prop · G00327 · 1976-12-31 00:00:00 — Dethar vidare föreslagits att det s, k, flaggregistret skall sekretessbeläggas.Datainspektionen har emellertid, som den har tillstyrkt en sekrelessbestäraraelse,framhållit att en sekrelessbcläggning inte är tillräcklig. Inspektionen anföratt den hos allmänhelen förekoramande "dalaoro" sora är riktad raot rayndigheternaskännedom om den enskildes registerprofil inte undanröjs eller rainskas genomsekretessen eflersora den endast hindrar allmänheten att få sådan kännedora.För egen del vill jag understryka statskontorels uttalande alt avisering enliglall. C bara bör användas i fråga om register som är ofarliga från integrilelssynpunkt.Någon sekretessbeläggning torde då inte behövas. Jag är därför inte för dagenberedd att föreslå sådan ändring sekretesslag all flaggregistretkommer atl omfattas av sekretess. Jagdelar den uppfattning som har fraraförls av statskontoret och datainspektionenatt det bör ankorama på inspektionen alt avgöra om några restriktioner skallgälla för aviseringsmetod till enskild kund. Jaganser även som har föreslagits att registret skall raedge anslutning avterminal. Sådan anslutning bör inte ske utan dalainspektionens prövning ivarje särskilt fall. Även uttag på annat datorläsbart medium skaU endast kunnaske efter tiUstånd av datainspektionen. Statskontorethar med hänvisning tUl SPAR:s nära saraband med folkbokföringen föreslagitatt ges ansvar för system och register. Driften av SPARföreslås åtminstone övergångsvis förläggas tUl DAFA. Datainspektionen harpekat på vissa praktiska fördelar raed att DAFA även får regisleransvarelenligt datalagens raening. För egen del viU jag förorda att DAFA övergångsvisges både system-och registeransvaret för SPAR, Jag föratsätter eraeUertid attfrågan bör kunna tas upp på nytt när det nya ADB-systemet för folkbokföring ochbeskattning har genoraförts. Ansvaret för det återstående utvecklingsarbetet raedSPAR bör ligga på DAFA i samarbete med statskontoret, datainspektionen och . SPARbör vidare enligt min mening vara självfinansierande. Användarna bör alltsåbetala för att få utnyttja registret. Avgiften bör erläggas efler taxa somfastställs av DAFA efter sararåd med . Prop.1976/77: 27 22 Grundenför taxan skall vara full kostnadstäckning. Med hänsyn speciellt tiU den särsläUningsora SPAR får är det angeläget att kostnaden för att utnyttja SPAR bUr så låg soramöjligt. Rättenatt föra omfattande personregister Jagövergår nu till frågan ora begränsning av raöjligheterna alt föra omfattandepersonregister. Jag har i dessa delar samrått raed chefen för justUiedepartementet, Enligtden antagna dalalagen (1973: 289) får personregister som förs raedhjälp av ADB inte inrättas eller föras utan tillstånd av datainspektionen. Överdatainspektionens beslut kan besvär anföras hos regeringen. Enligt3 § datalagen skall datainspektionen meddela tillstånd tUl inrättande avpersonregister om det saknas anledning anta att otillbörligt intrång i registreradspersonliga integritet skall uppkomraa. Vid denna bedömning skall särskiltbeaktas arten och raängden av de personuppgifter som skall ingå i registretsamt den inställning till registret som föreligger eller kan antas föreliggahos dem som kan komma att registreras, 1 4 § anges vissa omständigheter somendast raera undantagsvis får upptas i ADB-förl personregister. Varken i dennaeller någon annan paragraf i datalagen regleras särskilt tillåtligheten avregister sora upptar stora delar av befolkningen inora hela landet eller inoravisst oraråde, 1praxis har datainspektionen varit restriktiv till befolkningsregister.Inspektionen har försökt upprätthålla principen att ingen, vare sig rayndigheleller företag, skall ha rätt att ha fler personer registrerade än vad somöverensstämmer med ett aktuellt registers ändamål. Om inte denna princip kanupprätthållas kommer enligt inspektionens mening många centrala personregisteratt inrättas. Deregistrerade kan enligt inspektionen uppleva det som en risk i sig att finnasregistrerade i olika personregister och detta alldeles oavsett antalet ocharten av de personuppgifter som ingår i registren. Enligt inspektionen ärvidare i tider av politiska omvälvningar eller krig särskilda faror förenade raedförekorasten av många centrala personregister. Man måste också enligtinspektionen räkna med risken under norraala lider för atl innehållet ibefolkningsregister skall föras tiU utlandet. Detangivna synsättet leder enligt inspektionen till att myndigheters personregisteri princip bara bör få omfatta personer som myndigheterna enligt lag eller annanbestäraraelse är skyldiga att registrera för att kunna fullgöra sinauppgifter. För företagens och organisationernas del innebär grundsatsen attregistrering bör medges endast av personer som redan är kunder, anstäUda eller raedleraraareller sora frivUligt har raed-gett registrering, däremot inte av personer soraföretaget eller organisationen avser att värva sora kunder eller raedleraraar. Prop.1976/77: 27 23 Genomförandetav datainspektionens nu näranda princip har erael-lertid raött vissasvårigheter. Dels har ifrågasatts om datalagen medger att personkretsensomfattning tillmäts självständig betydelse vid bedömningen avintegritetsriskerna i elt tillståndsärende. Dels har avsaknaden av ett centraltstatiigt register för ändringsaviseringar, personnummerkontroll ochurvalsdragning m. ra. gjort det nödvändigt att godta vissa personregister avtotalkaraktär. Sålunda fann regeringen i det tidigare nämnda beslutet den 11 deceraber1975 med anledning av besvär av Reader's att datalagen integav stöd åt datainspektionens beslut om begränsning av antalet personer somfick registreras, reservation till granskningsbetänkande (KU 1975/76:50) redovisade de nuvarande regeringspartiema en mer restriktiv syn på antaletcentrala personregister, I reservationen, som också blev beslut,anslöt raan sig till datainspektionens grundprincip atl inga personregistersom förs med hjälp av ADB bör få innehålla uppgifter om andra fysiska personerän som svarar mot myndigheternas, företagens eller organisationernasarbetsuppgifter och verksara-hetsområden. Närriksdagen 1973 antog dalalagen åsyftades en restriktiv praxis vad gäller tiUståndsgivningenpå delta område. Datainspektionen synes ha följt intentioner. Dentidigare regeringen har emellertid i ett par uppmärksammade besvärsfall ändratinspektionens beslul. Delta är med hänsyn till den restriktiva praxis somriksdagsbeslutet åsyftade klart otillfredsställande. En konsekvent tiUämpningav den restriktiva linjen är nödvändig som ett led i strävandena att skyddamedborgarnas personliga integritet i det moderna datasamhället. Föregen del finner jag sålunda starka skäl tala för dalainspektionens slutsats ompersonkretsens omfattning vid dataregistrering, en slutsals som även fått stödav en majorket i . Endast om krav uppställs på att ADB-registreringarav personer i varje enskilt fall skall svara mot ett verkligt behov hos dem somför registren synes personregistrering med hjälp av ADB kunna hållas på ennivå sora kan godtas av allmänheten. Med hänsyn härtill ter det sig naturligt atlställa upp presumtionen att den som bedriver viss verksamhet saknar anledningatt registrera alla eller ett betydande antal av de personer som är bosattainom rikel eller inom visst oraråde. Somhar framgått av min redogörelse har SPAR sin upprinnelse i eltförslag från datainspektionen, vars syfte just var bl. a. att reducera behovetav andra personregister av total karaktär. Det nu framlagda förslaget om SPARtorde också få till följd att vissa befolkningsregister blir obehövliga ellerkan inskränkas till sitt innehåll, Detla gäller framför allt register fördirektreklam som används för kund-värvning. För direktreklamens behov kan SPAR tUlhandahållaurval av 1976/77: 27 24 Inrättas SPAR bör det bli svårare att bryta den tidigare nämnda presumtioneneller, omvänt, lättare att vara restriktiv mol önskemål om att inrättaomfattande personregister. Somförut har nämnts ankommer det på den tillkallade datautredningen attöverväga frågan om tillåtligheten av register sora omfatiar befolkningen inoralandet eller delar därav. Jag anser del emellertid angeläget att dalalagenredan nu ändras så att klart stöd koramer atl finnas för den uppfattning sornjag har redovisat, låt vara att ändringen får en provisorisk karaktär.Riksdagen har också, som nämnts, förutsatt atl en ändring i datalagen i deltahänseende kommer till stånd i samband med behandlingen avförslag om statligt person-och adressregister (KU 1975/76: 47, rskr 1975/76:323). Dennya regeln, som lämpligen kan bilda en ny paragraf, 3 a §, i datalagen, bör tasikte på personregister som upptar en betydande del av befolkningen i riketeller i område därav. Härmed avses i första hand befolkningsregister i snävarebemärkelse, dvs. register som mera fullständigt redovisar de personer som ärbosatta inom ett visst administrativt område. Men också register som annarsupptar en betydande del av befolkningen i landet eller inom ett geografisktområde bör omfattas av regleringen. Attavgöra om ett register skall anses omfatta en "betydande del" avbefolkningen kan givelvis i vissa fall i och för sig vara vanskligt. Dettatorde emellertid spela mindre roll, om raan i lagtexten, i enlighet med deninom datainspektionen utbildade principen för bedöraning av orafattandepersonregister, sora punkt 1 uttryckligen anger att tillstånd får raeddelas förregister som upptar medlemmar, anställda eller kunder till den för vars räkningregistret förs. Även annan, liknande anknytning bör godtas vid prövningen avhuruvida ett omfattande register får komraa till stånd. Vidare börregistrering vara tUlåten, om de personer som upptas i registret har lämnatsamtycke härtill. En sådan regel bör tas in som punkt 2, 1andra fall än de nu nämnda bör utgångspunkten vara alt omfattandepersonregister får förekomma endast undantagsvis. Det bör sålunda föreskrivasatt tillstånd lill register av ifrågavarande slag får raeddelas endast orasärskilda skäl föreligger. Detta bör anges i en punkt 3, Vad sora skall ansesutgöra särskilda skäl får bestämmas genora praxis vid tillståndsprövningen. Detär tydligt att endast ett angeläget behov av en generell personregistrering,vilket inte i det väsentiiga kan tillgodoses på annat sätt, t, ex, via SPAR,får motivera avsteg från presumtionen. Av betydelse för frågan, om undantagkan medges, blir också sådana omständigheter som vilket ändamål uppgifternaursprungligen läranats för, känsligheten hos de uppgifter som avses bli registrerade,sekretessen för uppgifterna och säkerhetsanordningarna kring registret.Registrets storlek får naturligtvis också beaktas. Prop.1976/77: 27 25 Såvittgäller enskilda register kan av punkten 1 i paragrafen motsättningsvis drasden slutsatsen att t, ex, register för reklamändamål vilket upptar personer sominte redan har trätt i affärsförbindelse raed det registeransvariga företagetkan tillåtas endast i särskilda undanlagsfall. Den föreslagna regeln ger alltsåunderlag för den ståndpunkt som datainspektionen har intagit på området. Den nya regeln bör gällainte bara enskilda utan också allmänna register. Det ligger emellertid i sakensnatur att allmänna organ ofta har uppgifter som gör det nödvändigt eller ivarje fall befogat att föra ganska omfattande personregister. Som exempel kannäranas de register som behövs för utbetalning av barnbidrag, folkpensioner ochtilläggspensioner. Också angelägna statistik- och forskningsregister kan innehållauppgifter om ett stort antal personer. Den föreslagna bestämmelsen lämnar utryraraeför de personregister som behövs för att viktiga samhällsuppgifter skall kunna fuUgöraspå ett tillfredsställande sätt. Har riksdag eller regering i författningföreskrivit eller förutsatt att myndighet skall föra en personförteckning soraett led i sitt arbete, ligger givetvis redan häri ett starkt stöd för attmyndigheten skall få tillåtelse att föra förteckningen som ett ADB-register,Också inora den kommunala och landslingskoraraunala verksaraheten kan ADB-registersora upptar ett större anlal personer vara ett så värdefullt hjälpraedel i ad-rainistrationenalt särskilda skäl får anses föreligga för tillstånd. Personregistersom är av den vikt alt de inrättas genora beslut av eller regeringenär enligt 2 § andra stycket datalagen undantagna från datalagenstillståndstvång. Man kan emellertid förutsätta alt statsmakterna kommer att bedöraatillåtligheten av befolkningsregister med samraa restriktivitet sora har kommittUl uttryck i den bestäraraelse som jag här har förordat skall föras in idatalagen. Till en enhetlig bedöraning av personregister, vare sig derasinrättande skall prövas av statsraakterna eller av datainspektionen, medverkaratt inspektionen enligt 2 § andra stycket datalagen alltid skall yttra siginnan beslut fattas av eller regeringen. När dalainspektionen avger eltsådant yttrande skall en bedönming ske enligt samma grunder som vid prövningav tiUslåndsärende, Enligtvad jag har föreslagit i det föregående bör SPAR inrättas successivt medbörjan för att vara fullt utbyggt två till därefter.Den nu föreslagna ändringen i datalagen bör emellertid träda i kraft redan den1 januari, 1977. Ett skäl härtill är alt, som har fraragått av det fömt sagda,den restriktiva hållningen till befolkningsregister endast delvis är betingadav atl ett centralt statligt personregister inrättas. Datalagengjordes vid tillkorasten tiUämplig på register som hade tagits i bmk förelagens ikraftträdande. När nu villkoren för att föra befolkningsregisterskärps genom en ny föreskrift i lagen, bör i analogi här- Prop.1976/77: 27 26 medden nya föreskriften i princip gälla också register för vUka tillstånd harmeddelats innan lagändringen trädde i kraft. Äldre register som enligt den nyaföreskriften inte får föras utan att särskilda skäl föreligger, bör därför pånytt underställas datainspektionens prövning. Det bör ske senast den 1 juli1977; Med hänsyn tiU svårighetema att avgöra vilka register som omfattas av denya reglema, bör det ankomma på datainspektionen att uppmärksanuna deregisteransvariga på behov av omprövning. TiU dess ansökan prövas slutligt börgivetvis registret få föras som . Datainspektionen bör ges uttryckligmöjlighet att medge att äldre register får föras under en awecklingstid somframstår som skälig från praktiska och ekonomiska synpunkter. Av övergångsbestämmelsernabör framgå att äldre register som fyUer molsvarande funktion som SPAR ellersom kan inskränkas tiU sitt innehåU sedan SPAR har kommit i liinktion bör kunnavidmakthållas fram till dess att SPAR kan överta registrets funktion. Jag villerinra om atl datainspektionen enligt 5 § datalagen kan begränsa sitttillstånd till , om särskUda skäl föreUgger. Omprövningen gällersjälvfallet inle de register som har inrättats genom beslut av ellerregeringen, eftersom dessa över huvud laget inle är underkastade tiUståndstvång.Däremot gäller omprövningen register som har förts upp till regeringen genombesvär. Medhänvisning till vad jag nu har anfört hemstäUer jag att regeringen föreslårriksdagen att delsgodkänna att ett centralt statUgt personregister inrättas i enlighet med vadjag har förordat, delsantaga inom upprättat förslag till lag om ändring idatalagen (1973: 289). Regeringenansluter sig till föredragandens överväganden och beslutar att genoraproposition föreslå att antaga de förslag som föredraganden har lagtfram.