prop · GQ03135 · 2003-06-05 00:00:00 — i ett ärende eller upprättats i ett ärende får endast ärendebeteckning eller beteckning på handling användas som sökbegrepp. Regeringen eller den myndighet regeringen bestämmer meddelar före- skrifter om begränsningar i övrigt för vilka sökbegrepp som får använ- 23 § Utan hinder av begränsningarna för sökning som anges i 22 § får personuppgifter som rör hälsa användas som urvalskriterium vid sam- manställningar om regeringen har meddelat föreskrifter om det. Överföring av personuppgifter till tredje land 24 § Överföring av personuppgifter till tredje land på grund av åtaganden i avtal om social trygghet som ingått med andra stater får ske utan hinder av 33 § personuppgiftslagen (1998:204). 25 § Personuppgifter i handlingar i socialförsäkringsdatabasen som kommit in i ett ärende eller upprättats i ett ärende behöver inte tas med i information enligt 26 § personuppgiftslagen om den registrerade tagit del av handlingens innehåll. Av informationen skall det dock framgå vilka sådana handlingar som behandlas. Om den registrerade begär att infor- meras om uppgifter i en sådan handling och anger vilken handling som avses, skall dock informationen omfatta dessa uppgifter, om inte annat följer av bestämmelser om sekretess. I sistnämnda fall skall begräns- ningen i 26 § personuppgiftslagen om att information bara behöver läm- nas gratis en gång per kalenderår gälla varje handling för sig. 26 § Personuppgifter eller handlingar som behandlas automatiserat skall gallras när de är nödvändiga för de ändamål som anges i 6 §. Regeringen eller den myndighet regeringen bestämmer får dock före- skriva att handlingar eller uppgifter skall bevaras. 27 § Avgifter får tas ut för utlämnande av uppgifter och handlingar från socialförsäkringsdatabasen enligt de närmare föreskrifter som meddelas av regeringen eller den myndighet regeringen bestämmer. 28 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller föreskrifter som har meddelats i anslutning till denna lag. 29 § De allmänna försäkringskassorna, och skall genom särskilda åtgärder kontrollera efterlevnaden av denna lag enligt vad som föreskrivs av regeringen eller den myndighet regeringen bestämmer. 30 § Den som genom sin befattning med personuppgifter som inhämtats från socialförsäkringsdatabasen till det för kommunerna och landstingen gemensamma organet för administration av personalpensioner får känne- dom om uppgifter om enskildas ekonomiska och personliga förhållanden får inte obehörigen röja dessa uppgifter. 31 § En myndighets beslut om rättelse eller om avslag på ansökan om in- formation enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte över- klagas. Prövningstillstånd krävs vid överklagande till kammarrätten. 1.Denna lag träder i kraft , då socialförsäkrings- registerlagen (1997:934) upphör att gälla. 2.Bestämmelserna i denna lag skall inte börja tillämpas förrän i fråga om sådan behandling av personuppgifter som påbörjats före eller behandling av per- sonuppgifter som utförs för ett visst ändamål om behandling för ändamålet påbörjats före . 3.Den nya lagens bestämmelse om skadestånd skall tillämpas endast om den omständighet som ett yrkande om skadestånd grundas på har in- träffat efter det att den nya lagen har trätt i kraft. I annat fall tillämpas de äldre bestämmelserna. Förteckning över remissinstanser som avgett yttrande angående departementspromemorian En ny lag om behandling av personuppgifter inom socialförsäkringens administration (Ds 2002:60) , Kammarrätten i , Länsrätten i län, Justitie- ombudsmannen, , Statskontoret, , , Social- styrelsen, , , Riksskatte- verket, , , Centrala studie- stödsnämnden, , , Arbetsmarknads- styrelsen, , , marknadspolitisk utvärdering, , , , i , Akademikers , , , , Svenska kommunför- bundet, , Arbetslöshetskassornas , , , Handikappförbundens Samarbets- organ och . Förslag till lag om behandling av personuppgifter inom socialförsäkringens administration Härigenom föreskrivs följande. 1 § Denna lag tillämpas vid behandling av personuppgifter i verksamhet som gäller socialförsäkringsförmåner samt andra förmåner och ersätt- ningar som enligt lag eller förordning eller särskilt beslut av regeringen handläggs av , de allmänna försäkringskassorna eller (socialförsäkringens administration). Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sam- manställning enligt särskilda kriterier. Bestämmelserna i 613, 22, 23 och 26 §§ gäller i tillämpliga delar även uppgifter om avlidna personer. 2 § Sådan behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. 3 § I fråga om behandling av personuppgifter inom ramen för den offici- ella statistiken finns särskilda bestämmelser i lagen (2001:99) om den of- ficiella statistiken och i författningar som ansluter till den lagen. Be- stämmelsen i 1 § tredje stycket nämnda lag gäller inte i fråga om fram- ställning av statistik inom socialförsäkringens administration. 4 § Personuppgiftslagen (1998:204) gäller vid behandling av personupp- gifter inom socialförsäkringens administration, om inte annat följer av denna lag eller föreskrifter som meddelas i enlighet med denna lag eller med stöd av personuppgiftslagen. 5 § En myndighet inom socialförsäkringens administration är personupp- giftsansvarig för den behandling av personuppgifter som den utför. Primära ändamål för behandling av personuppgifter 6 § De allmänna försäkringskassorna, och får i sin verksamhet behandla personuppgifter om det är nödvändigt för att 1. återsöka vägledande avgöranden, 2. tillgodose behov av underlag som krävs för att den registrerades eller annans rättigheter eller skyldigheter i fråga om socialförsäkrings- förmåner skall kunna bedömas eller fastställas, 3.informera om socialförsäkringsförmåner, 5.planera verksamhet samt genomföra resultatstyrning, resultatupp- följning, resultatredovisning, utvärdering och tillsyn av respektive verk- samhet, 6.framställa statistik avseende verksamhet enligt 4 och 5. Vid behandling för det ändamål som anges i första stycket 1 får inte uppgifter som direkt pekar ut den registrerade användas. Sekundära ändamål för behandling av personuppgifter 7 § Personuppgifter som behandlas för ändamål som anges i 6 § får också behandlas av de allmänna försäkringskassorna och för tillhandahållande av information som behövs 1.som underlag för beslut om och kontroll av förmåner, ersättningar och andra stöd åt enskilda i den verksamhet som bedrivs av Centrala stu- diestödsnämnden och arbetslöshetskassorna, 2.för samordning av tjänstepensioner i den verksamhet som bedrivs av och det för kommunerna och landstingen gemen- samma organet för administration av personalpensioner eller 3.för handläggning av ärenden som handläggs av och där reglerna om statens tjänstegrupplivförsäkring skall tillämpas. De allmänna försäkringskassorna, och får även behandla personuppgifter som behandlas för ändamål som anges i 6 § för att tillhandahålla information utanför den egna myndigheten på grund av 1.sådan skyldighet att lämna ut uppgifter som följer av särskilda be- stämmelser i lag eller annan författning, 2.sådant medgivande att lämna ut uppgifter som följer av särskilda be- stämmelser i lag eller annan författning, 3.sådan skyldighet att lämna ut uppgifter som följer av gemenskaps- rätten inom Europeiska unionen, 4.åtaganden i samarbetet inom Europeiska ekonomiska samarbetsom- rådet eller i avtal om social trygghet eller utgivande av sjukvårdsförmå- ner som ingått med andra stater. Behandling av känsliga personuppgifter m.m. 8 § Känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) (känsliga personuppgifter) får behandlas om uppgifterna lämnats till en myndighet inom socialförsäkringens administration i ett ärende eller är nödvändiga för handläggning av ett ärende. För något av de ändamål som anges i 6 § första stycket 2, 3, 5 och 6 får sådana känsliga personuppgifter behandlas som rör hälsa och som är nödvändiga med hänsyn till ändamålet. I tillsynsärenden får även andra känsliga personuppgifter behandlas om uppgifterna lämnats till en myn- dighet inom socialförsäkringens administration i ett ärende eller är nöd- vändiga för handläggning av ett ärende. I övrigt får känsliga personupp- gifter inte behandlas för de ändamål som anges i 6 § första stycket 2, 3, 5 och 6. Behandling för något av de ändamål som anges i 6 § första stycket 5 och 6 får inte ske i fråga om andra sådana känsliga personuppgifter än dem som behandlas eller har behandlats för något av de ändamål som anges i 6 § första stycket 24. Känsliga personuppgifter får behandlas för något av de ändamål som anges i 6 § första stycket 1 eller 7 § om det är nödvändigt med hänsyn till ändamålet. 9 § Uppgifter om lagöverträdelser m.m. som avses i 21 § personupp- giftslagen (1998:204) får behandlas om uppgifterna lämnats till en myn- dighet inom socialförsäkringens administration i ett ärende eller är nöd- vändiga för handläggning av ett ärende. För något av de ändamål som anges i 6 § första stycket 2, 3, 5 och 6 får sådana uppgifter om lagöverträdelser m.m. som avses i 21 § personupp- giftslagen (1998:204) behandlas som enligt 12 § får behandlas i social- försäkringsdatabasen. I tillsynsärenden får även andra sådana uppgifter behandlas om uppgifterna lämnats till en myndighet inom socialförsäk- ringens administration i ett ärende eller är nödvändiga för handläggning av ett ärende. I övrigt får sådana uppgifter inte behandlas för de ända- målen. Behandling för något av de ändamål som anges i 6 § första stycket 5 och 6 får inte ske i fråga om andra sådana uppgifter om lag- överträdelser än dem som behandlas eller har behandlats för något av de ändamål som anges i 6 § första stycket 24. Uppgifter om lagöverträdelser m.m. som avses i 21 § personuppgifts- lagen (1998:204) får behandlas för något av de ändamål som anges i 6 § första stycket 1 eller 7 § om det är nödvändigt med hänsyn till ändamålet. 10 § I 12 § finns särskilda bestämmelser om behandling av känsliga per- sonuppgifter och uppgifter om lagöverträdelser m.m. som avses i 21 § personuppgiftslagen (1998:204) i socialförsäkringsdatabasen. 11 § uppgifter och handlingar som med hjälp av automatise- rad behandling används gemensamt i verksamhet som avses i 1 § utgör socialförsäkringsdatabasen. I socialförsäkringsdatabasen får endast sådana personuppgifter be- handlas som avser personer som omfattas eller har omfattats av verk- samhet enligt de ändamål som anges i 6 § eller personer om vilka upp- gifter på annat sätt behövs för handläggningen av ett ärende. 12 § För de ändamål som anges i 6 och 7 §§ får, med beaktande av de begränsningar som följer av 6, 8, 9 och 11 §§, i socialförsäkringsdata- basen behandlas identifierings- och adressuppgifter samt uppgifter om 5.förekomsten av ansökan eller anmälan i ärenden, 6. tidpunkter, tidsperioder och belopp dels för ersättningar, dels för er- sättningsgrundande förhållanden, i ärenden, 7.grad av nedsatt arbetsförmåga, 8.förekomsten av intyg och utlåtande av läkare eller annan intygsgivare, 9.förekomsten av rehabiliteringsutredning eller annan utredning i re- habiliteringsärende samt av fastställd rehabiliteringsplan, 10.arten av och tidpunkter för föreslagna, planerade och vidtagna re- habiliteringsåtgärder, 11.förekomsten av sådan särskild grund för beaktande av högre bo- stadskostnad som avses i 14 § tredje stycket och 17 § tredje stycket lagen (1993:737) om bostadsbidrag, 12.att den registrerade får eller har fått vård eller försörjning helt eller delvis på det allmännas bekostnad, 13.att den registrerade är häktad, intagen i kriminalvårdsanstalt eller i övrigt har tagits om hand på det allmännas bekostnad, 14.att den registrerade vistas eller bor i en särskild boendeform enligt socialtjänstlagen (2001:453) eller vistas eller bor på annat liknande sätt, 15.fråga om återbetalningsskyldighet har uppkommit, 16.vilken personkrets enligt 5 § förordningen (1988:890) om bilstöd till handikappade som den bilstödsberättigade hör till, 17.att godmanskap eller förvaltarskap är anordnat enligt föräldrabal- 18.att en förälder på grund av sjukdom eller handikapp varaktigt sak- nar förmåga att vårda barn, 19.att den registrerade får aktivitetsstöd enligt 5 § tredje stycket för- ordningen (1996:1100) om aktivitetsstöd, 21.anledningen till att ett ärende avslutats, 22.vårdgivare i ärenden om ersättning för tandvård enligt 2 kap. 3 § lagen (1962:381) om allmän försäkring och förordningen (1998:1337) om tandvårdstaxa, 23.förekomsten av begäran om förhandsprövning enligt förordningen om tandvårdstaxa samt kod för behandlingsförslag som begäran avser, 24.kod för behandling som avses i förordningen om tandvårdstaxa, 25.att den registrerade har rätt till ersättning enligt 9, 13 eller 14 § för- ordningen om tandvårdstaxa, 26.förhållanden som anges i 15 § andra stycket förordningen om tand- vårdstaxa, 27.förekomsten av remiss i ärenden om ersättning för tandvård enligt 2 kap. 3 § lagen (1962:381) om allmän försäkring och förordningen (1998:1337) om tandvårdstaxa, remitterande vårdgivares namn och nam- net på den vårdgivare till vilken remiss har skett, 28.patientavgift och tandvårdsersättning. 29.avgöranden av domstol, , Premiepensions- myndigheten eller allmän försäkringskassa som är av betydelse för en- skilda ärenden i fråga om uppgifter om utgången, de bestämmelser som har tillämpats och huruvida avgörandet har överklagats, 31.läkare som utfärdat intyg som ligger till grund för beslut om ersätt- 32. ekonomiska förhållanden, 33. arbetsgivare, 36.bransch där den registrerade är verksam och 37.beslut i ärenden. Känsliga personuppgifter eller uppgifter om lagöverträdelser m.m. som avses i 21 § personuppgiftslagen (1998:204) får utöver vad som anges i första stycket och 13 § behandlas i socialförsäkringsdatabasen endast om det särskilt anges i denna lag eller annan författning. Regeringen eller den myndighet regeringen bestämmer meddelar föreskrifter om ytterli- gare begränsningar för vilka uppgifter som får behandlas i socialförsäk- ringsdatabasen samt närmare föreskrifter om vilka uppgifter som får be- handlas. 13 § En handling som kommit in i ett ärende får behandlas i socialförsäk- ringsdatabasen och får innehålla känsliga personuppgifter och uppgifter om lagöverträdelser m.m. som avses i 21 § personuppgiftslagen (1998:204). En handling som upprättats i ett ärende får behandlas i socialförsäk- ringsdatabasen och får innehålla sådana uppgifter om de är nödvändiga för ärendets handläggning. Det gäller även om ärendet avser tillsyn. 14 § Behörighet för åtkomst till socialförsäkringsdatabasen skall inom socialförsäkringens administration tilldelas genom en särskild handling i enlighet med vad som föreskrivs av regeringen eller den myndighet re- geringen bestämmer. Behörighet för åtkomst till socialförsäkringsdatabasen skall begränsas till vad som behövs för att den enskilde skall kunna fullgöra sina arbets- uppgifter. 15 § Direktåtkomst till socialförsäkringsdatabasen är tillåten endast i den utsträckning som anges i denna lag eller annan författning. 16 § De allmänna försäkringskassorna, och Pre- miepensionsmyndigheten får ha direktåtkomst till socialförsäkringsdata- basen i den utsträckning det behövs för de ändamål som anges i 6 och 7 §§. Sådan direktåtkomst skall vara förbehållen de personkategorier som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. Regeringen eller den myndighet regeringen bestämmer meddelar när- mare föreskrifter om direktåtkomst som avses i första stycket. 17 § och det för kommunerna och landstingen ge- mensamma organet för administration av personalpensioner får ha di- rektåtkomst till socialförsäkringsdatabasen för samordning av tjänstepen- sioner med socialförsäkringsförmåner. får ha direktåtkomst till socialförsäkringsdata- basen för handläggning av ärenden där reglerna om statens tjänstegrupp- livförsäkring skall tillämpas. Bestämmelserna i 14 § och 16 § första stycket andra meningen gäller också för pensionsverket och det gemensamma organet. Regeringen eller den myndighet regeringen bestämmer meddelar före- skrifter om vilka uppgifter direktåtkomst enligt första och andra stycket 18 § och arbetslöshetskassorna får ha di- rektåtkomst till socialförsäkringsdatabasen i den utsträckning det behövs för ändamål som anges i 7 § första stycket 1. Regeringen meddelar föreskrifter om vilka uppgifter direktåtkomst en- ligt första stycket får omfatta. Utlämnande på medium för automatiserad behandling 19 § Personuppgifter i socialförsäkringsdatabasen som får lämnas ut till den registrerade får lämnas ut till denne på medium för automatiserad behandling. Personuppgifter eller handlingar i socialförsäkringsdatabasen som innehåller personuppgifter får i övrigt lämnas ut på medium för au- tomatiserad behandling endast om det behövs för något av de ändamål som anges i 7 §. 20 § Personuppgifter i socialförsäkringsdatabasen får lämnas ut på me- dium för automatiserad behandling för sammanställning av gemensam pensionsinformation om den registrerade uttryckligen samtyckt till ut- lämnandet. Regeringen eller den myndighet regeringen bestämmer meddelar när- mare föreskrifter om vilka uppgifter som får lämnas ut enligt första stycket. 21 § Personuppgifter som behövs för skadereglering får lämnas ut på medium för automatiserad behandling till organ som driver försäkrings- rörelse om den registrerade uttryckligen samtyckt till utlämnandet. Regeringen eller den myndighet regeringen bestämmer meddelar när- mare föreskrifter om vilka uppgifter som får lämnas ut enligt första stycket. 22 § Känsliga personuppgifter eller uppgifter om lagöverträdelser m.m. som avses i 21 § personuppgiftslagen (1998:204) får inte användas som sökbegrepp vid sökning i socialförsäkringsdatabasen. Vid sökning som omfattar innehållet i fler än en handling i socialför- säkringsdatabasen som kommit in i ett ärende eller upprättats i ett ärende får endast ärendebeteckning eller beteckning på handling användas som sökbegrepp. Regeringen eller den myndighet regeringen bestämmer meddelar före- skrifter om begränsningar i övrigt för vilka sökbegrepp som får använ- 23 § Utan hinder av de begränsningar för sökning som anges i 22 § får personuppgifter som rör hälsa användas som urvalskriterium vid sam- manställningar om regeringen har meddelat föreskrifter om det. Överföring av personuppgifter till tredje land 24 § Överföring av personuppgifter till tredje land på grund av åtaganden i avtal om social trygghet som ingått med andra stater får ske utan hinder av 33 § personuppgiftslagen (1998:204). 25 § Personuppgifter i handlingar i socialförsäkringsdatabasen som kommit in i ett ärende eller upprättats i ett ärende behöver inte tas med i information enligt 26 § personuppgiftslagen om den registrerade tagit del av handlingens innehåll. Av informationen skall det dock framgå vilka sådana handlingar som behandlas. Om den registrerade begär att infor- meras om uppgifter i en sådan handling och anger vilken handling som avses, skall dock informationen omfatta dessa uppgifter, om inte annat följer av bestämmelser om sekretess. I sistnämnda fall skall begräns- ningen i 26 § personuppgiftslagen om att information bara behöver läm- nas gratis en gång per kalenderår gälla varje handling för sig. 26 § Personuppgifter eller handlingar som behandlas automatiserat skall gallras när de är nödvändiga för de ändamål som anges i 6 §. Regeringen eller den myndighet regeringen bestämmer meddelar när- mare föreskrifter om gallring. Regeringen eller den myndighet regeringen bestämmer får dock före- skriva att handlingar eller uppgifter skall bevaras. 27 § Avgifter får tas ut för utlämnande av uppgifter och handlingar från socialförsäkringsdatabasen enligt de närmare föreskrifter som meddelas av regeringen eller den myndighet regeringen bestämmer. 28 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag el- ler föreskrifter som har meddelats i anslutning till denna lag. 29 § De allmänna försäkringskassorna, och Pre- miepensionsmyndigheten skall genom särskilda åtgärder kontrollera ef- terlevnaden av denna lag enligt vad som föreskrivs av regeringen eller den myndighet regeringen bestämmer. 30 § Den som genom sin befattning med personuppgifter som inhämtats från socialförsäkringsdatabasen till det för kommunerna och landstingen gemensamma organet för administration av personalpensioner får känne- dom om uppgifter om enskildas ekonomiska och personliga förhållanden får inte obehörigen röja dessa uppgifter. 31 § En myndighets beslut om rättelse eller om avslag på ansökan om in- formation enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte över- klagas. Prövningstillstånd krävs vid överklagande till kammarrätten. 1.Denna lag träder i kraft , då socialförsäkrings- registerlagen (1997:934) upphör att gälla. 2.Bestämmelserna i denna lag skall inte börja tillämpas förrän i fråga om sådan behandling av personuppgifter som påbörjats före eller behandling av per- sonuppgifter som utförs för ett visst ändamål om behandling för ändamålet påbörjats före . 3.Den nya lagens bestämmelse om skadestånd skall tillämpas endast om den omständighet som ett yrkande om skadestånd grundas på har in- träffat efter det att den nya lagen har trätt i kraft. I annat fall tillämpas de äldre bestämmelserna. Utdrag ur protokoll vid sammanträde Närvarande: f.d. regeringsrådet , regerings- rådet , justitierådet . Enligt en lagrådsremiss () har regeringen beslutat inhämta Lagrådets yttrande över förslag till lag om behandling av personuppgifter inom socialförsäkringensadministration. Förslaget har inför Lagrådet föredragits av hovrättsassessorn Förslaget föranleder följande yttrande av Lagrådet: I paragrafen lämnas en upplysning om att i fråga om behandling av per- sonuppgifter inom ramen för den officiella statistiken särskilda bestäm- melser finns i bl.a. lagen (2001:99) om den officiella statistiken. meningen sägs att bestämmelsen i 1 § tredje stycket i den nu nämnda lagen inte gäller i fråga om framställning av statistik inom socialförsäk- I det stycket anges att bestämmelserna om be- handling av personuppgifter och om gallring skall gälla även vid fram- ställning av annan statistik än officiell statistik hos en statistikansvarig är statistikansvarig myndighet för viss statistik på socialförsäkringsområdet, se bilagan till förordningen (2001:100) om den officiella statistiken. I lagrådsremissen framförs (avsnitt 6.3) som skäl för förslaget i den aktuella paragrafens andra mening att framställning av annan statistik än officiell statistik uteslutande bör regleras i den föreslagna lagen. nom uppnås enligt regeringen betydligt bättre förutsättningar för preci- sion och tydlighet i regleringen av sådan statistikframställning. Ett förslag med den nu angivna innebörden fanns redan i den remitte- remissbehandlingen att bestämmelsen borde föranleda en ändring i lagen om den officiella statistiken. Regeringen konstaterar i remissen att en så- dan ändring förutsätter en bredare översyn än vad som är möjlig i före- Enligt Lagrådets uppfattning bör ett undantag från en bestämmelse i en lag föranlett av att specialbestämmelser finns i en annan lag tas in i den lag från vilken undantag görs. Att detta kräver en bredare översyn är inte skäl att nu frångå denna ordning. Frågan om förhållandet mellan lagen om den officiella statistiken och de olika lagarna om behandling av integ- ritetskänsliga personuppgifter torde vara av betydelse även i andra fall än det nu aktuella.