prop · GK03155D1 · 1997-01-01 00:00:00 — 9.8 Direkt åtkomst till registrerade uppgifter ------------------------------------------------------- |Regeringens förslag: RFV och de allmänna försäkringskas-| |sorna skall få ha direkt åtkomst (tidigare | |terminalåtkomst) till uppgifter i socialförsäkringsre-| |gister som förs gemensamt för verket och försäk- | |ringskassorna. | | Direkt åtkomst till uppgifter i register som förs | |särskilt för en försäkringskassa skall endast få finnas| |hos den . Om registret förs för ett | |lokalt organ inom skall direkt åtkomst| |bara få finnas hos det organet. | | Direkt åtkomst till uppgifter och handlingar i | |register som förs särskilt för RFV skall bara få finnas| |hos verket. En försäkringskassa skall dock, om det | |behövs för dess ärendehandläggning eller för förberedande| |åtgärder för sådan handläggning, få ha direkt åtkomst till| |ett sådant register med undantag för handlingar i | |elektroniska akter. | | SPV och det för kommunerna och landstingen | |gemensamma organet för administration av | |personalpensioner skall, i den utsträckning som | |föreskrivs av regeringen eller den myndighet | |regeringen bestämmer, få ha direkt åtkomst till register| |för sin handläggning av ärenden om utbetalning av | |socialförsäkringsförmåner och samordning av | |avtalspensionsförmåner. SPV skall också få ha direkt åt-| |komst till register för handläggning av ärenden om | |statens tjänstegrupplivförsäkring. | | I socialförsäkringsregisterlagen skall tas in en | |erinran om att behörighet att använda den direkta | |åtkomsten endast får ges till dem hos RFV, försäkrings-| |kassorna samt SPV och dess kommunala motsvarighet som| |behöver ha tillgång till uppgifterna för att kunna utföra| |sitt arbete. Departementspromemorians förslag överensstämmer med regeringens förslag utom att det inte omfattar SPV:s användning av socialförsäkringsregister för statens tjänstegrupplivförsäkring. Remissinstanserna: RFV och tillstyrker förslaget. Enligt bedömning bör kronofogdemyndigheterna i första hand få direkt åtkomst till register. I andra hand bör utlämnande ske på medium för ADB utan avbrott. SPV hemställer att verket även i fortsättningen skall kunna ha direkt åtkomst till uppgifter om pågående och avslutade ersättningsärenden, uppgifter som presenteras på en särskld databild (den s.k. 036-bilden). Uppgifterna behövs för handläggningen av statens tjänstegrupplivförsäkring, TGL-S. Skälen för regeringens förslag: Med direkt åtkomst till ett ADB-register avses här tillgång till registret - helt eller i vissa delar - via terminal eller persondator eller på annat motsvarande sätt. Anslutningen behöver inte innefatta möjlighet att föra in eller ändra uppgifter i registret. Som anförs i propositionen med förslaget till lag om socialförsäkringsregister är det från integritetssynpunkt angeläget att åtkomsten till ett socialförsäkringsregister inte är vidare än som behövs med hänsyn till den verksamhet för vilken registret förs (prop. 1994/95:8 s. 36). Direkt åtkomst till gemensamma register När det först gäller de för RFV och de allmänna försäkringskassorna gemensamma registren bör som är fallet enligt SofrL varje försäkringskassa, såväl centralt som lokalt inom , ha direkt åtkomst till registrerade uppgifter. Härmed avses i första hand direkt åtkomst för en försäkringskassa till uppgifter om försäkrade som är inskrivna hos den kassan. För handläggningen av enskilda försäkringsärenden kan det dock vara väsentligt för en försäkringskassa med direkt åtkomst till en annan försäkringskassas uppgifter i register som förs gemensamt för RFV och försäkringskassorna. Ett exempel på ett ärende där detta behov kan uppkomma är ärende om underhållsstöd. Föräldrarna kan vara bosatta inom skilda försäkringskasseområden. Den försäkringskassa som handlägger ärendet om underhållsstöd måste när en ansökan om underhållsstöd kommer in kommunicera med den bidragsskyldige. Med direkt åtkomst till uppgifterna för den försäkringskassa där den bidragsskyldige är in- skriven kan kommuniceringen underlättas. Även den försäkringskassa som handlägger den bidragsskyldiges återbetalningsskyldighet kan behöva ha direkt åtkomst till uppgifter hos den försäkringskassa som handlägger ärendet om underhållsstöd. Behov av direkt åtkomst för en försäkringskassa till en annan försäk- ringskassas uppgifter i ett gemensamt register finns även av andra skäl. Enskilda försäkrade besöker inte sällan, i samband med semester eller dylikt, en annan försäkringskassa än den de tillhör för att t.ex. få reda på aktuella förhållanden om sina socialförsäkringsförmåner. Det brukar ingå i service att vid sådana tillfällen hjälpa den enskilde. Service lämnas också av försäkringskassorna genom att en försäkringskassa för en annan försäkringskassas räkning tar emot anmälningar för rätt till förmåner, t.ex. anmälan om sjukpenning eller tillfällig föräldrapenning. Handläggningen i sådana fall underlättas också av att åtkomsten för berörd försäkringskassa inte är begränsad till enbart de försäkrade som tillhör denna försäkringskassa. SjfrL medger inte direkt åtkomst för sådan service gentemot försäkrade och mellan försäkringskassor som här har beskrivits. Det gör däremot SofrL. Den ordning som gäller enligt SofrL bör gälla för hela socialförsäkringsområdet. RFV är tillsynsmyndighet för de allmänna försäkringskassorna. I denna uppgift ingår att göra uppföljningar och utvärderingar av försäkringskassornas verksamhet. Inför sådana uppföljningar granskar verkets sakenheter enskilda ärenden för att bedöma rättstillämpning, beslutsunderlag m.m. En annan uppgift för RFV är att verkställa försäkringskassornas beslut om social- försäkringsförmåner och andra förmåner och ersättningar som handläggs av försäkringskassorna. I verkställighetsfunktionen ingår också att samordna utbe- talningen av förmåner. För den verksamhet hos RFV som här beskrivits behöver RFV - för att kunna utföra sina uppgifter på ett rationellt, effektivt och rättssäkert sätt - ha tillgång till uppgifterna i de gemensamma registren. Direkt åtkomst till register som förs särskilt för en försäkringskassa eller för RFV När det gäller direkt åtkomst till uppgifter i register som förs särskilt för en försäkringskassa bör huvudregeln i den nuvarande SofrL gälla, dvs. att åtkomst endast får finnas hos den . Detta bör också gälla handlingar som finns i de elektroniska akterna. Regeringen har enligt SofrL möjlighet att begränsa den direkta åtkomsten när det gäller försäkringskassornas register. I propositionen (1994/95:8 s. 37) anförs att ett register kan vara inrättat så att det förs för sig av varje lokalkontor inom . Enligt uttalandena i propositionen skall regeringen i ett sådant fall kunna begränsa åtkomsten till registret till lokalkontoret. I det föregående har föreslagits att försäkringskassorna och RFV inom ramen för ändamålsbeskrivningarna i lagen själva skall få avgöra vilka socialförsäk- ringsregister som skall få föras. Med det ökade ansvar försäkringskassorna därmed kommer att få för registerföringen bör följa att regeringen inte skall behöva föreskriva om begränsningar i den direkta åtkomsten i sådana fall. Om en försäkringskassa inrättar ett register endast för ett lokalt organs verksamhetsområde inom , bör dock i linje med den angivna huvudregeln gälla att åtkomst till registret endast får finnas hos det lokala organet. Detta bör framgå direkt av lagen. Vad därefter angår register som förs särskilt för RFV innebär gällande lag att, förutom RFV såsom registeransvarig, de allmänna försäkringskassorna får ha terminalåtkomst till sådana register i den utsträckning regeringen föreskriver det. Direkt åtkomst till sina egna register, inkluderande de elektroniska akterna i ärenden där sådana får förekomma, bör givetvis RFV ha. Även försäkringskassorna bör fortsättningsvis ha direkt åtkomst till register som förs särskilt för RFV i den utsträckning det behövs för handläggningen av ärenden eller för förberedande åtgärder för sådan handläggning. Det är främst fråga om uppgifter som behövs för samordning av förmåner. Det bör ligga inom socialförsäkringsadministrationens eget ansvar att se till att den direkta åtkomsten begränsas till de behövliga uppgifterna, något som bör framgå av lagen. Regeringens befattning med denna del av registerhanteringen bör därför kunna upphöra. Försäkringskassornas åtkomst bör inte få avse uppgifter i handlingar i de elektroniska akterna hos RFV. En föreskrift om detta bör tas in lagen. När det gäller direkt åtkomst till handlingar i elektroniska akter kan frågan ställas om åtkomsten från integritetssynpunkt bör begränsas även inom försäkringskassorna och RFV. Något behov av rättsliga begränsningar utöver vad som föreslagits i det föregående kan dock inte anses föreligga. Dels kan i detta sammanhang erinras om RFV:s föreskrifter (RFFS 1993:22) om ADB-säkerheten hos och de allmänna försäkringskassorna, som gäller för samtliga ADB-system hos RFV och försäkringskassorna. Dels finns det numera sådana möjligheter till tekniska begränsningar av åtkomsten att ett mycket starkt integritetsskydd kan uppnås. När det gäller tekniska begränsningar skall installation påbörjas hos försäkringskassorna av det s.k. Säker Allterminalkonceptet. Syftet med konceptet är att åstadkomma ett skydd för information som är lagrad i nätverk. Säkerhetssystemet är avsett att vara en standardlösning för myndigheterna. I lagen bör utsägas att direkt åtkomst till ett register endast får ges till de personer hos försäkringskassorna och RFV som behöver tillgång till uppgifterna för att kunna utföra sitt arbete. Direkt åtkomst för SPV och dess kommunala motsvarighet I nuvarande reglering anges att SPV och Kommunernas pensionsanstalt kan få direkt åtkomst till ett socialförsäkringsregister i den utsträckning som regeringen föreskriver det. Den direkta åtkomsten får bara avse uppgifter som behövs för att handlägga ärenden rörande utbetalning av socialförsäkringsför- måner och samordning av avtalspensioner. Denna ärendehandläggning har ett mycket nära samband med RFV:s och försäk- ringskassornas verksamhet. De uppgifter som behövs för angivna utbetalnings- och samordningsärenden är förhållandevis begränsade till antalet och inte av särskilt integritetskänslig natur (se prop. 1994/95:8 s. 25 f.). Det bör därför skapas en möjlighet för regeringen att överlåta åt RFV att utfärda föreskrifter när det gäller direkt åtkomst i dessa fall. Också denna åtkomst skall vara begränsad endast till den som hos de angivna organen behöver uppgifterna för sitt arbete. Direkt åtkomst för handläggning av ärenden om statens tjänstegrupplivförsäkring SPV har begärt att registerändamålet i den föreslagna socialförsäkrings- registerlagen utvidgas så att SPV även i fortsättningen kan ha direkt åtkomst till uppgifter om pågående och avslutade ersättningsärenden. Detta är en information som ges på en särskild databild, kallad 036-bilden. SPV behöver direkt åtkomst till bilden för handläggningen av statens tjänstegrupplivförsäkring, TGL-S. SPV anför att uppgifter från databilden är nödvändiga vid prövning av om den avlidne uppfyllde arbetsförhetskravet för att omfattas av försäkringsskydd samt vid prövning av efterskydd, dvs. om personer med försäkringsskydd har fortsatt försäkringsskydd efter anställning/arbetsmarknadspolitisk åtgärd. Uppgifter från databilden är också enligt SPV nödvändiga vid utredning av försäkringsskydd för personer i arbetsmarknadspolitiska åtgärder. SPV uppger att om SPV inte har direkt åtkomst till denna databild innebär det att SPV i nästan varje grupplivärende måste inhämta de för handläggningen nödvändiga uppgifterna genom skriftliga förfrågningar till de olika försäkringskassorna. Det torde därvid handla om cirka 1 000 förfrågningar som i många fall måste kompletteras. SPV uppger vidare att Datainspektionen i beslut meddelade tillstånd för SPV att från RFV få direkt åtkomst till den dåvarande sjukbilden för grupplivverksamheten. Alltsedan dess har SPV för grupplivverksamheten haft direkt åtkomst till databilden. Regeringen har tidigare under avsnitt 9.4 föreslagit en utvidgning av ändamålen för förandet av socialförsäkringsregistren så att SPV skall kunna ha fortsatt tillgång till uppgifterna ifråga. Regeringen anser således också att SPV även fortsättningsvis skall få ha direkt åtkomst till uppgifterna i fråga. Regeringen föreslår inte att direkta bestämmelser härom tas in i lagen. Det bemyndigande som regeringen eller den myndighet som regeringen bestämmer föreslås få när det gäller möjligheterna till direkt åtkomst för SPV bör även omfatta den här aktuella direkta åtkomsten för handläggningen av statens tjänstegrupplivförsäkring. Direkt åtkomst för kronofogdemyndigheter anför i sitt remissyttrande att , vid sidan om skatteregistret, är den viktigaste uppgiftskällan för kronofogdemyndigheterna vid utredningar av fysiska personer. Kronofogdemyndigheterna behöver upplysningar ur bortemot 40 olika register hos . anför att den stora omfattningen av frågor och den mängd uppgifter som frågorna avser medför att stora vinster kan göras både hos och kronofogdemyndigheten genom en rationell hantering. Regeringen är dock inte beredd att föreslå att kronofogdemyndigheterna skall få direkt åtkomst till socialförsäkringsregistren. I övrigt kommer uppgiftslämnandet till kronofogdemyndigheterna att behandlas i nästa avsnitt. 9.9 Utlämnande av uppgifter på medium för automatisk databehandling ------------------------------------------------------- |Regeringens förslag: Uppgifter i | |socialförsäkringsregister som lämnas ut med stöd av en| |särskild bestämmelse i lag eller förordning skall få läm-| |nas ut på medium för automatisk databehandling. | | I övrigt skall uppgifter få lämnas ut på medium för| |automatisk databehandling endast om sådant | |utlämningssätt följer av lag eller förordning eller | |beslut av Datainspektionen eller om uppgiften skall | |användas för forskning eller framställning av statistik.| ------------------------------------------------------- Departementspromemorians förslag: Uppgifter i ett socialförsäkringsregister skall få lämnas ut på ADB-medium endast om det följer av lag eller förordning eller om uppgiften skall användas för forskning eller framställning av statistik. Remissinstanserna: RFV och har inget att invända mot förslaget i departementspromemorian. Arbetarskyddsstyrelsen tar upp flera frågor om uppgiftslämnande från försäkringskassorna till . hemställer att organisationen genom en förordning ges möjlighet att på ADB-medium få namn, personnummer och adressuppgifter på blivande 65-åringar. Skälen för regeringens förslag: Flertalet av de uppgifter som enligt förslaget skall få finnas i ett socialförsäkringsregister omfattas av sekretess enligt sekretesslagen (1980:100). Redogörelser för bestämmelserna om sekretess inom socialförsäkringsområdet finns i de propositioner som ligger till grund för de nuvarande registerlagarna (se prop. 1992/93:193 s. 35 f. och 1994/95:8 s. 38 f.). En förutsättning för utlämnande av en uppgift från ett socialförsäkrings- register är således att sekretessen inte hindrar detta. Om sådant hinder inte finns, får den utlämnande myndigheten bestämma i vilken form utlämnande skall ske. Denna befogenhet kan inskränkas genom lag eller annan författning. De nuvarande registerlagarna innehåller föreskrifter som vid sidan av sekre- tesslagen begränsar utlämnandet av uppgifter på ADB-medium. I SjfrL anges uttömmande i vilka fall uppgifter i ett lokalt sjukförsäk- ringsregister får lämnas ut på ADB-medium. En redogörelse för dessa fall lämnas i avsnitt 4.2. Som framgår där gäller detta utlämnande endast till andra försäk- ringskassor och till RFV. I avsnittet om sambearbetning (avsnitt 9.6) har föreslagits att ett social- försäkringsregister skall få tillföras uppgifter från ett annat sådant register och även genom sambearbetning tillföras uppgifter som lämnas till en försäkringskassa eller RFV med stöd av en särskild bestämmelse i lag eller förordning om lämnande av uppgifter. Den föreslagna ordningen gör det möjligt att på ADB-medium lämna ut uppgifter i den utsträckning som får ske enligt SjfrL. De särskilda bestämmelserna om utlämnande på ADB-medium i den lagen behöver därför inte föras över till den nya lagen. När det gäller frågan i vilken utsträckning utlämnande av uppgifter på ADB- medium skall få ske utanför socialförsäkringsområdet förutsätts i förarbetena till SofrL att detta skall regleras i samband med att regeringen inrättar ett register genom en förordning. Anledningen är att man måste veta vad ett register skall få användas till och vad det får innehålla innan man kan föreskriva hur regleringen av utlämnande av uppgifter på ADB-medium skall utformas (prop. 1994/95:8 s. 39). I det föregående har föreslagits att försäkringskassorna och RFV själva skall få avgöra när socialförsäkringsregister skall få föras. Utvecklingen går mot minskade restriktioner i fråga om utlämnande av uppgifter på ADB-medium. Regeringen anser dock att tiden inte är mogen att i detta sammanhang ta steget fullt ut så att allt utlämnande av uppgifter får ske på ADB-medium. Däremot bör det kunna accepteras att allt författningsreglerat uppgiftslämnande från socialförsäkringsadministrationen också får ske på ADB- medium. Detta innebär att om det finns en särskild bestämmelse i lag eller förordning om att uppgifter skall eller får lämnas till en mottagare så får detta alltid ske på ADB-medium. Det kan för tydlighetens skull påpekas att den föreslagna regeln inte på något sätt inverkar på frågan huruvida en uppgift skall eller får lämnas ut - den gäller uteslutande mediet. skyldighet att lämna uppgifter till bl.a. kronofogde- myndighet regleras i förordningen (1980:995) om skyldighet för de allmänna försäkringskassorna att lämna uppgifter till andra myndigheter. Med den föreslagna regeln får allt sådant utlämnande av uppgifter till kronofogdemyndighet ske på ADB-medium. I övrigt bör uppgifter i ett socialförsäkringsregister få lämnas ut på ADB-me- dium endast om det följer av lag eller förordning eller beslut av Datainspektionen eller om uppgifterna skall användas för forskning eller framställning av statistik. Regeln om att Datainspektionen skall kunna besluta om att utlämnande av uppgifter från socialförsäkringsregister får ske på ADB-medium har ingen motsvarighet i de nu gällande registerlagarna. En sådan regel får emellertid anses lämplig för mera tillfälliga behov. Sådana behov kan uppstå när någon önskar få ut en större mängd uppgifter på ADB-medium från ett socialförsäkringsregister. Det som Arbetarskyddsstyrelsen har tagit upp i sitt remissvar rör inte så mycket ADB-frågor som uppgiftslämnandet från försäkringskassorna och RFV till som sådant. Denna informationsöverföring är ett viktigt led i samhällets insatser för att förebygga och minska ohälsa, och framställningen ger anledning anta att det kan finnas behov av nya författningsbestämmelser om detta uppgiftslämnande. Detta är en fråga som får tas upp i annat sammanhang. Om emellertid en sådan författningsreglering av uppgiftslämnandet kommer till stånd blir den här föreslagna regeln om att författningsreglerat utlämnande av uppgifter alltid får ske på ADB-medium tillämplig. I motsatt fall, om själva utlämnandet inte behöver författningsregleras, finns möjligheten att regeringen i förordning tillåter utlämnande på ADB-medium. ------------------------------------------------------- |Regeringens förslag: Liksom i de nuvarande regis- | |terlagarna skall i den nya lagen gälla särskilda | |restriktioner för användningen av integritetskänsliga| |uppgifter som sökbegrepp. Bestämmelserna om sökbegrepp| |utformas i enlighet med vad som gäller enligt lagen | |(1994:1517) om socialförsäkringsregister. | | I de elektroniska akterna skall som sökbegrepp | |endast få användas ärendebeteckning och beteckning på| | | |handling. Departementspromemorians förslag överensstämmer med regeringens förslag. Remissinstanserna: RFV har inget att invända mot förslaget. anser att sökning på personnummer i elektroniska akter bör vara möjlig. Kammarrätten i ifrågasätter om sådan ändamålsbestämd användning som de föreslagna bestämmelserna om sökbegrepp innebär är förenlig med tryckfrihetsförordningen. ser det som angeläget att begränsningarna i sökmöjligheterna inte inkräktar på allmänhetens rätt till insyn. Sådana uppgifter som avses i 15 kap. 2 § första stycket sekretesslagen (1980:100) bör därför alltid vara sökbara. Skälen för regeringens förslag: Av integritetsskäl bör i likhet med de nuvarande registerlagarna den nya lagen innehålla bestämmelser som begränsar användningen av olika uppgifter som sökbegrepp. Den närmare bakgrunden till att bestämmelser om sökbegrepp är nödvändiga i personregistersammanhang redovisas i propositionen med förslaget till lag om sjukförsäkringsregister hos de allmänna försäkringskassorna (prop. 1992/93:193 s. 41 ff.). SofrL har som huvudregel att uppgifter i ett socialförsäkringsregister får användas som sökbegrepp endast om det behövs för tillämpning av lag eller förordning eller för rättelse, tillsyn, uppföljning, utvärdering, urval för forskning eller framställning av statistik. För vissa uppgifter gäller dock enligt SofrL att sökmöjligheterna är än mer begränsade. Det gäller uppgifter om dels huruvida den registrerade får eller har fått vård eller försörjning helt eller delvis på det allmännas bekostnad, dels huruvida den registrerade är häktad, intagen i kriminalvårdsanstalt eller av annan orsak har tagits hand om på det allmännas bekostnad. Dessa uppgifter får användas som sökbegrepp bara om det är nödvändigt för att avhjälpa fel som har uppkommit till följd av brister i datorprogram och felet inte kan avhjälpas på något annat sätt. För samtliga uppgifter gäller att regeringen till skydd för den personliga integriteten får föreskriva ytterligare begränsningar av användningen av sökbegrepp. Bestämmelserna om sökbegrepp i SjfrL är mer specificerade än motsvarande bestämmelser i , men kan ändå sägas bygga på i huvudsak samma synsätt som huvudregeln i sistnämnda lag, dvs. uppgifter skall bara få användas som sökbegrepp om det behövs för ärendehandläggning eller för uppföljning och utvär- dering av verksamheten eller framställning av viss statistik. När det gäller utformningen av bestämmelserna om sökbegrepp i den nya lagen bör utgångspunkten vara att så långt det är möjligt ha enhetliga regler för samtliga uppgifter med eventuella undantag för de mest integritetskänsliga uppgifterna. Detta talar för att bestämmelserna bör utformas på liknande sätt som i SofrL. Den skillnaden föreligger att uppgift om medborgarskap är sökbar enligt SofrL- men inte enligt SjfrL. Frågan är om något undantag skall göras för uppgift om medborgarskap med avseende på sjukförsäkringsregister som kan komma att inrättas med stöd av den nya lagen. Vid tillkomsten av SjfrL konstaterades att starka skäl talade för att upp- giften borde få vara sökbar. Ett av dessa skäl var intresset att söka utröna orsaken till de långa sjukfallen och förtidspensioneringarna bland invandrargrupperna i ansträngningarna att få ner ohälsotalet och därmed minska kostnaderna för sjukförsäkringen. Avgörande för att uppgiften inte tilläts som sökbegrepp i de lokala sjukförsäkringsregistren var dock risken för att en sådan sökmöjlighet skulle kunna komma att användas för att i otillbörligt syfte spåra flyktingar och andra invandrare från ett visst land (prop. 1992/93:193 s. 45). Att uppgiften om medborgarskap gjorts sökbar enligt SofrL, trots att uppgiften är integritetskänslig, har motiverats med att ett förbud skulle medföra stora svårigheter. En del av de författningar om socialförsäkringsförmåner och bidrag som grundar sig på internationella överenskommelser kräver nämligen för sin tillämpning att man i registret kan söka efter försäkrade med visst medborgarskap.