prop · GO0369 · 2001-01-01 00:00:00 — Regeringens proposition 2000/01:69 En begränsad översyn av socialförsäkringsregisterlagen (1997:934) Prop. Regeringen överlämnar denna proposition till . Propositionens huvudsakliga innehåll Propositionen innehåller förslag till ändring i socialförsäkringsregisterlagen (1997:934), SofrL. Förslaget utgör en begränsad översyn av lagen i syfte att anpassa den till den generellt tillämpliga personuppgiftslagen (1998:204), PUL. Bl.a. föreslås att tillämpningsområdet anpassas till PUL såtillvida att SofrL även skall gälla viss hantering. Vidare förelås en anpassning när det gäller vilka personuppgifter som anses särskilt integritetskänsliga, varvid samma regler som föreslås gälla för särskilt integritetskänsliga uppgifter föreslås gälla också i fråga om sådana uppgifter om brott och frihetsberövanden m.m. som avses i 21 § PUL. Förslaget innebär också en anpassning till PUL vad gäller den personuppgiftsansvariges ansvar för rättelse m.m., skadestånd, information till den enskilde och överklagande i vissa fall. Vissa begrepp som definieras i PUL föreslås få motsvarande betydelse i SofrL. Lagändringarna föreslås träda i kraft . Innehållsförteckning 1 Förslag till riksdagsbeslut 3 2 Förslag till lag om ändring i socialförsäkrings- registerlagen (1997:934) 4 3 Ärendet och dess beredning 10 4 Bakgrund och utgångspunkter 10 4.1 Äldre registerlagstiftning 10 4.2 Socialförsäkringsregisterlagen (1997:934) 12 4.3 Datalagen (1973:289), dataskyddsdirektivet och personuppgiftslagen (1998:204) 13 4.4 Författningsreglering avseende myndighetsregister 16 4.5 En begränsad översyn av socialförsäkrings- registerlagen (1997:934) 16 5 Den materiella regleringen 18 5.1 Lagens tillämpningsområde 18 5.2 Registeransvar 20 5.3 Känsliga personuppgifter m.m. 21 5.4 Uppgiftslämnande till enskild 26 6 Ikraftträdande och kostnader m.m. 30 7 Författningskommentar 30 Bilaga 1 Departementspromemorians (Ds 2000:44) sammanfattning 38 Bilaga 2 Promemorians lagförslag 40 Bilaga 3 Förteckning över remissinstanser... 46 Bilaga 4 Lagrådsremissens lagförslag 47 Bilaga 5 Lagrådets yttrande... 53 Utdrag ur protokoll vid regeringssammanträde ... 54 1 Förslag till riksdagsbeslut Regeringen föreslår att antar regeringens förslag till lag om ändring i socialförsäkringsregisterlagen (1997:934). 2 Förslag till lag om ändring i socialförsäkringsregisterlagen (1997:934) Härigenom föreskrivs i fråga om socialförsäkringsregisterlagen (1997:934) dels att rubrikerna närmast före 3, 4 och 21 §§ skall utgå, dels att 1, 7, 12, 13, 17, 18, 20 och 21 §§ samt rubrikerna närmast före 13, 17 och 20 §§ skall ha följande lydelse, dels att i lagen skall införas två nya paragrafer, 21 a och 21 b §§ samt närmast före 21 a och 21 b §§ nya rubriker av följande lydelse. Nuvarande lydelse Föreslagen lydelse 1 §1 Denna lag gäller personregister för sådan verksamhet i fråga om socialförsäkringsförmåner samt andra förmåner och ersättningar som enligt lag eller förordning eller särskilt beslut av regeringen ankommer på de allmänna försäkringskassorna, eller (socialförsäkringsregister). Med personregister förstås detsamma som i datalagen (1973:289). Med personregister förstås register, förteckning eller andra anteckningar som förs helt eller delvis automatiserat och som innehåller uppgifter som direkt eller indirekt kan hänföras till en fysisk person. Med personregister förstås också strukturerade samlingar av uppgifter som inte förs automatiserat men som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier och som innehåller uppgifter som direkt eller indirekt kan hänföras till en fysisk person. De benämningar som i övrigt används i denna lag har samma betydelse som i personuppgiftslagen (1998:204). 7 §2 Som särskilda ärendeuppgifter får inte registreras sådana uppgifter som avses i 4 § datalagen (1973:289) eller som utgör omdöme eller annan värderande upplysning om den registrerade. Som särskilda ärendeuppgifter får inte registreras sådana uppgifter som avses i 13 och 21 §§ personuppgiftslagen (1998:204). Utan hinder av första stycket får följande uppgifter registreras: 1. förekomsten av ansökan eller anmälan i ärenden som omfattas av 1 § första stycket, 2. tidpunkter, tidsperioder och belopp dels för ersättningar, dels för ersättningsgrundande förhållanden, i ärenden som omfattas av 1 § första stycket, 3. grad av nedsatt arbetsförmåga, 4. förekomsten av intyg och utlåtande av läkare eller annan intygsgivare, 5. förekomsten av rehabiliteringsutredning eller annan utredning i rehabiliteringsärende samt av fastställd rehabiliteringsplan, 6. arten av och tidpunkter för föreslagna, planerade och vidtagna rehabiliteringsåtgärder, 7. förekomsten av sådan särskild grund för beaktande av högre bostadskostnad som avses i 14 § tredje stycket och 17 § tredje stycket lagen (1993:737) om bostadsbidrag, 8. att vårdnadshavare är förordnad särskilt enligt , 9. om den registrerade får eller har fått vård eller försörjning helt eller delvis på det allmännas bekostnad, 10. om den registrerade är häktad, intagen i kriminalvårdsanstalt eller i övrigt har tagits om hand på det allmännas bekostnad, 11. om den registrerade vistas eller bor i en särskild boendeform enligt socialtjänstlagen (1980:620) eller vistas eller bor på annat liknande sätt, 12. om fråga om återbetalningsskyldighet har uppkommit och i sådant fall kravåtgärder, exekutiva åtgärder, utmätningsbelopp, utmätningsfria belopp och beslut om skuldsanering enligt skuldsaneringslagen (1994:334), 13. vilken personkrets enligt 5 § förordningen (1988:890) om bilstöd till handikappade som den bilstödsberättigade hör till, 14. att godmanskap eller förvaltarskap är anordnat enligt , 15. att en förälder på grund av sjukdom eller handikapp varaktigt saknar förmåga att vårda barn, 16. att den registrerade får aktivitetsstöd enligt 5 § tredje stycket förordningen (1996:1100) om aktivitetsstöd, 17. att den registrerade har rätt till ersättning enligt 16-22 §§ förordningen (1996:1100) om aktivitetsstöd, 18. bevakningsanledning, samt 19. anledningen till att ett ärende avslutats. 8. om den registrerade får eller har fått vård eller försörjning helt eller delvis på det allmännas bekostnad, 9. om den registrerade är häktad, intagen i kriminalvårdsanstalt eller i övrigt har tagits om hand på det allmännas bekostnad, 10. om den registrerade vistas eller bor i en särskild boendeform enligt socialtjänstlagen (1980:620) eller vistas eller bor på annat liknande sätt, 11. om fråga om återbetalningsskyldighet har uppkommit, 12 . vilken personkrets enligt 5 § förordningen (1988:890) om bilstöd till handikappade som den bilstödsberättigade hör till, 13. att godmanskap eller förvaltarskap är anordnat enligt , 14. att en förälder på grund av sjukdom eller handikapp varaktigt saknar förmåga att vårda barn, 15. att den registrerade får aktivitetsstöd enligt 5 § tredje stycket förordningen (1996:1100) om aktivitetsstöd, 16. att den registrerade har rätt till ersättning enligt 16-22 §§ förordningen om aktivitetsstöd, 17. bevakningsanledning, samt 18. anledningen till att ett ärende avslutats. som förs för handläggning av ärenden om ersättning för tandvård enligt 2 kap. 3 § lagen (1962:381) om allmän försäkring och förordningen (1998:1337) om tandvårdstaxa får dessutom, i fråga om vårdgivare, registreras uppgift om namn på praktik. I sådana register får vidare registreras uppgift om 1. förekomsten av begäran om förhandsprövning enligt förordningen om tandvårdstaxa samt kod för behandlingsförslag som begäran avser, 2. kod för behandling som avses i förordningen om tandvårdstaxa, 3. att den registrerade har rätt till ersättning enligt 9, 13 eller 14 § förordningen om tandvårdstaxa, 4. förhållanden som anges i 15 § andra stycket förordningen om tandvårdstaxa, 5. förekomsten av remiss, remitterande vårdgivares namn och namnet på den vårdgivare till vilken remiss har skett, samt 6. patientavgift och tandvårdsersättning. 12 §3 Socialförsäkringsregister får genom sambearbetning tillföras 1. uppgifter från andra socialförsäkringsregister, och 2. uppgifter som lämnas till en allmän försäkringskassa, eller med stöd av en särskild bestämmelse i lag eller förordning om lämnande av uppgifter. Av föreskrifter i lag eller förordning eller av beslut av Datainspektionen kan följa att socialförsäkringsregister genom sambearbetning får tillföras uppgifter utöver vad som anges i första stycket. Av föreskrifter i lag eller förordning kan följa att socialförsäkringsregister genom sambearbetning får tillföras uppgifter utöver vad som anges i första stycket. 13 §4 Registeransvariga för socialförsäkringsregister som förs gemensamt för och de allmänna försäkringskassorna är verket samt varje försäkringskassa när det gäller behandling av uppgifter hos den . För register som förs särskilt för en allmän försäkringskassa eller ett lokalt organ inom denna är registeransvarig. är registeransvarig för socialförsäkringsregister som förs särskilt för myndigheten. är registeransvarigt för socialförsäkringsregister som förs särskilt för verket. Personuppgiftsansvariga för socialförsäkringsregister som förs gemensamt för och de allmänna försäkringskassorna är verket samt varje försäkringskassa när det gäller behandling av uppgifter hos den . För register som förs särskilt för en allmän försäkringskassa eller ett lokalt organ inom denna är personuppgiftsansvarig. är personuppgiftsansvarig för socialförsäkringsregister som förs särskilt för myndigheten. är personuppgiftsansvarigt för socialförsäkringsregister som förs särskilt för verket. Utlämnande av uppgifter på medium för automatisk databehandling Utlämnande av uppgifter på medium för automatiserad behandling 17 § Uppgifter i socialförsäkringsregister som lämnas ut med stöd av en särskild bestämmelse i lag eller förordning får lämnas på medium för automatisk databehandling. I övrigt får uppgifter lämnas ut på medium för automatisk databehandling endast om sådant utlämningssätt följer av lag eller förordning eller beslut av Datainspektionen eller om uppgiften skall användas för forskning eller framställning av statistik. Uppgifter i socialförsäkringsregister som lämnas ut med stöd av en särskild bestämmelse i lag eller förordning får lämnas på medium för automatiserad behandling. I övrigt får uppgifter lämnas ut på medium för automatiserad behandling endast om sådant utlämningssätt följer av lag eller förordning eller om uppgiften skall användas för forskning eller framställning av statistik. 18 § Uppgifter i socialförsäkringsregister får användas som sökbegrepp endast om det behövs för 1. tillämpning av lag eller förordning eller särskilt beslut av regeringen, 2. rättelse, 3. tillsyn, uppföljning eller utvärdering, eller 4. urval för forskning eller framställning av statistik. Uppgifter som avses i 7 § andra stycket 9 och 10 får användas som sökbegrepp endast för rättelse och bara om felet inte kan rättas på annat sätt. Uppgifter som avses i 7 § andra stycket 8 och 9 får användas som sökbegrepp endast för rättelse och bara om felet inte kan rättas på annat sätt. I fråga om handlingar som avses i 11 § får endast ärendebeteckning och beteckning på handling användas som sökbegrepp. Regeringen eller den myndighet regeringen bestämmer får föreskriva ytterligare begränsningar av användningen av uppgifter som sökbegrepp. 20 § Registerutdrag beträffande register som förs gemensamt för och de allmänna försäkringskassorna skall lämnas av . Uppgifter i sådana handlingar som avses i 11 § behöver inte tas med i registerutdrag enligt 10 § datalagen (1973:289). Av utdraget skall dock framgå vilka handlingar avseende den registrerade som finns i registret. Vid tillämpningen av denna lag gäller bestämmelserna i 23 och 25-27 §§ personuppgiftslagen (1998:204) om information till den registrerade om inte annat följer av andra stycket. Beträffande register som förs gemensamt för och de allmänna försäkringskassorna skall informationen lämnas av . Uppgifter i sådana handlingar som avses i 11 § behöver inte tas med i information enligt 26 § personuppgiftslagen. Av informationen skall dock framgå vilka handlingar avseende den registrerade som finns i registret. Om den enskilde begär det och anger vilken handling som avses skall emellertid, om inte annat följer av bestämmelser om sekretess, information lämnas även om uppgifter i sådana handlingar som avses i 11 §. I sistnämnda fall skall begränsningen i 26 § personuppgiftslagen om att information bara behöver lämnas gratis en gång per kalenderår gälla varje handling för sig. 21 § Den som är registeransvarig för ett socialförsäkringsregister skall se till att den som är eller avses bli registrerad på lämpligt sätt får information om registret. Den som är personuppgiftsansvarig för ett socialförsäkringsregister skall se till att den som är eller avses bli registrerad på lämpligt sätt får information om registret. Informationen skall innehålla en beskrivning av de uppgifter som registret får innehålla samt upplysning om 1. ändamålen med registret, 2. de sekretess- och säkerhetsbestämmelser som gäller för registret, 3. rätten att få registerutdrag och rättelse enligt datalagen (1973:289), samt 4. de begränsningar i fråga om direkt åtkomst, utlämnande av uppgifter på medium för automatisk databehandling, sökbegrepp och bevarande av uppgifter som gäller för registret. 3. rätten att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204), 4. rätten till rättelse enligt personuppgiftslagen och 21 a § denna lag, samt 5. de begränsningar i fråga om direkt åtkomst, utlämnande av uppgifter på medium för automatiserad behandling, sökbegrepp och bevarande av uppgifter som gäller för registret. 21 a § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller anslutande författningar. 21 b § En myndighets beslut om rättelse och om information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. Denna lag träder i kraft . Beträffande personregister som avses i 1 § andra stycket andra meningen skall, i fråga om sådan behandling som avses i punkt 3 i övergångsbestämmelserna till personuppgiftslagen (1998:204), bestämmelserna i 7-11 §§ denna lag inte börja tillämpas förrän . Bestämmelserna om skadestånd i 21 a § skall inte tillämpas om den omständighet som åberopas till grund för ersättningsanspråket har inträffat före lagens ikraftträdande. Har en begäran om registerutdrag enligt 10 § datalagen (1973:289) kommit in innan denna lag träder i kraft men har utdraget inte expedierats före ikraftträdandet, skall framställningen anses som en ansökan om information enligt denna lag. 3 Ärendet och dess beredning I socialförsäkringsregisterlagen (1997:934), SofrL, särregleras automatiserad behandling av personuppgifter inom socialförsäkringens administration. Lagen gäller personregister för sådan verksamhet i fråga om socialförsäkringsförmåner samt andra förmåner och ersättningar som enligt lag, förordning eller särskilt beslut av regeringen ankommer på de allmänna försäkringskassorna, eller (socialförsäkringsregister). När SofrL infördes gällde ännu datalagen (1973:289). SofrL är således uppbyggd mot bakgrund av bestämmelserna i datalagen och innehåller även hänvisningar till denna lag. Datalagen har numera ersatts av personuppgiftslagen (1998:204), PUL. Enligt övergångsbestämmelserna till PUL skall datalagen gälla övergångsvis för behandling av personuppgifter som utförs för ett visst bestämt ändamål om behandlingen påbörjats före PUL:s ikraftträdande . Efter upphör emellertid denna övergångsvisa reglering att gälla. I departementspromemorian En begränsad översyn av socialförsäkringsregisterlagen (1997:934) föreslås en begränsad anpassning av SofrL med anledning av bl.a. datalagens övergångsvisa upphörande. Departementspromemorian har remissbehandlats. I bilaga 1 finns en förteckning över remissinstanserna. En remissammanställning finns tillgänglig hos (dnr 2000/4545/SF). Det av regeringen nu framlagda förslaget till lag om ändring i SofrL utgör endast en begränsad översyn av lagen i syfte att bättre anpassa denna till PUL. Regeringen har emellertid för avsikt att påbörja en översyn av registerlagstiftningen inom socialförsäkringens administration i ett vidare perspektiv. Lagrådet Regeringen beslutade att inhämta Lagrådets yttrande över det lagförslag som finns i bilaga 4. Lagrådets yttrande finns i bilaga 5. Lagrådet lämnade förslaget utan erinran. 4 Bakgrund och utgångspunkter 4.1 Äldre registerlagstiftning Socialförsäkringsregisterlagen (1997:934), SofrL, föregicks av två andra lagar, lagen (1993:747) om sjukförsäkringsregister hos de allmänna försäkringskassorna, SjfrL och lagen (1994:1517) om socialförsäkringsregister, SofrL. Därtill fanns förordningar med närmare reglering av sjukförsäkringsregister hos försäkringskassorna som utfärdats med stöd av SofrL, samt en fristående förordning om bostadstilläggsregister. Vissa register inom socialförsäkringens administration fördes också med stöd av tillstånd enligt den då gällande datalagen (1973:289). Lagen (1993:747) om sjukförsäkringsregister hos de allmänna försäkringskassorna Lagen trädde i kraft . I lagen föreskrevs att varje lokalkontor inom en allmän försäkringskassa med stöd av automatisk databehandling fick föra ett sjukförsäkringsregister för sitt verksamhetsområde. Lagen reglerade också rätt att föra register över sjömän. Registren fick användas för handläggning och förberedande åtgärder inför handläggning av i lagen angivna ärendeslag. Registren fick också användas för försäkringskassornas och () tillsyn, uppföljning och utvärdering av ärendehanteringen samt för statistiska ändamål. I SjfrL angavs i princip uttömmande vilka integritetskänsliga uppgifter som fick registreras. Den s.k. terminalåtkomsten reglerades på så sätt att endast de lokalkontor inom en allmän försäkringskassa som förde registret fick ha tillgång till registret via sina terminaler. Lagen begränsade även möjligheterna att på medium för automatisk databehandling lämna ut uppgifter från registren. Möjligheterna att söka information om integritetskänsliga uppgifter i registren var också begränsade. SjfrL innehöll vidare regler om gallring och de allmänna försäkringskassornas informationsansvar till de registrerade. Informationen skulle omfatta ändamålet med registret och de regler som på olika sätt skyddade den enskilde. Lagen (1994:1517) om socialförsäkringsregister SofrL trädde i kraft . Lagen reglerade de register hos RFV och de allmänna försäkringskassorna som fördes med stöd av automatisk databehandling för handläggning av ärenden om socialförsäkringsförmåner och andra förmåner. SofrL var i princip tillämplig på det område inom socialförsäkringen som inte omfattades av SjfrL. Lagen innehöll grundläggande generella bestämmelser för registerhantering inom socialförsäkringens administration och omfattade registerändamål, registerinnehåll, sambearbetning, registeransvar, terminalåtkomst, utlämnande av uppgifter på medium för automatisk databehandling, sökbegrepp, gallring samt information. Ett socialförsäkringsregister fick enligt SofrL användas för handläggning och förberedande åtgärder i ärenden om socialförsäkringsförmåner och andra förmåner som enligt lag eller förordning ankom på de allmänna försäkringskassorna eller RFV. Socialförsäkringsregister fick också användas för vissa utbetalningar, återbetalningar och inbetalningar som avsågs i SjfrL. Identitets- och folkbokföringsuppgifter beträffande en person fick registreras. Vidare fick registreras uppgifter om sådana ekonomiska och personliga förhållanden som hade betydelse för rätten till och utbetalning av förmåner. Detsamma gällde vid förberedande åtgärder inför handläggning av ett ärende. Känsliga personuppgifter fick som huvudregel inte registreras. I lagen angavs dock uttryckligen när undantag från förbudet fick göras. 4.2 Socialförsäkringsregisterlagen (1997:934) Att ha två registerlagar som inte var kongruenta medförde negativa konsekvenser i flera hänseenden. Bl.a. uppstod gränsdragningsproblem och pedagogiska problem med att föra ut kunskaper om gällande reglering. Stora skillnader i behörigheten att besluta om registrens förande var ett annat problem. Mot bakgrund av det anförda infördes den nu gällande socialförsäkringsregisterlagen (1997:934), SofrL. Lagen trädde i kraft och ersatte då både SjfrL och SofrL. SofrL är en speciallag om personregister tillämplig i verksamheten hos de allmänna försäkringskassorna, () och (). I lagen anges de grundläggande bestämmelser som har ansetts behövliga ur integritetsskyddssynpunkt. Socialförsäkringsregister får enligt SofrL användas för handläggning och förberedande åtgärder avseende ärenden om förmåner och ersättningar som de allmänna försäkringskassorna, RFV eller PPM har att sköta enligt lag, förordning eller särskilt beslut av regeringen. Registren får vidare användas för uppföljning, utvärdering och tillsyn samt statistikframställning i nämnda verksamhet. Slutligen får registren användas av och det organ som administrerar personalpensioner gemensamt för kommunerna och landstingen för viss handläggning av ärenden om utbetalning och samordning av förmåner. Regeringen, eller den myndighet regeringen bestämt, får föreskriva i vilken omfattning detta får ske. Ett socialförsäkringsregister får innehålla uppgifter om en person som förekommer i ett ärende som omfattas av lagen. En förutsättning för att personuppgifter skall få registreras är dock att uppgifterna är av betydelse för handläggningen av ärendet. Ärendeuppgifterna indelas i allmänna och särskilda uppgifter. Allmänna ärendeuppgifter är identifierings- och adressuppgifter samt uppgifter om kön, civilstånd, medborgarskap och födelseort. Särskilda ärendeuppgifter är personliga och ekonomiska uppgifter som är av betydelse för handläggning av ett ärende. En grundläggande princip i SofrL är att särskilda ärendeuppgifter som kan betraktas som känsliga personuppgifter inte får registreras. I vissa särskilt angivna fall medges dock undantag. De känsliga personuppgifterna utgörs dels av uppgifter som utgör omdöme eller annan värderande upplysning om den registrerade, dels vissa i 4 § datalagen närmare angivna uppgifter. Dessa uppgifter och de uppgifter som, trots att de är känsliga personuppgifter, ändå får registreras behandlas närmare under avsnitt 5.3. Socialförsäkringsregister kan under vissa förutsättningar genom s.k. sambearbetning tillföras personuppgifter. Tillförande av uppgifter genom sambearbetning får enligt SofrL ske dels från andra socialförsäkringsregister, dels när det gäller uppgifter som lämnats till en allmän försäkringskassa, PPM eller RFV med stöd av en särskild bestämmelse i lag eller förordning. Uppgifter kan även tillföras ett socialförsäkringsregister genom att så föreskrivits i lag eller förordning eller efter beslut av Datainspektionen. En förutsättning för att uppgifter ska få tillföras ett socialförsäkringsregister är dock att de tillförda uppgifterna ryms inom såväl det tillåtna registerinnehållet som registerändamålet. Bestämmelserna om sambearbetning är således underordnade bestämmelserna om registerändamål och registerinnehåll. Registeransvaret enligt SofrL överensstämmer med tidigare reglering i SjfrL och SofrL. Frågan behandlas närmare i avsnitt 5.2. Socialförsäkringsregister är i princip direktåtkomliga för den för vilken registret förs. För ärendehandläggning och förberedande åtgärder kan, om det behövs för i lagen angivna ändamål, även PPM, en allmän försäkringskassa eller RFV ha direkt åtkomst till register som förs för annan eller andra än dem själva. I fråga om automatiserat utlämnande av personuppgifter från socialförsäkringsregister gäller att utlämnande som har stöd i särskild bestämmelse i lag eller förordning får ske genom automatiserat utlämnande.