mot · GM02K324 · 1998-10-28 00:00:00 — Motion till riksdagen1998/99:K324av m.fl. (s)PersonuppgiftslagenDen oerhört snabba utvecklingen inom informationsteknikenoch annan teknisk utveckling innebär helt nya möjligheter,men också risker. Det blir allt enklare att ta del av, bearbetaoch sprida datorlagrad information oavsett var den finns. Igrunden är den utvecklingen bra och önskvärd. Den nyatekniken har redan inneburit en höjning av livskvaliteten ochen ökad frihet för många människor. Men den nya teknikensmöjligheter kan också innebära att personanknutenintegritetskänslig information sprids på ett icke önskvärt sätt.För att ge ett fullgott skydd för den personliga integritetenbehövs det också regler vad gäller personuppgifter. Det är bla mot den bakgrunden den nya personuppgiftslagen (PUL)har kommit till.Personuppgiftslagen som trädde i kraft bygger pågemensamma regler som har beslutats av EU. Den nya lagen är, i motsats tilldatalagen, teknikoberoende och omfattar också personuppgifter som skickas,sprids eller tillhandahålls på annat sätt. PUL får därmed en vidare tillämp-ning än vad som gällt tidigare. PUL skyddar människor mot integritets-kränkande behandling av personuppgifter. Personuppgift får behandlas baraom den som är registrerad har lämnat sitt samtycke till detta. Men det finnsundantag. I princip tillämpas inte lagen på journalistisk, konstnärlig ellerlitterär verksamhet. För behandling av känsliga personuppgifter gällersärskilt stränga regler. Sådana känsliga uppgifter är t ex hälsa, politiskaåsikter och religion.För behandling av personuppgifter som har påbörjats före lagensikraftträdande tillämpas PUL först från . Dessförinnangäller alltså fortfarande i dessa fall datalagen.Redan i samband med den nya lagens tillkomst diskuterades i regeringensproposition (prop 1997/98:44 personuppgiftslag) frågan om val av lagstift-ningsmetod. Enligt det nu gällande EG-direktivet (95/46/EG) måste enlagstiftning som reglerar i princip all hantering av personuppgifter införas.En sådan lagstiftning framstår emellertid inte som särskilt modern. Mycketav den användning av personuppgifter som den alltmer genomgripandedatoriseringen har medfört måste betraktas som harmlös. Alltfler medborgarehar också tillgång till dator, elektronisk post och annan kommunikation ivärldsomspännande nätverk.Mot bl a den här bakgrunden ansåg regeringen, vilket instämdei, att det fanns starka skäl för att verka för att det blir möjligt att gå ifrån enlagstiftning enligt en vittomfattande hanteringsmodell. Emellertid har ingenännu kunnat ange konkret hur det skulle vara möjligt med hänsyn till EG-direktivet att använda en renodlad missbruksmodell.Konstitutionsutskottet uttalade i sitt betänkande (1997/98:KU18 sid 14), attdet framstår som i det närmaste omöjligt att upprätthålla strikta regler för hurpersonuppgifter ska hanteras i ett världsomspännande nätverk som Internet.Utskottet sa vidare att det även när det gäller myndigheternas användning ave-post torde uppstå svårigheter när det gäller att fullt ut efterkomma striktahanteringsregler.I samband med ikraftträdandet av PUL förekommer det en omfattandedebatt kring frågor om lagens tillämpning vad gäller t ex personuppgifter påInternet. Enligt direktivet gäller som huvudregel att det är tillåtet att föraöverpersonuppgifter till tredje land först efter samtycke. Det kan dock med fogbetraktas som mycket besvärligt att på ett effektivt sätt kontrollera efter-levnaden av lagen i detta avseende. Också detta talar för att ansträngningarnamåste intensifieras för att åstadkomma en lagstiftning som tar sikte på enlagreglering mot missbruk av personuppgifter.Regeringen har tidigare meddelat sin avsikt att såväl nationellt som inomEU-samarbetet verka för att det blir möjligt att gå ifrån en långtgåendehanteringsmodell. Möjligheterna till påverkan är givetvis beroende av att detgår att visa på användbara alternativ till en hanteringsmodell. Det är därförviktigt att diskussionen om och arbetet med möjliga utformningar avalternativa modeller fortsätter. har diskussionsvisskisserat på en alternativ modell. Även inom ramen för IT-kommissionenpågår diskussion och analys av alternativa modeller.Som vid all lagstiftning är det svårt att i förväg med full säkerhet besvaraalla frågor om tänkbara, och ibland helt oförutsedda, tillämpningsproblem.Det är dock viktigt att säga att syftet med den här lagstiftningen har varit attstärka den enskildes personliga integritet i det nya IT-samhället. EG:sdatadirektiv utgör också en precisering av och en förstärkning av principernai konvention av om skydd för enskilda vidautomatisk databehandling av personuppgifter.Det har självklart inte varit avsikten att förhindra det offentliga samtalet påInternet eller annat liknande medium. I den allmänna debatten råder det justnu en viss osäkerhet om hur reglerna för behandling av helt harmlösapersonuppgifter på Internet ska tolkas i förhållande till den nya lagen. Det äremellertid i vanlig ordning myndigheterna och rättsväsendets instanser somska svara på sådana frågor och göra dessa tolkningar. I det här fallet är detDatainspektionen som är tillsynsmyndighet och som kan ge råd om hur lagenkan tillämpas i vissa fall. Men slutligen är det bara domstolarna som har atttillämpa och tolka lagarna. I det här fallet är det också så att EG-domstolenkan bli inblandad.Regeringen har givit Datainspektionen i uppdrag att följa upp den nyalagstiftningen och om det visar sig behövligt föreslå åtgärder i syfte attbehandling av harmlösa personuppgifter även efter den treårigaövergångsperioden kan ske utan samtycke. En särskild informationsinsatskommer att genomföras kring PUL inom ramen för den satsning som görskring skolan och IT.Regeringen kommer också att informera EU-kommissionären , som ansvarar för EU:s datadirektiv, om den oro som finns för den nyalagens tillämpning i samt ta upp en diskussion om EG-direktivet isyfte att få till stånd en lagstiftning som mera koncentrerar sig på vad somkan karaktäriseras som ett missbruk av personuppgifter. Det är bra attregeringen på detta och andra sätt aktivt följer upp vad som händer också i deövriga EU-länderna när det gäller implementeringen av EG:s datadirektiv.Regeringen bör också på lämpligt sätt hålla informerad om hurdetta arbete bedrivs och framskrider.Det är angeläget att regeringen i det kommande lagstiftningsarbetet påpersonuppgiftsområdet gör nödvändiga problem- och konsekvensanalysersamt tar sådana initiativ inom EU att vi får en lagstiftning som är välanpassad till kraven på öppenhet och tillgänglighet samt ger ett effektivtskydd mot missbruk i förhållande till den enskildes personliga integritet.HemställanHemställanMed hänvisning till det anförda hemställs1. att som sin mening ger regeringen till känna vad i motionenanförts om intensifierade åtgärder i syfte att åstadkomma en modern ochteknikoberoende integritetslagstiftning till skydd för den personligaintegriteten,2. att som sin mening ger regeringen till känna vad i motionenanförts om att regeringen bör ta initiativ till att med kraft verka för enrevidering av EG-direktivet om skydd för enskilda personer med avseende påbehandling av personuppgifter.Stockholm den 28 oktober 1998Göran ()()()()()()()()