sou · GLB339d4 · 1998-01-01 00:00:00 — SOU 1997: 39 Sammanfattning av uppdraget .............................................................. Förslaget till dataskyddsdirektiv ........................................................... Allmänna handlingars offentlighet............................................................ SOU 1997: 39 Bilaga 1: Utredningsdirektiven Regeringens direktiv till (dir. 1995:91) Vid sitt sammanträde beslutade regeringen di- rektiv för utredningen (dir. 1995:91). Direktiven innehåller följande. En parlamentariskt sammansatt kommitté tillkallas med uppgift att analy- sera på vilket sätt ett kommande EG-direktiv om skydd för personuppgifter skall införlivas i svensk lagstiftning samt lägga fram förslag till en ny lag på området. Kommittén skall också föreslå de ändringar i tryckfrihetsförordningens bestämmelser om allmänna handlingars offentlighet som är motiverade för att grundlagsregleringen skall vara anpassad till den nya tekniken och terminologin på området. Datalagen (1973:289) syftar till att skydda den enskilde mot otillbörligt intrång i den personliga integriteten till följd av att personuppgifter regist- reras med hjälp av automatisk databehandling (ADB). Datainspektionen har till uppgift att pröva ansökningar om tillstånd och utöva tillsyn enligt datalagen. Lagen kom och var den första lagen i världen av denna typ med nationell räckvidd. har utvecklingen inom informations- tekniken (IT) medfört en alltmer ökande datoranvändning i samhället. Detta har bl.a. lett till att många europeiska länder infört någon form av speciallagstiftning till skydd för den personliga integriteten. 712 Bilaga 1: Utredningsdirektiven SOU 1997: 39 Datalagens grundläggande drag är oförändrade trots att det nu är sedan den tillkom. Lagen får därför såväl innehållsmässigt som till sin lagtekniska utformning anses vara föråldrad. Utvecklingstakten inom informationstekniken har sedan datalagens till- komst varit i det närmaste explosionsartad. ADB-tekniken har kommit att användas på de flesta områden och den har fått en allt större betydelse för samhällsutvecklingen. Ett exempel på teknikens nya landvinningar är den kraftigt ökade användningen av globala datanätverk, t.ex. Internet, som lett till tidigare oförutsedda möjligheter att snabbt och billigt överföra infor- mation från en dator till en annan via telenätet. Utvecklingen har också medfört att olika medier används i en kedja, exempelvis satelliter, faxar, telefoner, datorer och papper. Likaså har s.k. multimedia fått ett vidgat ut- rymme. Denna utveckling leder till att personuppgifter registreras, kommunice- ras, bearbetas, lagras osv. i en ständigt ökande takt. Utvecklingen medför också ökade risker för att den enskildes personliga integritet kränks. Redan vid datalagens tillkomst förutsattes att den skulle ses över . Så har också skett i olika etapper. Den senaste utredningen på området, , lade fram sitt slutbetänkande En ny data- lag (SOU 1993:10) . Jämsides med arbete pågick inom EG ett arbete med att ta fram ett direktiv om skydd för personuppgifter. Något direktiv fanns inte när presenterade sitt slutbetänkande. Detta var en av orsakerna till att regeringen i proposition 1993/94:116 Norm- givningsfrågor på dataskyddsområdet, m.m. gjorde bedömningen att utar- betandet av en ny datalag borde anstå till dess det fanns ett slutligt ställ- ningstagande av EU:s medlemsländer till ett direktivförslag. har antagit en gemensam stånd- punkt i fråga om ett förslag till ett direktiv om skyddet för enskilda perso- ner med avseende på behandlingen av personuppgifter och om det fria flö- det av sådana uppgifter, det s.k. dataskyddsdirektivet, och ett slutligt ställ- ningstagande till förslaget till direktiv förväntas under innevarande år. Det finns därför inte längre skäl att vänta med att inleda det angelägna arbetet med en ny lagstiftning på området. Syftet med direktivförslaget är att skapa en gemensam, hög nivå på integri- tetsskyddet för att därigenom möjliggöra ett fritt flöde av personuppgifter SOU 1997: 39 Bilaga 1: Utredningsdirektiven Medlemsstaterna får inom den ram som ges i direktivet närmare precisera villkoren för när behandling av personuppgif- ter får förekomma. Dessa preciseringar får dock inte hindra det fria flödet av personuppgifter inom unionen. I förslaget har man strävat efter flexibla lösningar som lämnar utrymme för medlemsstaterna att införliva direktivet på ett sätt som är förenligt med den nationella lagstiftningstraditionen på området och som tar hänsyn till att integritetsskyddet varierar från ett land till ett annat. I arbetet med direktivet har agerat hårt för att få till stånd så- dana lösningar att direktivet inte står i motsättning till den svenska offent- lighetsprincipen och annan grundlagsreglering. De svenska ansträngning- arna på detta område har varit framgångsrika. Det finns i den gemensamma ståndpunkten inte någon bestämmelse som står i strid med en tillämpning av den svenska offentlighetsprincipen. För att undanröja alla eventuella oklarheter vid tolkningen av direktivets förenlighet med offentlighetsprin- cipen, har på svenskt initiativ tagits in en klausul i förslagets ingress som gör det möjligt att ta hänsyn till offentlighetsprincipen när direktivets be- stämmelser införlivas i nationell rätt. Huvuddragen i direktivförslaget är följande. Direktivet är tillämpligt på all behandling av personuppgifter och såle- des också på register, dock endast på sådana register som är sökbara utifrån särskilda kriterier. Direktivet är inte tillämpligt på sådan behandling av personuppgifter som faller utanför gemenskapsrätten (t.ex. den som gäller allmän säkerhet, statens säkerhet eller statens verk- samhet på straffrättens område) och inte heller på register för personligt bruk. Behandling av personuppgifter för journalistiska, konstnärliga och litterära ändamål undantas från direktivets materiella bestämmelser. Personuppgifter får samlas in endast för särskilda, uttryckligt angivna och berättigade ändamål och uppgifterna får inte senare användas på ett sätt som är oförenligt med ursprungsändamålet. Personuppgifter får behandlas endast när samtycke lämnats, när det är nödvändigt för att fullgöra ett avtal i vilket den registrerade är part, när det finns en i författning reglerad förpliktelse att behandling av uppgifterna skall ske, när det är nödvändigt för att skydda den enskildes grundläggande intressen, när det är nödvändigt att utföra en arbetsuppgift i det allmännas intresse eller slutligen, om det i övrigt skett en intresseavvägning som re- sulterat i att behandling av personuppgifter skall få ske. Känsliga uppgifter (ras, religion, politisk åsikt, facklig tillhörighet, häl- sotillstånd etc.) får inte behandlas. Dock gäller vissa undantag, bl.a. vid 714 Bilaga 1: Utredningsdirektiven SOU 1997: 39 den enskildes uttryckliga samtycke, för ideella föreningars medlemsregis- ter, för hälso- och sjukvårdens administration och vid författningsreglerad skyldighet. Medlemsstaterna skall bestämma på vilka villkor personnummer får be- handlas. När personuppgifter samlas in skall de registrerade informeras om bl.a. vem som är registeransvarig och vad uppgifterna skall användas till. All behandling av personuppgifter skall enligt huvudregeln anmälas till en tillsynsmyndighet. Medlemsstaten kan dock genom bransch- och sek- torsreglering eller motsvarande från anmälningsskyldigheten undanta så- dan behandling av personuppgifter som inte kränker enskildas fri- och rättigheter. Behandling av personuppgifter som innebär särskilda integritetsrisker får inte förekomma utan att tillsynsmyndigheten först givit tillstånd till detta. Den registrerade skall ha rätt att få sina rättigheter enligt den nationella lagen prövade av tillsynsmyndigheten och domstol. Överföring av personuppgifter till ett tredje land får i princip endast ske om det mottagande landet har en acceptabel skyddsnivå. skall vara ett oberoende organ. Den skall ha un- dersökningsbefogenheter och befogenheter att effektivt ingripa mot otillå- ten behandling av personuppgifter. Medlemsstaterna skall införliva direktivet i nationell rätt . För de automatiska register som redan finns är föreskrivet en övergångs- period . För redan existerande register är övergångsperioden utsträckt till, som längst, . En fråga som är av central betydelse för lagstiftningen på IT-området är tryckfrihetsförordningens (TF) bestämmelser om allmänna handlingars offentlighet (2 kap.). Till främjande av ett fritt meningsutbyte och en allsidig upplysning skall, enligt 2 kap. 1 § TF, varje svensk medborgare ha rätt att ta del av allmänna handlingar. Rätten att ta del av allmänna handlingar får begränsas endast om det är påkallat med hänsyn till vissa särskilt i TF angivna intressen, t.ex. rikets säkerhet, intresset att förebygga eller beivra brott, skyddet för enskilds personliga eller ekonomiska förhållanden. Begräns- ning av rätten att ta del av allmänna handlingar skall anges noga i en sär- SOU 1997: 39 Bilaga 1: Utredningsdirektiven skild lag, sekretesslagen (1980:100), eller i en annan lag som sekretessla- gen hänvisar till. Sekretesslagen innehåller också bestämmelser om bl.a. registrering och hemligstämpling av allmänna handlingar (15 kap.). Sekre- tesslagen utgör tillsammans med datalagen en viktig del av integritets- skyddet i inom den offentliga sektorn. Rätten att ta del av allmänna handlingar utgör grunden för det offent- liga arkivväsendet. I arkivlagen (1990:782), som innehåller grundläggande föreskrifter om arkiv hos såväl statliga som kommunala myndigheter, finns bestämmelser om vad som ingår i en myndighets arkiv samt om vård och gallring av arkiv. Rätten att ta del av material hos myndigheterna har från början gällt handlingar. Med detta begrepp har ursprungligen avsetts pappersdoku- ment. Genom TF klargjordes att det också omfattade kartor, rit- ningar och bilder. infördes nya bestämmelser i som slog fast att i princip samma regler som gällde för handlingar av traditionell typ skulle tillämpas på tekniska upptagningar inklusive ADB-upptagningar. Med upptagning för ADB skulle avses en uppgift som är fixerad på någon form av datamedium och som antingen finns i eller kan matas in i en data- maskin. I begreppet upptagning för ADB skulle också ligga att informatio- nen var läsbar endast med ADB-teknik (prop. fick om allmänna handlingars offentlighet en helt ny ly- delse. I sak innebar den nya lydelsen dock inte någon större förändring. Data- och offentlighetskommittén, DOK (Ju 1984:06) tillkallades för att utreda användningen av personnummer i samhället. Kommittén fick genom tilläggsdirektiv (dir. 1984:48) i uppdrag att också utreda de problem som ansågs vara förenade med offentlighetsprincipens tillämpning på upptagningar för automatisk databehandling (ADB). Kommittén skulle särskilt överväga åtgärder för att stärka offentlighets- principen när det gällde dess egentliga syfte att ge medborgarna möjlighe- ter till kontroll och insyn i myndigheternas verksamhet. Kommittén avlämnade sitt slutbetänkande Integritets- skyddet i informationssamhället 5 (SOU 1988:64), där offentlighetsprinci- pens tillämpning på upptagningar för ADB behandlades. I proposition 1990/91:60 om offentlighet, integritet och ADB lämnade härefter regeringen förslag som syftade till att stärka offentlighetsprincipen i fråga om ADB-upptagningar. I propositionen föreslogs vissa ändringar i tryckfrihetsförordningen. Departementschefen delade DOK:s uppfattning att svårigheterna med ADB-upptagningar i den praktiska tillämpningen av offentlighetsprincipen inte bör lösas genom någon genomgripande ändring 716 Bilaga 1: Utredningsdirektiven SOU 1997: 39 av de grundläggande bestämmelserna i 2 kap. TF. Oavsett vilka begrepp man använder sig av kommer sannolikt samma problem att kvarstå från offentlighetssynpunkt. Nya begrepp skulle enligt departementschefen tvärtom skapa fler problem än de skulle lösa. Departementschefens slutsats var att det inte fanns skäl att ändra begreppsapparaten i TF i fråga om ADB-upptagningar. Förslagen antogs av (bet. 1990/91:KU11, rskr. 1990/91:160, bet. 1991/92:KU2, rskr. 1991/92:3). publicerades LEXIT, en rapport som är resultatet av ett utredningsarbete för vilket Datainspektionen ansvarat. I rapporten redovi- sas rättsliga hinder från rent verksamhetsmässiga utgångspunkter för en rationell IT-användning i förvaltningen. Där förordas bl.a. att datalagen skall ersättas av en teknikoberoende, mer generellt utformad integritets- skyddslagstiftning. Vidare påpekas att begreppet handling är svårt att applicera i en medievärld där bild, text och ljud förenas samt att arkivlag- stiftningen blir allt svårare att tillämpa på grund av nuvarande handlings- begrepp. Enligt 2 kap. 3 § andra stycket regeringsformen skall varje medborgare i den utsträckning som närmare anges i lag skyddas mot att hans personliga integritet kränks genom att uppgifter om honom registreras med hjälp av ADB. Den nuvarande datalagen får mot bakgrund av utvecklingen på området anses vara såväl innehållsmässigt som till sin lagtekniska utformning för- åldrad. Behovet av en total revision av datalagen är därför stort. I och med att har antagit en gemensam ståndpunkt i fråga om direktivet om skydd för personuppgifter har den tidigare osäkerheten om den slutliga utformningen av direktivet till stor del undanröjts. Det före- ligger därmed inte längre något hinder för det fortsatta arbetet med att re- videra datalagen. En kommitté skall därför tillkallas för att ta fram en ny lagstiftning på området. Utgångspunkten för kommitténs arbete skall vara att tillförsäkra den enskilde ett fullgott integritetsskydd i IT-samhället. Intresset av ett starkt integritetsskydd får dock inte hämma användningen av ny teknik i samhällsutvecklingen och får inte heller försvåra behandling av person- uppgifter för forsknings- eller statistikändamål. SOU 1997: 39 Bilaga 1: Utredningsdirektiven Ett dataskyddsdirektiv innebär inte att man skall anta en gemensam lag för hela EU. Ett direktiv är endast bindande i fråga om det resultat som skall uppnås och överlämnar åt medlemsstaterna att själva välja form och metod för detta. Dataskyddsdirektivet utgör därför en ram inom vilken medlemsländerna genom nationell lagstiftning skall införliva de principer som fastställs i direktivet. Medlemsländerna får själva bestämma i vilken utsträckning de vill utnyttja den spännvidd som kan finnas i de olika be- stämmelserna. Kommittén skall i sitt arbete utgå från hur en svensk lagstiftning bör ut- formas med beaktande av utvecklingen på området och de i sammanhanget långvariga erfarenheter vi har av den nuvarande datalagen. Utifrån denna utgångspunkt skall kommittén analysera på vilket sätt en sådan framtids- anpassad och modern lagstiftning kan göras förenlig med vad som anges i EG-direktivet. Kommittén skall i sitt arbete bl.a. beakta utvecklingen på IT-området samt även den fortsatta utveckling som kan överblickas. Kommittén skall utgå från att en kommande lag skall vara teknikoberoende. slutbetänkande En ny datalag (SOU 1993:10), som till stor del bygger på förslag till direktiv kan, tillsammans med remissynpunkterna på betänkandet, utgöra ett värdefullt underlag i utredningens arbete. Till främjande av ett fritt meningsutbyte och en allsidig upplysning skall varje svensk medborgare ha rätt att ta del av allmänna handlingar. Detta är ett uttryck för offentlighetsprincipen. Genom denna skall rättssäkerheten, effektiviteten i förvaltningen och effektiviteten i folkstyret garanteras. Offentlighetsprincipen ger medborgarna möjlighet till kontroll och insyn i myndigheternas verksamhet. Offentlighetsprincipen är en viktig del i det svenska rättssystemet. Reglerna i TF om allmänna handlingars offentlighet skall ses över med hänsyn till utvecklingen på IT-området. Syftet med översynen är inte att förändra offentlighetsprincipen utan att överväga hur den skall kunna tillämpas under nya tekniska förutsättningar. Lagstift- ningen måste vara anpassad till dagens förhållanden, och om möjligt även till framtidens. Den skall utformas så oberoende som möjligt av tekniska begrepp och termer. Allmänhetens tillgång till information skall vara obe- roende av vilket sätt myndigheterna valt för att registrera denna informa- tion. 718 Bilaga 1: Utredningsdirektiven SOU 1997: 39 Kommittén skall särskilt överväga om begreppet handling i TF är ända- målsenligt eller om det bör ersättas. Utgångspunkten har varit att information hos en myndighet i princip alltid har funnits på papper och att med handling (konventionell handling) förståtts t.ex. ett pappersdoku- ment. Med den utveckling som ägt rum har med handling också kommit att förstås tekniska upptagningar inklusive ADB-upptagningar. Med den nya tekniken blir anknytningen till ett pappersdokument inte längre självklar. Varje sammanställning av sakligt sammanhängande uppgifter som en myndighet kan göra med hjälp av tillgängliga program är att anse som en handling hos myndigheten. Förutsättningen är endast att sammanställ- ningen skall kunna göras med rutinbetonade åtgärder. Därmed avses att det skall vara fråga om en begränsad arbetsinsats och utan nämnvärda kostna- der. De konstellationer av uppgifter som kan göras tillgängliga på detta sätt brukar benämnas potentiella handlingar. En sådan handling är också att be- trakta som allmän, under förutsättning att den förvaras hos myndigheten och är inkommen till eller upprättad hos myndigheten. En annan fråga som på nytt kan behöva analyseras utifrån utvecklingen mot globala nätverk är innebörden av den s.k. biblioteksregeln i 2 kap. 11 § andra stycket TF. En anpassning av bestämmelserna som reglerar allmänna handlingars offentlighet till nya tekniska förutsättningar skall således göras och förslag till grundlagsändringar läggas fram. En förändring av TF:s grundbegrepp eller rent av införandet av en ny begreppsapparat kan bli aktuell. Kommittén skall även redovisa hur dess förslag påverkar reglerna om ar- kiv. Kommittén skall ha stor frihet att ta upp de ytterligare frågor som den finner behöver övervägas inom ramen för uppdraget. Regeringen tillsatte en utredning med uppgift att utarbeta sådana förslag till rättslig reglering som kan behövas i samband med in- rättandet av s.k. elektroniska anslagstavlor och för användningen av elek- troniska dokument inom både förvaltningen och näringslivet (dir. 1994:42). Utredningsarbetet skall vara avslutat . tillsatte regeringen en utredning om nya medier och grundlagarna m.m. (dir. 1994:104, tilläggsdirektiv dir. 1995:14). Kommittén har bl.a. till uppgift att analysera hur tryckfrihetsförordningen och yttrandefrihetsgrundlagen skall tillämpas på nya medier som används SOU 1997: 39 Bilaga 1: Utredningsdirektiven vid förmedling av yttranden och annan information till allmänheten. Mot bakgrund av den analysen skall utredningen undersöka frågan om ett grundlagsskydd för moderna medier som inte har ett sådant skydd. Ut- redningsarbetet skall enligt direktiven vara avslutat vid utgången av 1996. Kommittén bör hålla sig informerad om resultatet av dessa utredningars arbete och vid behov samverka med dem. Kommittén skall samråda med kommissionen för att främja en bred användning av informationsteknik () som har i uppdrag att belysa olika rättsliga frågor inom det området. För kommittén gäller regeringens direktiv att pröva offentliga åtagan- den (dir. 1994:23), att redovisa de regionalpolitiska konsekvenserna av framlagda förslag (dir. 1992:50) och att redovisa jämställdhetspolitiska konsekvenser (dir. 1994:124). Kommittén skall bevaka den internationella utvecklingen på området. Utredningsarbetet skall vara avslutat . SOU 1997: 39 och rådets direktiv /46/EG om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter SOU 1997: 39 Bilaga 2: EG-direktivet 723 Tillämplig nationell rätt....................................................................................... ALLMÄNNA BESTÄMMELSER OM NÄR PERSONUPPGIFTER FÅR BEHANDLAS......................................... Principer om uppgifternas kvalitet............................................................ Principer som gör att uppgiftsbehandling kan tillåtas .............................. Behandlingen av särskilda kategorier av uppgifter ............................................. Behandling av personuppgifter och yttrandefriheten........................................... Informationsplikt till den registrerade ...................................................... Information vid insamling av uppgifter från den registrerade............................. Information när uppgifterna inte har samlats in från den registrerade ................ Den registrerades rätt att få tillgång till uppgifter .................................... Rätt till tillgång.................................................................................................... Undantag och begränsningar..................................................................... Undantag och begränsningar.................................................................... Den registrerades rätt att göra invändningar............................................. Den registrerades rätt att göra invändningar........................................................ Sekretess och säkerhet vid behandling ..................................................... Sekretess vid behandling ..................................................................................... Säkerhet vid behandling ...................................................................................... Anmälningsplikt gentemot tillsynsmyndigheten ................................................. RÄTTSLIG PRÖVNING, ANSVAR OCH SANKTIONER............... ÖVERFÖRING AV PERSONUPPGIFTER TILL TREDJE 724 Bilaga 2: EG-direktivet SOU 1997: 39 TILLSYNSMYNDIGHET OCH ARBETSGRUPP FÖR SKYDD AV ENSKILDA MED AVSEENDE PÅ BEHANDLINGEN AV PERSONUPPGIFTER................................... Arbetsgrupp för skydd av enskilda med avseende på behandlingen av GEMENSKAPENS ÅTGÄRDER FÖR GENOMFÖRANDE............ SOU 1997: 39 Bilaga 2: EG-direktivet 725 OCH RÅDETS DIREKTIV 95/46/EG om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DETTA DIREKTIV med beaktande av Fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 100a i detta, med beaktande av kommissionens förslag(1), med beaktande av Ekonomiska och sociala kommitténs yttrande(2), i enlighet med det förfarande som anges i fördragets artikel 189b(3), och med beaktande av följande: 1)Gemenskapens målsättningar som uttryckts i fördraget, såsom detta ändrats genom Fördraget om Europeiska unionen, består i att för- verkliga en allt fastare sammanslutning av de europeiska folken, i att upprätta allt närmare relationer mellan de stater som förenas i gemen- skapen, i att säkerställa ekonomiska och sociala framsteg i sina länder genom gemensamma åtgärder för att undanröja de barriärer som delar , i att fortgående förbättra levnadsvillkoren för dess folk, i att bevara och stärka fred och frihet och i att främja demokratin på grundval av de grundläggande rättigheter som erkänns i medlemssta- ternas grundlagar och lagar liksom i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna. EGT nr C 277, 5.11.1990, s. 3, och EGT nr C 311, 27.11.1992, s. 30. EGT nr C 159, , s. 38. yttrande av (EGT nr C 94, , s. 198), bekräftat (EGT nr C 342, 20.12.1993, s. 30) rådets gemensamma ståndpunkt av (EGT nr C 93, , s. 1) och beslut av (ännu inte offentliggjort i 726 Bilaga 2: EG-direktivet SOU 1997: 39 2)Systemen för databehandling av uppgifter är till för människornas skull.