sou · GTB361 · 2006-01-01 00:00:00 — Personuppgifter för samhällets behov SOU och Ds kan köpas från kundtjänst. För remissutsändningar av SOU och Ds svarar på uppdrag av . Beställningsadress: kundtjänst 106 47 Orderfax: Ordertel: E-post: Internet: Svara på remiss. Hur och varför. Statsrådsberedningen, 2003. – En liten broschyr som underlättar arbetet för den som skall svara på remiss. Broschyren är gratis och kan laddas ner eller beställas på Genom beslut bemyndigade regeringen dåvarande statsrådet att tillkalla en särskild utredare med uppdrag att se över det statliga personadressregistret, SPAR. Utredaren skulle också förbereda ett byte av värdmyndighet för statens personadressregisternämnd, . Uppdraget i den del som avsåg nämndens byte av värdmyndighet skulle redovisas . Uppdraget i övrigt skulle redovisas . Regeringen har senare, genom beslut , förlängt utredningstiden till . Som särskild utredare förordnades dåvarande överdirektören . förordnades hovrättsassessorn som sekreterare i utredningen. Att som experter biträda utredaren förordnades kanslirådet , dåvarande kanslichefen , kammarrätts- assessorn , skattedirektören och chefsjuristen . Utredaren förordnades som expert . I hennes ställe förordnades kammarrättassessorn som expert . har biträtt sekreteriatet. Utredningen har antagit namnet (Fi 2004:06). Utredningen överlämnade promemorian blir ny värdmyndighet för (dnr Fi2004/3072). Utredningen överlämnar nu betänkandet Personuppgifter för samhällets behov (SOU 2005:61). Utredningens uppdrag är därmed slutfört. Utredningens uppdrag och arbete ................................ SPAR:s historia och framväxt....................................... Det svenska dataskyddets tillkomst ....................................... SPAR:s framväxt och inledande fas ........................................ Utvecklingen efter 1986 .......................................................... Kvarvarande olösta frågor ....................................................... Avisering av folkbokföringsuppgifter ......................... 2.4.2 Grunddata i samhällets tjänst....................................... Samhällets grundläggande information ....................... Den rättsliga grunden för SPAR............................................. 3.1.2 SPAR:s innehåll, syfte och användning....................... Verksamhetens art och inriktning .......................................... 3.2.1 Beslut om utlämnanden av uppgifter........................... Registervård och registeranalys.................................... 3.2.5 Service till enskilda medborgare................................... Innehållet i folkbokföringsdatabasen .......................... Utlämnande av uppgifter från folkbokföringsdatabasen....... Utlämnande från Navet ................................................ Innehållet i beskattningsdatabasen.......................................... Utlämnande på medium för automatiserad behandling......... Utlämnande av allmänna handlingar ....................................... Offentlighetsprincipen, personuppgiftslagen och PSI- Offentlighetsprincipen och regler om sekretess.................... Allmänt om integritetsskyddet.................................... Huvuddragen i personuppgiftslagen ........................... 6.2.3 När behandling av personuppgifter är tillåten ............ 6.2.4 Direktreklamspärr och angivande av källa .................. 6.2.6 Utlämnande av personuppgifter till utlandet.............. 6.3.2 När är PSI-direktivet tillämpligt? 6.3.3 Viktiga bestämmelser i ......................... 6.3.4Utredningens bedömning av hur PSI-direktivet påverkar villkoren för tillhandahållandet av 6.3.5Utredningens bedömning av PSI-direktivets tillämplighet då uppgifter i beskattningsdatabas används som urvalsgrund för uttag av personuppgifter .............................................. Det generella regelverket för avgifter i staten ........................ 7.2.3 Offentligrättsliga avgifter eller avgifter i Befolkningsdatabaser i några grannländer Den tekniska utvecklingen .................................................... Kreditupplysning i förändring............................................... Överväganden och förslag .......................................... Gränserna för det statliga åtagandet...................................... 10.2.1 Samhällets behov av personuppgifter ........................ 10.2.2 Oförändrat angelägna ändamål................................... 10.2.3 Färre tillåtna sökbegrepp vid urval............................. 10.2.4 Polisens och tullens särskilda behov.......................... 10.2.5 Avgränsning enligt PSI-direktivet ............................. 10.2.6 Tonvikt på myndighetsutövning................................ 10.7.2 Finansiering av kostnader .......................................... 10.8.1 Integritetsskyddet bör förstärkas .............................. 10.8.3 Massuttag med stöd av offentlighetsprincipen......... 10.8.4 Reklambranschens egenåtgärder bör förstärkas ....... Ekonomiska och andra konsekvenser .......................... Direkta ekonomiska konsekvenser....................................... Indirekta ekonomiska konsekvenser .................................... Särskilt om konsekvenserna för företag ............................... Konsekvenser för medborgarna ............................................ Skillnad i lagstiftningsteknik................................................. 12.3.1 Förslag till lag om ändring i lagen (2001:182) om behandling av personuppgifter i 12.3.2 Förslag till lag om ändring i lagen (2001:181) om behandling av uppgifter i 12.3.3 Förslag till förordning om ändring i förordningen (2001:589) om behandling av personuppgifter i Förord till bilaga 3 ........................................................................... Upphandling av SPAR-tjänster ........................................ Datacentralen för administrativ databehandling och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana lagen (2001:182) om behandling av person- förordningen (2001:589) om behandling av lagen (1992:1528) om offentlig upphandling 2003/98/EG av den vidareutnyttjande av information från den personuppgiftslagen (1998:204) regeringsformen (1974:152) lagen (2001:181) om behandling av person- förordningen (2001:588) om behandling av lagen (1998:527) om det statliga personadress- förordningen (1998:1234) om det statliga person- tryckfrihetsförordningen (1949:105) yttrandefrihetsgrundlagen (1991:1469) Utredningens uppdrag har varit att utreda och föreslå hur myndigheters, företags och andra organisationers behov av folkbokföringsuppgifter skall tillgodoses . I uppdraget har även ingått att pröva om det statliga personadressregistret (SPAR) kan samordnas med den behandling av personuppgifter som sker inom folkbokföringsverksamhet och om behovet kvarstår av en särskild huvudman för funktionen att tillhandahålla befolkningsuppgifter till myndigheter och enskilda. Uppdraget i dess helhet framgår av direktiven i bilaga 1. SPAR bildades på Datainspektionens initiativ för att begränsa möjligheterna för myndigheter och enskilda att med hjälp av dåtidens nya teknik, s.k. automatisk databehandling (ADB), föra omfattande personregister. Ett statligt befolknings- register med monopolliknande ställning och under betryggande kontroll ansågs bättre från integritetssynpunkt än ett flertal offentliga och privata personregister. Detta ursprungliga syfte med SPAR är fortfarande aktuellt, men förutsättningarna har förändrats. övertog Riksskatte- verket, numera , ansvaret för folkbokföringen från och finns inom en landsomfattande folkbokföringsdatabas. Det har länge ifrågasatts om inte folkbokföringsdatabasen skulle kunna användas för de funktioner som fullgörs via SPAR. Det som talat emot en samordning har främst varit det faktum att den nuvarande SPAR-verksamheten bedrivs med betydande kommersiella inslag. Det har ansetts vara oförenligt med roll att aktivt försälja personuppgifter insamlade för andra ändamål. Det har också ansetts vara fel att ikläda Skatte- verket ett leverantörsförhållande gentemot näringslivet. Samman- taget innebär detta att en samordning mellan SPAR och folkbokföringsdatabas förutsätter en omprövning av det statliga åtagandet. Förutsättningarna har förändrats också för den nuvarande huvudmannen för SPAR, dvs. statens personadressregisternämnd (). Nämnden bildades för att garantera medborgarna fortsatt insyn i driften av SPAR sedan den tidigare huvudmannen, för administrativ databe- handling (DAFA), bolagiserats. I takt med verksamhetens expansion har emellertid kraven på huvudmannen ökat. Det kan ifrågasättas om den nuvarande nämnden med sina mycket begränsade resurser kan leva upp till de krav som ställs på en aktiv och ambitiös tillsyn och kontroll av användningen av SPAR. Utredningen har fullgjort sitt uppdrag genom en fördjupad analys av förhållandet mellan samhällets behov av personuppgifter och de registrerades behov av skydd mot otillbörligt integritetsintrång. Tyngdpunkten i analysen har legat på att fastställa var gränserna går för det statliga åtagandet. Ett viktigt inslag har också varit jämförelser med motsvarande förhållanden i våra nordiska grann- länder. Vidare har utredningen förutsättningslöst omprövat såväl gällande regelverk som myndighetsorganisation och finansierings- principer. att det fortsatt bör vara ett prioriterat statligt åtagande att tillhandahålla grundläggande befolkningsinformation till samhällets aktörer, att det statliga åtagandet att tillhandahålla befolkningsinformation till myndigheter och enskilda fortsatt bör omfatta såväl aktualisering, komplettering och kontroll av personuppgifter (kontrolländamålet) som uttag av urval av personuppgifter (urvalsändamålet), att urvalsdragning med stöd av uppgifter ur beskattningsdatabas inte längre skall ingå som en del i det statliga åtagandet, att bör tillgodose polisens och tullens behov av befolkningsuppgifter i särskild ordning, vilket förutsätter såväl IT- utveckling hos och de berörda myndigheterna som författningsändringar, att närmare avgränsning av det statliga åtagandet bör göras med utgångspunkt från kommande svensk lagstiftning till följd av EG:s direktiv (2003/98/EG) om vidareutnyttjande av information från den offentliga sektorn, att uppgifter som innefattar ett tydligt myndighetsansvar eller som innebär myndighetsutövning mot enskild alltid skall fullgöras av ansvarig myndighet, men att åtagandet i övrigt bör kunna förläggas till servicebyrå, att det statliga åtagandet bör regleras i en lag och en förordning, vilket innebär att de särskilda SPAR-författningarna bör upphöra att gälla, att det statliga åtagandet bör fullgöras med utgångspunkt från en befolkningsdatabas, lämpligen folkbokförings- databas, vilket innebär att den särskilda databasen bör avvecklas, att det statliga åtagandet bör fullgöras av en myndighet, lämpligen den myndighet som bär ansvaret för folkbokföringen, dvs. , vilket innebär att bör avvecklas, att genomförandet bör ske successivt och förslagen vara fullt genomförda . Utredningens förslag redovisas och motiveras i kapitel 10. Utredningen har funnit att en enkel, säker och kostnadseffektiv tillgång till grundläggande befolkningsinformation är ett statligt åtagande av väsentlig betydelse för den offentliga förvaltningen, för medborgarna och för företagen. Av integritetsskäl bör åtagandet emellertid begränsas till den information som staten samlar in inom ramen för folkbokföringsverksamhet. Möjligheten att göra urval med hjälp av uppgifter hämtade från beskattningsdatabas bör därför upphöra. Likaledes av integritetsskäl bör polisens och tullens behov av personuppgifter tillgodoses i särskild ordning. Polisen och tullen har behov av uppgifter som inte bör göras tillgängliga för samhället i övrigt. Om det statliga åtagandet begränsas på det sätt som utredningen föreslår bör det i sin helhet kunna fullgöras av . Den särskilda databasen , och ningarna bör därmed kunna avvecklas. Lämplig tidpunkt för avvecklingen bör, enligt utredningens mening, vara . För att underlätta omställningen för såväl som för SPAR:s nuvarande kunder bör dessa tidigt involveras i processen. Det bör ankomma på att avgöra hur stor del av det statliga åtagandet som skall fullgöras i egen regi och vad som skall upphandlas och därmed utsättas för konkurrens. Till vägledning för hur en upphandling kan genomföras har utredningen låtit utföra en särskild upphandlingsstudie som redovisas i bilaga 3. Utredningen räknar med att förändringen kommer att innebära besparingar för den offentliga sektorn, som via och till självkostnadspris skall förses med den folkbokföringsinformation som behövs för verksamheten. Även företag och andra organisationer skall ges möjlighet att i elektronisk form hämta folkbokföringsuppgifter till självkostnad. I förhållande till bedömer utredningen att förslaget är kostnadsneutralt. De merkostnader som inledningsvis uppstår bör finansieras i etapper. I ett första steg bör få disponera en del av intäkterna från SPAR i syfte att bistå nämnden i dess förberedelser för att genomföra en upphandling av serviceföretag för tillhandahållande av vidareutvecklade tjänster för myndigheter och företag. I ett andra steg bör sätta avgifterna så att de täcker dels kostnader för tillhandahållande av folkbokföringsinformation, dels ger ett årligt bidrag till stats- budgeten på samma nivå som nuvarande bidrag. Slutligen vill utredningen peka på att den föreslagna förändringen får positiva men svårmätbara konsekvenser för medborgarna. Förslagen innebär att staten skärper kontrollen över hanteringen av de uppgifter medborgarna lämnat in till den offentliga förvaltningen. Medborgarperspektivet har varit centralt i utredningens arbete. SPAR bildades av integritetsskäl och avvecklas, om utredningens förslag genomförs, av liknande skäl, eftersom omvärldsförutsättningarna har förändrats. 1.Förslag till lag om ändring i lagen (2001:182) om behandling av personuppgifter i folkbokföringsverksamhet Härigenom föreskrivs i fråga om lagen (2001:182) om behandling av personuppgifter i folbokförings- verksamhet1 dels att 1 kap. 2 och 4 §§, 2 kap. 6, 8 och 9 §§ samt 3 kap. 4 § skall ha följande lydelse, dels att det i lagen skall införas nya bestämmelser, 1 kap. 7 § och 2 kap. 11 a och 11 b §§ samt närmst före 1 kap. 7 § en ny rubrik av följande lydelse. Om inte annat anges i 3 § Om inte annat anges i eller 3 kap. gäller denna lag i 2 kap. 6 eller 9 § eller 3 gäller denna lag i stället för (1998:204). personuppgiftslagen (1998:204). En registrerad har inte rätt att En registrerad har utöver vad motsätta sig sådan behandling som följer av 7 § inte rätt att som är tillåten enligt denna lag. motsätta sig sådan behandling som är tillåten enligt denna lag. 1 Senaste lydelse av lagens rubrik 2003:671. Uppgifter får behandlas för tillhandahållande av information som behövs för 1.samordnad behandling, kontroll och analys av identifierings- uppgifter för fysiska personer och av andra folkbokförings- uppgifter, 2.handläggning av folkbokföringsärenden, 3.fullgörande av underrättelseskyldighet enligt lag eller förordning, 4.framställning av personbevis och andra registerutdrag, 5.aktualisering, komplettering och kontroll av personuppgifter, personuppgifter för myndigheter, 6 a. uttag av urval av namn- och adressuppgifter för direkt- därmed jämförlig verksamhet, och 7. tillsyn, Behandling av personuppgifter för behandlas för ändamål som rör direktreklam, om den registrerade hos har anmält att han eller hon motsätter sig sådan behandling (direktreklamspärr). Utan förnyad anmälan upphör år efter anmälan. Uppgifter i databasen får lämnas ut till en enskild på medium för automatiserad behandling endast om regeringen har meddelat föreskrifter om det. uppgiftslagen (1998:204). ort, make och vårdnadshavare myndighet får även ha direkt- åtkomst till andra uppgifter som får även ha direktåtkomst till andra uppgifter som avses i 3 § första och tredje styckena om enligt lag eller förordning får förordning får behandla dem. En enskild får ha direktåtkomst till uppgifter i databasen endast om regeringen har meddelat föreskrifter om det. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om vilka uppgifter som får omfattas av direktåtkomst enligt första stycket. Åtkomst till uppgifter om annan person än den enskilde själv får dock medges endast till uppgifter som avses i 8 § första meningen. Vid utlämnande av uppgifter enligt första stycket gäller bestämmelserna i 10 § person- uppgiftslagen (1998:204). Vid sökning i databasen för ändamål som avses i 1 kap. 4 § 5 får vid utlämnande av uppgift till en enskild som sökbegrepp användas endast uppgifter om namn, personnummer, adress och folkbokföringsort. Härvid får uppgifter om adress och folkbok- föringsort användas som sök- begrepp endast i kombination med namn. Begränsningen av sökbegrepp enligt första stycket gäller inte för uppgifter om den enskilde själv. Vid sökning i databasen för ändamål som avses i 1 kap. 4 § 6 a får som sökbegrepp användas endast uppgift om personnummer, adress, folkbokföringsort, Som sökbegrepp får dock inte uppgift användas om barn yngre registrering på grund av dödsfall tidigare än efter det att den registrerade avled. 2 kap. 6 och 9 §§ samt personuppgiftslagen (1998:204) beslut om rättelse och om 2 Senaste lydelse 2003:671. beslut enligt denna lag får inte (1998:204) får överklagas hos överklagas. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. Denna lag träder i kraft , då lagen (1998:527) om det statliga personadressregistret upphör att gälla. I fråga om behandling av personuppgifter som påbörjats före ikraftträdandet skall dock till och med utgången av 2007 den äldre lagen tillämpas i stället för den nya. 2.Förslag till lag om ändring i lagen (2001:181) om behandling av uppgifter i beskatt- ningsverksamhet Härigenom föreskrivs att 2 kap. 8 § lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet3 skall ha följande lydelse. Nuvarande lydelse Föreslagen lydelse En kronofogdemyndighet får ha direktåtkomst till uppgifter som avses i 3 § 1–5, 9 och 10. Direktåtkomst till uppgifter som avses i 3 § 4, 5, 9 och 10 får endast avse den som är registrerad som gäldenär hos kronofogdemyndigheten eller make till gäldenären eller någon annan som likställs med make. får ha direktåtkomst till uppgifter som avses i 3 § 1–5, 9 och 10. Åtkomsten får endast avse den som är eller kan antas vara gäldenär enligt tullagstiftningen, skyldig att betala skatt för vara vid import eller föremål för kontrollverksamhet enligt lagen (1998:506) om punktskattekontroll av transporter m.m. av alkoholvaror, tobaksvaror och mineraloljeprodukter. myndigheter får ha direktåtkomst Åtkomsten får endast avse den som är föremål för åtgärd eller 3Senaste lydelse av lagens rubrik 2003:670. 4Senaste lydelse 2001:1182. andra styckena får omfatta. tredje styckena får omfatta. Denna lag träder i kraft . 3.Förslag till förordning om ändring i förordningen (2001:589) om behandling av personuppgifter i folkbokföringsverksamhet Härigenom föreskrivs i fråga om förordningen (2001:589) om behandling av personuppgifter i folkbokföringsverk- samhet5 dels att 18 § skall ha följande lydelse, dels att det i förordningen skall införas nya bestämmelser, 15 a– 15 f §§ och 17 a–17 c §§ samt närmst före 17 c § en ny rubrik av följande lydelse. 1 kap. 4 § 5 lagen (2001:182) om till en enskild på medium för 1 kap. 4 § uppgift om namn och adress av- ut på medium för automatiserad behandling till andra enskilda än 5 Senaste lydelse av förordningens rubrik 2003:1024. ningsföretag, pensionsstiftelser, understödsföreningar och , samt enligt 13 och 15 §§. Uppgift om att en registrerad har begärt direktreklamspärr enligt 1 kap. 7 § lagen (2001:182) om behandling av personuppgifter i folkbokförings- verksamhet får lämnas ut till en enskild på medium för automatiserad behandling endast om den registrerade har samtyckt till det. För ändamål som avses i 15 a § första stycket får uppgifter om alla ändringar som skett i databasen i fråga om namn, personnummer, adress, folkbokföringsort, make, vårdnadshavare och av- registrering från folkbokföringen lämnas ut på medium för automatiserad behandling till en enskild som i sin verksamhet regelmässigt behandlar uppgifter om en betydande andel av befolkningen och fortlöpande behöver uppdatera dessa uppgifter (bruttoavisering). Uppgifter som har lämnats ut med stöd av första stycket och som inte har ett direkt samband med mottagarens verksamhet skall gallras (överskottsinformation). Endast de senast registrerade uppgifterna om en person får lämnas ut till en enskild på medium för automatiserad behandling, om inte annat följer av 13 eller 15 §. Utlämnande av uppgifter enligt 15 a–d §§ får endast avse en person som är folkbokförd eller har av- registrerats från folkbokföringen. Uppgifter som i elektronisk form lämnas ut till en enskild för ändamål som avses i 1 kap. 4 § 5 eller 6 a lagen (2001:182) om behandling av personuppgifter i folkbokförings- verksamhet får inte överlåtas. får besluta om undantag från vad som sägs i första stycket. En enskild får, i andra fall än som avses i 16 och 17 §§, ha direktåtkomst till uppgifter om personnummer, namn, adress, folkbokföringsort, make, vård- nadshavare och avregistrering från folkbokföringen. Direkt- åtkomst till uppgift om make eller vårdnadshavare får dock endast medges dem som avses i 15 b §. meddelar närmare föreskrifter om vilka uppgifter som får omfattas av direktåtkomst enligt första stycket. Endast de senast registrerade uppgifterna om en person, som är folkbokförd eller har av- registrerats från folkbokföringen, får omfattas av direktåtkomst enligt 17 a §. Information till den registrerade skall försäkra sig om att den som mottar uppgifter för ändamål som avses i 1 kap. 4 § 6 a lagen (2001:182) om behandling av personuppgifter i folkbokförings- verksamhet informerar den registrerade om att uppgifterna hämtats från folkbokförings- databasen och att den registrerade kan vända sig till verket i frågor rörande utlämnandet av uppgifterna. Vid utlämnade av uppgifter ur Vid utlämnade av uppgifter ur avses i 1 kap. 4 § 5 och 6 lagen avses i 1 kap. 4 § 5, 6 och 6 a lagen (2001:182) om behandling av personuppgifter i Skatte- avgift tas ut. samhet skall avgift tas ut. Vid annat utlämnande av uppgifter ur databasen får avgift tas ut. fastställer avgifter för utlämnande av uppgifter ur databasen. 6 Senaste lydelse 2003:1024. Denna förordning träder i kraft , då förordningen (1998:1234) om det statliga personadressregistret och förordningen (1998:1235) med instruktion för Statens personadress- registernämnd upphör att gälla. I fråga om behandlingar av personuppgifter som påbörjats före ikraftträdandet skall dock till och med utgången av 2007 de äldre förordningarna tillämpas i stället för den nya förordningen. 1Utredningens uppdrag och arbete Utredningens huvudsakliga uppdrag har varit att utreda och föreslå hur myndigheters, företags och andra organisationers behov av folkbokföringsuppgifter skall tillgodoses . I uppdraget har även ingått att pröva om Statens personadressregister (SPAR) kan samordnas med den behandling av personuppgifter som sker inom folkbokföringsverksamhet och, vid en eventuell samordning, om behovet kvarstår av en särskild huvudman för funktionen att tillhandahålla befolkningsuppgifter till myndigheter och enskilda. Vidare har det ingått i uppdraget att förbereda det byte av värdmyndighet för statens personadressregisternämnd () som genomfördes . Uppdraget i dess helhet framgår av direktiven i bilaga 1. Utredningens första etapp ägnades åt förberedelser för SPAR- nämndens byte av värdmyndighet från Statskontoret till Skatte- verket, varvid samråd ägde rum med dessa myndigheter.