bet · GL01SfU5 · 1997-11-06 00:00:00 — Vid avslag på yrkande 1 hemställer motionärerna att regeringen gestill känna vad som anförts om tydligare ansvar för försäkringsregistren(yrkande 2).Motionärerna pekar också på det pågående arbetet med att ta fram en nydatalagstiftning. Enligt motionärerna vore det bäst att avvakta med en nyregisterlagstiftning inom socialförsäkringsadministrationen tills man vet hurbegreppsapparaten i en ny lagstiftning kommer att se ut.När det gäller registerinnehållet och förslaget att regeringen skall gesbemyndigande att föreskriva att uppgifter om sjukdomsdiagnos får användas förexempelvis forskningsändamål, vill motionärerna understryka vikten avinformation till den berörda patientgruppen och behovet av information omregistren och deras innehåll i största allmänhet. Det skall enligt motionärernaäven finnas en möjlighet att kontrollera vilka uppgifter som finns i registrenom en själv. Vid avslag på yrkande 1 hemställer motionärerna att regeringenges till känna vad som i motionen anförts om registerinnehållet (yrkande 3).Motionärerna påpekar att registeranvändningen inom forskningen skall ses överav utredningen om forskningsetik. Det vore därför lämpligt att regeringenavvaktade denna utrednings slutsatser.Motionärerna anser därutöver att sekretesskyddet inte är tillräckligt iregeringens förslag i fråga om elektroniska akter vid ärendehandläggningen. Omen riksdagsmajoritet väljer att genomföra förslaget, måste enligt motionärernaen översyn göras av behovet av ett starkare och mer sammanhållet sekretesskyddinom socialförsäkringsområdet. När det gäller sambearbetning mellan registrenanser motionärerna det vara högst tveksamt att myndigheterna själva skall fåavgöra i vilken utsträckning sambearbetning skall få göras. Detta bör enligtmotionärerna i största möjligaste mån regleras i lagtexten.Regeringens förslag att uppgifter som finns i handlingar i elektroniska akterinte behöver tas med i registerutdrag enligt 10 § datalagen strider enligtmotionärerna mot 2 kap. 3 § andra stycket regeringsformen. Motionärerna anseratt uppgifter i elektroniska akter självklart måste omfattas av rätten för denenskilde att få registerutdrag. Något annat är oacceptabelt. Vid avslag påyrkande 1 hemställer motionärerna att vad som anförts i denna del gesregeringen till känna (yrkande 4).Utskottets bedömningUtskottet vill inledningsvis anföra följande.Av redogörelsen ovan framgår att regeringen i proposition 1995/96:125Åtgärder för att bredda och utveckla användningen av informationsteknik harredovisat förslag till en övergripande nationell strategi. I denna slås bl.a.fast att den offentliga förvaltningen skall utnyttja IT för att effektiviseraverksamheterna och ge god service till företag och medborgare. Vid behandlingenav propositionen i ställde sig i sitt yttrandetill trafikutskottet bakom propositionens förslag till handlingsprogram förrättsordningen (1995/96:KU7y). Utskottet konstaterade att det pågick ettomfattande utredningsarbete i med inriktning på att ta framunderlag för en rationell användning av IT. Bland prioriterade rättsområdenåterfanns integritetsskydd och regler för elektronisk dokumenthantering,områden som enligt utskottets mening var särskilt angelägna.I den nu aktuella propositionen framhåller regeringen att de mål som regeringoch riksdag har lagt fast för den offentliga förvaltningens IT-användning är ihög grad relevanta för socialförsäkringsadministrationen. Regeringenkonstaterar vidare att ett väl fungerande ADB-stöd är av central betydelse förutförandet av försäkringsadministrationens uppgifter. De nuvaranderegisterlagarna för socialförsäkringsområdet är enligt regeringen inteutformade på ett sätt som befrämjar ett effektivt utnyttjande av ADB-tekniken.Regeringen anför att med en gemensam registerlag för allasocialförsäkringsförmåner kan flera gränsdragningsproblem och pedagogiskasvårigheter undvikas och ärendehandläggningen göras effektivare utan attskyddet för den enskildes integritet därför blir sämre. Regeringen anser att ensamordning av lagarna bör ske.Utskottet delar regeringens uppfattning och anser att propositionen inte böravslås såsom föreslås i motionerna 1996/97:Sf41 yrkande 1 och 1996/97:Sf42yrkande 1. Motionerna avstyrks.Utskottet behandlar härefter de särskilda frågor som har tagits upp imotionerna.I motion Sf42 avvisas regeringens förslag att de allmänna försäkringskassornaoch RFV själva skall få avgöra vilka socialförsäkringsregister som behövs förverksamheten. Enligt motionärerna kan inte ett tillräckligt integritetsskyddupprätthållas med den föreslagna modellen. Vad som anförts om tydligare ansvarför försäkringsregistren bör ges regeringen till känna (yrkande 2). Utskottetvill härvid framhålla att registerändamålen föreslås bli utömmande reglerade iregisterlagen. Lagen föreslås också innehålla andra regler till skydd för denpersonliga integriteten, t.ex. begränsningar i fråga om registerinnehåll ochbestämmelser om sambearbetning. Vidare är en registeransvarig enligt datalagenskyldig att föra en förteckning över de personregister som han är ansvarig för.I detta sammanhang bör också erinras om den tillsyn som Datainspektionenutövar. Mot denna bakgrund kan enligt utskottets mening den föreslagnaordningen godtas. Motionen bör således avstyrkas i denna del.I motion Sf42 framförs också synpunkter på regeringens förslag i fråga omregisterinnehållet (yrkande 3). Motionärerna tar härvid upp förslaget attregeringen skall ges ett bemyndigande att få föreskriva att uppgifter omsjukdomsdiagnos får registreras i socialförsäkringsregister om det behövs förangelägna uppföljningsändamål. Enligt motionärerna bör vikten av information omregistren och deras innehåll i största allmänhet understrykas. Motionärernaanser att det också skall finnas en möjlighet att kunna kontrollera vilkauppgifter som finns i registren om en själv.Utskottet konstaterar att rätten till information omsocialförsäkringsregister föreslås regleras i en särskild paragraf isocialförsäkringsregisterlagen (21 §). Enligt denna bestämmelse skall denregisteransvarige se till att den som är eller avses bli registrerad pålämpligt sätt får information om registret. Informationen skall innehålla enbeskrivning av de uppgifter som registret får innehålla samt en upplysning omändamålen med registret, de sekretess- och säkerhetsbestämmelser som gäller förregistret, rätten att få registerutdrag och rättelse enligt datalagen samt debegränsningar i fråga om direkt åtkomst, utlämnande av uppgifter på medium förautomatisk databehandling, sökbegrepp och bevarande av uppgifter som gäller förregistret. Mot denna bakgrund får enligt utskottets mening motionen i denna delanses tillgodosedd.Enligt motionärerna är vidare sekretesskyddet inte tillräckligt i förslagetnär det gäller användandet av elektroniska akter vid ärendehandläggningen. Omförslaget genomförs anser motionärerna att en översyn måste göras av behovet avett starkare och mer sammanhållet sekretesskydd inom socialförsäkringsområdet.Även i motion Sf41 tas sekretessfrågan upp. Motionärerna ifrågasätter ominrättandet av elektroniska akter är förenligt med högt ställda krav påsekretess och integritet.Utskottet konstaterar att frågan om ett förstärkt sekretesskydd påsocialförsäkringsområdet har behandlats vid båda de nu gällanderegisterlagarnas tillkomst. har funnit att detsaknats skäl att ändra sekretessreglerna. När det gäller den möjlighet tillelektronisk akthantering som föreslås införas konstaterar utskottet att detfinns sekretessbestämmelser som kommer att vara tillämpliga på uppgifter i deelektroniska akterna. Ett utlämnande av en uppgift måste därmed föregås av ensekretessprövning. Regeringens förslag innebär begränsningar när det gällermöjligheterna till direkt åtkomst av registren och för utlämnande av uppgifterpå ADB-medium. Mot denna bakgrund anser utskottet att de rådandesekretessreglerna får anses ge ett tillfredsställande skydd.I detta sammanhang vill utskottet också framhålla att när det gäller deelektroniska akterna föreslår regeringen särskilda begränsningar föranvändandet av sökbegrepp och en kortare gallringsfrist för de registreradeuppgifterna. Enligt utskottets mening ges därmed ett tillfredsställande skyddför de registrerades integritet.I motion Sf42 anförs vidare att möjligheten att få göra sambearbetning avuppgifter ur olika register i så stor utsträckning som möjligt bör regleras ilagtexten. Av propositionen framgår att den föreslagna lagens begränsningarbestår av - utöver de särskilda reglerna om sambearbetning - bestämmelserna omregisterändamål och registerinnehåll. Regeringen påpekar att allasambearbetningar måste ske inom ramen för vad som gäller i dessa avseenden förberörda register. Möjligheterna till bearbetning är alltså beroende av vilkapersonuppgifter som får finnas i det register som skall tillföras uppgifterna.Sambearbetning är inte tillåten om den innebär att ett register skulletillföras uppgifter som inte får finnas i det. Utskottet har inte något attinvända mot den föreslagna ordningen.I motion Sf42 behandlas också förslaget att uppgifter i de elektroniskaakterna inte skall behöva tas med i registerutdrag enligt 10 § datalagen.Enligt motionärerna strider detta mot 2 kap. 3 § andra stycket regeringsformen(RF). Regeringens förslag i denna del bör därför avslås (yrkande 4). Också imotion Sf41 anförs att förslaget är oförenligt med det grundlagsfästa kravet påskydd för den enskildes personliga integritet vid dataregistrering avuppgifter.Utskottet vill i detta sammanhang först framhålla att genom 2 kap. 3 § andrastycket RF slås fast att det skall finnas en datalagstiftning till skydd förden personliga integriteten, men att den närmare omfattningen av skyddet fårregleras i vanlig lag. I den nu aktuella propositionen påpekar regeringen attom hjälpmedlet elektroniska akter blir så utnyttjat isocialförsäkringsverksamheten som det finns anledning att anta, skulle enordning enligt vilken alla handlingar i sin helhet måste återges iregisterutdrag medföra att sådana utdrag blev mycket omfattande. Utskottet villhärvid framhålla att de begränsningar som föreslås gälla för sökmöjligheterna ide elektroniska akterna, och som är nödvändiga från integritetssynpunkt, tordeinnebära att det inte heller är möjligt att generellt söka fram uppgifter somrör en viss person. Regeringens lagförslag innebär emellertid att denregistrerade har rätt till registerutdrag, av vilket framgår vilka handlingarsom finns i akter rörande honom. Om den registrerade vill ta del av en handlinghar han, såsom regeringen anför, rätt till detta med stöd avoffentlighetsprincipen och bestämmelserna om partsinsyn. Utskottet anser motdenna bakgrund att den föreslagna bestämmelsen inte kan sägas strida mot 2 kap.3 § andra stycket RF. Utskottet har ej heller i övrigt något att invända motregeringens förslag i denna del.I både motion Sf41 och Sf42 påpekas därutöver att det pågår ett arbete medatt ta fram en ny datalagstiftning. Det vore enligt motionärerna därför bästatt avvakta med en ny registerlagstiftning inom socialförsäkringsområdet.Enligt regeringen bedöms den nu föreslagna lagen vara förenlig med EG-direktivet om personuppgifter i den meningen att regleringens huvudprinciperoch konstruktion inte står i strid med direktivets bestämmelser. Regeringenpåpekar att lagen ger besked i frågor som är avgörande för den långsiktigauppbyggnaden av ett modernt ADB-stöd för socialförsäkringsadministrationen.Dessa besked bör enligt regeringen ges . Regeringen anfördock att ett antal ändringar, som inte kan i detalj överblickas, kommer attfå göras i lagen i anslutning till den generella lagstiftningen förgenomförandet av direktivet. Enligt regeringens mening bör detta emellertidinte få fördröja lagens ikraftträdande. Utskottet delar denna uppfattning.Stockholm den 23 oktober 1997På vägnarBirgit FriggeboI beslutet har deltagit: (), (), CatarinaRönnung (s), (), Axel (), (), BarbroHietala (), (), (), MatsBerglind (s), (), (), (), PeterEriksson (mp), (), () och ().Avvikande meningar1. SekretesskyddetAnders (), (), () och () anser att den del av yttrande som på s. 19börjar med ?Enligt motionärerna?och slutar med ?registrerades integritet? bortha följande lydelse:I motion 1996/97:Sf42 framhålls att sekretesskyddet inte är tillräckligt iförslaget när det gäller användandet av elektroniska akter vidärendehandläggningen. Om förslaget genomförs anser motionärerna att en översynmåste göras av behovet av ett starkare och mer sammanhållet sekretesskydd inomsocialförsäkringsområdet. Även i motion Sf41 tas sekretessfrågan upp.Motionärerna ifrågasätter om inrättandet av elektroniska akter är förenligt medhögt ställda krav på sekretess och integritet.Utskottet vill först erinra om att för hälso- och sjukvårdssekretessen gällerett omvänt skaderekvisit, vilket innebär en presumtion för sekretess.Sekretessen inom hälso- och sjukvårdsområdet är således starkare än inomsocialförsäkringsområdet, där sekretesskyddet är utformat med ett raktskaderekvisit. Inom socialförsäkringområdet är presumtionen alltså föroffentlighet. En uppgift som förs över från hälso- och sjukvårdsområdet tillsocialförsäkringsområdet kommer således att där omfattas av ett svagaresekretesskydd.Utskottet vill i detta sammanhang framhålla att regeringens förslag innebäratt de elektroniska akterna utan begränsningar får innehålla känsligauppgifter. Regeringen föreslår visserligen begränsningar när det gällermöjligheterna till direkt åtkomst av de elektroniska akterna och för utlämnandeav uppgifter på ADB-medium. Regeringen föreslår också särskilda begränsningar ifråga om sökbegrepp och en kortare gallringsfrist. Enligt utskottets mening kanvad regeringen föreslår dock inte anses utgöra ett tillräckligt skydd urintegritetssynpunkt. Utskottet anser att om förslaget om en elektroniskakthantering nu genomförs, måste en översyn göras av gällande sekretessreglerinom socialförsäkringsområdet i syfte att förstärka skyddet för den enskilde.2. Avslag på propositionenBirgit () och () anser att konstitutionsutskottetsyttrande som på s. 18 börjar med ?Utskottet delar? och på s. 21 slutar med?denna uppfattning? bort ha följande lydelse:Utskottet delar regeringens uppfattning att en samordning av registerlagarnabör ske. Regeringens proposition är dock ur integritetssynpunkt otillräcklig påen rad punkter. Enligt utskottets mening bör av detta skäl, såsom anförs imotion 1996/97:Sf42 yrkande 1, propositionen avslås.Utskottet övergår härefter till att peka på de delar av regeringens förslagdär det råder stora brister ur integritetssynpunkt.Enligt regeringens förslag skall försäkringskassorna och RFV själva få avgöravilka socialförsäkringsregister som behövs för verksamheten. I motion Sf42avvisas detta förslag (yrkande 2). Motionärerna befarar att ett tillräckligtintegritetsskydd inte kan upprätthållas med den föreslagna modellen. Utskottetdelar denna farhåga. Förslaget är alltför långtgående när det gällerförsäkringskassornas och RFV:s möjligheter att själva disponera över registren.Enligt utskottets mening krävs en tydligare reglering när det gäller vilkasocialförsäkringsregister som skall få finnas och hur de skall användas.I detta sammanhang vill utskottet också erinra om att det just nu pågår ettarbete med att ta fram en ny datalagstiftning. Det vore enligt utskottetsmening därför bäst att avvakta med en ny registerlagstiftning tills man vet hurbegreppsapparaten i den nya lagstiftningen kommer att se ut.När det gäller reglerna för registerinnehållet bör enligt propositionenregeringen ges ett bemyndigande att få föreskriva att uppgifter omsjukdomsdiagnos skall få registreras om det behövs för angelägnauppföljningsändamål, t.ex. forskning. Utskottet vill härvid i enlighet med vadsom anförs i motion Sf42 yrkande 3 understryka vikten av information till denberörda patientgruppen och behovet av information om registren och derasinnehåll i allmänhet. Utskottet vill också framhålla att det skall finnas enmöjlighet för den enskilde att kunna kontrollera vilka uppgifter som finns omhonom eller henne i registren.Utskottet vill vidare peka på att registeranvändningen inom forskningen skallses över av utredningen om forksningsetik. Enligt utskottets uppfattning voredet därför lämpligt att regeringen avvaktade denna utrednings slutsatser.I motion 1996/97:Sf42 framhålls att sekretesskyddet inte är tillräckligt iförslaget när det gäller användandet av elektroniska akter vidärendehandläggningen. Om förslaget genomförs anser motionärerna att en översynmåste göras av behovet av ett starkare och mer sammanhållet sekretesskydd inomsocialförsäkringsområdet. Även i motion Sf41 tas sekretessfrågan upp.Motionärerna ifrågasätter om inrättandet av elektroniska akter är förenligt medhögt ställda krav på sekretess och integritet.Utskottet vill härvid framhålla att regeringens förslag innebär att deelektroniska akterna utan begränsningar får innehålla känsliga uppgifter.Regeringen föreslår visserligen begränsningar när det gäller möjligheterna tilldirekt åtkomst av de elektroniska akterna och för utlämnande av uppgifter påADB-medium. Regeringen föreslår också särskilda begränsningar i fråga omsökbegrepp och en kortare gallringsfrist. Enligt utskottets mening kan vadregeringen föreslår dock inte anses utgöra ett tillräckligt skydd urintegritetssynpunkt. Utskottet anser att om förslaget om en elektroniskakthantering nu genomförs, måste en översyn göras av gällande sekretessreglerinom socialförsäkringsområdet i syfte att förstärka skyddet för den enskilde.Utskottet vill också, såsom anförs i motion Sf42, framhålla att möjligheternaatt få göra sambearbetning av uppgifter ur olika register i så storutsträckning som möjligt bör regleras i lagtexten.I motion Sf42 behandlas vidare förslaget att uppgifter i de elektroniskaakterna inte skall behöva tas med i registerutdrag enligt 10 § datalagen.Enligt motionärerna strider detta mot 2 kap. 3 § andra stycket regeringsformen(RF). Regeringens förslag i denna del bör därför avslås (yrkande 4). Också imotion Sf41 anförs att förslaget är oförenligt med det grundlagsfästa kravet påskydd för den enskildes personliga integritet vid dataregistrering avuppgifter.Utskottet vill i detta sammanhang framhålla att rätten till registerutdragenligt 10 § datalagen är av central betydelse i lagen. Enligt denna bestämmelseges den enskilde rätt till insyn i personregister. Utskottet delar interegeringens uppfattning att offentlighetsprincipen och reglerna om partsinsynkan ersätta denna rätt. Enligt utskottets mening innebär regeringens förslagatt rätten till skydd för den personliga integriteten i datasammanhang, somgrundlagsfästs genom 2 kap. 3 § andra stycket regeringsformen, urholkas.Regeringens förslag i denna del bör därför inte bifallas.3. Avslag på propositionenPeter () anser att den del av yttrande sompå s. 18 börjar med ?Utskottet delar?och på s. 21 slutar med ?dennauppfattning? bort ha följande lydelse:Utskottet delar regeringens uppfattning att en samordning av registerlagarnabör ske. I enlighet med vad som anförs i motion 1996/97:Sf41 anser utskottetdock att propositionen uppvisar stora brister när det gäller analysen av vilkapersondata- och integritetsskyddsfrågor som kommer att aktualiseras med denföreslagna ADB-hanteringen. Enligt utskottets mening bör propositionen därföravslås.Utskottet övergår härefter till att peka på de delar av förslaget som enligtutskottets uppfattning uppvisar stora brister ur persondata- ochintegritetsskyddssynpunkt.Utskottet konstaterar att regeringen ser ett utvecklat ADB-stöd som enförutsättning för att komma till rätta med fusket inomsocialförsäkringsområdet. Härvid instämmer utskottet i vad som anförs i motionSf41 om att fuskets omfattning dock inte kan anses tillräckligt säkerställt föratt kunna tas som intäkt för det kontrollsystem som regeringen förordar. Dettakan enligt utskottets mening innebära förödande konsekvenser för medborgarnasrätt till sekretess- och integritetsskydd.I motion Sf41 anförs att det starkt kan ifrågasättas om inrättandet avelektroniska akter är förenligt med högt ställda krav på sekretess ochintegritet. Liknande farhågor framförs i motion Sf42. Utskottet vill härvidframhålla att regeringens förslag innebär att de elektroniska akterna utanbegränsningar får innehålla känsliga uppgifter. Regeringen föreslår visserligenbegränsningar när det gäller möjligheterna till direkt åtkomst av deelektroniska akterna och för utlämnande av uppgifter på ADB-medium. Regeringenföreslår också särskilda begränsningar i fråga om sökbegrepp och en kortaregallringsfrist. Enligt utskottets mening kan vad regeringen föreslår dock inteanses utgöra ett tillräckligt skydd ur integritetssynpunkt.Regeringens förslag innebär vidare att uppgifter i de elektroniska akternainte skall behöva tas med i registerutdrag enligt 10 § datalagen. I motion Sf41anförs att förslaget är oförenligt med det grundlagsfästa kravet på skydd förden enskildes personliga integritet vid dataregistrering av uppgifter. Sammauppfattning framförs i motion Sf42.Utskottet vill i detta sammanhang framhålla att rätten till registerutdragenligt 10 § datalagen är av central betydelse i lagen. Enligt denna bestämmelseges den enskilde rätt till insyn i personregister. Utskottet delar interegeringens uppfattning att offentlighetsprincipen och reglerna om partsinsynkan ersätta denna rätt. Enligt utskottets mening innebär regeringens förslagatt rätten till skydd för den personliga integriteten i datasammanhang, somgrundlagsfästs genom 2 kap. 3 § andra stycket regeringsformen, urholkas.Regeringens förslag i denna del bör därför inte bifallas.Enligt utskottets uppfattning utgör den nu aktuella propositionen enanpassning av svensk lag till EG-direktivet om personuppgifter. Utskottet anseratt propositionen innebär en forcering av reformarbetet medregisterlagstiftningen inom socialförsäkringsområdet. Härvid vill utskottetpeka på att EG-direktivet medger att medlemsstaterna gör undantag från förbudetmot att behandla känsliga personuppgifter, om det sker av hänsyn till ettviktigt allmänt intresse. förslag till en ny persondatalag(SOU 1997:39) innehåller ett bemyndigande till regeringen att föreskriva sådanaundantag. Utskottet vill framhålla att det har satts i fråga om dennalagtekniska konstruktion överensstämmer med regeringsformen. Vidare har anförtsatt då man inte med säkerhet kan bedöma EG-direktivets inverkan på den svenskaoffentlighetsprincipen är det av stor vikt att kommande justeringar ipersondatalagen sker genom en sedvanlig lagstiftningsprocess.Utskottet anser, i likhet med vad som anförs i motion Sf41, att de nu nämndaaspekterna på hur EG-direktivet förhåller sig till regeringsformen ochoffentlighetsprincipen inte har belysts i tillräcklig utsträckning i förslagettill en ny socialförsäkringsregisterlag.InnehållsförteckningSammanfattning........................................1Propositionen.........................................1Motionerna............................................2Utskottet.............................................2Inledning 2Bakgrund 2Yttrande 3En enhetlig registerlagstiftning 3Propositionen 3Motionerna 4Utskottets bedömning 5Ansvar för registren 7Propositionen 7Motion 7Utskottets bedömning 7Registerinnehåll 8Propositionen 8Registrering av integritetskänsliga uppgifter 9Elektronisk akthantering 9Sekretessregleringen 10Motionerna 10Utskottets bedömning 11Sambearbetning 13Propositionen 13Motion 13Utskottets bedömning 13Registerutdrag 14Propositionen 14Motion 14Utskottets bedömning 14Hemställan 15Reservationer........................................161. Avslag på propositionen (mom. 1) 162. Tydligare ansvar för försäkringsregistren (mom. 2) 163. Registerinnehållet (mom. 3) 174. Kvalitetssäkring (mom. 4) 185. Sambearbetning (mom. 5) 186. Registerutdrag (mom. 6) 19Bilaga 1: Propositionens lagförslag..................20Bilaga 2: yttrande 1997/98:KU4y 25Gotab, 1997