prop · GH03217 · 1994-01-01 00:00:00 — Regeringens proposition 1993/94:217 Regeringen överlämnar denna proposition till . I propositionen läggs fram sådana förslag som bygger på arbete och som bör genomföras innan frågan om en ny datalag kan beredas vidare. I enlighet med innehållet i grundlagspropositionen 1993/94:116 Normgivningsfrågor på dataskyddsområdet, m.m. föreslås att regeringen ges möjlighet att bemyndiga Datainspektionen att utfärda generella föreskrifter om personregister inom bestämda verksamheter. Register som inrättas och förs i enlighet med sådana regler skall undantas från tillståndsplikt. Den i datalagen särskilt angivna skyldigheten att begära Datainspektionens yttrande inför inrättandet av personregister som beslutas av riksdag eller regering avskaffas. I stället skall den allmänna regeln om beredningsunderlag i regeringsärenden tillämpas. För att mer effektivt kunna ingripa mot pågående intrång i enskilds personliga integritet föreslås att Datainspektionen ges möjligheter att förena föreskrifter och förbud med vite. Vidare föreslås, i linje med ett pågående arbete inom , att Datainspektionens beslut enligt datalagen inte längre skall överklagas till regeringen utan till allmän förvaltningsdomstol. De nya reglerna föreslås träda i kraft , dvs. med föreslagna grundlagsändringar på området. 1 Förslag till riksdagsbeslut..................3 2 Lagtext .....................................4 2.1 Förslag till lag om ändring i datalagen (1973:289).........................4 2.2 Förslag till lag om ändring i förvaltnings- processlagen (1971:291)......................9 3 Ärendet och dess beredning..................10 4 Förhållandet mellan datalagen samt tryckfrihetsförordningen och yttrandefrihetsgrundlagen....................12 5 Normgivningsmakten på dataskyddsområdet.....13 6 Yttranden enligt 2 a datalagen............22 7 Vite........................................24 8 Överklagande................................26 9 Kostnader...................................29 10 Författningskommentar......................30 10.1 Förslaget till lag om ändring i data- lagen (1973:289)............................30 10.2 Förslaget till lag om ändring i förvaltnings- processlagen (1971:291).....................32 Bilaga 1 Sammanfattning av betänkande En ny datalag (SOU 1993:10)..........33 Bilaga 2 Förteckning över remissinstanser som yttrat sig över förslag39 Bilaga 3 Lagrådsremissens lagförslag.........41 Bilaga 4 Lagrådets yttrande..................47 Utdrag ur protokoll vid regeringssammanträde .............................48 Rättsdatablad.................................49 1 Förslag till riksdagsbeslut Regeringen föreslår att antar regeringens förslag till 1. lag om ändring i datalagen (1973:289), 2. lag om ändring i förvaltningsprocesslagen (1971:291). Regeringen har följande förslag till lagtext. 2.1 Förslag till lag om ändring i datalagen (1973:289) Härigenom föreskrivs i fråga om datalagen (1973:289)[1] dels att 2 a, 6, 6 a, 12, 18, 20 och 25 skall ha följande lydelse, dels att det i lagen skall införas en ny paragraf, 19 , och närmast före nya 19 en ny rubrik av följande lydelse. Nuvarande lydelse Föreslagen lydelse 2 a Tillstånd av Tillstånd av Datainspektionen behövs Datainspektionen behövs inte för personregister inte för personregister vars inrättande beslutas 1. vars inrättande av eller beslutas av regeringen. Innan sådant eller regeringen, beslut fattas skall 2. som inrättas och förs dock yttrande inhämtas i enlighet med från Datainspektionen i föreskrifter som fråga om register som beslutats med stöd av 19 skall innehålla , uppgifter som avses i 2 3. som har tagits emot andra stycket. för förvaring av en arkivmyndighet. Tillstånd behövs inte heller för personregister som har tagits emot för förvaring av en arkivmyndighet. Utan hinder av 2 andra stycket 1 får 1. sammanslutningar inrätta och föra personregister som innehåller sådana uppgifter om medlemmarnas politiska uppfattning, religiösa tro eller övertygelse i övrigt som utgör grunden för medlemskapet i sammanslutningen, 2. myndigheter inom hälso- och sjukvården för vård- eller behandlingsändamål inrätta och föra personregister som innehåller uppgifter om någons sjukdom eller hälsotillstånd i övrigt, 3. myndigheter inom inrätta och föra personregister som innehåller uppgifter om att någon fått ekonomisk hjälp eller vård inom , 4. läkare och tandläkare inrätta och föra personregister som innehåller sådana uppgifter om någons sjukdom eller hälsotillstånd i övrigt som de har erfarit i sin yrkesverksamhet, **Fotnot** [1]Lagen omtryckt 1992:446. 5. arbetsgivare inrätta och föra personregister, som innehåller sådana uppgifter om arbetstagares sjukdom som avser tid för sjukfrånvaro, om uppgifterna används för löneadministrativa ändamål eller för att arbetsgivaren skall kunna avgöra om han skall påbörja en rehabiliteringsutredning enligt 22 kap. 3 andra stycket lagen (1962:381) om allmän försäkring. 6 Lämnas tillstånd till Lämnas tillstånd till inrättande och förande avinrättande och förande av personregister, skall personregister, skall Datainspektionen, i den Datainspektionen, i den mån det behövs för att mån det behövs för att förebygga risk för förebygga risk för otillbörligt intrång i otillbörligt intrång i personlig integritet, personlig integritet, meddela föreskrift om meddela föreskrift för registret om 1. inhämtande av uppgifter för personregistret, 2. vilka personuppgifter som får ingå i personregistret, 3. utförandet av den automatiska databehandlingen, 4. den tekniska utrustningen, 5. de bearbetningar av personuppgifterna i registret som får göras med automatisk databehandling, 6. underrättelse till berörda personer, 7. de personuppgifter som får göras tillgängliga, 8. utlämnande och annan användning av personuppgift, 9. bevarande och gallring av personuppgifter, 10. kontroll och säkerhet, 11. rättelse och andra åtgärder i fråga om oriktiga och missvisande uppgifter. Vid bedömandet av om Vid bedömandet av om föreskrift behövs skall föreskrift för ett visst särskilt beaktas huru- register behövs skall vida registret särskilt beaktas huruvida innehåller personuppgift registret innehåller som utgör omdöme eller personuppgift som utgör annan värderande omdöme eller annan upplysning om den värderande upplysning om registrerade. rörande för ett visst utlämnande av register rörande personuppgift får icke utlämnande av personupp- inskränka myndighets gift får inte inskränka en skyldigheter enligt myndighets skyldigheter tryckfrihetsförordningen.enligt tryckfri- hetsförordningen. 6 a Bestämmelserna i 5 och Bestämmelserna i 5 och 6 6 om skyldighet för om skyldighet för Datainspektionen att Datainspektionen att meddela föreskrift gällermeddela föreskrift för ett även i fråga om visst register gäller även personregister som i fråga om personregister avses i 2 a första som avses i 2 a första stycket andra meningen, stycket 1, om registret i den mån icke skall innehålla uppgifter regeringen eller som avses i 2 andra har meddelat stycket och regeringen föreskrift i samma eller inte har hänseende. meddelat föreskrift i samma hänseende. 12 Personuppgift som kan hänföras till den som avses med uppgiften skall utgå ur personregistret då uppgiften inte längre behövs med hänsyn till ändamålet med registret, om inte uppgiften även därefter skall bevaras på grund av bestämmelse i lag eller annan författning eller enligt myndighets beslut som meddelats med stöd av författning. Detsamma gäller då den registeransvarige upphör att föra personregistret. Upphör en Upphör en registeransvarig att registeransvarig att föra föra ett personregister ett personregister för för vilket vilket Datainspektionen Datainspektionen har har meddelat tillstånd, meddelat tillstånd, skall han anmäla detta skall han anmäla detta till inspektionen. Detsamma gäller i fråga om Detsamma gäller i fråga sådant personregister som om sådant personregister avses i 2 a första som avses i 2 a första stycket 1, om registret stycket andra meningen. innehåller uppgifter som avses i 2 andra styck- et. 18 Har förandet av Har förandet av personregister lett personregister lett till till otillbörligt intrångotillbörligt intrång i i personlig integritet personlig integritet eller finns anledning eller finns anledning antaga att sådant intrångantaga att sådant intrång skall uppkomma, får skall uppkomma, får Datainspektionen i mån Datainspektionen för ett av behov meddela visst register i mån av föreskrift i sådant behov meddela föreskrift avseende som anges i 5 i sådant avseende som eller 6 eller ändra anges i 5 eller 6 eller föreskrift som tidigare ändra föreskrift som meddelats. I fråga om tidigare meddelats. I register som avses i 2 fråga om register som a första stycket får avses i 2 a första Datainspektionen vidta stycket 1 får åtgärd som nämnts Datainspektionen vidta endast i den mån den ej åtgärd som nämnts endast står i strid med beslut i den mån den ej står i av regeringen eller strid med beslut av . regeringen eller riks- dagen. Kan skydd mot Kan skydd mot otillbörligt intrång i otillbörligt intrång i personlig integritet ej personlig integritet åstadkommas på annat sätt,inte åstadkommas på annat får Datainspektionen sätt, får Datainspektionen förbjuda fortsatt förandeförbjuda fortsatt förande av personregister eller av personregister eller återkalla meddelat återkalla meddelat tillstånd. Detta gäller tillstånd. Detta gäller dock inte sådana dock inte sådana register register som avses i 2 som avses i 2 a första a första stycket. enligt första stycket och förbud enligt andra stycket får förenas med vite. 19 Regeringen eller, efter regeringens bemyndigande, Data- inspektionen får inom ramen för denna lag meddela närmare före- skrifter för person- register som ofta före- kommer inom en viss verksamhet för ett visst ändamål. 20 Till böter eller fängelse i högst döms den som uppsåtligen eller av oaktsamhet 1. inrättar eller för personregister utan licens eller tillstånd enligt denna lag, när detta erfordras, 2. bryter mot föreskrift eller förbud som meddelats enligt 5, 6 eller 18 , 3. lämnar ut personuppgift i strid mot 11 , 4. bryter mot 12 , 5. lämnar osann uppgift 5. lämnar osann uppgift vid fullgörande av vid fullgörande av skyldighet att lämna skyldighet att lämna underrättelse enligt 10 underrättelse enligt 10 , , eller 6. lämnar osann uppgift i 6. lämnar osann uppgift fall som avses i 17 , i fall som avses i 17 . eller 7. bryter mot föreskrift som meddelats enligt 19 . Den som överträtt ett vitesföre- läggande enligt 18 tredje stycket döms inte till ansvar för en gärning som omfattas av föreläggandet. Till böter döms den som uppsåtligen eller av oaktsamhet bryter mot 7 a första eller tredje stycket. 25 Datainspektionens Datainspektionens beslut enligt denna lag beslut enligt denna lag överklagas hos regering- får överklagas hos allmän en. Justitiekanslern får förvaltningsdomstol. överklaga ett sådant Justitiekanslern får föra beslut för att talan för att tillvarata tillvarata allmänna allmänna intressen. Om en myndighet som är Om en myndighet som är registeransvarig avslår registeransvarig avslår en begäran om en begäran om underrättelse enligt 10 , underrättelse enligt 10 överklagas beslutet på , överklagas beslutet påsamma sätt som gäller ett samma sätt som gäller ettbeslut av myndigheten beslut av myndigheten att avslå en begäran om att avslå en begäran om utlämnande av allmän utlämnande av allmän handling. Med myndighet handling. Med myndighet jämställs därvid ett annat jämställs därvid ett annatorgan i den utsträckning organ i den utsträckning som anges i 1 kap. 8 och som anges i 1 kap.8 9 sekretesslagen sekretesslagen (1980:100). (1980:100). Prövningstillstånd krävs vid överklagande av mål om viten till kammarrätten. Denna lag träder i kraft . Beslut som meddelats av Datainspektionen före ikraftträdandet överklagas enligt äldre bestämmelser. Hänvisningen i 25 andra stycket till 1 kap. 9 sekretesslagen (1980:100) skall beträffande sådana aktiebolag i vilka kommuner eller landsting själva eller gemensamt innehar mindre än två tredjedelar av aktierna eller mindre än två tredjedelar av de med aktierna förenade rösterna och sådana ekonomiska föreningar i vilka det också finns andra medlemmar än kommuner eller landsting tillämpas . 2.2 Förslag till lag om ändring i förvaltningsprocesslagen (1971:291) Härigenom föreskrivs att 34 a och 35 förvaltningsprocesslagen (1971:291) skall ha följande lydelse. Lydelse enligt prop. Föreslagen lydelse 1993/94:133 34 a I de fall det är I de fall det är särskilt särskilt föreskrivet får föreskrivet får kammarrätten pröva ett kammarrätten pröva ett överklagande från överklagande från länsrätten länsrätten endast om endast om kammarrätten kammarrätten har har meddelat pröv- meddelat pröv- ningstillstånd. tillstånd behövs dock inte när talan förs av ombudsmän eller Justitiekanslern. Prövningstillstånd meddelas om 1. det är av vikt för ledning av rättstillämpningen att överklagandet prövas av högre rätt, 2. anledning förekommer till ändring i det slut vartill länsrätten kommit eller 3. det annars finns synnerliga skäl att pröva överklagandet. Meddelas inte prövningstillstånd, står länsrättens beslut fast. En upplysning om detta skall tas in i kammarrättens beslut. 35 Ett överklagande av kammarrättens beslut i ett mål som har väckts hos kammarrätten genom överklagande eller underställning prövas av Regeringsrätten endast om Regeringsrätten har meddelat prövningstillstånd. Meddelas inte prövningstillstånd, står kammarrättens beslut fast. En upplysning om detta skall tas in i Regeringsrättens beslut. Vad som sägs i första stycket gäller inte 1. talan som ombudsmän eller Justitiekanslern för i mål om disciplinansvar eller om återkallelse eller begränsning av behörighet att utöva yrke inom hälso- och sjukvården, tandvården eller detaljhandeln med läkemedel eller om återkallelse av behörighet att utöva veterinäryrket, 2. talan som 2. talan som Justitiekanslern för i Justitiekanslern för i mål mål enligt lagen enligt datalagen (1990:484) om (1973:289) eller lagen övervakningskameror m.m. (1990:484) om över- vakningskameror m.m. Denna lag träder i kraft . 3 Ärendet och dess beredning Datalagen (1973:289, omtryckt 1992:446) syftar till att skydda den enskilde mot otillbörligt intrång i den personliga integriteten till följd av att personuppgifter registreras med hjälp av automatisk databehandling (ADB). Datainspektionen har till uppgift att pröva ansökningar om tillstånd och utöva tillsyn enligt denna lag. Lagen kom och var den första lagen i världen av denna typ med nationell räckvidd. Redan vid dess tillkomst förutsattes att lagen skulle ses över . tillsattes () med ett sådant uppdrag. Kommittén avslutade emellertid sitt arbete utan att detta slutförts. tillsattes en ny kommitté, Data- och offentlighetskommittén (DOK), för att utreda vissa frågor på angränsande områden men också inom datalagens ram. Kommittén avslutade sitt arbete . De båda kommittéernas förslag har delvis genomförts. Bl.a. beslutade om ändringar i datalagen av innebörd att det tidigare generella kravet på tillstånd av Datainspektionen för att inrätta och föra personregister ersattes med ett anmälningssystem med licenser och med bibehållet tillståndskrav endast för register där integritetsriskerna generellt ansågs påtagliga samt för sambearbetning av register. förordnade dåvarande chefen för efter regeringens bemyndigande en särskild utredare för att göra en översyn av datalagen från såväl saklig som lagteknisk synpunkt. Utredningen, som antog namnet , har arbetat i två etapper. I den första etappen identifierade den särskilde utredaren de reformbehov som förelåg och angav hur dessa kunde tänkas bli tillgodosedda. Under denna etapp avlämnade utredningen tre delbetänkanden, Skärpt tillsyn - huvuddrag i en reformerad datalag (SOU 1990:61), Personregistrering inom arbetslivs-, forsknings- och massmedieområdena m.m. (SOU 1991:21) och Vissa särskilda frågor beträffande integritetsskyddet på ADB-området (SOU 1991:62). De tre delbetänkandena har remissbehandlats. Remissyttrandena finns tillgängliga i (dnr 90-2155, 91-755 och 91-2850). Den avslutande etappen av utredningens arbete har bedrivits under parlamentarisk medverkan med den särskilde utredaren som ordförande. I detta arbete har utredningen haft att beakta de remissyttranden som avgetts över delbetänkandena. lämnade utredningen över sitt slutbetänkande En ny datalag (SOU 1993:10). Utredningens sammanfattning av betänkandet återfinns i bilaga 1. Betänkandet har remissbehandlats. En förteckning över remissinstanserna finns i bilaga 2. En sammanställning av remissyttrandena finns tillgänglig i (dnr 93-860). 1993/94:116 Normgivningsfrågor på dataskyddsområdet, m.m. tar regeringen upp en grundlagsfråga som behandlas i betänkandet En ny datalag. Sålunda föreslår regeringen att det område inom vilket enligt 8 kap. 7 regeringsformen (RF) i lag kan bemyndiga regeringen att utfärda föreskrifter utvidgas. Förslaget innebär att regeringen efter bemyndigande i lag skall till Datainspektionen kunna delegera normgivningskompetens avseende skyddet för den personliga integriteten vid ADB-behandling av personuppgifter. Regeringen har i propositionen vidare uttalat sig för att en ny datalag bör anstå till dess att ett slutligt ställningstagande av EG föreligger till det förslag till direktiv presenterat. Däremot menade regeringen att det var angeläget att vidta en del ändringar i det nuvarande systemet. De ändringar som regeringen aviserade var ändringar i datalagen med närmare precisering av förutsättningarna för att Datainspektionen skall kunna meddela bransch- eller sektorsföreskrifter, frågan om ett avskaffande av skyldigheten att inhämta yttrande enligt 2 a datalagen, ökade möjligheter för Datainspektionen att tillgripa vitessanktioner och förändringar i instansordningen vid överklaganden av Datainspektionens beslut. Regeringen tar i detta lagstiftningsärende upp huvudsakligen de ändringar i datalagen som regeringen förutskickat i prop. 1993/94:116. Dessutom redovisas i avsnitt 4 en fråga som har behandlats av och som varit aktuell i ett enskilt ärende enligt datalagen. Den gäller förhållandet mellan datalagen samt tryckfrihetsförordningen och yttrandefrihetsgrundlagen. Regeringen beslutade att inhämta Lagrådets yttrande över de lagförslag som finns i bilaga 3. Lagrådets yttrande finns i bilaga 4. Vissa redaktionella ändringar har gjorts i lagtexten i förhållande till de till Lagrådet remitterade lagförslagen. 4 Förhållandet mellan datalagen samt tryckfrihetsförordningen och yttrandefrihetsgrundlagen En fråga som med tiden fått allt större aktualitet är hur datalagen förhåller sig till tryckfrihetsförordningen (TF) och yttrandefrihetsgrundlagen (YGL). konstaterade i sitt slutbetänkande att konflikter kan uppstå vid tillämpningen av TF och YGL samt datalagstiftningen dels genom att datalagstiftningen i viss utsträckning kan verka försvårande för framställningen av skrifter, dels till följd av grundlagarnas regler om anonymitetsskydd. Utredningen behandlade frågan bl.a. ur den synvinkeln att det i 2 kap. 3 andra stycket regeringsformen (RF) föreskrivs att varje medborgare skall, i den utsträckning som närmare anges i lag, skyddas mot att hans personliga integritet kränks genom att uppgifter om honom registreras med hjälp av ADB. Enligt utredningen finns det en principiell skillnad mellan föreskrifterna om förbud och hindrande åtgärder i TF och YGL samt bestämmelserna i 2 kap. 3 RF. Föreskriften i RF riktar sig till , medan TF och YGL förbjuder alla myndigheter och allmänna organ att vidta någon som helst åtgärd som kan verka hindrande för framställandet eller spridningen av tryckta skrifter eller andra grundlagsskyddade informationsbärare. Enligt utredningen måste man utgå från att Datainspektionen, såväl i enskilda fall som vid normgivning, måste böja sig för TF och YGL, trots föreskriften i 2 kap. 3 RF. Utredningen utgick också från att TF och YGL vid en eventuell normkonflikt tar över datalagstiftningen. Utredningen föreslog därför att vissa typer av personregister som har samband med framställningen av tryckta skrifter eller yttranden som avses i YGL skulle undantas från datalagens tillämpning. Remissinstanserna har genomgående instämt i utredningens bedömning att TF och YGL vid en normkonflikt tar över datalagens regler. Däremot har utredningens förslag till uppdelning av massmediernas register i olika kategorier varav vissa skulle omfattas av datalagens regler kritiserats av flera remissinstanser. Bl.a. har majoriteten av de remissinstanser som närmare berört frågan velat ha längre gående undantag från datalagens tillämpning på massmediernas register. Regeringen har avgjort ett överklagat ärende enligt datalagen där frågan om datalagens förhållande till grundlagarna aktualiserats (dnr 93-3260). Beslutet avsåg en ansökan om tillstånd enligt datalagen att få inrätta och föra ett personregister för att skriva en bok på en persondator med hjälp av ett ordbehandlingsprogram. Registret skulle innehålla sådana känsliga uppgifter som det enligt 4 och 6 datalagen krävs synnerliga eller särskilda skäl för att få registrera. Uppgifterna i registret skulle bearbetas på alla sätt som ett modernt ordbehandlingsprogram möjliggör. Sedan texten färdigställts skulle den överlämnas - via diskett eller ledning - till ett boktryckeri. Regeringen har i beslutet konstaterat att registret i och för sig utgör ett personregister som enligt datalagen är tillståndspliktigt. Tillståndskravet enligt datalagen skall emellertid prövas mot det i 1 kap. 2 angivna förbudet i TF mot hindrande åtgärder inför tryckning, utgivning och spridning av en tryckt skrift. Bestämmelsen i 2 kap. 3 RF om att det skall finnas en dataskyddslag- stiftning hindrar enligt regeringen inte att TF tar över datalagen vid en konflikt dem emellan. I beslutet har regeringen funnit att om ett enligt datalagen tillståndspliktigt personregister inrättas, förs och står i tekniskt samband med sättnings- och tryckprocessen, dvs. används som ett direkt tekniskt hjälpmedel för att framställa en tryckt skrift, är det utan tvekan så att förbudet mot hindrande åtgärder i TF gäller detta register. Regeringen har därför undanröjt Datainspektionens avslagsbeslut i ärendet och förklarat att det inte krävs något tillstånd enligt datalagen för att få föra det aktuella registret. 5 Normgivningsmakten på dataskyddsområdet Regeringens förslag: Regeringen, eller efter regeringens bemyndigande, Datainspektionen får rätt att utfärda generella regler för sådan databehandling av personuppgifter som sker inom en viss verksamhet för ett visst ändamål. Register som inrättas och förs i enlighet med sådana regler skall undantas från tillståndsplikt. Utredningens förslag: Datainspektionen ges rätt att utfärda generella föreskrifter avseende olika branscher och sektorer för sådan behandling av känsliga personuppgifter som ofta förekommer inom ett visst område och för ett visst ändamål. Rätten att utfärda generella föreskrifter omfattar inte gallring. Remissinstanserna: Majoriteten av de få remissinstanser som berört denna fråga, bl.a. Datainspektionen, , och , är positiva till att Datainspektionen ges möjlighet att utfärda generella föreskrifter enligt förslaget. anför att integritetsskyddet för den enskilde och förutsebarheten för den registeransvarige skulle vinna betydligt på en regelutfyllnad på lägre nivå. framhåller att normering genom myndighetsföreskrifter syftar till att stärka den enskildes integritetsskydd. Några remissinstanser uttrycker viss tveksamhet mot förslaget. universitets juridiska fakultetsstyrelse påtalar riskerna för en författnings- mässig uttunning om Datainspektionen ges en omfattande förordningsmakt. Statskontoret är tveksamt till att delegera föreskriftsrätt till Datainspektionen vad avser verksamhet inom stat och kommun och förordar att sådan verksamhet regleras i lag eller förordning.