prop · GI038 · 1995-01-01 00:00:00 — Genom att lagen också innehål- ler regler om terminalåtkomst, utlämnande, sökmöjligheter och gallring stärks skyddet för de registrerades personliga integritet ytterligare. Ett socialförsäkringsregister får byggas upp och användas för att tjäna som stöd i försäkringskassornas och handläggning av socialförsäk- ringsförmåner och liknande förmåner. Ändamålet begränsas till den handläggning av ärenden som enligt lag eller annan författning ankommer på kassorna och ver- ket med undantag av de ärenden för vilka de lokala sjukförsäkringsregistren skall föras enligt lagen (1993:000) om sjukförsäkringsregister hos de allmänna försäkringskassorna. Registret skall dock få användas för utbetalning av de förmåner och ersättningar som avses i 2 § nämnda lag. Härutöver får ett social- försäkringsregister användas av Statens löne- och pensionsverk och Kommunernas pensionsanstalt i begränsad omfattning. Försäkringskassorna och Riksförsäkrings- verket får också använda ett socialförsäkringsregister för tillsyn, uppföljning, utvärdering och framställning av statistik. Register som inrättas för forskningsändamål eller för att framställa statistik omfattas inte av den författningsreglering vi föreslår. Frågorna rörande den enskildes personliga integritet i detta sammanhang bör enligt vår mening bedömas utifrån ett mer allmänt perspektiv än vad som är möjligt att anlägga i en författningsreglering av detta slag. Därtill kommer att i betänkandet (SOU 1993:10) En ny datalag föreslår särskilda bestämmelser om behandling av känsliga uppgifter för forsknings- och statistikändamål. Vårdersättningsregister används för att administrera olika sjukvårdsersätt- ningar. De innehåller uppgifter om sjukdomar, undersökningar och behandlingar. Med vårt förslag kommer registrering av sådana uppgifter inte att vara tillåten i ett socialförsäkringsregister. Vårdersättningsregister kommer i väsentliga hänseenden att skilja sig från de socialförsäkringsregister som inrättas med stöd av vårt lagförslag. Vi anser därför att vårdersättningsregister bör regleras för sig i särskild lagstiftning. Vad får registren innehålla? Vad ett socialförsäkringsregister får innehålla bestäms av den handläggning av ärenden som ankommer på försäkringskassorna och enligt lag eller annan författning. Bestämmelserna om socialförsäkringsförmåner är om- fattande och i många fall mycket invecklade. Vi har därför inte ansett det möj- ligt att i lagen detaljreglera vad ett socialförsäkringsregister skall få inne- hålla. Det blir i stället de materiella regler som styr kassornas och verkets handläggning av socialförsäkringsärenden som avgör vad som får antecknas i registret. Till skydd för den personliga integriteten har vi dock föreskrivit kraftiga begränsningar av denna möjlighet. Endast de uppgifter som har betydelse för handläggningen till följd av föreskrifter i lag eller annan författning får registreras. En annan viktig begränsning gäller sådana känsliga uppgifter som avses i 4 § och 6 § andra stycket datalagen (1973:289). I vårt lagförslag anges i elva punkter vilka uppgifter av sådant slag som får förekomma i ett socialförsäk- ringsregister. I övrigt får inga sådana uppgifter antecknas i registret. De uppgifter som får förekomma skall antecknas så kortfattat som möjligt. Försäk- ringskassas, och domstols beslut får registreras såvitt avser utgången, tillämpade bestämmelser och huruvida beslutet har överklagats. För ett socialförsäkringsregister som förs gemensamt för försäkringskassorna skall registeransvaret delas mellan kassorna och . För ett socialförsäkringsregister som förs särskilt för en försäkringskassa eller särskilt för skall berörda kassa resp. verket ha registeransvar. Den som handlägger de ärenden för vilka registret skall användas kommer således att vara registeransvarig. I avsnitt 8 framhåller vi fördelarna från integritetssynpunkt med lokala register, där varje kassa är registeransvarig för sina register. Utlämnande av uppgifter från ett socialförsäkringsregister får ske på ADB-medium endast om det följer av lag eller förordning eller om uppgiften skall användas för forskning eller framställning av statistik. Mot bakgrund av att lagen inte anger exakt vad ett socialförsäkringsregister får innehålla har vi inte ansett det möjligt att detaljreglera i vilken utsträckning ett utlämnande på ADB-medium skall tillåtas. Regleringen bör ske i de registerförordningar som vårt förslag förutsätter. I våra förslag till förordningar har vi angett till vem och för vilket ändamål vi bedömer att utlämnande bör få ske. Trots de begränsningar i fråga om innehåll som vi föreslår kommer det att finnas integritetskänsliga uppgifter i socialförsäkringsregistren. Enligt vårt förslag skall det inte vara tillåtet att som sökbegrepp använda vissa särskilt känsliga uppgifter. Det gäller tidpunkter för sjukhusvård, huruvida den registrerade får eller har fått vård eller försörjning helt eller delvis på det allmännas bekost- nad eller är häktad, intagen på kriminalvårdsanstalt eller av annan orsak har tagits om hand på det allmännas bekostnad. Förbudet innebär att tänkta sammanställningar där dessa uppgifter används som sökbegrepp inte är allmänna handlingar. Förbudet har emellertid inte kunnat göras helt undantagslöst. Det kan nämligen inte uteslutas att felaktiga beslut fattas till följd av fel i dataprogram. För att man skall kunna leta reda på de felaktiga besluten och kunna rätta dem har vi föreslagit att man för detta syfte, under viss begränsad tid, skall kunna söka även på de nämnda känsliga uppgifterna. En förutsätt- ning är dock enligt vårt förslag att Datainspektionen har medgett användningen. I övrigt gäller som förutsättning för att en uppgift skall få användas som sökbegrepp att detta behövs för tillämpning av lag eller annan författning eller för rättelse, tillsyn, uppföljning, utvärdering, urval för forskning eller framställning av statistik. En möjlighet finns för regering-en att föreskriva ytterligare begränsningar. Det är viktigt att uppgifterna i ett socialförsäkringsregister inte sparas läng- re tid än som är nödvändigt. Vi föreslår därför att alla uppgifter i ett ärende skall tas bort ur registret efter det att uppgiften registrerades. Rege- ringen ges dock möjlighet att föreskriva en kortare gallringstid. Om uppgiften fortfarande kan ha betydelse för handläggningen får den sparas . Ett urval av uppgifterna skall få sparas längre än om regeringen så förordnar. Sådana uppgifter skall förvaras av arkivmyndighet och skall endast få användas för forskningsändamål. Utredningens om socialförsäkringsregisterlag lagförslag 1 Förslag till Lag om socialförsäkringsregister 1 § Denna lag tillämpas på personregister som behövs för sådan handläggning av ärenden om socialförsäkringsförmåner och andra förmåner som enligt lag eller annan författning ankommer på de allmänna försäkringskassorna eller Riks- försäkringsverket (socialförsäkringsregister). Med personregister förstås detsamma som i datalagen (1973:289). Första stycket gäller inte personregister som får föras utan tillstånd enligt datalagen eller som har inrättats med stöd av beslut i annan lag. När socialförsäkringsregister får föras 2 § Ett socialförsäkringsregister får föras endast om regeringen genom en förordning har beslutat att inrätta registret. Regeringen meddelar föreskrifter om registrets förande, i den mån denna lag inte innehåller föreskrifter i samma hänseende. Första stycket andra meningen innebär ingen inskränkning i Datainspektionens befogenhet att meddela föreskrifter med stöd av 6 a § och 18 § datalagen (1973:289). Handläggning hos de allmänna försäkringskassorna och 3 § I den utsträckning regeringen föreskriver får de allmänna försäkringskassor- na och använda ett socialförsäkringsregister för den hand- läggning som anges i 1 § första stycket. Försäkringskassorna och verket får också använda sådant register för förberedande åtgärder för handläggningen. I fråga om handläggning som avses i 2 och 3 §§ lagen (1993:000) om sjukförsäkringsregister hos de allmänna försäkringskassorna gäller enbart bestämmelserna om förande av sjukförsäkringsregister i den lagen. Ett social- försäkringsregister får dock i den utsträckning regeringen föreskriver användas för utbetalning av de förmåner och ersättningar som anges i 2 § nämnda lag. Handläggning hos Statens löne- och pensionsverk och Kommunernas pensionsanstalt 4 § I den utsträckning som regeringen föreskriver får Statens löne- och pen- sionsverk och Kommunernas pensionsanstalt använda ett socialförsäkringsregister för handläggning av ärenden där rörande utbetalningar av socialförsäkringsför- måner och samordning av avtalspensionsförmåner. 5 § En allmän försäkringskassa och får använda ett socialförsäkringsregister för uppföljning, utvärdering och framställning av statistik beträffande den verksamhet hos respektive verket som registret får användas för enligt 3 §. Beträffande sådan verksamhet hos försäkringskassorna får dessutom använda ett socialförsäkringsregister för tillsyn, uppföljning, utvärdering och framställning av statistik. 6 § En person får antecknas i ett socialförsäkringsregister, om 1. han förekommer i ett ärende som avses i 1 § första stycket eller, då förberedande åtgärder för handläggning vidtas, kan förekomma i ett sådant ärende, och 2. uppgifter i fråga om honom har betydelse för handläggningen av ärendet till följd av föreskrift i lag eller annan författning. 7 § I ett socialförsäkringsregister skall beträffande personer som avses i 6 §, anges i lokala folkbokföringsregister registrerade uppgifter om 1. personnummer och namn, 2. adress och telefonnummer och, om det behövs för handläggningen, 3. folkbokföringsort och folkbokföringsfastighet. Förekommer inte uppgifter som avses i första stycket 1 och 2 i det lokala folkbokföringsregistret, skall i stället anges tillgängliga uppgifter om identitet, adress och telefonnummer. Utan hinder av första och andra styckena får dessutom anges ytterligare uppgifter om namn, adress och telefonnummer. 8 § I fråga om personer som avses i 6 § får vidare, med de begränsningar som följer av andra stycket, i ett socialförsäkringsregister anges uppgifter om medborgarskap, civilstånd samt ekonomiska och personliga förhållanden. Detta gäller dock bara om uppgifterna till följd av föreskrift i lag eller annan författning har betydelse för handläggningen av ärende som avses i 1 § första stycket. Uppgifter om den registrerade som avses i 4 § datalagen (1973:289) och uppgifter som utgör omdöme eller annan värderande upplysning om den registrerade får anges endast om de gäller 1. tidpunkt för sjukanmälan, 2. sjukperiod, 3. grad av nedsatt arbetsförmåga, 4. förekomsten av ansökan om smittbärarpenning och den tidsperiod för vilken smittbärarpenning begärs, 5. förekomsten av ansökan om ersättning enligt lagen (1988:1465) om ersättning och ledighet för närståendevård och den tidsperiod för vilken sådan ersättning begärs, 6. förekomsten av anmälan om tillfällig föräldrapenning och den tidsperiod för vilken tillfällig föräldrapenning begärs, 7. beräknad tidpunkt för barns födelse, 8. förekomsten av anmälan om arbetsskada, yrkesskada, skada som omfattas av statligt personskadeskydd och skada till följd av olycksfall på grund av krigshändelse samt tidpunkt då sådan skada inträffat, 9. tidpunkter för sjukhusvård, 10. huruvida han får eller har fått vård eller försörjning helt eller delvis på det allmännas bekostnad, 11. huruvida han är häktad, intagen på kriminalvårdsanstalt eller av annan orsak har tagits om hand på det allmännas bekostnad. De uppgifter som får anges med stöd av första och andra styckena skall anges så kortfattat som möjligt. 9 § I ett socialförsäkringsregister får utan hinder av 8 § andra stycket anges försäkringskassas, och domstols beslut i ärende som avses i 1 § första stycket såvitt avser utgången och de bestämmelser som har tillämpats samt huruvida beslutet har överklagats. 10 § Ett socialförsäkringsregister får även innehålla uppgifter om tidpunkter för registrerade förhållanden samt tekniska och administrativa uppgifter, om uppgifterna behövs för att tillgodose ändamålen med registret. 11 § Om regeringen inte föreskriver något annat, får uppgifter till ett socialförsäkringsregister hämtas från ett annat sådant register. I den utsträckning regeringen föreskriver får ett socialförsäkringsregister tillföras uppgifter från ett sjukförsäkringsregister som förs med stöd av lagen (1993:000) om sjukförsäkringsregister hos de allmänna försäkringskassorna. Ett sådant register får tillföras uppgifter som anges i 7 § från ett socialförsäkringsregister i den mån regeringen inte föreskriver något annat. Av föreskrifter i lag eller förordning eller av beslut av Datainspektionen kan följa att ett socialförsäkringsregister får tillföras uppgifter som avses i 7 och 8 §§ från andra personregister. 12 § Vem som är registeransvarig för socialförsäkringsregister framgår av följande uppställning. Register som förs gemensamt Varje försäkringskassa för be- för de allmänna försäkrings- handling av uppgifter hos kassan kassorna Register som förs särskilt för en allmän försäkrings- kassa Register som förs särskilt för Begär någon hos en allmän försäkringskassa att få underrättelse enligt 10 § datalagen (1973:289) i fråga om uppgift i ett register som förs gemensamt för de allmänna försäkringskassorna, skall underrättelsen lämnas av Riksförsäkringsver- ket. 13 § Den som är registeransvarig enligt 12 § har terminalåtkomst till det register som ansvaret gäller. Härutöver får de allmänna försäkringskassorna, Statens löne- och pensionsverk och Kommunernas pensionsanstalt ha terminalåtkomst till ett socialförsäkringsregister i den mån regeringen föreskriver det. och pensionsanstaltens terminalåtkomst får dock bara gälla uppgifter som behövs där för handläggning av ärenden som avses i 4 §. I fråga om socialförsäkringsregister som förs särskilt för en allmän för- säkringskassa gäller de ytterligare begränsningar av terminalåtkomst som regeringen föreskriver. Den som hos Kommunernas pensionsanstalt tar befattning med uppgifter i ett socialförsäkringsregister får inte obehörigen röja vad han därigenom fått veta om enskilds ekonomiska och personliga förhållanden. 14 § Utlämnande av uppgifter i ett socialförsäkringsregister får ske på medium för automatisk databehandling endast om detta följer av lag eller förordning eller om uppgiften skall användas för forskning eller framställning av statistik. 15 § Uppgifter som avses i 8 § andra stycket 9-11 får inte användas som sökbegrepp. Datainspektionen får dock för särskilt fall medge att sådana upp- gifter under viss bestämd tid används som sökbegrepp om det behövs för att avhjälpa fel som har uppkommit till följd av brister i ett dataprogram och felet inte kan avhjälpas på något annat sätt. Övriga uppgifter i ett socialförsäkringsregister får användas som sökbegrepp endast om det behövs för tillämpning av lag eller annan författning eller för rättelse, tillsyn, uppföljning, utvärdering, urval för forskning eller framställning av statistik. Utan hinder härav gäller de ytterligare begränsningar av användningen som regeringen föreskriver till skydd för de registrerades personliga integritet. 16 § En uppgift i ett socialförsäkringsregister skall gallras efter det att den registrerades eller efter den som regeringen föreskriver. Detta gäller dock inte, om uppgiften fortfarande kan ha betydelse för handläggningen av ett ärende som avses i 1 § första stycket. Utan hinder av första stycket gäller föreskrifter som har meddelats i en förordning eller med stöd av en förordning och som gäller bevarande av ett urval av material för forskningens behov. Sådant material skall överlämnas till arkiv- myndighet. 17 § Den som är registeransvarig för ett socialförsäkringsregister skall se till att allmänheten på lämpligt sätt får information om registret. Informationen skall innehålla en beskrivning av de uppgifter som registret får innehålla samt upplysning om 1. ändamålen med registret, 2. de sekretess- och säkerhetsbestämmelser som gäller för registret, 3. rätten att få registerutdrag och rättelse till stånd enligt datalagen (1973:289), 4. de begränsningar i fråga om terminalåtkomst, utlämnande av uppgifter på medium för automatisk databehandling, sökbegrepp och bevarande av uppgifter som gäller för registret. Denna lag träder i kraft . Ett personregister som har inrättats före ikraftträdandet får utan hinder av denna lag föras intill utgången av . Detta gäller dock bara i den utsträckning registrets än- damål inte omfattas av vad som gäller för ett inrättat socialförsäkrings- register. Yttrande över utredningens slutbetänkande (SOU 1993:11) Socialförsäk- ringsregister har avgetts av Justitiekanslern, , Kammarrätten i , Länsrätten i , , , , Datainspektionen, Kriminalvårds- styrelsen, Statskontoret, , , , Statens löne- och pensionsverk, , , , , , , , ombudsmän (), , , , , , , Kommunernas pensionsanstalt, , i , , akademikers centralorganisation, , , Arbetslöshetskassornas samorganisation, , , och (1993:03). Datainspektionen har anmodats att avge yttrande över ett förslag till lagrådsremiss med förslag till lag om socialförsäkringsregister. Datainspektionen har ingenting att erinra mot förslaget. Härigenom föreskrivs följande. 1 § Denna lag tillämpas på personregister som behövs för sådan handläggning av ärenden om socialförsäkringsförmåner och andra förmåner som enligt lag eller förordning ankommer på de allmänna försäkringskassorna eller Riksförsäk- ringsverket (socialförsäkringsregister) Med personregister förstås detsamma som i datalagen (1973:289). Lagen tillämpas inte på 1. personregister som får föras utan tillstånd enligt datalagen, 2. personregister som har inrättats med stöd av annan lag, eller 3. personregister för handläggning av ärenden om vårdersättning. När socialförsäkringsregister får föras 2 § Ett socialförsäkringsregister får föras endast om regeringen genom en förordning har beslutat att inrätta registret. Regeringen får meddela föreskrif- ter om registrets förande, såvida inte denna lag innehåller föreskrifter i samma hänseende. Handläggning hos de allmänna försäkringskassorna och 3 § De allmänna försäkringskassorna och får, i den utsträckning regeringen föreskriver, använda ett socialförsäkringsregister för den handläggning som anges i 1 § första stycket. Försäkringskassorna och verket får också använda ett sådant register för förberedande åtgärder för hand- läggningen. Ett socialförsäkringsregister får i den utsträckning regeringen föreskriver användas för utbetalning av de förmåner och ersättningar som anges i 2 § lagen (1993:747) om sjukförsäkringsregister hos de allmänna försäkringskassorna samt för inbetalning av avgifter för frivillig sjukpenningförsäkring och för sådana försäkringar som avses i 6 § nämnda lag. Handläggning hos Statens löne- och pensionsverk och Kommunernas pensionsanstalt 4 § Statens löne- och pensionsverk och Kommunernas pensionsanstalt får, i den utsträckning som regeringen föreskriver, använda ett socialförsäkringsregister för handläggning av ärenden om utbetalningar av socialförsäkringsförmåner och samordning av avtalspensionsförmåner. 5 § En allmän försäkringskassa får använda ett socialförsäkringsregister för uppföljning, utvärdering, framställning av statistik och egen tillsyn beträffande den verksamhet hos som registret får användas för enligt 3 §. får använda ett socialförsäkringsregister för upp- följning, utvärdering och framställning av statistik beträffande den verksamhet hos verket och försäkringskassorna som registret får användas för enligt 3 §. Verket får dessutom använda ett socialförsäkringsregister för tillsyn av sådan verksamhet hos försäkringskassorna. 6 § Ett socialförsäkringsregister får innehålla uppgifter om en person 1. om personen förekommer i ett ärende som avses i 1 § första stycket eller, då förberedande åtgärder för handläggning vidtas, kan förekomma i ett sådant ärende, och 2. uppgifter i fråga om personen har betydelse för handläggningen av ärendet. 7 § I ett socialförsäkringsregister får beträffande personer som avses i 6 § registreras uppgifter om personnummer, namn, adress, folkbokföringsort, folkbok- föringsfastighet och telefonnummer. 8 § I fråga om personer som avses i 6 § får, med de begränsningar som anges i 9 § och 10 § andra stycket, i ett socialförsäkringsregister registreras uppgifter om medborgarskap, civilstånd samt sådana ekonomiska och personliga förhållanden som har betydelse för rätten till och utbetalning av förmåner. Detta gäller dock bara om uppgifterna har betydelse för handläggningen av ärenden som avses i 1 § första stycket. 9 § Uppgifter om den registrerade som avses i 4 § datalagen (1973:289) och uppgifter som utgör omdöme eller annan värderande upplysning om den registrerade får anges endast om de gäller 1. tidpunkt för sjukanmälan, 2. sjukperiod, 3. grad av nedsatt arbetsförmåga, 4. förekomsten av ansökan om smittbärarpenning enligt lagen (1989:255) om ersättning till smittbärare och den tidsperiod för vilken smittbärarpenning be- gärs, 5. förekomsten av ansökan om ersättning enligt lagen (1988:1465) om ersättning och ledighet för närståendevård och den tidsperiod för vilken sådan ersättning begärs, 6. förekomsten av anmälan om tillfällig föräldrapenning och den tidsperiod för vilken tillfällig föräldrapenning begärs, 7. beräknad tidpunkt för barns födelse, 8. tidpunkt för ansökan om havandeskapspenning 9. förekomsten av anmälan om arbetsskada, yrkesskada, skada som omfattas av statligt personskadeskydd och skada till följd av olycksfall på grund av krigshändelse samt tidpunkt då sådan skada inträffat, 10. förekomsten av ansökan eller anmälan om assistansersättning enligt 5 § lagen (1993:389) om assistansersättning, 11. förekomsten av sådan särskild grund för beaktande av högre bostadskostnad som avses i 14 § tredje stycket och 17 § fjärde stycket lagen (1993:737) om bostadsbidrag, 12. tidpunkter för sjukhusvård, 13. huruvida den registrerade får eller har fått vård eller försörjning helt eller delvis på det allmännas bekostnad, 14. huruvida den registrerade är häktad, intagen på kriminalvårdsanstalt eller av annan orsak har tagits om hand på det allmännas bekostnad. 10 § De uppgifter som får registreras med stöd av 8 och 9 §§ skall anges så kortfattat som möjligt. Regeringen kan i förordning ytterligare begränsa innehållet i ett social- försäkringsregister. 11 § Beslut av försäkringskassa, och domstol i ärende som avses i 1 § första stycket vilket innehåller uppgifter som avses i 9 § får regi- streras endast såvitt avser utgången och de bestämmelser som har tillämpats samt huruvida beslutet har överklagats. 12 § Ett socialförsäkringsregister får även innehålla uppgifter om tidpunkter för registrerade förhållanden samt tekniska och administrativa uppgifter, om uppgifterna behövs för att tillgodose ändamålet med registret. 13 § Uppgifter till ett socialförsäkringsregister får, om regeringen inte föreskriver annat, hämtas från ett annat sådant register. Ett socialförsäkringsregister får, i den utsträckning regeringen föreskriver, tillföras sådana uppgifter från ett sjukförsäkringsregister som får lämnas ut med stöd av 18 § lagen (1993:747) om sjukförsäkringsregister hos de allmänna försäkringskassorna. Ett sådant register får tillföras uppgifter enligt 8 - 15 §§ nämnda lag från ett socialförsäkringsregister i den mån regeringen inte föreskriver något annat. Av föreskrifter i lag eller förordning eller av beslut av Datainspektionen kan följa att ett socialförsäkringsregister får tillföras uppgifter som avses i 7 - 9 §§ från andra personregister. 14 § Registeransvarig för ett socialförsäkringsregister, är om registret förs särskilt för en allmän försäkringskassa eller dess lokalkontor, försäkrings- kassan. Beträffande register som förs gemensamt för försäkringskassorna och har försäkringskassorna och registeransvar. För register som förs särskilt för är verket registeransvarig.