mot · G302597 · 1980-01-23 00:00:00 — om folk- och bostadsräkning m. m. Med lagen (SFS 1979:217) om allmän folk- och bostadsräkning FoB-lagen - har fastställts omfattningen av årets räkning samt vilka uppgifter som avses bli föremål för uppgiftsinhämtande från allmänheten samt från särskilda registerbestånd. I lagen anges också bl. a. att () skall svara för genomförandet av FoB 80 med assistans av bl. a. kommunala granskningsorgan. Beträffande det tekniska genomförandet av räkningen har fastställts att bearbetningarna skall genomföras med hjälp av automatisk databehandling. Vad beträffar de personuppgifter som skall omfattas av räkningen ingår dels uppgifter som lämnas på personblankett och som enligt 4 § är bl. - namn och personnummer - förvärvsarbete eller annan sysselsättning - namn på arbetsgivarens företag och huvudsaklig verksamhet vid arbetsplatsen - arbetsplatsens adress och kommuntillhörighet, dels vissa ytterligare uppgifter enligt 6 §. Här medges att uppgifter även får inhämtas om - fastighets tätortstillhörighet från register över fastighetstaxering - koordinater för fastigheten från - personnummer, civilstånd, kyrkobokföringsort, kyrkobokföringsfastighet, utdelnings- och ortsadress, samhörighetsbeteckning, medborgarskap och födelseland från register över totalbefolkningen - företags namn och form, antal arbetsställen och arbetsställenas namn, storlek, sektortillhörighet, belägenhet och näringsgrenskod från centrala företagsregister SCB detaljplanerar f. n. ADB-systemet för genomförandet av FoB 80. Enligt nu föreliggande plan avser SCB genomföra FoB 80, till skillnad från praxis vid tidigare räkningar, bl. a. med hjälp av samkörningar mellan centrala företagsregistret (CFR) och beståndet av personposter avseende förvärvsarbetande. Syftet med samkörningen är (primärt) att rationalisera överföringen av belägenhets- och näringsgrenskod m. fl. data från CFR till de övriga personuppgifterna på resp. personpost. I tidigare räkningar har denna överföring skett genom kodning. Den nu planerade samkörningen mellan CFR och FoB 80:s personuppgifter är ej aviserad i regeringens proposition (prop. 1978/79:128). Samkörningsplanen har följaktligen inte heller diskuterats eller övervägts av vare sig datainspektionen, regeringen eller . Till bilden hör att det handlar om den kanske största samkörningen mellan basregister över personer resp. företag/arbetsställen som planerats i vårt land samt att det rör sig om nya komplicerade datarutiner i det dokumenterat klart integritetskänsliga folkräkningsprojektet. bör därför nu skyndsamt pröva SCB:s bearbetningsplaner för FoB 80 i här redovisade avseenden och ta ställning till samkörningsplanen samt ange de närmare villkor som bör vara förenade med överföring av uppgifter från CFR till FoB 80:s personuppgifter, att gälla utöver de föreskrifter för skyddet av den personliga integriteten som det ingår i datainspektionens (DI) uppgift att avge för FoB 80-projektet i dess helhet. Enligt min bedömning saknar SCB stöd i FoB 80-lagen för att genomföra informationsöverföringen från CFR till FoB 80:s personuppgifter i form av samköming mellan de båda registerbestånden. Vad som från regeringens sida uttalats om utformningen av FoB 80 i vad gäller uppgifterna om sysselsättning och resor mellan bostäder och arbetsplatser återfinns främst i följande citat ur propositionen: Det är enligt min mening nödvändigt att också i samband med FoB ta fram underlag för sysselsättnings- och pendlingsstatistik. De uppgifter som behövs bör hämtas in via blanketten till allmänheten och ligga till grund för näringsgrensfördelad sysselsättningsstatistik och statistik över den förvärvsarbetande befolkningens fördelning efter arbetsplatsens belägenhet och mantalsskrivningsort. Med utgångspunkt i dessa uppgifter bör också kunna tas fram statistik över pendling, dock inte i fråga om färdsätt. Jag förutsätter att uppgiftsinhämtandet begränsas till vad som oundgängligen behövs och att vunna erfarenheter från tidigare undersökningar utnyttjas fullt ut. Det av mig förordade förslaget innebär att jämförelse kan göras bakåt i tiden, vilket förts fram som angeläget av flera remissinstanser. I likhet med vad som gjordes vid den senaste folk- och bostadsräkningen bör reglerna för undersökningen föras samman i en lag. Det av mig förordade lagförslaget bygger på lagen (1975:55) om folk- och bostadsräkning . Detta innebär bl. a. att organisationen och förfarandet i allt väsentligt följer den ordning som gällde vid undersökning. De justeringar som har gjorts föranleds i huvudsak av att bostadsuppgifterna enligt mitt förslag skall inhämtas i samband med den allmänna fastighetstaxeringen. Av det föredraganden sålunda anförde i propositionen som föregick beslutet om FoB 80 framgår att sysselsättningsdelen skall utformas enligt de rutiner som tillämpats vid tidigare räkningar. I alla händelser nämns här ingenting om tillstånd att utföra särskilda registersamkörningar mellan CFR och FoB 80:s personuppgifter. När det gäller FoB 80-lagen namnges inte identitetsnumret för CFRenheterna i 6 § eller annorstädes. Detta måste emellertid användas som referensuppgift - vilket SCB också planerar göra - om samkörningen skall kunna genomföras på ett rationellt sätt. Formellt sett synes detta innebära att SCB har att hemställa om DI:s tillstånd enligt 7 § i FoB 80-lagen för att få genomföra samkörningen med ledning av CFR-enheternas identitetsnummer. Den föreliggande motionen motiveras främst av de allvarliga risker som, sett från integritets- samt sekretess- och sårbarhetssynpunkt, är förenade med ett genomförande av den av SCB planerade samköringen. Därjämte kan allmänheten komma att reagera negativt och som följd därav vägra medverka i uppgiftslämnandet till FoB 80 ifall man individuellt skulle uppleva samköringsförfarandet som ett personligt integritetshot. En dylik reaktion skulle då direkt gå ut över kvaliteten i de självdeklarerade personuppgifterna på FoB-blanketterna. Samkörningen förutsätter att den förvärvsarbetandes personnummer kombineras med företagsregistrets indentitetsnummer för den arbetsplats som upgivits i personblanketten. Den planerade samkörningen kommer att innebära att CFR:s arbetsställedata med hjälp av ADB länkas över till personposten. Denna samköming, liksom redan registreringen på ADBmedia av personnumret för den förvärvsarbetande sammankopplat med CFR-nummret, kan nu dessutom enkelt möjliggöra - och däri ligger det egentliga hotet - att personuppgifter enligt FoB 80, dvs. individuella namn, personnummer, yrkesdata etc., också kan länkas i omvänd riktning, dvs. från FoB-materialet över till resp. CFR-post. Görs denna överföring, kan man i princip sammanställa förteckningar per varje registrerat arbetsställe innehållande all den information om anställda som ingår i FoB-materialet. (Därutöver kan givetvis sedan tillföras ytterligare personuppgifter genom kompletterande samköringar via personnumret.) Här antydda möjligheter skulle exempelvis bl. a. medge en med FoB 80 parallellt genomförd företagsräkning. En stor andel medborgare torde komma att uppleva det som ett allvarligt integritetshot om informationer om anställningar och arbetsplatser på här antytt sätt skulle finnas lagrade på ADB-register för nu okända användningsändamål. från företagets/arbetsgivarens synpunkt skulle arbetsplatsvisa personförteckningar i centrala statistikregister - innefattande namn, personnummer, yrkesuppgift etc. - i många fall ses som en besvärande risk med hänsyn till att uppgifterna i fråga kan vara känsliga sett från sekretess- och sårbarhetssynpunkt. I vad gäller såbarhetsaspekten torde vidare allmänna säkerhetsskäl motivera ett förbud mot arrangemang som kan röja skyddsvärd information avseende särskilt vissa företags anställda. om här berörda person- och företagsuppgifter åtnjuter skydd enligt sekretesslagen samt förbud föreligger för obehörigt yppande (enligt FoB 80-lagen 14 §) torde det numera vara en vedertagen uppfattning att sekretesskyddet är illusoriskt när uppgifter är tillgängliga för större grupper av handläggare, vilket är fallet med just FoB-materialet, där granskningsoch kodningsarbetet sker på kommunnivå. Frågan om integritets-, sekretess- och sårbarhetsskyddet i FoB 80 måste således här övervägas ingående och allsidigt med hänsyn till berörda enskilda och berörda företag samt särskilt prövas från säkerhetssynpunkt. Varken sekretesslagens bestämmelser eller DI:s eventuella beslut och särskilda föreskrifter för SCB:s hantering av FoB 80-materialet torde skapa det skydd som erfordras. För att undanröja riskerna med den planerade samköringen och främst att personuppgifterna i FoB 80 utnyttjas (av SCB) för listning eller sammanställning av arbetsställevisa uppgifter över anställda torde krävas att nu direkt förbjuder SCB att göra dylika sammanställningar. För att försäkra sig om att liknande sammanställningar inte heller kan utföras olovligen krävs därutöver att helt stoppar SCB:s planerade samköming mellan CFR- och FoB 80-registren. Detta kan lämpligen ske genom att SCB hänvisas att utnyttja CFR-data i FoB 80 endast med tillämpning av samma bearbetningsmetoder som skedde vid FoB 75, vilket också rimmar med de anvisningar som redan givits i propositionen 1978/79:128, som också tidigare ställt sig bakom. Sett ur principiell synvinkel aktualiserar min motion också viktiga ADB-politiska och förvaltningsmässiga frågor. Enligt min mening visar ärendet att statsmakterna inte kan överlåta till den registeransvariga myndigheten att självständigt bedöma behovet av skyddshänsyn och skyddsåtgäder, än mindre att ta ansvar för att erforderliga skyddsåtgärder beaktas och vidtas. Dalainspektionen har med stöd av datalagen ansvaret för att den personliga integriteten ges tillbörligt skydd. En motsvarande tillsynsfunktion saknas ännu när det gäller bevakningen av sekretess- och sårbarhetsfrågorna i ADB-verksamheterna. I avvaktan på att dylika prövnings- och tillsynsfunktioner inrättas - exempelvis på basis av sårbarhetskommitténs kommande utredningsförslag - och motsvarande generella skyddssystem fastställs bör sekretess- och sårbarhetsfrågor som aktualiseras i ADB-verksamheterna t. v. från fall till fall prövas av . Hur ställningstagande och beslut med anledning av här aktualiserad fråga gällande FoB 80-verksamheten än utfaller, bör det enligt min mening för vidkommande gälla som generell regel beträffande ADB-ärenden, som avser komplexa ADB-system såsom exempelvis samköring av information hämtade ur skilda informationsregister, att bearbetningsplaner och behandlingsregler alltid skall redovisas för som beslutsunderlag. Jag vill i detta sammanhang erinra om grundprincipen i datalagen att personregister inte får inrättas eller föras utan tillstånd. skäl har därvidlag undantag gjorts i vad gäller datainspektionens beslutsfunktion för personregister som beslutas av regering eller riksdag. Beträffande dessa senare registerskall datainspektionens yttrande inhämtas, och det skall då särskilt understrykas att datainspektionen i sitt yttrande enligt tydliga uttalanden vid datalagens tillkomst - skall göra sin bedömning av registret enligt samma grunder som vid prövning av ett tillståndsärende. Jag ställer mig nu frågan hur en sådan prövning skall gå till, om inte den ansvariga myndigheten - i detta fall SCB - redan vid riksdagsbehandlingen redovisar sitt underlag till . kan lika litet som något prövningsorgan förutskicka vilka risker som kan vara förenade med en ADB-bearbetning eller ADB-samkörning, om det lämnas fria händer för den registeransvarige att senare välja bearbetningsalternativ. Datainspektionen har sålunda beträffande ADBverksamhet som gäller personinformation utformat långtgående krav på det beslutsunderlag som skall tillhandahållas vid ansökan om tillstånd att föra personregister. För gäller vid liknande ärenden att få lika väl specificerat underlag för att kunna göra riskbedömningar utöver för integritetsskyddet även i sekretess- och sårbarhetsfrågor m. m. Med hänvisning till vad som anförts hemställs att 1. som sin mening ger regeringen till känna vad som i motionen anförts om behovet av beslutsunderlag i ADB-ärenden som underställs , 2. som sin mening ger regeringen till känna vad som gäller som villkor för utnyttjandet av centrala företagsregister vid genomförandet av folk- och bostadsräkning.