prop · GO0350 · 2001-01-01 00:00:00 — Utredaren skall därvid bl.a. överväga om registeruppgifter om brottmålsdomar i första hand rörande ekonomisk brottslighet bör göras tillgängliga i samband med affärskontroll. Uppdraget skall vara slutfört före utgången av . Resultatet av utredningen bör avvaktas. Mot bakgrund av vad som sålunda framkommit och särskilt vad som framförts av inkassobranschorganisationen anser Datainspektionen inte att det finns skäl till ändringar i kreditupplysningslagen och inkasso- lagen. Förteckning över remissinstanserna Efter remiss har yttranden över promemorian och rapporten avgetts av ombudsmän, över och , , Kammarrätten i , Länsrätten i , , Datainspektionen (endast beträffande promemorian), , , , (endast beträffande promemorian), Juridiska fakultetsstyrelsen vid , , , , , , , (endast beträffande promemorian), , , , , och i (endast beträffande promemorian). , , , , , i , , EKO företagsupplysningar AB, och akademikers centralorganisation har beretts tillfälle att yttra sig men avstått från att göra det. Lagrådsremissens lagförslag Förslag till lag om ändring i kreditupplysningslagen (1973:1173) Härigenom föreskrivs i fråga om kreditupplysningslagen (1973:1173) dels att 5, 6, 8 och 10 12 §§ skall ha följande lydelse, dels att det närmast före 5 a, 9, 13, 14 och 23 §§ skall införas nya rubriker som skall lyda Informationsutbyte , Utlämnande av upplys- ningar , Överlåtelse och upplåtelse av register , Tystnadsplikt respektive Överklagande , dels att det närmast före 6, 8, 10 12 §§ skall införas nya rubriker av följande lydelse. Nuvarande lydelse Föreslagen lydelse 5 § Kreditupplysningsverksamh et skall bedrivas så att den ej leder till otillbörligt intrång i personlig integritet genom innehållet i de upplysningar som förmedlas eller på annat sätt eller till att oriktiga eller missvisande uppgifter lagras eller lämnas ut. Kreditupplysningsverksamh et skall bedrivas så att den inte leder till otillbörligt intrång i personlig integritet genom innehållet i de upplysningar som förmedlas eller på annat sätt eller till att oriktiga eller missvisande uppgifter lagras eller lämnas ut. För sådan behandling av personuppgifter som omfattas av personuppgiftslagen (1998:304) gäller i stället 9 § första stycket a, b och d h den lagen. Uppgifter om fysiska personer får samlas in endast för kreditupplysningsändamål. Vid helt eller delvis automa- tiserad behandling av uppgifter om juridiska personer skall den som bedriver kreditupplysnings- verksamhet vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att hindra att behandlingen sker på ett otillåtet sätt och att uppgifterna utsätts för otillåten insyn. Bestämmelser om säkerheten vid behandling av personuppgifter finns i 30 32 §§ personupp- giftslagen. Utan hinder av 10 § personuppgiftslagen får personuppgifter behandlas utan samtycke i kreditupp- lysningsverksamhet. Bestämmelsen i första stycket andra meningen tillämpas inte i den utsträckning det skulle strida mot bestämmelserna i tryckfrihetsförordningen och yttrandefrihetsgrundlagen. Känsliga uppgifter m.m. 6 § Uppgifter om en persons ras, etniska ursprung, politiska uppfattning, religiösa eller filosofiska övertygelse eller sexualliv får inte samlas in, lagras eller lämnas ut i kreditupplysningsverksamhet. Uppgifter om en persons ras, etniska ursprung, politiska uppfattning, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv får inte behandlas i kreditupplys- ningsverksamhet. Uppgifter om sjukdom, hälso- tillstånd eller liknande får inte utan medgivande av Datainspek- tionen samlas in, lagras eller lämnas ut i kreditupplysnings- verksamhet. Detsamma gäller uppgifter om att någon misstänks eller har dömts för brott eller har avtjänat straff eller undergått någon annan påföljd för brott eller har varit föremål för någon åtgärd enligt socialtjänstlagen (1980:620), lagen (1990:52) med särskilda bestämmelser om vård av unga, lagen (1988:870) om vård av missbrukare i vissa fall, lagen (1991:1128) om psykiatrisk tvångsvård, lagen (1991:1129) om rättspsykiatrisk vård, lagen (1993:387) om stöd och service till vissa funktionshindrade, 11 14 §§ polislagen (1984:387), lagen (1976:511) om omhändertagande av berusade personer m.m. eller utlänningslagen (1989:529). Uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden får inte utan medgivande av Datainspektionen behandlas i kreditupplysningsverksamhet. Ett medgivande som avses i andra stycket får lämnas endast om det finns synnerliga skäl. Vad som anges i andra stycket hindrar inte att uppgifter om betal- ningsförsummelser, kreditmiss- bruk eller näringsförbud samlas in, lagras eller lämnas ut i kreditupplysningsverksamhet. Vad som anges i andra stycket hindrar inte att uppgifter om betalningsförsummelser, kredit- missbruk eller näringsförbud be- handlas i kreditupplysningsverk- samhet. En uppgift om en fysisk person skall gallras när det är nödvändigt att bevara uppgiften med hänsyn till ändamålet med registret. Kreditupplysningar om fysiska personer som inte är näringsidkare får inte innehålla uppgifter om omständigheter eller förhållanden som är av betydelse för bedömningen av personens vederhäftighet i ekonomiskt hänseende, förflutit från utgången av det år då omständigheten inträffade eller förhållandet upphörde. Uppgifter som inte får lämnas ut skall efter den angivna tiden gallras ut ur register som används i kreditupplysningsverksamhet. Gallringen skall göras så snart det kan ske och i vart fall innan en upplysning lämnas om den som uppgiften avser. En uppgift om en fysisk person som inte är näringsidkare skall gallras senast när har förflutit från utgången av det år då den omständighet inträffade eller det förhållande upphörde som uppgiften avser. Registerbesked 10 § Var och en har rätt att mot skälig avgift hos den som bedriver kreditupplysningsverksamhet få skriftligt besked om huruvida det i verksamheten finns uppgifter lagrade om honom och, om det finns sådana uppgifter, vad de har för innehåll. Var och en har rätt att mot skälig avgift hos den som bedriver kreditupplysningsverksamhet få skriftligt besked om huruvida det i verksamheten behandlas uppgifter om honom. Behandlas sådana uppgifter skall besked lämnas om a) vilka uppgifter som behand- las, b) om den registrerade är en fysisk person: varifrån uppgifterna har hämtats, c) ändamålen med be- handlingen och d) till vilka mottagare eller kategorier av mottagare som uppgifterna lämnas ut. Bestämmelserna i första stycket tillämpas inte i den utsträckning det skulle strida mot bestämmelserna i tryckfrihetsförordningen och yttrandefrihetsgrundlagen. En begäran om besked enligt första stycket om en fysisk person skall göras skriftligen och vara egenhändigt undertecknad. Kreditupplysningskopia 11 § När en kreditupplysning om en fysisk person lämnas ut, skall till den som avses med upplysningen och kostnadsfritt sändas ett skriftligt meddelande om de uppgifter, omdömen och råd som upplysningen innehåller rörande honom och om vem som har begärt upplysningen. När en kreditupplysning om en fysisk person lämnas ut, skall till den som avses med upplysningen och kostnadsfritt sändas ett skriftligt meddelande om a) vem som bedriver kreditupplysningsverksamheten, b) ändamålen med behand- lingen, c) möjligheten att få rättelse, d) de uppgifter, omdömen och råd som upplysningen innehåller om honom och e) vem som har begärt upplys- ningen. Vad som sägs i första stycket gäller också när en kreditupplysning lämnas om ett handelsbolag eller kommanditbolag. Vad som sägs i första och andra stycket gäller inte kreditupp- lysningar som lämnas genom offentliggörande på ett sådant sätt som avses i tryckfrihetsförord- ningen eller yttrandefrihetsgrund- lagen. Vad som sägs i första och andra styckena gäller inte kreditupplys- ningar som lämnas genom offent- liggörande på ett sådant sätt som avses i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen. Rättelse 12 § Förekommer anledning till misstanke att en uppgift i kredit- upplysning som lämnats eller i register som används i kreditupplysningsverksamhet är oriktig eller missvisande, skall den som bedriver verksamheten utan dröjsmål vidta skäliga åtgärder för att utreda förhållandet. Finns det anledning att miss- tänka att en uppgift som behandlas i kreditupplysnings- verksamhet eller som har lämnats i en kreditupplysning är oriktig eller missvisande, eller att den annars har behandlats i strid med denna lag, skall den som bedriver verksamheten utan dröjs- mål vidta skäliga åtgärder för att utreda förhållandet. Visar sig uppgiften vara oriktig eller missvisande, skall den, om den förekommer i register, rättas, kompletteras eller uteslutas ur registret. Har uppgiften tagits in i en kreditupplysning som lämnats på annat sätt än som avses i tryckfrihetsförordningen och ytt- randefrihetsgrundlagen, skall rättelse eller komplettering så snart det kan ske tillställas var och en som under den senaste tolv- månadersperioden fått del av upp- giften. Har uppgiften lämnats i periodisk skrift eller i en kreditupplysningsverksamhet som bedrivs genom återkommande offentliggöranden enligt yttrandefrihetsgrundlagen, skall rättelse eller komplettering så snart det kan ske införas i ett följande nummer av skriften eller motsvarande form av offentliggörande enligt yttrandefrihetsgrundlagen. Vad som sägs i detta stycke gäller dock icke, om uppgiften uppen- barligen saknar betydelse för bedömningen av vederbörandes vederhäftighet i ekonomiskt hän- seende. Visar det sig att uppgiften är oriktig eller missvisande, eller att den annars har behandlats i strid med lagen, skall den, om den förekommer i register, rättas, kompletteras eller uteslutas ur registret. Har en oriktig eller missvisande uppgift tagits in i en kreditupplysning som lämnats på annat sätt än som avses i tryckfrihetsförordningen och yttrandefrihetsgrundlagen, skall rättelse eller komplettering så snart det kan ske tillställas var och en som fått del av uppgiften. Har uppgiften lämnats i en periodisk skrift eller i en kreditupplysningsverksamhet som bedrivs genom återkommande offentliggöranden enligt yttrandefrihetsgrundlagen, skall rättelse eller komplettering så snart det kan ske införas i ett följande nummer av skriften eller motsvarande form av offentliggörande enligt yttrandefrihetsgrundlagen. Vad som sägs i detta stycke gäller dock inte, om uppgiften uppen- barligen saknar betydelse för bedömningen av vederbörandes vederhäftighet i ekonomiskt hän- seende. Har en fråga om rättelse eller liknande åtgärd tagits upp efter fram- ställning från den som uppgiften avser, skall denne kostnadsfritt underrättas om huruvida sådan åtgärd vidtagits. Denna lag träder i kraft . Lagrådets yttrande Utdrag ur protokoll vid sammanträde Närvarande: f.d. justitierådet , justitierådet , regeringsrådet . Enligt en lagrådsremiss () har regeringen beslutat inhämta Lagrådets yttrande över förslag till lag om ändring i kreditupplysningslagen (1973:1173). Förslaget har inför Lagrådet föredragits av ämnesrådet . Förslaget föranleder följande yttrande av Lagrådet: 5 § Enligt fjärde stycket i paragrafen får personuppgifter utan hinder av 10 § personuppgiftslagen behandlas utan samtycke i kreditupplysningsverk- samhet. Det kan ifrågasättas om bestämmelsen är förenlig med EG:s dataskyddsdirektiv. I motiveringen åberopas som skäl för att så är fallet bestämmelserna i artikel 7 e) och f) i direktivet. Enligt artikel 7 f) får personuppgifter behandlas utan den registrerades samtycke om behandlingen är nödvändig för ändamål som rör berättigade intressen hos den registeransvarige eller hos den eller de tredje män till vilka uppgifterna har lämnats ut, utom när sådana in- tressen uppvägs av den registrerades intressen eller dennes grund- läggande fri- och rättigheter som kräver skydd under artikel 1.1, dvs. särskilt rätten till privatliv. Det är här fråga om intresseavvägning där kommersiella intressen står mot den enskildes intresse av att få ha sina uppgifter i fred. Bara i undantagsfall bör den personuppgiftsansvariges intresse av behandlingen anses väga över intresset hos en registrerad som uttryckligen motsatt sig behandlingen (jfr SOU 1997:39 s. 362 f). Lagrådet menar att ifrågavarande punkt, som kan sägas utgöra en reservbestämmelse i förhållande till föregående punkter i paragrafen, inte ger erforderligt stöd för en generell föreskrift om att personuppgifter i kreditupplysningssammanhang får behandlas utan den registrerades samtycke. Artikel 7 e) medger att personuppgifter får behandlas utan den regi- strerades samtycke bl.a. om behandlingen är nödvändig för att utföra en arbetsuppgift av allmänt intresse. Vissa skäl som anförs i motiveringen och som kan sägas gå ut på att det gäller att skydda den enskilde mot dennes eget oförstånd hör knappast hemma i modern lagstiftning. I första hand åberopas emellertid att det är ett allmänt intresse att kredit- upplysningsverksamhet kan bedrivas effektivt och att om möjligheten att behandla uppgifter i varje enskilt fall var beroende av att ett samtycke hade lämnats, så skulle effektiviteten allvarligt hämmas och fördyringar uppkomma. Det är här fråga om en värdering där större eller mindre vikt kan tillmätas det ena eller andra intresset. Till dess frågan eventuellt avgjorts av kan en sådan värdering antas ligga inom ramen för vad direktivet tillåter. Enligt artikel 14 första stycket a) skall dock medlemsstaterna tillförsäkra den registrerade rätten att åtminstone i de fall som avses i artikel 7 e) och f) när som helst av avgörande och berättigade skäl som rör hans personliga situation motsätta sig behandling av uppgifter som rör honom, utom när den nationella lagstiftningen föreskriver något annat. Enligt lagrådsremissen behöver det utöver bestämmelsen i förevarande paragraf att upplysningar får behandlas utan den enskildes samtycke inte dessutom uttryckligen anges att den enskilde inte heller kan motsätta sig en viss behandling av personuppgifter eller ett utlämnande av vissa uppgifter. Lagrådet är inte helt övertygat om att denna bedömning är korrekt. Större trygghet för att kreditupp- lysningslagen kommer att anses överensstämma med datadirektivet skulle vinnas, om till det föreslagna stycket läggs meningen: Den registrerade kan inte heller motsätta sig behandlingen . 6 § Förslaget innebär bl.a. att behandlingen av uppgifter om åtgärder enligt socialtjänstlagen och lagen om stöd och service till vissa funk- tionshindrade inte längre skall kräva Datainspektionens medgivande. Anledningen är att dataskyddsdirektivet som är ett harmoniseringsdi- rektiv inte medger förbud mot behandling av dylika uppgifter. Enligt Lagrådets mening innebär den föreslagna lagändringen en försvagning av den enskildes integritetsskydd. Till skillnad från vad som anges i motiveringen anser Lagrådet att beslut enligt de båda nämnda lagarna kan komma att innehålla viktig information från kreditvärde-ringssynpunkt. Den omständigheten att information av denna art inte använts i någon större utsträckning kan bero på att kreditupplysningsföretagen avstått från att söka medgivande hos Datainspektionen. Om behandlingen av dessa uppgifter släpps fri, kommer det inte att finnas någon direkt tillbakahållande faktor i hanteringen av uppgifterna. Bestämmelserna i 7 kap. 4 § sekretesslagen omfattar beslut enligt båda lagarna. De ifrågavarande uppgifterna bör därför inte kunna erhållas från en socialnämnd. Däremot bör det i allmänhet inte möta något hinder för ett kreditupplysningsföretag att få tillgång till förvaltningsdomstolars domar med tillhörande bilagor i frågor som gäller tillämpningen av någondera lagen. Lagrådet vill med det sagda peka på den faktiska möjlighet som här öppnar sig för kreditupplysningsföretag att använda social information i sin verksamhet. Dataskyddsdirektivet tycks dock inte möjliggöra att uppgifter om åtgärder enligt socialtjänstlagen och lagen om stöd och service till vissa funktionshindrade får behålla sitt hittillsvarande skydd enligt kreditupplysningslagen. Övergångsbestämmelse Några övergångsbestämmelser föreslås inte. Enligt motiveringen innebär förslaget, att personuppgiftslagens grundläggande krav på behandling av personuppgifter skall gälla också i kreditupplysningsverksamhet, att kraven skall tillämpas bara om personuppgiftslagen är tillämplig. Om personuppgiftslagen enligt sina övergångsbestämmelser inte är tillämplig, skulle kraven alltså inte tillämpas. Enligt 5 § första stycket andra meningen i förslaget gäller vissa angivna bestämmelser i personuppgiftslagen för sådan behandling av personuppgifter som omfattas av personuppgiftslagen. Av bestämmelsen kan utläsas att den skall tillämpas på sådan behandling av personuppgifter på vilka personuppgiftslagen i princip är tillämplig. Visserligen skulle ordet omfattas kunna anses undanta sådan behandling som personuppgiftslagen inte skall tillämpas på enligt övergångsbestäm- melserna till lagen. Formuleringen kan emellertid föranleda tvekan i det hänseendet. Det är också så att i vissa hänseenden, t.ex. i fråga om behandling, är det endast vissa angivna paragrafer, bland dem just 9 §, som inte är tillämpliga. Den angivna avsikten bör ges ett klarare uttryck genom en övergångsbestämmelse som förslagsvis kan ges följande lydelse: I stället för 5 § första stycket tillämpas 5 § i dess äldre lydelse i fråga om sådan behandling av personuppgifter för vilken 9 § personuppgiftslagen (1998:204) enligt övergångsbestämmelserna till den lagen inte är tillämplig. Utdrag ur protokoll vid regeringssammanträde Närvarande: statsministern , ordförande, och statsråden , , , , , , , , , , , , Regeringen beslutar proposition 2000/01:50 Kreditupplysningslagen och dataskyddsdirektivet Författningsrubrik Bestämmelser som inför, ändrar, upp- häver eller upprepar ett normgivnings- bemyndigande Celexnummer för bakomliggande EG- regler Kreditupplysningslagen (1973:1173) Jfr och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31, Celex 31995L0046). Lagen omtryckt 1981:737. Senaste lydelse 1997:556. Senaste lydelse 1997:556. Senaste lydelse 1997:556. 6 Senaste lydelse 1991:1563. Jfr och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT nr L 281, 23.11.1995, s. 31, Celex 395L0046). Lagen omtryckt 1981:737. Senaste lydelse 1981:737. Jfr och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31, Celex 395L0046). Lagen omtryckt 1981:737. Senaste lydelse 1997:556. Senaste lydelse 1997:556. Senaste lydelse 1997:556. Senaste lydelse 1991:1563. 2000/01:50 Bilaga 1 2000/01:50 Bilaga 1 2000/01:50 Bilaga 2 2000/01:50 Bilaga 3 2000/01:50 Bilaga 3 2000/01:50 Bilaga 4 2000/01:50 Bilaga 4 2000/01:50 Bilaga 5 2000/01:50 Bilaga 6 2000/01:50 Bilaga 6 2000/01:50 Bilaga 7 2000/01:50 Bilaga 7