bet · GF01KU22 · 1992-05-12 00:00:00 — Ändrade tillståndsregler för personaladministrativapersonregister I betänkandet behandlas proposition 1991/92:126 om ändradetillståndsregler för personaladministrativa personregister. Ipropositionen föreslås att datalagen (1973:289) ändras så attdet inte längre behövs tillstånd för arbetsgivare att inrättaoch föra personregister för löne- och personaladministrativaändamål, som innehåller sådana uppgifter om arbetstagaressjukdom som avser tid för sjukfrånvaro. Förslaget är föranlettav de nya bestämmelser om arbetstagares rehabiliteringsansvar ilagen (1962:381) om allmän försäkring som gäller sedan den 1januari 1992. Ingen motion har väckts med anledning avpropositionen.Utskottet tillstyrker propositionen men föreslår vissaändringar i utformningen av lagtexten. I proposition 1991/92:126 yrkas att antar det ipropositionen framlagda förslaget till lag om ändring idatalagen (1973:298).Lagförslaget, som har lagts fram efter hörande av lagrådet,har tagits in som bilaga 1 till betänkandet. Bakgrund till propositionenI datalagen (1973:289) finns bestämmelser som syftar till attskydda den enskilde mot sådant otillbörligt intrång i denpersonliga integriteten som kan bli följden av dataregistreringav personuppgifter hos det allmänna eller hos enskilda. Medpersonregister avses register, förteckning eller andraanteckningar som förs med hjälp av ADB och som innehållerpersonuppgift som kan hänföras till den som avses med uppgiften.Den allmänna ramen för ett personregisters användning ochinnehåll bestäms av ändmålet med registret. Enligt datalagenskall särskilt iakttas att ett personregister förs för ettbestämt ändamål, att inte andra uppgifter registreras än somstår i överensstämmelse med registrets ändamål och att uppgifterinte används annat än i överensstämmelse med registrets ändamål.För att inrätta och föra särskilt integritetskänsligaADB-register, dvs. personregister som innehåller uppgifter omenskilda personer, krävs normalt tillstånd av datainspektionen.Sedan år 1982 är dock tillståndskravet begränsat till registersom innehåller uppgifter av känslig art, avser personer somsaknar anknytning till den som är ansvarig för registret elleruppgifter som hämtas från annat personregister. Anställning ärett exempel på fall där anknytning anses föreligga mellan denregisteransvarige och den registrerade. Normalt krävs såledesinte tillstånd för de flesta arbetsgivares personregister översina anställda.Om ett register skall innehålla känsliga uppgifter krävssåledes tillstånd. Uppgifter om sjukdom eller hälsotillståndräknas som känsliga uppgifter. Tillstånd att inrätta och föraett personregister som skall innehålla sådana uppgifter får barages om särskilda skäl föreligger. Arbetsgivares löne- ochpersonalregister innehåller visserligen uppgifter om tidpunkterför arbetstagarens sjukfrånvaro. Uppgifterna används dock bara ilöneadministrativt syfte. Enligt den praxis som gäller påområdet betraktas därför inte en sådan uppgift som en uppgift omden registrerades sjukdom och hälsostillstånd utan som enfrånvarouppgift som behövs för löne- och sjuklöneberäkning.Uppgifter om anställdas sjukfrånvaro kan numera behövaanvändas i ett annat syfte än det rent löneadministrativa. Genomen ändring i lagen (1962:381) om allmän försäkring, som trädde ikraft , har nämligen nya bestämmelser införtsom ansvar för arbetslivsinriktad rehabilitering och om ekonomiskersättning för sådan rehabilitering (prop. 1990/91:141, SfU16,rskr. 303, SFS 1991:1040). Bestämmelserna innebär attarbetsgivarna får ett ökat ansvar för de anställdasrehabilitering. Arbetsgivaren skall sålunda svara för attbehovet av rehabiliteringsåtgärder utreds när den anställde pågrund av sjukdom har varit borta från arbetet längre än fyraveckor i följd, när den anställde haft upprepade kortasjukdomsfall eller när den anställde själv begär det.Arbetsgivaren skall vidare svara för att sådanarehabiliteringsåtgärder vidtas som kan genomföras inom eller ianslutning till den egna verksamheten. I förarbetena tillbestämmelserna understryks vikten av att arbetsgivaren har enändmålsenlig organisation för rehabiliteringsarbetet och ettsystem för att tidigt fånga upp behovet av rehabilitering.Datainspektionen har hos regeringen påtalat att arbetsgivarnasansvar för att behovet av rehabilitering utreds med störstasannolikhet kommer att medföra att arbetsgivarna vill användasina löne- och personalregister för att ta fram uppgifter somutvisar om de är skyldiga att påbörja enrehabiliteringsutredning. En sådan användning av registreninnebär enligt inspektionen att dessa blir tillståndspliktiga.Ett stort antal ansökningar från arbetsgivare att få användaregistren för detta ändamål kan därför förväntas.Propositionens innehållI propositionen anförs att de nya bestämmelserna omarbetsgivares rehabiliteringsansvar i lagen om allmän försäkringi och för sig inte innebär att arbetsgivarnas löne- ochpersonaladministrativa personregister behöver tillföras någranya uppgifter eller uppgifter av annan art. Däremot skulle enanvändning av registren för att ta fram uppgifter om attarbetsgivaren är skyldig att påbörja en rehabiliteringsutredningkunna sägas innebära att ändamålet med registren ändras.Ändamålet med att lagra uppgifter om tidpunkter för sjukfrånvaroblir enligt propositionen då inte längre enbart en fråga omlöneadministration utan uppgifterna får genom den nyaanvändningen ett nytt syfte, nämligen att söka fram eventuellarehabiliteringsfall. Uppgifterna skulle på grund härav kunnaanses vara uppgifter inte endast om frånvaro från arbetet utanäven om arbetstagares hälsotillstånd. I propositionenkonstateras att en sådan användning av registren -- med detsynsätt som ligger bakom den nuvarande lagtillämpningen --skulle göra att de blir tillståndspliktiga enligt datalagen.I propositionen anförs att den nya användningen avtidsuppgifter för arbetstagares sjukfrånvaro visserligen innebäratt uppgifterna med större fog skulle kunna anses vara sådanaför vilka särskilda skäl för tillstånd krävs. Det anförs attuppgifterna dock ändå inte kan anses vara av särskiltintegritetskänsligt slag, eftersom de endast skall kunnautnyttjas för att se om det finns anledning att utreda om ettfaktiskt rehabiliteringsbehov föreligger eller ej. Den nyalagstiftningen om arbetsgivares rehabiliteringsansvar och deöverväganden som ligger bakom denna innebär enligt propositionenatt datalagens krav på särskilda skäl skulle anses uppfyllda, omregistren faller under tillståndsplikten.Enligt propositionen bör det vidare framgå av datalagen atttillstånd inte behövs för att registrera tidsuppgifter omarbetstagares sjukdom, om uppgifterna används ilöneadministrativt syfte.På grund av det anförda föreslås i propositionen att datalagenändras så att en arbetsgivare utan tillstånd fråndatainspektionen får inrätta och föra personregister för löne-och personaladministrativa ändamål, som innehåller sådanauppgifter om arbetstagares sjukdom som avser tid försjukfrånvaro.I propositionen understryks att den föreslagna ändringen intemedför att arbetsgivaren får registrera andra upgifter än vadsom gällt vid användningen av sitt tillståndsfria löne-och personalregister. Ändringen innebär bara att den nyaanvändningen av tidsuppgifter om arbetstagares sjukfrånvaro intelängre omfattas av tillståndsplikt. I den mån en arbetsgivarevill tillföra registren uppgifter om hälso- ellersjukdomstillstånd, såsom t.ex. diagnosuppgifter, blir registrenenligt propositionen även i fortsättningen tillståndspliktiga.UtskottetUtskottet tillstyrker förslaget i propositionen (s. 7) att detinte längre skall krävas tillstånd från datainspektionen när enarbetsgivare använder tidsuppgifter om anställdas sjukfrånvaro iADB-baserade löne- och personalregister i syfte att bedöma nären rehabiliteringsutredning enligt lagen om allmän försäkringskall påbörjas. Utskottet tillstyrker vidare förslaget att detav datalagen bör framgå att tillstånd inte behövs när sådanauppgifter används i löneadministrativt syfte.Propositionens lagförslag är utformat så att användningen avtidsuppgifterna om sjukfrånvaro i syfte att bedöma när enrehabiliteringsutredning skall påbörjas inryms i begreppetpersonaladministrativa ändamål. Enligt utskottets uppfattningtorde emellertid personaladministrationen hos de flestaarbetsgivare avse också åtskilligt annat än att bedöma behovetav rehabiliteringsutredningar. Uppgifter om sjukfrånvaro är avintegritetskänslig natur. Någon möjlighet till ytterligareanvändning av sådana uppgifter i personregister hos arbetsgivareän vad utskottet förordat i det föregående bör inte ges i dettasammanhang. Med hänsyn härtill anser utskottet att det nyaändamålet har fått en alltför vidsträckt bestämning ilagförslaget. Ändamålet bör enligt utskottets mening i ställetpreciseras till att avse det som från början föranlettlagstiftningsärendet, nämligen arbetsgivarens ansvar för attsvara för att behovet av rehabiliteringsåtgärder utreds.På grund av det anförda föreslår utskottet att den nya punkten5 i 2 a § tredje stycket får den lydelse som framgår av detföljande. 2 a §Tillstånd av datainspektionen behövs inte för personregistervars inrättande beslutas av eller regeringen. Innansådant beslut fattas skall dock yttrande inhämtas fråndatainspektionen i fråga om register som skall innehållauppgifter som avses i 2 § andra stycket.Tillstånd behövs inte heller för personregister som tagitsemot för förvaring av en arkivmyndighet.Utan hinder av 2 § andra stycket 1 får1. -- -- --2. -- -- --3. -- -- --4. -- -- --5. arbetsgivare inrätta och föra personregister, sominnehåller sådana uppgifter om arbetstagares sjukdom som avsertid för sjukfrånvaro, om uppgifterna används förlöneadministrativa ändamål eller för att arbetsgivaren skallkunna avgöra om han skall påbörja en rehabiliteringsutredningenligt 22 kap. 3 § andra stycket lagen (1962:381) om allmänförsäkring.Utskottets förslag fogas som bilaga 2 till betänkandet. Utskottet hemställeratt antar regeringens förslag till lag om ändring idatalagen (1973:289) med den ändringen att 2 a § erhåller ibilaga 2 som Utskottets förslag betecknade lydelse.Stockholm den 12 maj 1992På vägnarBertil FiskesjöI beslutet har deltagit: (), BirgerHagård (m), Hans Nyhage (m), (), (), (), (), HarrietColliander (nyd), (), (), LisbethStaaf-Igelström (s), (m), (),() och ().Från , som inte företräds av någon ordinarieledamot i utskottet, har suppleanten () närvaritvid den slutliga behandlingen av ärendet. Av utskottet föreslagen ändring i regeringensFörslag tillLag om ändring i datalagen (1973:289)Bilaga 2Regeringens förslag Utskottets förslag 2 a §Tillstånd av datainspektionen behövs inte för personregistervars inrättande beslutas av eller regeringen. Innansådant beslut fattas skall dock yttrande inhämtas fråndatainspektionen i fråga om register som skall innehållauppgifter som avses i 2 § andra stycket.Tillstånd behövs inte heller för personregister som har tagitsemot för förvaring av en arkivmyndighet.Utan hinder av 2 § andra stycket 1 får1. sammanslutningar inrätta och föra personregister sominnehåller sådana uppgifter om medlemmars politiska uppfattning,religiösa tro eller övertygelse i övrigt som utgör grunden förmedlemskapet i sammanslutningen,2. myndigheter inom hälso- och sjukvården för vård- ellerbehandlingsändamål inrätta och föra personregister sominnehåller uppgifter om någons sjukdom eller hälsotillstånd iövrigt,3. myndigheter inom inrätta och förapersonregister som innehåller uppgifter om att någon fåttekonomisk hjälp eller vård inom ,4. läkare och tandläkare inrätta och föra personregister sominnehåller sådana uppgifter om någons sjukdom ellerhälsotillstånd i övrigt som de har erfarit i sinyrkesverksamhet,5. arbetsgivare inrätta och 5. arbetsgivare inrätta ochföra personregister för föra personregister, somlöne- och innehåller sådanapersonaladministrativa uppgifter om arbetstagaresändamål, som sjukdom som avser tid förinnehåller sådana sjukfrånvaro, omuppgifter om arbetstagares uppgifterna används försjukdom som avser tid för löneadministrativasjukfrånvaro. ändamål eller för att arbetsgivaren skall kunna avgöra om han skall påbörja en rehabiliteringsutredning enligt 22 kap. 3 § andra stycket lagen (1962:381) om allmän försäkring.