bet · GL01FöU9 · 1998-04-21 00:00:00 — Lag om behandling av personuppgifter om totalförsvarspliktiga I betänkandet behandlas proposition 1997/98:80 Lag om behandling avpersonuppgifter om totalförsvarspliktiga samt lag om ändring i sekretesslagen(1980:100). Utskottet behandlar också en motion som väckts med anledning avpropositionen.Utskottet föreslår att antar de båda lagförslagen.Utskottet föreslår vidare att bifaller motionen. Innebörden häravär att regeringen i förordning skall medge att urpolisens register kan få uppgift om person som dömts för hets mot har denna rätt beträffande vissa andrabrott.Lagen om behandling av personuppgifter om totalförsvarspliktiga skall ihuvudsak endast tillämpas i Totalförsvarets pliktverks verksamhet.Lagen bygger på den nya personuppgiftslagen (1998:000). Den anger depreciseringar och undantag från personuppgiftslagen som är motiverade medhänsyn till behandlingen av personuppgifter om totalförsvarspliktiga och medtotalförsvarspliktiga jämställd personal.Lagen reglerar, liksom personuppgiftslagen, all automatiserad behandling avpersonuppgifter samt behandling av personregister. Eftersom ADB-registrering utgör en särskilt riskfylld hantering av uppgifterna, till men fördem som registrerats, innehåller lagen särskilda bestämmelser för sådanaregister. Det rör sig om bestämmelser om registerinnehåll, direktåtkomst ochsökmöjligheter m.m.I lagen preciseras ändamålen med behandlingen av personuppgifter. Vidarebehandlar lagen frågan om rätten att behandla känsliga personuppgifter. Tillskydd för den enskildes personliga integritet finns i lagen en uppräkning avvilka personer som får registreras i det automatiska registret övertotalförsvarspliktiga och vilka uppgifter som får antecknas om dem i registret.Sålunda får andra känsliga personuppgifter än sådana som rör hälsa och religiösövertygelse inte antecknas. Uppgifter om religiös övertygelse får antecknasendast om den registrerade lämnat sitt uttryckliga samtycke tillregistreringen. I syfte att skydda den enskildes integritet innehåller lagenockså begränsningar av sökbegrepp och direktåtkomst till registret för andra . Vidare finns bestämmelser om gallring avpersonuppgifter.Lagen innehåller i övrigt en erinran om sekretesslagens (1980:100)bestämmelser samt en bestämmelse som innebär viss inskränkning iDatainspektionens befogenheter vid den tillsyn som inspektionen skall göraenligt personuppgiftslagen. Vidare innehåller lagen föreskrifter omtillämpningen av personuppgiftslagens bestämmelser om rättelse m.m. avpersonuppgifter och om skadestånd.Lagen om behandling av personuppgifter om totalförsvarspliktiga, liksomändringen av sekretesslagen (1980:100), föreslås träda i kraft den 24 oktober1998. Regeringen föreslår i propositionen att antar regeringens förslagtill1. lag om behandling av personuppgifter om totalförsvarspliktiga,2. lag om ändring i sekretesslagen (1980:100).Motionen1997/98:Fö9 av () vari yrkas att som sin mening gerregeringen till känna vad i motionen anförts om att dom för hets mot folkgruppbör ingå i det utdrag ur register som får ta del av. BakgrundRegeringen redogör i propositionen för ärendet och framhåller bl.a. följande.EG-direktivet om behandling av personuppgifterI antogs inom EU ett direktiv om skydd för enskilda personer medhänsyn till behandlingen av personuppgifter och det fria flödet av sådanauppgifter (och rådets direktiv /46/EG), fortsättningsvisbenämnt EG-direktivet.EG-direktivet utgör en precisering av dataskyddskonvention. Detsyftar till att skapa ett gemensamt högt integritetsskydd för att möjliggöraett fritt flöde av personuppgifter medlemsländerna emellan.EG-direktivet gäller för uppgifter som helt eller delvis företas påautomatisk väg. Direktivet omfattar också icke automatiserad behandling avperson-uppgifter men då endast om uppgifterna är tillgängliga för sökning ochsammanställning enligt särskilda kriterier.Direktivet gäller endast behandling av personuppgifter som omfattas avgemenskapsrätten. I direktivet anges uttryckligen att det inte gällerbehandling av personuppgifter som rör allmän säkerhet, försvar, statenssäkerhet och statens verksamhet på straffrättens område.Medlemsstaterna är skyldiga att anpassa sin nationella lagstiftning tilldirektivet senast den 24 oktober 1998.Ny personuppgiftslagRiksdagen har beslutat en ny personuppgiftslag (prop. 1997/98:44, bet.1997/98:KU18, rskr. 1997/98:180). Personuppgiftslagen ersätter den nuvarandedatalagen (1973:289) och genomför det tidigare nämnda EG-direktivet.Personuppgiftslagen följer i huvudsak EG-direktivets text och disposition.EG-direktivet gäller som sagts inte behandling av personuppgifter som inteomfattas av gemenskapsrätten. Direktivet är därmed t.ex. inte tillämpligt påbehandlingar som utförs för försvarsändamål.Personuppgiftslagen är generellt utformad och gäller till sin lydelse iprincip för all automatiserad behandling av personuppgifter. Den gäller ocksåför behandling med undantag för rent privat hantering.Personuppgiftslagen innehåller emellertid en föreskrift (2 §) om attbestämmelser i lag eller förordning som avviker från lagen skall gälla.Bestämmelserna i person-uppgiftslagen tillämpas inte heller om det skullestrida mot bestämmelserna för tryck- och yttrandefriheten.Personuppgiftslagen anger under vilka förutsättningar behandling avpersonuppgifter är tillåten och vad den som behandlar uppgifterna skall iaktta.Behandling av personuppgifter får endast ske när den enskilde lämnat sittsamtycke eller när behandlingen är nödvändig för vissa uppräknade ändamål,t.ex. för att en arbetsuppgift av allmänt intresse skall kunna utföras (10 §).Behandling av vissa uppgifter är förbjuden (13 §). I personuppgiftslagen kallasde för känsliga personuppgifter. Det rör sig t.ex. om uppgifter som avslöjarreligiös eller filosofisk övertygelse eller som rör hälsa eller sexualliv. Frånförbudet mot behandling av sådana uppgifter finns en rad undantag. Behandlingär t.ex. tillåten om den enskilde samtycker, eller om behandlingen är nödvändigför hälso- och sjukvård eller för forsknings- och statistikändamål (14-20 §§).Vidare finns bestämmelser om att uppgifter om lagöverträdelser som innefattarbrott, domar i brottmål, straffprocessuella tvångsmedel och administrativafrihetsberövanden endast får behandlas av myndigheter, om inte regeringen ellermyndighet som regeringen bestämmer föreskriver annat (21 §), samt om attpersonnummer bara får behandlas om det är klart motiverat av vissa skäl (22 §).När uppgifter behandlas får detta i princip endast ske för de ändamål förvilka uppgifterna samlades in och endast nödvändig behandling tillåts (9 §).Behandling av personuppgifter som är helt eller delvis automatiserade skallenligt huvudregeln skriftligen anmälas till Datainspektionen (36 § förstastycket).Vid sin tillsyn har Datainspektionen i princip samma befogenheter som den harenligt datalagen , dvs. rätt att få del av handlingar, tillträde tilllokaler m.m. (43 §).Personuppgiftslagen innehåller alla grundläggande regler, principer ochundantagsmöjligheter som gäller behandling av personuppgifter.Ärendet och dess beredningRegeringen anmäler att chefen för med stöd av regeringensbemyndigande tillkallade en särskild utredare. Denne skulle utredaoch lägga fram förslag om den författningsreglering av personregister sombehövs för verksamheten inom (dir. 1996:14).Utredaren redovisade betänkandet Behandling av personuppgifter omtotalförsvarspliktiga (SOU 1997:101). En sammanfattning av betänkandet ochutredningens lagförslag ingår i propositionen som bilaga 1 respektive bilaga 2.Betänkandet har remissbehandlats. En förteckning över remissinstanserna finnsi propositionens bilaga 3. Remissyttranden finns tillgängliga iregeringskansliet (dnr Fo97/1609/RS).De lagförslag som regeringen har överlämnat till Lagrådet för yttrande finnsi den till propositionen fogade bilagan 4. Regeringen har i propositionen följtLagrådets förslag.Totalförsvaret och dess personalRegeringen redogör i propositionen för begreppet totalförsvar, totalförsvaretsuppgifter och för beredskapshöjningar i enlighet med lagen (1992:1403) om höjdberedskap.Regeringen redogör vidare för totalförsvarspliktens innebörd och omfattning ienlighet med lagen (1994:1809) om totalförsvarsplikt.Förutsättningarna för mäns mönstring och kvinnors antagningsprövningbeskrivs. Ansvaret för mönstring och antagningsprövning åvilar Totalförsvaretspliktverk.Lagen om totalförsvarsplikt reglerar bl.a. den information som behövs vidmönstring och antagningsprövning. Lagen stadgar sålunda att kommuner, landstingoch enskilda vårdinrättningar skall lämna erforderliga uppgifter om en totalförsvarspliktigs hälsotillstånd ochpersonliga förhållanden i övrigt för att kunna bedöma hans eller hennesförutsättningar för att fullgöra värnplikt eller civilplikt.Förordningen om totalförsvarsplikt innehåller en uppräkning av myndigheteroch andra som är skyldiga att lämna uppgifter till ,exempelvis , , ochRikspolisstyrelsen.Regeringen anger vidare att det vid inskrivningen med stöd av värnplikt ellercivilplikt skall bestämmas bl.a. vilken befattning eller befattningsgrupp somvederbörande skall placeras i, tid och plats för grundutbildningen ochutbildningens längd.Efter avslutad grundutbildning skall den som förvärvat tillräckliga kunskaperoch färdigheter för en krigsuppgift krigsplaceras i en befattning eller i enviss verksamhet som han eller hon är lämplig för. Den som inte krigsplacerasfår i stället skrivas in för civilplikt utan grundutbildning eller med engrundutbildning som inte överstiger . Beslut om krigsplacering fattasav efter framställning från statliga myndigheter,kommuner, landsting, kyrkliga kommuner, bolag, föreningar, samfälligheter ellerandra enskilda. En totalförsvarspliktigs krigsplacering kan komma att ändrasflera gånger han eller hon omfattas av och dess verksamhetRegeringen beskriver i propositionen Totalförsvarets pliktverks svarar sålunda för att mönstra, skriva in ochkrigsplacera totalförsvarspliktiga. Verket svarar också för att myndigheter ochandra som har bemanningsansvar inom totalförsvaret får stöd och service ifrågor som rör bemanning med totalförsvarspliktiga som skrivs in för värnplikteller civilplikt liksom i fråga om totalförsvarspliktigas tjänstgöring. I dennadel är verkets uppgifter till stor del beroende på överenskommelser med debemanningsansvariga. Bemanningsansvar innebär skyldighet att se till attkrigsorganisationen är uppfylld med personal som kan lösa tilldelade uppgifterunder höjd beredskap. Regeringen framhåller att samarbetet och övriga myndigheter och organ inom totalförsvaretär omfattande.Arbetet vid med att mönstra, skriva in,krigsplacera och vid olika tillfällen redovisa totalförsvarets personalförutsätter att verket ständigt har en ordnad och aktuell information omberörda personer. Verket behöver därför föra ett relativt omfattandepersonregister. Uppgifterna om de totalförsvarspliktiga samlas sedan juni 1997i ett ADB-baserat register kallat Totalförsvarets pliktverks informationssystem(PLIS). Registret drivs med tillstånd av Datainspektionen.Eftersom totalförsvarsplikten omfattar en mycket stor del av befolkningenkommer PLIS att vara ett av landets största personregister. Mängden uppgifterom varje person blir också betydande. Registret kommer sålunda att innehållainformation om namn, ålder och adress etc. Eftersom det skall utgöra underlagför olika lämplighetsbedömningar kommer det också att innehålla material frånundersökningar och prov, liksom uppgifter från hälso- och sjukvårdsmyndigheterm.fl. Registret är därmed känsligt ur integritetssynpunkt.Socialstyrelsen är enligt beredskapsförordningen funktionsansvarig myndighetför hälso- och sjukvården. har därför, i enlighet med ettregeringsuppdrag som gavs , upprättat ett register över hälso- ochsjukvårdspersonal (Integer). Registret är ett personalförsörjningsregister förkrig och innehåller uppgifter om läkare, tandläkare, sjuksköterskor,operations-, röntgen- och laboratorieassistenter, undersköterskor,sjukvårdsbiträden, barnsköterskor, medicintekniker, drifttekniker,arbetsterapeuter, kuratorer, psykologer och sjukgymnaster.Regeringen uppdrog åt att träffa överenskommelse om driften av registret. Enligt den överenskommelsesom sedermera träffats har (Integer) överförts till PLIS och utgör numera enintegrerad del av detta system.Allmänna utgångspunkterRegeringenNär det gäller hanteringen av personuppgifter i Totalförsvarets pliktverksverksamhet bedömer regeringen att en reglering bör anpassas till bestämmelsernai personuppgiftslagen. Regleringen skall kunna fungera i samspel medbestämmelserna i personuppgiftslagen. Regeringens förslag utgår sålunda frånperson-uppgiftslagens tillämpningsområde, begrepp och terminologi.Bestämmelser om behandling av personuppgifter om totalförsvarspliktiga börenligt regeringen i huvudsak ges i lag. Bestämmelserna bör utformas medutgångspunkt från personuppgiftslagen och ange erforderliga undantag ochpreciseringar i förhållande till denna.Regeringen bedömer vidare att det i lagen bör finnas särskilda bestämmelsersom reglerar Totalförsvarets pliktverks personregister om totalförsvarspliktigasom förs med hjälp av automatiserad behandling för de ändamål som anges ilagen.Registret över totalförsvarspliktiga kommer enligt regeringen att bli ett avlandets största personregister. Det kommer att innehålla många uppgifter avkänslig karaktär. Användningen av datorteknik underlättar spridningen avuppgifter som alltså i betydande omfattning kan vara känsliga. Andra krav måstedärför ställas på säkerheten vid Totalförsvarets pliktverks automatiseradelagring och överföring av uppgifter än vid helt hantering. Enligtregeringen är det därför befogat att reglera* registerinnehåll,* direktåtkomst,* begränsningar av sökbegrepp och* uppgiftslämnande på ADB-medium.Regeringen anför att den i propositionen (1997/98:44) om Personuppgiftslagnoggrant redogjort för förutsättningarna att delegera normgivningsmakt tillregeringen. Samma resonemang som där förs sägs vara tillämpligt förregistrering av totalförsvarspliktiga.En av nyheterna med den nya personuppgiftslagen, anför regeringen, är att denreglerar hanteringen av personuppgifter och inte sättet att lagra dem. Namnetpå den nu föreslagna lagen bör såväl anknyta till detta nya synsätt som ge enbeskrivning av lagens huvudsakliga innehåll. Lagen bör därför, enligtregeringen, benämnas lagen om behandling av personuppgifter omtotalförsvarspliktiga.Utskottets övervägandenUtskottet har ingen erinran mot de allmänna utgångspunkter som regeringenanger. Med hänsyn till att registret över totalförsvarspliktiga kommer att blimycket omfattande och innehålla känsliga uppgifter är det sålunda motiverat attlagreglera hanteringen av personuppgifter i Totalförsvarets pliktverksverksamhet. En sådan reglering bör, som regeringen anger, utgå från person-uppgiftslagens tillämpningsområde, begrepp och terminologi. Regleringen börprecisera personuppgiftslagens bestämmelser och, där det är motiverat, angeundantag från dessa.Lagens tillämpningsområdeRegeringenReglerna skall gälla sådan behandling av personuppgifter som avses ipersonuppgiftslagenPersonuppgiftslagens 3 § definierar begreppet behandling av personuppgifter.Enligt definitionen avses varje åtgärd eller serie av åtgärder som vidtas ifråga om personuppgifter, såväl på automatisk väg som manuellt, t.ex.insamling, registrering, organisering, lagring, bearbetning eller ändring,återvinning, inhämtande, användning, utlämnande genom översändande, spridningeller annat tillhandahållande av uppgifter, sammanställning eller samkörning,blockering, utplåning eller förstöring.Jämfört med gällande ordning enligt datalagen innebär den nya person-uppgiftslagen att även annan behandling av personuppgifter än registrering medhjälp av ADB blir reglerad och kringgärdad av bestämmelser om integritetsskydd.Enligt regeringen är ändringen påkallad bl.a. med hänsyn till den tekniskautvecklingen. Denna har medfört att uppgifter kan behandlas med automatik imycket stor utsträckning och på ett sätt som innebär risker förintegritetsintrång, utan att uppgifterna för den skull behöver ingå i ettregister.Regeringen föreslår därför att lagen om behandling av personuppgifter omtotalförsvarspliktiga - i likhet med personuppgiftslagen - skall gälla försådan behandling som är helt eller delvis automatiserad. Den skall också gällaför annan behandling om uppgifterna ingår i eller är avsedda att ingå i enstrukturerad samling av personuppgifter vilka är tillgängliga för sökning ellersammanställning enligt särskilda kriterier.Reglerna skall avse behandling av personuppgifter om totalförsvarspliktiga m.m.Regeringen anför att skyldigheten att tjänstgöra i fredstid, och även i vissafall vid höjd beredskap, för en stor del av totalförsvarets personal grundas påandra omständigheter än värnplikt och civilplikt. Detta gäller anställdpersonal vid Försvarsmakten, arbetstagare som är ianspråktagna av sinaarbetsgivare för uppgifter vid höjd beredskap, medlemmar ifrivilligorganisationer och vissa personer med begränsade uppgifter, t.ex.enligt förfogandelagstiftningen. De sist nämnda sägs inte vara ?personal? iegentlig mening men de har uppgifter att lösa vid höjd beredskap och iblandtidigare. Härtill kommer hälso- och sjukvårdspersonalen som , enligt överenskommelse med , skall hålla ettpersonalförsörjningsregister över. Verkets arbetsuppgifter förutsätter sålundaen möjlighet att behandla personuppgifter om all personal inom totalförsvaret,dvs. såväl pliktpersonal som personal vars skyldighet att tjänstgöra grundarsig på annat än totalförsvarsplikt. För att få ett effektivt system förredovisning av totalförsvarets personal är det, enligt regeringen, nödvändigtatt kunna ta fram uppgifter ur de olika personalkategorierna i ett sammanhang.Mot bakgrund härav föreslår regeringen att lagens tillämpningsområde böromfatta behandlingen av personuppgifter om all personal i totalförsvaret. Enbegränsning finns dock. Det skall vara fråga personer som har uppgifter vidhöjd beredskap.I lagförslaget förutsätts vidare att lagen skall tillämpas i verksamhet. I de fall där det anges särskilt, skall lagen gälla äveni verksamhet som bedrivs av annan än skall knytas till ändamålen med behandlingenEnligt förslaget till personuppgiftslag skall ändamålen med behandlingen avpersonuppgifter vara uttryckligt angivna när uppgifterna samlas in. Uppgifternafår därefter - enligt huvudregeln - inte behandlas för något härmed oförenligtändamål. De sålunda angivna ändamålen utgör därmed en gräns för hur uppgifternafår behandlas.Regeringen anser därför att en bestämmelse som anger ändamålen är central ochviktig vid den nu aktuella författningsregleringen av behandling avpersonuppgifter om totalförsvarspliktiga. Regleringen bör dock inte utformas såatt den hindrar att behandla personuppgifter förandra ändamål.Utskottets övervägandenRegeringen behandlar i detta avsnitt den föreslagna lagens tillämpningsområde.Utskottet anser att ett utvidgat integritetsskydd i enlighet medpersonuppgiftslagen även bör gälla hanteringen av personuppgifter omtotalförsvarspliktiga. I enlighet med vad regeringen föreslår bör det i en lagom behandling av personuppgifter om totalförsvarspliktiga finnas en föreskriftsom tydligt anger att lagen gäller helt eller delvis automatiserad behandling.Den bör också gälla annan behandling, om uppgifterna är strukturerade ochtillgängliga för sökning eller sammanställning enligt särskilda kriterier.Utskottet delar regeringens bedömning att Totalförsvarets pliktverksarbetsuppgifter förutsätter en möjlighet att behandla personuppgifter om allpersonal i totalförsvaret. Lagens tillämpningsområde bör således, somregeringen föreslår, omfatta all totalförsvarspersonal och verksamhet. Om det anges särskilt, bör även verksamhet vid annanmyndighet omfattas av lagen.Utskottet anser, i likhet med regeringen, att tillämpningsområdet för den nuaktuella lagregleringen skall knytas till ändamålet med behandlingen avpersonuppgifter om totalförsvarspliktiga.Utskottet föreslår att antar lagförslaget i berörd del.Avvikelser och preciseringar i förhållande till bestämmelserna ipersonuppgiftslagenRegeringenÄndamålen med behandlingenRegeringen hänvisar till att personuppgiftslagen i 10 § anger villkoren för närbehandling av personuppgifter är tillåten. Bl.a. sätter ändamålen medbehandlingen gränser för hur uppgifterna får behandlas sedan de samlats får i sin verksamhet personuppgifter från fleramyndigheter och andra organ som samlat in uppgifterna för helt andra ändamål ändem som verket skall använda uppgifterna för. För att uppfylla per-sonuppgiftslagens krav måste därför ändamålen med verkets behandlingpreciseras.Regeringen föreslår att ändamålen med Totalförsvarets pliktverks behandlingav personuppgifter om totalförsvarspliktiga formuleras med utgångspunkt iarbetsuppgifter och åligganden enligt följande. Lagen skall sålunda varatillämplig när ändamålen med behandlingen är* att ta fram underlag för beslut om inskrivning, krigsplacering eller annatianspråktagande av personal till totalförsvaret,* att redovisa personal med uppgifter inom totalförsvaret,* att säkerställa att den registrerade fortlöpande erhåller ändamålsenligutbildning och lämplig placering inom totalförsvaret,* att tillse att den registrerade fullgör sina skyldigheter i enlighet medtotalförsvarsplikten,* att tillgodose den registrerades rättigheter och trygghet i hans ellerhennes egenskap av totalförsvarspliktig samt* att planera, följa upp och utvärdera den verksamhet som nämnts.Vilka personuppgifter skall få behandlas?Regeringen bedömer att för att kunna fullgöra ålagdauppgifter på ett tillfredsställande sätt behöver behandla såväl personnummersom känsliga uppgifter, som uppgifter om lagöverträdelser m.m. är detväsentligt att den enskildes intresse tas till vara på ett godtagbart sätt.Regeringen anser att de villkor personuppgiftslagen ställer för attpersonnummer skall få behandlas är uppfylld i Totalförsvarets pliktverksverksamhet.Regeringen anser vidare att i stor utsträckningbehöver kunna behandla uppgifter om den enskildes hälsa. Resultaten från demedicinska och psykologiska undersökningar som föregår beslut om inskrivning avden totalförsvarspliktige utgör nämligen det viktigaste underlaget för attbedöma vederbörandes tjänstbarhet.Regeringens lagförslag innebär att får behandlakänsliga personuppgifter om det är nödvändigt för något av de i lagen angivnaändamålen. Som regeringen återkommer till föreslås emellertid ett förbud omanteckning av andra känsliga personuppgifter än hälsa och religiös övertygelsei ett automatiserat register över totalförsvarspliktiga. När det gällerreligiös övertygelse får sådan endast antecknas om den registrerade lämnat sittuttryckliga samtycke till registreringen.Även de myndigheter och andra som kan utföra mindre omfattande utredningar omde totalförsvarspliktigas förhållanden enligt lagen om totalförsvarsplikt, fårbehandla känsliga personuppgifter om uppgifterna behövs i sådanutredningsverksamhet.I övrigt bedömer regeringen att inga avvikelser behövs frånpersonuppgiftslagens bestämmelser om vilka personuppgifter som får behandlas.Skydd för uppgifternaEnligt 31 § personuppgiftslagen skall den personuppgiftsansvarige, dvs. i dettafall , vidta lämpliga tekniska och organisatoriskaåtgärder för att skydda de personuppgifter som behandlas.Regeringen bedömer att personuppgiftslagens allmänna bestämmelser omskyddsåtgärder bör gälla även vid behandling av personuppgifter omtotalförsvarspliktiga. Detsamma bör gälla för nämnda lags bestämmelse om attDatainspektionen kan meddela närmare skyddsföreskrifter. i lag eller förordning om skydd för uppgifterna anser interegeringen vara påkallade.Information till den registrerade och rättelse av felaktigt behandladeuppgifterPersonuppgiftslagen innehåller bestämmelser (23-27 §§) om vilken informationsom den registrerade har rätt till då personuppgifter om honom eller hennebehandlas.