sou · GLB3101 · 1998-01-01 00:00:00 — De uppräknade paragraferna avser grundläggande krav på behandlingen av personuppgifter, allmänna förutsättningar när behandling är tillåten, förbud mot behandling av känsliga person- uppgifter samt förbud för andra än myndigheter att behandla uppgifter om lagöverträdelser. Innebörden är att kan fortsätta ev. behandling av personuppgifter som redan pågår , utan att behöva beakta dessa bestämmelser i persondatalagen fram till nämnd datum. behandling av personuppgifter har tidigare inte reglerats av persondataskyddslagstiftningen i och har valt att utnyttja den möj- lighet till respit med införandet av EG-direktivet avseende sådan behandling som ges i direkti- vet. Respiten bör gälla även i verksamhet. Beträffande personuppgifter som vid ikraftträdandet lagras för historisk forskning skall bestämmelserna i 9, 10, 13, och 21 §§ i den nya lagen börja tillämpas först när uppgifterna behandlas på något annat sätt. skall motsvarande bestämmelser i den äldre lagen tillämpas. De angivna bestämmelserna i den nya lagen skall dock inte till följd av vad som sagts börja tillämpas tidigare än vad som följer av punkt 2 eller 3 ovan. Vi har föreslagit att uppgifter som skall undantas från gallring av hänsyn till forskningens behov skall avföras från ADB-register över totalförsvarspliktiga. Den lagring som sker på annat ställe omfattas av denna övergångsbestämmelse. Någon bestämmelse som för- tydligar detta förhållande behövs inte i lagen om behandling av personuppgifter om totalförsvarspliktiga eftersom den lagen inte reglerar behandling av personuppgifter som lag- ras för historisk forskning. Anmälan enligt 36 § i den nya lagen får göras före ikraftträdandet. Det är den anmälan om behandling av personuppgifter som skall göras till tillsyns- myndigheten som avses. kan om verket inte väljer att utse ett persondataombud, vilket innebär att anmälningsskyldigheten bortfaller (37 § förslaget till persondatalag) göra en sådan anmälan före . 6.Ett samtycke som lämnats före ikraftträdandet skall gälla även efter ikraftträdandet om samtycket uppfyller kraven i den nya lagen. Bestämmelsen föranleder ingen särskild kommentar. 7.Har en begäran om registerutdrag enligt 10 § i den äldre lagen kommit in före ikraftträdan- det men har utdraget inte expedierats före ikraftträdandet skall framställningen anses som en ansökan enligt 26 § i den nya lagen. Bestämmelsen föranleder ingen särskild kommentar. 8.Den nya lagens bestämmelser om skadestånd skall bara tillämpas om den omständighet som yrkandet hänför sig till har inträffat efter ikraftträdandet. I annat fall tillämpas de äldre be- stämmelserna. Vårt förslag till skadeståndsbestämmelse hänvisar till persondatalagens. Vad som anges i denna punkt i persondatalagens övergångsbestämmelser gäller sålunda även då skadeståndsyr- kandena grundas på att behandling skett i strid mot lagen om behandling av personuppgifter om totalförsvarspliktiga eller föreskrifter som meddelats med stöd av lagen. 16.2.3 Behandling av personuppgifter om totalförsvarspliktiga hos andra än Överväganden: Vårt lagförslag berör även andra än . Vi ger t.ex. ett utrymme för andra än att lägga in uppgifter i över totalförsvarspliktiga och före- skriver om terminalåtkomst för andra till registret. Hos dessa andra myndigheter m.fl. skall inte persondatalagen börja tillämpas förrän beträffande sådan behandling av personuppgifter som redan pågår . Olika regelverk för dem som behandlar uppgifter om totalförsvarspliktiga bl.a. genom att skicka uppgifterna sinsemellan kan ställa till problem. Automatisk behandling som inte innefattar registrering är t.ex. oreglerad hos den som emottar uppgifter från medan verket är underkastat persondatalagens bestämmelser. Vi kan dock inte finna att några olösliga konflik- ter uppstår. I och med att även har respit från persondatalagens bestämmelser såvitt avser behandling av personuppgifter och då datalagens regelverk endast griper in om mottagarna registrerar uppgifterna i ADB-register bör samspelet fungera om det är fråga om. Särskilda problem skulle kunna uppstå om andra än för in uppgifter i över totalförsvarspliktiga. Dessa andra organ för i praktiken själva ett register i registret och är därmed underkastade datalagens bestämmelser. En före- skrift i förordning om att annan t.ex. hälso- och sjukvårdspersonal vid Försvarsmaktens utbildningsenheter får föra in vissa uppgifter i ADB-register över totalförsvarspliktiga, innebär dock att åtgärderna inte är tillståndspliktiga eftersom de beslu- tats av regeringen. De föreskrifter som kan utfärdas av Datainspektionen med stöd av data- lagen bör kunna utformas så att konflikter mellan regelverken inte uppstår. (Läkare har redan på grund av särskilt undantag i datalagen rätt att utan särskilt tillstånd föra ett register över någons sjukdom eller hälsotillstånd i övrigt, se 2 a § andra stycket 4 datalagen). En liknande situation som kan uppstå är att enligt den nya ordningen inte är förhindrat att lämna ut uppgifter på ADB-medium, medan mottagaren inte får inneha ett personregister på ADB-medium utan tillstånd enligt datalagens bestämmelser. Som nämnts inledningsvis anser vi dock att problemen bör kunna lösas under den aktuella övergångsperioden. I det här fallet genom att mottagaren ansöker om tillstånd hos Datainspektionen, eller låter sig nöja med att få uppgifterna på annat medium. Beträffande en särskild bestämmelse i förslaget till lag om behandling av personuppgifter om totalförsvarspliktiga är det emellertid befogat att göra ytterligare överväganden. Det gäller det föreslagna undantaget från förbudet mot behandling av känsliga personuppgifter för de myndigheter m.fl. som kan utföra mindre omfattande utredningar enligt lagen om totalförsvars- plikt (5 § andra stycket i vårt lagförslag). Bestämmelsen medför att de berörda myndigheterna även kan registrera dessa uppgifter med hjälp av ADB. Om bestämmelsen träder i kraft före innebär detta att en onödig konflikt med datalagens regler om tillstånds- plikt uppstår. Olika regler kan komma att gälla för olika typer av uppgifter i samma register hos den aktuella myndigheten. Denna bestämmelse bör därför inte träda i kraft förrän persondatalagens bestämmelser i övrigt (med undantag för de som gäller behandling) gäller för dessa organs behandling av personuppgifter. De kan tillsvidare behandla de uppgifter de finner nödvändiga utan att vara underkastade någon persondataskyddslagstiftning så länge de inte för ett eget ADB-register med uppgifterna. Vi föreslår mot bakgrund av det anförda att 5 § andra stycket i lagen om behandling av personuppgifter om totalförsvarspliktiga träder i kraft först per . 17 Konsekvenser av förslagen 17.1 Prövning av offentliga åtaganden Enligt generella kommittédirektiv (dir. 1994:23) har samtliga kommittéer och särskilda utre- dare att förutsättningslöst pröva offentliga åtaganden inom den verksamhet som utreds. I direkti- vet uttalas att vissa kollektiva nyttigheter måste garanteras genom offentliga åtaganden. För- svaret nämns som en av dessa. Prövningen av ett offentligt åtagande som rör sådana nyttig- heter kan enligt direktiven göras översiktligt eller i vissa fall slopas helt. verksamhet utgör en bas för totalförsvarets personalförsörjning och kan inte rimligen garanteras av annan än det offentliga. Med hänsyn till att kontinuerlig riksomfat- tande samordning är nödvändig, är staten den lämpligaste huvudmannen. Med dessa korta konstateranden avslutar vi, med hänvisning till vad som sägs i det aktuella direktivet om kol- lektiva nyttigheter, vår prövning i denna del. 17.2Regionalpolitiska konsekvenser, jämställdhet mellan könen och brottsförebyggande arbete Generella kommittédirektiv föreskriver redovisning av ställda förslags konsekvenser för regional- politiken (dir. 1992:50), jämställdhetspolitiken (dir. 1994:124) och det brottsförebyggande arbetet (1996:49). Vi har inte kunnat finna att vad som nämns berörs av våra förslag. 17.3 Kostnader för förslagens genomförande De förslag vi lämnar avser att reglera en redan pågående verksamhet och anpassa reglerna till den nya centrala lagstiftningen på området. Förslagen medför sålunda i sig inga kostnader för samhället. De begränsningar vi föreslår av vad som skall få förekomma i registret och hur uppgif- terna skall få kommuniceras mellan dem som behöver dem, kan innebära merkostnader för de berörda jämfört med de lösningar de planerat för. Vi har t.ex. inte medgivit att fotografier av pliktpersonal skall få finnas i över totalförsvarspliktiga (se ovan, avsnitt 12.2.3). Enligt beräkningar innebär en ordning där fotografier (och den totalförsvarspliktiges namnteckning) lagras i ett separat register (fristående serversystem) en investeringskostnad om ca . Driften av systemet är beräknad till ca /år, inklusive service. 18INTEGER-delen av ADB-register över totalförsvarspliktiga - En sammanfattning Som redogjorts för ovan (avsnitt 8.4.8) skall över hälso- och sjukvårdspersonal i krig (INTEGER) överföras till PLIS och utgöra en del av detta system. skall enligt överenskommelse med sköta uppdatering och ändring av uppgifterna även i INTEGER-delen av registret. Vårt förslag till lag om behandling av personuppgifter om totalförsvarspliktiga ger ut- rymme för en lösning som innebär att INTEGER-personalen registreras tillsammans med de totalförsvarspliktiga i ADB-register. Vi har vid utformningen av förslaget till lag- text tagit hänsyn till de särskilda krav på registerinnehåll, sökbegrepp m.m. som därmed måste ställas. Närmast nedan följer en sammanfattning av dessa överväganden. Lagen om behandling av personuppgifter om totalförsvarspliktiga är tillämplig även vid be- handling av personuppgifter om INTEGER-personalen. Detta följer av 1 § första stycket 1, där det anges att lagen tillämpas i den verksamhet bedriver för att ta fram underlag för beslut om inskrivning, krigsplacering eller annat ianspråktagande av personal till totalför- INTEGER förs för att ett underlag en förteckning skall finnas när hälso- och sjukvårdspersonal skall fördelas över landet i en krigssituation. 7 § första stycket 3 i vårt förslag är till viss del utformad särskilt för att de av hälso- och sjukvårdspersonalen som inte är formellt krigsplacerade ändå skall kunna registreras i Plikt- verkets ADB-register över totalförsvarspliktiga. Det gäller andra ledet i punkten där det sägs att det får antecknas uppgifter om den som på grund av viss kompetens är viktig för totalför- svaret. De uppgifter som får antecknas om hälso- och sjukvårdspersonalen (och övriga totalförsvarspliktiga) anges i 8 §. Med stöd av detta lagrum kan uppgifter om personnummer, namn, adress, anställning, utbildning och kunskaper m.m. antecknas, i den mån det bedöms erforderligt. Registrering av uppgifter och terminalåtkomst Bestämmelserna i 10 och 11 §§ ger regeringen möjlighet att tillåta m.fl (t.ex. sjukvårdshuvudmännen och civilbefälhavarna) att ha terminalåtkomst till ADB-register över totalförsvarspliktiga och att föra in uppgifter direkt i registret. De bestämmelser som reger- ingen kan ge i förordning kan vara utformade så att de tillåter åtkomst endast till uppgifter om hälso- och sjukvårdspersonal. Enligt vårt förslag är det tillåtet att använda sökbegrepp som t.ex. anställning, utbildning, kunskaper och färdigheter. Härmed är det t.ex. tillåtet att söka efter läkare med särskild utbildning som kirurg anställd vid ett visst landsting. Vi har bedömt att vårt förslag till begränsning av sökbegrepp ger tillräckligt utrymme för INTEGER-funktionen i registret. Enligt 6 § i vårt förslag är persondataansvarigt för den behandling som verket utför. Någon annan lösning är enligt vår bedömning inte rimlig. för visserligen INTEGER-delen av registret på uppdrag av och har också ett betydande inflytande vad gäller innehållet i denna del av registret. agerar dock generellt som en servicemyndighet i förhållande till övriga delar av totalförsvaret. hanterar personuppgifterna självständigt och det är verkets arbetsuppgift enligt instruktion att redovisa (all) personal inom totalförsvaret. Det är självklart att måste föra en dialog med de myndigheter verket bistår och ingå överenskommelser med dessa. Frågor om vilka uppgifter registret måste innehålla m.m. kan inte avgöras av ensamt. Plikt- verket intar dock inte en sådan underordnad roll att ansvaret för verkets behandling av person- uppgifter kan läggas på andra myndigheter eller andra organ. Detta gäller även beträffande behandlingen av uppgifter om hälso- och sjukvårdspersonal. Vad som sagts utesluter inte att även andra t.ex. de som lämnar personuppgifter till register har ett eget ansvar för de åtgärder som de vidtar med uppgifterna. Tvärtom är huvudregeln att var och en av de inblandade ansvarar för sina behandlingar (se avsnitt 11.6, ovan). Förslag till lag om behandling av personuppgifter om totalförsvarspliktiga 1 § Denna lag tillämpas vid behandling av personuppgifter om totalförsvarspliktiga i den verk- samhet bedriver för att 1.ta fram underlag för beslut om inskrivning, krigsplacering eller annat ianspråktagande av personal till totalförsvaret, 2.redovisa personal med uppgifter inom totalförsvaret, 3.säkerställa att den registrerade fortlöpande erhåller ändamålsenlig utbildning och lämplig placering inom totalförsvaret, 4.tillse att den registrerade fullgör sina skyldigheter såvitt avser totalförsvarsplikten, 5.tillgodose den registrerades rättigheter och trygghet i hans eller hennes egenskap av totalförsvarspliktig och 6.planera, följa upp och utvärdera den verksamhet som anges i 15. I de fall det anges särskilt gäller lagen även i verksamhet som bedrivs av annan än Total- . Lagen gäller endast om behandlingen är helt eller delvis automatisk eller om personuppgifte- rna ingår i eller är avsedda att ingå i ett register. Med totalförsvarspliktiga jämställes vid tillämpningen av denna lag personer som har en uppgift inom totalförsvaret vid höjd beredskap utan att skyldigheten att fullgöra uppgiften grundar sig på totalförsvarsplikt. Paragrafen anger lagens tillämpningsområde. Lagen skall tillämpas vid behandling av personuppgifter om totalförsvarspliktiga i den verksamhet bedriver enligt punk- terna 16. Begreppen behandling och personuppgifter definieras i förslaget till persondatalag (fortsättningsvis persondatalagen) till vilken 2 § hänvisar. Med behandling avses enligt persondatalagen varje åtgärd som vidtas beträffande personuppgifter och med personuppgifter avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet (3 § persondatalagen). En personuppgift om en totalförsvarspliktig kan utgöra en uppgift om en annan person, t.ex. om en närstående (se 7 § första stycket 4), om vem som tagit ett beslut som rör den totalförsvarspliktige (se 7 § tredje stycket) eller om en person som nämns bland de uppgifter som åberopats av en totalförsvarspliktig (se 7 § första stycket 5). Om behandlar uppgifter om andra personer t.ex. om egen personal eller om totalförsvarspliktiga, för andra ändamål än dem som anges i denna paragraf t.ex. lag- ring av personuppgifter för forskningsändamål är lagen inte tillämplig. För att möjliggöra åtkomst till och bevarande av personuppgifter om totalförsvarspliktiga för forskningsändamål finns emellertid särskilda bestämmelser i lagen (se 12 § första stycket och 13 § andra stycket). Om det särskilt anges gäller lagen också vid behandling av personuppgifter i annan verk- samhet än den som bedrivs av . Här avses i första hand bestämmelsen i 5 § andra stycket som ger vissa myndigheter och andra rätt att behandla känsliga personuppgifter. Även bestämmelserna om rätt för annan att föra in uppgifter i ADB-register över totalförsvarspliktiga (11 §) och om terminalåtkomst till detta register (10 §) kan hänföras hit. Generellt faller annars behandling av personuppgifter som utförs av dem som lämnar uppgif- ter till eller tar emot uppgifter därifrån utanför lagens tillämpningsområde. En viktig begränsning ligger i att lagen är tillämplig endast om behandlingen är helt eller delvis automatisk eller om personuppgifterna ingår i eller är avsedda att ingå i ett register (automatiskt eller manuellt fört). Enligt sista stycket jämställes alla personer som har uppgifter att fylla vid höjd beredskap med totalförsvarspliktiga vid tillämpningen av lagen. De som här avses är personer som på grund av avtal eller bestämmelser i författningar som inte avser totalförsvarsplikt har en skyl- dighet att tjänstgöra eller utföra en uppgift vid höjd beredskap. Som exempel kan nämnas yrkesofficerare, vissa medlemmar i frivilligorganisationer och ägare till egendom vilken uttagits för totalförsvarets behov med stöd av förfogandelagstiftningen. Även behandling av person- uppgifter om dem som inte tagits i anspråk för viss bestämd tjänstgöring eller ålagts viss be- stämd uppgift inom totalförsvaret vid höjd beredskap omfattas av lagens tillämpningsområde, under förutsättning att den typ uppgift dessa personer skall fullgöra är bestämd. Lagen är därmed t.ex. tillämplig vid behandling av personuppgifter om hälso- och sjukvårdspersonal oavsett om personerna i fråga är inskrivna med civilplikt, skyldiga att tjänstgöra enligt sina anställningsavtal eller endast kan tas i anspråk med stöd av allmän tjänsteplikt. Dessa perso- ners uppgifter vid höjd beredskap är bestämda med sådan säkerhet att det är motiverat att personuppgifter om dem får behandlas (jfr 7 § första stycket 3). Vilka personer som får registreras i ADB-register över totalförsvarspliktiga anges i 7 §. De ändamål som räknas upp i punkterna 16 motsvarar de centrala delarna av Plikt- verkets verksamhet. För en närmare beskrivning av vad som avses hänvisas till avsnitt 11.2.1. För behandling av personuppgifter som faller utanför denna lags tillämpningsområde gäl- ler persondatalagens bestämmelser under förutsättning att behandlingen är helt eller delvis automatisk eller att personuppgifterna ingår i eller är avsedda att ingå i ett register. Denna lags förhållande till persondatalagen beskrivs i kommentaren till 3 §. 2 § Med behandling, blockering, register, den registrerade, persondataansvarig, personuppgifter, känsliga personuppgifter, tillsynsmyndigheten och tredje man förstås i denna lag detsamma som i persondatalagen (1998:000). Med utredning avses i denna lag mönstring och annan utredning om den totalförsvars- pliktiges förhållanden som kan utföras enligt lagen (1994:1809) om totalförsvarsplikt samt särskild antagningsprövning enligt lagen (1994:1810) om möjlighet för kvinnor att fullgöra värnplikt eller civilplikt med längre grundutbildning. Med ADB-register över totalförsvarspliktiga avses register med personuppgifter om totalförsvarspliktiga som förs av med hjälp av automatisk databe- handling för de ändamål som anges i 1 § första stycket. I denna paragraf definieras vissa begrepp som förekommer i lagen. I första stycket anges begrepp som införs i och med persondatalagen. I lagen om behand- ling av personuppgifter om totalförsvarspliktiga används, av lätt insedda skäl, samma termi- nologi som i persondatalagen. I persondatalagen definieras dessa begrepp på följande sätt (definitionerna av behandling och personuppgifter har presenterats i kommentaren till 1 §): Blockering= varje åtgärd som kan vidtas för att personuppgifterna i alla sammanhang skall vara förknippade med tydlig information om att de är spärrade och om anledningen till spärren och för att personuppgifterna inte skall lämnas ut till tredje man annat än med stöd av 2 kap. tryckfrihetsförordningen. Register= varje strukturerad samling av personuppgifter vilka är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Den registrerade= den som en personuppgift avser. Persondataansvarig= den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter. Känsliga personuppgifter= Uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening samt uppgifter som rör hälsa eller sexualliv. Tillsynsmyndigheten= Den myndighet som regeringen utser (Datainspektionen) Tredje man= Någon annan än den registrerade, den persondataansvarige, persondata- biträdet och sådana personer som under den persondataansvariges eller persondatabiträdets direkta ansvar har befogenhet att behandla personuppgifter. Inte heller ett persondataombud anses som tredje man. Begreppen persondatabiträde och persondataombud används inte i lagen om behandling av personuppgifter om totalförsvarspliktiga. För definitioner hänvisas till persondatalagens 3 § (se bilaga 2). I andra stycket ges mönstring, annan utredning enligt lagen om totalförsvarsplikt samt särskild antagningsprövning för kvinnor samlingsbeteckningen utredning. Skälet härtill är en- dast att förenkla de fortsatta skrivningarna. I tredje stycket definieras ADB-register över totalförsvarspliktiga. Detta görs för att skilja registret från andra personregister som eventuellt kan komma att föra och för att ge registret ett namn i den fortsatta framställningen. Bestämmelserna i 713 §§ gäller endast för personuppgifter i detta (eller dessa) register. 3 § Om inget annat följer av denna lag eller av föreskrifter som meddelats med stöd härav, tillämpas persondatalagen vid behandling av personuppgifter om totalförsvarspliktiga. Redan av persondatalagen (2 §) följer att bestämmelser i lagar och förordningar som avvi- ker från persondatalagen gäller framför denna. I 3 § ovan uttrycks förhållandet mellan persondatalagen och denna lag på det sättet att persondatalagen gäller om inget annat sägs i denna lag eller i föreskrifter som meddelats med stöd härav. För att ta reda på grundläggande bestämmelser för behandling av personuppgifter måste man alltså gå till persondatalagen, även när det gäller behandling av personuppgifter om totalförsvarspliktiga som omfattas av denna lag. Lagen om behandling av personuppgifter om totalförsvarspliktiga utgörs nämligen av föreskrifter som preciserar och i vissa fall gör undantag från persondatalagens allmänt hållna bestämmelser. Förhållandet till persondatalagen har behandlats genomgående i betänkan- det (se särskilt kap. 11) och beskrivs också fortsättningsvis i kommentarerna till de följande paragraferna i denna lag i den mån det bedöms erforderligt. Här skall endast strukturen och de viktigaste punkterna upprepas. Persondatalagens bestämmelser om när behandling av personuppgifter är tillåten åter- finns i den lagens 10 §. Där anges att uppgifter får behandlas bara om den registrerade har lämnat sitt samtycke eller när behandlingen i vissa fall är nödvändig, t.ex. för att utföra en arbetsuppgift av allmänt intresse eller för att den persondataansvarige eller en tredje man till vilken personuppgifter lämnas ut skall kunna utföra en arbetsuppgift i samband med myndig- hetsutövning. De ändamål som anges i 1 § första stycket i denna lag faller inom vad som är att bedöma som uppgifter av allmänt intresse nämligen att förse landets totalförsvar med lämp- lig personal och att redovisa denna. I de delar ändamålen är att tillgodose den registrerades intressen utgör detta arbetsuppgifter i samband med den myndighetsutövning och andra myndigheter inom totalförsvaret utövar gentemot den registrerade. Utgångspunkten är sålunda att den registrerades samtycke inte krävs för behandling av personuppgifter om totalförsvarspliktiga för de ändamål som anges i 1 § i denna lag. Detta följer av en tillämpning av 10 § persondatalagen enligt nu redovisat resonemang. (Angående behandling av känsliga personuppgifter; se kommentaren till 5 §). I persondatalagens 9 § anges grundläggande krav på behandling av personuppgifter.