bet · GR01SFU3 · 2003-10-23 00:00:00 — Behandling av personuppgifter inom socilaförsäkringens administration I betänkandet behandlar utskottet regeringens proposition2002/03:135 Behandling av personuppgifter inom socialförsäkringensadministration jämte en motion som väckts med anledning av propositionen.Denföreslagna lagen om behandling av personuppgifter inom socialförsäkringensadministration, som bygger på en överenskommelse mellan den socialdemokratiskaregeringen, och , utgör ett komplement tillpersonuppgiftslagens (1998:204) bestämmelser om skydd för den personligaintegriteten vid behandling av personuppgifter.Lagen föreslås träda ikraft då socialförsäkringsregisterlagen (1997:934)föreslås upphöra att gälla.Utskottet tillstyrker regeringens förslagoch avstyrker motionens yrkande om att medge direktåtkomst till personuppgifteri socialförsäkringsdatabasen för försäkringsförening.Iärendet finns två reservationer och ett särskilt yttrande.Behandling av personuppgifterinom socialförsäkringens administrationRiksdagen antar regeringensförslag till lag om behandling av personuppgifter inom socialförsäkringensadministration. Därmed bifaller proposition 2002/03:135 ochavslår motion 2003/04:Sf1.Reservation 1 (m)Reservation 2 (c)Stockholmden 21 oktober 2003På socialförsäkringsutskottets vägnarTomasEnerothFöljande ledamöter har deltagit i beslutet: (), SvenBrus (kd), (), (), (), (), (), (), LennartKlockare (s), (), (), (), (), (), (),() och ().Behandling av personuppgifter inom socialförsäkringensadministrationUtskottets förslag i korthetRiksdagen bör bifallaregeringens förslag till lag om behandling av personuppgifter inomsocialförsäkringens administration. bör vidare avslå motionsyrkandetom direktåtkomst till socialförsäkringsdatabasen för . Jämför reservationerna 1 (m) och 2 (c).PropositionenIpropositionen lämnas förslag till en ny lag om behandling av personuppgifterinom socialförsäkringens administration, som skall tillämpas vid behandlingav personuppgifter hos (), de allmännaförsäkringskassorna eller . Lagen gäller dock endastom behandlingen är helt eller delvis automatiserad eller om personuppgifteringår i eller är avsedda att ingå i en strukturerad samling av uppgiftersom är tillgängliga för sökning eller sammanställning enligt särskildakriterier. Bestämmelserna skall i vissa fall även gälla uppgifter omavlidna personer.I lagen anges ändamål för behandling av personuppgifter.Ändamålen delas in i primära respektive sekundära ändamål. De primäraändamålen avser behandling av personuppgifter för att tillgodose de behovsom finns inom socialförsäkringens administration, t.ex. vid ärendehandläggning.De sekundära ändamålen avser behandling av personuppgifter för tillhandahållandeav information utanför socialförsäkringens administration.I den nyalagen regleras behandling av sådana känsliga personuppgifter som avses i13 § personuppgiftslagen (1998:204), PUL, t.ex. ras, etniskt ursprung ochpolitiska åsikter samt hälsa eller sexualliv, respektive uppgifter omlagöverträdelser m.m. som avses i 21 § PUL. Sådana känsliga personuppgifterfår enligt förslaget behandlas i vissa särskilt angivna fall.Isocialförsäkringsdatabasen, varmed menas den samling uppgifter som med hjälpav automatiserad behandling används gemensamt inom socialförsäkringensadministration, får sådana känsliga personuppgifter behandlas endast ibegränsad utsträckning. Behörighet för åtkomst till socialförsäkringsdatabasenskall endast ges genom en särskild handling och skall alltid begränsastill den åtkomst till uppgifter som behövs för den enskildes fullgörandeav sina arbetsuppgifter.I propositionen föreslås vidare regler fördirektåtkomst till uppgifter i socialförsäkringsdatabasen samt utlämnandeav sådana uppgifter på medium för automatiserad behandling.Direktåtkomstfår enligt förslaget endast förekomma i den utsträckning som anges i lageller förordning. Försäkringskassorna, RFV och PPM får ha direktåtkomsttill uppgifter i socialförsäkringsdatabasen i den utsträckning det behövsför verksamhet enligt de primära eller sekundära ändamålen. Dessutom fårStatens pensionsverk (SPV) och det för kommunerna och landstingen gemensammaorganet för administration av personalpensioner () hadirektåtkomst till uppgifter i socialförsäkringsdatabasen för samordning avtjänstepensioner samt, såvitt gäller SPV, för handläggning av ärenden ivilka reglerna om statens tjänstegrupplivförsäkring skall tillämpas. och arbetslöshetskassorna skall få ha vissdirektåtkomst till socialförsäkringsdatabasen.När det gäller utlämnandeav personuppgifter i socialförsäkringsdatabasen på medium för automatiseradbehandling föreslås att personuppgifter om en enskild fysisk person somfår lämnas ut till honom eller henne alltid skall få lämnas ut på mediumför automatiserad behandling till denne själv. Vidare skall personuppgifterfå lämnas ut på sådant medium till myndigheter eller enskilda om det skeri enlighet med de sekundära ändamålen. Därtill öppnas möjligheter tillutlämnande på sådant medium för sammanställning av gemensam pensionsinformation,via den s.k. Pensionsportalen, och till organ som bedriver försäkringsrörelse,om uppgifterna behövs för skadereglering.Känsliga personuppgifter elleruppgifter om lagöverträdelser m.m. skall inte få användas som sökbegreppvid sökning i socialförsäkringsdatabasen. Personuppgifter som rör hälsaskall dock få användas som urvalskriterium vid sammanställningar omregeringen har meddelat föreskrifter om det.I propositionen lämnas ävenförslag om överföring av uppgifter till tredje land, information, rättelseoch skadestånd, gallring m.m.Lagen föreslås träda i kraft den 1 december2003, då enligt förslaget socialförsäkringsregisterlagen (1997:934) skallupphöra att gälla.MotionenBirgitta m.fl. (c, m, fp) begär imotion 2003/04:Sf1 att beslutar om att skall få direktåtkomst till socialförsäkringsdatabasen.Motionärerna anför följande. Med anledning av kyrkans skiljande från statenbildades , som är enförsäkringsförening enligt lagen om understödsföreningar. Föreningenadministrerar både äldre pensionsavtal och gällande pensionsavtal, vilketinnebär att man på samma sätt som SPV och har behov avdirektåtkomst till socialförsäkringsdatabasen. Inte minst för de enskildaär det av stor betydelse att erhålla korrekta förmåner enligt ingångnakollektivavtal. Eftersom försäkringsföreningen anlitar SPV för attadministrera pensionerna i fråga är direktåtkomst av informationen viktigoch naturlig för både SPV och föreningen. Någon skillnad bör inte görasmellan de båda organen.Utskottets ställningstagandeAv propositionenframgår att och i samband medremissbehandlingen av departementspromemorian En ny lag om behandling avpersonuppgifter inom socialförsäkringens administration (Ds 2002:60)framhöll att administrationen av tjänstepensionsförmåner utförs antingenav respektive kommun/landsting eller av en administratör somkommunen/landstingetslutit avtal med. Förbunden föreslog att direktåtkomst för samordning avbruttopension skulle medges såväl de kommuner eller landsting som självaadministrerar tjänstepensionsförmåner som de organ som på avtalsrättsliggrund administrerar tjänstepensionsförmåner. Som redovisats ovan föreslåsi propositionen att SPV och - i princip på samma sätt somi dag - skall medges direktåtkomst till personuppgifter isocialförsäkringsdatabasen.Enligt vad som anges i propositionen finns det emellertid intenågon anledning att medge direktåtkomst för exempelvis kommuner ellerandra utbetalare av tjänstepension.I likhet med vad som framhålls ipropositionen anser utskottet att det finns starka skäl att vara återhållsammed att tillåta myndigheter eller andra utanför socialförsäkringensadministration att ha direktåtkomst till socialförsäkringsdatabasen.Direktåtkomst innebär att någon sekretessprövning inte sker vid varje enskiltfall av utlämnande av uppgifter. Utlämnande på medium för automatiseradbehandling innebär däremot att en prövning i varje enskilt fall skall skeav om uppgifterna kan lämnas ut eller om sekretessregler utgör hinder förutlämnande. Med hänsyn härtill och till omfattningen av de integritetskänsligapersonuppgifter som kommer att finnas i socialförsäkringsdatabasen anserutskottet att det finns all anledning att så långt som möjligt begränsamöjligheterna till direktåtkomst. Det förhållandet att SPV och KPA PensionAB enligt förslaget kommer att få direktåtkomst till uppgifterna isocialförsäkringsdatabasen kan enligt utskottet inte tas till intäkt för attmedge sådan åtkomst för andra organ utanför socialförsäkringens administration.Skälet är bl.a. att det inom RFV pågår ett omfattande arbete med att byggaut ett system för utlämnande av uppgifter på medium för automatiseradbehandling så att direktåtkomst helt kan ersättas av detta system. Dendirektåtkomst som föreslås för SPV och måste därför sessom en övergångslösning i avvaktan på att detta system skyndsamt färdigställs.Utskottet befarar dessutom att om t.ex. försäkringsföreningmedges direktåtkomst till personuppgifter i socialförsäkringsdatabasenskulle det kunna leda till att motsvarande krav reses även från andraorgan som hanterar bruttosamordnade tjänstepensioner. Det finns enligtutskottet anledning att anta att hantering av bruttosamordnade tjänstepensionerutan större problem kan skötas genom att den som behöver informationenfår ut uppgifterna på medium för automatiserad behandling. Sådana uppgiftersom användaren fått ut på sådant medium kan han eller hon själv bearbeta.Direktåtkomst däremot innebär en begränsning såtillvida att den som pådetta sätt fått tillgång till uppgifterna inte själv kan bearbeta demeller på annat sätt påverka innehållet. Med det anförda tillstyrkerutskottet lagförslaget och avstyrker motion 2003/04:Sf1.Utskottets förslag till riksdagsbeslut och ställningstagandenhar föranlett följande reservationer.1. Behandling av personuppgifterinom socialförsäkringens administration (m)av (), AnnaLilliehöök (m) och ().Förslag till riksdagsbeslutVianser att förslaget till riksdagsbeslut borde ha följande lydelse:Riksdagenantar regeringens förslag till lag om behandling av personuppgifter inomsocialförsäkringens administration samt tillkännager för regeringen somsin mening vad som anförs i reservation nr 1. Därmed bifaller riksdagenproposition 2002/03:135 och bifaller delvis motion 2003/04:Sf1.StällningstagandeAvintegritetsskäl anser vi att inte något organ utanför socialförsäkringensadministration bör ha direktåtkomst till socialförsäkringsdatabasen. Allapensionärer måste dock vara säkra på att de snabbt och korrekt får sinpension beviljad och utbetalad. I avvaktan på att RFV utarbetar ettfungerande system för överföring av personuppgifter till utbetalare avtjänstepensioner som har behov av uppgifterna för samordning av sådanapensioner med socialförsäkringsförmåner anser vi att nuvarande ordningför pensionshantering skall fortsätta att gälla, dock under en begränsadtid, till slutet av . I motion Sf1 föreslås att skall med ges direktåtkomst till socialförsäkringsdatabasen.Riksdagenbör som sin mening att ge regeringen till känna att regeringen bör återkommamed ett förslag som möjliggör att nuvarande ordning skall gälla för . I enlighet med vad vi ovan anfört anser viatt denna ordning bör vara tidsbegränsad t.o.m. utgången av år2004.2. Behandling av personuppgifter inom socialförsäkringens administration(c)av ().Förslag till riksdagsbeslutJag anseratt förslaget till riksdagsbeslut borde ha följande lydelse:Riksdagenantar regeringens förslag till lag om behandling av personuppgifter inomsocialförsäkringens administration med den ändringen att i 19 § förstastycket orden "och det för kommunerna och landstingengemensamma organet för administration av personalpensioner" ersätts med", det för kommunerna och landstingen gemensammaorganet för administration av personalpensioner och " samt tillkännager för regeringen vad som framförs ireservation nr 2. Därmed bifaller motion 2003/04:Sf1 och bifallerdelvis proposition 2002/03:135.StällningstagandeVid beslutom nya relationer mellan staten och 1999 fästes stor viktvid tryggandet av de anställdas och de tidigare anställdas intjänadepensionsförmåner.På initiativ av ochi samverkan med verksamhet och Kyrkofondenbildades , som är en försäkringsföreningenligt lagen om understödsföreningar. Föreningen administrerar både äldrepensionsavtal och gällande pensionsavtal, vilket innebär att man påsamma sätt som SPV och har behov av direktåtkomst tillsocialförsäkringsdatabasen, detta för att på ett effektivt och tryggtsätt fullgöra det uppdrag som gavs i samband med beslutet om relationsändringen.Inte minst för de enskilda är det av stor betydelse att erhålla korrektaförmåner enligt ingångna kollektivavtal.Eftersom försäkringsföreningenanlitar SPV för att administrera ifrågavarande pensioner visar även dettaatt direktåtkomst av informationen är viktig och naturlig för både och att någon skillnad inte bör göras mellan de bådaorganen. Jag föreslår därför att påsamma sätt som SPV och medges direktåtkomst för samordningav tjänstepensioner med socialförsäkringsförmåner och i enlighet härmeden ändring i 19 § första stycket lagen om behandling av personuppgifterinom socialförsäkringens administration.Regeringen bör återkomma tillriksdagen med förslag om sådana lagändringar i övrigt som behövs för attanpassa lagstiftningen till det förhållandet att nu medges direktåtkomst till socialförsäkringsdatabasen.Detta bör som sin mening ge regeringen till känna.SärskiltyttrandeBehandling av personuppgifter inom socialförsäkringensadministration (m, c)(), (), () och () anför:Det är viktigt att nå målet, ettsäkert integritetsskydd för alla. Därför skall den direktåtkomst tillsocialförsäkringsdatabasen som finns självklart tas bort . Förslageti propositionen är tyvärr inte det som slutgiltigt kommer att gälla, utanär en övergångslösning. Enligt vår uppfattning innebär denna övergångslösningstörre problem än behövligt.Att som föreslås, ha en övergångslösningmed direktåtkomst endast för en part för kommunala bruttopensioner (häravses KPA), är heller inte godtagbart.Alla pensionärer måste vara säkrapå att de snabbt och korrekt får sin pension beviljad ochutbetalad.Bruttosamordnade tjänstepensioner beräknas med stöd av direktåtkomsttill socialförsäkringsregister. Vi anser att i avvaktan på en utbyggnadav ett säkert system för överföring av personuppgifter till organ utanförsocialförsäkringens administration, bör nuvarande hanteringsordning gälla.Förteckning över behandlade förslagPropositionenProposition2002/03:135 Behandling av personuppgifter inom socialförsäkringensadministration:Riksdagen antar regeringens förslag till lag om behandlingav personuppgifter inom socialförsäkringens administration.Följdmotion2003/04:Sf1av m.fl. (c, m, fp):beslutar om sådan ändringav socialförsäkringsregisterlagen att försäkringsföreningfår direktåtkomst till registret i enlighet med vad i motionen anförs.Bilaga 2Regeringens lagförslag