sou · GLB3101 · 1998-01-01 00:00:00 — (och utveckling) Totalförsvarets personalförsörjning tryggas genom en plikt för svenska medborgare och för utlänningar som är bosatta i riket att tjänstgöra inom totalförsvaret i den omfattning som hans eller hennes kroppskrafter och hälsotillstånd tillåter. Tjänstgöringen fullgörs som värnplikt, civilplikt eller allmän tjänsteplikt. För uttagning av pliktpersonal med värnplikt och civilplikt samt för redovisning av denna och övrig personal med uppgifter inom totalförsvaret svarar (). Förutom pliktpersonal finns inom totalförsvaret olika personalkategorier av anställda och frivilliga. För att klara uppgifterna med uttagning och redovisning har ett omfattande datorstöd med ADB-baserade register över totalförsvarets personal. Registren innehåller upp- gifter som är av känslig karaktär såväl för den enskilde som från försvarssynpunkt. Registren regleras dels av datalagens allmänna bestämmelser om personregister, dels av föreskrifter som meddelats av Datainspektionen i samband med att tillstånd givits för registren. Föränd- ringar är förestående såväl vad gäller registrens faktiska utformning som beträffande de legala förutsättningarna för att behandla personuppgifter med automatik. är inne i en teknisk utvecklingsfas som bl.a. innebär att personuppgifterna om totalförsvarets personal skall samlas i ett enda stort register (PLIS= informationssystem), med stora möjlig- heter till elektronisk kommunikation med olika enheter inom totalförsvaret. är på väg att implementera ett EG-direktiv om personuppgifter som kommer att innebära föränd- ringar såvitt avser tillåtligheten att hantera personuppgifter i register och/eller på automatisk väg. Behovet av en författningsreglering av personregister uppmärksammades redan i samband med att lagen (1994:1809) om totalförsvarsplikt arbetades fram. Regeringen valde då emellertid att avvakta tills det stod klart vilka uppgifter som borde finnas med i registret. I direktiven för vår utredning som lades fram angavs att tiden nu var mogen för att lagreglera ett av landets största befolkningsregister. Uppdraget har kort sammanfattat bestått i att lägga fram förslag om den författningsreglering av personregister över totalförsvarspliktiga som behövs för den verksamhet som skall bedrivas av . Arbetet har i stora delar gått ut på att finna en lämplig avvägning mellan, å ena sidan, kraven på en ändamålsenlig och effektiv verksamhet och, å andra sidan, den enskildes intresse av skyddad personlig integritet. I detta betänkande lägger vi fram förslag till en lag om behandling av personuppgifter om totalförsvarspliktiga. Med totalförsvarspliktiga jämställes i lagen de som har en uppgift inom totalförsvaret vid höjd beredskap utan att skyldigheten att fullgöra uppgiften grundar sig på totalförsvarsplikt. De överväganden och förslag vi redovisar rör främst: ändamålen med behandlingen av personuppgifterna, vilka uppgifter som skall få behandlas, vem som skall få tillgång till uppgifterna och på vilket sätt, ansvar för att uppgifterna är korrekta och aktuella m.m., vilka sökbegrepp som skall få användas i register över totalförsvarspliktiga, gallring av registeruppgifterna samt Vårt förslag till lag om behandling av personuppgifter om totalförsvarspliktiga bygger på det förslag till persondatalag som lagts fram av i betänkandet Integri- tet Offentlighet Informationsteknik (SOU 1997:39). Persondatalagen, som i sin tur byg- ger på EG-direktivet om personuppgifter (och rådets direktiv /46/EG), skall enligt förslaget i princip ersätta datalagen . I vårt lagför- slag anger vi de preciseringar av och undantag från persondatalagens bestämmelser som vi ansett motiverade vid behandling av personuppgifter om totalförsvarspliktiga och med totalförsvarspliktiga jämställd personal. Persondatalagen reglerar inte, till skillnad från datalagen, enbart ADB-registrering av person- uppgifter utan all behandling av sådana uppgifter som är automatisk samt annan behandling av personuppgifter som ingår i eller är avsedda att ingå i ett register. Med behandling avses varje åtgärd som vidtas beträffande personuppgifter. Vårt förslag följer persondatalagens til- lämpningsområde i denna del. Vi har dock ansett att registrering av uppgifter med hjälp av ADB alltjämt utgör en särskilt riskfylld hantering av uppgifterna för den registrerades del och därför föreslagit särskilda bestämmelser för ADB-register över totalförsvarspliktiga. Det rör sig om för registerförfattningar sedvanliga bestämmelser om registerinnehåll, terminal- åtkomst och sökmöjligheter m.m. Lagen om behandling av personuppgifter om totalförsvarspliktiga är med ett par un- dantag endast tillämplig i verksamhet. Lagen ger t.ex. i princip inga föreskrifter om vad den som emottar personuppgifter från har att iaktta. I konsekvens med detta anges i lagen som ansvarigt (persondataansvarigt) för den behandling av personuppgifterna som verket utför. Hur ansvaret kan vara fördelat bland andra som behand- lar samma uppgifter tar vi inte ställning till. Svaret på den frågan får sökas i persondatalagen i varje särskilt fall. Enligt den nya ordning som kommer att bli gällande i och med persondatalagen krävs inte längre tillstånd för registrering (eller för annan behandling) av personuppgifter. Vi föreskriver därför inte att får behandla personuppgifter för vissa ändamål utan anger istället vad som gäller när behandlar personuppgifter för vissa ändamål. Ändamålen med behandlingen som enligt persondatalagens bestämmelser skall anges redan då personuppgifte- rna samlas in avgränsar därmed lagens tillämpningsområde och uttrycks i lagen med ut- gångspunkt i arbetsuppgifter med att mönstra (motsv. ), skriva in, krigsplacera och redovisa personal för totalförsvaret. För dessa ändamål, som bärs upp av ett mycket starkt kollektivt intresse, bör ha rätt att behandla de personuppgifter som krävs och då även i den mån det är nödvändigt känsliga personuppgifter som t.ex. uppgifter om hälsa och religiös övertygelse. Vårt förslag till lag om behandling av personuppgifter om totalförsvarspliktiga följer detta resonemang. När det gäller frågan om vilka uppgifter som skall få antecknas i ADB-register över totalförsvarspliktiga finns det enligt vår uppfattning anledning att vara mer precis och uttömmande ange vad som är tillåtet register- Att uppgifterna ordnas i ett ADB-register innebär att möjligheterna att söka bland dem och med hjälp av olika sökbegrepp göra sammanställningar av olika slag är betydligt större än om uppgifterna hanteras på annat sätt. Till skydd för den enskildes personliga inte- gritet lämnar vi därför i vårt förslag till lag en uttömmande uppräkning av vilka personer som får registreras och vilka uppgifter som får antecknas om dem. I samma syfte att särskilt skydda uppgifter i ADB-register lämnar vi förslag till begränsningar av sökbegrepp och av terminalåtkomst till registret för andra än . Vi föreslår också bestämmelser som anger när personuppgifterna i skall gallras (förstöras). I övrigt innehåller vårt lagförslag en erinran om sekretesslagens bestämmelser, en bestäm- melse som innebär viss inskränkning av Datainspektionens (tillsynsmyndighetens) befogenhe- ter vid den tillsyn inspektionen skall utöva enligt persondatalagen samt föreskrifter som med- för att persondatalagens bestämmelser om rättelse m.m. av personuppgifter och om skade- stånd blir tillämpliga även när uppgifter behandlats i strid med lagen om behandling av person- uppgifter om totalförsvarspliktiga eller föreskrifter som meddelats med stöd därav. Vi föreslår att lagen skall träda i kraft som persondatalagen (). Slutligen lämnar vi förslag till ändringar i sekretesslagen och till vissa sekretessbrytande bestämmelser i andra författningar, allt för att personuppgifterna om de totalförsvarspliktiga skall vara lagligen skyddade mot att obehöriga får del av dem medan de som behöver uppgif- terna skall kunna få ut dem utan hinder av sekretessen. Vi har föreslagit att regeringen skall ha möjlighet att utfärda närmare föreskrifter i följande fall. Regeringen får till skydd för de registrerades personliga integritet föreskriva ytterligare begränsningar av vad som får antecknas i ADB-register över totalförsvarspliktiga. Regeringen får föreskriva att annan än får ha terminalåtkomst till ADB-register över totalförsvarspliktiga samt i vilken omfattning. Regeringen får föreskriva att annan än får föra in och rätta uppgifter i ADB- register över totalförsvarspliktiga samt i vilken omfattning. Regeringen får föreskriva ytterligare begränsningar av sökbegrepp. Regeringen får föreskriva för gallring samt undantag från skyldigheten att gallra personuppgifter när det gäller bevarande av material för forskningens behov. 1 Förslag till lag om behandling av personuppgifter om totalförsvarspliktiga Härmed föreskrivs följande. 1 § Denna lag tillämpas vid behandling av personuppgifter om totalförsvarspliktiga i den verk- samhet bedriver för att 1.ta fram underlag för beslut om inskrivning, krigsplacering eller annat ianspråktagande av personal till totalförsvaret, 2.redovisa personal med uppgifter inom totalförsvaret, 3.säkerställa att den registrerade fortlöpande erhåller ändamålsenlig utbildning och lämplig placering inom totalförsvaret, 4.tillse att den registrerade fullgör sina skyldigheter såvitt avser totalförsvarsplikten, 5.tillgodose den registrerades rättigheter och trygghet i hans eller hennes egenskap av totalförsvarspliktig och 6.planera, följa upp och utvärdera den verksamhet som anges i 15. I de fall det anges särskilt gäller lagen även i verksamhet som bedrivs av annan än Total- . Lagen gäller endast om behandlingen är helt eller delvis automatisk eller om personuppgifte- rna ingår i eller är avsedda att ingå i ett register. Med totalförsvarspliktiga jämställes vid tillämpningen av denna lag personer som har en uppgift inom totalförsvaret vid höjd beredskap utan att skyldigheten att fullgöra uppgiften grundar sig på totalförsvarsplikt. 2 § Med behandling, blockering, register, den registrerade, persondataansvarig, personuppgifter, känsliga personuppgifter, tillsynsmyndigheten och tredje man förstås i denna lag detsamma som i persondatalagen (1998:000). Med utredning avses i denna lag mönstring och annan utredning om den totalförsvars- pliktiges förhållanden som kan utföras enligt lagen (1994:1809) om totalförsvarsplikt samt särskild antagningsprövning enligt lagen (1994:1810) om möjlighet för kvinnor att fullgöra värnplikt eller civilplikt med längre grundutbildning. Med ADB-register över totalförsvarspliktiga avses register med personuppgifter om totalförsvarspliktiga som förs av med hjälp av automatisk databe- handling för de ändamål som anges i 1 § första stycket. 3 § Om inget annat följer av denna lag eller av föreskrifter som meddelats med stöd härav, tillämpas persondatalagen vid behandling av personuppgifter om totalförsvarspliktiga. 4 § Personuppgifter som samlats in av skall anses insamlade för de ändamål som anges i 1 § första stycket om inte vid insamlingen ut- tryckligen angett att denna sker för andra ändamål. Behandling av känsliga personuppgifter 5 § Känsliga personuppgifter får behandlas om det är nödvändigt för de ändamål som anges i 1 § första stycket. Första stycket gäller även kommuner, landsting, kyrkliga kommuner och de statliga myn- digheter som anges i 4 kap. 5 § andra stycket förordningen (1995:238) om totalförsvarsplikt, om uppgifterna behövs för utredning om den totalförsvarspliktiges personliga förhållanden med stöd av 2 kap. 1 § lagen om totalförsvarsplikt. 6 § är persondataansvarigt för den behandling av personuppgifter om totalförsvarspliktiga som verket utför. 7 § I ADB-register över totalförsvarspliktiga får antecknas personuppgifter endast om den som 1.är aktuell för utredning enligt 2 § andra stycket, 2.genom avtal, beslut om krigsplacering eller på annat sätt är tagen i anspråk för totalförsva- ret, 3.skall utföra särskild uppgift vid höjd beredskap eller på grund av viss kompetens är viktig för totalförsvaret, 4.av en redan registrerad uppgetts som närstående eller 5.nämns bland de uppgifter som antecknas med stöd av 8 § första stycket 13. Uppgifter om en person som avses i första stycket 4, får antecknas i registret endast vid höjd beredskap. Utan hinder av vad som sägs i första stycket får personuppgifter antecknas i registret om den som fattat beslut eller handlagt ärende rörande den registrerade hos Totalförsvarets plikt- verk eller hos annan som utför utredning som avses i 2 § andra stycket. Detsamma gäller personuppgifter om den som gjort journalanteckning i samband med sådan utredning eller i samband med den registrerades tjänstgöring inom totalförsvaret. 8 § I ADB-register över totalförsvarspliktiga får endast följande personuppgifter antecknas: 1.personnummer, namn, adress, telefonnummer och folkbokföringsort, 2.hinder för genomförande av utredning som avses i 2 § andra stycket, för utbildning och för krigsplacering eller annat ianspråktagande av den registrerade för totalförsvarets räkning, 3.boende- och familjeförhållanden samt försörjning, om uppgiften behövs för att skall kunna fullgöra sina åligganden enligt förordningen (1995:239) om förmåner till totalförsvarspliktiga, 4.utbildning, anställning, kunskaper, färdigheter, anlag och intressen som har betydelse för bedömningen av den registrerades användbarhet inom totalförsvaret, 5.fysisk och psykisk hälsa och förmåga jämte de uppgifter som ligger till grund för bedöm- ningen härav, 6.om den registrerade är svensk medborgare eller inte, 7.utgången i mål om ansvar för brott mot totalförsvarsplikten, 8.att den registrerade har dömts till påföljd för brott som anges i 19 § femte stycket polisregister- kungörelsen (1969:38), 9.att den registrerade genomgått säkerhetsprövning enligt säkerhetsskyddslagen (1996:627), vilken säkerhetsklass prövningen avsett och resultatet av denna, 10.vad som bestämts vid inskrivning enligt lagen om totalförsvarsplikt eller lagen om möjlig- het för kvinnor att fullgöra värnplikt eller civilplikt med längre grundutbildning, 11.krigsplacering, annat ianspråktagande av den registrerade för totalförsvaret eller särskild uppgift som han eller hon skall utföra vid höjd beredskap, 12.tjänstgöring inom totalförsvaret samt betyg, vitsord, förordnanden och utmärkelser som är att hänföra till denna samt 13.personliga förhållanden i övrigt som åberopas av den registrerade, om de rör hans eller hennes tjänstgöring inom totalförsvaret. Utan hinder av vad som sägs i första stycket får beslut som rör totalförsvarsplikten, tid- punkter och tidsperioder för registrerade förhållanden samt erforderliga administrativa och tekniska uppgifter antecknas. Beträffande den som antecknas i registret med stöd av 7 § första stycket 4, får endast namn, adressuppgifter och relation till den som uppgett honom eller henne som närstående föras in i registret. Beträffande handläggare och andra personer som avses i 7 § tredje stycket får endast namn, titel och tjänsteställe antecknas. 9 § Regeringen får till skydd för de registrerades personliga integritet föreskriva ytterligare begränsningar av vad som får antecknas i ADB-register över totalförsvarspliktiga. 10 § har terminalåtkomst till ADB-register över totalförsvarspliktiga. Regeringen får föreskriva att även annan får ha sådan åtkomst samt i vilken omfattning. 11 § Regeringen får föreskriva att även annan än får föra in och och rätta personuppgifter i ADB-register över totalförsvarspliktiga samt i vilken omfattning. 12 § Personuppgifter som avses i 8 § första stycket 23 och 59 får inte användas som sökbegrepp annat än om det behövs för tillsyn, uppföljning eller utvärdering av Totalförsvarets pliktverks verksamhet eller för framtagande av material för forskning eller statistik. Detsamma gäller uppgifter om resultat från kunskapsprov och anlagstester som utförts vid sådan utred- ning som avses i 2 § andra stycket. För åtkomst av personuppgifter om närstående till en totalförsvarspliktig, om den som handlagt ärende, fattat beslut eller gjort journalanteckning får endast den totalförsvarsplikti- ges personnummer användas som sökbegrepp. Detsamma gäller för åtkomst av personuppgifter som antecknats med stöd av 8 § första stycket 13. Utan hinder av vad som sägs i första och andra styckena får nödvändigt sökbegrepp an- vändas det behövs för rättelse eller för att avhjälpa fel som uppkommit till följd av brister i ett dataprogram. Regeringen får föreskriva ytterligare begränsningar av sökbegrepp. 13 § En personuppgift i ett ADB-register över totalförsvarspliktiga skall gallras så snart upp- giften inte längre behövs för de ändamål som anges i 1 § första stycket. Personuppgifter beträf- fande dem som avses i 7 § första stycket 13 skall gallras senast vid utgången av det kalen- derår den registrerade fyller , om inte han eller hon även därefter har en uppgift inom totalförsvaret vid höjd beredskap. Uppgifter om närstående, beslutsfattare, handläggare, den som gjort journalanteckning samt om personer som nämns bland vad som antecknats med stöd av 8 § första stycket 13 skall härvid anses som uppgifter om den totalförsvarspliktige. Regeringen får föreskriva för gallring än vad som följer av detta stycke. Regeringen får föreskriva undantag från skyldigheten att gallra personuppgifter i fråga om bevarande av material för forskningens behov. Sådana uppgifter skall dock avföras från registret de annars skulle ha gallrats enligt första stycket. 14 § För utlämnande av personuppgifter om totalförsvarspliktiga gäller de begränsningar som följer av sekretesslagen (1980:100). Inskränkning i tillsynsmyndighetens befogenheter 15 § får inte förbjuda att behandla person- uppgifter om totalförsvarspliktiga. 16 § Persondatalagens bestämmelser om den persondataansvariges skyldighet att på begäran av den registrerade rätta, blockera eller utplåna personuppgifter och att underrätta tredje man, till vilken uppgifterna har lämnats ut, om sådana åtgärder skall gälla även då personuppgifter behandlats i strid med denna lag eller föreskrifter som utfärdats med stöd av denna lag. 17 § Persondatalagens bestämmelser om skadestånd skall gälla även då personuppgifter be- handlats i strid med denna lag eller föreskrifter som meddelats med stöd av denna lag. Denna lag träder i kraft . Vid sådan behandling av personuppgifter för vilken lagen gäller och som redan pågår vid ikraftträdandet skall persondatalagens bestämmel- ser tillämpas utan hinder av vad som sägs i 2 p i övergångsbestämmelserna till den lagen. Bestämmelsen i 5 § andra stycket i denna lag skall emellertid inte börja tillämpas förrän . De personer, som vid lagens ikraftträdande har varit föremål för sådan utredning som avses i 2 § andra stycket men som inte tagits i anspråk för totalförsvarets räkning genom avtal, beslut om krigsplacering eller på annat sätt, får utan hinder av vad som sägs i 7 § antecknas i ett ADB-register över totalförsvarspliktiga. Nuvarande lydelseSekretess gäller i ärende om inskrivning av totalförsvarspliktiga och i ärende om antag- ning av kvinnor till befattningar inom totalförsvaret som kräver längre grundut- bildning än för uppgift om enskilds personliga förhållanden, om det kan antas att den enskilde eller någon honom närstå- ende lider men om uppgiften röjs. Motsvarande sekretess gäller i ärende som angår antagning till utbildning vid Försvar- smakten, skyldighet att tjänstgöra med totalförsvarsplikt samt uppskov med och 2 Förslag till lag om ändring i sekretesslagen (1980:100) Härigenom föreskrivs att 7 kap. 12 § sekretesslagen (1980:100) skall ha följande lydelse. Sekretess med hänsyn främst till skyddet för enskilds personliga förhållanden avbrott i sådan tjänstgöring. Sekretessen gäl- 12 § ler dock inte beslut i ärende som avses i detta Sekretess gäller i ärende om utredning om totalförsvarspliktigas personliga förhållan- den, i ärende om antagning av kvinnor till befattningar inom totalförsvaret som kräver längre grundutbildning än samt i ärende om inskrivning och krigsplacering av totalförsvarspliktiga för uppgift om enskilds personliga förhållanden, om det kan antas att den enskilde eller någon honom närstå- ende lider men om uppgiften röjs. Mot- svarande sekretess gäller i ärende som angår antagning till utbildning vid Försvarsmakten, skyldighet att tjänstgöra med total- försvarsplikt samt uppskov med och avbrott i sådan tjänstgöring. Sekretessen gäller dock inte beslut i ärende som avses i detta stycke. Sekretess gäller inom personalvård med avseende på den som tjänstgör med totalförsvarsplikt för uppgift som hänför sig till psykologisk undersökning och för uppgift om enskilds person- liga förhållanden hos konsulent eller annan befattningshavare som särskilt har till uppgift att bistå med råd och hjälp i personliga angelä- genheter, om det inte står klart att uppgiften kan röjas utan att den som uppgiften rör el- ler någon honom närstående lider men. Sekretess gäller inom verksamhet som avser utbildning för totalförsvarsändamål med av- seende på den som tjänstgör med total- försvarsplikt för uppgift som hänför sig till psykologisk undersökning och för uppgift om enskilds personliga förhållanden hos befattningshavare som har till uppgift att ut- bilda den totalförsvarspliktige, om det inte står klart att uppgiften kan röjas utan att den som uppgiften rör eller någon honom närstående lider men. I fråga om uppgift i allmän handling gäller sekretessen i högst . Denna lag träder i kraft . 3 Förslag till förordning om ändring i förordningen (1995:238) om totalförsvarsplikt Härigenom föreskrivs att det i 3 kap. 15 § skall införas en ny paragraf med följande lydelse. De organisatoriska enheter där grundutbildning genomförs för värnplikt eller civilplikt med längre grundutbildning än skall, senast då den totalförsvarspliktige rycker ut, lämna journalhandlingar som upprättats under utbildningen till . Denna förordning träder i kraft . 4Förslag till förordning om ändring i förordningen (1995:648) med instruktion för Härigenom föreskrivs att 3 § förordningen (1995:648) med instruktion för skall ha följande lydelse. ett landsting eller en kyrklig kommun, där grundutbildningen skall genomföras. skall i samband med skall i samband med att en totalförsvarspliktig rycker in för värn- att en totalförsvarspliktig rycker in för värn- plikt eller civilplikt med längre grundutbild- plikt eller civilplikt med längre grundutbild- ning än lämna de journalhandlingar ning än lämna de journalhandlingar som upprättats vid mönstringen till hälso- som upprättats vid mönstring eller särskild och sjukvårdspersonalen vid den organisa- antagningsprövning enligt lagen (1994:1810) toriska enhet hos en myndighet, en kommun, om möjlighet för kvinnor att fullgöra värn- plikt eller civilplikt med längre grundutbild- ning till hälso- och sjukvårdspersonalen vid den organisatoriska enhet hos en myndighet, en kommun, ett landsting eller en kyrklig kommun, där grundutbildningen skall ge- nomföras. skall och till samma enheter som anges i första stycket lämna uppgifter om den totalförsvarspliktiges psykiska funktionsför- gåvning och hälsotillstånd till befattningshavare som måga,har tillfysiskauppgiftarbetsförmåga,att utbilda honomallmännaeller be- henne. Uppgifterna skall anges kortfattat. Denna förordning träder i kraft . Genom beslut bemyndigade regeringen chefen för tet att utreda och lägga fram förslag om den författningsreglering av personregister över totalförsvarspliktiga som behövs för den verksamhet som skall bedrivas av . I direktiven (dir. 1996:14) anförs bl.a. följande. Totalförsvarets personalförsörjning tryggas genom en totalförsvarsplikt som gäller för varje svensk medborgare från början av det kalenderår när han eller hon fyller till slutet av det kalenderår när han eller hon fyller . Totalförsvarsplikten gäller också under mot- svarande tid för var och en som utan att vara svensk medborgare är bosatt i . För att hantera och bearbeta all information om de som är totalförsvarspliktiga har ett omfattande datorstöd.