bet · GE01KU11 · 1991-03-12 00:00:00 — Lagenbör träda i kraft den 1 januari 1992.Genom vad utskottet nu har anfört tillgodoses syftet medmotionerna 1990/91:K18 yrkande 4, 1990/91:K20 yrkande 4,1990/91:K21 yrkande 3, 1989/90:K410 yrkande 2, 1989/90:K434yrkande 10 och 1990/91:K423 yrkande 11.dels att utskottets hemställan under 7 bort ha följandelydelse:7. beträffande användning av personnummeratt med anledning av motionerna 1990/91:K18 yrkande4, 1990/91:K20 yrkande 4, 1990/91:K21 yrkande 3, 1989/90:K410yrkande 2, 1989/90:K434 yrkande 10 och 1990/91:K423 yrkande 11dels avslår regeringens förslag till lag om ändring idatalagen (1973:289) såvitt avser 7 § andra stycket, delsantar i bilaga 5 intaget förslag till lag om användning avpersonnummer.7. (mom. 10)och (båda c) anserdels att den del av utskottets yttrande på s. 25 sombörjar med "Datalagen är" och slutar med "yrkandena 7 och 8"bort ha följande lydelse:Som anförs i motion 1989/90:K421 visar datainspektionens ovanredovisade beslut att det från informationsfriheträttsligautgångspunkter finns allvarliga brister i datalagen och att detär nödvändigt att den ses över i dessa delar. Utskottet harerfarit att datalagsutredningen skall omvandlas parlamentariskt sammansatt kommitté. Enligt utskottets meningär det angeläget att de frågor som föranleds av inspektionensbeslut övervägs i det fortsatta arbetet. Utskottet utgår frånatt de övriga problem som tas upp i motionerna också kommer attbehandlas av kommittén. Utskottet vill särskilt framhålla viktenav att arbetet inriktas på följande frågor.En restriktiv praxis måste upprätthållas förtillståndsgivningen till register med storainformationsmängder eller känsliga uppgifter.Tillsynsverksamheten förstärks.Uppgifter insamlade för ett ändamål får inte användas förandra ändamål.Samkörning bör i princip inte tillåtas.Den enskilde måste få större möjligheter att påverkauppgifternas hantering i ett datasystem.Informationen från datasystemen förbättras och den enskildesrätt att ta del av innehållet i olika system måste varaoinskränkt.Regler om sekretess, rättelse och gallringsinstruktioner sesöver och utformas till stöd för den enskilde.Försäljning av offentliga uppgifter och adresser frånpersonregister begränsas och i vissa fall förbjuds helt.Forskning med hjälp av registerdata bör grundas på samtyckefrån den enskilde eller regleras i särskild lagstiftning.Vad utskottet nu har anfört bör som sin mening geregeringen till känna. Härigenom tillgodoses syftena medmotionerna 1990/91:K18 yrkande 1 i motsvarande del, 1989/90:K403yrkande 1 i motsvarande del, 1989/90:K410 yrkande 5,1989/90:K421, 1989/90:K434 yrkandena 7 och 8, 1989/90:K811,1990/91:K412 och 1990/91:K423 yrkandena 7 och 8.dels att utskottets hemställan under 10 bort ha följandelydelse:10. beträffande datalagsutredningenatt med anledning av motionerna 1990/91:K18 yrkande1 i motsvarande del, 1989/90:K403 yrkande 1 i motsvarande del,1989/90:K410 yrkande 5, 1989/90:K421, 1989/90:K434 yrkandena 7och 8, 1989/90:K811, 1990/91:K412 och 1990/91:K423 yrkandena 7och 8 som sin mening ger regeringen till känna vad utskottetanfört.8. Kryptering (mom. 12), Hans Nyhage och (alla m) anserdels att den del av utskottets yttrande på s. 28 sombörjar med "Utskottet, som" och slutar med "yrkande 4" bort haföljande lydelse:Utskottet anser att det är positivt att frågan om krypteringav ADB-register inom forskning och statistik kommer att tas uppi datalagsutredningen. Utskottet finner emellertid att det finnsskäl att undersöka möjligheterna att använda kryptering ocksåinom andra verksamheter i samhället. Regeringen bör därför lämnariksdagen en redovisning av hur kryptering bör användas i olikadatasystem. Detta bör ges regeringen till känna. Utskottettillstyrker därför motionerna 1989/90:K434 yrkande 4 och1990/91:K423 yrkande 4.dels att utskottets hemställan under 12 bort ha följandelydelse:12. beträffande krypteringatt med bifall till motionerna 1989/90:K434 yrkande4 och 1990/91:K423 yrkande 4 som sin mening ger regeringen tillkänna vad utskottet anfört.9. Instans för överklagande (mom. 13), Hans Nyhage och (alla m) anserdels att den del av utskottets yttrande på s. 28 sombörjar med "" och slutar med "yrkande 10" bort haföljande lydelse:Enligt utskottets mening talar starka skäl för att flyttaprövningen av överklaganden av datainspektionens beslut tillregeringsrätten, som med hänsyn till sin övriga verksamhet harsärskild kompetens att bedöma frågorna. Det får också anses somolämpligt att den enskildes integritet och datalagenstillämpning görs till en politisk avvägning i stället för enrättslig prövning. Genom att lägga prövningen av överklagandenhos regeringsrätten undviker man varje antydan till misstanke omatt ovidkommande synpunkter tillåtits påverka avgörandet i ettöverklagandeärende på detta område.Utskottet noterar med tillfredsställelse att frågan nu skallbli föremål för överväganden i datalagsutredningen. Utskottetfinner likväl att som sin mening bör ge regeringentill känna vad utskottet nu har anfört. Utskottet tillstyrkersåledes motionerna 1989/90:K434 yrkande 9 och 1990/91:K423yrkande 10.dels att utskottets hemställan under 13 bort ha följandelydelse:13. beträffande instans för överklagandeatt med bifall till motionerna 1989/90:K434 yrkande9 och 1990/91:K423 yrkande 10 som sin mening ger regeringen tillkänna vad utskottet anfört.10. Decentralisering av statliga dataregister (mom.15)(), (), (), () och Hans Leghammar (mp) anserdels att den del av utskottets yttrande på s. 30 sombörjar med "Utskottet hänvisar" och slutar med "yrkande 2" bortha följande lydelse:Enligt utskottets mening är tiden nu mogen att planmässigtbörja arbeta för en decentralisering av de statligadataregistren. Härigenom uppnås fördelar vad gäller säkerhet ochminskad sårbarhet. Utskottet tillstyrker därför motionerna1989/90:K403 yrkande 2 och 1989/90:K410 yrkande 1 omutarbetande av planer för en sådan decentralisering.dels att utskottets hemställan under 15 bort ha följandelydelse:15. beträffande decentralisering av statliga dataregisteratt med bifall till motionerna 1989/90:K403 yrkande2 och 1989/90:K410 yrkande 1 som sin mening ger regeringen tillkänna vad utskottet anfört.11. Skydd för företagsdata (mom.16), Hans Nyhage och (alla m) anserdels att den del av utskottets yttrande på s. 30 sombörjar med "Utskottet hänvisar" och slutar med "yrkande 3" bortha följande lydelse:Den svenska integritetsdebatten har nästan uteslutande rört deenskilda individerna och det hot datoriseringen -- främst hosmyndigheterna -- inneburit om intrång i den personligaintegriteten.Det förekommer ett omfattande uppgiftslämnande frånföretagen till den offentliga sektorn. Lagringen av dessa data imyndigheternas databaser representerar en potentiell risk föroförutsedda och obehöriga informationsuttag. Företagsuppgiftermedför bl.a. risker som sammanhänger med hur insynsreglernaenligt offentlighetsprincipen och de gällande reglerna isekretesslagen tillämpas. För skyddet av företagens integritetkrävs insatser för att begränsa det uppgiftslämnande som nuförekommer hos myndigheterna. Det borde också klarare slås fast-- såsom gäller för uppgifter om enskilda individer -- attuppgifter som insamlats för ett bestämt ändamål inte skall fåanvändas för andra ändamål än som avsågs viduppgiftsinsamlingen. Denna begränsning bör gälla såväl hos deninsamlande myndigheten som hos andra myndigheter. Företagensinsynsrätt skulle kunna utformas med ledning av den paragraf idatalagen som tillförsäkrar medborgarna insynsrätt av dettaslag.Datalagen bör endast gälla personuppgifter. Företagens skyddmot otillbörligt intrång bör regleras i lagstiftning omdataintrång och sekretess. Det är också nödvändigt att övervägaföreskrifter om integritetsskydd som förhindrar att företagenavtvingas uppgifter om affärsidéer, planer och liknandeföretagshemligheter som i orätta skulle kunna medföraskada för företaget.Mot bakgrund av det anförda anser utskottet att behovet avintegritetsskyddsåtgärder bör utredas. Utskottet tillstyrkerdärför motionerna 1989/90:K434 yrkande 12 och 1990/91:K423yrkande 13. Syftet med motion 1989/90:K403 yrkande 3 får därmedanses tillgodosett.dels att utskottets hemställan under 16 bort ha följandelydelse:16. beträffande skydd för företagsdataatt med bifall till motionerna 1989/90:K434 yrkande12 och 1990/91:K423 yrkande 13 och med anledning av motion1989/90:K403 yrkande 3 som sin mening ger regeringen till kännavad utskottet anfört.12. Skydd för företagsdata (mom. 16)och (båda c) anserdels att den del av utskottets yttrande på s. 30 sombörjar med "Utskottet hänvisar" och slutar med "yrkande 3" bortha följande lydelse:Datalagen bör endast gälla personuppgifter. Företagens skyddmot otillbörligt intrång bör regleras i lagstiftning omdataintrång och sekretess. Det är också nödvändigt att övervägaföreskrifter som förhindrar att företagen avtvingas uppgifter omaffärsidéer, planer och liknande företagshemligheter som iorätta händer skulle kunna medföra skada för företaget. mening bör dessa frågor ständigt följas upp särskiltvid förändringar i uppgiftslämnande. Vid krav på nya uppgifterfrån företagen måste skyddet för företagen beaktas. Insamlandetav uppgifter måste minimeras och sekretessreglerna utformas påett sådant sätt att de erbjuder ett verkligt skydd. Även pådetta område bör enligt utskottets mening regeln om attuppgifter insamlade för ett ändamål inte skall användas förandra ändamål gälla. Vad utskottet nu har anfört bör riksdagensom sin mening ge regeringen till känna. Utskottet tillstyrkersåledes motion 1989/90:K403 yrkande 3. Härigenom tillgodosessyftet med motionerna 1989/90:K434 yrkande 12 och 1990/91:K423yrkande 13.dels att utskottets hemställan under 16 bort ha följandelydelse:16. beträffande skydd för företagsdataatt med bifall till motion 1989/90:K403 yrkande 3och med anledning av motionerna 1989/90:K434 yrkande 12 och1990/91:K423 yrkande 13 som sin mening ger regeringen till kännavad utskottet anfört.Särskilda yttranden1. Avslag på propositionenHans Leghammar (mp) anför:Som framgår av reservation 1 yrkar jag avslag påpropositionen. Skälet härför är att de förslag som läggs framinte räcker för att tillgodose integritetsintressena. Om mittyrkande inte vinner bifall, kommer vi från de grönaatt stödja de reservationer som åtminstone något bättre änregeringens förslag tillgodoser dessa intressen.2. Begränsning av försäljning av personuppgifterBertil Fiskesjö och (båda c) anför:Utlämnande av uppgifter från offentliga register skall enligtvår uppfattning primärt grundas på informations- ochkontrollbehovet hos allmänheten. Frågan om utlämnande avuppgifter för kommersiell användning bör därför vara sekundär.Enligt vår mening bör försäljning av uppgifter i princip grundaspå den enskildes ställningstagande. Dessa principer förbegränsning av försäljningsverksamheten bör enligt vår meningkomma till uttryck i de registerlagar som vi har förordat i detföregående.Bilaga 1I motionerna 1990/91:K18 och K20 framlagtFörslag tillLag om användning av personnummerBilaga 2Härigenom föreskrivs följande.1 § I denna lag avses med00>personuppgift: 33>upplysning som avser enskildperson,00>personregister: 33>register, förteckning eller andraanteckningar som förs med hjälp av automatisk databehandling ochsom innehåller personuppgift som kan hänföras till den som avsesmed uppgiften,00>personnummer: 33>identitetsbeteckning som avses i 7 §folkbokföringslagen (1967:198).2 § Personnummer får inte användas så att risk förotillbörligt intrång i enskilds personliga integritet uppkommer.3 § Personnummer får inte, utan den registrerades samtycke,användas i personregister.Förbudet gäller inte1. användning av personnummer i personregister som harmedgivits i lag eller förordning.2. erforderlig användning av personnummer i register som försinom en verksamhet från vilket det enligt lag eller förordningfinns skyldighet att lämna personuppgifter till register enligtpunkt 1.4 § Föreligger särskilda skäl får datainspektionen medgeundantag från bestämmelsen i 3 § för register som uteslutandeskall användas för forskning eller framställning av statistik.5 § Personnummer får inte registreras i personregister utansärskild kontroll av uppgiftens riktighet.6 § Personnummer får inte utan särskilda skäl placeras synligtpå postförsändelser eller på handlingar som skall spridas tillannan än den som personnumret avser.7 § Enskild behöver inte lämna uppgift om sitt personnummer iannat fall än när det är föreskrivet i lag eller förordning.8 § Om personnummer används i strid mot 2 eller 6 § fårdatainspektionen förelägga vite.9 § Datainspektionens beslut enligt denna lag får överklagashos regeringen. Justitiekanslern får föra talan för atttillvarata allmänna intressen.Övergångsbestämmelser1. Denna lag träder i kraft ...2. Bestämmelserna i 3 § gäller fram till den 1 januari 1992endast personregister som har inrättats efter det att denna laghar trätt i kraft.LAGRÅDETBilaga 3Utdrag ur protokoll vid sammanträde 1991-02-26Närvarande: f.d. regeringsrådet ,regeringsrådet , justitierådet protokoll har riksdagenskonstitutionsutskott beslutat inhämta lagrådets yttrande överdet i Data- och offentlighetskommitténs betänkande (SOU 1987:31)Integritetsskyddet i informationsssamhället 4 framlagdaförslaget till lag om användning av personnummer.Förslaget har inför lagrådet föredragits av hovrättsassessornIngvar Åkesson.Förslaget föranleder följande yttrande av lagrådet:Såväl de skäl som talar för det remitterade lagförslaget somde som kan anföras emot det har utförligt redovisats ikommittébetänkandet, i remissyttranden över detta och iregeringens proposition.Lagrådet ser inte som sin uppgift att i anledning avkonstitutionsutskottets remiss ta ställning i valet mellan olikamöjligheter att stärka integritetsskyddet i fråga om användningav personnummer. Lagrådets yttrande tar därför sikte på att, idet fall att valet faller på en särskild lag i ämnet, ge dennaen ändamålsenlig utformning i överensstämmelse med vedertagnalagstiftningsprinciper.Den kritik som förekommer mot ett alltför omfattande bruk avpersonnummer torde i allt väsentligt vara knuten till derasanvändning vid automatisk databehandling. Den föreslagna lagengäller också i första hand detta användningsområde.Bestämmelserna i 2 och 6 §§ har dock avseende på all användningav personnummer. Övervakningen av bestämmelsernas efterlevnadföreslås ankomma på datainspektionen.Såvitt fråga är om dataregister synes 2 § inte utsäga mer änsom följer av 3 och 15 §§ datalagen (1973:289). Datainspektionentorde ha små möjligheter att sträcka sin tillsyn utöver dettaområde. Paragrafen, vars räckvidd utanför området för registersom förs med hjälp av automatisk databehandling framstår somobestämd, bör utgå ur lagen.Den avsedda innebörden av 3--6 §§ i det remitteradelagförslaget torde komma till bättre uttryck om bestämmelsernaformuleras på sätt lagrådet föreslår i 2--5 §§ i sitt i detföljande angivna förslag.Bestämmelsen i 4 § om kontroll av personnummers riktighet hardärvid utformats så att kontrollskyldigheten begränsats till attgälla vid registrering i personregister som inte uteslutandeskall användas för forskning eller framställning av statistik.En mera vidsträckt kontroll synes inte vara behövlig och tordebli praktiskt svårgenomförbar.Bestämmelsen i 7 § att enskild inte behöver lämna uppgift omsitt personnummer i annat fall än när det är föreskrivet i lageller förordning synes inte fylla något självständigt ändamål,eftersom någon allmän skyldighet att lämna uppgift ompersonnummer inte gäller. Då lagen dessutom bygger på att denenskilde själv får bestämma i frågan om hans personnummer skallfå registreras synes bestämmelsen böra utgå.Bestämmelserna i 3 § första stycket samt 5 och 6 §§ i detremitterade förslaget (2 § första stycket samt 4 och 5 §§ ilagrådets förslag) är av den naturen att överträdelse bör varastraffsanktionerad. Därutöver bör i viss överensstämmelse med8§ i det remitterade förslaget finnas en bestämmelse om rättför datainspektionen att meddela de förelägganden och förbud sombehövs för efterlevnaden av lagen och att föreskriva vite.Reglerna om datainspektionens befogenheter kan få sin plats i6§ och straffbestämmelsen i 7§.Bestämmelserna i 3 § föreslås enligt en särskildövergångsbestämmelse gälla endast personregistersom har inrättats efter det att lagen trätt i kraft. Dågenomgången och bearbetningen av de personregister som inrättatsdessförinnan kan antas bli ganska tidskrävande får denövergångstid på omkring , som torde vara avsedd medkommitténs förslag, vara erforderlig. Om lagen träder i kraftden eller tidigare kan tidsfristen därförlämpligen bestämmas till den 1 januari 1994.I överensstämmelse med det anförda föreslår lagrådet att lagenfår följande lydelse:Lag om användning av personnummerHärigenom föreskrivs följande.1 § I denna lag avses med00>personuppgift: 33>upplysning som avser enskildperson,00>personregister: 33>register, förteckning eller andraanteckningar som förs med hjälp av automtisk databehandling ochsom innehåller personuppgift som kan hänföras till den som avsesmed uppgiften.00>personnummer: 33>identitetsbeteckning som avses i 7 §folkbokföringslagen (1967:198).2 § Personnummer får inte, utan den registrerades samtycke,användas i personregister.Förbudet i första stycket gäller inte1. sådan användning av personnummer som har medgivits i lageller förordning om inrättande och förande av personregister,2. erforderlig användning av personnummer i personregister somförs inom en verksamhet för vilken skyldighet att lämnapersonuppgifter till myndighet gäller enligt lag ellerförordning.3 § Föreligger särskilda skäl får datainspektionen medgeundantag från bestämmelsen i 2 § första stycket förpersonregister som uteslutande skall användas för forskningeller framställning av statistik.4 § Vid registrering av personnummer i personregister som inteuteslutande skall användas för forskning eller framställning avstatistik skall kontrolleras att personnumret avser rätt person.5 § Personnummer får inte utan särskilda skäl placeras synligtpå postförsändelser. På handling som är avsedd att varatillgänglig för en vidare krets får personnummer anges endast omdet medgivits i lag eller förordning eller om eljest särskildaskäl föreligger.6 § Datainspektionen får meddela de förelägganden och förbudsom behövs för efterlevnaden av denna lag.Ett beslut om föreläggande eller förbud får förenas med vite.7 § Till böter eller fängelse i högst döms den som meduppsåt eller av oaktsamhet bryter mot 2 § första stycket eller 4eller 5 §.I ringa fall döms inte till ansvar.Den som har överträtt ett vitesföreläggande eller vitesförbuddöms inte till ansvar enligt denna lag för gärning som omfattasav föreläggandet eller förbudet.8 § Datainspektionens beslut enligt denna lag får överklagashos regeringen. Justitiekanslern får föra talan för atttillvarata allmänna intressen.Denna lag träder i kraft den ...............Bestämmelserna i 2 § gäller fram till den 1 januari 1994endast personregister som har inrättats efter det att denna laghar trätt i kraft.Av utskottet föreslagen ändring i regeringensFörslag tillLag om ändring i datalagen (1973:289)Bilaga 4Regeringens förslag Utskottets förslag 7 § andra stycketI fråga om personnummer I fråga om personnummergäller dessutom att gäller dessutom attregistrering får ske endast registrering får ske endastnär det krävs med när det klart ärhänsyn till registrets motiverat med hänsyn tilländamål, vikten av en registrets ändamål,säker identifiering eller vikten av en säkerav annat godtagbart skäl. identifiering eller av annatVidare gäller att beaktansvärt skäl.personnummer får återges Vidare gäller attpå datautskrifter endast personnummer får återgesnär det finns särskilda på datautskrifter endastskäl. när det finns särskilda skäl.I reservation 6 framlagtFörslag tillLag om användning av personnummerBilaga 5Härigenom föreskrivs följande.1 § I denna lag avses med00>personuppgift: 33>upplysning som avser enskildperson,00>personregister: 33>register, förteckning eller andraanteckningar som förs med hjälp av automatisk databehandling ochsom innehåller personuppgift som kan hänföras till den som avsesmed uppgiften.00>personnummer: 33>identitetsbeteckning som avses i 7 §folkbokföringslagen (1967:198).2 § Personnummer får inte, utan den registrerades samtycke,användas i personregister.Förbudet i första stycket gäller inte1. sådan användning av personnummer som har medgivits i lageller förordning om inrättande och förande av personregister,2. erforderlig användning av personnummer i personregister somförs inom en verksamhet för vilken skyldighet att lämnapersonuppgifter till myndighet gäller enligt lag ellerförordning.3 § Föreligger särskilda skäl får datainspektionen medgeundantag från bestämmelsen i 2 § första stycket förpersonregister som uteslutande skall användas för forskningeller framställning av statistik.4 § Vid registrering av personnummer i personregister som inteuteslutande skall användas för forskning eller framställning avstatistik skall kontrolleras att personnumret avser rätt person.5 § Personnummer får inte utan särskilda skäl placeras synligtpå postförsändelser. På handling som är avsedd att varatillgänglig för en vidare krets får personnummer anges endast omdet medgivits i lag eller förordning eller om eljest särskildaskäl föreligger.6 § Datainspektionen får meddela de förelägganden och förbudsom behövs för efterlevnaden av denna lag.Ett beslut om föreläggande eller förbud får förenas med vite.7 § Till böter eller fängelse i högst döms den som meduppsåt eller av oaktsamhet bryter mot 2 § första stycket eller 4eller 5 §.I ringa fall döms inte till ansvar.Den som har överträtt ett vitesföreläggande eller vitesförbuddöms inte till ansvar enligt denna lag för gärning som omfattasav föreläggandet eller förbudet.8 § Datainspektionens beslut enligt denna lag får överklagashos regeringen. Justitiekanslern får föra talan för atttillvarata allmänna intressen.Denna lag träder i kraft den 1 januari 1992.Bestämmelserna i 2 § gäller fram till den 1 januari 1994endast personregister som har inrättats efter det att denna laghar trätt i kraft.