prop · GG03193 · 1993-03-25 00:00:00 — Undantag från huvudregeln medges om a) den registrerade gett sitt skriftliga samtycke till behandlingen, b) behandlingen sker hos politisk, filosofisk eller religiös sammanslutning eller hos fackförening som ett led i dessas legitima verksamhet samt under förutsättning att behandlingen endast rör medlemmar och att uppgifterna inte lämnas ut till tredje man, c) behandlingen sker på ett sätt som uppenbarligen utesluter kränkningar av privatlivet eller grundläggande friheter. Undantag från förbudet mot behandling av känsliga uppgifter får också göras genom nationell lagstiftning eller genom beslut av datatillsynsmyndigheten, om det behövs för att tillgodose ett viktigt allmänt intresse. I lagstiftningen eller beslutet skall anges vilket slag av uppgifter som får behandlas, till vilka uppgifterna får lämnas ut, vem som är persondataansvarig samt specifikation på lämpliga säkerhetsåtgärder. Uppgift om att någon dömts för brott får handhas endast av domstol, polismyndighet och annan rättsvårdande myndighet. Undantag härifrån får göras genom nationell lagstiftning. När det gäller personnummer eller annat generellt identifieringssätt föreslås medlemsstaterna få en skyldighet att bestämma under vilka förutsättningar sådan identifiering skall få användas. Personuppgiftsbehandling i förhållande till yttrandefrihet Medlemsländerna förslås få en skyldighet att göra sådana undantag från direktivet för pressen, audiovisuella medier och journalister som behövs för att en lämplig avvägning mellan rätten till ett privatliv och yttrandefrihet skall uppkomma (artikel 9). Skyldighet att informera den registrerade Information om förekomsten av behandling m.m. Enligt artikel 10 i förslaget skall envar ha rätt att på begäran få kännedom om förekomsten av en behandling, dess ändamål, vilket slag av uppgifter som behandlingen avser, till vilka tredje män eller kategorier av tredje män uppgifter skall lämnas ut samt den persondataansvariges eller hans ställföreträdares namn och adress. Medlemsstaterna skall kunna göra undantag från denna informationskyldighet av hänsyn bl.a. till nationell säkerhet, försvaret, allmän säkerhet (undantagsfallen anges i sin helhet i artikel 14, se nedan). Information vid insamling av uppgifter från den registrerade Om uppgifter samlas in från den registrerade skall han enligt artikel 11 bli informerad i vart fall om a) behandlingens ändamål, b) om uppgiftslämnandet är obligatoriskt eller frivilligt, c) konsekvenserna om han vägrar lämna uppgifter, d) mottagare eller kategorier av mottagare av uppgifterna, e) rätten till tillgång till och rättelse av personuppgifter, f) den persondataansvariges eller hans ställföreträdares namn och adress. Denna informationsskyldighet gäller inte sådana fall där informationen till den registrerade skulle hindra myndighetsutövning eller upprätthållandet av allmän ordning. Information vid utlämnande till tredje man Enligt artikel 12 skall i vissa fall vid utlämnande av uppgifter till tredje man den registrerade informeras. De fall som avses är de som anges i artikel 7 b), c), e) och f), se ovan. Den registrerade skall senast som utlämnandet sker informeras om utlämnandet och om * den persondataansvariges eller hans ställföreträdares namn och adress, * ändamålet med behandlingen, * vilka uppgifter som avses med behandlingen, * mottagare eller kategorier av mottagare av uppgifterna, * rätten till tillgång till uppgifterna, rättelse av dem samt invändning mot att de behandlas. Informationsskyldigheten enligt föregående stycke gäller inte om * den registrerade i förväg har informerats om utlämnandet, * utlämnandet följer av lag som dessutom innehåller bestämmelser om undantag från informationsskyldigheten, * uppgifterna lämnas ut i fall som avses i artikel 14 (se nedan). Medlemsländerna skall dessutom kunna bemyndiga datatillsynsmyndigheten att föreskriva undantag från informationsskyldigheten bl.a. i sådana fall där det visar sig omöjligt eller innebär ett oproportionellt stort arbete att förse den registrerade med information. Ytterligare bestämmelser om den re- gistrerades rätt att få del av uppgifter Medlemsländerna föreslås enligt artikel 13 få en skyldighet att garantera alla, vars personuppgifter behandlas, följande rättigheter. Den registrerade skall på begäran och med rimliga mellanrum samt utan onödiga förseningar och kostnader få * bekräftelse på vilka personuppgifter som finns om honom, * information i begriplig form om deras innehåll, * uppgift om varifrån de hämtats, * allmän information om deras användning. Medlemsländerna skall kunna bestämma att medicinska data får förmedlas endast genom praktiserande läkare. Den enskilde skall ha rätt att vägra uppfylla en begäran från tredje man om att utnyttja informationsrätten för att förse tredje mannen eller annan med uppgifter, om inte tredje mannens begäran grundas på nationell rätt eller EG-rätten. Allt efter omständigheterna skall den registrerade erhålla rättelse av felaktiga eller ofullständiga uppgifter samt radering eller blockering av uppgifter som behandlats i strid med direktivet. Då punkt 3 är tillämplig skall den registrerade få meddelande om att tredje man till vilken uppgifterna lämnats ut fått kännedom om rättelsen, raderingen eller blockeringen. Om en automatisk behandling av personuppgifter medför någon nackdel för den enskilde, skall han informeras om skälen för behandlingen. Undantag från den registrerades rätt att få del av uppgifter Enligt artikel 14 i direktivförslaget skall medlemsländerna genom nationell lagstiftning kunna göra undantag från informationsskyldigheten enligt artikel 10 och rätten att få del av uppgifter enligt artikel 13 punkt 1, om sådana undantag är nödvändiga med hänsyn till a) nationell säkerhet, b) försvaret, c) straffrättsliga förfaranden, d) allmän säkerhet, e) ett välgrundat allmänt ekonomiskt eller finansiellt intresse hos ett medlemsland eller inom EG, f) myndighets tillsynsverksamhet, g) en motsvarande rättighet hos ett annat rättssubjekt. Om begränsning av informationsrätten sker i enlighet med någon av de angivna punkterna, skall datatillsynsmyndigheten på den enkildes begäran kunna inspektera behandlingen. Rätt att motsätta sig behandling av personuppgifter Den registrerade skall enligt artikel 15 ha rätt att när som helst på legitima grunder motsätta sig att personuppgifter som rör honom behandlas. Som exempel då sådan grund för vägran föreligger anges i en kommentar i direktivförslaget att behandlingen sker i strid med en rättslig reglering av den. Om en berättigad invändning från den registrerade föreligger skall den persondataansvarige upphöra med behandlingen. Enligt artikel 16 skall en enskild person inte, vare sig i allmän eller privat verksamhet, behöva bli utsatt för ett för honom ogynnsamt beslut som grundas på en beskrivning av hans person som erhållits genom automatisk databehandling. Av kommentaren i direktivförslaget till denna bestämmelse framgår att ADB-behandling får utnyttjas som beslutsstöd, men inte i sådan utsträckning att beslutsfattaren enbart med hjälp av ADB får fram en personlighetsbeskrivning som läggs till grund för ett negativt beslut. Automatiskt framställda beslut får dock bl.a. förekomma, om det följer av lag som också innehåller bestämmelser om på vilket sätt den registrerades berättigade intressen skall skyddas. Förslaget till dataskyddsdirektiv innehåller i övrigt bestämmelser om * säkerhet vid behandling av personuppgifter (artikel 17), * skyldighet för den persondataansvarige att underrätta datatillsynsmyndigheten innan igångsättning av ADB-behandling av personuppgifter sker (artikel 18), * förenkling i och undantag från underättelseskyldigheten enligt artikel 18 (artikel 19), * behandling av personuppgifter (artikel 20), * förteckning över underrättelser om behandling av personuppgifter (artikel 21), * domstolsprövning, skadeståndsansvar och straff (artiklarna 22 * 25), * överföring av personuppgifter till tredje land (artiklarna 26 och 27), * tillämpningsregler för olika sektorer (artiklarna 28 och 29), * tillsynsmyndighet och arbetsgrupp för skyddet av individen vid behandling av personuppgifter (artiklarna 30 * 32), * kommissionens rätt att utfärda bestämmelser (artiklarna 33 och 34), * avslutande bestämmelser om bl.a. implementering (artiklarna 35 * 37). Propositionen...........................1 Propositionens huvudsakliga innehåll....1 Propositionens lagförslag...............3 Utdrag ur protokoll vid regeringssamman- träde ..................7 1 Inledning.............................7 2 Nuvarande ADB-stöd och ärendehandlägg- ning inom sjukförsäkringen............9 2.1Det centrala datasystemet..........9 2.2Innehållet i det centrala sjukförsäkringsregistret..........10 2.3ADB-stödet hos försäkrings- kassorna..........................10 2.4Manuella register hos försäkringskassorna...............11 3 Lokalt ADB-stöd hos de allmänna försäkringskassorna..................12 4 Författningsreglering................16 4.1Registerlag.......................16 4.2Registerändamål...................17 4.3Registeransvar....................23 4.4Registerinnehåll..................25 4.5Terminalåtkomst...................33 4.6Utlämnande av uppgifter...........34 4.7Sökbegrepp........................41 4.8Gallring m.m......................46 4.9ADB-säkerhet......................51 4.10Information......................53 5 Internationell harmonisering.........54 6 Sekretess m.m........................56 7 Utbildning och kompetens.............62 8 Upprättat lagförslag.................62 9 Specialmotivering....................62 10 Hemställan..........................79 11 Beslut..............................79 Bilaga 1Sammanfattning av Utredningens om socialförsäkringsregisterlag betänkande Lokala sjukförsäk- ringsregister (SOU 1991:9) ....80 Bilaga 2Utredningens om socialförsäk- ringsregisterlag författnings- förslag........................85 Bilaga 3Förteckning över remissinstan- ser.............................89 Bilaga 4Sammanfattning av om modernisering av det lokala ADB-stödet......................90 Bilaga 5Datainspektionens yttrande enligt 2 a § datalagen (1973:289) över förslag till lag om sjukförsäkringsregister hos de allmänna försäkringskassorna.92 Bilaga 6Lagrådsremissens lagförslag....93 Bilaga 7Lagrådets yttrande.............97 Bilaga 8Sammanfattning av förslag till EG-direktiv om skydd för en- skilda vid behandling av per- sonuppgifter, m.m...............98 91