prop · GT03152 · 2006-03-20 00:00:00 — Det bör även förtydligas vad som i promemorian menas med att viss behandling av personuppgifter vid IAF inte skall falla under lagens tillämpningsområde, utan endast under personuppgiftslagen. Skälen för regeringens förslag: Personuppgiftslagen är enligt huvud- regeln generellt tillämplig inom sitt tillämpningsområde men enligt lagens 2 § skall, om det i en annan lag eller i en förordning finns bestämmelser som avviker från personuppgiftslagen, de bestämmelserna gälla. Den nu föreslagna lagen bör endast reglera frågor som är specifika för IAF:s verksamhet. I dessa delar kommer lagen att ersätta motsvarande bestämmelser i personuppgiftslagen. I övrigt blir bestämmelserna i sist- nämnda lag tillämpliga i IAF:s verksamhet. Detta följer redan av 2 § personuppgiftslagen. Regeringen anser dock att det i den föreslagna lagen, för tydlighets skull, bör finnas en bestämmelse som reglerar denna fråga. Hovrätten för anser i sitt remissvar att det bör kunna utläsas, åtminstone av författningskommentaren till lagen, i vilka delar personuppgiftslagen skall tillämpas på behandling av personuppgifter som träffas av den föreslagna lagen. Den frågan har tidigare behandlats av Lagrådet. Dess ställningstagande redovisades i propositionen (prop. 2000/01:33) Behandling av person- uppgifter inom skatt, tull och exekution. Lagrådet ansåg att en sådan lag- stiftningsteknik är otillfredsställande och riskfylld. Regeringen delar denna bedömning och genomför därför inte hov- rättens förslag. Motsvarande ställningstagande gjorde regeringen i propo- sitionen (2001/02:144) Lag om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten. Regeringens förslag: Inspektionen för arbetslöshetsförsäkringen skall vara personuppgiftsansvarig för den behandling av personuppgifter Promemorians förslag: Överensstämmer i huvudsak med regeringens förslag. I promemorian föreslås dock inte någon särskild reglering i den nya lagen om IAF:s personuppgiftsansvar p.g.a. att ansvaret, enligt promemorian, redan följer av 3 § personuppgiftslagen. Remissinstanserna: Remissinstanserna har inte haft några synpunkter i frågan. Skälen för regeringens förslag: Med personuppgiftsansvarig avses enligt 3 § personuppgiftslagen den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter. Ändamålen med behandlingen anges och bestäms i den föreslagna lagen. Då det alltså inte är IAF som bestämmer ändamålen kan det inte heller anses följa av 3 § personuppgiftslagen att IAF är personuppgifts- ansvarig. En särskild regel om att IAF skall ha detta ansvar behövs därför i den nya lagen. Regeringens förslag: Inspektionen för arbetslöshetsförsäkringen får behandla personuppgifter om det behövs 1. för tillsyn över arbetslöshetskassorna och uppföljning av arbets- löshetsförsäkringen enligt 89 § lagen om arbetslöshetskassor, 2. för tillsyn över rutiner för och handläggning av ärenden hos som påverkar arbetslöshetsförsäkringen eller tillsyn över återkallande av anvisningar till arbetsmarknadspolitiska 3. för registrering av uppgifter enligt lagen om arbetslöshetskassor, 4. som underlag och för kontroll vid utfärdande av intyg enligt 48 § lagen om arbetslöshetsförsäkring. Personuppgifter som får behandlas enligt punkterna 14 ovan får av inspektionen också behandlas om det behövs för statistiska och veten- Inspektionen får behandla personuppgifter för att tillhandahålla information som behövs inom verksamhet som underlag i uppföljnings-, analys- och utvärderingsarbete. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om begränsningar av de primära och sekundära ändamålen för vilka behandling av personuppgifter är tillåten i inspektionens verksamhet samt om begränsningar av vilka person- uppgifter som får behandlas för visst ändamål. Promemorians förslag: Överensstämmer delvis med regeringens för- Remissinstanserna: Några av remissinstanserna har lämnat syn- punkter på förslaget. () anser att det bör framgå att registrering avser registrering av uppgifter. anser att paragrafens omfattning bör preciseras och ifrågasätter om det inte vore lämpligare med en särskild ändamåls- bestämmelse för statistik- och tillsynsdatabasen och en annan ändamåls- bestämmelse för den övriga behandlingen av personuppgifter. Hovrätten anser vidare att det är oklart hur förslagets tillämpningsbestämmelse (1 §) förhåller sig till ändamålsbestämmelsen (4 §). marknadspolitisk utvärdering (IFAU) anser att lagens ändamål bör inne- fatta även uppföljning och utvärdering. Inspektionen för arbetslöshets- försäkringen anser att det bör klargöras att ändamålet omfattar tillsyn som inspektionen skall utöva enligt lag eller annan författning. Skälen för regeringens förslag: Enligt 9 § personuppgiftslagen (1998:204) får personuppgifter samlas in endast för särskilda, uttryckligt angivna och berättigade ändamål. Uppgifterna skall vara adekvata och relevanta i förhållande till dessa särskilt angivna ändamål och fler upp- gifter får inte heller behandlas än vad som är nödvändigt med hänsyn till ändamålet. Uppgifterna får sedan inte behandlas för något ändamål som är oförenligt med det för vilka uppgifterna samlades in. Enligt personuppgiftslagen är det den personuppgiftsansvarige som bestämmer för vilka ändamål personuppgifter får behandlas. De lagar som har införts och som reglerar behandling av personuppgifter i olika myndigheters verksamhet är utformade på ett annat sätt vad gäller de ändamål för vilka personuppgifter får behandlas. Där anges i stället uttryckligen direkt i lagen de ändamål för vilka personuppgifter får behandlas. Samma utformning bör väljas i den föreslagna lagen. IAF behöver i sin verksamhet behandla personuppgifter inom de verk- samheter som omfattas av lagens tillämpningsområde, dvs. i IAF:s verk- samhet för att utöva tillsyn, göra uppföljningar, registrera uppgifter, utfärda intyg, ta fram statistik samt rapportering av vissa uppgifter till AMS. Redan av lagens tillämpningsområde kan delvis utläsas de ända- mål för vilka uppgifterna bör få behandlas. Ändamålen bör emellertid närmare anges i en särskild paragraf. Ett centralt ändamål för vilka personuppgifter bör få behandlas är den tillsyn som IAF skall utöva enligt lag eller förordning. Enligt 89 § första stycket lagen om arbetslöshetskassor utövar IAF till- syn över arbetslöshetskassorna och gör uppföljning av arbetslöshets- försäkringen. För denna tillsyn och uppföljning skall en arbetslöshetskassa enligt 90 § lagen om arbetslöshetskassor och enligt 5 och 7 §§ förordningen (1997:836) om arbetslöshetskassor lämna uppgifter till IAF om de medlemmar som får ersättning. De uppgifter som avses är bl.a. person- nummer, adress, inkomst, antalet dagar med arbetslöshetsersättning, antalet återstående dagar i ersättningsperiod och utbetald ersättning. Arbetslöshetskassan skall även lämna uppgift om beslut om avstängning från rätt till ersättning. Dessa uppgifter läggs av IAF in i ASTAT. Tillsynen över arbetslös- hetskassorna går sedan i praktiken till på det sättet att IAF går igenom ett stort antal ärenden hos en eller flera kassor för att utröna om de enskilda kassorna följer gällande föreskrifter vid sin ärendehantering. I varje ärende förekommer en mängd personuppgifter som är nödvändiga för att såväl hanteringen som tillsynen skall kunna ske på ett korrekt sätt. Dessa ärenden används också senare vid IAF:s uppföljning av arbetslöshets- försäkringen som syftar till att klarlägga olika konsekvenser av regel- verket och dess tillämpning. Regeringen anser att IAF måste få behandla de personuppgifter som finns inom ramen för tillsynen och uppföljningen. Vidare skall IAF, enligt 1 § förordningen med instruktion för Inspektionen för arbetslöshetsförsäkringen, ha tillsyn över rutiner för och handläggning av ärenden hos som påverkar arbetslöshetsförsäkringen. Därvid skall IAF granska handläggningen och rutinerna för handlägg- ning av ärenden hos arbetsförmedlingen som dels påverkar rätten till arbetslöshetsersättning, dels rör återkallande av anvisningar till arbets- marknadspolitiska program. Enligt 48 f § lagen om arbetslöshetsförsäkring skall Arbetsmarknads- styrelsen och länsarbetsnämnderna till IAF lämna de uppgifter som har betydelse för tillsynen över ärenden om arbetslöshetsersättning. Som redovisats i avsnitt 5.1 finns dessa uppgifter lagrade i den arbets- marknadspolitiska databasen. De begärda uppgifterna tas ut från data- basen och sänds över till IAF, varefter tillsynen i stort sett går till på samma sätt som den nämnda tillsynen. I avsnitt 7.2 föreslår regeringen att IAF får direktåtkomst till den arbetsmarknadspolitiska databasen. Detta görs för att underlätta informa- tionsöverföringen från AMV till IAF. I avsnitt 5.6 föreslår regeringen att IAF får inrätta en databas för de uppgifter som behövs såväl för tillsynen som för framtagande av statistik. Databasen föreslås få namnet statistik- och tillsynsdatabasen. ASTAT kommer att utgöra en del av denna databas. De uppgifter som AMV kommer att rapportera till IAF genom att IAF får direktåtkomst till den arbetsmarknadspolitiska databasen kommer av IAF att läggas in i statistik- och tillsynsdatabasen. Regeringen anser att IAF bör få behandla de personuppgifter som behövs i denna tillsyn. Enligt 7 § lagen om arbetslöshetskassor skall en förening som vill verka som arbetslöshetskassa registreras hos IAF. I 9 och 10 §§ nämnda lag samt i 3 § förordningen (1997:836) om arbetslöshetskassor anges närmare de uppgifter som skall anmälas för registrering. Dessa uppgifter innehåller bl.a. personuppgifter. Även dessa uppgifter måste IAF ha möjlighet att behandla. Enligt 48 § lagen (1997:238) om arbetslöshetsförsäkring skall IAF ut- färda intyg som visar rätten att med bibehållen arbetslöshetsersättning söka arbete i bl.a. ett annat EU-land. För att utfärda sådana intyg behöver IAF vissa uppgifter från den arbetsmarknadspolitiska databasen. I den akt som skapas vid handläggningen av ett sådant ärende måste vissa upp- gifter som hämtas från den arbetsmarknadspolitiska databasen sparas. Det är emellertid fråga om ett fåtal ärenden och begränsade uppgifter. Regeringen anser att de personuppgifter som behövs som underlag och för kontroll vid utfärdande av dessa intyg bör få behandlas av IAF. IAF har bl.a. till uppgift att ta fram statistik som kan användas både i tillsynsverksamheten och för att bedöma olika förhållanden inom arbetslöshetsförsäkringens område. För detta framtagande av statistik bör IAF få behandla de personuppgifter som finns inom ramen för de ända- mål för vilka IAF får behandla personuppgifter i övrigt. Utöver dessa ändamål för vilka uppgifterna får användas i IAF:s egen verksamhet (s.k. primära ändamål) bör det ges utrymme för behandlingar som innebär att uppgifter lämnas ut till en annan myndighet (s.k. Prop. 2005/06:152 sekundära ändamål). Genom att ansvaret för tillsynen över arbetslöshets- kassorna övergått från AMS till IAF och att kassorna numera skall lämna information till IAF i stället för till AMS, har ett behov uppstått för AMS att få tillgång till uppgifterna från arbetslöshetskassorna. Uppgifterna är nödvändiga i AMS uppföljnings-, analys- och utvärderingsarbete liksom vid AMS återrapporteringar till regeringen. IAF bör därför få behandla personuppgifter för att tillhandahålla den information som behövs inom AMS verksamhet. Hovrätten för anser i sitt remissvar att paragrafens om- fattning bör preciseras och ifrågasätter om det inte vore lämpligare med en särskild ändamålsbestämmelse för statistik- och tillsynsdatabasen och en annan ändamålsbestämmelse för den övriga behandlingen av person- uppgifter. Som framgår av Statskontorets promemoria och av betänkandet från Utredningen om en ny myndighet för tillsynen över arbetslöshets- försäkringen (N 2002:17) är det inte alltid känt i förväg vad det är för slags uppgifter som krävs för tillsynen. Därför är det svårt att redan i lagen göra en närmare avgränsning av de personuppgifter som får behandlas. Regeringen vill dock framhålla att den konstruktion som valts varigenom personuppgifter bara får behandlas för vissa angivna ändamål i sig innebär en precisering av de personuppgifter som får behandlas. När ökad erfarenhet har vunnits kan det dock finnas behov av en sådan precisering som hovrätten efterlyser. Därför bör regeringen eller den myndighet som regeringen bestämmer kunna meddela föreskrifter om begränsningar av de primära och sekundära ändamål för vilka behandling är tillåten och begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål. Motsvarande gäller enligt lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksam- heten. En statistik- och tillsynsdatabas Regeringens förslag: Inom verksamheten vid Inspektionen för arbetslöshetsförsäkringen får det finnas en samling personuppgifter som med hjälp av automatiserad behandling används gemensamt för lagens ändamål (statistik- och tillsynsdatabas). Promemorians förslag: Överensstämmer med regeringens förslag. Remissinstanserna: Endast Hovrätten för har yttrat sig särskilt angående detta förslag. Hovrätten anser att bestämmelsen är otydlig genom att den inte innehåller någon närmare beskrivning av databasens innehåll utan endast hänvisar till lagens ändamålsbestäm- Hovrätten efterfrågar också en närmare utveckling av behovet av Vidare framhåller hovrätten att det även bör klargöras hur ASTAT förhåller sig till den föreslagna statistik- och tillsynsdatabasen och om den faller under den föreslagna lagens tillämpningsområde. Skälen för regeringens förslag: I personuppgiftslagen används inte begreppet register överhuvudtaget för olika samlingar av uppgifter. stället talas det om behandling av personuppgifter. Inom beskattnings-, tull- och exekutionsverksamheterna samt inom den arbetsmarknadspolitiska verksamheten har begreppet databas införts i lagregleringarna av behandling av personuppgifter. En databas är en elektronisk sammanställning av uppgifter, där dock uppgifterna, i mot- sats till ett register, inte är organiserade på ett systematiserat sätt enligt fastställda kriterier. Dessutom hanteras uppgifterna med hjälp av auto- matiserad behandling. De överväganden som legat till grund för att införa begreppet databas i andra verksamheter bör enligt regeringens mening kunna ligga till grund för att införa begreppet databas även för de uppgiftssamlingar som före- kommer i IAF:s verksamhet. Förslaget innebär att IAF får inrätta en databas. Den begränsningen gäller dock att i denna databas får endast läggas in sådana person- uppgifter som får behandlas enligt denna lag. IAF har ett uttalat behov av en databas. IAF har bl.a. till uppgift att framställa statistik, då det krävs en mängd personuppgifter som måste kunna sammanställas utifrån olika kriterier. Detsamma gäller vid upp- följning av arbetslöshetsförsäkringen. Även tillsynen går till på det sättet att en mängd personuppgifter från en eller flera arbetslöshetskassor sammanställs utifrån vissa kriterier för att man skall kunna utröna om gällande föreskrifter har följts och också för att utröna om de rutiner som används leder till positiva eller negativa resultat. Av integritetsskäl bör stora samlingar av personuppgifter som hanteras av myndigheter och som ger möjligheter till sammanställningar av en rad olika uppgifter om enskilda personer omgärdas av särskilda skyddsregler. Särskilda bestämmelser bör således gälla för behandling av person- uppgifter i databasen, bland annat vilka uppgifter som får behandlas i databasen, vilken åtkomst andra myndigheter och andra skall ha till upp- gifterna samt vad som gäller vid bevarande och gallring. Dessa frågor berörs närmare i de följande avsnitten. Hovrätten för har i sitt remissvar uttalat bl.a. att bestämmelsen är otydlig genom att den inte innehåller någon närmare beskrivning av databasens innehåll utan endast hänvisar till lagens ända- målsbestämmelse. Regeringen har i avsnitt 5.5 anfört att det inte alltid är känt i förväg vad det är för slags uppgifter som krävs för tillsynen, varför det är svårt att redan i lagen göra en närmare avgränsning av de personuppgifter som får behandlas. Detsamma gäller därför de personuppgifter som skall behandlas i statistik- och tillsynsdatabasen, eftersom dessa uppgifter till stora delar är desamma som de uppgifter som behandlas utanför data- basen. Behandling av känsliga personuppgifter Regeringens förslag: Inspektionen för arbetslöshetsförsäkringen får behandla känsliga personuppgifter som avses i 13 § personuppgifts- lagen och personuppgifter om lagöverträdelser m.m. som avses i 21 § samma lag om uppgifterna har lämnats i ett ärende eller annars är nödvändiga för handläggningen av ett ärende. I statistik- och tillsynsdatabasen får inga andra känsliga person- uppgifter som avses i 13 § personuppgiftslagen behandlas än sådana som avslöjar etniskt ursprung eller rör hälsa. Känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa, personuppgifter om sociala förhållanden samt omdömen, slut- satser eller andra värderande upplysningar om en enskild, får behand- las i statistik- och tillsynsdatabasen endast om de är nödvändiga för handläggningen av ett ärende. Sådana personuppgifter som avses i 21 § personuppgiftslagen samt uppgifter om att den enskilde har vårdats med stöd av socialtjänst- lagen eller varit föremål för åtgärd enligt utlänningslagen får inte behandlas i statistik- och tillsynsdatabasen. Promemorians förslag: Överensstämmer med regeringens förslag. Remissinstanserna: Flertalet remissinstanser har inte haft något att invända mot promemorians förslag. att reglerna bör förtydligas och att samtycke av enskild bör krävas för att känsliga personuppgifter skall få behandlas i statistik- och tillsynsdata- Datainspektionen ifrågasätter om det är nödvändigt och lämpligt att IAF har uppgifter om nytt och gammalt personnummer för de perso- ner som bytt personnummer lagrade i databasen. nämnden vid anser att de föreslagna bestämmel- serna rörande behandling av känsliga personuppgifter är svåra att förstå och behöver klargöras. anser att det bör klargöras i författningstexten att den föreslagna 6 § avser att reglera den behandling av personuppgifter som kommer att ske i samband med IAF:s tillsynsarbete. Skälen för regeringens förslag: Känsliga personuppgifter får som huvudregel inte behandlas enligt 13 § personuppgiftslagen (1998:204). Med känsliga personuppgifter avses uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiösa eller filosofiska övertygelser, medlemskap i fackförening eller som rör hälsa eller sexualliv. personuppgiftslagen finns vissa undantag från detta förbud. personuppgiftsförordningen (1998:1191) följer dessutom att myndig- heter, utöver vad som anges i 1519 §§ personuppgiftslagen, får behandla känsliga personuppgifter i löpande text om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Av 21 § personuppgiftslagen följer att myndigheter dessutom får behandla personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa Den bestämmelsen är inte förenad med några och länsarbetsnämnderna får, enligt 8 § lagen (2002:546) om behandling av personuppgifter i den arbetsmarknads- politiska verksamheten, behandla sådana personuppgifter som avses i 13 och 21 §§ personuppgiftslagen. För behandling av båda dessa typer av personuppgifter gäller den inskränkningen att det bara får ske om upp- gifterna har lämnats i ett ärende eller om de är nödvändiga för handlägg- ningen av ett ärende. Eftersom IAF har tillsynsansvaret över AMS och länsarbetsnämnderna har IAF behov av att kunna behandla känsliga personuppgifter på samma sätt som AMS och länsarbetsnämnderna. Regeringen anser därför att den föreslagna lagen, i detta hänseende, bör utformas på samma sätt som lagen om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten. Integritetsaspekterna gör sig särskilt starkt gällande när det gäller frågan om vilka känsliga personuppgifter och uppgifter om lag- överträdelser m.m. som får behandlas i en databas. För den arbetsmarknadspolitiska databasen gäller att inga andra känsliga personuppgifter som avses i 13 § personuppgiftslagen får behandlas än sådana som avslöjar etniskt ursprung eller rör hälsa. Några skäl för att utrymmet för behandling av känsliga uppgifter skulle behöva vara vidare i IAF:s statistik- och tillsynsdatabas än i den arbetsmark- nadspolitiska databasen har inte anförts. Motsvarande begränsning föreslås därför gälla för IAF. För den arbetsmarknadspolitiska databasen gäller vidare att känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa, person- uppgifter om sociala förhållanden samt omdömen, slutsatser eller andra värderande upplysningar om en enskild, får behandlas i databasen endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för hand- läggningen av det och den enskilde skriftligen har samtyckt till detta. Detsamma bör gälla för IAF med ett undantag. Kravet på den enskildes samtycke beror på att verksamheten, särskilt hos arbetsförmedlingarna, ofta är inriktad på en enskild person. Så är dock inte fallet hos IAF. Som tidigare nämnts är tillsynsverksamheten där alltid inriktad på ett stort antal personer och syftet är tillsyn och uppföljning. Verksamheten är alltså inte inriktad på den enskilde individen. Något krav på den enskildes samtycke bör därför inte ställas upp. Detta skulle dessutom göra verksamheten nästan ogörlig på grund av det stora antalet personer det rör sig om. Enligt lagen om behandling av personuppgifter i den arbetsmarknads- politiska verksamheten får sådana personuppgifter som avses i 21 § personuppgiftslagen samt uppgifter om att den enskilde har vårdats med stöd av socialtjänstlagen (2001:453) eller varit föremål för åtgärd enligt utlänningslagen (1989:529) inte behandlas i databasen. Detsamma bör gälla för IAF. Datainspektionen har i sitt remissyttrande ifrågasatt om det är nöd- vändigt och lämpligt att IAF har uppgifter om nytt och gammalt person- nummer för de personer som bytt personnummer lagrade i databasen. I avsnitt 5.5 har regeringen föreslagit att regeringen eller en myndighet bemyndigas att meddela föreskrifter bl.a. om begränsningar av vilka personuppgifter som får behandlas för visst ändamål. Datainspektionen har väckt kommer att behandlas då dessa föreskrifter Prop. 2005/06:152 utformas. Direktåtkomst och utlämnande av personuppgifter Regeringens förslag: får ha direktåtkomst till statistik- och tillsynsdatabasen. Regeringen får meddela före- skrifter om vilka uppgifter som får omfattas av sådan direktåtkomst. Uppgifter i databasen får lämnas ut till en enskild på medium för automatiserad behandling endast om regeringen har föreskrivit att så Regeringen, eller den myndighet som regeringen bestämmer, skall meddela föreskrifter om vilka personuppgifter som får lämnas ut på medium för automatiserad behandling till myndigheter och enskilda. Promemorians förslag: Överensstämmer i huvudsak med regeringens Remissinstanserna: Synpunkter på förslaget har lämnats av några av () anser att den valda konstruktionen med bemyndiganden till regeringen i både första och andra stycket framstår som egendomlig och gör paragrafen svår- Det finns skäl att i stället överväga en konstruktion av bestämmelsen som överensstämmer med motsvarande bestämmelse i 12 § lagen (2002:546) om behandling av personuppgifter i den arbetsmark- utvärdering (IFAU) ställer sig positivt till att AMS kan få direktåtkomst till statistik- och tillsynsdatabasen vid IAF, eftersom AMS behöver dessa uppgifter för att på bästa sätt kunna göra utvärderingar av den arbets- Enligt Hovrätten för är det angeläget att få klarlagt om de uppgifter som skall få lämnas ut på medium för automatiserad behandling omfattas av sekretess och vad grunden för utlämnande av uppgifterna i så fall är. Det är oklart om