prop · GT03152 · 2006-03-20 00:00:00 — Skälen för regeringens förslag: Enligt 12 § lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksam- heten har ett antal myndigheter, däribland arbetslöshetskassorna, direkt- åtkomst till den arbetsmarknadspolitiska databasen. IAF behöver ett betydande antal uppgifter ur den databasen för sin verksamhet. IAF ges åtkomst till dessa uppgifter genom att AMS eller en länsarbetsnämnd manuellt tar fram och på papper lämnar ut de uppgifter som IAF behöver. Detta är inte en tillfredsställande ordning. Som regeringen framhållit i avsnitt 5.8 är det viktigt med utbyte av information mellan myndigheterna för ett bra och effektivt arbete. IAF bör därför få direktåtkomst till den arbetsmarknadspolitiska databasen. Flera av de personuppgifter till vilka IAF nu föreslås få direktåtkomst kan antas vara sekretessbelagda. Som har beskrivits i avsnitt 5.8 gäller som huvudregel sekretess också mellan myndigheter. En föreskrift om direktåtkomst bryter inte denna huvudregel. Enligt § lagen (1997:238) om arbetslöshetsförsäkring är dock och länsarbetsnämnderna skyldiga att till IAF lämna de uppgifter som har betydelse för tillsynen över ärenden om arbetslöshetsersättning. På grund av denna rapporteringsskyldighet gentemot IAF bryts sekretessen gentemot IAF för dessa uppgifter, vilket följer av 14 kap. 1 § sekretesslagen (1980:100). IAF behöver emellertid även uppgifter ur den arbetsmarknadspolitiska Prop. 2005/06:152 databasen för ett annat ändamål, nämligen för att utfärda intyg enligt 48 § lagen om arbetslöshetsförsäkring. IAF bör därför även få direktåtkomst till den arbetsmarknadspolitiska databasen om det behövs i verksamheten för att utfärda sådana intyg. AMS har dock inte någon rapporteringsskyldighet gentemot IAF vad gäller uppgifter som behövs i IAF:s verksamhet för att utfärda sådana intyg. För att bryta sekretessen gentemot IAF för sådana uppgifter bör § lagen om arbetslöshetsförsäkring kompletteras med en rapporterings- skyldighet för AMS gentemot IAF jämväl för sådana uppgifter som behövs i IAF:s verksamhet för att utfärda de nämnda intygen. Förslagen om bemyndiganden syftar till att klargöra rättsläget och därmed säkerställa att regeringen eller den myndighet som regeringen bestämmer har rätt att meddela sådana föreskrifter som funnits . Förslagen om samordning av ekonomiskt skadestånd med arbetslös- hetsförsäkringen samt återkrav avser en återgång till den ordning som tidigare gällt. Inget av förslagen bedöms få några ekonomiska konsekvenser för de offentliga finanserna eller för samhällsekonomin i stort. Förslagen bedöms inte heller få några särskilda konsekvenser för jämställdheten, för miljön eller för små företag. 9.1Förslaget till lag om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen 1 § Denna lag tillämpas vid behandling av personuppgifter i sådan verksamhet vid Inspektionen för arbetslöshetsförsäkringen som gäller tillsyn, uppföljning, registrering av uppgifter om arbets- löshetskassor, utfärdande av intyg, framtagande av statistik samt rapportering av vissa uppgifter till . Lagen gäller endast för sådan behandling av personuppgifter som helt eller delvis är automatiserad. Lagen gäller även för annan behandling av personuppgifter, om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. Paragrafen behandlas i avsnitt 5.2. I paragrafen anges lagens tillämpningsområde. I första stycket anges de typer av verksamhet hos Inspektionen för arbetslöshetsförsäkringen (IAF) i vilka lagen är tillämplig. Detta innebär att lagen inte är tillämplig vid andra typer av verksamhet än de som angivits i första stycket. Då lagen inte är tillämplig blir i stället person- uppgiftslagen (1998:204) tillämplig fullt ut. Den viktigaste typen av verksamhet som inte omfattas av lagen är IAF:s interna, administrativa verksamhet, t.ex. interna personalärenden. Begreppen behandling och personuppgifter har i lagen samma innebörd som i personuppgiftslagen. Där definieras dessa begrepp i 3 § enligt följande. Med behandling (av personuppgifter) avses varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, lag- ring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstöring. Med personuppgifter avses all slags information som direkt eller in- direkt kan hänföras till en fysisk person som är i livet. I 4 och 5 §§ den föreslagna lagen preciseras lagens tillämplighet. Där anges nämligen för vilka ändamål personuppgifter får behandlas. I 4 § anges de s.k. primära ändamålen, dvs. sådana ändamål som ingår i IAF:s egen verksamhet. I 5 § anges de s.k. sekundära ändamålen, dvs. ändamål som ingår i verksamhet utanför IAF:s egen verksamhet. Andra stycket innehåller en begränsning av lagens tillämplighet. Samma inskränkning gäller för personuppgiftslagens tillämplighet, vilket framgår av 5 § den lagen. Att behandlingen är helt eller delvis automatiserad innebär i praktiken att den sker i eller med hjälp av datorer. Det andra ledet i stycket avser i praktiken behandling av personuppgifter som ingår i ett register. Utanför lagens tillämpningsområde faller därmed behandling av personuppgifter som inte ingår i ett register. Av tredje stycket framgår att enligt lagen tillåten behandling av personuppgifter får utföras även om den registrerade motsätter sig det. Detta innebär en avvikelse från personuppgiftslagens reglering. Enligt 10 § den lagen får personuppgifter behandlas bara om den registrerade har lämnat sitt samtycke till behandlingen. I vissa angivna fall krävs dock inte samtycke. Enligt 15 § personuppgiftslagen krävs samtycke om behandlingen avser känsliga personuppgifter. I vissa få angivna fall krävs dock, enligt 16 §, inte samtycke. Enligt den aktuella lagen krävs aldrig samtycke för behandling av personuppgifter. 2 § Bestämmelserna i personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter inom verksamhet vid Inspektionen för arbetslöshetsförsäkringen, i den utsträckning som denna lag eller föreskrifter som har meddelats med stöd av denna lag inte innehåller föreskrifter som avviker från personuppgiftslagens motsvarande bestämmelser. Paragrafen behandlas i avsnitt 5.3. I paragrafen anges förhållandet mellan personuppgiftslagen och den aktuella lagen. Den föreslagna lagen innehåller ett antal bestämmelser som avviker från motsvarande bestämmelser i personuppgiftslagen. Sist- nämnda bestämmelser i personuppgiftslagen är då inte tillämpliga i IAF:s verksamhet. Övriga bestämmelser i personuppgiftslagen, dvs. sådana där den aktuella lagen eller med stöd av den aktuella lagen meddelade före- skrifter inte innehåller avvikande bestämmelser, är däremot tillämpliga. Denna bestämmelse är i praktiken bara tillämplig inom de delar av verksamheten som enligt 1 § första och andra styckena omfattas av lagens tillämpningsområde. I övriga delar av verksamheten, dvs. de delar som faller utanför den aktuella lagens tillämpningsområde enligt 1 § första och andra styckena, är personuppgiftslagens bestämmelser tillämpliga fullt ut. 3 § Inspektionen för arbetslöshetsförsäkringen är personuppgiftsansvarig för den behandling av personuppgifter som inspektionen utför. Paragrafen behandlas i avsnitt 5.4. Personuppgiftsansvarig enligt 2 § personuppgiftslagen är den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter. Ändamålen med behand- lingen av personuppgifter enligt den aktuella lagen anges dock direkt i lagen. IAF har därmed inte ansvaret i den delen. I övrigt har IAF de upp- gifter som enligt personuppgiftslagen faller på den personuppgifts- ansvarige. 4 § Inspektionen för arbetslöshetsförsäkringen får behandla personuppgifter, om det behövs 1.för tillsyn över arbetslöshetskassorna och uppföljning av arbetslöshetsförsäkringen enligt 89 § första stycket lagen (1997:239) om arbetslöshetskassor, 2.för tillsyn över rutiner för och handläggning av ärenden hos som påverkar arbetslöshetsförsäkringen eller tillsyn över återkallande av anvisningar till arbetsmarknads- politiska program, 3.för registrering av uppgifter enligt lagen om arbetslöshets- kassor, och 4.som underlag och för kontroll vid utfärdande av intyg enligt 48 § lagen (1997:238) om arbetslöshetsförsäkring. Personuppgifter som behandlas enligt första stycket får också behandlas, om det behövs för statistiska och vetenskapliga ändamål. Paragrafen behandlas i avsnitt 5.5. Enligt personuppgiftslagen är det den personuppgiftsansvarige som bestämmer för vilka ändamål personuppgifter får behandlas. I den aktuella lagen anges däremot dessa ändamål direkt i lagen. I paragrafen anges de primära ändamålen för användningen av personuppgifter. Med primära ändamål avses sådana ändamål som ingår i IAF:s egen verksamhet. Insamling och annan behandling av personuppgifter får alltså bara äga rum för de ändamål som anges i paragrafen. Enligt 89 § första stycket lagen (1997:239) om arbetslöshetskassor utövar IAF tillsyn över arbetslöshetskassorna och gör uppföljning av arbets- löshetsförsäkringen. Enligt andra stycket i nämnda paragraf skall IAF verka för att bestämmelserna i lagen om arbetslöshetskassor och i lagen (1997:238) om arbetslöshetsförsäkring tillämpas likformigt och rättvist. Motsvarande bestämmelser finns även i förordningen (2003:1108) med instruktion för Inspektionen för arbetslöshetsförsäkringen. Där föreskrivs i 1 § att IAF är förvaltningsmyndighet för tillsyn över arbetslöshets- försäkringen och att IAF skall utöva tillsyn över arbetslöshetskassorna. I punkten 1 anges att IAF får behandla personuppgifter om det behövs för denna tillsyn och uppföljning. Enligt 90 § lagen om arbetslöshetsförsäkring är en arbetslöshetskassa skyldig att för tillsyn och uppföljning lämna uppgifter enligt vad regeringen eller IAF föreskriver. Regeringen har meddelat sådana före- skrifter i 46 §§ förordningen (1997:836) om arbetslöshetskassor. Föreskrifterna i 4 och 6 §§ gäller kassans egen verksamhet. Enligt 4 § Prop. 2005/06:152 skall kassan lämna uppgift till IAF om antalet medlemmar i kassan och i övrigt hålla IAF underrättad om verksamheten på det sätt som IAF bestämmer. Enligt 6 § skall styrelsen för en kassa till IAF sända in kopior av styrelseprotokollen. Föreskriften i 5 § gäller medlemmarna i kassan. Enligt den bestämmel- sen skall kassan, i enlighet med vad IAF närmare föreskriver, lämna uppgifter om de medlemmar som får ersättning. Därefter anges en rad typer av uppgifter om medlemmarna som skall lämnas. Det är främst dessa personuppgifter som behandlas i den aktuella punkten. Enligt 1 § förordningen med instruktion för Inspektionen för arbetslös- hetsförsäkringen är IAF förvaltningsmyndighet för tillsyn över arbetslös- hetsförsäkringen. Bestämmelsen preciseras därefter så, att IAF skall ha tillsyn över rutiner för och handläggning av ärenden hos Arbetsmark- nadsverket som påverkar arbetslöshetsförsäkringen. I praktiken gäller tillsynen ärendehanteringen hos de lokala arbetsförmedlingarna. Enligt 48 f § lagen om arbetslöshetsförsäkring skall Arbetsmarknads- styrelsen och länsarbetsnämnderna till IAF lämna de uppgifter som har betydelse för tillsynen över ärenden om arbetslöshetsersättning. I lagtexten nämns också särskilt återkallande av anvisningar till arbetsmarknadspolitiska program. En arbetssökande kan av arbets- förmedlingen anvisas, dvs. tilldelas, en plats i ett arbetsmarknadspolitiskt program. Om vederbörande inte uppfyller villkoren för sådant deltagande kan anvisningen återkallas. Åtgärder inom ramen för sådana anvisningar omfattar såväl personer som uppbär arbetslöshetersättning som personer som inte gör det. För den sistnämnda typen av personer påverkas, av naturliga skäl, inte rätten till arbetslöshetsersättning om anvisningen åter- kallas. Därför nämns sådana ärenden särskilt i lagtexten. Det är främst de personuppgifter som IAF får från AMS och länsarbetsnämnderna enligt 48 f § lagen (1997:238) om arbetslöshets- försäkring som får behandlas enligt punkten 2. Enligt 7 § lagen om arbetslöshetskassor skall en förening som vill verka som arbetslöshetskassa registreras hos IAF. I 9 och 10 §§ nämnda lag samt i 3 § förordningen (1997:836) om arbetslöshetskassor anges närmare de uppgifter som skall anmälas för registrering. Registreringen är alltså inte en uppgift inom ramen för IAF:s tillsyns- ansvar utan den utgör en operativ uppgift som IAF har. De person- uppgifter som hör till registreringsärenden får alltså behandlas enligt punkten 3. Enligt 48 § lagen om arbetslöshetsförsäkring utfärdar IAF en viss form av intyg till personer som avser att söka arbete i något land inom EU eller EES eller i . I punkten 4 anges att IAF får behandla personuppgifter som underlag för och kontroll vid utfärdande av sådana intyg. I andra stycket anges att personuppgifter som behandlas enligt första stycket också får behandlas om det behövs för statistiska och vetenskap- liga ändamål. 5 § Inspektionen för arbetslöshetsförsäkringen får behandla personuppgifter för att tillhandahålla information som behövs inom verksamhet som underlag i uppföljnings-, analys- och utvärderingsarbete. Paragrafen behandlas i avsnitt 5.5. I paragrafen anges de sekundära ändamålen för IAF:s användning av personuppgifter dvs. sådana ändamål som ingår i verksamhet utanför IAF, i detta fall i AMS verksamhet. I praktiken innebär bestämmelsen att IAF får lämna ut uppgifter som innehåller personuppgifter till AMS som behöver dessa uppgifter i sin verksamhet. 6 § Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om begränsningar av ända- målen i 4 och 5 §§ samt om begränsningar av vilka personuppgifter som får behandlas för ett visst ändamål. Paragrafen behandlas i avsnitt 5.5. Av paragrafen framgår att regeringen får meddela föreskrifter om begränsningar av de primära och de sekundära ändamålen samt om begränsningar av vilka personuppgifter som får behandlas för visst ändamål. Föreskriftsrätten får delegeras till en myndighet. 7 § Inom verksamheten enligt 1 § vid Inspektionen för arbetslöshetsförsäkringen får det finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt för de ändamål som anges i 46 §§ (statistik- och tillsynsdatabas). Paragrafen behandlas i avsnitt 5.6. Bestämmelsen anger att det inom IAF:s verksamhet får finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt för de ändamål som anges i 46 §§ (statistik- och tillsyns- databas). De personuppgifter som finns i databasen får alltså behandlas för samtliga de ändamål för vilken personuppgifter över huvud taget får behandlas enligt 46 §§. Detta gäller även sådan behandling som behövs för statistiska och vetenskapliga ändamål. I 9 och 10 §§ finns vissa inskränkningar beträffande vissa typer av personuppgifter som får behandlas i databasen. I praktiken innebär dessa inskränkningar att de angivna typerna av personuppgifter inte får föras in i databasen. Utanför begreppet behandling av personuppgifter i databasen faller sådan behandling som utförs i register och tillfälliga behand- lingar av personuppgifter i en dator. 8 § Inspektionen för arbetslöshetsförsäkringen får behandla sådana känsliga personuppgifter som avses i 13 § personuppgifts- lagen (1998:204) och sådana personuppgifter som avses i 21 § samma lag, om uppgifterna har lämnats i ett ärende eller annars är nöd- vändiga för handläggningen av ett ärende. Paragrafen behandlas i avsnitt 5.7. Begreppet känsliga personuppgifter definieras i 13 § tredje stycket personuppgiftslagen. Vilka dessa uppgifter är framgår av 13 § första och andra styckena. Sådana uppgifter är personuppgifter som avser ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening samt sådana personuppgifter som rör hälsa eller sexualliv. Enligt den angivna paragrafen är det förbjudet att behandla känsliga personuppgifter. I 1519 §§ finns dock ett antal undantag från detta för- bud. Ytterligare ett undantag finns i 8 § personuppgiftsförordningen (1998:1191), där det föreskrivs att känsliga personuppgifter får behandlas av en myndighet. Detta gäller dock inte undantagslöst. Sådan behandling får nämligen bara ske i löpande text och om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av ärendet. Enligt 21 § personuppgiftslagen är det förbjudet för andra än myndig- heter att behandla personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administra- tiva frihetsberövanden. Möjligheten för myndigheter att behandla dessa personuppgifter är inte försedd med några inskränkningar. Enligt den aktuella paragrafen får IAF behandla känsliga person- uppgifter enligt 13 § personuppgiftslagen. För denna behandling gäller bara en inskränkning, nämligen att uppgifterna har lämnats i ett ärende eller annars är nödvändiga för handläggningen av ett ärende. Däremot gäller inte inskränkningen att behandlingen bara får ske i löpande text. IAF får även, enligt den aktuella paragrafen, behandla sådana person- uppgifter om lagöverträdelser m.m. som avses i 21 § personuppgifts- lagen. I motsats till regleringen i den lagen får IAF bara behandla sådana uppgifter om uppgifterna har lämnats i ett ärende eller annars är nöd- vändiga för handläggningen av ett ärende. Samma reglering gäller enligt lagen om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten. Eftersom IAF inte kan påverka vilka personuppgifter som ges in i ett ärende får samtliga sådana personuppgifter behandlas. Vad gäller de personuppgifter som redan finns hos IAF får däremot bara sådana personuppgifter behandlas som är nödvändiga för handläggningen av ett ärende. Utanför hanteringen av ett ärende får inte sådana personuppgifter som Prop. 2005/06:152 berörs i paragrafen behandlas, oavsett om de ges in till myndigheten eller redan finns där. 9 § I statistik- och tillsynsdatabasen får inga andra känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) behandlas än sådana som avslöjar etniskt ursprung eller rör hälsa. Känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa, personuppgifter om sociala förhållanden samt omdömen, slut- satser eller andra värderande upplysningar om en enskild, får behandlas i statistik- och tillsynsdatabasen endast om de har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Paragrafen behandlas i avsnitt 5.7. I paragrafen regleras vilken typ av personuppgifter som får behandlas i statistik- och tillsynsdatabasen och under vilka förutsättningar det får ske. Utanför begreppet behandling av personuppgifter i statistik- och tillsynsdatabasen och därmed utanför paragrafens tillämpningsområde faller dels tillfälliga behandlingar av personuppgifter i en dator, dels behandling av personuppgifter. Bestämmelsen i första stycket innebär en inskränkning i IAF:s rätt, enligt 8 §, att behandla känsliga personuppgifter enligt 13 § person- uppgiftslagen. Vid behandling av personuppgifter i statistik- och tillsyns- databasen får nämligen inga andra känsliga personuppgifter behandlas än sådana som avslöjar etniskt ursprung eller rör hälsa. I praktiken innebär regleringen att endast sådana känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa får föras in i databasen. I andra stycket finns ytterligare en inskränkning. Sådana person- uppgifter som anges i första stycket får behandlas i statistik- och tillsyns- databasen endast om de är nödvändiga för handläggningen av ett ärende. Inskränkningen i andra stycket gäller dessutom personuppgifter om sociala förhållanden samt omdömen, slutsatser eller andra värderande upplysningar om en enskild. I praktiken innebär regleringen att dessa typer av personuppgifter får inhämtas från databasen bara om de behövs i ett ärende. 10 § Sådana personuppgifter som avses i 21 § personuppgifts- lagen (1998:204) samt uppgifter om att den enskilde har vårdats med stöd av socialtjänstlagen (2001:453) eller varit föremål för åtgärd enligt utlänningslagen (2005:716) får inte behandlas i statistik- och tillsynsdatabasen. Paragrafen behandlas i avsnitt 5.7. Paragrafen innehåller ytterligare en inskränkning vad gäller de typer av personuppgifter som fär behandlas i IAF:s statistik- och tillsynsdatabas. Regleringen innebär i praktiken ett förbud mot att föra in de angivna typerna av personuppgifter i databasen. Paragrafen hänvisar till den nya utlänningslagen som träder i kraft . 11 § får ha direktåtkomst till statistik- och tillsynsdatabasen. Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om vilka uppgifter som får omfattas av direkt- åtkomst enligt första stycket. Paragrafen behandlas i avsnitt 5.8. I paragrafens första stycke anges att får ha direktåtkomst till statistik- och tillsynsdatabasen. I andra stycket bemyndigas regeringen eller en myndighet att före- skriva om vilka uppgifter som får omfattas av direktåtkomst enligt första stycket. Regeringen föreslår i denna proposition att det i lagen (1997:238) om arbetslöshetsförsäkring införs en ny paragraf enligt vilken IAF blir skyldig att till AMS lämna de uppgifter som behövs i AMS uppföljnings- , analys- och utvärderingsarbete. Om dessa uppgifter omfattas av sekretess upphör denna att gälla gentemot AMS i och med IAF:s rapporteringsskyldighet enligt den föreslagna paragrafen. Detta följer av 14 kap. 1 § sekretesslagen (1980:100). I avsnitt 4.1 nämns den nuvarande 48 e § lagen om arbetslöshets- försäkring. Som framgår av nämnda avsnitt kommer paragrafen att från benämnas 48 f §. I den nu aktuella propositionen före- slår regeringen att 48 f § skall benämnas § och den ovan nämnda nya paragrafen skall benämnas 48 f §. Den nya paragrafen, 48 f §, är alltså inte densamma som den paragraf som på andra ställen i denna proposition benämns 48 f §. 12 § Uppgifter i statistik- och tillsynsdatabasen får lämnas ut till enskilda på medium för automatiserad behandling endast om regeringen har föreskrivit att så får ske. Om regeringen meddelar föreskrifter enligt första stycket får regeringen, eller den myndighet som regeringen bestämmer, också meddela närmare föreskrifter om vilka personuppgifter som får lämnas ut på medium för automatiserad behandling till enskilda. Regeringen, eller den myndighet som regeringen bestämmer, får meddela föreskrifter om vilka personuppgifter som får lämnas ut på medium för automatiserad behandling till myndigheter. Paragrafen behandlas i avsnitt 5.8. Paragrafen har förtydligats i förhållande till det lagförslag som remitte- rades till Lagrådet. Regleringen i första stycket innebär att det i princip är förbjudet att lämna ut uppgifter i statistik- och tillsynsdatabasen till enskilda på medium för automatiserad behandling. Förbudet omfattar alltså enbart utlämnande till enskild medan utlämnande till myndighet inte omfattas. Orsaken är följande. Om personuppgifter lämnas ut på ett medium för automatiserad behandling, dvs. genom exempelvis e-post eller diskett, kan mottagaren mycket enkelt sprida uppgifterna vidare till en i princip obegränsad krets av mottagare. Därför gör sig integritetsaspekterna sär- skilt starkt gällande. Vad gäller utlämnande till myndigheter är i allmän- het den mottagande myndighetens möjligheter att behandla de mottagna personuppgifterna reglerade i olika författningar. Risken för missbruk är därmed inte särskilt stor. Bestämmelsen i första stycket behöver därför inte omfatta utlämnande till myndigheter.