prop · GE0360 · 1990-12-31 00:00:00 — Både registrensinnehåll och uppbyggnad skall bestämmas med hänsyn till vad som behövs förmyndigheternas övriga verksamhet och inte för att skapa säljbara produkter.Vidare föreslår vi bestämmelser om s. k. direktreklam-spärr och skyldighet förmyndigheterna att informera de registrerade om att uppgifter säljs. Viföreslår även ett tillägg till 15 kap. 4 § sekretesslagen. Enligt dennabestämmelse skall myndighet lämna ut oflfentliga uppgifter om detta inte störarbetets behöriga gång. Utlämnande av uppgifter om enskild person mot avgiftbör, enligt vår uppfattning, i princip inte ske annat än med stöd avoffentlighetsprincipen eller den av oss föreslagna lagen. Vi har emellertidfunnit att det i undantagsfall kan vara befogat att en myndighet ger utomståendetillgång till uppgifter på ett sätt som inte är vad man kan kalla normalservice utan att vi för den skull anser att bör bemyndiga försäljningur myndighetens register. Möjligheteraa att göra detta bör vara beroende avmyndighetens uppgifter och skyldigheter i övrigt gentemot allmänheten. ex. att skall kunna lämna uppgifter tillupplysningscentralen på sätt som sker men inte att verket skall bedrivaen regelrätt försäljnings verksam het. Vid sådana serviceuttag måste denutlämnande myndigheten också ha möjlighet att ta betalt för vad uttaget kankosta. Viföreslår ingen ändring av bestämmelseraa om allmänna handlingars offentlighet. Detta innebär att offentlighetsprincipen även i fortsättningen kommer att vara tillämplig i myndigheternas försäljningsverksamhet på samma sätt som i deras övriga verksamhet. Vi är medvetna om att offent lighetsprincipen kan vålla problem hos myndigheter som säljer utdrag och sammanställningar ur sina ADB-register. De sammanställning ar som har tagits fram i en myndighets försäljningsverksamhet blir ju tillgängliga även hos myndigheten i övrigt. På samma sätt måste myndig heten vara beredd att använda tillgängliga "ratinbetonade åtgärder"även om dessa utvecklats för att användas i uppdragsverksamhet. Alltså finns det möjlighet att med stöd av offentlighetsprincipen begära utskrifter av upptagningar som i myndighets uppdragsverksamhet kanske säljs för be tydligt mer än gängse avgift för offentlighetsuttag. Om man skulle införa någon begränsning i offentlighetsprincipens tillämpning för att underlätta för de uppgiftsförsäljande myndigheterna, skulle detta kunna innebära att 81 6 1990/91. enskildasmöjligheter till insyn minskade. Vi anser att enskildas rätt till Prop.1990/91:60 insyn är minst lika viktig i försäljningsverksamhet som i annanverksam- Bilaga 1 het som bedrivs av myndigheter och vill därför inteföreslå något sådant. Förnärvarande vill vi inte heller föreslå någon inskränkning i rätten att göra s.k. massuttag enligt offentlighetsprincipen. Vi föreslår emellertid att det inteskall vara tillåtet att tillhandahålla sådana uttag med stöd avservicebestämmelserna annat än i undantagsfall. Det har gjorts gällande attmassuttagen medför olägenheter för myndigheterna. Vi har emellertid inte funnitdetta vara någon tillräcklig grund för att inskränka skyldigheterna atttillgodose önskemål om sådana uttag enligt offentlighetsprincipen. Vi.har ävenuppmärksammat de problem som massuttagen kan tänkas medföra när det gällersekretess- och integritetsfrågor. är vi emellertid inte bereddaatt föreslå några inskränkningar med hänsyn härtill. Vi avser emellertid att taupp denna fråga även i kommande betänkande. Isamtliga register beträffande vilka givit sitt medgivande till försäljningskall det finnas möjlighet för de registrerade att få antecknat att de inteönskar adresserad direktreklam. En sådan anteckning behöver inte innebära attall försäljning av uppgifter om den registrerade stoppas. Men adressen skallinte få säljas till någon som avser att använda den för adresseraddirektreklam. Vidareskall de myndigheter som säljer uppgifter informera de registrerade härom.Detta kan ske t. ex. vid insamlandet av uppgifter eller i de fall myndighetenav annan anledning har kontakt med de registrerade. Vi föreslår också att de s.k.§ I O-utdragen enligt datalagen (1973:289) skall innehålla besked om huruvidauppgifter säljs. Vidare skall de beskrivningar som myndigheterna enligt 15kap. 11 § sekretesslagen är skyldiga att ha över sina ADB-system och hållatillgängliga för allmänheten också innehålla upplysning om attförsäljningsverksamhet bedrivs. Som vi redan framhållit strävar vi efter enstörre öppenhet i dessa frågor. Besked att uppgifter säljs skulle i någon månkunna bidraga till detta. Data- och offentlighetskommitténs lagförslag Prop. 1 Förslag till ""S'2 Lag om myndigheters försäljning av uppgifter ur personregister 1 §Denna lag reglerar myndigheters försäljning av uppgifter om enskil da personer ur personregister enligt datalagen (1973:289). Bestämmelsernai denna lag inskränker inte myndigheteraas skyldigheter enligt reglerna omallmänna handlingars offentlighet. Bestämmelseraai denna lag utgör inte hinder mot föreskrifter om särskild avgift förexpeditioner som myndigheterna har att tillhandahålla enligt lag eller annanförfattning. 2 §Uppgifter om enskilda personer får inte säljas ur myndigheters per sonregister om inte detta bestämts i lag. Förbudetavser dock inte försäljning ur bibliografiska register eller ur sådana registersom med de registrerades samtycke inrättats för försäljning av uppgifter. personregister som anges i bilaga till denna lag får av regeringen utseddmyndighet sälja uppgifter. 3 §Regeringen skall föreskriva vilken eller vilka myndigheter som skall ha hand om försäljningen. Regeringeneller den myndighet regeringen bestämmer skall även, i den mån det behövs för att förebygga risk för otillbörligt intrång i de registrera des personliga integritet, meddela föreskrifter om hur försäljningsverk samheten skall bedrivas. 4 §En myndighet som säljer uppgifter och sammanställningar ur per sonregister skall ordna registren med tanke på att 1.utlämnande av uppgifter inteskall medföra ett otillbörligt intrång i de registrerades personligaintegritet, 2.myndigheten inte skall samla ineller registrera andra uppgifter än sådana som behövs för att fullgöra övrigamyndighetsuppgifter, och att 3.myndighetens register i förstahand skall byggas upp efter myndighetens övriga behov och med iakttagande av bestämmelsemai 15 kap. 9 och 10 §§ sekretesslagen (1980:100). 5§ Om en enskild person haranmält till den säljande myndigheten att han inte önskar adresseraddirektreklam, får myndigheten inte sälja uppgift om denna persons adress tillnågon som avser att använda adressen för sådan reklam. 6§ Myndigheten skall på lämpligtsätt informera de registrerade om att försäljning förekommer. Dennalag träder i kraft den 19... Ienlighet med vad som anges i 2 § medges försäljning av uppgifter ur följanderegister. 1 förekommande fall anges numret i ()på den författning med stöd av vilken registret har inrättats. 1990/91:60 Bilaga Register enligt förordningen rättsdatasystemet Statligaperson- och adressregistret (SPAR) om Rättsdataförordningen (1980:628) Fastighetsdatakungörelsen (1974:1058) Fastighetsregisterkungörelsen (1974:1059) Inskrivningsregisterkungörelsen(1974:1061) Kungörelse om fastighetsbevis m.m. (1974:1063) Lag om ändring i datalagen (1980:1074) Förordning om det statliga person-och adressregistret (1981:4) Förordning om det allmänna företagsregistret(1984:692) Bilregisterkungörelsen(1972:599) 2 Förslag till Prop. Lag om ändring i sekretesslagen (1980:100) ' Härigenomföreskrivs att 15 kap. 4 och 11 §§ sekretesslagen (1980:100)' skall ha följandelydelse. 4§Myndighet skall på begäran av Myndighet skall på begäran av enskildlämna uppgiji ur allmän enskild lämna enstaka uppgijter ur handlingsom förvaras hos myndig- allmän handling som förvaras hos heteni den mån hinder inte möter myndigheten i den mån hinder inte pågrund av bestämmelse om sekre- möter på gmnd av bestämmelse om tesseller av hänsyn till arbetets be- sekretess eller av hänsyn till arbe- tets behöriga gång. /den mån det är förenligt med myndighetens övriga uppgijter och skyldighetergentemot allmänheten kan myndigheten även tillhandahålla ett större antal uppgijter.Under sådana omständigheter kan en myndighet även ta ut ersättning för denextra kostnad som ett uttag med stöd av denna bestämmelse för med sig.Bestämmelser om tillhandahållande av allmän handling finns i 2 kap. 12 §tryckfrihetsförordningen. skall för allmänheten hålla tillgänglig beskrivning av de register,förteckningar eller andra anteckningar hos myndigheten som förs med hjälp avautomatisk databehandling (ADB-register). Sådan skyldighet föreligger dock intei fråga om ADB-register som inte till någon del anses som allmän handling hosmyndigheten. Myndigheten är inte heller skyldig att tillhandahålla beskrivningsom uppenbarligen skulle vara av ringa betydelse för enskildas rätt att ta delav allmänna handlingar hos myndigheten. Beskrivningsom avses i första stycket skall ge upplysning om 3.vilka typer av uppgifter i ADB-registretsom myndigheten har tillgång till, 4.hos vilka andra myndigheter ADB-registretär tillgängligt för överföring till läsbar form, 5.vilka terminaler eller andratekniska hjälpmedel som enskild själv kan få utnyttja hos myndigheten, 6.vilka bestämmelser om sekretesssom myndigheten vanligen skall tillämpa på uppgifter i , 7. vemsom hos myndigheten kan lämna närmare upplysningar om och dess användning i myndighetens verksamhet, ' Lagen omtryckt 1985:1059. Nuvarandelydelse Föreslagen lydelse Prop. o /- // / -,. 8. ijall uppgijter ur registret saljs medstöd av lagen (1987:000) om myndigheters försäljning av uppgijter urpersonregister. I beskrivningen skall dock uppgift enligt andra stycketutelämnas, om det behövs för attbeskrivningen i övriga delar skall kunna företes för Dennalag träder i kraft den 198 ... Lag om ändring i datalagen (1973:289) Härigenomföreskrivs att 10 § I st. datalagen (1973:289)' skall ha följande lydelse. 1990/91:60 Bilaga 2 Den registeransvarigeskall på begäran av enskild så snart det kan ske underrätta denne antingen om innehålleti personuppgift som ingår i personregistret och innefattar upplysning om honomeller om att sådan uppgift ej förekommer i registret. Sådan begäran skall framställasskriftligen och vara egenhändigt undertecknad av den enskilde. Harunderrättelse lämnats, behöver ny underrättelse icke lämnas till samme enskildeförrän därefter. Den registeransvarigeskall på begäran av enskild så snart det kan ske underrätta denne antingen om innehålleti personuppgift som ingår i personregistret och innefattar upplysning om honomeller om att sådan uppgift ej förekommer i registret. Sådan begäran skall framställasskriftligen och vara egenhändigt undertecknad av den enskilde. Harunderrättelse lämnats, behöver ny underrättelse icke lämnas till samme enskildeförrän därefter. Underrättelsen skall även innehålla upplysning otnatt försäljning bedrivs med stöd av lagen (1987:000) om myndigheters försäljningav uppgijter ur personregister. Denna lag träder i kraftden 198 ... Förteckning över remissinstanser som yttrat sig över data- Prop. ochoffentlighetskommitténs betänkande (SOU 1986:46) Bilaga 3 Integritetsskyddet i informationssamhället 2. Myndigheternasförsäljning av personuppgifter m. m. Remissyttrandenhar avgetts av justitiekanslern, hovrätten för , kammarrätten iSundsvall, , , datainspektionen, postverket,, trafiksäkerhetsverket, arbetarskyddsstyrelsen, lantmäteriverket,, patent-och registreringsverket, ,statskontoret, , , , länsstyrelseraasorganisationsnämnd, länsskattemyndigheterna i , , Örebrosamt , länsstyrelserna i , och Kristianstadslän, , , luftfartsverket, universitets- ochhögskoleämbetet, centrala , stämpelskatteutredningen (B1977:06), ombudsmän. , Delegationen förvetenskaplig och teknisk informationsförsörjning. , i ,. Centralorganisationen /SR, Företagens uppgiftslämnardelegation,, , , , och . Statensbakteriologiska laboratorium har avstått från att yttra sig. Universitets-och högskoleämbetet har överlämnat yttranden från rektorsämbetet och juridiskafakultetsnämnden vid , rektorsämbetet och referensgmppenför ADB-verksamheten vid . samt medicinska fakultetsstyrelsen, tekniskafakultetens fakultetsnämnd, ,juridiska fakultetsstyrelsens forskningsnämnd och teologiska fakultetsnämnden,samtliga vid , rektorsämbetet vid tekniska högskolasamt . Malmökommun har som yttrande åberopat ett utlåtande från kommunstyrelsens ADB-utskottoch har överlämnat utlåtanden från energiverksstyrelsen, skolstyrelsen,socialnämnden och personalnämnden i kommun. Landsorganisationenhar till sitt yttrande bifogat ett utlåtande från . och har avgett ett gemensamtyttrande. ,, , , och har avgett ettgemensamt yttrande. Data- och offentlighetskommitténs sammanfattning av Prop. betänkandet (SOU 1987:31) Integritetsskyddet i Bilaga 4 Personregistrering och användningav personnummer Kommitténlämnar två alteraativa förslag till åtgärder för att åstadkomma en regleringoch begränsning av användningen av personnummer i databaserade personregister. Lagförslaget,som går längst, innebär att personnummer inte får användas i personregistersom förs med hjälp av ADB om inte någon av följande fyra fömtsättningar äruppfyllda. Denregistrerade har medgett användningen av personnummer. 2.Registret har stöd i lag ellerförordning. 3.De registrerade uppgifternaförs inom en verksamhet från vilken det enligt lag eller förordning finnsskyldighet att lämna personuppgifter som innehåller personnummer till sådantregister som har stöd i lag eller förordning. 4.Datainspektionen har medgettanvändning av personnummer i tillståndspliktigt register för forskning ellerframställning av statistik. Datalagenskrav på att personregister skall inrättas och föras så att inte otillbörligtintrång i registrerades personliga integritet uppkommer utvidgas till ettallmänt krav på sådant hänsynstagande vid all hantering av personnummer. Kravetskall således gälla också när personnummer används utan samband med såvälanvändning av ADB som med personregistrering. Enligtövergångsbestämmelserna skall befintliga personregister få visst anstånd medatt avveckla registreringen av personnummer eller för att skaffa erforderligtsamtycke eller lagstöd. Föratt användning av personnummer skall medges krävs att det aktu ella registret i sin helhet är reglerat i lag eller förordning. Det räckersåledes inte att förordna om att personnummer får användas i vissa angivna register. I nya registerförfattningar bör rätten att använda personnummer uttryckligen skrivas in och vid behov villkoras på lämpligt sätt. Bedömningenhuravida personnummer skall tillåtas eller inte i ett register skall bygga påen noggrann prövning av den registeransvariges egen utredning angående sittbehov av att använda personnummer. Vid den nödvändiga avvägningen mellan deregistrerades integritetsintressen och sådana gemensamma medborgarintressen somutgör allmänna samhällsintressen får hänsyn tas bl.a. till krav på en säkeridentitetsbestämning, uppdaterings-, aviserings- och kontrollbehov samtkostnadsaspekter. Kreditupplysnings- och inkassoföretag, försvaret och kommunernaär exempel på verksamhetsområden där viss användning av personnummer bör tilllåtas. Detalteraativa kompletteringsförslaget är inte utformat som ett förbud mot attregistrera personnummer. I stället överlåts till datainspektionen (Dl) attövervaka användningen av personnummer i samband med såväl tillståndsgivning somtillsyn. DLs kontroll över registrens innehåll skärps således vad avserpersonnumren. Även de registeransvariga blir skyldiga Prop. 1990/91:60 att visa återhållsamhet nar det gäller att använda personnummer. Kompletteringsförslagethar samma syfte som lagförslaget men är mindre resurskrävande och rnedger istörre utsträckning än lagförslaget en successiv anpassning till en begränsadanvändning av personnummer. Det är framför allt användningen av personnummerutan samband med ADB och kanske även den mer eller mindre onödiga användningeni databaserade register som man inte lika snabbt kommer till rätta med om manväljer kompletteringsförslaget. De största fördelaraa med detta förslag ärmöjligheten att utnyttja DLs kompetens, en smidigare handläggning och de lägrekostnaderna. Bådaförslagen föratsätter att den frivillighet som eftersträvas för att registreringav personnummer skall tillåtas, i viss utsträckning beskärs av avtalsvillkorsom medför att den som inte vill låta registrera sitt personnummer kan avvisassom kund eller medlem. Banker och försäkringsbolag bör kunna ställa särskildakrav på att kunderna skall medge registrering av sina personnummer. Kommitténtar inte ställning till vilket av de aUeraativa förslagen som bör genomföras.Det finns anledning att fasta stor vikt vid de synpunkter som kommer att lämnasav berörda remissinstanser och i den debatt som våra förslag förhoppningsvisger upphov till. Det slutliga valet blir bl. a. beroende av bedömningarangående hur akut behovet av snabba åtgärder är, i vilken utsträckning deregisteransvariga kan förväntas ställa upp frivilligt och vilka kostnader somkan godtas. Somett led i en allmän strävan att stärka skyddet för de registrerades integriteti samband med nödvändig registrering av känsliga personuppgifter i vissamyndighetsregister föreslås att ytterligare sådana register skall regleras isärskilda registerlagar. Målsättningen för framtiden bör vara att alla registermed ett stort antal registrerade och ett kvalificerat känsligt innehåll skallspecialregleras om uppgifterna i registret är föremål för en icke obetydligextern spridning. Iförsta hand bör vissa register hos , landstingen, kommunerna(socialtjänst och skolhälsovård) samt /försäkringskassornaregleras i registerlagar. Någraförslag angående registerlagstiftning beträffande register inom den privata sektomlägger vi inte fram. Detta beror bl. a. på att avvägningen mellan enskilda ochallmänna intressen är lättare här och att spridningen av uppgifter från deprivata registren kan begränsas i större omfattning. Det finns också ett störreinslag av frivillighet i samband med registrering i privata register. Denföreslagna registerlagstiftningen syftar till att åstadkomma en ingåendeprövning och debatt om innehållet i och utformningen av de från integritetssynpunktmest känsliga personregistren. Registerlagstiftningen kan också bidra till attavlasta DI. Data- och offentlighetskommitténs lagförslag Prop. 1 Förslag till ''" Lagom användning av personnummer (1987:00) 1 § 1 denna lag avses med personuppgift: upplysning som avser enskild per- personregister: register, förteckning eller andra an- teckningarsom förs med hjälp av automatisk databehandling och som innehållerpersonuppgift som kan hänföras till den som avses med uppgiften personnummer: identitetsbeteckning som avses i 7 § folkbokföringslagen(1967:198). 2§ Personnummer får inteanvändas så att risk för otillbörligt intrång i enskilds personliga integritetuppkommer. 3§ Personnummer får inte, utanden registrerades samtycke, användas i personregister. 1.användning av personnummer ipersonregister som har medgivits i lag eller förordning, 2.erforderlig användning avpersonnummer i register som förs inom en verksamhet från vilket det enligt lageller förordning finns skyldighet att lämna personuppgifter till registerenligt punkt 1. 4§ Föreligger särskilda skäl fårdatainspektionen medge undantag från bestämmelsen i 3 § för register somuteslutande skall användas för forskning eller framställning av statistik. 5§ Personnummer får interegistreras i personregister utan särskild kontroll av uppgiftens riktighet. 6§ Personnummer får inte utansärskilda skäl placeras synligt på postförsändelser eller på handlingar somskall spridas till annan än den som personnumret avser. 7§ Enskild behöver inte lämnauppgift om sitt personnummer i annat fall än när det är föreskrivet i lag ellerförordning. 8§ Om personnummer används istrid mot 2 eller 6 § får datainspektionen förelägga vite. 9§ Datainspektionens beslutenligt denna lag får överklagas hos regeringen. Justitiekanslern får föratalan för att tillvarata allmänna intressen. 1.Denna lag träder i kraft den Bilaga 5 2.Bestämmelserna i 3§ gäller framtill den endast personregister som har inrättats efter det attdenna lag har trätt i kraft. 2 Förslagtill Prop. Lagom ändring i datalagen (1973:289) Härigenomföreskrivs att 7§ datalagen (1973:289) skall ha följande lydelse. 7§Personregister skall inrättas och foras så att inte otillbörligt intrång i registreradspersonliga integritet uppkommer. Därvid skall särskilt iakttas 1.att registret förs för ettbestämt ändamål, 2.att inte andra uppgifterregistreras än som står i överensstämmelse med registrets ändamål, 3.att uppgifter inte samlas m,lämnas ut eller används annat än i överensstämmelse med registrets ändamåleller vad som gäller enligt lag eller annan författning eller i enlighet medden registrerades medgivande, 4.att uppgifterna i registretskyddas mot oavsiktlig eller otillåten förstörelse eller mot otillåten ändringeller spridning. Utöver vad som föreskrivs iförsta stycket skall särskilt iakttas attpersonnummer registreras endast om detta är uppenbart påkallat med hänsyn tillregistrets ändamål, vikten av en säker identifiering av registrerad eller avannat skäl. Dessut-otn skall särskilt iakttas att personnummer inte utansärskilda skäl används på datautskrifter. Dennalag träder i kraft den 198 . Förteckning över remissinstanser som yttrat sig över data- Prop. och offentlighetskommitténs betänkande (SOU 1987:31) Bilaga 6 Integritetsskyddet i informationssamhället 4. Personregistre ring och användning av personnummer Remissyttrandenhar avgetts av justitiekanslern, hovrätten över och ,kammarrätten i , , , ,datainspektionen, värnpliktsverket, , ,postverket, trafiksäkerhetsverket, generaltullstyrelsen, ,, , lantmäteriverket, centralnämnden förfastighetsdata, patent- och registreringsverket, statskontoret, statistiskacentralbyrån, , statens person- och adressregisternämnd,länsstyrelsernas organisationsnämnd, ombudsmän, ,överbefälhavaren, försvarets civilförvaltning, försvarets datacentral, statensmiljömedicinska laboratorium, sjukvårdens och socialvårdens planerings- ochrationaliseringsinstitut, delegationen för social forskning, ,luftfartsverket, bankinspektionen, försäkringsinspektionen, 1983 årsfolkbokföringskommitté (Fi 1983:04), universitets- och högskoleämbetet (UHÄ),forskningsrådsnämnden, ,medicinska forskningsrådet, delegationen för vetenskaplig och teknisk informationsförsörjning,centrala , , arbetarskyddsstyrelsen, statensinvandrarverk, , FoB-kommissio-nen (C 1985:01), , , , kommun, Göteborgskommun, kommun, kommun, , , , i , . Företagens uppgiftslämnardelegation,. Småföretagens , , , , , ,, , ,, Swedma inklusive ,, . ,, , Försäkringsbolaget ,ömsesidigt. Arbetsmarknadens Försäkringsaktiebolag,(AMF-sjukförsäkring),Arbetsmarknadsförsäkringar, pensionsförsäkringsaktiebolag (AMF-pensionsförsäkring),Arbetsmarknadsförsäkringar, trygghetsförsäkring (AMF-trygghetsförsäkring), KommunernasPensionsanstalt, , , , och FöreningenArkivverksamma i landsting och kommun. Riksskatteverkethar överlämnat yttranden från länsskattemyndigheterna i , ,och samt från kronofogdemyndigheterna i ,och . Skolöverstyrelsenhar förklarat att man avböjer att yttra sig. UHÄhar överlämnat yttranden från universiteten i , Uppsa- Bilaga 6la, , , och . CentralorganisationenSACO/SR har utan eget ställningstagande överlämnat yttranden från ochSveriges . och har avgett ett gemensamtyttrande. ,, , , och Swedma inklusiveSveriges har avgett ett gemensamt yttrande. PK-bankenhar meddelat att banken ansluter sig till Svenska Bankföreningens yttrande. ArbetsmarknadensFörsäkringsaktiebolag, (AMF-sjukförsäkring),Arbetsmarknadsförsäkringar, pensionsförsäkringsaktiebolag (AMF-pensionsförsäkring)och Arbetsmarknadsförsäkringar, trygghetsförsäkring (AMF-trygghetsförsäkring)har avgett ett gemensamt yttrande. Data- ochoffentlighetskommitténs sammanfattning av Prop. slutbetänkandet (SOU 1988:64) Integritetsskyddet i Bilaga 7 informationssamhället 5.