sou · GLB3101 · 1998-01-01 00:00:00 — Detta innebär i princip att den ansvarige har att göra en skadeprövning varje gång en journalhandling skall lämnas till . För att möjliggöra ett smidigare förfarande föreslår vi en sekretessbrytande bestämmelse med innebörden att utbildningsen- heterna, senast vid utryckningen, skall lämna de journalhandlingar som upprättats under ut- bildningstiden till . Bestämmelsen förs lämpligast in i förordningen om totalförsvars- plikt. I övrigt har vi inte funnit några hinder i form av sekretess för att skall kunna få de uppgifter verket behöver från andra myndigheter. Härvid har vi bedömt att bestämmelsen i 4 kap. 6 § förordningen om totalförsvarsplikt får anses som sekretessbrytande vad gäller de personuppgifter som skall lämnas till från de myndigheter som kan utföra mindre omfattande utredningar angående de totalförsvarspliktigas personliga förhållanden. I nämnda lagrum anges att den som vill få totalförsvarspliktiga inskrivna skall lämna det underlag som behövs för inskrivningen. 14.3 Sekretess för uppgifter om totalförsvarspliktiga hos Förslag: Uppgifter om en enskilds personliga förhållanden i journaler som upprättats vid utbildningsenheten skall vara sekretessbelagda även hos . skyldighet att överlämna journalhandlingar till hälso- och sjukvårdspersonalen vid totalförsvarets utbildningsenheter, när de totalförsvarspliktiga rycker in, skall omfatta även sådana journalhandlingar som upprättats vid särskild antagningsprövning enligt lagen (1994:1810) om möjlighet för kvinnor att fullgöra värnplikt eller civilplikt med längre grund- utbildning. skall dessutom ha skyldighet att lämna uppgifter om den totalförsvarspliktiges psykiska funktionsförmåga, fysiska arbetsförmåga, allmänna begåvning och hälsa till befattningshavare vid utbildningsenheten som har till uppgift att utbilda den totalförsvarspliktige. Dessa uppgifter skall anges kortfattat. Bakgrund: Personuppgifter om totalförsvarspliktiga skyddas av bestämmelserna i 7 kap 12 § sekretesslagen och såvitt avser uppgifter från medicinska undersökningar av 1 § i samma kapitel (en utförligare redovisning ges ovan i avsnitt 4.3.4). Härtill kommer sekretesslag- ens särskilda bestämmelser om sekretess för personuppgifter i personregister (se avsnitt 4.3.5 jfrt med förslag som redovisas i avsnitt 6.9.4) och för uppgifter som angår verksamhet för att försvara landet (se avsnitt 4.3.6). Bestämmelser som bryter sekretessen hos bortsett från sekretesslagens gene- rella bestämmelser om begränsningar i sekretess (14 kap. sekretesslagen) finns i förordningen (1995:648) med instruktion för . I nämnda förordning föreskrivs föl- jande: 3 § skall i samband med att en totalförsvarspliktig rycker in för värn- plikt eller civilplikt med längre grundutbildning än lämna de journalhandlingar som upprättats vid mönstringen till hälso- och sjukvårdspersonalen vid den organisatoriska enhet hos en myndighet, en kommun, ett landsting eller en kyrklig kommun, där grundutbildningen skall genomföras. Bestämmelsen infördes sedan det upptäckts att på grund av gällande sekretessbestämmelser i princip var förhindrade att lämna ut journalhandlingar till de utbildningsansvariga enheterna inom totalförsvaret utan samtycke från den enskilde. Överväganden: Vi har i förra avsnittet föreslagit en sekretessbrytande bestämmelse som gör det möjligt för att ta del av de journalhandlingar som upprättats under de Någon bestämmelse som skyddar sådana uppgifter se- dan de inkommit till finns inte (Förutom det mycket svaga skydd som ges för uppgifter i register över totalförsvarets personal, se 1 b § sekretessför- ordningen och avsnitt 4.3.4, ovan). 7 kap. 1 § första stycket sekretesslagen gäller endast för uppgifter inom hälso- och sjukvården och 7 kap. 12 § första stycket avser uppgifter i ärenden om inskrivning av totalförsvarspliktiga samt antagning av kvinnor till befattningar inom total- försvaret som kräver längre grundutbildning än . Det är uppenbart att uppgifter om den enskildes hälsa och personliga förhållanden i övrigt som återfinns i de aktuella journalerna bör åtnjuta ett likvärdigt skydd hos som de uppgifter som framkommer vid mönstringen och motsvarande förrättningar. Vi föreslår därför att 7 kap. 12 § första stycket sekretesslagen ändras till att omfatta sekretess även i ärenden om krigsplacering av den totalförsvarspliktige. Av lagrummet följer redan att sekretess för uppgifterna gäller bl.a. i ärende som angår skyldighet att tjänstgöra med totalförsvarsplikt och avbrott i sådan tjänstgöring. Tillsammans med den ändring vi föreslår torde därmed sekretessen omfatta de ändamål för vilka innehar dessa uppgifter. Skaderekvisitet i lagrummet är rakt, dvs. uppgifterna får inte lämnas ut om det kan antas att den enskilde eller någon honom närstående lider men om uppgiften röjs. Med hänsyn till att de journalanteckningar som förs vid en utbildningsen- het normalt är av relativt enkel beskaffenhet torde ett sådant skydd vara nog. I övrigt är sekretesskyddet för personuppgifter hos tillräckligt enligt vår be- dömning. Ovan lämnad redovisning visar att det inte sällan finns flera sekretessregler som gäller för samma uppgift. Möjligen kan det sägas vara en brist att uppgifter från psykologiska undersökningar som utförs vid mönstring (motsv.) endast är skyddade enligt en bestämmelse med ett rakt skaderekvisit (7 kap. 12 § första stycket sekretesslagen) hos . Till skill- nad från vad som gäller de medicinska undersökningarna är nämligen inte 7 kap. 1 § första stycket sekretesslagen tillämpligt på personuppgifter från dessa undersökningar (se ovan av- snitt 4.3.4). Vår översyn av aktuella sekretessregler har dock inte omfattat omprövningar av tidigare överväganden vad gäller sekretessens styrka i olika fall. Vi vill med den gjorda an- märkningen endast fästa uppmärksamhet på förhållandet. Bestämmelser som bryter sekretessen för personuppgifter hos är få. Den enda som specifikt inriktar sig på uppgifter som behandlas av är den ovan redovisade i myndighetens instruktion. Behovet av sekretessbrytande föreskrifter är dock inte heller stort. De flesta uppgifter som är av den karaktären att de inte kan lämnas ut med hänsyn till sekre- tess, behöver inte heller utges till annan för att verksamheten med att placera och redovisa totalförsvarspliktig personal skall fungera. Vi har uppmärksammat två fall där föreskrifter som bryter sekretessen är påkallade: Utlämnande av journalhandlingar till utbildningsenheterna beträffande de kvinnor som ge- nomgått särskild antagningsprövning. Den ovan redovisade bestämmelsen i instruktion gäller endast journalhandlingar som upprättats vid mönstring. Behovet av journalhandlingar hos hälso- och sjukvårdspersonalen på utbildningsenheten är lika stort beträffande de kvinnor som antas till grundutbildning efter sådan särskild antagningsprövning som motsvarar mönstring (se 3 § lagen om möjlighet för kvinnor att fullgöra värnplikt eller civilplikt med längre grundutbildning). Ett tillägg bör där- för göras till 3 § i förordningen med instruktion för så att även journal- handlingar upprättade vid antagningsprövning för kvinnor omfattas av bestämmelsen om ut- lämnande. Utlämnande av uppgifter om psykisk funktionsförmåga och fysisk arbetsförmåga m.m. till Det är inte bara hälso- och sjukvårdspersonalen vid utbildningsenheten som behöver upp- gifter om den totalförsvarspliktiges psyke och hälsa under grundutbildningen. Ansvarigt befäl eller motsvarande bör också få tillgång till basuppgifter i detta avseende (jfr vad som finns med på det sk. grundutbildningskortet, avsnitt 8.4.4). Vi föreslår därför en bestämmelse som anger att i samband med att den totalförsvarspliktige rycker in skall lämna kortfattade uppgifter om hans eller hennes psykiska funktionsförmåga, fysiska arbetsförmåga, allmänna begåvning och hälsa till utbildningsenheten. Personuppgifterna lämnas lämpligen till befatt- ningshavare som har till uppgift att utbilda den totalförsvarspliktige. Bestämmelsen kan infö- ras som ett andra stycke i 3 § förordningen med instruktion för . Det förekommer att utbildning av totalförsvarspliktiga som skall tjänstgöra med civilplikt genomförs hos ett organ som inte är en myndighet. Bestämmelser som bryter sekretess genom att uppgiftsskyldighet föreskrivs i lag eller förordning är endast tillämpliga myndigheter emel- lan. (Se 14 kap. 1 § sekretesslagen. Se även 1 kap. 8 § enligt vilket lagrum vissa andra organ skall jämställas med myndigheter vid tillämpningen av sekretesslagen). Något generellt behov av att annars sekretessbelagda uppgifter lämnas ut till annan än myndighet under grund- utbildningen har inte framkommit. Vi vill dock peka på att utlämnande av sådana uppgifter inte kan ske med stöd av 3 § förordningen med instruktion för i dessa fall. Efter en skadeprövning i det enskilda fallet torde nödvändiga personuppgifter emellertid kunna lämnas ut även till enskilda utbildningsanordnare, i vart fall med förbehåll om att uppgifterna inte får lämnas vidare (se 14 kap. 9 § första stycket sekretesslagen). Med hänsyn till att det förefaller något oklart vem som skall stå som mottagare av personuppgifter om de totalförsvarspliktiga i en krigssituation har vi inte övervägt vilka sekretessbrytande bestämmelser som härvid kan vara nödvändiga. 14.4 Sekretess hos dem som tar emot personuppgifter från Förslag: Sekretess skall gälla för uppgifter om den totalförsvarspliktiges personliga förhållan- den inom verksamhet som avser utbildning för totalförsvarsändamål, hos befattningshavare som har till uppgift att utbilda honom eller henne. Uppgifterna skall inte få lämnas ut om det inte står klart att de kan röjas utan att den som uppgiften rör eller någon honom eller henne närstående lider men. Bakgrund: Sekretessen följer inte en uppgift som lämnats ut om det inte finns en särskild regel om detta (se ovan avsnitt 4.3.9). Överväganden: Det är viktigt att en sekretessbelagd uppgift som kan lämnas ut från Plikt- verket till annat organ inom totalförsvaret på grund av en sekretessbrytande bestämmelse inte står oskyddad hos mottagaren. För uppgifter om den enskildes hälsotillstånd eller andra personliga förhållanden som lämnas till de utbildningsansvariga enheternas hälso- och sjukvårdspersonal gäller sekretessbestämmelserna i 7 kap. 1 § första stycket sekretesslagen även hos mottagaren. I kom- mentaren till sekretesslagen (m.fl; Sekretesslagen Kommentar till lag med ändringar, 3 uppl., 1992) uttalas i anslutning till denna bestämmelse följande: Hälso- och sjukvård behöver inte bedrivas i organisatoriskt självständiga former utan kan utgöra inslag i annan förvaltning, t.ex. inom skolväsendet, , kriminalvården eller försvarsmakten. Också företagshälsovården i det allmännas verksamhet faller under paragraf- ens tillämpningsområde. Avsikten är att i dessa fall den del av verksamheten som är att räkna till hälso- eller sjukvård skall falla under den nu aktuella sekretessregleringen, inte under den reglering som gäller för värdmyndigheten. I den mån uppgifterna kommer att hanteras i denna myndighets egentliga verksamhet, blir emellertid den senare regleringen att tillämpa. Uppgifter om t.ex. den enskildes hälsa som kan komma att lämnas av till andra delar av utbildningsenheten än hälso- och sjukvårdspersonalen, omfattas sålunda inte av se- kretess enligt 7 kap 1 § första stycket sekretesslagen. Det gäller i första hand det ovan nämnda grundutbildningskortet med uppgifter om bl.a. den enskildes psykiska funktionsförmåga. Pa- ragrafen i övrigt är inte heller tillämplig hos den utbildande enheten. Enligt 7 kap. 12 § andra stycket sekretesslagen gäller sekretess: ...inom personalvård med avseende på den som tjänst- gör med totalförsvarsplikt för uppgift som hänför sig till psykologisk undersökning och för uppgift om enskilds personliga förhållanden hos konsulent eller annan befattningshavare som särskilt har till uppgift att bistå med råd och hjälp i personliga angelägenheter, om det inte står klart att uppgiften kan röjas utan att den som uppgiften rör eller någon honom närstående lider men. Inte heller denna sekretessbestämmelse torde vara tillämplig på de uppgifter i ett grundutbildningskort som tillställs utbildningsenheten. En utbildningsansvarig chef är knap- past sådan annan befattningshavare som nämns där. Uppgifterna i grundutbildningskortet skall enligt vad vi föreslår vara kortfattade och lämnas i form av en siffer- och/eller bokstavskod. Innehållet är mycket känsligt såvitt avser graderingen av den enskildes psykiska funktionsförmåga och trots kodning så pass lättolkat för de initierade, vilket torde vara i stort sett alla de som själva tjänstgjort inom totalförsvaret, att uppgifterna bör skyddas med en sekretessbestämmelse även hos mottagaren. Vi föreslår därför att 7 kap. 12 § sekretesslagen förses med ett nytt tredje stycke där det anges att sekretess gäller för uppgifter som hänför sig till psykologiska undersökningar och för uppgifter om den totalförsvarspliktiges personliga förhållanden hos befattningshavare som har till uppgift att utbilda honom eller henne. De aktuella personuppgifternas känslighet motiverar ett omvänt skaderekvisit. Uppgifter från psy- kologiska undersökningar får härmed ett starkare sekretesskydd hos befattningshavaren vid utbildningsenheten än vad uppgifterna har hos . Så är också fallet när sådana uppgifter lämnas från till en förbandsläkare eftersom 7 kap. 1 § första stycket sekretesslagen gäller hos förbandsläkaren men inte hos . (Jfr vad som sägs om upp- gifter från psykologisk undersökning i avsnitt 14.3). Uppgifter i övrigt som lämnas ut av har, såvitt vi kan bedöma, erforderligt sekretesskydd hos mottagarna. Uppgifter om krigsplaceringar etc. omfattas av försvars- sekretessen om uppgifterna är känsliga (2 kap. 2 § sekretesslagen). Det skall också erinras om den absoluta sekretess som gäller för uppgifter som används vid framställning av statistik (9 kap. 4 § sekretesslagen, se avsnitt 4.3.7 ovan) och om att den sekretess som gäller hos Plikt- verket (enligt 13 kap. 3 och 4 §§ sekretesslagen) följer med uppgifterna om de överlämnas till en myndighet för forskningsverksamhet eller för arkivering. Om enskild efter särskild skadeprövning enligt sekretesslagen får ta del av uppgifter för forskningsändamål kan förbe- håll med förbud att lämna uppgiften vidare ställas upp enligt 14 kap. 9 § sekretesslagen. Så- dant förbehåll kan också som tidigare nämnts användas om det i andra fall skulle vara aktuellt att lämna ut personuppgifter om totalförsvarspliktiga till andra utbildningsanordnare än myndigheter. 15 Skadestånd och straff Förslag: Persondatalagens bestämmelser om skadestånd skall gälla även behandlingar som utförts i strid med lagen om behandling av personuppgifter om totalförsvarspliktiga eller före- skrifter som meddelats med stöd av den lagen. En föreskrift som anger detta förhållande tas in i lagen eftersom den föreslagna persondata- lagens skadeståndsbestämmelser endast gäller vid behandling som skett i strid med den lagen eller föreskrifter som meddelats med stöd därav. Bakgrund: Enligt förslaget till persondatalag (43 §) skall den persondataansvarige ersätta den registrerade för den skada som en behandling av personuppgifter i strid med den lagen eller föreskrifter som har meddelats med stöd av lagen fört med sig. Ersättning skall inte bara betalas för person- och sakskada utan också för ren förmögenhetsskada samt för den kränk- ning av den personliga integriteten som behandlingen har inneburit. Ersättningsskyldigheten kan i den utsträckning det är skäligt sättas ned eller helt falla bort, om den persondataansvarige visar att felet inte berodde på honom eller henne. Skillnaden mellan de särskilda bestämmelserna i förslaget till persondatalag och allmänna bestämmelser i skadeståndslagen (1972:207) består främst i att ersättning enligt persondata- lagen kan utgå för ren förmögenhetsskada och för kränkning av den personliga integriteten även om brottslig gärning ej begåtts. Överväganden: överväganden har skett mot bakgrund av EG-direktivet om personuppgifter (, avsnitt 12.13.2). Formuleringen i den föreslagna persondatalagen innebär att behandlingar som strider mot en särskild författning som reglerar behandling av personuppgifter inom viss verksamhet, men som är tillåten enligt persondata- lagen, inte grundar skadeståndsskyldighet annat än enligt allmänna skadeståndsbestämmelser i skadeståndslagen. Det saknas enligt vår uppfattning skäl att göra sådan åtskillnad. Skada som uppkommit genom att personuppgifter behandlats i strid med gällande rätt bör bedömas lika ur skadeståndssynpunkt oavsett i vilken författning de föreskrifter som har åsidosatts förekommer. Vi föreslår därför att persondatalagens bestämmelser om skadestånd skall gälla även behandlingar som utförts i strid med lagen om behandling av personuppgifter om totalförsvarspliktiga eller föreskrifter som meddelats med stöd av denna lag. Bedömning: Skäl för avvikelser från de föreslagna bestämmelserna i persondatalagen, eller från straffrättsliga föreskrifter i övrigt, föreligger inte. Bakgrund: har föreslagit att datalagens bestämmelser om straff för dataintrång (21 § datalagen) flyttas till (se SOU 1992:110 s. 182 ff). har instämt i förslaget. I övrigt har föreslagit viss avkriminali- sering i förhållande till vad som gäller enligt datalagen . Kommittén anser att vissa av de straffbestämmelser som finns inte är relevanta för det föreslagna systemet och att vite och skadestånd i flera fall utgör tillräckliga sanktioner (, avsnitt 12.13.2.4). Kommittén föreslår en bestämmelse i persondatalagen (44 §) som straffbelägger lämnande av osanna uppgifter till den registrerade eller tillsynsmyndigheten. Straffet föreslås vara böter eller fängelse eller, om brottet är att betrakta som grovt, fängelse i högst . Överväganden: Det saknas skäl för särskilda straffbestämmelser avseende brott mot före- skrifterna i lagen om behandling av personuppgifter om totalförsvarspliktiga. 16 Ikraftträdande och övergångsbestämmelser Förslag: Lagen om behandling av personuppgifter om totalförsvarspliktiga skall träda i kraft . Ändringarna i sekretesslagen (1980:100), förordningen (1995:238) om totalförsvarsplikt och förordningen (1995:648) med instruktion för , skall träda i kraft . 16.1.1 Lagen om behandling av personuppgifter om totalförsvarspliktiga Överväganden: Vårt förslag till lag om behandling av personuppgifter om totalförsvarspliktiga är skrivet mot bakgrund av den av föreslagna persondatalagen (SOU 1997:39) och utformad i samspel med den lagens bestämmelser. Lagen kan således inte träda i kraft före persondatalagen, vilken föreslagits gälla . Då det inte finns skäl att avvakta ytterligare föreslår vi att lagen om behandling av personuppgifter om totalförsvarspliktiga träder i kraft som persondatalagen. Tiden fram till dess torde vara tillräcklig för övervägande av vilka ytterligare föreskrifter i förordningsform som kan behövas. I och med att lagarna träder i kraft skall inte behandla personuppgifter i enlighet med datalagen , vilket annars hade varit fallet enligt övergångsbestämmelserna till persondatalagen. (Se nedan under Övergångsbestämmelser, avsnitt 16.2.2). Tillstånd och föreskrifter som har meddelats av Datainspektionen bör anses förlora sin verkan per ikraftträdandedagen (, avsnitt 12.15.2.5). Föreskrifter från avseende gallring av över totalförsvarspliktiga finns inte. I den mån sådana föreskrifter behöver utfärdas före bör de utformas så att de inte strider mot vårt lagförslag. 16.1.2 Ändringar i andra författningar Överväganden: Vi har föreslagit ändringar i sekretesslagen, förordningen om totalförsvars- plikt och förordningen med instruktion för (se kap. 14). Nämnda ändringar är inte beroende av att persondatalagen trätt i kraft, utan fungerar även tillsammans med nu gällande föreskrifter. Bestämmelserna bör införas möjligt, eftersom de reglerar och möjliggör nödvän- digt utbyte av personuppgifter de inblandade myndigheterna emellan. Vi föreslår som datum för införandet. Förslag: Personer som vid lagens ikraftträdande har mönstrat (motsv.) men inte tagits i an- språk för totalförsvarets räkning skall, utan hinder av de begränsningar av registerinnehåll som följer av lagen, också få antecknas i ADB-register över totalförsvarspliktiga. Persondatalagens bestämmelser skall gälla vid behandling av personuppgifter som omfat- tas av lagen om behandling av personuppgifter om totalförsvarspliktiga från , även såvitt avser sådan behandling som redan pågår . Bestämmelsen som ger andra än rätt att behandla känsliga personuppgifter skall dock gälla först från och med den 16.2.1 Registrering av uppgifter om personer vars tjänstbarhet utretts före , men som inte tagits i anspråk för totalförsvarets räkning Överväganden: Enligt vårt förslag skall uppgifter om totalförsvarspliktiga få registreras i Plikt- verkets ADB-register över totalförsvarspliktiga när de är aktuella för mönstring, särskild an- tagningsprövning eller annan mindre omfattande utredning med motsvarande syfte. Uppgifter beträffande personer som genom avtal, beslut om krigsplacering eller på annat sätt är tagna i anspråk för totalförsvaret får också registreras. I ett övergångsskede faller den som har mönst- rat (motsv.) men ännu inte krigsplacerats, mellan nu angivna punkter. Det gäller t.ex. dem som mönstrat men ännu inte fullgjort grundutbildningen och därför ännu inte kunnat krigsplaceras, och dem som efter mönstringen placerats i en utbildningsreserv. För att åtgärda denna brist bör det i övergångsbestämmelserna anges att uppgifter om dessa personer också får antecknas i registret. Det är självfallet så att uppgifterna endast får antecknas där i den mån de är relevanta för ändamålen med registret och inte om de enligt andra föreskrifter redan fallit för gallrings- plikten. 16.2.2 Förhållandet till den föreslagna persondatalagens övergångsbestämmelser Överväganden: Nedan anges de föreslagna övergångsbestämmelserna till persondatalagen i 8 punkter. Under varje punkt följer våra överväganden och kommentarer. Om inget annat sägs föreslår vi inga undantag vad gäller behandlingen av personuppgifter om totalförsvarspliktiga. (För en utförlig redovisning av skälen bakom de föreslagna övergångsbestämmelserna till persondatalagen hänvisas till , avsnitt 12.15). Denna lag träder i kraft , då datalagen (1973:289) upphör att gälla. Den äldre lagen gäller dock fortfarande i fråga om överklagande av beslut som meddelats före . Talan mot Datainspektionens beslut, t.ex.om förverkande av register, skall föras enligt datalagens bestämmelser om beslutet är meddelat med stöd av den lagen. Beträffande sådan behandling av personuppgifter som pågår vid ikraftträdandet skall till utgången av september månad 2001 den äldre lagen tillämpas i stället för den nya. Detta gäller även bestämmelserna i den äldre lagen om överklagande. Enligt bör man kunna använda sig av en vid tolkning av begreppet be- handling som redan pågår. Har väl en serie behandlingar påbörjats före ikraftträdandet, bör den behandlingsserien kunna fortsätta oberörd av den nya lagen ända till , trots att bara viss typ av behandling t.ex. genom sökningar, ändringar och kompletteringar påbörjas eller återupptas (, avsnitt 12.15.2.2). I och med att lagen om behandling av personuppgifter om totalförsvarspliktiga enligt vad vi föreslår träder i kraft som persondatalagen, skall inte denna övergångs- bestämmelse gälla för behandling av dessa uppgifter. har att följa be- stämmelserna i båda de nya lagarna från och med den gemensamma dagen för ikraftträdandet. Det bör därför anges i bestämmelsen om ikraftträdande för lagen om behandling av person- uppgifter om totalförsvarspliktiga att även persondatalagen skall tillämpas vid behandlingen, utan hinder av vad som sägs i 2 p i övergångsbestämmelserna till den lagen. Bestämmelserna i 9, 10, 13, och 21 §§ i den nya lagen skall inte börja tillämpas förrän beträffande sådan behandling av personuppgifter som pågår vid ikraft- trädandet.