prop · GQ03135 · 2003-06-05 00:00:00 — Den mer detaljerade reglering som bör kom- plettera en sådan allmänt hållen regel vad avser myndighetsöverskri- dande direktåtkomst till uppgifter som behandlas i socialförsäkringsdata- basen bör dock ske genom föreskrifter som utfärdas av regeringen eller den myndighet regeringen bestämmer. Direktåtkomsten för de allmänna försäkringskassorna, och Premiepensionsmyndig- heten bör emellertid vara förbehållen de personer som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. Regeringens förslag: och det för kommunerna och landstingen gemensamma organet för administration av personalpensio- ner () skall, i den utsträckning som föreskrivs av re- geringen eller den myndighet regeringen bestämmer, få ha direktåtkomst till uppgifter i socialförsäkringsdatabasen för samordning av tjänstepen- sioner. skall, i den utsträckning som föreskrivs av re- geringen eller den myndighet regeringen bestämmer, få ha direktåtkomst till uppgifter i socialförsäkringsdatabasen för handläggning av ärenden i vilka reglerna om statens tjänstegrupplivförsäkring skall tillämpas. Direktåtkomst till personuppgifter i socialförsäkringsdatabasen skall endast få ges till den som behöver ha tillgång till uppgifterna för att kunna utföra sitt arbete. Promemorians förslag: Överensstämmer med regeringens. Remissinstanserna: delar inte bedömningen att och skall få ha direktåtkomst till socialförsäkringsdatabasen. Enligt verkets uppfattning saknas det numera skäl för att dessa organ skall ha direktåtkomst till socialförsäkringsdata- basen. Sådan direktåtkomst kan dessutom ifrågasättas av såväl integri- tets- som konkurrensskäl. De behov som finns av uppgifter från social- försäkringsdatabasen kommer att kunna tillgodoses genom utlämnande på medium för automatiserad behandling. anser att det inte finns något vägande skäl för att positivt särbehandla och på det sätt som föreslagits i promemorian när det gäller direktåtkomst till socialförsäkringsdatabasen. Statens pen- sionsverk välkomnar förslaget om fortsatt direktåtkomst till uppgifter i socialförsäkringsdatabasen för verket. Enligt verkets uppfattning kan en frågerutin av det slag som berörs i promemorian inte ersätta direktåt- komsten. Det är endast verket som kan informera statspensionärer om den allmänna pensionens betydelse för storleken av den bruttosamord- nade tjänstepensionen. konstaterar med tillfredsställelse att förslagen i promemorian innebär att bolaget även fortsättningsvis kommer att få direktåtkomst till uppgifter i socialförsäkringsdatabasen för samordning av kommunala tjänstepensioner. Detta är enligt bolagets uppfattning nödvändigt för att säkerställa högsta kvalitet och säkerhet i bolagets pensionsadministration. Bolaget förutsätter att förslaget medger att bolaget får tillgång till de uppgifter om sjukersättning/aktivitets- ersättning som är nödvändiga för att fastställa och beräkna den kommunala tjänstepensionen. Bolaget skulle gärna se att man även fortsättningsvis kommer att få tillgång till nödvändiga uppgifter om all- män pension som behövs för att man skall kunna lämna information om pensionsförmåner till sina kunder. läns allmänna försäk- ringskassa tillstyrker förslaget att och skall ha direktåtkomst till socialförsäkringsdatabasen för samordning av tjänstepensioner. och anför att administrationen av tjänstepensionsförmåner utförs antingen av respektive kommun/landsting eller av en administratör som kommu- nen/slutit avtal med samt att det finns minst två möjliga administratörer, dvs. och /SPP. För- bunden föreslår att direktåtkomst för samordning av bruttopension skall medges till såväl de kommuner eller landsting som själva administrerar tjänstepensionsförmåner som till de organ som på avtalsrättslig grund administrerar tjänstepensionsförmåner. Den föreslagna regeln om tyst- nadsplikt kan därvid utvidgas till att avse den som på avtalsrättslig grund administrerar tjänstepensioner för kommunens räkning. Skälen för regeringens förslag: Det finns enligt regeringens uppfatt- ning starka skäl att vara återhållsam med att tillåta myndigheter eller andra utanför socialförsäkringens administration att ha direktåtkomst till socialförsäkringsdatabasen. Om det är nödvändigt att lämna ut uppgifter för automatiserad behandling måste man i första hand överväga om inte andra alternativ, som exempelvis utlämnande på media för automatiserad behandling, kan användas för informationshanteringen. Bedömningen av om direktåtkomst skall medges eller inte måste således utmynna i en av- vägning mellan behovet av effektivitet i olika samhällsfunktioner och en- skildas behov av starkt integritetsskydd. Om direktåtkomst medges är det väsentligt att den endast avser sådana uppgifter där det är av stor bety- delse att utlämnandet sker genom direktåtkomst. Mottagarens legitima uppgiftsbehov i övrigt bör således tillgodoses på annat sätt. och det för kommunerna och landstingen gemen- samma organet för administration av personalpensioner () får, i den utsträckning som föreskrivs av regeringen eller den myn- dighet regeringen bestämmer, enligt socialförsäkringsregisterlagen ha direktåtkomst till uppgifter i socialförsäkringsregister för handläggning av ärenden om utbetalning av socialförsäkringsförmåner och samordning av tjänstepensionsförmåner. En viktig faktor bakom denna regel om tillåtande av direktåtkomst till socialförsäkringsregister för dessa organ har varit utformningen av vissa regler om beräkning av tjänstepension inom det statliga respektive kom- munala området. Vad som åsyftas är att tjänstepensionen beräknas ge- nom s.k. bruttosamordning med offentlig pension och vissa andra offent- liga förmåner, dvs. tjänstepensionen beräknas med utgångspunkt från det sammanlagda beloppet av dessa förmåner som utbetalas till den som är berättigad till tjänstepension. De aktuella reglerna tillämpas alltjämt och kommer att tillämpas i fråga om redan beviljade pensioner. Det innebär att utbetalaren av tjänstepension måste ha kännedom om det sammanlagda beloppet av offentlig pension och andra ersättningar som samordnas med tjänstepensionen för att kunna beräkna denna. Denna konstruktion har medfört att Statens pen- sionsverk och ålagts att betala ut även de offentliga förmåner som samordnas med tjänstepensionen. Som ett led i reforme- ringen av ålderspensionssystemet har emellertid beslutats att denna ord- ning skall upphöra. I stället skall betala ut all offentlig pension m.m. får även, i den utsträckning som föreskrivs av regeringen eller den myndighet regeringen bestämmer, använda social- försäkringsregister för handläggning av ärenden om statens tjänstegrupp- livförsäkring. I anledning av utlämnandet av uppgifter till finns i 16 § socialförsäkringsregisterlagen även en särskild regel om tystnads- plikt för den som genom sin befattning med ett socialförsäkringsregister hos det för kommunerna och landstingen gemensamma organet för administration av personalpensioner får kännedom om vissa personupp- gifter. har i remissyttrandet och i en skrivelse till soci- aldepartementet (Dnr S2001/9762 SF) ifrågasatt den nuva- rande ordningen med tillåtande av direktåtkomst för Statens pensions- verk och . I första hand anförs som skäl för att direktåt- komsten skall upphöra att de bägge organens uppdrag att betala ut offentlig pension upphört /03. anför också vikten av konkurrensneutralitet och integritetsaspekter som skäl för att ovan nämnda bestämmelser i socialförsäkringsregisterlagen skall upphävas. föreslår att möjligheten till direkt- åtkomst skall upphöra och helt ersättas med utlämnande av erforderliga uppgifter för samordning och beräkning av ersättning på medium för automatiserad behandling. och har gjort gällande att den avtalsenliga bruttosamordningen av tjänstepensionerna, som kommer att tillämpas , påkallar att de medges fortsatt direkt- åtkomst. De har dessutom anfört att direktåtkomsten medför möjligheter till rättelse av felaktigheter i socialförsäkringsregistren och en service- nivå i förhållande till tjänstepensionärerna som inte längre skulle före- ligga om direktåtkomsten upphör. som bör enligt regeringens uppfattning även fortsättningsvis få tillgång till uppgifter om offentliga pensioner och andra förmåner i den utsträckning som är nödvändig för att tjänstepensionerna inom respektive avtalsområde skall kunna administre- ras på ett effektivt och tillfredsställande sätt. Den s.k. bruttosamord- ningen hanteras huvudsakligen genom ett omfattande system för utlämnade av uppgifter på medium för automatiserad behandling. 2002/03:135 system är under uppbyggnad i samråd mellan de båda organen och Riks- Systemet med filöverföring innebär att information överförs på två sätt; dels med automatik så till vida att när registrering sker i socialförsäkringsregister av uppgifter som är relevanta för respektive så översänds automatiskt upp- dateringar till den av dem som har behov av informationen, dels efter för- frågningar från eller via fråge- rutiner genom filöverföring som besvaras genom elektronisk behandling i s.k. s-poster inom högst . Den förstnämnda typen av informa- tionsöverföring fungerar . Funktionen med frågerutiner är dock ännu inte införd. Vissa typer av uppgifter om delpension samt arbets- och yrkesskadelivränta kan inte lämnas i s-poster, men kommer att kunna lämnas på detta sätt efter viss systemutveckling. Genom utvecklingsarbete i samråd mellan å ena sidan Riksförsäkrings- verket och å andra sidan och måste eventuella problem i systemet för filöverföring kunna förutsättas vara lösta under en relativt nära framtid. Regeringen förutsätter att lik- nande system kan tillämpas i fråga om andra utbetalare av bruttosamord- nade tjänstepensioner. Någon anledning att medge direktåt- komst för exempelvis kommuner eller andra utbetalare av tjänstepension föreligger således inte. Eftersom tekniken inte fyller det behov som och har föreslår emellertid regeringen att en motsvarighet till 15 § socialförsäkringsregisterlagen införs i den nya lagen. Någon utökning av ramarna för direktåtkomsten bör emellertid inte ske. Eftersom inget av de aktuella organen fortsättningsvis skall ut- betala någon offentlig socialförsäkringsförmån bör dock en viss justering ske i förhållande till nuvarande reglering. Genom den tillämpade lagtek- niska lösningen, som innebär att direktåtkomst förutsätter föreskrifter av regeringen eller den myndighet regeringen bestämmer, föreligger emel- lertid möjligheter att i förordning anpassa medgivandet av direktåtkomst i linje med de ställningstaganden som regeringen tidigare gjort i fråga om direktåtkomst. Samma begränsningar i fråga om direktåtkomst och tilldelning av be- hörighet för tillgång till socialförsäkringsdatabasen som gäller för myn- digheterna inom socialförsäkringens administration bör även gälla och . När det gäller tilldelning av behörighet får det naturligtvis ankomma på dessa organ att för respektive verksamhet meddela beslut om behörighet och tilldela behörighet. Regeringens förslag: och arbetslöshets- kassorna skall få ha direktåtkomst till uppgifter i socialförsäkringsdata- basen i den utsträckning det behövs för verksamhet enligt det sekundära ändamål som omfattar utlämnande av uppgifter till dem. Regeringen meddelar föreskrifter om vilka uppgifter direktåtkomsten får omfatta. Promemorians förslag: Överensstämmer med regeringens. Remissinstanserna: läns allmänna försäkringskassa tillstyrker att och arbetslöshetskassorna skall ha direktåtkomst för de ändamål som gäller enligt nuvarande lag- stiftning. anför att även exekutionsväsendet och skatte- förvaltningen bör anslutas till det utbyte av information som sker genom direktåtkomst för , de allmänna arbetslös- hetskassorna, och de allmänna försäkringskas- sorna. De uppgifter som skulle lämnas ut till exekutionsväsendet och skatteförvaltningen är de nämnda organen skyldiga att lämna ut till skat- teförvaltningen och kronofogdemyndigheterna på grund av särskilda sek- retessbrytande bestämmelser. Uppgifterna lämnas ut i pappersform. Verket upplever att detta förfarande medför otillfredsställande tidsför- luster utifrån de möjligheter till effektivitet och kvalitet som elektronisk handläggning erbjuder. Direktåtkomst för skatteförvaltningen och exe- kutionsväsendet till uppgifterna i socialförsäkringsdatabasen uppfyller kravet på snabb ärendehantering. Utlämnande på medium för automatise- rad behandling kan i många fall ersätta behovet av direktåtkomst. En för- utsättning är dock att de inslagen utformas så att informations- utbytet kan ske utan dröjsmål. Arbetslöshetskassornas samorganisation (SO) tillstyrker förslagen om utlämnande av uppgifter till arbetslöshets- kassorna genom direktåtkomst respektive utlämnande på medium för automatiserad behandling. Skälen för regeringens förslag: får och arbetslöshetskassorna enligt 14 a § socialförsäk- ringsregisterlagen ha direktåtkomst till socialförsäkringsregister om det behövs för att upprätta underlag för beslut om och kontroll av förmåner, ersättningar och andra stöd åt enskild. Denna direktåtkomst utgör en be- ståndsdel i utbyggnaden av ett utökat informationsutbyte mellan å ena sidan de allmänna försäkringskassorna och och å andra sidan och arbetslöshetskassorna. Syftet med förändringarna är att säkerställa korrekta underlag för beslut om och kontroll av förmåner, ersättningar och andra stöd åt enskild (se prop. 2000/01:129, bet. 2001/02:KU3, rskr. 2001/02:18). Till stor del sker informationsutbytet genom utlämnande av uppgifter på medium för automatiserad behandling, men i fråga om vissa precise- rade fall har regering och riksdag funnit att direktåtkomst till uppgifter bör få förekomma. Regeringen har meddelat föreskrifter om vilka uppgifter sådan direktåtkomst får omfatta i 5 a § socialförsäk- ringsregisterförordningen (1998:1576). Regeringen föreslår att och arbetslöshetskassorna skall medges direktåt- komst till personuppgifter i socialförsäkringsdatabasen motsvarande vad som gäller enligt nuvarande bestämmelser i lag. En anslutning av även exekutionsväsendet och skatteförvaltningen till det utbyte av information som sker genom direktåtkomst för m.fl. bör enligt regeringens uppfattning inte komma i fråga om de behov som föreligger på ett tillfredsställande sätt kan till- godoses i annan ordning. De uppgifter som i enlighet med Riksskattever- kets förslag skulle lämnas ut till exekutionsväsendet och skatteförvalt- ningen är de nämnda organen enligt verkets uppfattning skyldiga att lämna ut till skatteförvaltningen och kronofogdemyndigheterna på grund av särskilda sekretessbrytande bestämmelser. Regeringen konstaterar att Prop. 2002/03:135 det lämnade förslaget om utlämnande av personuppgifter på medium för automatiserad behandling innebär att sådana uppgifter får lämnas ut på sådant medium till skatteförvaltningen och kronofogdemyndigheterna. Regeringens förslag: En enskild skall få ha direktåtkomst till uppgifter om sig själv i socialförsäkringsdatabasen som får lämnas ut till honom eller henne om det medges i lag eller förordning. Promemorians förslag: Överensstämmer med regeringens. Remissinstanserna: Datainspektionen anför att det framstår som oklart varför den enskildes åtkomst till uppgifter genom automatiserad behandling regleras i lagen, men inte förutsättningarna för att den en- skilde skall få ha direktåtkomst till uppgifterna. Skälen för regeringens förslag: Den direktåtkomst till socialförsäk- ringsdatabasen som är aktuell för enskilda är direktåtkomst till uppgifter via Internet. Det är regeringens principiella uppfattning att den tekniska infrastrukturen för den offentliga förvaltningens kommunikation med medborgarna bör bygga på Internet. Myndigheterna bör använda Internet för att utveckla tjänster som förenklar kontakterna mellan medborgare och förvaltningen. Under förutsättning att säkerheten är tillräcklig anser regeringen att det inte finns några integritetsskäl som talar mot att en- skilda kan ta del av uppgifter om sig själva via Internet. Regeringen anser emellertid i linje med de ställningstaganden som tidigare gjorts på områ- det (se prop. 2000/01:33 s. 112 ff.) att enskildas direktåtkomst till upp- gifter i socialförsäkringsdatabasen med hänsyn till bl.a. sekretessproble- matiken och vikten av en säker identifiering endast bör vara tillåten i de fall sådan åtkomst särskilt medges i lag eller förordning. Någon motsva- righet till den generella regel som föreslås i fråga om utlämnande på medium för automatiserad behandling till enskilda bör därför inte infö- ras. Det kan förutses att huvuddelen av de medgivanden om direktåt- komst för enskilda som kan komma att författningsregleras kommer att tas in i förordningar meddelade av regeringen. I 3 § förordningen (2001:1125) om försöksverksamhet med 24-tim- marsmyndighet inom socialförsäkringsadministrationen finns bestäm- melser om direktåtkomst för enskilda till socialförsäkringsregister. I detta fall är det fråga om direktåtkomst till uppgifter i socialförsäkringsregister via Internet för användning i ett system med självbetjäningstjänster. 6.11Utlämnande av uppgifter på medium för automatiserad behandling 6.11.1Utlämnande får ske till den registrerade samt enligt de sekundära ändamålen Regeringens förslag: Personuppgifter om en enskild fysisk person som får lämnas ut till honom eller henne skall alltid få lämnas ut på medium för automatiserad behandling till denne själv. Personuppgifter och handlingar som innehåller personuppgifter i soci- alförsäkringsdatabasen skall i övrigt endast få lämnas ut på medium för automatiserad behandling till myndigheter eller enskilda om det sker i enlighet med de sekundära ändamålen. Promemorians förslag: Överensstämmer med regeringens. Remissinstanserna: anför att det inte borde finnas några sådana begränsningar som föreslås när det gäller möjlighe- terna att lämna ut uppgifter på medium för automatiserad behandling. föreslår att uppgifter i socialförsäkringsdatabasen som får lämnas ut till en myndighet alltid får lämnas till myndigheten på medium för automatiserad behandling. Det skulle således räcka med att uppgifterna inte är föremål för sekretess eller att, om sekretess föreligger, en sekretessbrytande bestämmelse i sekretesslagen är tillämplig. Söder- manlands läns allmänna försäkringskassa tillstyrker förslaget om utläm- nande av uppgifter på medium för automatiserad behandling. Riksskatte- verket ifrågasätter om det behövs eller ens är lämpligt med en särskild reglering av vilket medium som får användas när uppgifter lämnas till andra myndigheter. Uppgifter bör enligt verkets mening få lämnas ut till myndigheter på medium för automatiserad behandling utan att det anges särskilt, om myndigheten har rätt att få ut uppgifterna. Centrala studie- stödsnämnden föreslår att bestämmelsen i den föreslagna lagen om ut- lämnande på medium för automatiserad behandling kan göras tydligare genom att den delas upp på två stycken. Skälen för regeringens förslag: Kortfattat kan sägas att begreppet utlämnande på medium för automatiserad behandling torde omfatta ut- lämnande av uppgifter på en rad olika sätt såsom e-post, diskett, cd-rom, direkt överföring av filer via fasta förbindelser i telenät eller annat nät- verk eller via Internet. I de fall uppgifter lämnas på något av dessa sätt till en mottagare som endast skall behandla uppgifterna för den utläm- nandes räkning såsom ett led i en teknisk bearbetning eller vid framställ- ning av trycksaker etc. torde det emellertid inte vara fråga om ett utläm- nande i registerlagstiftningens mening. Att ett utlämnande av uppgifter sker på medium för automatiserad be- handling betyder att informationen lämnas ut i elektronisk form på ett så- dant sätt att mottagaren kan bearbeta informationen. En betydande del om inte merparten av utlämnandet av uppgifter i elektronisk form från socialförsäkringens administration sker på medium för automatiserad be- handling. Av naturliga skäl medför ett utlämnande på medium för auto- matiserad behandling i regel en avsevärt högre effektivitet när det gäller mottagarens möjlighet till behandling av uppgifterna. I vissa fall bör möjligheten till denna effektivitet naturligtvis tas till vara. kan de stora möjligheterna till bearbetning av omfattande samlingar av personuppgifter innebära ett hot mot integriteten. Detta har medfört att s.k. registerlagstiftning regelmässigt innehåller olika typer av regleringar av i vilka fall utlämnande på medium för automatiserad behandling får ske. Den tekniska utvecklingen har dock inneburit att även om- fattande samlingar av pappersbundna uppgifter genom s.k. skanning re- lativt enkelt och snabbt kan läsas in på en datafil och därigenom bli till- gängliga för bearbetning genom automatiserad behandling. De integritetsaspekter som ligger bakom den beskrivna regleringen av utlämnande på medium för automatiserad behandling gör sig enligt regeringens uppfattning inte gällande när det är fråga om utlämnande av sådana personuppgifter som uteslutande avser mottagarna själva. I de fall ett utlämnande inte hindras av sekretess bör därför sådana uppgifter alltid kunna lämnas ut på medium för automatiserad behandling till den regi- strerade själv. Det finns inte tillräckliga skäl att kräva att den registrerade personligen måste göra en framställan om ett sådant utlämnande eller motta uppgif- terna. Även ett ombud med fullmakt från den registrerade bör alltså kunna göra en framställan respektive motta sådana personuppgifter för den registrerades räkning. Det är givetvis av vikt att utlämnande myndig- het i sådant fall prövar fullmaktens giltighet med tillbörlig omsorg. Regeringen föreslår emellertid att utlämnande av personuppgifter på medium för automatiserad behandling från socialförsäkringsdatabasen, utöver utlämnande till den registrerade själv, endast skall få ske om det sker i enlighet med de sekundära ändamålen, dvs. de sekundära ändamå- len utgör en ram för i vilka fall personuppgifter skall få lämnas ut på me- dium för automatiserad behandling. De sekundära ändamålen omfattar utlämnanden med stöd av olika ty- per av sekretessbrytande bestämmelser som tar sikte på myndigheter re- spektive enskilda, särskilt i den föreslagna lagen eller andra författningar reglerade utlämnanden, utlämnanden på grund av skyldigheter som följer av gemenskapsrätten samt utlämnanden på grund av åtaganden i samar- betet inom Europeiska ekonomiska samarbetsområdet (EES) eller i avtal om social trygghet eller utgivande av sjukvårdsförmåner som in- gått med andra stater. Den lagtekniska konstruktion som föreslås innebär att även utlämnande av personuppgifter på medium för automatiserad behandling mellan myndigheter inom socialförsäkringens administration förutsätter stöd i författning. Sådana regler finns i bl.a. förordningen (1980:995) om skyldighet för de allmänna försäkringskas- sorna att lämna uppgifter till andra myndigheter. I samtliga fall kan det sägas föreligga bakomliggande specifika ställ- ningstaganden i författning eller regeringsbeslut om att viss information skall eller får lämnas ut från de myndigheter som ingår i socialförsäk- ringens administration. Dessa ställningstaganden tar i och för sig i regel sikte mer på det sakliga innehållet i de uppgifter som avses än formen för utlämnande. Emellertid kan det förutsättas att integritetsaspekten har be- aktats även om de skäl som talat för att utlämnande av uppgifterna i fråga skall få ske vid en avvägning har befunnits väga över. Detta i förening med effektivitetsintresset talar generellt sett för att uppgifterna i fråga även bör få lämnas ut på medium för automatiserad behandling. För myndigheter som mottar personuppgifter på medium för automati- serad behandling finns det vanligtvis särskilda författningar som reglerar vilka behandlingar av personuppgifter som får förekomma hos respektive myndighet. I dessa författningar regleras även ändamålen med behand- lingarna.