkunskap för att fullgöra sina uppgifter medgranskning av ärenden också på dataområdet. mening bör med hänsyn till det anförda den i motionen föreslagnadataombudsmannen nu inrättas. delsatt utskottet under 2 d bort hemställa 2. d. med bifall till motionen 1975:95, yrkandet13, begär förslag av regeringen om inrättande av en dataombudsman med uppgiftatt övervaka efterievnaden av datalagstiftningen och därvid besvärsvägentillvarata den enskildes rätt till integritet. avherr i (fp): Trots datalagens tillkomst och datainspektionensarbete kvarstår betydande brister i både det lagliga och det tekniska skyddetav uppgifter om den enskilde. 1 motion 1975:95 av m. fl. (fp)behandlas dessa brister utföriigt. En rad konkreta förslag till förbättringarförs fram. De har bl. a. följande tre huvudsyften: Denenskilde måste skyddas bättre mot att myndigheter samlar på sig, utbyter och använder omfattande personinformation från en radolika register. Tvärtom måste myndigheter ha en noggrannare reglerad och hårdare prövning in nan de utlämnar uppgifter om en person till andra myndigheter. Uppgifter som används för administrativa ändamål på ett håll skall inte - i varje fall inte utan att den enskilde får veta det - kunna användas också för hell andra ändamål. Man bör i högre grad avpersonifiera register medkänslig information om den enskilde, så att uppgifterna inte kan återföras tillbestämda individer. Allmänhetens oro över datateknikens användning gäller ihög grad att en stor mängd information samlas om den enskilde hos myndigheternautan att man vet hur denna information kan komma att brukas i en framtid.Bl. a. bör tidigare folk- och bostadsräkningar, som uttryckligen gjorts förstatistiska ändamål, avpersonifieras. De berörda måste få ett betydligt större inflytandeöver hur datasystem utformas, vilken information som skall samlas om dem ochför vilka syften.