prop · G00327 · 1976-12-31 00:00:00 — förutsätteratt frågan om debiteringsprincipema närraare utreds. Slutligen anför verket, soradock inte anser sig kunna göra en noggrannare bedömning härvidlag, att den avstatskontoret redovisade genomförandeplanen förefaller vara hårt pressad,särskilt vad gäller systemets första etapp. ÄvenDAFA har löpande haft insyn i projektarbetet och bidragit raed uppgifter närdet gäUer den tekniska utformningen samt ekonoraiska konsekvenser. DAFAinstämmer i stort med statskontorets förslag. DAFA räknar att systemet kan varafuUt utbyggt och köras optimalt ur driftsynpunkt efter en treårs-period. Medhänsyn tUl datalagens nuvarande utformning ställer sig DAFA tveksam inför atten enskild person skall kunna vända sig direkt tiU DAFA för utdrag enligt 10 §i datalagen. DAFA är beredd att åta sig uppläggningsarbetet, funktionsansvaretoch driftansvaret av det föreslagna SPAR-systemet i enlighet med förslaget. Datainspektionenhar vid flera tUlfällen sedan inspektionen föreslog inrättandet av ett centraltuppdateringsregister ytttat sig över förslag till centralt statiigtpersonregister. I sitt samrådsyttrande hänvisar inspektionen inledningsvistill dessa yttranden. I fråga om behovet av SPAR framför inspektionenuppfattningen att redan tidigare förslag om ett SPAR med den då föreslagna merabegränsade utformningen skulle ha fyllt en funktion. Inspektionen förutsätterdärför att nu aktuellt förslag kan komma att anUlas i större utsträckning.Beträffande registerinnehållet anser inspektionen att merparten kan godtas. Ifråga om uppgiftema födelsehemort och pensionsår hyser inspektionen dock enviss tvekan. Födelsehemortentorde enligt inspektionen inte vara känslig för personer födda som svenskamedborgare. För en hel del invandrare kan Prop.1916/11: 27 13 uppgiftenemellertid utgöra problem. Detta gäUer särskilt invandrare från länder somsedermera har förlorat sin självständighet och där angivandet av födelsehemortav många av invandrarna uppfattas som missvisande. Uppgiften måste ocksåbetraktas i samband med medborgarskapskoden. Effekten av den schabloniseringsom föreslås beträffande denna uppgift kan förtas genom angivande av födelseheraort.Det kan därför ifrågasältas ora uppgiften födelsehemort raåste anges för annanän svensk eller invandrare från nordiskt land. Uppgift ora pensionsår börenligt statskontorets förslag tas med främst på grund avcivilförsvarsstyrelsens behov i detta saramanhang. Datainspektionen anser detinte klarlagt att den föreslagna koden tillgodoser det angivna behovet. Ärtalskodensynes inte kunna tolkas entydigt annat än i kombination med de två övriga pensionsförhåUandekoderna.Risker föreligger därför för felaktigt utnyttjande av koden. Detta kan i sintur föranleda otillbörligt intrång i registrerads personliga integritet. Vidareanser datainspektionen att det föreligger risker för den personligaintegriteten även om koden vore entydig genom att koden då skuUe kunna användasför urval av en specifik och ur integritetssynpunkt känslig grupp personerbestående av sjuk- eller förtidspensionärer. Inte heller synes det klarlagt omoch hur de nya pensionsreglema med rätt till rörlig pensionsålder påverkardenna kod. Datainspektionen anser därför att den föreslagna registreringen iSPAR av kod för pensionsår inte är tillräckligt motiverad. Inspektionenhar ingen erinran mot förslaget till teknisk utformning. Direkt anslutning avkund via terminal eUer annan teknisk direkt anslutning bör dock inte ske utandatainspektionens prövning i varje särskilt fall. Föreslagenutformning av aviseringsmtin enUgt alternativ C förutsätter att ett s. k.flaggregister utvecklas. Flaggregister innebär möjlighet att hos SPAR få kännedomom hos vilka av SPAR:s kunder en viss person finns registrerad. Ett sådantregister blir aUtså ett referensregister. har ibeslut vägrat tillstånd för ettreferensregister. Inspektionens skäl härför var dels att ett referensregisterinte kunde sekretessbeläggas, dels att förekomsten av elt allraänt tiUgängligtreferensregister sora hänvisar till register vilka i raånga fall innehållerkänslig information om individen eller där informationen tillsaramantagen geren ingående bild av enskilds personliga förhållanden, utgör en uppenbar riskför otillbörligt intrång i personlig integritet. Desålunda anförda skälen mot referensregister är tUlämpliga på det tiUtänktaflaggregistret hos SPAR. Som datainspektionen har framhållit underutredningsarbetet kan inlegritetsrisken minskas genom att metoden med flaggregislertillämpas raed stor restriktivitet. remUterade rapporten föreslås att integritetsproblemet med Prop.1976/77: 27 14 flaggregistretskall lösas genom sekretess. HärtiU anför datainspektionen alt den hosallmänheten förekommande "dataoro" som är riktad mot myndigheternaskännedom om den enskildes "registerprofil" inte undanröjs ellerminskas genora sekretessen; ty sekretessen hindrar ju endast allmänhelen attfå sådan kännedom. Sekretessbeläggning av flaggregistret är enligtdatainspektionens mening därför inle lösningen på integritetsproblerael. Detanförda innebär emellertid inte att dalainspektionen motsätter sig sekretessför flaggregistret. Datainspektionen finneratt tryckfrihetsförordningen kommer alt möjliggöra lag om sekretess för ; inspektionen förordar att sådan sekretess kommer till stånd. Meninspektionen anser sekretess inte vara till fyllest från integritetssynpunktoch anser därför, i likhet med vad som föreslås av statskontoret att det börankomma på inspektionen att avgöra om några restriktioner skall gälla för aviseringsraetodlill enskild kund. Närdet slutligen gäller frågan om systemansvar och driftansvar anserdatainspektionen att det från de utgångspunkter datainspektionen har att beaktai och för sig inle finns någon anledning till erinran mot statskontoretsförslag. Praktiska skäl för undvikande av onödig byråkrati kan emellertid geanledning till att ytterligare överväga frågan om systemansvaret. Informationhämtas från som är självständig myndighet. Praktiskt tordeinformationen komma att bearbetas och tillhandahållas av DAFA, I SPAR föreslåsbl. a. registrering av datainspektionens tillståndsbeslut. Det kan förutsättasatt kontakterna mellan DAFA och inspektionen blir livliga. Det torde vararimligt att DAFA bilräder blivande kunder även vid ansökan om tiUstånd, Läggssystemansvaret på krävs formellt att kontakten mellan DAFAoch inspektionen går via . Mot den bakgrunden anserdatainspektionen att det kan finnas skäl överväga om inte DAFA bör bli bådesystemansvarig och driflansvarig. 5 Skrivelser från , och Vectu invänder mot statskontorets uppfattning att SPAR i förstahand bör tillgodose den offentiiga sektorns behov. Enligt föreningens meningbör den offentliga och privata sektorns behov i möjligaste mån beaktas i likastor utsträckning. Detta motiveras enligt föreningen av att myndigheternainsamlar sina uppgifter raed stöd av lag som ej kan åberopas av enskilda ellerföretag för motsvarande insamling. Den privata sektorn skuUe således bidra med uppgiflersom den enligt föreningens uppfattning bör få tillgång tUl i ungefär sammautsträckning sora den offentliga sektom. 1976/77: 27 15 Vadgäller registerinnehållet framhåller föreningen i fråga om uppgift omtelefonnummer att i s. k, näringslivsregister på ADB numera oftasttelefonnummer ingår, vilket utnyttjas vid telefonuppföljning avdirektreklamkampanjer. Anledningen till detta är möjligheten att minska de alllslörre koslnaderna för resande försäljare. Av sarama skäl anser föreningen altdet vore önskvärt raed telefonnuramer till fysiska personer. Telefonnummertorde ha särskild betydelse för företag som tillhörDirektförsäljningsföretagens förening samt för försäkringsbolag och bokklubbar,delar inte datainspektionens uppfattning atluppgift ora telefonnuraraer synes klart olämpligt ur integrilelssynpunkt medhänvisning till att dessa uppgifler ingår i rikstelefonkatalogen. Föreningen anför vidareatt uppgift om förmögenhetsskatt bör ingå som komplement till uppgiften omtaxerad inkorast, liksom uppgift om ulbildning. Den sist nämnda uppgiftenregistreras f. n, av . Syftet med dessa kompletterandeuppgifter vore enligt föreningen atl förhindra att onödig direktreklamutsändes, 1den mån uppgifler om bilinnehav, biluppgifler, körkortsinnehav, samt merdetaljerade uppgifter om fastighetsinnehav behövs, förutsätter att det centrala körkortsregistret resp, de avlänsstyrelserna förda fastighetsbanden även fortsättningsvis kommer att kunnautnyttjas på sararaa sätt sora . att om inte erhåller fortsatt tillstånd lill förandeav personregister får SPAR en ej önskvärd monopolställning. Föreningen anseralt Daleraa AB:s verksamhet är nödvändig även i framliden. Kundernas olikaönskemål ora priser, servicegrad och krav på ett registers systeraatik raåsteenligt föreningen kunna tillgodoses, varför flera personregister på ADB måste tUlåtaspå raarknaden, Isärskilda skrivelser har och Vectubiträtt de synpunkter sora fraraförls av . Datainspektionenföreslog höslen 1974 att ett statUgt ADB-baserat centralt personuppdateringsregister(CUR) skulle inrättas. Inspektionen motiverade sitt förslag med att en ordning soraden nuvarande raed ett flertal personregister såväl inora den offentliga sominom den privata sektorn som bl. a. används för all uppdatera, dvs. aktualiseranamn-och adressuppgifter i andra personregister var sämre från integritetssynpunktän elt centralt statligt personuppdateringsregister. 1976/77: 27 16 ettcentralt personuppdateringsregister skulle enligt datainspektionens förslagvara personnummersältning (personnummerkontroll och sökning efler personnumraer)och adressaktualisering (adressavisering) för samtliga de registeransvariga somfår tillstånd att föra register raed personnummer och adresser. Innehållet iregistret skulle begränsas tiU följande uppgifter, nämligen namn, personnummer,civilstånd, adress och sarahörighetsbeteckning (personnumraer för make/raakaeller för huvudperson för barn). Genomatt skapa ett till sitt innehåll begränsat centralt befolkningsregister såskulle man enligt datainspektionens mening så långt som möjligl reducerabehovet hos offenliga och privata registeransvariga att föra egna s. k.befolkningsregister. Med ett sådant centralt register skulle raan vidare skapapraktiska möjligheter för registeransvariga att kontrollera personnummer ochhålla sina register aktuella främst i fråga om adressuppgifter. Defrågor som föranledde inspektionens förslag utreddes avstatskontoret på uppdrag av och i sararåd med datasam-ordningskomraittén.Regeringen uppdrog åt koraraittén att inom raraen för pågåendeutredningsarbete i frågor rörande samordning av datainsamlingen i denoffentliga förvaltningen, inrättande av s. k. basregister m.m. belysa detekniska, ekonomiska och organisatoriska konsekvensema av dalainspektionensförslag. Ett av statskontoret utarbetat förslag om ett samordnat person- och adressuppdateringsre-gisler(SPAR) med ett i förhållande till CUR något utvidgat registerinnehållöverlämnades av datasamordningskommittén med tillstyrkan till regeringen hösten1975. Förslagetora att inrätta SPAR reraissbehandlades. Flertalet reraissinstanser ställdesig positiva till förslaget, raen ansåg att registerinnehållet borde utvidgas.Statskontoret fick därför i uppdrag att efter samråd med och dalaraaskincentralenför administrativ databehandling (DAFA) och i nära saraarbete raeddatainspektionen bedriva fortsalt utredningsarbete med ett centrall ADB-baseratpersonregister. Statskontorethar efter kontakter med tänkbara användargrapper lagt frara elt bearbetatförslag om alt inrätta ett centrall personregister. Enligt förslaget skallSPAR ges följande funktioner, näraligen sökning av uppgifter om vissperson med hjälp av personnumraer sökning efter personnuraraermed hjälp av födelsedatum, namn ra, fl, uppgifter Enligtstatskontorets raening bör SPAR organiseras så att kunder skall ha möjligheteratt via terminal göra sökningar i SPAR, För varje sådan terminalkund förutsättssärskilt tillstånd från datainspektionen. Prop.1976/77: 27 17 Siaiskontoretföreslår att SPAR skall omfatta dels de personer sora är registrerade ilänsstyrelsernas personband (dvs, den kyrkobokförda befolkningen), dels depersoner i länsstyrelsernas s, k, J-aviregister, som där är identifierade medpersonnummer (dvs, ej kyrkobokförda personer som har fått debetsedel eller harskrivits in i allmän försäkringskassa). Föratt SPAR skaU bli så användbart som möjligt för länkbara kunder föreslärstatskontoret att registerinnehållet, järafört med slatskontorels tidigareförslag, utökas. Med ett par undanlag kan alla föreslagna uppgifter i SPAR häratasfrån länsstyrelsernas personband. Det föreslagna registerinnehållel kommer alt bUmer begränsat än innehållet i länsstyrelsernas personband. Deuppgifter som föreslås ingå i registret är personnumraer, namn, adress,kyrkobokförings- och raantalsskrivningsort, födelsehemort, civilstånd,samhörighetsbeteckning, medborgarskapskod, omyndighelskod, födelselidpunkl förbarn, pensionsår, taxerad inkorast, fastighetsinnehav, markering av person sominte önskar direktreklam samt datum för senasle registerändring, Aviseringom ändring av adresser ra, fl, uppgifler tUl andra register-ansvariga (kunder)kan enligt statskontoret ske enligt någon av följande tre metoder, näraligen kund får ändringsaviseringar omalla personer (alt. A) kund får ändringsaviseringar omi sina register ingående personer, varvid kunden vid varje aviseringstillfällemåsle lärana personförteckning till SPAR (alt. B) kund får autoraatiskt ändringsaviseringom i sina register ingående personer (alt. C). Föralt aviseringsmetod C skall kunna användas behövs ett s, k, flagg-register meduppgift om vilka registerförare sora önskar ändringsavisering och vilkapersoner sora orafattas av det aktuella registret. Med hänsyn till att ett sådanlflaggregister kan innebära risker för den enskUdes integritet föreslårstatskontoret att denna metod endast skall användas för register som ärofarliga från integrilelssynpunkt. Åtgärder bör enligt statskontoret ocksåvidtas för alt sekretessbelägga flaggregistret, Enligl förslaget skalldatainspektionen avgöra ora några restriktioner skall gälla för aviseringsmetodtill enskild kund, Belräffandedriften av SPAR påpekar statskontoret att uttag på dalaraedium för kundsräkning skall kunna ske endast efter tiUstånd av datainspektionen. System-och regisleransvarel (i datalagens raening) för SPAR bör enUgt statskontoret uppdrasåt den cenirala myndigheten för folkbokföringen, dvs. Medhänsyn till registrets art och omfattning bör driftansvaret för SPAR läggas påen statlig datacentral. Statskontoret föreslår att driftansvaret tills vidareanförtros DAFA, När avsedd övergång lill ett nytt ADB-systera för beskattningoch folk- 1976/77: 27 18 bokföringhar genomförts, bör prövas ora skäl föreligger att förlägga driften av SPARtill den centrala datoranläggningen för della systera. Statskontoretuppskattar koslnaderna för utveckling av systeraet till 2,3 mUj. kr, och deårliga fasta driftkostnaderna tiU meUan 7,8 och 9,7 mUj, kr, exklusive direktakostnader för uttag av dala ur systemet. Systemet bör enligt statskontoret iprincip vara självfinansierande. Statskontoret bedömer att cirka 9 månadersarbete krävs för återstående utveckling och uppläggning av SPAR innan systemetkan tas i begränsad drifl. Statskontoret föreslår att SPAR inrättas successivtmed början för att vara fullt utbyggt därefter. Underutredningsarbetet har statskontoret tillfrågat en rad myndigheter och andratänkbara kunder ora vilka önskeraål de har när det gäller registret. Förslagettillgodoser i stor utsträckning redovisade önskeraål. För urvalsdragningar därmer detaljerade urval önskas kan i den raån det anses lärapUgt på samraasätt sora nu kunderna utnyttja t, ex, länsstyrelsernas fastighetsband ellerbilregistret, Genoraförsförslaget komraer huvuddelen av den personinforraation som registreras i ochlillhandahålles av länsstyrelsernas personband alt bli redovisad även i det nyasystemet. Arbetsfördelningen mellan det föreslagna registret och folkbokföringssysteraetsregister behöver klargöras. Statskontoret föreslår att kundema hänvisas tUlatt hämta information i det nya registret när informationen där är tiUräckligför kundens behov. Undantag bör dock tillåtas för uttag inom be gränsaderegioner, t, ex, för kommuner och landsting. För vissa kunder, bl, a,, , korarauner och landsting, kanenligt statskontoret övervägas att de liksora får utnyttjalänsstyrelsernas personband medan flertalet övriga kunder föreslås blihänvisade till SPAR. Riksskatteverketoch DAFA har i allt väsentligt anslutit sig till statskontorets förslag.Datainspektionen anser behovet av ett register enligt förslaget klarlagt och fraraföralt registret till följd av sitt utvidgade innehåll i än högre grad äntidigare förslag koraraer att visa sig ändamålsenligt. Inspektionen anser altmerparten av registerinnehållet kan godtas. 1 fråga om uppgiften födelseheraortifrågasätter inspektionen ora den raåste registreras för personer födda sorautländska raedborgare. Vidare anser inspektionen att uppgift om pensionsår f, n,inte är tiUräckligt motiverad. Beträffandedet s, k, flaggregistret anser datainspektionen all etl sådanl register kanmedföra risk för otillbörligt intrång i enskilds integritet. Inspektionenanser att denna risk kan minskas ora raetoden raed flaggregister tUlärapas raedstor restriktivUet, Sekretessbeläggning av flaggregistret, som har föreslagitsav statskontoret, bör enligt inspektionen ske. Sekretessbeläggning är dock inletill fyllest enligl inspektionen Prop.1976/77: 27 19 somi likhel med statskontoret anser att del bör ankomma på inspektionen atlavgöra om några restriktioner skall gälla för aviseringsmetod till enskildkund. Vidare bör anslutning av kund till registret via terminal ellerannan direkt teknisk anslutning inle ske ulan datainspektionens prövning ivarje särskilt fall. När det gälleransvarsfördelningen för registret anser datainspektionen alt det finnspraktiska skäl för att överväga alt göra DAFA både syslem- och driftansvarig.Information till SPAR hämtas från som är självständig myndighet,Inforraalionen torde korama atl bearbetas och tillhandahållas av DAFA, I SPARföreslås bl, a, registrering av datainspektionens tillståndsbeslut. Det kanförutsättas att kontakterna mellan DAFA och inspektionen blir livliga. Dettorde vara riraligt atl DAFA biträder blivande kunder även vid ansökan om lillslånd.Läggs systemansvaret på krävs formellt att kontakten mellan DAFAoch inspektionen går via , 1fråga om användningsområdet för SPAR och till frågan om av-:gränsning gentemotbl, a, länsslyrelsemas personband anförde datainspektionen i sitt remissvar påstatskontorets tidigare förslag om SPAR alt del inte torde vara aktuellt alt låtaSPAR ersätta nuvarande förfarande för ajourhållning av register med hjälp av riksaviserings-rutinen.För statliga register bör SPAR kunna eliminera behovet av att skapa ytterligarenamn- och adressregister, lämna kontinuerlig uppdaleringsservice lill sådanaregister där riksaviseringsrutinen inle är lämpligare samt alt möjliggöra personnumraerkontrolloch totalkontroller av befintliga register, SPAR bör enligt datainspektionen kunnalärana kompletterande service till kommunala och landslingskommunala register oraresp, länsstyrelse till följd av kapacitetsbrist eller av annan anledning intekan lämna begärd service. För den privata sektorn bör enligt datainspektionen arabilionsnivånför SPAR vara alt ge sådan service att de privata registren raed riksomfattandetäckning kan ajourhållas och kontrolleras vad gäller personnummer saml namn-och adressuppgifter. Även i fråga om personnummersältning bör viss servicekunna ges. Registret bör enligt inspektionen utformas så att det kan erbjudatillfredsställande service även i fråga om iirvalsdragningar förmarknadsundersökningar, adresser för direktadresserad reklam o, d. samt Vectuhar i särskUda skrivelser framfört synpunkter på förslaget om SPAR, RegisterinnehåUetbör enligt organisationerna ulökas med uppgift om telefonnummer,förmögenhetsskatt och ulbildning, Organi-salionerna förutsätter vidareatt de av länsstyrelserna förda fastighets-"banden saml det centrala bil-och körkortsregistret Uksom kommer att kunna utnyttjas för bl, a,urvalsdragningar. Slutligen anför organisationerna att ett införande av SPARinte får leda tiU att andra ADB- 1976/77: 27 20 baserade personregister förbjuds med hänsyn bl. a, till behovet av konkurrens. Somjag förul har nämnt låg integritetsskäl bakora dalainspektionens ursprungligenframförda uppfattning om behovet av ett centralt statligt personregister.Utvecklingen har enligt min raening visat atl medborgarna i allmänhet ärkritiskt inställda lill och hyser oro för att finnas registrerade i olikabefolkningsregister. Jag delar därför datainspektionens uppfattning att behovföreligger att kunna begränsa antalet register omfattande totalbefolkningeneller en betydande del därav. Detta förutsätter för tillgodoseende av deangelägna behov som ändock finns, att ett centralt statligt personregisterinrättas. Som jag återkomraer till i det följande är ett sådant register en förutsätiningför lagbestämmelser med syfte att begränsa antalet befolkningsregister. Jagförordar således alt ett centralt stalligl personregister inrättas successivtmed början , I likhelmed statskontoret anser jag alt användare som önskar göra uttag på datorläsbartmedium bör hänvisas att hämta inforraation ur SPAR när denna är tillräcklig förkundens behov. Även när det gäller andra uttag bör i görligaste raånefterfrågan styras tUl SPAR, Förde statiiga rayndigheterna får SPAR trots allt en relativt begränsadbetydelse, Elt centralt statiigt personregister som har ett mindre omfattandeinformationsinnehåll än de personband som länsstyrelsema för koraraer sannoliklinte att göra det möjligt all avveckla existerande statliga system i någonstörre omfattning. Med hänsyn tiU att SPAR avses hämta information frånlänsstyrelsernas personband skulle ett utnyttjande av det nya registret sanoliktinnebära en viss fördröjning av uppdateringen för de register sora i dagreplierar direkt på länsbanden för ändringsavisering. Jag anser därför, ilikhet raed datainspektionen, att statliga register även fortsättningsvis börkunna utnyttja länsbanden om detta är lämpligare än att uppdatera registrenfrån SPAR, Närdet gäller kommuner och landsting anser jag i likhet med datainspektionen atlde i första hand bör utnyttja de länsvisa personbanden för sina behov. Behovetav privata befolkningsregister bör till viss del kunna täckas av SPAR, Enligtde tidplaner som statskontoret och DAFA har presenterat kan registret inrättasfrån och uppnå full drift två till . Trots detta kaneffekter från inlegritetsskyddssyn-punkt successivt uppnås tidigare. Detnya registret bör enligt min mening innehålla de uppgifler som statskontoret föreslagil.Uppgiften om födelseheraort bör dock inte registreras för person som intefölls som svensk medborgare. När det gäller uppgift om pensionsår delar jagdatainspektionens uppfattning att behovet f, n, inte är tillräckligt motiveratför att uppgiften skall ingå. Det kan senare bli aktuellt att tiUmötesgåönskemål om att tUlföra. 1976/77: 27 21 registretytterligare uppgifter för att tillgodose angelägna behov. Det ankomraer påregeringen alt besluta om inte alltför genomgripande förändringar i registrets innehåUdär sådan utvidgning kan ske ulan risk för den personliga integriteten. Jagbiträder vidare statskontorets förslag om de aviseringsmetoder som skall finnastillgängliga i SPAR. Avisering enligt alt, C förutsätter att ett s, k.flaggregister inrättas. För att ta bort de risker från integritetsskyddssynpunktsom ett sådant flaggregister kan innebära föreslår statskontoret att aviseringenligt alt. C endast skall användas för register som är ofarliga från integrilelssynpunkt.Jag delar denna uppfattning, och förutsätter alt frågor rörande integritetbedöras restriktivt.