bet · G201KU37 · 1978-12-31 00:00:00 — medanledning av propositionen 1978/79:109 om ändring i datalagen (1973:289) samtmotioner I detta betänkande behandlas propositionen1978/79:109, följd motionerna 1978/79:2592,2609,2610 och 2611 samt de underallmänna motionstiden väckta motionerna 1978/79:489 och 490. Vidarebehandlas motionerna 1978/79:2324 och 2467 i vissa delar. Motionen 2324 harväckts med anledning av propositionen 1978/79:121 om användningen av automatiskdatabehandling (ADB) i statsförvaltningen. Denna motion behandlas i övrigadelar av finansutskottet. Motionen 2467 slutligen har väckts med anledning avpropositionen 1978/79:111 om åtgärder mot krångel och onödig byråkrati m. m. Iförevarande sammanhang behandlas yrkandet 7 i motionen. 1propositionen föreslås vissa ändringar i datalagen. Personregistersom förs med viss bestämd teknisk utrustning skall enligt förslaget kunnaundantas från kravet på tillstånd av datainspektionen. Som förutsättninguppställs att det med hänsyn till utrustningens art, till utförandet av denautomatiska databehandlingen och till registrets utformning i övrigt framstårsom uppenbart att otillbörligt intrång i registrerads personliga integritetinte skall uppkomma. Enligtförslaget införs vidare ytterligare självständiga grunder för datainspektionenstillståndsprövning. Enannan nyhet är att reglerna om den registeransvariges underrättelseskyldighettill enskild preciseras. Ändringarna föreslås trädai kraft . Förslagetbygger på det förslag som datalagstiftningskommittén (DALK) har lagt fram ibetänkandet (SOL) 1978:54) Personregister - Datorer -Integritet. Kommittén harkommit till slutsatsen att man bör överväga att införa en generellpersonregisterlagstiftning. 1 propositionen förutskickas att tilläggsdirektivtill kommittén om att utreda denna fråga kommer att utfärdas senare i vår. Beträffandelagförslagen och motiven till dessa hänvisas till propositionen som också bl.a. innehåller en sammanfattning av datalagstiftningskommitténs förslag och ensammanställning över remissyttrandena över kommitténs betänkande. 1 1978/79. KU1978/79:37 2 I motionen 1978/ 79:489 av StigGustafsson (s) och () yrkas att hos regeringen anhållerom framläggande möjligt av förslag till ändring av datalagen i enlighetmed vad som anförts i motionen. I motionen 1978/79:490 av StigGustafsson (s) och () yrkas att beslutar hosregeringen anhålla om utredning och förslag till en personregisterlag ienlighet med vad som anförts i motionen. I motionen 1978/79:2324 av BoTuresson (m) yrkas såvitt nu är i fråga att beslutar 1. att som vilande grundlagsändring antarföljande tillägg till regeringsformen I kapitel 8 införs en nyparagraf 1 a av följande lydelse: 8 kap. När datasystem inom den offentliga sektorn för sintillämpning kräver nytillkommen eller ändrad lag eller föreskrift, skall beslutom införande av eller försöksverksamhet med sådant datasystem underställasriksdagen för det fall någon del av de berörda lagarna eller föreskrifternatillhör primära lagområde. Kapitel 8, paragraf 18,kompletteras med ett nytt, avslutande stycke. För att------ i lag. Vid beslut om ny lag eller förordning eller vid beslut omvaraktigt inrättande att nytt större datasystem inom den offentliga sektornskall lagrådets yttrande inhämtas. Vid rådets behandlingav sådan fråga skallminst en närvarande vara såväl lagfaren som besitta särskild fackkunskap idatateknik. Kapitel 8, paragraf 19,kompletteras med en ny avslutande mening. Beslutad----- avriksdagen. Lagar och----- kanske. De datorprogramalgoritmer i statliga datorsystem sommotsvarar beslut om urval, tilldelning, styrning av kontrollåtgärder avbetydelse för myndighets verksamhet,offentlighet och sekretess skall till sinasammanfattade logiska huvuddrag kungöras på samma sätt som lagar ochförordningar, för det fall i motsvarande situation de regler som styrmänskliga, inte datorbaserade beslut kungöras. Kapitel 9, paragraf 10, kompletteras med ett nyttavslutande stycke. KU 1978/79:37 3 Regeringen---- förpliktelse. Under----- i lag. Regeringenför inte utan bemyndigande påbörja konstruktion av eller drivaförsöksverksamhet med mycket stora statliga datasystem, som förutsätter delsatt stora investeringar görs inledningsvis, dels att dessa investeringaramorteras genom ett mångårigt utnyttjande, riksdagenförutsätts avstå från reformer eller ändringsförslag inom det aktuellaförvaltningsområdet om den gjorda investeringen skall hinna skrivas av på ettekonomiskt riktigt sätt. e.Kapitel 11 kompletteras med en ny, avslutande paragraf 14. 11 kap. 14 § Domstoleller myndighet skall i sin skriftväxling och i sina register identifieraenskilda med för-och efternamn. Ytterligare identifieringsbegrepp förefterfrågas av domstol eller myndighet, men svar på sådan fråga för inte görastill förutsättning för att mål, ärende eller service till allmänheten skallupptas till behandling och verkställas. Motsvarande regler gäller dem somanförtrotts förvaltningsuppgift enligt detta kapitels 6 §. 2. att hos regeringen begär en skyndsam översyn av gällanderegler så att datorprogramversioner hos domstolen och myndigheten och ändringari dessa fortlöpande diarieförs, 3. att hos regeringen begär skyndsamma åtgärder så att alladriftfel och driftavbrott noggrant protokollförs i allmänna, offentligaregister vid datorer och terminaler hos alla domstolar och myndigheter därfråga kan uppkomma om ersättning för fel eller skada på grund avutrustningsfel, I motionen 1978/79:2467 av m. fl. (vpk)yrkas såvitt nu är i fråga 7,att hos regeringen hemställer om förslag om att uttag förkommersiellt syfte av personuppgift ur offentligt register ej får förekomma, I motionen 1978/79:2592 av () ochBengt Kindbom (c) yrkas att beslutar 1.att komplettera datalagen även med den regel om SPAR som DALK föreslagitnämligen följande Föraktualisering av motsvarande registeruppgifter iandra personregister, för komplettering av andra personregister medpersonnummer, för kontroll av personnummer i andra personregister samt föruttag av urval av personuppgifter och andra uttag skall finnas ett centraltstatligt person- och adressregister fört med hjälp av automatiskdatabehandling. KU 1978/79:37 4 register skall grundas på uppgifter om folkbokföring,inkomsttaxering och fastighetstaxering, som finns hos länsstyrelserna. Regeringen eller, efter regeringens bestämmande,datainspektionen meddelar närmare föreskrifter om det statliga person- ochadressregistret. Annat personregister med ändamål och med innehåll som iförsta stycket sägs far inrättas och föras endast efter beslut av regeringen. 2. att som sin mening ge regeringen till känna att vad somi det föregående anförts bör vara vägledande vid utformningen av de närmareföreskrifterna om SPAR. I motionen 1978179:2609 av JoaldmOllen (m) yrkas att som sin mening ger regeringen till känna vad somi motionen anförts om en förstärkning av datainspektionens resurser och om denframtida finansieringen av denna resursförstärkning. I motionen 1978/79:2610 av m.fl. (vpk) yrkas 1. att hos regeringen begärförslag till lagstiftning som ger de anställda och deras fackligaorganisationer möjlighet att tillvarata och skydda sin integritet vid införandeav datorstödda system genom information och utbildning på de anställdasvillkor, tillgång för de anställda till egen expertis och vetorätt för deanställdas fackliga organisationer, 2. att begär att regeringeni samråd med offentligt anställda forskare och statistiker utarbetar ettförenklat tillståndsansökningsförfarande för personregister för offentligforskning och statistik, 3. att med ändring ipropositionen 1978/79:109 beslutar anta följande förslag till Lag om ändring idatalagen (1973:289). Propositionens förslag Motionens förslag Personregisteröver anställda vid företag eller tnyndighet får icke inrät tas eller föras utan tillstånd från berör da löntagarorganisationer. Första stycket gäller icke i fråga Första och andra stycket gäller om personregister vars inrättande icke i fråga om personregister vars beslutas av regeringen eller riksda- inrättande beslutas av regeringen gen. Före sådant beslut skall dock eller . Före sådant beslut yttrande inhämtas från datainspek- skall dock yttrande inhämtas från tionen. datainspektionen och i fråga om personregister över anställda från berörda löntagarorganisationer. KU 1978/79:37 Tillstånd att inrätta och föra personregister sominnehåller uppgift om någons politiska eller religiösa uppfattning farmeddelas endast om särskilda skäl föreligger. Vad som sagts gäller dock ejpersonregister som sammanslutning avser att föra beträffande sina egna medlemmar. Tillstånd att inrätta och föra personregister som innehålleruppgift om någons arbetsprestationer får meddelas endast om särskilda skälföreligger. Tillstånd att inrätta och föra personregister sominnehåller uppgift om någons politiska eller religiösa uppfattning fårmeddelas endast om särskilda skäl föreligger och den registrerade gettskriftligt tillstånd till registreringen. Vad som sagts gäller dock ejpersonregister som sammanslutning avser att föra beträffande sina egnamedlemmar. Underrättelse enligt första stycket skall lämnas utan kostnad för den enskilde. 10 § andra stycket Underrättelse enligt första stycketskall lämnas utan kostnad för den enskilde. Föreligger särskilda skäl får dockdatainspektionen ifråga om visst slag av personuppgifter eller ifråga omunderrättelse om att personuppgift om enskild ej förekommer i registret medgeatt avgift tages ut. 10 fjärde s Första stycket gäller icke heller, om det ifråga om visst slag av personuppgifter är uppenbart att underrättelse kanunderiåtas på grund av att det inte föreligger någon risk för otillböriigtintrång i registrerads personliga integritet. Underrättelse för dockunderiåtas endast efter medgivande från datainspektionen. Första stycket gäller icke heller, om det i fråga om visstslag av personuppgifter är uppenbart ati underrättelse kan underiåtas på grundav att det inte föreligger någon risk för otillbörligt intrång i registreradspersonliga integritet och personuppgifterna ingår i ett mycket kortvarigtregister för testända/nål, offent/ig forskningeller statistik, register över vilka uttag och förändringar som gjorts första Personuppgift som ingår i personregisterför ej lämnas ut om det finns anledning antaga att uppgiften skall användastill automatisk databehandling i strid med denna lag. Finns det anledningantaga att personuppgift skall användas för automatisk databehandling iutlandet/or uppgiften lämnas ut endast efter medgivande av datainspektionen.Sådant medgivande får lämnas endast om det kan antagas att utlämnande avuppgiften icke kommer att medföra otillbörligt intrång i personlig integritet. iett register (loggningsregister), eller säkerhetskopia av ett register(back-uppregister). Underrättelse får dock underlåtas endast efter medgivandefrån datainspektionen / varje enskih fall. Personuppgiftsom ingår i personregister för ej lämnas ut om det finns anledning antaga attuppgiften skall användas till automatisk databehandling i strid med denna lag.Finns det anledning antaga att personuppgift skall användas för automatiskdatabehandling i utlandet/aV(/p///-ten ej lämnas ut. Uttagför kommersiellt syfte av personuppgift ur offentligt register får ejförekomma. 4. att som motiv till undantagsregeln inäst sista stycket i 2 § uttalar att regeln endast gäller personregister somuppstår vid utnyttjande av enklare former av datorutrustning, nämligenkontorsutrustning som skrivautomater och andra system för framställning avtext och dokument (s. k.ordbehandling), datorutrustning för grafisk produktion,hemdatorer med lagring av uppgifter för personligt bruk och datoriseradekonferenssystem, s. k. telekonferenssystem. Imotionen 1978/79:2611 av () yrkas 1. attriksdagen uttalar att datalagen inte är tillämplig på texterna i sådana datorförmedlade meddelanden, som inte innehåller systematiska samman ställningar av personuppgifter, 2. attriksdagen uttalar att datainspektionen bör ta hänsyn till yttrandefrihet ochbrevhemlighet när den tar ställning till ansökningar om tillstånd för dettaslag av datorsystem, 3. attriksdagen hos regeringen begär att datorlagstiftningssakkunniga för itilläggsuppdrag att utreda om någon speciell lagstiftning behövs för attreglera datorstödd meddelandesändning. KU 1978/79:37 7 Datalagen antogs av . Förprövning av frågor rörande lagens tillämpning m. m. inrättades den sammaår en särskild myndighet - datainspektionen. trädde systemet medtillstånd för personregister som förs med användande av automatiskdatabehandling (ADB) i kraft. Vid tillkomsten av datalagen gjordes både ipropositionen (prop. 1973:33) och betänkande (KU1973:19) uttalanden om att lagen inom en ganska snar framtid kunde behövaändras och kompletteras. Initiativtill en allmän översyn av datalagen togs av riksdag, som ansåg attdenna uppgift borde anförtros åt en parlamentarisk kommitté (KU 1975:11). Motbakgrund härav tillkallades datalagstiftningskommittén (DALK), som förutomuppgiften att se över datalagen även fick i uppdrag att utreda frågan omoffentlighetsprincipen och de offentliga ADB-systemen, överväga åtgärder föratt förbättra allmänhetens tillgång till myndigheternas ADB-material samt läggafram förslag till lagbestämmelser som föranleds av internationella överenskommelser. DALKredovisade genom delbetänkandet (SOU 1978:54) Personregister -Datorer - Integritet den av kommittén företagna allmänna översynen avdatalagen. En grundläggande tanke i förslaget är att det finns anledning attpröva om inte en mera generell personregisteriagstiftning, som inte i förstahand tar sikte på registreringstekniken, t. ex. ADB, bör ersättadatalagen. Till dess en sådan lagstiftning har övervägts närmare bör enligtkommitténs mening datalagen med vissa föreslagna ändringar och tillägg på sittområde ge tillräckligt skydd mot riskerna förotillböriigt intrång i deregistrerades personliga integritet. Dennu föreliggande propositionen 1978/79:109 bygger på DALK:s förslag som varitföremål för en omfattande remissbehandling, under vilken förslagen genomgåendemottagits positivt, även om viss kritik riktats mot enskildheter i förslaget.Allmän enighet råder exempelvis om att en generell personregisteriagstiftningbör komma till stånd. Propositionen intar .samma ståndpunkt till behovet härav.Det förutskickas sålunda i denna att DALK kommer att gestilläggsdirektiv om att utreda denna fråga. I propositionen föreslås vissaändringar i datalagen. Personregister som förs med viss bestämd teknisk utrustningskall enligt förslaget kunna undantas från kravet på tillstånd avdatainspektionen. Som förutsättning uppställs att det med hänsyn tillutrustningens art, till utförandet av den automatiska databehandlingen och tillregistrens utformning i övrigt framstår som uppenbart att otillböriigt intrångi registrerads personliga integritet inte skall uppkomma. Som exempel nämns s.k. kontors- och hemdatorer. Enligt förslaget införs vidare ytterligaresjälvständiga grunder för datainspektionens tillståndsprövning. Vidare föreslåsvissa ändringar i datalagen som gäller den registeransvarigesunderrättelseskyldighet till enskild. KU 1978/79:37 8 I propositionen tas härutöver upp en rad andrafrågor som behandlats av DALK, t. ex. frågan om större befolkningsregister ochdet s. k. , dvs. ett centralt statligt personregister föradressaktualisering, personnummersättning, personnummerkontroll ochurvalsdragning. Ett annat område som diskuteras är den s. k, mjukdataproblematiken,dvs. rätten att registrera speciellt känsliga uppgifter med ADB. Vidarebehandlas frågan om samköming av olika register för att kontrollera attuppgifter som medborgarna lämnar i olika sammanhang är riktiga. Bland deyttedigare frågor som tagits upp av DALK och som diskuteras i propositionen kanäven nämnas behovet av särskilda regler i datalagen för forskning och statistikproduktiongenom ADB-teknik. Slutligen bör anmärkas att formerna för de anställdasmedverkan vid prövning av inrättande av personregister vid företag varitföremål för överväganden och i det sammanhanget även frågan om besvärsrätt förintresseorganisationer i tillståndsärenden som angår organisations medlemmar. Somredan framgått av inledningen till detta betänkande behandlar utskottet förutompropositionen dels ett antal följdmotioner till denna och dels några andramotioner i datafrågor som väckts i andra sammanhang. Imotionen 2324 av (), vilken motion väckts med anledning avpropositionen 1978/79:121 om användningen av ADB i statsförvaltningen, läggssåvitt nu är i fråga fram förslag till ett antal nya bestämmelser iregeringsformen som syftar till att, som det uttrycks i motionen, ställadatatekniken i rätt relation till finansmakten och den primära lagstiftningsmakten.Vidare begärs vissa åtgärder samt översyn av gällande regler i fråga omdiarieföring och protokollsdokumentation i datafrågor hos domstolar ochmyndigheter. Utskottetkan inte ställa sig bakom kravet på de grundlagsregler som anges i motionen. Motionsyrkandeti dessa delar avstyrks följaktligen. Utskottet vill emellertid understryka attdet är nödvändigt att ges möjligheter till en vidgad insyn i och ettökat inflytande över datoranvändningen inom statsförvaltningen. Vad gällerönskemålen om regler för diarieföring och protokollsdokumentation pådataområdet vill utskottet erinra om att DALK i sitt fortsatta utredningsarbetekommer att behandla bl. a. frågan om offentlighetsprincipen och de offentligaADB-systemen och överväga åtgärder för att förbättra allmänhetens tillgång tillmyndigheternas ADB-material. Utredningen kan således fö anledning att komma inpå de i motionen angivna frågorna om diarieföring m. m. Motionsyrkandena 2 och3 föreslås besvarade med vad utskottet har anfört. 1två motioner av () och () som väckts under denallmänna motionstiden begärs dels att förslag till ändringar i dalalagen ienlighet med DALK;s betänkande läggs fram för prövning(motionen 1978/79:489), dels att beslutaratt hos regeringen anhållaom utredning och förslag till en personregisteriag (motionen 1978/79:490). KU 1978/79:37 9 Som framgått bygger propositionens förslag iallt väsentligt på DALK:s utredningsresultat. Vad gäller frågan om behovet aven generell personregisteriagstiftning delar utskottet den uppfattning somDALK, de flesta remissinstanserna samt föredragande statsrådet gett uttryckför, nämligen att en utredning härom bör komma till stånd. Som nämnts aviserasi propositionen att tilläggsuppdrag till DALK om att utreda denna fråga kommeratt utfördas senare i vår. Mot angiven bakgrund finner utskottet att syftet medmotionerna 489 och 490 för anses tillgodosett. Utskottet föreslår attmotionerna förklaras besvarade med vad utskottet anfört. Fråganom det tidigare nämnda tas upp i följdmotionen 1978/79:2592avKurt ()och (). I motionen yrkas att de särskilda reglerangående SPAR som DALK föreslagit i sitt betänkande tas in i datalagen. Beslutom att inrätta SPAR fattades av (se KU 1976/77:21).Arbetet med att genomföra beslutet pågår f. n. och utförs avdatamaskincentralen för administrativ databehandling (DAFA), som också tillsvidare skall svara för driften och vara registeransvarig i datalagens mening.Arbetet utförs i etapper av vilka den sista beräknas bli slutförd år 1980.Registerinnehållet i SPAR kommer i allt väsentligt att vara detsamma som nufinns i länsstyrelsernas personband. EnligtDALK kan flera skäl anföras för att antalet personregister av totalkaraktärbegränsas. Kommittén ifrågasatte emellertid om datalagen var den lämpligasteformen för reglering av s. k. befolkningsregister. Enligt DALK hade också kritiki olika sammanhang framförts mot den nuvarande regleringen i 3a§ datalagen. Bl.a. har begreppen "betydande del av befolkningen i riket eller i områdedärav" och "kunder" ansetts svårtolkade. Denna kritik var enligtkommittén befogad. DALK ansåg att det var bättre att inom ramen för det normalatillståndsförfarandet enligt 3 § datalagen uttryckligen tillåta attpersonkretsens omfattning fick tillmätas självständig betydelse vidtillståndsprövningen samt att därutöver söka reducera behovet av totala befolkningsregistergenom SPAR. Förslag härom läggs som tidigare nämnts fram i propositionen. Deti 3 a § datalagen uppställda huvudsyftet att begränsa antalet befolkningsregisterför kundvärvning och andra urvalsdragningar, personnummersättning och personnummerkontrollsamt adressaktualisering borde enligt DALK tillgodoses genom att SPAR inrättas.Kommittén föreslog därvid en ny regel i datalagen som klart anger dethuvudsyfte som 3 a § i praktiken har, nämligen i princip ett förbud för andraregisteransvariga att föra personregister med samma funktioner som SPAR. Denväsentligaste fördelen med SPAR var enligt DALK.s mening att man genom attinrätta detta register skapar möjligheter att till ett ställe samla tillgångentill personuppgifter på maskinellt läsbart medium. Kommittén underströk därvidatt en förutsättning för att fördelarna med SPAR skall uppnås är att inte baraföretag och organisationer utan även myndigheterna KU 1978/79:37 10 styrstill detta register. Möjligheten att vid sidan av SPAR vända sig till t. ex.länsstyrelserna borde sålunda inte föreligga vare sig för myndigheter ellerandra. Dock fick SPAR inte hindra uttag av andra uppgifter från länsstyrelsernaseller andra myndigheters register än sådana uppgifter som finns i SPAR. Ipropositionen anför föredragande statsrådet att han har förståelse för detsyfte som ligger bakom DALK:s förslag. Den kritik som har anförts mot förslagetfrån praktiska utgångspunkter är emellertid tungt vägande. Det förefallerenligt departementschefen rentav sannolikt att en bestämmelse som åläggermyndigheterna att vända sig till SPAR måste förses med så omfattande undantagatt den avsedda styrningen knappast skulle fö något reellt innehåll. I praktikenskulle regleringen inte åstadkomma andra resultat än vad som kan uppnås med dennuvarande provisoriska regleringen i 3 a § datalagen. Departementschefensslutsats är att frågan om en närmare reglering av SPAR måste övervägasytterligare. är det angeläget att en författningsreglering av SPAR kommer tillstånd. Frågan om användningsområde i förhållande tillmyndigheterna bör således, som även anförs i propositionen, övervägasytteriigare. Utskottet vill därvid framhålla att frågan om en reglering av SPARkräver sin lösning före registrets färdigställande . Vad utskottetanfört bör ges regeringen till känna. Utskottet föreslår att motionen 2592förklaras besvarad med vad utskottet anfört. Imotionen 1978/79:2467 av m. fl. (vpk) som väckts med anledning avpropositionen 1978/79:111 om åtgärder mot krångel och onödig byråkrati m. m.föreslås såvitt nu är i fråga att uttag för kommersiellt syfte av personuppgiftur offentligt register ej får förekomma. Motsvarande yrkande återfinns även iföljdmotionen 1978/79:2610 av m. fl. (vpk). Motionen innehållerförslag till en bestämmelse i datalagen av denna innebörd. I motionen pekas påfrågan om direktreklam genom ADB. Utskottetvill erinra om att DALK behandlat frågor om direktreklam och annat utnyttjandeav datorlagrade personuppgifter för kommersiellt bruk. Kommittén föreslog intenågra särskilda regler i datalagen i syfte att begränsa användningen avdaloriagrade personuppgifter för direktreklam. Kommittén hänvisade därvid bl.a. till det förbättrade skydd för de registrerades personliga integritet idetta hänseende som SPAR kan leda till. Kommittén uttalade emellertid att detkan finnas skäl alt överväga en närmare utredning i särskild ordning omdirektreklamens mål och metoder. DALK ansåg del vidare inte uteslutet attkommitténs kommande överväganden i vidare mån än kan påverkadirektreklamverksamhetens, liksom andra verksamheters, möjligheter att fö delav offentligt material. DALK:s överväganden och slutsatser godtogs i huvudsakeller lämnades utan erinran under remissbehandlingen. 1 propositionen anförföredragande statsrådet att även han har kommit till samma slutsatser som DALK.Frågan torde enligt KU 1978/79:37 11 departementschefenfö tas upp på nytt när resultatet av kommitténs fortsatta övervägandenföreligger.