prop · G503189 · 1981-12-31 00:00:00 — Regeringens proposition 1981/82:189 om ändring i datalagen (1973:289) m. m.; Regeringen föreslår att anta de förslag som hartagits upp i bifogade utdrag av regeringsprotokoll. I propositionen föreslås ändrade regler omdatainspektionens prövning av ärenden som rör rätten att föra personregistermed hjälp av ADB. Reformen har tiU syfte att rationalisera verksamheten viddatainspektionen så att inspektionen kan koncentrera sina resurser på sådanapersonregister som är särskUt känsliga från integritetsskyddssynpunkt. Ändringarna i datalagen innebär att det nuvarande kravetpå tillstånd för att föra personregister begränsas till register som innehållerömtåliga uppgifter, t. ex. uppgifter om sjukdomar, brott, politisk uppfattningoch religiös tro eller uppgifter som innehåller orridömen om den registrerade.För andra personregister skall krävas att den registeransvarige har anmält sighos datainspektionen och att denna på grund av anmälan har utfärdat en licens.Vidare föreslås bl. a. att alla registeransvariga skall vara skyldiga att föraen förteckning över sina personregister. I propositionen föreslås också att ansluter sigtill den Europeiska dataskyddskonventionen. Med anledning härav föreslås vissaändringar i datalagen och sekretesslagen. Slutiigen föreslås att kostnaderna för datainspektionensverksamhet helt skall täckas genom avgifter från bl. a. de registeransvarigaenUgt datalagen. Lagändringarna föreslås träda i kraft . Deregisteransvarigas skyldighet att föra förteckning över sina personregisterinträder dock först . 1 1981/82. Prop.1981/82:189 2 Lag om ändring i datalagen (1973:289) Härigenom föreskrivs i fråga om datalagen (1973:289)' dels att nuvarande 7 § skall betecknas 6 a §, dels att 2, 4-6 a, 10-12, 18, 20, 22 och 24 §§ skall hanedan angivna lydelse, dels att i lagen skall införas tre nya paragrafer, 2 a, 7och 7 a §§, av nedan angivna lydelse, dels attrubriken före 8 § skaU sättas närmast före nya 7 §, Personregister får icke inrättas eller föras utantillstånd av datainspektionen. Med inrättande av personregister förstås åveninsamling av uppgifter som skall ingå i registret. Förstastycket gäller icke ifråga om personregister vars inrättande beslutas avregeringen eller . Före sådant beslut skall dock yttrande inhämtasfrån datainspektionen. Förstastycket gäller icke heller i fråga om personregister som förs med viss bestämdteknisk utrustning, om det med hänsyn till utrustningens art, till ärandetav den automatiska databehandlingen och till registrets utformning i övrigt framstårsom uppenbart att otillbörligt intrång i registrerads personliga integriteticke .skall uppkomma. Närmare föreskrifter rörande till-lämpningen äv tredjestycket meddelas av regeringen eller av den myndighet som regeringenbestämmer. Personregister får inrättas och föras endast av den somhar anmält sig hos datainspektionen och fått bevis om detta av inspektionen (licens). Utöverlicens behövs tillstånd av datainspektionen för att inrätta och förapersonregister som skall innehålla 1. uppgiftersom anges i 4 §, 2. uppgiftersom anges i 6 § andra stycket, 3. uppgifterom personer som saknar sådan anknytning tiU den registeransvarige som följerav medlemskap, anställning, kundförhållande eller något därmed jämförligtförhållande, 4. personuppgiftersom inhämtas från något annat personregister, om inte registreringen avuppgifterna sker med stöd avförfattning eller med den registrerades medgivande. Första och andra stycket gäller inte personregister som enenskild person inrättar eller för uteslutande för personligt bruk. Med inrättande av personregister förstås även insamling avuppgifter som skall ingå i registret. Lagen omtryckt 1979:334. TUlstånd av datainspektionen behövs inte förpersonregister vars inrättande beslutas av eller regeringen. Innansådant beslut fattas skaU dock yttrande inhämtas från datainspektionen i frågaom register som skall innehålla uppgifter som avses i 2 § andra stycket. Tillståndbehövs inte heller för personregister som har tagits emot för förvaring av enarkivmyndighet. Utan hinder av 2 § andra stycket 1 får 1. sammanslutningar inrätta och föra personregister sominnehåller sådana uppgifter om medlemmarnas politiska uppfattning, religiösatro eller övertygelse i övrigt som utgör grunden för medlemskapet i sammanslutningen, 2. myndigheter inom hälso- och sjukvården för vård- ellerbehand-Ungsändamål inrätta och föra personregister som innehåller uppgifter omnågons sjukdom eller hälsotillstånd i övrigt, 3. myndigheterinom inrätta och föra personregister som innehåller uppgifterom att någon fått ekonomisk hjälp eller vård inom , 4. läkareoch tandläkare inrätta och föra personregister som innehåller sädana uppgifterom någons sjukdom eller hälsotillstånd i övrigt som de har erfarit i sinyrkesverksamhet. Tillståndatt inrätta och föra personregister som innehåller uppgift om att någonmisstankes eller dömts för brott eller avtjänat straff eller undergått annanpåföljd för brott eller varit föremål för tvångsingripande enligt lagen(1980:621) med särskilda bestämmelser om vård av unga, lagen (1981:1243) omvård av missbrukare i vissa fall, lagen (1966:293) om beredande av slutenpsykiatrisk vård i vissa fall, lagen (1967:940) angående omsorger om vissapsykiskt utvecklingsstörda eller utiänningslagen (1980:376) får endast om synnerligaskäl föreligger meddelas annan än myndighet som enligt lag eller annanförfattning har att föra förteckning över sådana uppgifter. TiUstånd att inrätta och föra per- Tillstånd att inrätta och föra per- sonregister som i övrigt innehåller sonregister som iövrigt inriehåUer uppgift om någons sjukdom eller uppgift om någonssjukdom, hälso- 2 Senaste lydelse 1981:1260, hälsotillstånd eller uppgift att någon erhållit ekonomiskhjälp enligt 6 § socialtjänstlagen (1980:620) eller vård inom socialtjänsteneller varit föremål för åtgärd enligt utlänningslagen får endast om särskildaskäl föreligger meddelas annan än myndighet som enligt lag eUer annanförfattning har att föra förteckning över sådana uppgifter. Tillstånd att inrätta och föra personregister sominnehåller uppgift om någons politiska eller religiösa uppfattning får meddelasendast om särskilda skäl föreligger. Vad som sagts nu gäller dock ejpersonregister som sammanslutning avser att föra beträffande sina egnamedlemmar. tillstånd eller sexualliv eller uppgift om att någon fåttekonomisk hjälp eller vård inom eller varit föremål för åtgärdenligt utlänningslagen får endast om särskilda skäl föreligger meddelas annanän myndighet som enligt lag eller annan författning har att föra förteckningöver sådana uppgifter. Tillstånd att inrätta och föra personregister sominnehåller uppgift om någons ras, politiska uppfattning, religiösa tro ellerövertygelse i övrigt får meddelas endast om särskilda skäl föreligger. I samband med all tillstånd lämnas till inrättande ochförande av personregister, skall datainspektionen meddela föreskrift om delsändamålet med registret, dels vilka personuppgifter som får ingå i detta.Föreligger särskilda skäl, får tillståndet begränsas till . I samband med alt tillstånd lämnas till inrättande ochförande av personregister, skall datainspektionen meddela föreskrift om ändamåletmed registret. Föreligger särskilda skäl, får tillståndet begränsas till visstid. Lämnas tillstånd till inrättande och förande avpersonregister, skall datainspektionen, i den mån det behövs för att förebyggarisk för otillbörligt intrång i personlig integritet, meddela föreskrift om 1. inhämtande av uppgifter för personregistret, 2. utförandet av den automatiska databehandlingen, 3. den tekniska utrustningen, 4. de bearbetningar av personuppgifterna i registret som får göras med automatisk databehandUng, 5. underrättelse till berörda personer, 6. de personuppgifter som får göras tiUgängliga, 7. utlämnande och annan användning av personuppgift, 8. bevarande och gallring av personuppgifter, 9. kontroll och säkerhet. 2. vilkapersonuppgifter som får ingå i personregistret, 3. utförandet avden automatiska databehandlingen, 4. den tekniskautrustningen, 5. debearbetningar av personuppgifterna i registret som får göras med automatiskdatabehandling, 6. underrättelsetill berörda personer, 7. depersonuppgifter som får göras tillgängliga, 8. utlämnande ochannan användning av personuppgift, 9. bevarande ochgallring av personuppgifter, Vid bedömandet av om föreskrift behövs skall särskilt beaktas huruvida 10. kontroll och säkerhet. 1981/82:189 5 Nuvarande lydelse Föreslagen lydelse registret innehåller personuppgift som utgör omdöme ellerannan värderande upplysning om den registrerade. Föreskriftrörande utlämnande av personuppgift får icke inskränka myndighets skyldigheterenligt tryckfrihetsförordningen. Bestämmelserna i 5 och 6 §§ om Bestämmelserna i 5 och 6 §§ om skyldighetför datainspektionen att skyldighet för datainspektionen att meddelaföreskrift gäller även i fråga meddelaföreskrift gäller även i fråga ompersonregister som avses i 2 § om personregister som avses i 2 a § andrastycket, i den mån icke rege- förstastycket andra meningen, i den ringeneller har meddelat mån ickeregeringen eller föreskrifti samma hänseende. har meddelat föreskrift i samma Personregister skall inrättas och föras så att inteotillbörligt intrång i registrerads personliga integritet uppkommer. 1. attregistret förs för ett bestämt ändamål, 2. att inteandra uppgifter registreras än som står i överensstämmelse med registretsändamål, 3. attuppgifter inte samlas in, lämnas ut eller används annat än i överensstämmelsemed registrets ändamål eller vad som gäller enligt lag eller annan författningeller i enlighet med den registrerades medgivande, 4. attuppgifterna i registret skyddas mot oavsiktlig eller otillåten förstörelseeller mot otillåten ändring eller spridning. Hos den registeransvarige skall finnas en aktueUförteckning över de personregister som han är ansvarig för. Förteckningen skallinnehålla uppgift om 1. registretsbenämning, 2. registretsändamål, 3. lokalendär den automatiska databehandlingen huvudsakligen utförs, 4. numretpå den registeransvariges licens hos datainspektionen, 5. i vadmån personuppgifter läm- nas utför automatisk databehandling i utlandet. Förteckningen skall hållas tillgänglig fördatainspektionen och på begäran av denna ges in till inspektionen. När en registeransvarig sänder en handling som innehållerpersonuppgifter ur ett personregister till den registrerade, skall upplysningsamtidigt lämnas om vem som är avsändare eller om den registeransvarigeslicensnummer hos datainspektionen. Bestämmelsernai denna paragraf gäller inte personregister som en enskild person föruteslutande för personligt bruk eller som en arkivmyndighet har tagit emot förförvaring. Den registeransvarige skall på begäran av enskild så snartdet kan ske underrätta denne antingen om innehållet i personuppgift som ingår ipersonregistret och innefattar upplysning om honom eller om att sådan uppgiftej förekommer i registret. Sådan begäran skall framställas skriftligen och varaegenhändigt undertecknad av den enskilde. Har underrättelse lämnats, behöver nyunderrättelse icke lämnas till samme enskilde förrän därefter. Underrättelseenligt första stycket skaU lämnas utan kostnad för den enskilde. Föreliggersärskilda skäl, får dock datainspektionen i fråga om visst slag avpersonuppgifter eUer i fråga om underrättelse om att personuppgift om enskildej förekommer i registret medge att avgift tages ut. Förstastycket gäller icke uppgift Första stycket gäller inte uppgifter som enligt lageller annan författning (' personregister som har tagits emot eller enligt myndighets beslut som meddelats med stöd av författning ej får lämnas ut till den registrerade. förförvaring av en arkivmyndighet och inte heller uppgifter som enligt lag eller annan författning eller enligt myndighets beslut som meddelats medstöd av författning ej får lämnas ut till den registrerade. Första stycket gällericke heller, om det i fråga om visst slag av personuppgifter är uppenbart attunderrättelse kan underlåtas på grund av att det inte föreligger någon risk förotiUbörligt intrång i registrerads personliga integritet. Underrättelse fårdock underlåtas endast efter medgivande från datainspektionen. Personuppgift som ingår i personregister får ej lämnas ut, om det finns Personuppgiftsom ingår i personregister får ej lämnas ut, om det finns 3 Senaste lydelse 1980:1025, ' Senaste lydelse 1980:216, anledning antaga att uppgiften skall användas förautomatisk databehandling i strid med denna lag. Finns det anledning antagaatt personuppgift skall användas för automatisk databehandling i utlandet, fåruppgiften lämnas ut endast efter medgivande av datainspektionen. Sådantmedgivande får lämnas endast om det kan antagas att utlämnandet av uppgiftenicke kommer att medföra otillbörligt intrång i personUg integritet. I det allmännas verksamhet tillämpas lagen (1980:100). anledning antaga att uppgiften skall användas förautomatisk databehandling i strid med denna lag. Finns det anledning antagaatt personuppgift skall användas för automatisk databehandling i utlandet, fåruppgiften lämnas ut endast efter medgivande av datainspektionen. Sådantmedgivande får lämnas endast om det kan antagas att utlämnandet av uppgiftenicke kommer att medföra otiUbörUgt intrång i personlig integritet. Någotmedgivande behövs dock inte, om personuppgift skall användas för automatiskdatabehandling enbart i en stat som har anslutit sig till konventionom skydd för enskilda vid automatisk databehandling av personuppgifter, istället bestämmelserna i sekretess- Upphör registeransvarig att föra personregister, skall han anmäla detta till datainspektionen. Inspektionen föreskriver i sådant fall hur det skall förfaras med registret. Första stycket gäller icke ifråga om personregister som avses i 2 § tredje stycket. Personuppgift som kan hänföras till den som avses meduppgiften skall utgå ur personregistret då uppgiften inte längre behövs medhänsyn till ändamålet med registret, om inte uppgiften även därefter skallbevaras på grund av bestämmelse i lag eller annan författning eller enligt myndighetsbeslut som meddelats med stöd av författning. Detsamma gäller då denregisteransvarige upphör att föra personregistret. Upphören registeransvarig att föra ett personregister för vilket datainspektionenhar meddelat tUlstånd, skall han anmäla detta till inspektionen.' Detsammagäller i fråga om sådant personregister som avses i 2 a § första stycket andrameningen. Harförandet av personregister lett tiU otillbörligt intrång i personlig integriteteller finns anledning antaga att sådant intrång skall uppkomma, fårdatainspektionen i mån av behov ändra föreskrift som tidigare Harförandet av personregister lett till otillbörligt intrång i personligintegritet eller finns anledning antaga att sådant intrång skall uppkomma,får datainspektionen i mån av behov meddela föreskrift i sådant meddelats eller meddela ny föreskrift i sådant avseendesom anges i 5 eller 6 §. I fråga om register som avses i 2 § andra stycket fårdatainspektionen vidtaga åtgärd som nämnts endast i den mån den ej står istrid med beslut av regeringen eller . Kan skydd mot otillbörligt intrång i personlig integritetej åstadkommas på annat sätt, får datainspektionen återkaUa meddelattillstånd. Harförandet av personregister som avses i 2 § tredje stycket lett tillotillbörligt intrång i personlig integritet eller finns anledning antaga attsådant intrång skall uppkomma, får datainspektionen förbjuda fortsatt förandeav registret. avseende som anges i 5 eller 6 § eller ändra föreskriftsom tidigare meddelats. I fråga om register som avses i 2 a § första stycketfår datainspektionen vidta åtgärd som nämnts endast i den mån den ej står istrid med beslut av regeringen eller . Kanskydd mot otillbörligt intrång i personlig integritet ej åstadkommas på annatsätt, får datainspektionen förbjuda fortsatt förande av personregister elleråterkalla meddelat tillstånd. Detta gäller dock inte sådana register som avsesi 2 a § första stycket. Till böter eller fängelse i högst döms den som uppsåtligen eller av oaktsamhet 1. inrättar eller för personregister utan licens eller tillstånd enligt denna lag, när detta erfordras. TUI böter eller fängelse i högst dömes den somuppsåtligen eller av oaktsamhet 1. inrättar eller för personregister utan tillstånd enligtdenna lag, när sådant erfordras. 2. bryter motföreskrift eller förbud som meddelats enligt 5, 6 eller 18 §, 3. lämnar utpersonuppgift i strid mot 11 §, 4. bryter mot 12§, 5. lämnar osannuppgift vid fullgörande av skyldighet att lämna underrättelse enligt 10 §,eller 6. lämnar osannuppgift i fall som avses i 17 §. Tillböter döms den som uppsåtligen eller av oaktsamhet bryter mot 7a § förstaeller tredje stycket. Harpersonregister inrättats eiller förts utan tillstånd enligt denna lag, närsådant tillstånd erfordras, skall registret förklaras förverkat, om det ej äruppenbart obilligt. Detsamma gäller, om personregister har förts i strid motförbud enligt 18 § tredje stycket. Harpersonregister inrättats eller förts utan licens eller tillstånd enligt dennalag, när licens eller tillstånd behövs, skall registret förklaras förverkat,om det ej är uppenbart obilligt. Detsamma gäller, om personregister har förtsi strid mot förbud enligt 18 § andra stycket. Omregisteransvarig eller den som för registeransvarigs räkning hand- Omregisteransvarig eller den som för registeransvarigs räkning hand- har personregister underlåter att lämna tillträde tilllokal eller tillgång till handling i fall som avses i 16 § eller att lämnauppgift enligt 17 §,får datainspektionen förelägga vite. Detsamma gäller, omregisteransvarig icke fullgör vad som åligger honom enligt 8, 9 eller 10 §. har personregister underlåter att lämna tillträde tilllokal eller tillgång till handling i fall som avses i 16 § eller att lämnauppgift enligt 17 §, får datainspektionen förelägga vite. Detsamma gäller, omregisteransvarig icke fullgör vad som åligger honom enligt 7 a § andrastycket, 8, 9 eller 10 §, Denna lag träder i kraft, såvitt avser 7 a § den 1 januari1983, och i övrigt . Bestämmelsernai 2 § gäller även personregister som har inrättats före ikraftträdandet. Omanmälan och ansökan om tillstånd, om sådant krävs, görs före den 1 januari1983, får dock ett sådant register föras utan hinder av 2 § tills ärendet harprövats slutligt. Nytt tillstånd behövs inte för sådana register somdatainspektionen har gett tillstånd till före ikraftträdandet. 2Förslag till Lag om ändring sekretesslagen (1980:100) Härigenomföreskrivs att 7 kap. 16 § och 9 kap. 6 § sekretesslagen (1980:100)' skall hanedan angivna lydelse. 7 kap. 16 § Sekretess gäller för personuppgift i personregister som avses i datalagen (1973:289), om det kan antas att utlämnande skulle medföra att uppgiften används för automatisk databehandling i strid med datalagen. Sekretessför uppgift som anges i första stycket gäller också, om det kan antas attutlämnande skulle medföra att uppgiften används för automatisk databehandling iutlandet och att detta medför otillbörligt intrång i personlig integritet. Vidtillämpning av denna bestämmelse ankommer det på datainspektionen att prövafråga om utlämnande. Sekretessför uppgift som anges i första stycket gäller också, om det kan antas attutlämnande skulle medföra att uppgiften används för automatisk databehandling iutlandet och att detta medför otUlbörligt intrång i personlig integritet. Vidtillämpning av denna bestämmelse ankommer det på datainspektionen att prövafråga om utlämnande. Sekretess enligt detta stycke gäller dock ej, om uppgiftenskall användas för automatisk databehandling enbart i en stat som har anslutUsig konvention om skydd för enskilda vid automatisk databehandlingav personuppgifter. ' Lagen omtryckt 1980:880. Sekretessgäller hos datainspektionen i ärende om tillstånd eller tillsyn, som enligtlag ankommer på inspektionen, för uppgift om enskilds personUga ellerekonomiska förhållanden, om det kan antas att den enskilde eller någon honomnärstående lider skada eller men om uppgiften röjs. Har uppgift, för vilkengäller sekretess enligt vad nu har sagts, lämnats tiU regeringen ellerjustitiekanslern, gäller sekretessen också där. Sekretessgäller hos datainspektionen i ärende om tillstånd eller tillsyn, som enligtlag ankommer på inspektionen, och i ärende om sådant bistånd som avses iEuroparådets konvention om skydd för enskilda vid automatisk databehandling avpersonuppgifter, för uppgift om enskilds personliga eller ekonomiskaförhållanden, om det kan antas att den enskilde eller någon honom närståendelider skada eller men om uppgiften röjs. Har uppgift, för vilken gällersekretess enligt vad nu har sagts, lämnats till regeringen ellerjustitiekanslern, gäller sekretessen också där. I fråga om uppgift i allmän handling gäller sekretessen ihögst sjuttio Denna lag träder i kraft . 1981/82:189 11 Närvarande: statsministern , ordförande, ochstatsråden , , , Åsling, Söder, , ,, , , , , Elmstedt, Ahrland, Proposition om ändring i datalagen (1973:289) m. m. Efter regeringens bemyndigande tillkallade dåvarandechefen 1976 en kommitté för att se överlagstiftningen om personorienterad ADB-information m. m. Kommittén, som antognamnet datalagstiftningskommiltén (DALK), har därefter genom tilläggsdirektiv idecember 1980 fått i uppdrag bl. a. att med förtur undersöka vilka åtgärder somkan vidtas för att på kort sikt rationalisera verksamheten viddatainspektionen. DALK har avlämnat promemorian (Ds Ju1981:15-16) Tillstånd och tillsyn enligt datalagen'. I promemorian lägger DALKfram förslag till åtgärder för att rationalisera datainspektionens verksamhetpå kort sikt. DALK tar vidare upp vissa särskilda frågor som har väckts avdatainspektionen i en skrivelse till regeringen . Slutligenbehandlar DALK frågor som rör två internationella överenskommelser om dataskyddsfrågor. I maj 1981uppdrogs åt DALK att utreda och till regeringen komma in med förslag till ettnytt avgiftssystem för verksamheten vid inspektionen. Systemet skulle anslutatill de nya regler som DALK kunde komma att föreslå med anledning av det nyssnämndarationaliseringsuppdraget. ' Ledamöter när promemorian avlämnades: riksdagsledamotenLennart , ordförande, riksdagsledamöterna ,förbundsjuristen , riksdagsledamoten , samt e. universitetslektornBritt Wickum. 1981/82:189 12 häri redovisat uppdraget i promemorian (DsJu 1981:23) Nya avgifter för datainspektionens verksamhet. Jag avsernu att ta upp promemorieförslagen och därmed sammanhängande frågor till behandling.Till protokollet i detta ärende bör fogas en sammanfattning av promemorianTillstånd och tillsyn enligt datalagen som bilaga 1 och de lagförslag som läggsfram i promemorian som bilaga 2. Beträffande gällande ordning samt utredningensnärmare överväganden hänvisas till promemorian. Till protokollet bör också sombilaga 4 fogas den av antagnakonventionen till skydd för enskilda vid automatisk databehandling avpersonuppgifter (Convention for the proteclion of individuals with regard toautomatic processing of personal data). Promemorian Tillstånd och tiUsyn enligt datalagen harremissbehandlats. En förteckning över remissinstanserna och en sammanställningav deras remissyttranden bör fogas till protokollet i detta ärende som bilaga3. Under remissbehandlingen av promemorian Tillstånd ochtillsyn enligt datalagen har nordiska departementsöverläggningar ägt rum ifråga om ratifikation av dataskyd. 2 Allmän motivering 2.1 Reformbehovet Datalagen, som antogs , syftar till att skydda denenskilde mot sådant intrång i den personliga integriteten som kan bli följdenav registrering av personuppgifter med hjälp av ADB. Det bakomliggande motivetär att den enskilde - med de begränsningar som följer avsamhällsgemenskapens krav - bör ha tillgång till en fredad sektor, inom vilkenhan skall kunna avvisa otillbörlig inblandning från det allmänna eller frånandra. Lagens regelsystem innebär i huvudsak att personregister som förs medhjälp av ADB i princip inte får inrättas eller föras utan tillstånd avdatainspektionen.