yttr · GO05KU8y · 2001-01-01 00:00:00 — Behandling av personuppgifter inom skatt, tull och exekution Till skatteutskottet har beslutat bereda tillfälle att yttra sig över proposition 2000/01:33 Behandling av per-sonuppgifter inom skatt, tull och exekution jämte motioner. Två motioner har väckts med anledning av propositionen. Propositionen innehåller förslag till ny författningsreglering som gäller behandling av personuppgifter inom skatteförvaltningens verksamheter med beskattning, folkbokföring, val och folkomröstningar samt kronofogdemyndigheternas verksamhet och verksamhet med att uppbära tullar, m.m. Syftet med den nya regleringen är att förenkla, modernisera och effektivisera regelsystemet. De från integritetssynpunkt viktiga yttre ramarna för behandlingen av uppgifter inom de aktuella verksamheterna slås fast i lag. I lag anges ändamålen med behandlingen samt de begränsningar som skall gälla för användningen av uppgifter. Lagarna skall gälla i stället för person-uppgiftslagen, och det anges vidare särskilt vilka bestämmelser i personuppgiftslagen som skall vara tillämpliga. Vidare föreslås ändring i sekretesslagen (1980:100) som innebär att det för kronofogdemyndigheterna skall införas ett omvänt skaderekvisit. Uppgifter som lämnas ut till ett kreditupplysningsföretag skall gallras av företaget när uppgifterna omfattas av sekretess. De från integritetssynpunkt viktiga ramarna för behandlingen av personuppgifter skall, enligt propositionen, anges i lag. Regeringen anser att de grundläggande principerna för att skydda den enskildes integritet bör regleras i lag medan frågor som inte är centrala från integritetssynpunkt i stället bör regleras i förordning. Regleringen skall omfatta all automatiserad behandling av personuppgifter samt i vissa fall behandling av uppgifter vilka kan hänföras endast till juridiska personer eller avlidna. Behandling av uppgifter i administrativ verksamhet skall dock inte omfattas. Bland annat i den föreslagna lagen om behandling av uppgifter i skatteförvaltningens beskattningsverksamhet föreskrivs att lagen skall, om inte annat anges, gälla i stället för personsuppgiftslagen. Lagrådet har i sitt yttrande haft synpunkter på denna lagstiftningsteknik. Lagrådet har anfört: Enligt 2 § personuppgiftslagen (PUL) skall, om det i en annan lag eller i en förordning finns bestämmelser som avviker från PUL, de bestämmelserna gälla. Den registerlagstiftning som genomförts i anslutning till PUL har också utgått från denna princip, såtillvida att föreskrifter meddelats endast i ämnen där avvikelser från PUL behövts. I förevarande lagstiftningsärende tillämpas en helt annan teknik. Först föreskrivs att den föreslagna registerlagen skall gälla i stället för PUL. Därefter föreskrivs på skilda ställen i registerlagen att vissa angivna bestämmelser i ändå ska gälla. I något fall stadgas därutöver undantag från sistnämnda föreskrift. Det säger sig självt att en sådan lagstiftningsteknik är otillfredsställande. Den är också riskfylld, med hänsyn såväl till svårigheten att överblicka om dataskyddsdirektivet blir till fullo genomfört i registerlagarna som till möjligheten att vid kommande lagändringar hänvisningarna till PUL blir felaktiga eller ofullständiga. Tekniken synes ha tillkommit av hänsyn till myndigheternas bekvämlighet men detta syfte skulle lika gärna ha kunnat vinnas genom administrativa anvisningar. I det skede vari lagstiftningsärendet nu befinner sig anser sig Lagrådet dock inte böra kräva någon övergång till en mer naturlig disposition av bestämmelserna. Till de bestämmelser i som enligt föreskrifter i de olika föreslagna registerlagarna skall gälla hör bestämmelserna om straff i 49 § PUL. Den paragrafen föreskriver ansvar för överträdelser av olika bestämmelser i . Enligt legalitetsprincipen kan den inte ges motsvarande tillämpning beträffande överträdelser av bestämmelser i de föreslagna registerlagarna. Hänvisningen till 49 § PUL får därför endast den innebörden att ansvar inträder i händelse av överträdelser av de paragrafer i som i övrigt skall gälla och som är straffsanktionerade. Detta är ytterligare ett otillfredsställande resultat av den valda lagstiftningstekniken. Lagrådet kan dock inte se att det föreligger något behov av att införa separata straffbestämmelser i de föreslagna registerlagarna. Det skall, enligt regeringen, särskilt anges vilka bestämmelser i personuppgiftslagen som skall tillämpas. Regeringen anför i propositionen (s. 88) att enligt dess mening innebär emellertid den föreslagna ordningen att lagen för tillämparen blir överskådlig och tydlig. Även om det innebär att det är nödvändigt för tillämparen att ha personuppgiftslagen till hands, undanröjs en hel del av det merarbete det innebär för denne att gå igenom lagarna parallellt och jämföra olika bestämmelser. Flertalet myndigheter har också framhållit att det finns ett stort värde i att tillämparen inte lämnas utan vägledning när det gäller tolkningen av vilka bestämmelser i personuppgiftslagen som är tillämpliga. Den medför också överskådlighet för den enskilde som därigenom lättare kan utnyttja de rättigheter som tillerkänns denne. Även om den föreslagna ordningen skiljer sig från den som tillämpats anser regeringen mot bakgrund av den fördel det innebär att det i varje lag bör anges vilka bestämmelser i personuppgiftlagen som är tillämpliga. Begreppet databas skall införas som en juridisk beteckning på vissa fastställda automatiserade uppgiftssamlingar som används gemensamt inom en verksamhet och för vilka särskilda regler skall gälla. Personuppgiftslagens bestämmelser om definitioner, förhållandet till offentlighetsprincipen, grundläggande krav på behandling, behandling av personnummer, säkerheten vid behandlingen, överföring av personuppgifter till tredje land, personuppgiftsombudets uppgifter, upplysningar till enskilda om behandlingar som inte anmälts, tillsynsmyndighetens befogenheter m.m. och straff skall, enligt regeringen, vara tillämpliga. En myndighet skall vara personuppgiftsansvarig för den behandling det ankommer på myndigheten att utföra. och tydliga ändamål för behandling av uppgifter skall anges i lag. Uppgifter skall få behandlas endast för de angivna ändamålen. Ändamålen skall delas in i primära ändamål och sekundära ändamål. Det skall särskilt anges under vilka förutsättningar känsliga personuppgifter m.m. får behandlas i ett ärende eller i en databas. En handling som kommit in eller upprättats i ett ärende får behandlas i databasen. Vid sökning efter en sådan handling får som sökbegrepp användas endast personnummer och andra uppgifter som avses i 15 kap. 2 § sekretesslagen. Som sökbegrepp får dock inte användas känsliga personuppgifter. Personuppgiftslagens bestämmelser om information som skall lämnas till den registrerade när uppgifter samlas in från den registrerade själv och efter ansökan av den registrerade skall tillämpas vid behandling av personuppgifter inom skatteförvaltningen, exekutionsväsendet och . Information om i en databas förekommande elektroniska handlingar som hör till ett ärende och som den enskilde har tagit del av behöver dock inte omfatta annat än uppgift om att handlingarna behandlas i databasen. Om den enskilde begär det skall dock informationen omfatta även de handlingar som behandlas. Personuppgiftslagens bestämmelse om rättelse av personuppgifter och skadestånd skall gälla vid behandling av personuppgifter inom skatteförvaltningen, exekutionsväsendet och . Myndigheters beslut om information som skall lämnas enligt 26 § person-uppgiftslagen och om rättelse skall kunna överklagas hos allmän förvaltningsdomstol. Andra beslut får, enligt regeringen, inte överklagas. Prövningstillstånd skall krävas vid överklagande till kammarrätt. Uppgifter i en databas som myndigheter får ta del av enligt bestämmelser i sekretesslagen eller andra författningar bör myndigheterna, enligt regeringen, få tillgång till på medium för automatiserad behandling. Uppgifter skall, enligt regeringen, få lämnas ut till andra än myndigheter på medium för automatiserad behandling endast om regeringen medger det. En fysisk eller juridisk person får ha direktåtkomst till uppgifter om sig själv i databasen endast om regeringen medger det. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om vilka uppgifter som får omfattas av sådan direktåtkomst. Uppgifter som är föremål för automatiserad behandling i ett ärende rörande beskattning eller inom och kronofogdemyndigheternas verksamhet och som inte behandlas i en databas skall gallras senast efter att ärendet har avslutats. För databaser som är känsliga från integritetssynpunkt skall i lag slås fast att uppgifter skall gallras . Regeringen eller den myndighet som regeringen bestämmer () har dock möjlighet att meddela föreskrifter om att uppgifterna skall bevaras . För databaser som är mindre integritetskänsliga skall endast arkivlagens bestämmelser tillämpas. En myndighet som är personuppgiftsansvarig för behandling av uppgifter i en databas skall enligt regeringen få ta ut avgift för att lämna ut uppgifter ur databasen. Regeringen skall meddela närmare föreskrifter om avgiftsuttag. Rätten för myndigheter att ta ut avgifter skall inte få innebära inskränkning i rätten att enligt tryckfrihetsförordningen ta del av och mot fastställd avgift få kopia eller utskrift av allmän handling. Den information som förvaltningen förfogar över bör, enligt regeringen, så långt som möjligt kunna utnyttjas av medborgare, förvaltning och företag. Detta med beaktande av integritets-, sekretess- och säkerhetsaspekter. har utifrån dessa utgångspunkter tagit ställning till en enhetlig princip för myndigheternas uttag av avgifter för att i elektronisk form tillhandahålla begärda uppgifter. Principen innebär att avgifterna bör grundas på kostnader för att ta fram och distribuera informationen men att det i vissa fall kan finnas skäl att ta ut avgift som även täcker kostnaden för att t.ex. insamla och registrera informationen. Det är enligt regeringens mening nu lämpligt att med vissa undantag införa denna princip vid utlämnande av uppgifter från skatte- och kronofogdemyndigheterna samt . När enskilda vill ta del av en större mängd uppgifter på medium för automatiserad behandling - vilket inte omfattas av tryckfrihetsförordningens bestämmelser - av t.ex. marknadsföringsskäl eller av andra orsaker som betingas av bedriven näringsverksamhet, finns det enligt regeringens mening anledning att låta dem som drar nytta av uppgifterna bidra ekonomiskt till den verksamhet från vilken utlämnande sker. Vid utlämnande på elektronisk väg till enskilda bör de utlämnande myndigheterna således få ta ut avgifter. Avgifter bör, enligt regeringen, också få tas ut vid utlämnande till andra myndigheter. Avgifter bör dock - med undantag för det utlämnande som görs från folkbokföringen - inte tas ut om utlämnande följer av lag eller förordning. Behandling av uppgifter i beskattningsverksamhet Genom skatteregisterlagen (1980:343) regleras flertalet av de register som förs för beskattningsverksamheten. Vissa register omfattas dock inte av lagen, t.ex. de register som förs för punktskatteverksamheten och fastighetstaxeringsregistren. Dessa register förs i stället med tillstånd av Datainspektionen. Regeringen föreslår att bestämmelser om behandling av uppgifter inom beskattningsverksamheten skall regleras i en lag. Enligt regeringens förslag skall uppgifter få behandlas för tillhandahållande av information som behövs inom skatteförvaltningen för vissa bestämda ändamål, t.ex. fastställande av underlag för skatter och avgifter samt bestämmande, redovisning, betalning och återbetalning av skatter eller avgifter, bestämmande av pensionsgrundande inkomst, I databasen skall, i den omfattning som behövs för beskattningsverksamheten, få behandlas vissa bestämda uppgifter, t.ex. en fysisk persons identitet, medborgarskap, bosättning och familjeförhållanden, en juridisk persons identitet och säte, m.m. registrering för skatter och avgifter, underlag för skatter eller avgifter, underlag för fastighetstaxering, yrkande och grunder i ett ärende, beslut, betalning, redovisning och övriga åtgärder i ett ärende. Känsliga personuppgifter och uppgifter om lagöverträdelser m.m. skall få behandlas i databasen endast som en del av en elektronisk handling eller om det särskilt anges. och skattemyndigheterna skall, enligt regeringens förslag, få ha direktåtkomst till beskattningsdatabasen. Kronofogdemyndigheterna och skall få ha direktåtkomst till vissa uppgifter i databasen i fråga om uppgifter som rör en person som förekommer i ett ärende hos myndigheten. skall även få ha åtkomst till uppgifter om personer eller företag som inte är registrerade som gäldenärer. Direktåtkomst skall inte medges till elektroniska handlingar. Uppgifter och handlingar i beskattningsdatabasen skall gallras . Uppgifter och handlingar om revision skall dock gallras och uppgifter och handlingar om fastighetstaxering och gåvoskatt . Regeringen eller den myndighet som regeringen bestämmer kan emellertid meddela föreskrifter om att en uppgift eller handling skall bevaras . Behandling av uppgifter i folkbokföringsverksamheten Behandling av uppgifter i folkbokföringsverksamheten skall, enligt regeringen, regleras i en lag. Uppgifter skall få behandlas i databasen för tillhandahållande av information som behövs för vissa bestämda ändamål, t.ex. samordnad behandling, kontroll och analys av identifieringsuppgifter för fysiska personer och av andra folkbokföringsuppgifter, handläggning av folkbokföringsärenden, framställning av personbevis och andra registerutdrag. Bestämmelserna i lagen om folkbokföringsregister om vilka uppgifter som får behandlas skall föras över till den nya lagen. I databasen skall få behandlas uppgifter om yrkande och grunder i ett ärende, beslut och andra uppgifter som behövs för handläggningen av ett ärende. Känsliga uppgifter och uppgifter om lagöverträdelser m.m. skall, om inte annat anges, få behandlas i databasen endast som en del av en elektronisk handling. och skattemyndigheterna skall få ha direktåtkomst till folkbokföringsdatabasen. En myndighet får ha direktåtkomst till uppgift om t.ex. personnummer, adress, folkbokföringsfastighet. Behandling av personuppgifter i verksamhet med val och folkomröstningar Behandling av personuppgifter i verksamhet med val och folkomröstningar skall regleras i lag. Uppgifter skall få behandlas i databasen för tillhandahållande av information som behövs hos den centrala valmyndigheten, skattemyndigheterna och länsstyrelserna för vissa bestämda ändamål, t.ex. framställning av röstlängder och röstkort inför ett val eller en folkomröstning, framtställning av valsedlar och sammanräkning av valresultat. Den centrala valmyndigheten, skattemyndigheterna, länsstyrelserna och de kommunala valnämnderna skall få ha direktåtkomst till val- och folkomröstningsdatabasen. skall dock inte ha direktåtkomst till uppgifter om kandidater. Enskilda skall efter medgivande från regeringen eller den myndighet regeringen bestämmer få ha direktåtkomst till uppgifter om kandidater. Behandling av personuppgifter i kronofogdemyndigheternas verksamheter Behandling av personuppgifter och andra uppgifter i kronofogdemyndigheternas samtliga verksamheter skall, enligt regeringen, regleras i en lag. Inom kronofogdemyndigheternas område faller ett flertal verksamheter av skilda slag. Det är verksamhet med utsökning och indrivning, skuldsanering, betalningsföreläggande och handräckning samt tillsyn i konkurs. Enligt regeringen kan en stor del vara gemensam för alla verksamhetsområden. För den särskilda behandlingen i databaser finns emellertid anledning att i vissa delar reglera de olika verksamhetsområdena för sig. I fråga om ändamålen med och vilka uppgifter som får behandlas i en databas är skillnaderna i vissa avseenden så stora att lagstiftningen annars hade blivit svåröverskådlig. Regeringen anser därför att det finns skäl att dela in behandlingen av personuppgifter i kronofogdemyndigheternas verksamhet i olika databaser för utsökning och indrivning, betalningsföreläggande och handräckning, skuldsanering och konkurstillsyn. Uppgifter skall få behandlas i utsöknings- och indrivningsdatabasen för tillhandahållande av information som behövs i kronofogdemyndigheternas verksamhet för vissa bestämda ändamål, t.ex. verkställighet eller annan åtgärd som särskilt åligger kronofogdemyndigheterna enligt utsökningsbalken eller annan författning, indrivning av statliga fordringar m.m. avräkning vid återbetalning av skatter och avgifter. Uppgifter skall även få behandlas i databasen för tillhandahållande av information som behövs i författningsreglerad verksamhet utanför kronofogdemyndigheternas verksamhet för t.ex. avräkning vid återbetalning av skatter och avgifter, kvittning vid utbetalning av bidrag. I databasen skall, i den utsträckning det behövs för verksamheten med utsökning och indrivning, få behandlas vissa bestämda uppgifter, t.ex. en fysisk persons identitet, bosättning och familjeförhållanden, en enskilds ekonomiska förhållanden, egendom som berörs i ett mål, yrkande och grunder i ett mål eller ärende, uppgift om att kronofogdemyndighet gjort anmälan om misstanke om brott. Databasen för betalningsföreläggande och handräckning Uppgifter skall få behandlas i databasen för tillhandahållande av information som behövs i kronofogdemyndigheternas verksamhet för vissa bestämda ändamål, t.ex. handläggningen av mål om betalningsföreläggande eller handräckning, tillhandahållande av utslag i mål om betalningsföreläggande. I databasen skall, i den utsträckning som behövs för verksamheten få behandlas vissa bestämda uppgifter, t.ex. en fysisk persons identitet och bosättning, yrkande och grunder i ett mål, övriga förhållanden, om de tillförs ett mål och är av betydelse för handläggningen. Databasen för skuldsanering m.m. Uppgifter skall få behandlas i databasen för tillhandahållande av information som behövs inom kronofogdemyndigheterna för handläggning av ärenden om skuldsanering m.m. I databasen skall få behandlas vissa bestämda uppgifter, t.ex. en fysisk persons identitet, bosättning och familjeförhållanden, en enskilds ekonomiska förhållanden. Uppgifter skall få behandlas i konkurstillsynsdatabasen för tillhandahållande av information som behövs i kronofogdemyndigheternas verksamhet för handläggningen av konkurstillsynsärenden och mål enligt lånegarantilagen. I databasen skall få behandlas vissa bestämda uppgifter, t.ex. om en fysisk persons identiet, bosättning, en enskilds ekonomiska förhållanden, domstols eller myndighets beslut. Gemensamma bestämmelser om direktåtkomst till databaserna Enligt regeringens förslag skall och kronofogdemyndigheterna få ha direktåtkomst till samtliga databaser. Skattemyndigheterna, och skall få ha direktåtkomst till uppgifter i utsöknings- och indrivningsdatabasen. Behandling av personuppgifter i verksamhet Uppgifter skall enligt regeringens förslag få behandlas i databasen för tillhandahållande av information som behövs hos för vissa bestämda ändamål, t.ex. bestämmande, redovisning, betalning och återbetalning av tull, annan skatt och avgifter, övervakning, revision och annan analys- eller kontrollverksamhet. skall ha direktåtkomst till databasen. , skattemyndigheterna och kronofogdemyndigheterna skall ha åtkomst till vissa uppgifter i fråga om personer som förekommer i ärende hos myndigheten. Enligt 9 kap. 19 § sekretesslagen (1980:100) gäller sekretess inom exekutionsväsendet i mål eller ärenden angående exekutiv verksamhet för uppgifter om enskilds personliga eller ekonomiska förhållanden, om det kan antas att den enskilde eller någon honom närstående lider avsevärd skada eller betydande men om uppgifterna röjs. Ett rakt skaderekvisit uppställs alltså för att uppgifter skall kunna sekretessbeläggas. Vissa uppgifter i mål eller ärenden i den exekutiva verksamheten omfattas dock inte av sekretess. Det gäller uppgifter om förpliktelse som avses med den sökta verkställigheten och beslut i målet eller ärendet. Det innebär att t.ex. information om att någon är registrerad som gäldenär hos en kronofogdemyndighet, uppgifter om dennes skuld och om sökanden i enskilda mål skall lämnas ut utan föregående sekretess-prövning. Det raka skaderekvisitet innebär att sekretessen generellt är svag för uppgifter i den exekutiva verksamheten. Det är, enligt regeringen, inte ofta som det kan antas att den enskilde lider avsevärd skada eller betydande men om en uppgift om honom lämnas ut. Kraven för sekretess är således mycket höga. Regeringen föreslår att sekretess skall gälla inom exekutionsväsendet i mål eller ärende angående utsökning och indrivning samt i verksamhet enligt lagen (1986:436) om näringsförbud, för uppgift om enskilds personliga eller ekonomiska förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller honom närstående lider skada eller men. Sekretessen skall dock inte gälla uppgift om förpliktelse som avses med den sökta verkställigheten i ett pågående mål och inte heller beslut i ett mål eller ärende. Uppgifter om förpliktelse i ett avslutat mål skall inte heller omfattas av sekretess om den enskilde har ytterligare mål eller ärende registerat hos kronofogdemyndigheten och uppgiften inte är äldre än . Ett av ändamålen med förslaget om att införa sekretess i mål som inte längre pågår är att enskilda i vissa fall skall skyddas mot att uppgifter om dem hos kronofogdemyndigheterna görs allmänt tillgängliga. För att förslaget i det avseendet skall få den avsedda effekten bör de aktuella uppgifterna inte längre få användas i kreditupplysningsverksamhet. Regeringen anser att uppgifter som efter att de har lämnats till ett kreditupplysningsföretag är undantagna från sekretess skall gallras hos företaget. Lagrådet har i sitt yttrande , när det gäller förslag till ändring i sekretesslagen, anfört bl.a. Frågan om sekretess skall gälla eller inte är en fråga om avvägning mellan olika intressen. Från de synpunkter Lagrådet har att beakta saknas i fråga om ett enskilt lagförslag vanligen anledning att ta ställning till en sådan värderingsfråga, så också i förevarande fall. Mot bakgrund av Lagrådets skyldighet att granska lagförslags förhållande till grundlagarna - i detta fall 2 kap. tryckfrihetsförordningen - finns dock rent generellt anledning att framhålla att det förekommer talrika lagändringar som innebär en utvidgning av sekretess medan begränsningar av gällande sekretess sällan föreslås. Ofta kan detta bero på att lagstiftningen avser nya rätts-områden, där frågan om sekretess inte tidigare varit aktuell. I andra fall är det däremot, såsom , fråga om skärpningar av bestämmelser i sekretesslagen. Ett tidigare exempel från denna lagrådsavdelnings erfarenhet gäller förhållandet mellan upphovsrätt och sekretess. Det är önskvärt att i något sammanhang en samlad bedömning görs av utvecklingen på sekretessens område, så att inte avlägsnar sig från den offentlighetsprincip som landet med sådan skärpa förfäktar i internationella sammanhang. Så kan ske i anslutning till Offentlighets- och sekretesskommitténs arbete. I motion 2000/01:Sk24 av m.fl. (m) föreslås att beslutar att avslå förslaget om att myndigheter får ta ut avgift för att lämna ut uppgifter ur folkbokföringsregister (yrkande 1) och att begär att regeringen återkommer till med förslag som innebär att utlämnande av handling som omfattas av sekretesslagen regleras i lag (yrkande 2). Propositionen behandlar bl.a. frågan om möjlighet att ta ut en avgift för att lämna uppgifter ur databaserna. Regeringen anför som skäl att kostnaden för register skall fördelas på de myndigheter som använder sig av uppgifter från folkbokföringen. Registerhållning skall enligt motionärerna betalas av den myndighet som är personuppgiftsansvarig. Utlämnande av uppgifter ur respektive register skall, enligt motionärerna, vara kostnadsfri för andra myndigheter och för invidider och företag om uppgifterna behövs enligt lag eller författning.