prop · G503189 · 1981-12-31 00:00:00 — De åtgärder på kort sikt som DALK föreslagit innebär bl aatt tillståndskravet begränsas till personregister som kan antas vara avsärskilt intresse från integritetssynpunkt och att nuvarande 2 § tredje stycketdatalagen kan upphöra att gälla. Därmed tiUgodoses i allt väsentligtdatainspektionens önskemål på den punkt som gäller rätt för inspektionen attundanta personregister från tillståndskravet. Vad slutligen gäller nuvarande 5 § datalagen motsätter sigDALK inte datainspektionens förslag att regeln bör mjukas upp om det kan skeutan att integritetsskyddet försämras. DALK anser att det nuvarandeobligatoriska 6 1981/82. 1 saml Nr 189 1981/82:189 82 kraveti 5 § datalagen på föreskrift om registerinnehållet i stället kan görasfakultativt och flyttas över till 6 § datalagen. Bestämmelsen blir då merflexibel utan att integritetsskyddet, med de fömtsättningar i övrigt som gällerför tillämpningen av 6 §, försämras. 16.13Internationella överenskommelser m m Europarådethar numera antagit en konvention till skydd för enskilda vid automatiskdatabehandling av personuppgifter. DALKhar i denna promemoria förordat att godkänner konventionen och bl atagit upp behovet av ändringar i datalagen vid ett sådant godkännande. Detär enligt DALKs mening av stort värde att arbetet med internationellaöverenskommelser angående dataflödet över gränserna nu lett fram tillöverenskommelser i form av konvention. Även har lagt fastUknande riktlinjer som redan antagits från svensk sida men som inte föranledernågra ändringar i svensk lagstiftning. Särskilt betydelsefuUt är attEuroparådets konvention följer samma mönster som datalagen. Huvudprinciperna idalalagen återfinns i konventionen, vilket underlättar ett godtagande frånsvensk sida. Konventionens syfte är attstärka dataskyddet, dvs att säkerställa respekten för grundläggande fri- ochrättigheter, särskilt den enskUdes rätt till personlig integritet i samband medautomatisk databehandUng av personuppgifter. Konventionens centrala del ärkapitel II (artiklarna 4- 11), i vilket de grundläggandeprinciperna för dataskydd tagits in. Varje konventionspart skall vidta deåtgärder som behövs för att dess nationella lagstiftning skall innehålla dennas k gemensamma kärna. Detta skall göra det möjligt för konventionsparterna attömsesidigt avstå från att begränsa dataflödet över gränserna. Enligtkonventionen får vissa särskilda slags uppgifter inte undergå automatiskdatabehandling, såvida inte nationell lag ger ett ändamålsenligt skydd.Konventionens uppräkning av vilka dessa uppgifter är stämmer i huvudsak överensmed uppräkningen i 4 § datalagen. Vissa uppgifter som anges i konventionensaknas dock i 4 § datalagen. Detta gäller personuppgifter som avslöjar ras,annan övertygelse än religiös tro samt personuppgifter som rör sexualliv. 4 §datalagen bör därför kompletteras med sådana personuppgifter. Härutöverbehövs sådan ändring av 11 § datalagen och 7 kap 16 § sekretesslagen attdatainspektionens medgivande inte behövs för utlämnande av personuppgift tillländer som anslutit sig till konventionen. Konventionens bestämmelser omömsesidigt bistånd slutligen kräver att en eller flera myndigheter utses attlämna sådant bistånd. Det naturliga för svenskt vidkommande är attdatainspektionen anförtros dessa uppgifter. Detta bör då framgå avinstruktionen för inspektionen. Prop.1981/82:189 83 Enligtkonventionen skall tillbörligt sekretesskydd finnas i fråga om upplysningar ibiståndsärenden. Regeln i 9 kap 6 § sekretesslagen om sekretess hosdatainspektionen bör därför kompletteras i delta avseende. I övrigt kräverkonventionen enligt DALKs mening inga svenska lagstiftningsåtgärder inför ettgodtagande. Ispecialmotiveringen tar DALK bl a närmare upp innebörden av de faktorer, somenligt kommitténs förslag bör föranleda särskilt tillstånd. DALK tar också uppden närmare innebörden av det undantag från såväl licens- som tillståndspliktensom bör gäUa i fråga om enskild registeransvarig, vilken inrättarpersonregister uteslutande för personligt bruk, Deförslag tUl åtgärder på kort sikt som DALK lagt fram i denna promemoria innebärändringar i datalagen på ett antal punkter. Ikraftträdandet av de nyabestämmelserna måste ordnas på sådant sätt alt redan avgjorda ärenden påverkasi minsta möjliga mån. I annat faU finns risk för att de positiva effekterna avåtgärder på kort sikt delvis går förlorade. De nya bestämmelserna bör därför iprincip göras tillämpliga i fråga om personregister som inrättas efterikraftträdandet. DALK föreslår att de nya bestämmelserna, med vissa undantag bla för redan tillståndsprövade personregister, träder i kraft den I juli 1982.Föreslagna ändringar i sekretesslagen och i instruktionen för datainspektionenbör också träda i kraft då. 1981/82:189 84 Lag om ändring idatalagen (1973:289) utfärdad den Enligt beslut föreskrivs att 2, 4, 5, 6, 11, 12, 18, 20, 22 och 24 §§ skall ha nedan angiven lydelse samt att i lagenskall införas tre nya paragrafer, 2 a §, 7 a §och 7 b § av nedan angiven lydelse. Till följd härav kommerlagen att ha följande lydelse från och med den dag då denna lag träder i kraft. Nuvarande lydelse Föreslagen lydelse I denna lag avses med personuppgift: upplysning som avser enskild person, personregister: register, förteckning eller andra anteckningar som föres med hjälp av automatisk databehandling och som innehåller personuppgift som kan hänföras till densom avses med uppgiften, registrerad: enskild person beträffande vilken förekommerpersonuppgift 1 personregister, registeransvarig: den förvars verksamhet personregister föres, om hanförfogar över registret. Tillstånd m m Licens och tillstånd m m 2_i 2_§ Personregister färicke Inrättas Den som blivit registrerad hos eller föras utan tillstånd av da- datainspektionen och erhållit be tainspektionen. Med inrättande av vis om detta (licens) får inrätta personregister förstås även insam- eller föra personregister enligt ling av uppgifter som skall ingå 1 bestämnelserna 1 denna lag. Utöver licens krävssärskilt till- Första stycket gäller icke i fråga stånd av datainspektionen till om personregister vars inrättande inrättande och förande av sådant beslutas av regeringen eller riks- personregister som skall innehålla dagen. Före sådant beslut skall dock yttrande inhämtasfrån data- 1. uppgift som anges i 4 § 2. uppgift som anges i 6 § andra Första stycket gäller icke heller i fråga om personregister som försmed viss beständ teknisk utrustning, om det medhänsyn till utrustningens art, tillutförandet av den automatiska databehandlingenoch till registrets utformning i övrigtframstår som uppenbart att otillbörligt intrångi registrerads personliga integritet icke skall uppkomma. Närmare föreskrifter rörandetill-länpningen av tredje stycket meddelasav regeringen eller av den myndighet som regeringen bestän-mer. 3. uppgift om någon som saknar sådannaturlig anknytning till den registeransvarige som utmärks av medlemskap, anställning, kundförhållande eller dännedjämförligt förhållande till denne 4. uppgift som,utan stöd i lag, annan författning, myndighets beslut som meddelats med stöd av författningeller utan den registrerades medgivande, inhämtas från annan än denne eller som inhämtats för annat än registrets ändamål. Första och andra stycket gäller icke personregister som inrättas eller försav enskild uteslutande för personligt bruk. Med inrättande avpersonregister förstås även insamling av uppgifter somskall ingå i registret. Tillstånd enligt 2 § krävs ej i fråga om personregister vars inrättande beslutats av regeringen eller . Före sådant beslutskall dock yttrande inhämtas från datainspektionen. Tillstånd enligt 2 § krävs ickeheller i fråga om personregister som mottagitsför förvaring av arkivmyndighet som anges i allmänna arkivstadgan (1961:590). Sammanslutning fårutan tillstånd enligt 2 § 1. beträffandesina egna medlemmar inrätta och föra personregister som Innehåller uppgift om dessas politiska uppfattning, religiösa tro eller övertygelse1 övrigt. Tillstånd enligt 2 § 1. krävsicke heller i fråga om personregister som på grund av myndighets verksamhet enligt lag eller förordning Nuvarande lydelse Föreslagen lydelse eller på grund avverksamhet enligt behörighet att utöva läkaryrketeller tandläkaryrket innehåller uppgift om någonssjukdom eller hälsotillstånd eller uppgift att någon erhållit ekonomisk hjälp enligt 6 §socialtjänstlagen (1980:620) eller vård inom . Datainspektionen skall meddela tillstånd till Inrättandeoch förande av personregister, om detsaknas anledning antaga att, med iakttagande av de föreskrifter som meddelas enligt 5 och 6 §§, otillbörligtIntrång 1 registrerads personligaintegritet skall uppkoimna. Vid bedömandet av omotillbörligt intrång kan uppkomma skall särskilt beaktas arten och mängden av de personuppgifter som skall ingå i registret, hur och från vem uppgifterna skall inhämtas samt den inställning till registret som föreliggereller kan antagas föreligga hos dem som kan komma attregistreras. Vidare skall särskiltbeaktas att inte andra uppgifter eller andra personer registreras än som ståri överensstämmelse med ändamålet med registret. Tillstånd att inrätta och förapersonregister som omfattar andra änmedlemmar, anställda eller kunder hos denregisteransvarige eller personer som har annan därmed jämställd anknytning till denne fårmeddelas endast om särskilda skäl föreligger. 4 §*) 4 § Tillstånd att inrätta och föra Tillstånd att Inrättaoch föra personregister som Innehåller upp- personregister som innehåller upp gift om att någon misstankes eller gift om att någon misstankes eller dömts för brott eller avtjänat dömts för brott eller avtjänat straff eller undergått annan på- straffeller undergått annan på följd för:brotteller varit före- följd för brott eller varit föremål mål för tvångsingripande enligt för tvångsingripande enligt lagen lagen (1980:621) med särskilda be- (1980:621) med särskildabestäm- stämmelser om vård av unga, lagen melserom vård av unga, lagen (1966:293) om beredande av sluten (1966:293)om beredande av sluten psykiatrisk vård i vissa fall, psykiatrisk vård i vissa fall, lagen (1967:940) angående omsorger lagen (1967:940) angående omsorger om vissa psykiskt utvecklingsstör- om vissa psykiskt utecklingsstörda da eller utlänningslagen eller utlänningslagen (1954:193) *) i dess lydelse enligt SFS 1981:36, som träder 1 kraft (1954:193) fårendast om synnerliga skäl föreliggermeddelas annan än inyndighet som enligt lag ellerannan författning har att föra förteckning över sådana uppgifter. Tillstånd att inrätta och förapersonregister som i övrigt innehåller uppgift om någonssjukdom eller hälsotillstånd eller uppgift att någon erhållit ekonomisk hjälp enligt 6 §socialtjänstlagen (1980:620) eller vård inom socialtjänsteneller varit föremål för åtgärd enligt utlänningslagen fårendast om särskilda skäl föreliggermeddelas annan än myndighet som enligt lag ellerannan författning har att föra förteckning över sådanauppgifter. Tillstånd att Inrätta och förapersonregister som innehåller uppgift om någons politiska eller religiösa uppfattning fårmeddelas endast om särskilda skäl föreligger.Vad som sagts nu gäller dock ej personregister somsammanslutning avser att föra beträffande sina egna medlemmar. I samband med att tillstånd länt-nas till inrättande och förandeav personregister, skall datainspektionen meddela föreskrift om dels ändamålet med registret, dels vilka personuppgifter som får ingå i detta. Föreligger särskildaskäl, får tillståndet begränsas till . Lämnas tillstånd till inrättandeoch förande av personregister, skalldatainspektionen, i den mån det behövs för att förebygga risk får endast om synnerliga skäl föreliggermeddelas annan än myndighet som enligt lag ellerannan författning har att föra förteckning över sådanauppgifter. Tillstånd att inrätta och förapersonregister som i övrigt innehåller uppgift om någonssjukdom, hälsotillstånd eller sexualliv eller uppgift att någon erhållitekonomisk hjälp enligt 6 § socialtjänstlagen(1980:620) eller vård Inom eller varit föremål för åtgärd enligt utlänningslagen får endast om särskildaskäl föreligger meddelas annan änmyndighet som enligt lag eller annan författninghar att föra förteckning över sådana uppgifter. Tillstånd att inrätta och förapersonregister som Innehåller uppgift om någons ras, politiska uppfattning, religiösa tro eller övertygelsei övrigt får meddelas endast om särskilda skälföreligger. I samband med att tillstånd lämnas till inrättande och förandeav personregister, skall datainspektionen meddela föreskrift om ändamålet med registret. Föreligger särskilda skäl, far tillståndetbegränsas till . Lännas tillstånd till inrättandeoch förande av personregister, skalldatainspektionen, i den mån det behövs för att förebygga risk för, otillbörligt intrångi personlig IntegrXtet, meddela föreskriftom 1. inhämtande av uppgifter för personregistret, 2. utförandet av den automatiska databehandlingen, 3. den tekniskautrustningen, 4. debearbetningar av personuppgifterna i registret som får göras medautomatisk databehandUng, 5. underrättelse till berördapersoner, 6. de personuppgiftersom får göras tillgängliga, 7. utlämnande och annan användning av personuppgift, 8. bevarande ochgallring av personuppgifter, 9. kontroll Och säkerhet. för otillbörligt intrångi personlig integritet, meddela föreskriftom 1. inhäntande av uppgifter för personregistret, 2. vilkapersonuppgifter som får inga i personregistret, 3. utförandet av den automatiska databehandlingen, 4. dentekniska utrustningen, 5. debearbetningar av personuppgifterna i registret som får göras medautomatisk databehandling, 6. underrättelse till berördapersoner, 7. depersonuppgifter som får göras tillgängliga, 8. utlämnande och annan användning av personuppgift, 9. bevarande ochgallring av personuppgifter, Icontroll och säkerhet. Vid bedömandet av om föreskrift behövs skall särskilt beaktas huruvida registret innehåUer personuppgift som utgör omdöme eller annan värderande upplysning om den registrerade. rörande utlännande av personuppgift får Icke inskränka myndighets skyldigheter enligt tryckfrihetsförordningen. Bestämmelserna i 5 och 6 §§ om skyldighet för datainspektionen att meddela föreskrift gäller även i fråga om personregister som avses i 2 a § första stycket, i den mån icke regeringen eller har meddelat föreskrift i samma hänseende. Den registeransvarige skall iakttaga att Inrättande eller förandeav personregister sker för visst be-s.tänt ändamål under tillbörligthänsynstagande till registreradspersonliga integritet. Särskilt skall, i den mån tillståndav datainspektionen icke föranleder annat, iakttagas att ickeandra personuppgifter eller andra personer registreras än som ståri överensstämmelse med registrets ändamål samt att inhäntande och utlämnandeeller annan användning av personuppgift endast skeri överensstämmelse med detta ändamål, lag eller annan författning, myndighets beslut som meddelats med stöd av författningeller den registrerades medgivande. Den registeransvarige skall till datainspektionen ge in enförteckning över de personregister som förs av honom och förvilka tillstånd enligt 2 § icke krävs.Förteckningen skall innehålla uppgift om benämningen på och ändamålet med förekommande personregister, lokal där den automatiska databehandlingen i huvudsak utförs, numret på datainspektionenslicens för den registeransvarige samtuppgift huruvida den registeransvarige ävenför personregister för vilket tillståndkrävs enligt 2 §. Den registeransvarige skall, om uppgift i förteckningen ändras,en gång ge in en ny förteckning,som ,innehåller då aktuella uppgifter. Licensnumret skall framgå av handling som säads av denregisteransvarige till registrerad och som innehåller personuppgift om denne frånpersonregister. Första, andra och tredje stycket gäller icke personregister som förs av enskild uteslutande för personligt bruk eller som mottagits för förvaring avarkivmyndighet som anges i allmännaarkivstadgan. 1981/82:189 90 Nuvarande lydelse Föreslagen lydelse Förekommer anledning till misstankeatt personuppgift som ingår i personregister är oriktig, skall den registeransvarige utan dröjsmål vidtagaskäliga åtgärder för att utrönauppgiftens riktighet och, om skäl föreligger, rättaden eller utesluta den ur registret. Har uppgift, som rättaseller uteslutes, lämnats ut till annan än den registrerade, skall den registeransvarige på begäran av denregistrerade underrätta mottagaren om rättelsen eller uteslutningen. Föreligger särskildaskäl, får dock datainspektionen befria den registeransvarige från sådan underrättelseskyldighet. Om personregister innehållerpersonuppgift som med hänsyn till registrets ändamål måste anses ofullständigeller om det i personregister som utgörförteckning över personer saknas någon som med hänsyn till registrets ändamål måste förväntas Ingådäri, bör den registeransvarige vidtaga den komplettering som behövs. Sådankomplettering skall alltid göras, omofullständigheten kan antagas medföra otillbörligtintrång i personlig integritet ellerfara för rättsförlust. Den registeransvarige skall på begäran avenskild så snart det kan ske underrätta denne antingen om innehållet i personuppgift som ingår 1 personregistret och Innefattar upplysning omhonom eller om att sådan uppgift ej förekommer i registret. Sådan begäranskall framställas skriftligen och vara egenhändigt undertecknad av den enskilde. Har underrättelse lämnats,behöver ny underrättelse icke lännastill samme enskilde förrän därefter. Underrättelseenligt första stycket skall lännas utan kostnad för den enskilde. Föreligger särskilda skäl,får dock datainspektionen i fråga om visst slag av personuppgifter eller i fråga om underrättelseom att personuppgift om enskild ej förekommer1 registret medge att avgift tages ut. Första stycket gäller Icke uppgift som enligt lag eller annan författning eller enligt myndighets beslut sommeddelats med stöd av författning ej fårlämnas ut till den registrerade. Första stycket gäller icke heller, om det 1 fråga om visst slag av personuppgifter är uppenbart att underrättelse kan underlåtas på grund av att det inte föreliggernågon risk för otillbörligtintrång i registrerads personligaIntegritet. Underrättelse får dock underlåtasendast efter medgivande från datainspektionen. Nuvarande lydelse 11 § Personuppgift som ingår i personregister får ej lämnas ut, om det finns anledning antaga att uppgiften skall användas för automatisk databehandling i strid med denna lag. Finns det anledning antaga att personuppgift skall användas för automatisk databehandling i utlandet, får uppgiften lämnas ut endast efter medgivande av datainspektionen, sådant medgivande får lämnas endast om det kan antagas att utlämnandet av uppgiften icke kommer att medföra otUlbörligt intrång i personlig Integritet. Föreslagen lydelse 11 § Personuppgift som ingåri personregister får ej lämnas ut, om det finns anledning antaga att uppgiftenskall användas för automatisk databehandling i strid med denna lag.Finns det anledning antaga att personuppgift skall användas förautomatisk databehandling i utlandet, fåruppgiften lännas ut endast efter medgivande avdatainspektionen, sådant medgivande får lännas endastom det kan antagas att ut-lännandet avuppgiften icke kommer att medföra otillbörligt intrångi personlig integritet. Medgivande som sagts behövs dock icke om personuppgift skall användas för~automatisk databehandling enbart i stat som anslutit sig till konventlon om skydd för enskilda vid automatisk databehand-ling avpersonuppgifter. I detallmännas verksamhet tillämpas i ställetbestämnelserna 1 sekretesslagen(1980:100). Upphör registeransvarig att föra personregister, skall han anmäla detta till datainspektionen. Inspektionen föreskriver i sådantfall hur det skall förfaras med registret. Första stycket gäller icke 1 frågaom personregister som avses i 2 § tredjestycket. Personuppgift som kan hänföras till den som avses med uppgiften skall utgå ur personregister då uppgiften inte längre behövs med hänsyntill ändamålet med registret, om inte uppgiften även därefter skall bevaras på grund av bestämmelse1 lag eller annan författning eller enligt myndighetsbeslut som meddelats med stöd av författning. Detsamma gäller då den registeransvarige upphör att förapersonregistret. Upphör registeransvarig att föra personregister för vilket datainspektionen meddelat tillstånd eller som avses i 2 a § första stycketskall detta anmälas till datainspektionen. 1981/82:189 92 Nuvarande lydelse Föreslagen lydelse Registeransvarig eller annan som tagit befattning medpersonregister eller med uppgifter som samlats in för att ingå1 sådant register får inte obehörigenröja vad han till följd därav fått veta om enskilds personliga förhållanden. Idet allmännas verksamhet tillämpas i ställetför vad som har sagts bestämmelserna 1 sekretesslagen (1980:100). Har personuppgift 1 enlighet med föreskrift, meddelad enligt 6 eller 18 §, lännats ut på villkor som Inskränker enskild mottagares rättatt vidarebefordra uppgiften, får mottagareneller den som 1 hans verksamhet tagit befattning med uppgiften inte obehörigen röjavad han därigenom fått veta om enskilds personliga förhållanden. Om myndighet förhandläggning av mål eller ärendeanvänder sig av upptagning för automatisk databehandling, skall upptagningentillföras handlingarna i målet eller ärendeti läsbar form, om ej särskilda skälföranleder annat. Datainspektionen utövartillsyn över att automatisk databehandlingicke medför otillbörligt intrångi personlig integritet. Tillsynen skall utövasså, att den icke vållar störrekostnad eller olägenhet än som ärnödvändig. Datainspektionen har rättatt för tillsynen erhålla tillträdetill lokal där automatisk databehandling utföres eller därdatamaskin eller utrustning eller upptagning för automatisk datbehandling förvaras.Inspektionen har vidare rätt att få tillgångtill handling som rör automatisk databehandling samt föranstalta om körningav datamaskin. Den registeransvarige skall lämna datainspektionen de uppgifter rörande den automatiska databehandlingen som inspektionen begär för sin till syn. Vad som sagts nu gäller även den som för registeransvarigs räTcning handhar personregister. 18 § 18 § Har förandet av personregister Har förandet av personregister lett lett till otillbörligt intrångi till otillbörligt intrång i person- personlig integritet eller finns anledning antaga att sådant intrångskall uppkomma, får datainspektionen 1 mån av behov ändraföreskrift som tidigare meddelatseller meddela ny föreskrift i sådant avseende som anges i 5 eller 6 §. I frågaom register som avses i 2 § andra stycket får datainspektionen vidtaga åtgärd som nämnts endast i den mån den ej står i strid med beslut av regeringeneller . Kan skydd mot otillbörligtintrång 1 personlig Integritet ej åstadkommas påannat sätt, får datainspektionen återkalla meddelattillstånd. Har förandet av personregister som avsesi 2 § tredje stycket lett till otillbörligt intrång1 personlig integritet eller finns anledning antaga att sådant intrångskall uppkomma, får datainspektionen förbjuda fortsatt förandeav registret. (Upphävd genom SFS 1980:216.) Straff ochskadestånd m m lig integritet eller finns anledning antaga att sådant intrångskall uppkomma, får datainspektionen i mån av behov ändraföreskrift som tidigare meddelatseller meddela ny föreskrift 1 sådant avseende som anges 1 5 eller 6 §. I frågaom register som avses 1 2 a § första stycket fårdatainspektionen vidtaga åtgärd som nännts endast i den mån den ej ståri strid med beslut av regeringen eller . Kan skydd mot otillbörligtintrång 1 personlig integritet ej åstadkommas påannat sätt, får datainspektionen förbjudafortsatt förande av personregister. Vad nusagts gäller dock icke personregister somavses i 2 a § första stycket" Till böter eller fängelsei högst dömes den somuppsåtligen eller av oaktsamhet Till böter eller fängelsei högst dömes den somuppsåtligen eller av oaktsamhet Inrättar eller förpersonregister utan tillstånd enligtdenna lag, när sådant erfordras,