bet · GM01KU15 · 1999-03-02 00:00:00 — I detta betänkande behandlar utskottet ett antalmotioner från allmänna motionstiden som rörfrågor om personuppgiftslagen (1998:204) och andraintegritetsfrågor.Genom personuppgiftslagen har i svensk lagstiftninggenomförts och rådets direktiv95/46/EG av om skydd förenskilda med avseende på behandling avpersonuppgifter och om det fria flödet av sådanauppgifter.Utskottet konstaterar att den genomgripandedatoriseringen bl.a. har medfört att många enskildapersoner har hemsidor på World ochkommunicerar i mer eller mindre personligasammanhang via Internet. Internet har även kommitatt bl.a. användas som ett allmänt debattforum ochvid handelstransaktioner. Mycket av den användningav personuppgifter som förekommer i dessa sammanhangfår enligt utskottets mening betraktas som harmlösoch självklar. EG-direktivets generellt verkandehanteringsregler omfattar emellertid även sådananvändning av personuppgifter.Vidare uttalar utskottet, såsom anförs i fleramotioner, att siktet bör vara inställt på attåstadkomma en teknikoberoende lagstiftning tillskydd för den personliga integriteten. Utskottetfinner därför anledning att, i likhet med vad somgjordes vid personuppgiftslagens införande,framhålla att EG-direktivet får ansesomodernt. Enligt utskottets mening måste enrevidering av direktivet ske.Utskottet föreslår, med bifall till tre motioner,att ger regeringen till känna att den medkraft bör verka inom EU för att en revidering skerav EG-direktivet. Vidare föreslår utskottet medanledning av flera motioner ett tillkännagivandetill regeringen med innebörd att en översyn avpersonuppgiftslagen bör komma till stånd med syfteatt, så långt det är möjligt inom EG-direktivetsram, åstadkomma en förändring av lagstiftningen iriktning mot ett regelverk som tar sikte på missbrukav personuppgifter.Regeringen har gett Datainspektionen i uppdrag attnärmare utreda behovet av att göra undantag frånförbudet i 33 § personuppgiftslagen mot överföringav personuppgifter till tredje land när det gällerdels överföringar från offentligt register för atttillgodose kommuners intresse av att spridainformation, dels överföringar av personuppgiftersom typiskt sett inte innebär några risker för deregistrerade eller det annars mot bakgrund avallmänhetens intresse att sprida och inhämtainformation framstår som angeläget att undantaggörs, särskilt i samband med behandling avpersonuppgifter på t.ex. Internet. Datainspektionenhar nu avlämnat sitt förslag, som kommer attremissbehandlas. Utskottet utgår från att regeringendärefter - inom de ramar som EG-direktivetuppställer - genomför de förändringar som krävs föratt motverka de problem med personuppgiftslagensutformning som regeringsuppdraget avsåg att kommatill rätta med, förändringar som kan behöva gålängre än vad Datainspektionen föreslagit. Utskottetuttalar att regeringen naturligtvis är oförhindradatt, om så krävs, föreslå förändringar ipersonuppgiftslagen. Vidare utgår utskottet från attförändringar genomförs skyndsamt. Mot denna bakgrundfinner utskottet inte anledning att för närvarandebegära någon ytterligare åtgärd från regeringenssida i detta avseende.En reservation (mp) har fogats till betänkandet ifråga om definitionen i personuppgiftslagen avbegreppet manuellt register. Till betänkandet harockså fogats ett särskilt yttrande, (fp) och (mp),om förhållandet till offentlighetsprincipen. 1998/99:K231 av m.fl. (fp) variyrkas5. att hos regeringen begär förslag tilländringar i personuppgiftslagen vad avser samtyckevid namns nämnande,1998/99:K234 av Per m.fl. (m) vari yrkas1. att hos regeringen begär förslag ny integritetsskyddslagstiftning i enlighet medvad som anförts i motionen,2. att som sin mening ger regeringen tillkänna vad i motionen anförts om att regeringen börta initiativ till och med kraft verka för enrevidering av EG-direktivet om skydd för enskildapersoner med avseende på behandling avpersonuppgifter.1998/99:K249 av () vari yrkas attriksdagen som sin mening ger regeringen till kännavad i motionen anförts om att en översyn görs avpersonuppgiftslagen.1998/99:K256 av () vari yrkas1. att beslutar utformaövergångsbestämmelser i enlighet med vad som anförtsi motionen,2. att som sin mening ger regeringen tillkänna vad i motionen anförts om utformningen av nypersonuppgiftslag,3. att som sin mening ger regeringen tillkänna vad i motionen anförts om utredningsarbetetgällande ny personuppgiftslag.1998/99:K257 av Per och () variyrkas att hos regeringen begär förslagtill en missbruksbaseradintegritetsskyddslagstiftning att möjligtersätta personuppgiftslagen i enlighet med vad somanförts i motionen.1998/99:K272 av och ()vari yrkas1. att hos regeringen begär förslag tillsådan ändring i person-uppgiftslagen att klarhetskapas i fråga om personuppgifter etc. i enlighetmed vad som anförts i motionen,2. att som sin mening ger regeringen tillkänna vad i motionen anförts om att regeringen börta initiativ inom EU för att göra undantag för s.k.allmänna handlingar.1998/99:K277 av () vari yrkas attriksdagen som sin mening ger regeringen till kännavad i motionen anförts om behovet av skydd för denpersonliga integriteten i samband med introduktionoch användning av ny informationsteknologi.1998/99:K282 av () vari yrkas7. att som sin mening ger regeringen tillkänna vad i motionen anförts om en ändring avpersonuppgiftslagen.1998/99:K317 av m.fl. (kd) variyrkas att som sin mening ger regeringentill känna vad i motionen anförts om behovet av attden nya personuppgiftslagen ses över.1998/99:K324 av m.fl. (s) vari yrkas1. att som sin mening ger regeringen tillkänna vad i motionen anförts om intensifieradeåtgärder i syfte att åstadkomma en modern ochteknikoberoende integritetslagstiftning till skyddför den personliga integriteten,2. att som sin mening ger regeringen tillkänna vad i motionen anförts om att regeringen börta initiativ till att med kraft verka för enrevidering av EG-direktivet om skydd för enskildapersoner med avseende på behandling avpersonuppgifter.1998/99:T803 av m.fl. (v) vari yrkas8. att hos regeringen begär förslag utredning angående förutsättningarna för att geDatainspektionen en ny roll i enlighet med vad somanförts i motionen,9. att som sin mening ger regeringen tillkänna vad i motionen anförts om att inrätta endatadomstol.1998/99:T808 av m.fl. (c) vari yrkas9. att hos regeringen begär förslag ny integritetslag som skall ersättapersonuppgiftslagen (i enlighet med vad i motionenanförts),10. att som sin mening ger regeringentill känna vad i motionen anförts om ettintegritetsdirektiv,1998/99:T809 av och () vari yrkas3. att som sin mening ger regeringen tillkänna vad i motionen anförts om att utarbeta ettlagförslag som syftar till att reglera missbruk avpersonuppgifter oberoende av vilket medium somanvänds.1998/99:T818 av m.fl. (m) vari yrkas9. att beslutar om ändring ipersonuppgiftslagen (1998:204) i enlighet med vadsom anförts i motionen.1998/99:N326 av Per och (m, kd) vari yrkas3. att som sin mening ger regeringen tillkänna vad i motionen anförts om en mindrebyråkratisk datalagstiftning,Förslag om utskottsinitiativÅsa () har begärt attkonstitutionsutskottet tar initiativ till en översynav personuppgiftslagen för att se vilka förändringarsom måste göras för att traditionellayttrandefrihetsprinciper inte skall sättas åsido.Moderata samlingspartiet har begärt attkonstitutionsutskottet skall ta initiativ till enberedning av frågan om en översyn avpersonuppgiftslagen.Offentlig utfrågningUtskottet har hållit enoffentlig utfrågning med anledning av utskottetsbehandling av de nu aktuella motionerna ochförslagen om utskottsinitiativ. frånutfrågningen har fogats till betänkandet som bilaga. En ny personuppgiftslagAllmäntDen beslutade att antaregeringens förslag om en ny personuppgiftslag(prop. 1997/98:44, bet. 1997/98:KU18, rskr.1997/98:180, SFS 1998:204). Personuppgiftslagenersätter datalagen (1973:289). Genompersonuppgiftslagen genomförs ochrådets direktiv /46/EG av omskydd för enskilda med avseende på behandling avpersonuppgifter och om det fria flödet av sådanauppgifter. Personuppgiftslagen trädde i kraft den 24oktober 1998.Kort om innehålletHuvudpunkterna i personuppgiftslagen är:- Människor skall skyddas mot att deras personligaintegritet kränks genom behandling avpersonuppgifter.- Till skillnad från datalagen omfattar den nyalagen inte bara automatiserad behandling avpersonuppgifter utan i vissa fall även manuellaregister.- Lagen gäller inte vid behandling avpersonuppgifter som ett led i en verksamhet av rentprivat natur.- Bestämmelserna i lagen tillämpas inte i denutsträckning det skulle strida motgrundlagsbestämmelserna om tryck- och yttrandefriheti TF och YGL eller inskränka offentlighetsprincipenenligt 2 kap. TF.- I princip tillämpas lagen inte heller påjournalistisk, konstnärlig eller litterärverksamhet.- Om det i annan lag eller i en förordning finnsbestämmelser som avviker från personuppgiftslagen,gäller de bestämmelserna i stället.- Det gamla systemet med licens och tillståndavskaffas. Ansvaret för att behandling avpersonuppgifter sker på ett lagligt sätt läggs iförsta hand på den som behandlar sådana uppgifter.Datainspektionen utövar tillsyn över attpersonuppgiftslagen efterlevs.- Personuppgiftslagen ställer upp vissagrundläggande krav på behandlingen avpersonuppgifter. Dessa krav innebär bl.a. attpersonuppgifter får behandlas bara för särskilda,uttryckligt angivna och berättigade ändamål.- Personuppgifter får, om de grundläggande kravenär uppfyllda, i princip behandlas bara om denregistrerade lämnar sitt samtycke till det. Fråndenna regel finns dock flera undantag.- För behandling av känsliga personuppgifter, t.ex.om politiska åsikter eller hälsa, gäller särskiltstränga regler. Detsamma gäller överföring avpersonuppgifter till länder utanför EES-området.- Den registrerade har rätt till information ombehandling av personuppgifter som rör honom ellerhenne.- Behandling av personuppgifter skall anmälas tillDatainspektionen. Detta gäller dock inte om den somansvarar för behandlingen har utsett ett s.k.personuppgiftsombud.- Den som bryter mot personuppgiftslagen kan bliskadeståndsskyldig eller dömas till straff.Översyn av personuppgiftslagenMotionernaI motion 1998/99:K231 av m.fl. (fp)anförs att personuppgiftslagen i sin nuvarandeutformning kommer att utgöra ett hot motyttrandefriheten och offentlighetsprincipen. Enligtmotionärerna leder lagens krav på samtycke till attmycket av den debatt som finns på Internetblir olaglig. Motionärerna anser vidare att lagensundantag för journalistisk och konstnärligverksamhet gör lagen till en privilegielag. Enligtmotionärerna bör det göras klart att ett frittmeningsutbyte skall hävdas på Internet. Motionärernaanför att detta är omöjligt med lagens nuvarandeutformning. Lagen bör, i de delar som avsersamtycke, avskaffas. Motionärerna hemställer attregeringen återkommer till med ett förslagmed denna innebörd (yrkande 5).I motion 1998/99:K234 av Per m.fl. (m) anförsatt den moderata ståndpunkten, som tydligt slogsfast i motion 1997/98:K13 av m.fl. (m)med anledning av regeringens förslag om enpersonuppgiftslag, har varit att det ärmissbruket av personuppgifter som skall beivras ochinte själva behandlingen. Enligt motionärerna hadeden nu aktuella frågan om huruvida spridandet avpersonuppgifter på Internet blir olagligt med dennya lagen över huvud taget inte uppkommit ompersonuppgiftslagen hade utformats efter detmoderata förslaget. Motionärerna utgår ifrån attregeringen, utöver aviserade åtgärder, snarastföranstaltar om en utredning med uppdrag att utformaen lagstiftning som syftar till att beivra missbrukav personuppgifter enligt de principer sommoderaterna preciserat i den refererade motionen.Inriktningen på utredningsarbetet bör vara att skapaen varaktig lagstiftning påintegritetsskyddsområdet. Motionärerna hemställeratt hos regeringen begär förslag till enny integritetsskyddslagstiftning i enlighet med vadsom anförts i motionen (yrkande 1).Motionärerna förutsätter vidare att regeringeninom EU tar initiativ till och med kraft verkar förett reviderat EG-direktiv efter de riktlinjer somanförts ovan. Detta bör ges regeringen till känna(yrkande 2).I motion 1998/99:K249 av () anförsatt personuppgiftslagen syftar till att skyddamänniskors integritet. Enligt motionären får detdock inte vara så att lagstiftningen blir omöjligatt följa och att den på ett mycket märkligt sättgör att människor blir brottslingar. Motionärenpåpekar att det inte heller kan vara så att vi skallha en lag med direktiv till olika myndigheter attlagen skall tolkas väldigt generöst. Det bör enligtmotionären ges regeringen till känna vad som imotionen anförts om en översyn avpersonuppgiftslagen.I motion 1998/99:K256 av ()framhålls att det aktuella EG-direktivet gällerskyddet för den personliga integriteten. Enligtmotionären är det ett grundläggande värde som börvärnas. Hon anför att den omständigheten attlagstiftningen skapat fundamentala problem av t.o.m.yttrandefrihetskaraktär hänger samman med ettolyckligt val av lagstiftningsmodell. Enligtmotionären skall missbruk av personuppgifterbeivras. Vilka medier som personuppgifterna hanterasi är av sekundärt intresse. Motionären anför att denbakomliggande orsaken till valet avlagstiftningsmodell kan vara att de beredandemyndigheterna aldrig gjort en djupare analys avvilka typer av registreringar som kan skadaenskilda. Detta kan hänga samman med svenskadministrativ och lagstiftningstradition. I Sverigehar enligt motionärerna farorna med omfattandestatliga och kommunala register negligerats.Motionären anför att personuppgiftslagen på det sättden är skriven inte skyddar mot integritetskränkanderegister, men den hindrar det offentliga samtalet.Vad som anförts leder enligt motionären tillslutsatsen att lagen inte går att tillämpa på etträttssäkert sätt. Regeringen måste utformaen lagstiftning i överensstämmelse med EG-direktivetsom inte ger upphov till brister och de nu påtaladeskadliga effekterna. Detta bör ges regeringen tillkänna (yrkande 2).Därutöver anför motionären att lagstiftningsarbetetbör ske i enlighet med de synpunkter som redovisatsi promemorian Rapport om skyddet för enskildapersoners privatliv av , förordnad avJustitiedepartementet för den fortsatta beredningenav promemorian Ds 1994:51. Enligt skulle ett uppdrag lämnas till ensammanhållen expertkommitté med undergrupper förskilda områden såsom grundlagen, skattesystemet osv.Kommittén skulle ha en referensgrupp i vilken bordeingå parlamentariker. Motionären hemställer attregeringen bör ges till känna vad som i motionenanförts om utredningsarbetet gällande en nypersonuppgiftslag (yrkande 3).I motion 1998/99:K257 av Per och () anförs att problemet med personuppgiftslagen äratt den redan före sin tillkomst var föråldrad ochilla anpassad för nya medier. Motionärerna anförvidare att de delar EG-direktivets intentioner attskydda den personliga integriteten. De menar dockatt regeringen i stället för att kopiera direktivetborde ha valt det andra möjliga alternativet. Lagenborde utformas så att den tar sikte på missbruk avpersonuppgifter och inte själva användandet av dem.Det är enligt motionärerna en betydligt mer praktisklösning som uppfyller direktivets syfte och somockså står i samklang med yttrandefriheten förmedborgarna. Det gällande EG-direktivet bör ocksåses över och revideras i en mer verklighetsanpassadriktning. Motionärerna hemställer att hosregeringen begär förslag till en missbruksbaseradintegritetslagstiftning att möjligt ersättapersonuppgiftslagen i enlighet med vad som anförts imotionen.I motion 1998/99:K272 av och () framhålls att oklarheterna medpersonuppgiftslagen är många. Dock kan konstaterasatt publicering av personuppgifter på Internetförbjuds. Enligt motionärerna är det en oklarhet vadsom menas med manuellt register. Det har framförtsfarhågor om att lagen skulle omfatta varje bunt avpapper som sorteras in i en pärm. Den nya lagen kanenligt motionärerna också komma att få konsekvenserpå det internationella planet. Motionärerna påpekaratt det inte är osannolikt att handelshinder kanuppstå om ett utländskt företag behandlas sämre häri landet än i t.ex. . Motionärernahemställer att hos regeringen begärförslag till sådan ändring i personuppgiftslagen attklarhet skapas i fråga om personuppgifter etc. ienlighet med vad som anförts i motionen (yrkande 1).I motion 1998/99:K282 av () anförsatt regeringen måste arbeta fram en nypersonuppgiftslag enligt en modell där strävan äratt stävja och beivra missbruk, inte styra normalanvändning. Enligt motionären måste i EUdriva på en modernisering av berört direktiv.Motionären anför att regeringen böråterkomma till med ett nytt förslag tillpersonuppgiftslag. Detta bör ges regeringen tillkänna (yrkande 7).I motion 1998/99:K317 av m.fl. (kd)anförs att det finns allvarligt fog för farhågornaatt personuppgiftslagen inte kan efterlevas. Enligtmotionärerna är risken uppenbar att den nya lagenblir verkningslös. Motionärerna anser att än merallvarlig är risken för en urholkning av människorstilltro till lagar i allmänhet, eftersom det inte ärorimligt att den nya lagen kommer att nonchaleras avmånga. Denna befarade lagnonchalans blir enligtmotionärerna särskilt allvarlig mot bakgrund av attdet främst är yngre personer som är aktiva pådatanäten. Motionärerna anför vidare att en"missbrukslag" ligger bättre i linje med denhantering som är möjlig mot bakgrund av den snabbautvecklingen på informationsteknikens område.Nuvarande hanteringsmodell är både byråkratisk ochotidsenlig. Enligt motionärerna måste regeringendärför ta initiativ till att en förändring av EG-direktivet kommer till stånd. Motionärerna frågarsig vidare om den svenska offentlighetsprincipen ärförenlig med det stärkta integritetsskyddet i dentill anpassade personuppgiftslagen.Enligt motionärerna måste regeringen därför tainitiativ till förändring av nämnda EG-föreskrifterpå så sätt att det inte finns några tveksamheter attdessa är förenliga med offentlighetsprincipen.Därutöver anför motionärerna att undantaget ipersonuppgiftslagen för personuppgifter som användsför uteslutande journalistiska ändamål ellerkonstnärligt eller litterärt skapande medför en riskför en differentierad yttrandefrihet. Medborgarrättfår enligt motionärerna inte vara ettyrkesprivilegium. I motionen aktualiseras vidarebemyndigandet i 20 § personuppgiftslagen enligtvilket regeringen eller den myndighet som regeringenbestämmer får föreskriva undantag från förbudet motatt behandla känsliga personuppgifter om det behövsmed hänsyn till ett viktigt allmänt intresse.Motionärerna anser att bemyndigandet är alltförlångtgående och opreciserat. Det bör förankras i ettpreciserande ställningstagande från sida.Vad som anförts om behovet av att se överpersonuppgiftslagen bör ges regeringen till känna.I motion 1998/99:K324 av m.fl. (s)erinras om att frågan om val av avlagstiftningsmetod diskuterades redan i samband medperson-uppgiftslagens tillkomst i regeringensproposition /98:44. Motionärerna påpekar attregeringen anförde att mycket av den användning avpersonuppgifter som den alltmer genomgripandedatoriseringen hade medfört måste betraktas somharmlös. Alltfler medborgare har också tillgång tilldator, elektronisk post och annan kommunikation ivärldsomspännande nätverk. Mot bl.a. den bakgrundenansåg regeringen, vilket instämde i, attdet fanns starka skäl för att verka för att det blirmöjligt att gå ifrån en lagstiftning enligt envittomfattande hanteringsmodell. Motionärernakonstaterar vidare att det i samband medikraftträdandet av personuppgiftslagen förekom enomfattande debatt kring frågor om lagens tillämpningvad gäller t.ex. personuppgifter på Internet. Enligtmotionärerna kan det med fog betraktas som mycketbesvärligt att på ett effektivt sätt kontrolleraefterlevnaden av lagen när det gäller attpersonuppgifter får överföras till tredje land förstefter samtycke. Motionärerna anser att också dettatalar för att ansträngningarna måste intensifierasför att åstadkomma en lagstiftning som tar sikte påen lagreglering mot missbruk av personuppgifter.Motionärerna konstaterar vidare att det i denallmänna debatten råder en viss osäkerhet om hurreglerna för behandling av helt harmlösapersonuppgifter på Internet skall tolkas iförhållande till den nya lagen. Härvid framhållermotionärerna att det är myndigheterna ochrättsväsendets instanser som skall svara på sådanafrågor och göra dessa tolkningar. Även EG-domstolenkan bli inblandad i dessa fall. Motionärernaframhåller vidare att regeringen har gettDatainspektionen i uppdrag att följa upp den nyalagen. En särskild informationsinsats kommer vidareatt genomföras kring den nya lagen. Regeringenkommer också att informera ansvarige bl.a. den oro som finns för den nya lagenstillämpning i . Motionärerna anför att det ärbra att regeringen på detta och andra sätt aktivtföljer upp vad som händer också i de övriga EU-länderna när det gäller genomförandet av EG-direktivet.Enligt motionärerna är det angeläget att regeringeni det kommande lagstiftningsarbetet påpersonuppgiftsområdet gör nödvändiga problem- ochkonsekvensanalyser samt tar sådana initiativ inom EUatt vi får en lagstiftning som är väl anpassad tillkraven på öppenhet och tillgänglighet samt ger etteffektivt skydd mot missbruk i förhållande till denenskildes personliga integritet. Motionärernahemställer att regeringen ges till känna vad imotionen anförts om intensifierade åtgärder i syfteatt åstadkomma en modern och teknikoberoendeintegritetslagstiftning till skydd för denpersonliga integrite- ten (yrkande 1). Regeringenbör också ges till känna vad i motionen anförts omatt regeringen bör ta initiativ till att med kraftverka för en revidering av EG-direktivet om skyddför enskilda personer med avseende på behandling avpersonuppgifter (yrkande 2).I motion 1998/99:T808 av m.fl. (c)anförs att en lag som gör i det närmaste alladatoranvändare till brottslingar i formell mening ärotillfredsställande. Enligt motionärerna är riskenstor att användarna kommer att bortse också från derelevanta avsnitten i personuppgiftslagen, eftersomlagens bokstav är omöjlig att uppnå i dagligt bruk.Motionärerna påpekar att signaler tyder på attSverige har valt den strängaste formen avgenomförande av EG-direktivet. Enligt motionärernalider personuppgiftslagen av sådana allvarligabrister att den måste ses över i väntan på ett nyttlagstiftningsförslag. menar att en lagsom handlar mer om människors rätt till integritetän om hanteringen av personuppgifter är att föredra.En lag som skall ersätta personuppgiftslagen börenligt motionärerna vara en generellt tillämpligintegritetslag som reglerar människors rätt tillintegritet, såväl i den offentliga som i den privatasfären. Motionärerna anser att en integritetslag börbygga på en missbruksmodell. Enligt motionärerna börriksdagen hos regeringen begära förslag till en nyintegritetslag som skall ersätta per-sonuppgiftslagen (yrkande 9).Därutöver anför motionärerna att det är angelägetatt inom ramen för det europeiska samarbetetmed kraft driver frågan om ett nyttintegritetsdirektiv som kan ersätta det nuvarandeEG-direktivet. Detta bör ges regeringen till känna(yrkande 10).I motion 1998/99:T809 av och (kd) anförs att långsiktiga problem uppstårnär regering och riksdag beslutar om lagar somuppenbarligen inte kan tillämpas eller som inte allshar en förankring i det allmänna rättsmedvetandet.Enligt motionärerna urgröper det medborgarnasförtroende för rättssamhället och kan i värsta fallleda till att tilltron till lagar och regler minskari allmänhet. Motionärerna anför att regeringenomgående borde tillsätta en utredning med uppgiftatt utarbeta ett lagförslag som är medieoberoendeoch som reglerar missbruket av person-uppgifter(yrkande 3).I motion 1998/99:T818 av m.fl. (m) anförsatt Moderata samlingspartiet står fast vid sintidigare inställning att EG-direktivet sompersonuppgiftslagen bygger på inte tar hänsyn tillden utvecklingen att alltfler medborgare hartillgång till dator och möjlighet att kommunicera iolika nätverk.