bet · GI01SfU3 · 1994-11-24 00:00:00 — Motionärerna hänvisar till en motion av sammainnebörd som avslog i samband med behandlingen avpropositionen om lokala sjukförsäkringsregister hos de allmännaförsäkringskassorna.BakgrundI propositionen 1990/91:60 om offentlighet, integritet och ADButtalades (s. 58) att en målsättning bör vara att register medett stort antal registrerade och ett särskilt känsligt innehållskall regleras i lag. Vid behandlingen av propositionen våren1991 uttalade (bet. 1990/91:KU11) att detallmänt sett är av stor betydelse att en författningsregleringav ADB-register kommer till stånd i syfte att stärka skyddet förde registrerades integritet i samband med nödvändig registreringav känsliga uppgifter i myndighetsregister. Utskottet delade denuppfattning som framfördes i propositionen om att register hoskommunerna, landstingskommunerna, ochSocialstyrelsen bör regleras i särskilda registerlagar. Likasåansåg utskottet att det krävs ingående överväganden i fråga omvilka register inom dessa områden som bör lagregleras. I dettasammanhang erinrade utskottet om det då avgivnautredningsbetänkandet om lokala sjukförsäkringsregister.Utskottet förutsatte att frågan om vilka övriga register som börregleras ägnades en fortlöpande uppmärksamhet från regeringenssida och att åtgärder vidtogs för att sådana regleringar komtill stånd.I yttrande (1992/93:KU6y) till socialförsäkringsutskottet överpropositionen 1992/93:193 om sjukförsäkringsregister hos deallmänna försäkringskassorna hänvisadekonstitutionsutskottet till utskottets tidigare uttalandenenligt ovan. ansåg att propositionensförslag om att registerfrågorna skulle regleras i en särskildlag fick anses stå i överensstämmelse med den målsättning somkommit till uttryck i utskottets tidigare uttalanden omlagreglering av register med känsligt innehåll.Socialförsäkringsutskottet (bet. 1992/93:SfU19) hade sammauppfattning som konstitutionsutskottet.Datalagsutredningen har haft i uppdrag att göra en översyn avdatalagen (1973:289) från såväl saklig som lagteknisk synpunkt.I utredningens slutbetänkande (SOU 1993:10) En ny datalagföreslogs en ny datalag som omfattar behandling avpersonuppgifter med hjälp av ADB. För känsliga personuppgiftereller olika slags omdömen föreslås särskilda regler. Enligtdessa får de känsliga uppgifterna, om samtycke saknas,ADB-behandlas bara om det finns särskilt stöd i författning förbehandlingen.I propositionen 1993/94:116 om normgivningsfrågor pådataskyddsområdet, m.m. anfördes att Datalagsutredningensförslag till en ny datalag borde anstå till dess EU tagitställning på integritetsskyddsområdet. I propositionen föreslogsbl.a att Datainspektionens verksamhet med tillståndsgivningminskas genom att inspektionen ges möjlighet att utfärdagenerella bransch- och sektorsföreskrifter ochgrundlagsändringar föreslogs för detta ändamål. hartidigare som vilande antagit propositionens förslag tillgrundlagsändring (bet. 1993/94:KU36, rskr. 1993/94:359).Konstitutionsutskottet har till anmält det vilandebeslutet och tillstyrkt att slutligt antar förslaget(bet. 1994/95:KU7).I propositionen 1993/94:217 om en reformerad datalag har, ienlighet med den ovan nämnda grundlagspropositionen, föreslagitsatt regeringen ges möjlighet att bemyndiga Datainspektionen attutfärda generella föreskrifter om personregister inom bestämdaverksamheter och att register som inrättas och förs i enlighetmed sådana regler skall undantas från tillståndplikt. Ipropositionen poängteras (s. 21--22) att denna möjlighet tilldelegerad normgivningskompetens på integritetsskyddsområdet intekommer att påverka den nuvarande inriktningen på att ta framsärskilda registerförfattningar för integritetskänsligapersonregister. Enligt propositionen skall normgivningskompetensför Datainspektionen inte ses som en ersättning för dessaregisterförfattningar utan som ett komplement till dem.Propositionen har ännu inte behandlats av riksdagen.Frågor som berörs i motionenFusk med sociala förmåner och bidragI motionen 1994/95:Sf1 berörs frågan om möjligheterna tillfusk med sociala förmåner och bidrag, s.k. bidragsfusk. Underhösten 1993 (bet. 1993/94:SfU2, rskr. 1993/94:11) gav riksdagenregeringen till känna att regeringen skyndsamt borde låta göraen kartläggning av i vilken omfattning det förekommer fusk medförmåner och bidrag av social karaktär. Kartläggningen skallavse såväl svenska som utländska medborgare. Först närkartläggningen är gjord kan man enligt bedöma omåtgärder behövs för att komma till rätta med ett bidragsfusk.Regeringen bör redovisa resultatet av kartläggningen förriksdagen och, beroende på vad kartläggningen utvisar, föreslååtgärder för att komma till rätta med ett bidragsfusk.Regeringen har i beslut uppdragit åtRiksrevisionsverket (RRV) att utföra kartläggningen. Utredningenbör i första hand inriktas på en sådan kartläggning att denomfattar ett antal frekventa och beloppsmässigt väsentligasocialförsäkringsförmåner samt vissa andra sociala förmåner därrisken för att fusk kan förekomma bedöms vara hög. Iregeringsbeslutet anges några förmåner som därvid kan varaaktuella. RRV är dock inte hindrad att tillägga omfattningen avfusk med förmåner och bidrag av social karaktär utöver de ibeslutet angivna. RRV bör göra en analys av vad som avses medfusk och de olika former av bidragsfusk som kan förekomma samtgränsdragningar till andra former av överutnyttjande inomframför allt socialförsäkringarna. Vidare bör göras en allmänkartläggning av de olika sociala förmåner som förekommer, varvidbör visas på vilka brister som kan förekomma och på vilket sätteventuella brister kan möjliggöra fusk. Av kartläggningen böräven framgå vilka olika slag av kontroller som görs eller hargjorts för att stävja fusk med förmåner och bidrag av socialkaraktär. RRV skall bedöma ändamålsenligheten i dessakontroller. Kartläggningen bör slutligen visa på vilka typer avkontroller som görs i andra länder och som kan tänkas vara avintresse i detta sammanhang. Uppdraget skall redovisas tillregeringen före utgången av år 1994.RRV har i en skrivelse hemställt hosregeringen om att få företa vissa sambearbetningar av olikaADB-register.SambearbetningI följdmotionen till propositionen framhålls betydelsen avsamkörning av olika register.Enligt 2 § datalagen (1973:289) får personregister inrättasoch föras endast av den som har anmält sig hos Datainspektionenoch fått licens. Utöver licensen behövs tillstånd avDatainspektionen bl.a. för att inrätta och föra personregistersom skall innehålla personuppgifter som inhämtas från någotannat personregister, om inte registreringen av uppgifternaeller utlämnandet av dessa sker med stöd av författning,Datainspektionens beslut eller den registrerades medgivande. Medinrättande av personregister förstås även insamling av uppgiftersom skall ingå i registret. Enligt 2 a § samma lag behövs intetillstånd av Datainspektionen för personregister vars inrättandebeslutas av eller regeringen.I propositionens förslag till lag om socialförsäkringsregisterfinns i 13 § ett allmänt medgivande till sambearbetning avuppgifter i olika socialförsäkringsregister. Regeringen kanemellertid begränsa denna möjlighet genom föreskrifter iförordning. Enligt paragrafens andra stycke får ettsocialförsäkringsregister tillföras uppgifter från ettsjukförsäkringsregister. Som förutsättning gäller dock attregeringen har föreskrivit att detta får ske. Det blir vidaremöjligt att tillföra ett sjukförsäkringsregister uppgifter frånett socialförsäkringsregister. Regeringen kan emellertidföreskriva begränsningar av denna möjlighet. En förutsättningför att uppgifterna skall få tillföras sjukförsäkringsregisterär givetvis att uppgifterna är sådana att de enligt lagen omsjukförsäkringsregister hos de allmänna försäkringskassornafår ingå i ett lokalt sjukförsäkringsregister. Enligtparagrafens tredje stycke kan av föreskrifter i lag ellerförordning eller av beslut av Datainspektionen följa att ettsocialförsäkringsregister får tillföras vissa uppgifter frånandra personregister. I propositionen understryks att dettastycke inte har någon självständig betydelse utan endast tjänarsom en erinran om vad som kan vara bestämt i annan ordning.InformationsskyldighetI följdmotionen berörs även frågan om informationsskyldighetför den registeransvarige.I propositionens lagförslag finns i 20 § bestämmelser ominformationsskyldighet. Den som är registeransvarig för ettsocialförsäkringsregister skall se till att allmänheten fårinformation om registret. Informationen skall omfatta ändamåletmed registret och vad registret får innehålla. Informationenskall vidare innehålla upplysning om de sekretess- ochsäkerhetsbestämmelser som gäller och om rätten att fåregisterutdrag och vid behov rättelse enligt datalagen. I övrigtskall informationen innehålla upplysning om de begränsningarbeträffande terminalåtkomst, utlämnande av uppgifter påADB-medium, sökbegrepp och bevarande av uppgifter som gäller ifråga om ett socialförsäkringsregister. Enligtspecialmotiveringen bör informationen lämpligen ges i dehandlingar i ärenden som den enskilde får del av frånförsäkringskassorna eller i samband medatt uppgifter till ett register hämtas in från honom. Vid sidanhärav bör också en mer allmän information förekomma i annonser,broschyrer etc.I lagen (1993:747) om sjukförsäkringsregister hos de allmännaförsäkringskassorna finns en motsvarande bestämmelse i 21 §.Vid socialförsäkringsutskottets behandling (bet. 1992/93:SfU19)av detta lagförslag avstyrktes en motion med yrkande om attriksdagen skulle besluta om ett tillägg till 21 § av innebördenatt uppgift även skall lämnas om vem som är registeransvarig.Motionärerna hänvisade till att betänkandeinnehöll förslag om att information om ett dataregister skallinnehålla uppgifter om vem som för registret.Konstitutionsutskottet (1992/93:KU6y) ansåg i sitt yttrande tillsocialförsäkringsutskottet att det kunde vara lämpligt attdet av den registeransvariga information tillde försäkrade även framgick att registeransvaret låg hos dennakassa. Det fanns emellertid enligt utskottets mening inteanledning att i lagen ta in en bestämmelse om detta.Socialförsäkringsutskottets majoritet deladekonstitutionsutskottets bedömning. I en reservation (nyd)tillstyrktes motionens yrkande. följde utskottet.I sitt slutbetänkande (SOU 1993:10) En ny datalag föreslogDatalagsutredningen bl.a. en underrättelseskyldighet närpersonuppgifter samlas in från en enskild. omfatta namn och adress på den persondataansvarige.Bestämmelsen skall dock inte gälla i den mån ett fullgörande avunderrättelseskyldigheten skulle försvåra eller hindra enmyndighets verksamhet för kontroll eller annan tillsyn. Vidarehar utredningen föreslagit att behandling av personuppgifterendast får ske under vissa förutsättningar, bl.a. om denenskilde har samtyckt till behandlingen. Utredningen föreslogockså att en myndighet inte utan samtycke av den enskilde skallkunna försälja personuppgifter som behandlas annat än i enlighetmed lag, förordning eller särskilt beslut av regeringen. Innansamtycke lämnas skall enligt förslaget den enskilde ha fått delav uppgift om bl.a. namn och adress på den persondataansvarige.Som framgått ovan kommer (se prop. 1993/94:116, bet.1993/94:KU36) frågan om en ny datalag att anstå tills dess EUtagit ställning på integritetsskyddsområdet.Konstitutionsutskottets bedömningKonstitutionsutskottet har tidigare (bet. 1990/91:KU11)betonat betydelsen av att en författningsreglering avADB-register kommer till stånd i syfte att stärka skyddet för deregistrerades integritet i samband med nödvändig registrering avkänsliga personuppgifter i myndighetsregister. Propositionensförslag om en lag om socialförsäkringsregister ligger enligtutskottets mening väl i linje med inriktningen på att ta framsärskilda registerförfattningar för integritetskänsligapersonuppgifter. tillstyrker därförpropositionens förslag om en reglering i författning avsocialförsäkringsregister.I motionen Sf1 berörs frågor om bidragsfusk och behovet avsamkörning av olika statliga register. Utskottet delarmotionärernas uppfattning att socialförsäkringssystemen börkonstrueras så att de förhindrar fusk. Ovan har framgått att enkartläggning har påbörjats av i vilken omfattning det förekommerfusk med förmåner och bidrag av social karaktär. Som riksdagentidigare uttalat är det först när denna kartläggning är gjord,som man kan bedöma om åtgärder behövs för att komma till rättamed ett bidragsfusk. Resultatet av kartläggningen redovisas förriksdagen tillsammans med eventuella förslag till åtgärder.Om det vid kartläggningen framkommer behov av att förändranuvarande möjligheter till sambearbetning av olikapersonregister, utgår från att regeringenöverväger nödvändiga författningsregleringar. I avvaktan påregeringens redovisning bör enligt konstitutionsutskottetsmening inte göra några uttalanden i ämnet.Konstitutionsutskottet avstyrker motionens yrkande 2.Motionens yrkande om att informationsskyldigheten även skallomfatta uppgift om vem som är registeransvarig, grundas påförslag i slutbetänkande. I det nu aktuellalagförslaget föreskrivs en skyldighet för den registeransvarigeatt lämna allmänheten vissa uppgifter om registret, bl.a. omrätten enligt datalagen att få registerutdrag och möjlighetenatt få rättelse till stånd om någon uppgift skulle visa sig varafelaktig. I den mån det inte framgår av upplysningarna eller avsammanhanget kan det -- som anförde isitt yttrande i ärendet om sjukförsäkringsregister -- varalämpligt att informationen även omfattar uppgift om vem som ärregisteransvarig. vidhåller dock sintidigare inställning att det inte finns anledning att ta in ensärskild bestämmelse i lagen om detta. Motionens yrkande 3avstyrks av konstitutionsutskottet.Stockholm den 15 november 1994På vägnarBirgit FriggeboI beslutet har deltagit: (), (), (), (), IngvarJohnsson (s), (), (m), BirgittaHambraeus (c), (), (), BarbroHietala (), (), (),(), (), () ochNils-Göran ().Avvikande meningInformationsskyldighetenAnders , , och (alla m) anser att den del av utskottets yttrande under rubrikensom börjar med "Motionensyrkande" och slutar med "av " bort haföljande lydelse:I motionen yrkas att informationsskyldigheten för denregisteransvarige även skall omfatta uppgift om vem som ärregisteransvarig och att en bestämmelse om detta skall föras ini 20 § propositionens förslag till lag omsocialförsäkringsregister.Mot bakgrund av att informationen enligt lagförslaget skallvara omfattande delar motionärernasuppfattning att det även bör framgå vem som är registeransvarig.Genom att införa en bestämmelse om detta i lagen omsocialförsäkringsregister blir den registeransvarige skyldig attge sådan information. anser därför, ilikhet med vad som anförts i motionen Sf1 yrkande 3, att etttillägg av denna innebörd bör göras till 20 § i propositionenslagförslag. Sammanfattning 1Propositionen 2Motionen 2Utskottet 2Inledning 2Författningsreglering av socialförsäkringsregister 4Propositionen 4Författningsteknisk lösning 4Register som inte omfattas av författningsregleringen5Registerändamål 5Regleringen i övrigt 5Ikraftträdande 6Utskottets bedömning 6Närmare om registerinnehåll 7Propositionen 7Utskottets bedömning 8Allmänt om innehållsregleringen 8Flyktingstatus m.m. 9Sambearbetning och utlämnande på ADB 10Propositionen 10Motionen 11Utskottets bedömning 11Information 13Propositionen 13Motionen 14Utskottets bedömning 14Hemställan15Reservation (m)16Bilaga 1 I propositionen framlagt lagförslag 17Bilaga 2 yttrande 22