prop · GI038 · 1995-01-01 00:00:00 — 1994/95:8 Regeringens proposition Regeringen överlämnar denna proposition till . I propositionen föreslås en författningsreglering för flertalet personregister på ADB-medium vid och de allmänna försäkringskassorna. Det är fråga om register som behövs för handläggningen av ärenden om socialförsäkringsförmåner och andra förmåner. Grundläggande regler för registren anges i det lagförslag som läggs fram i propositionen. Lagen förutsätts kompletteras av förordningar med närmare bestämmelser för de olika registren. Regleringen ersätter de tillstånd från Datainspektionen på vilka den nuvarande registreringen på ADB-medium vilar. I den lag som föreslås - lagen om socialförsäkringsregister - anges för vilka ändamål registren får användas och vilka uppgifter som får registreras. Förutom allmänna uppgifter om de försäkrade som namn, personnummer och adress anges att ett register får innehålla ett flertal andra uppgifter som är nödvändiga för att försäkringskassorna och skall kunna bedriva sina arbetsuppgifter effektivt och rationellt samt med god service till de försäkrade. Lagförslaget innebär en detaljerad reglering av de förutsättningar som krävs för att uppgifter skall få registreras på ADB-medium. Vidare ingår i den föreslagna lagen bestämmelser om registeransvar, terminalåtkomst, utlämnande av uppgifter, sökbegrepp, informationsskyldighet för den registeransvarige samt gallring av uppgifter ur registret. Lagen om socialförsäkringsregister föreslås träda i kraft . 1 Förslag till riksdagsbeslut..................4 2 Lagtext......................................4 3 Ärendet och dess beredning...................9 4 Socialförsäkringens administration..........11 5 ADB-stödet..................................12 6 De administrativa personregistren ..........13 6.1 Inledning...............................13 6.2 Sjukförsäkringssystemet.................13 6.2.1Sjukförsäkringsregistret...........14 6.2.2SLAV-registret.....................14 6.2.3Registret för försäkring för småföretagare......................14 6.3 Pensionssystemet........................15 6.4 Bidragssystemet.........................15 6.5 .................16 6.6 .................16 6.7 ...........16 6.8 Vårdnadsbidrag..........................17 7 Överväganden och förslag....................17 7.1 Författningsreglering...................17 7.2 Författningsteknisk lösning.............20 7.3 Registerändamål.........................23 7.4 Registerinnehåll........................26 7.5 Sambearbetning avseende socialförsäk- rings- och sjukförsäkringsregister......31 7.6 Registeransvar..........................33 7.7 Terminalåtkomst m.m.....................36 7.8 Utlämnande av uppgifter på ADB-medium...38 7.9 Sökbegrepp..............................40 7.10Gallring m.m............................42 7.11Sekretessfrågor.........................45 7.12Information.............................46 7.13ADB-säkerhet............................47 7.14Internationella aspekter................48 7.15Utbildning och kompetens................50 7.16Ikraftträdande..........................50 8 Författningskommentar.......................50 Bilaga 1 Sammanfattning av Utredningens om socialförsäkringsregisterlag betänkande Socialförsäkringsregister (SOU 1993:11).........................70 Bilaga 2 Utredningens om socialförsäkrings- registerlag lagförslag................75 Bilaga 3 Förteckning över remissinstanser......80 Bilaga 4 Datainspektionens yttrande ...........81 Bilaga 5 Lagrådsremissens lagförslag...........82 Bilaga 6 Lagrådets yttrande....................87 Utdrag ur protokoll vid regeringssammanträde ...............................88 Rättsdatablad..................................89 1 Förslag till riksdagsbeslut Regeringen föreslår att antar regeringens förslag till lag om socialförsäkringsregister. Regeringen har följande förslag till lagtext. Härigenom föreskrivs följande. 1 § Denna lag tillämpas på personregister som behövs för sådan handläggning av ärenden om socialförsäkringsförmåner och andra förmåner, som enligt lag eller förordning ankommer på de allmänna försäkringskassorna eller Riksförsäk- ringsverket (socialförsäkringsregister). Med personregister förstås detsamma som i datalagen (1973:289). Lagen tillämpas inte på 1. personregister som får föras utan tillstånd enligt datalagen, 2. personregister som har inrättats med stöd av annan lag, eller 3. personregister för handläggning av ärenden om ersättning till vårdgivare. När socialförsäkringsregister får föras 2 § Ett socialförsäkringsregister får föras endast om regeringen genom en förordning har beslutat att inrätta registret. Regeringen får meddela föreskrif- ter om registrets förande, såvida inte denna lag innehåller föreskrifter i samma hänseende. Handläggning hos de allmänna försäkringskassorna och 3 § De allmänna försäkringskassorna och får, i den utsträckning regeringen föreskriver, använda ett socialförsäkringsregister för den handläggning som anges i 1 § första stycket. Försäkringskassorna och verket får också använda ett sådant register för förberedande åtgärder för hand- läggningen. Ett socialförsäkringsregister får i den utsträckning regeringen föreskriver användas för utbetalning av de förmåner och ersättningar som anges i 2 § lagen (1993:747) om sjukförsäkringsregister hos de allmänna försäkringskassorna samt för inbetalning av avgifter för frivillig sjukpenningförsäkring och för sådana försäkringar som avses i 6 § nämnda lag. Handläggning hos Statens löne- och pensionsverk och Kommunernas pensionsanstalt 4 § Statens löne- och pensionsverk och Kommunernas pensionsanstalt får, i den utsträckning som regeringen föreskriver, använda ett socialförsäkringsregister för handläggning av ärenden om utbetalningar av socialförsäkringsförmåner och samordning av avtalspensionsförmåner. 5 § En allmän försäkringskassa får använda ett socialförsäkringsregister för uppföljning, utvärdering, framställning av statistik och egen tillsyn beträffande den verksamhet hos som registret får användas för enligt 3 §. får använda ett socialförsäkringsregister för upp- följning, utvärdering och framställning av statistik beträffande den verksamhet hos verket och försäkringskassorna som registret får användas för enligt 3 §. Verket får dessutom använda ett socialförsäkringsregister för tillsyn av sådan verksamhet hos försäkringskassorna. 6 § Ett socialförsäkringsregister får innehålla uppgifter om en person 1. om personen förekommer i ett ärende som avses i 1 § första stycket eller, då förberedande åtgärder för handläggning vidtas, kan förekomma i ett sådant ärende, och 2. om uppgifter i fråga om personen har betydelse för handläggningen av ärendet. 7 § I ett socialförsäkringsregister får beträffande personer som avses i 6 § registreras uppgifter om personnummer, namn, adress, folkbokföringsort, folkbok- föringsfastighet och telefonnummer. 8 § I fråga om personer som avses i 6 § får, med de begränsningar som anges i 9 § och 10 § andra stycket, i ett socialförsäkringsregister registreras uppgifter om medborgarskap, civilstånd samt sådana ekonomiska och personliga förhållanden som har betydelse för rätten till och utbetalning av förmåner som avses i 1 § första stycket. 9 § Uppgifter om den registrerade som avses i 4 § datalagen (1973:289) och uppgifter som utgör omdöme eller annan värderande upplysning om den registrerade får anges endast om de gäller 1. tidpunkt för sjukanmälan, 2. sjukperiod, 3. grad av nedsatt arbetsförmåga, 4. förekomsten av ansökan om smittbärarpenning enligt lagen (1989:255) om ersättning till smittbärare och den tidsperiod för vilken smittbärarpenning be- gärs, 5. förekomsten av ansökan om ersättning enligt lagen (1988:1465) om ersättning och ledighet för närståendevård och den tidsperiod för vilken sådan ersättning begärs, 6. förekomsten av anmälan om tillfällig föräldrapenning och den tidsperiod för vilken tillfällig föräldrapenning begärs, 7. beräknad tidpunkt för barns födelse, 8. tidpunkt för ansökan om havandeskapspenning, 9. förekomsten av anmälan om arbetsskada, yrkesskada, skada som omfattas av statligt personskadeskydd och skada till följd av olycksfall på grund av krigs- händelse samt tidpunkt då sådan skada inträffat, 10. förekomsten av ansökan eller anmälan om assistansersättning enligt 5 § lagen (1993:389) om assistansersättning, 11. förekomsten av sådan särskild grund för beaktande av högre bostadskostnad som avses i 14 § tredje stycket och 17 § fjärde stycket lagen (1993:737) om bostadsbidrag, 12. tidpunkter för sjukhusvård, 13. huruvida den registrerade får eller har fått vård eller försörjning helt eller delvis på det allmännas bekostnad, 14. huruvida den registrerade är häktad, intagen på kriminalvårdsanstalt eller av annan orsak har tagits om hand på det allmännas bekostnad. 10 § De uppgifter som får registreras med stöd av 8 och 9 §§ skall anges så kortfattat som möjligt. Regeringen kan i förordning ytterligare begränsa innehållet i ett social- försäkringsregister. 11 § Beslut av försäkringskassa, och domstol i ärende som avses i 1 § första stycket och som innehåller uppgifter som avses i 9 § får registreras endast såvitt avser utgången och de bestämmelser som har tillämpats samt huruvida beslutet har överklagats. 12 § Ett socialförsäkringsregister får även innehålla uppgifter om tidpunkter för registrerade förhållanden samt tekniska och administrativa uppgifter, om uppgifterna behövs för att tillgodose ändamålet med registret. 13 § Uppgifter till ett socialförsäkringsregister får, om regeringen inte föreskriver annat, hämtas från ett annat sådant register. Ett socialförsäkringsregister får, i den utsträckning regeringen föreskriver, tillföras sådana uppgifter från ett sjukförsäkringsregister som får lämnas ut med stöd av 18 § lagen (1993:747) om sjukförsäkringsregister hos de allmänna försäkringskassorna. Ett sjukförsäkringsregister får tillföras uppgifter enligt 8-15 §§ nämnda lag från ett socialförsäkringsregister i den mån regeringen inte föreskriver något annat. Av föreskrifter i lag eller förordning eller av beslut av Datainspektionen kan följa att ett socialförsäkringsregister får tillföras uppgifter som avses i 7-9 §§ från andra personregister. 14 § Registeransvarig för ett socialförsäkringsregister, är om registret förs särskilt för en allmän försäkringskassa eller dess lokalkontor, försäkrings- kassan. Registeransvariga för ett register som förs gemensamt för de allmänna försäkringskassorna och är samt varje försäkringskassa såvitt avser behandling av uppgifter hos kassan. För register som förs särskilt för är verket registeransvarigt. Begär någon hos en allmän försäkringskassa att få underrättelse enligt 10 § datalagen (1973:289) om uppgift i ett register som förs gemensamt för de allmänna försäkringskassorna och , skall underrättelsen lämnas av . 15 § Den som är registeransvarig enligt 14 § har terminalåtkomst till det register som ansvaret gäller. De allmänna försäkringskassorna får härutöver ha terminalåtkomst till ett register som förs särskilt för i den utsträckning regeringen föreskriver det. Statens löne- och pensionsverk och Kommunernas pensionsanstalt får ha terminalåtkomst till ett socialförsäkringsregister i den utsträckning regeringen föreskriver det. och pensionsanstaltens terminalåtkomst får dock bara gälla uppgifter som behövs där för handläggning av ärenden som avses i 4 §. I fråga om socialförsäkringsregister som förs särskilt för en allmän för- säkringskassa gäller de ytterligare begränsningar av terminalåtkomst som regeringen föreskriver. 16 § Den som hos Kommunernas pensionsanstalt tar befattning med uppgifter i ett socialförsäkringsregister får inte obehörigen röja vad han därigenom fått veta om enskilds ekonomiska och personliga förhållanden. 17 § Uppgifter i ett socialförsäkringsregister får lämnas ut på medium för automatisk databehandling endast om det följer av lag eller förordning eller om uppgiften skall användas för forskning eller framställning av statistik. 18 § Uppgifter som avses i 9 § 13 och 14 får inte användas som sökbegrepp utom om det har uppkommit fel till följd av brister i ett dataprogram och felet inte kan avhjälpas på något annat sätt. Övriga uppgifter i ett socialförsäkringsregister får användas som sökbegrepp endast om det behövs för tillämpning av lag eller förordning eller för rättelse, tillsyn, uppföljning, utvärdering, urval för forskning eller framställning av statistik. Regeringen får föreskriva ytterligare begränsningar av användningen till skydd för de registrerades personliga integritet. 19 § En uppgift i ett socialförsäkringsregister skall gallras efter det att den registrerades eller efter den som regeringen föreskriver. Detta gäller dock inte om uppgiften fortfarande kan ha betydelse för handläggningen av ett ärende som avses i 1 § första stycket. Regeringen eller den myndighet regeringen bestämmer får föreskriva undantag från första stycket vad gäller bevarande av ett urval av material för forsk- ningens behov. Sådant material skall överlämnas till arkivmyndighet. 20 § Den som är registeransvarig för ett socialförsäkringsregister skall se till att allmänheten på lämpligt sätt får information om registret. Informationen skall innehålla en beskrivning av de uppgifter som registret får innehålla samt upplysning om 1. ändamålen med registret, 2. de sekretess- och säkerhetsbestämmelser som gäller för registret, 3. rätten att få registerutdrag och rättelse enligt datalagen (1973:289), 4. de begränsningar i fråga om terminalåtkomst, utlämnande av uppgifter på medium för automatisk databehandling, sökbegrepp och bevarande av uppgifter som gäller för registret. Denna lag träder i kraft . Ett motsvarande personregister som har inrättats före ikraftträdandet får utan hinder av lagen föras intill utgången av juni i den mån registret inte ersätts av ett register inrättat enligt denna lag. 3 Ärendet och dess beredning Huvuddelen av de offentliga ekonomiska trygghetssystemen i form av social- försäkringsförmåner m.m. administreras av () och de allmänna försäkringskassorna. Handläggningen av dessa ärenden förutsätter ett väl fungerande ADB-stöd för att grundläggande krav på rättssäkerhet och effektivitet skall uppfyllas. Detta innebär behov av en omfattande personregistrering på ADB-medium. Ett flertal personregister har successivt tillkommit hos RFV och försäkringskassorna. Många av uppgifterna i dessa register kan vara integritetskänsliga. I propositionen 1990/91:60 om offentlighet, integritet och ADB uttalades att vissa register hos , landstingen, kommunerna och borde regleras i särskilda registerlagar. Vid riksdagsbehandlingen av denna proposition betonades vikten av att i samband med nödvändig registrering av känsliga personuppgifter i myndighetsregister en författningsreglering kommer till stånd i syfte att stärka skyddet för de registrerades integritet (bet. 1990/91:KU11, rskr. 1990/91:160) Regeringen bemyndigade dåvarande chefen för att tillkalla en särskild utredare med uppdrag att genomföra en utredning i fråga om författningsreglering av personregister inom socialförsäkringens område. Utredningen, som antog namnet Utredningen om socialförsäkringsregisterlag (), överlämnade delbetänkandet Lokala sjukförsäkringsregister (SOU 1991:9). Efter att betänkandet remissbehandlats utarbetades inom ett förslag till lag om sjukförsäkringsregister (prop. 1992/93:193). Efter riksdagsbehandling av förslaget (bet. 1992/93:SfU19, rskr. 1992/93:366) beslutades lag om sjukförsäkringsregister hos de allmänna försäkringskassorna (SFS 1993:747). Lagen, som trädde i kraft , innebär att sjukförsäkringsregister får föras med stöd av automatisk databehandling för varje lokalkontors verksamhetsområde inom den allmänna försäkringskasse- organisationen. lämnade därefter i sitt slutbetänkande Socialförsäk- ringsregister (SOU 1993:11) förslag till lag om socialförsäkringsregister och förordningar rörande de centrala personregistren vid försäkringskassorna och RFV. En sammanfattning av betänkandet finns i bilaga 1. Utredningens lagförslag finns i bilaga 2. Betänkandet har remissbehandlats. Remissinstansernas synpunkter redovisas under respektive avsnitt i lagrådsremissen. En förteckning över remissinstanserna finns i bilaga 3. En remissammanställning har upprättats inom och finns tillgänglig i ärendet (dnr S93/2347/F). påbörjade Sjuk- och arbetsskadeutredningen (S 1993:07) sitt arbete att lämna förslag till en ny ordning för att lagfästa försäkringsersättningar vid sjukdom och arbetsskada. Enligt direktiven (Dir. 1993:44 och 119) skall förslaget innebära att sjuk- och arbetsskadeförsäkringarna flyttas ut ur statsbudgeten. Beredningens arbete skall vara avslutat vid utgången av . På pensionsområdet har fattat beslut om riktlinjer för en genomgripande reformering av det nuvarande allmänna pensionssystemet (prop. 1993/94:250, bet. 1993/94:SfU24, rskr. 1993/94:439). Regeringen avser att senare i en proposition till lämna förslag till den närmare utformningen av ett nytt pensionssystem. (Ju 1989:02) har haft i uppdrag att göra en översyn av datalagen (1973:289) från såväl saklig som lagteknisk synpunkt. I utredningens slutbetänkande (SOU 1993:10) föreslås en ny datalag som omfattar behandling av personuppgifter med hjälp av ADB. För känsliga personuppgifter eller olika slags omdömen föreslås särskilda regler. Enligt dessa får de känsliga uppgifterna, om samtycke saknas, ADB-behandlas bara om det finns särskilt stöd i författning för behandlingen. 1993/94:116 om normgivningsfrågor på dataskyddsområdet, m.m. har regeringen anfört att utredningens förslag till en ny datalag bör anstå till dess EU tagit ställning på integritetsskyddsområdet. I propositionen föreslår regeringen bl.a. att Datainspektionens verksamhet med tillståndsgivning minskas genom att inspektionen ges möjlighet att utfärda generella bransch- och sektorsföreskrifter och föreslår grundlagsändringar för detta ändamål. 1993/94:217 En reformerad datalag föreslår regeringen i enlighet med den nämnda grundlagspropositionen att regeringen ges möjlighet att bemyndiga Data- inspektionen att utfärda generella föreskrifter om personregister inom bestämda verksamheter och att register som inrättas och förs i enlighet med sådana regler skall undantas från tillståndsplikt. Regeringen poängterar i prop. 1993/94:217 att möjligheten till en delegerad normgivningskompetens på integritetsskyddsområdet inte kommer att påverka den nuvarande inriktningen på att ta fram särskilda registerförfattningar för integritetskänsliga personuppgifter. Enligt regeringens mening är det angeläget att en lagreglering kommer till stånd vad avser den omfattande registrering av personuppgifter på ADB-medium som förekommer på socialförsäkringsområdet. De förändringar som med anledning av det nämnda beredningsarbetet kan komma att genomföras på sjuk- och arbetsskadeförsäkringsområdet respektive inom pensionssystemet innebär enligt vår mening inte någon sådan förändring att skäl föreligger att avvakta med denna lagreglering. Inom har utarbetats ett förslag till lagrådsremiss angående lag om socialförsäkringsregister. Datainspektionen har yttrat sig över förslaget och anfört att inspektionen ingenting har att erinra mot förslaget. Yttrandet finns i bilaga 4. Regeringen beslutade att inhämta Lagrådets yttrande över det lagförslag som finns i bilaga 5. Lagrådets yttrande finns i bilaga 6. Regeringen har i propositionens lagförslag följt Lagrådets förslag. Dessutom har några redaktionella ändringar gjorts i lagtexten. () och de allmänna försäkringskassorna administrerar den allmänna försäkringen som omfattar sjukförsäkring inklusive ersättning för tandvård, föräldraförsäkring, folkpensionering och tilläggspensionering. Vidare har verket och kassorna hand om delpensionsförsäkring, arbetsskadeförsäkring, allmänna barnbidrag och bidragsförskott, bostadsbidrag, assistansersättning för personer med svåra funktionshinder, bilstöd till handikappade, ersättning för vård av närstående, vissa arbetsuppgifter enligt lagen (1991:1047) om sjuklön, ärenden som rör utbetalning av utbildningsbidrag vid arbetsmarknadsutbildning, utbetalning av kontant arbetsmarknadsstöd, dagpenning och familjebidrag till värnpliktiga samt - fr.o.m. - vårdnadsbidrag. De grundläggande bestämmelserna om rätten till de flesta förmånerna och bidragen redovisas i betänkande, bilaga 2. Försäkringskassorna handlägger enskilda ärenden medan RFV är central förvaltningsmyndighet med tillsynsansvar över försäkringskassornas verksamhet. Bestämmelser härom finns i lagen (1962:381) om allmän försäkring. Det finns 25 allmänna försäkringskassor i landet. I varje försäkringskassa finns en styrelse där ordförande och vice ordförande utses av regeringen. Styrelsen beslutar huvudsakligen i frågor om budget, organisation, personal och lokaler. Huvuddelen av den verksamhet som innebär kontakt med de försäkrade sker vid de cirka 400 lokalkontoren. Beslut i vissa socialförsäkringsfrågor fattas av socialförsäkringsnämnder som är förtroendevalda och där ordföranden utses av regeringen. Det stora flertalet försäkringsärenden avgörs genom beslut av en tjänsteman vid . Försäkringskassornas beslut kan överklagas till länsrätt som första instans. I vissa fall skall beslut omprövas av kassan innan överklagande till länsrätt får ske. Länsrätts beslut överklagas till kammarrätt. Högsta instans för socialförsäkringsmålen är för tiden t.o.m. Försäkringsöverdomstolen och för tid därefter Regeringsrätten. RFV skall svara för den centrala ledningen och för tillsynen av försäk- ringskassornas verksamhet samt verka för att socialförsäkrings- och bidragssystemen tillämpas likformigt och rättvist. Verket skall följa utvecklingen av de olika grenarna inom trygghetssystemet och utvärdera effekterna för individ och samhälle. Vidare svarar RFV för handläggning av ärenden enligt lagen (1954:243) om yrkesskadeförsäkring och motsvarande äldre författningar. Verket administrerar också den s.k. frivilliga pensionsförsäkringen. RFV får - även till förmån för enskild part - överklaga försäkringskassas och förvaltningsdomstols beslut. Av central betydelse för försäkringsadministrationen är ADB-stödet. Vid (RFV:s) ADB-avdelning i finns en central dataanläggning med stordatorer och databaser. Till denna är försäkringskassorna anslutna via ett gemensamt kommunikationsnät. I det centrala datasystemet finns ett flertal rikstäckande administrativa personregister. Registren används för beräkningar, expediering av beslut och utbetalning av förmåner från socialförsäkrings- och bidragssystemen. De används också för samordning av ersättningar från andra myndigheter och försäkringsinrättningar med de förmåner försäkringskassorna administrerar. Flera av registren förs i enlighet med tillstånd av Datainspektionen. RFV har hand om datordriften samt förvaltar och utvecklar datasystemen. RFV är också registeransvarig myndighet. Vidare används ADB-stödet för tillsyn, uppföljning, utvärdering och framställning av statistik över verksamheten. Utöver administrativa register finns ett flertal särskilda forsknings- och statistikregister. pågår arbete med modernisering av ADB-systemen. Tyngdpunkten i utvecklingsarbetet har legat på sjukförsäkringsområdet i anslutning till utbyggnad av det lokala ADB-stödet. har även arbetet med att modernisera och anpassa andra delar av ADB-stödet intensifierats. De regelförändringar som beslutats och som kan komma att beslutas framöver samt kraven på effektivare uppföljning och utvärdering innebär att den struktur som har gällt behöver förändras. ADB-systemen avses i fortsättningen att byggas upp så att teknikstödet skall bli mer användbart som stöd vid försäkringskassornas ärendehandläggning och att uppgifter i ökad utsträckning skall lagras i lokala register. Härigenom uppnås bättre effektivitet och service gentemot de försäkrade som skyddet för de registrerades integritet förstärks. pågår införande av lokalt ADB-stöd genom upphandling och installation av databasutrustning för sjukförsäkringen.