sou · GVB364 · 2008-01-01 00:00:00 — Bruttoavisering får endast medges den som i sin verk- samhet regelmässigt behandlar uppgifter om en betydande andel av befolkningen och fortlöpande behöver uppdatera dessa. Något sådant beslut har emellertid inte fattats avseende CSN. CSN har i stället via Statens personadressregisternämnds personuppgifts- biträde, , ett avtal som medger att CSN hos lägger upp ett register över personer som är aktuella hos CSN. uppdaterar detta register med aktuella änd- ringar från SPAR. När CSN har behov av det hämtas uppgifterna från detta register. Det blir således inte fråga om bruttoavisering, Behandling av personuppgifter för studiestöd eftersom det endast inhämtas uppgifter om personer registrerade av CSN. CSN hämtar in uppgifter från SPAR för vissa ärendetyper. kommer CSN helt att upphöra med att hämta infor- mation från SPAR och i stället övergå till att hämta all motsvarande information från folkbokföringsdatabas. CSN verkar för att sänka resekostnaderna för studerande utom- lands. För att bereda sådana studerande möjlighet att komma hem till utarbetade CSN 1996 en rutin för bokning och fakturering av resa, den s.k. reserutinen. En studerande kan boka sin resa hos en resebyrå, som kontrollerar huruvida resenären är studerande gentemot CSN:s register. Resebyrån fakturerar resan till CSN som i sin tur bokför kostnaden för resan direkt mot den studerandes studielån. Om en studerande vid ansökan om merkostnadslån särskilt så önskar (markeras genom ett kryss i ansökningsblanketten), så vida- rebefordras information till försäkringsmäklare som kan hjälpa den studerande att teckna en relevant försäkring för studier utomlands. Uppgift om vilka personer som beviljats studiestöd lämnas av CSN till för utfärdande av eller Mecenatkort (jämför RÅ 2002 ref. 54). , vilket ger vissa förmåner och rabatter, distribueras kostnadsfritt till vissa grupper av studerande som studerar med studiestöd på minst halvtid. Enligt avtal med är CSN personuppgiftsansvarig och CSN:s personuppgiftsbiträde vid behandlingen av personuppgifter i samband med . Mecenatkortet, vilket också ger vissa förmåner och rabatter, distribueras av kostnadsfritt till studerande vid univer- sitet och högskolor i som är medlemmar i en studentkår. Uppgifter om vilka personer som beviljats studiestöd lämnas av CSN även till för utfärdande av Studentkortet. Behandling av personuppgifter för studiestöd Studentkortet kan, mot avgift, ges till studerande vid universitet och högskolor i som är medlemmar i en studentkår. Uppgifterna om vilka personer som beviljats studiestöd lämnas av CSN också till för utfärdande av Membitkortet. Membitkortet är ett kombinerat förmåns- och medlemskort som också fungerar som studentlegitimation. En studerande på högskola kan under vissa förutsättningar avskiljas från utbildningen, 4 kap. 6 § högskolelagen (1992:1434) och 1 § förordningen (1987:915) om avskiljande av studerande från hög- skoleutbildning. Enligt 21 § nämnda förordning ska CSN genast underrättas om ett sådant beslut. Även beslut om upp- hävande av avskiljande ska rapporteras till CSN. bedriver utbildningar i olika former inom ämnesområdet säkerhet i vid bemärkelse. En studerande vid en sådan utbildning kan under vissa förutsättningar avskiljas eller avstängas från utbildningen, se 6 och 7 §§ förordningen (2003:477) om utbildning i skydd mot olyckor. Sådana frågor prövas av en sär- skild nämnd vid . När ett beslut om avskil- jande eller avstängning har fattats, ska underrättelse om detta genast lämnas till CSN, se 8 § nämnda förordning. För det fall allmän domstol har beslutat i någon fråga rörande faderskap eller adoption ska, sedan avgörandet vunnit laga kraft, meddelande härom sändas till CSN om barnet fyllt 15 men inte , se 1 och 2 §§ förordningen (1949:661) om skyldighet för dom- stol att lämna uppgifter i mål och ärenden enligt , m.m. Enligt 3 § samma förordning ska information om beslut och domar som avser vårdanden om barn som fyllt tillställas CSN. har enligt 13 § nämnda förordning uppdragits att meddela närmare föreskrifter om hur domstol ska fullgöra sin upp- giftsskyldighet enligt förordningen. Behandling av personuppgifter för studiestöd föreskrifter (1991:16) om domstols rapportering i vissa mål och ärenden enligt föreskrivit att rap- porteringsskyldigheten ska fullgöras genom översändande av kopia av domen såvitt avser avgöranden om faderskap och vårdnad eller genom översändande av särskild blankett såvitt avser avgöranden om adoption. I ett pilotprojekt som bedrivs i samarbete med bland annat Bor- länge kommun försöker kommunen komma till rätta med felutbe- talningar inom ramen för den kommunala biståndsverksamheten (den s.k. Borlängepiloten). För detta ändamål är viss information som CSN har av intresse. De deltagande kommunerna skickar frå- gefiler till CSN när som helst . Dessa besvaras en gång efter en nattlig körning hos CSN. De uppgifter som läm- nas ut är huvudsakligen uppgift om stödform, vilka veckor som stödet beviljats för och utbetalat belopp per stödform. Uppgifterna avser tiden tillbaka räknat ifrån frågedatum samt den då innevarande månaden. Enligt förordningen (1995:667) om bidrag till vissa funktions- hindrade elever i gymnasieskolan (Rg-bidrag) kan för eleverna vid riksgymnasierna i lämnas ersättning för skäliga kostnader för kost, logi och annan service i samband med boendet (5 §). Ersättningen betalas av CSN ut direkt till kommun som tillhandahåller nyttigheterna (11 § andra stycket). För redovisning till kommun lämnar CSN elektroniskt på fil ut uppgifter om beviljat bidrag för kostnad för kost, logi och annan service i samband med boendet som kommunen tillhandahåller samt den totala kostnaden för sådant. Enligt 5 kap. 33 § skollagen (1985:1100) ska en hemkommun i vissa fall lämna ekonomiskt stöd till elever i gymnasieskolan som behöver inackordering till följd av skolgången (kommunalt inack- orderingsstöd). Det gäller dock bl.a. inte i fråga om utlandssvenska elever som får inackorderingstillägg enligt studiestödslagen. För att få underlag för utbetalningen av kommunalt inackorderingsstöd hämtar kommunerna elektroniskt från CSN månatligen under ter- minerna uppgifter om studerande som varit inackorderade. Upp- gifterna rör bl.a. närvaro, studieavbrott och betalningsmottagare för studiestöd. Behandling av personuppgifter för studiestöd Om en socialnämnd har godkänt ett avtal om vårdnad enligt , ska ett meddelande om avtalets innehåll sändas till CSN under förutsättning att avtalet gäller ett barn som har fyllt , 6 kap. 17 b § . I bidragsbrottslagen (2007:612) finns det bestämmelser om straff för bidragsbrott. Den som uppsåtligen eller av grov oaktsamhet lämnar oriktiga uppgifter eller inte anmäler ändrade förhållanden som han eller hon är skyldig att anmäla enligt lag eller förordning, och på så sätt orsakar fara för att en ekonomisk förmån felaktigt betalas ut eller betalas ut med ett för högt belopp, kan dömas för bidragsbrott respektive vårdslöst bidragsbrott. Enligt 6 § bidragsbrottslagen ska CSN göra anmälan till en polismyndighet eller till om det kan misstänkas att brott enligt bidragsbrottslagen har begåtts. CSN har således en anmälningsplikt. CSN får därmed anses ha ålagts en skyldighet att lämna ut uppgifter om misstankar om brott enligt bidragsbrottslagen, inklusive personuppgifter, till polismyndighet eller . Denna skyldighet får anses vara en sådan uppgiftsskyldighet som genombryter sekretess enligt 14 kap. 1 § sekretesslagen (1980:100). Som ett led i granskningen av den verksamhet som bedrivs av sta- ten granskas även CSN, se 1 § första stycket lagen (2002:1023) med instruktion för . beställer för detta ändamål bl.a. personuppgifter från CSN. CSN har enligt 6 § lagen (2002:1022) om revision av statlig verksamhet m.m. en skyl- dighet att tillmötesgå en sådan begäran och lämna den hjälp och de uppgifter och upplysningar som behöver för granskningen. Skyldigheten att tillhandahålla uppgifter omfattar alla uppgifter oavsett medium som bär uppgifterna. Det innebär således att uppgiftsskyldigheten omfattar uppgifts- lämnande på medium för automatiserad behandling.17 Uppgifts- 2001/02:190 s. 158. Behandling av personuppgifter för studiestöd SOU 2007:64 skyldigheten genombryter eventuell sekretess enligt 14 kap. 1 § sekretesslagen. De personuppgifter som inhämtar från CSN är i huvudsak sorterade utifrån CSN-nummer. – på begäran – även en fil där CSN-nummer och personnummer har kopplats ihop. Informationen överförs på fil till . Studerande med studiemedel och låntagare Studerande med studiemedel och låntagare erbjuds möjligheten att ta del av vissa av sina uppgifter via Internet genom funktionen Mina sidor på CSN:s hemsida. För att komma åt denna funktion krävs det att man loggar in med sitt personnummer och lösenord alternativt e legitimation. Studerande erbjuds också möjligheten att elektroniskt lämna in ansökan om studiemedel och andra uppgifter samt att ta del av CSN:s beslut m.m. genom funktionen Mina sidor, jämför för- ordningen (2005:55) om elektronisk överföring av ansökningar om studiemedel. För att nå denna del av Mina sidor krävs e-legitima- tion. Myndigheter är enligt 6 kap. 7 § andra stycket studiestödslagen skyldiga att lämna uppgifter till CSN i fråga om vissa personer, om uppgifterna är av betydelse för tillämpningen av bestämmelserna om återbetalning av studielån. Enligt 6 kap. 12 § studiestödsförordningen får CSN inhämta uppgifter även från andra myndigheter än om den studerandes eller föräldrarnas inkomst- eller förmögenhets- förhållanden såvitt behövs för tillämpning av bestämmelser om studiehjälp. CSN utför även behandling av personuppgifter såvitt avser äldre studiestödsformer. Inför varje avisering till de personer som lånat enligt gamla regler (se avsnitt 2.3.4) görs en automatisk uppdate- ring mot det statliga personadressregistret (SPAR). Uppdateringen sker med nya adresser och med uppgift om eventuella dödsfall. Behandling av personuppgifter för studiestöd 4.2.6CSN:s arbete med statistik Med syfte att det ska finnas tillgång till underlag för allmän infor- mation, utredningsverksamhet och forskning har den officiella sta- tistiken författningsreglerats i , lagen (2001:99) om den officiella statistiken och förordningen (2001:100) om den officiella statistiken. För respektive statistikområde finns det en statistik- ansvarig myndighet som regeringen utser, 1 § andra stycket lagen om den officiella statistiken. CSN är sådan myndighet på studie- stödsområdet, 2 § förordningen om den officiella statistiken. Inom sitt område beslutar CSN om statistikens innehåll och omfattning om inte regeringen beslutar annat, 2 § andra stycket nu nämnd för- ordning. Statliga myndigheter ska till CSN lämna de uppgifter som behövs för framställning av officiell statistik, 6 § förordningen om den officiella statistiken. Även CSN har en skyldighet att lämna andra statistikansvariga myndigheter motsvarande uppgifter. Framställningen och offentliggörandet av statistiken ska ske med beaktandet av behovet av skydd för fysiska och juridiska per- soners intressen, 5 § lagen om den officiella statistiken. I nu nämnt lagrum har även särskilt erinrats om bestämmelserna i sekre- tesslagen (1980:100) och personuppgiftslagen (1998:204). Person- uppgiftslagen gäller endast subsidiärt i förhållande till lagen om den officiella statistiken, 2 § sist nämnda lag. Den statistikverksamhet som bedrivs enligt aktuella författningar ska vara avgränsad från myndighetens verksamhet i övrigt, 10 § förordningen om den offi- ciella statistiken. Av 9 kap. 4 § sekretesslagen följer att sekretess gäller i sådan särskild verksamhet hos myndighet som avser fram- ställning av statistik för uppgift som avser enskilds personliga eller ekonomiska förhållanden och som kan hänföras till den enskilde. Uppgift som behövs för forsknings- eller statistikändamål och uppgift, som inte genom namn, annan identitetsbeteckning eller därmed jämförbart förhållande är direkt hänförlig till den enskilde, får dock lämnas ut, om det står klart att uppgiften kan röjas utan att den som uppgiften rör eller någon honom närstående lider skada eller men. Enligt 14 § lagen om den officiella statistiken får CSN såsom statistikansvarig myndighet behandla personuppgifter för att fram- ställa statistik. CSN får dock behandla sådana känsliga person- Behandling av personuppgifter för studiestöd uppgifter som avses i 13 § personuppgiftslagen (personuppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös över- tygelse, filosofisk övertygelse eller medlemskap i fackförening eller som rör hälsa eller sexualliv) och sådana personuppgifter om lag- överträdelser m.m. som avses i 21 § första stycket personuppgifts- lagen bara om det följer av föreskrifter som regeringen meddelat, 15 § lagen om den officiella statistiken. Regeringen har inte med- delat några sådana föreskrifter, jämför 8 § förordningen om den officiella statistiken. Uppgifter i den officiella statistiken får inte sammanföras med andra uppgifter i syfte att utröna en enskilds identitet, 6 § lagen om den officiella statistiken. Uppgifter som inte längre behövs för sitt ändamål ska gallras, 19 § lagen om den officiella statistiken. Innan sådan gallring sker ska underrättas, 12 § förordningen om den officiella statistiken. CSN:s del av den officiella statistiken beskriver beviljning av studiestöd och återbetalning av studiestöd. Statistiken över tilldel- ning av studiestöd presenteras läsårsvis och statistiken över åter- betalning tas fram per kalenderår. Förutom att CSN tar fram statistik för den officiella statistiken framtas även annan statistik. Det är t.ex. fråga om antalet studie- medelstagare i utlandsstudier per världsdel och land. Av 1 § tredje stycket lagen om den officiella statistiken följer att CSN får behandla personuppgifter även för att framställa annan statistik än officiell statistik och att vad som ovan angivits om förbud mot behandling av sådana personuppgifter som avses i 13 § och 21 § första stycket personuppgiftslagen gäller även vid denna statistik- framtagning, liksom bestämmelserna om gallring. Personuppgifter som är under behandling får enligt 33 § person- uppgiftslagen inte föras över till tredje land om landet inte har en adekvat nivå för skyddet av personuppgifterna. Trots detta förbud är det tillåtet att föra över personuppgifter till tredje land med en Behandling av personuppgifter för studiestöd icke adekvat skyddsnivå bl.a. om den registrerade har samtyckt till överföringen, 34 § personuppgiftslagen. CSN har inte något löpande eller strukturerat utbyte av person- uppgifter med någon utomlands. En studerandes uppgifter kan dock på studerandens begäran göras tillgängliga via Internet genom funktionen Mina sidor på CSN:s hemsida (för en beskrivning av denna funktion se avsnitt 4.2.5). För att komma åt informationen via Internet krävs det att man loggar in med sitt personnummer och lösenord alternativt e-legitimation. Via Internet kan man på detta sätt komma åt informationen även när man är utomlands. Att studerande från utlandet loggar in på Mina sidor för att där få tillgång till informationen får under alla förhållanden anses utgöra ett samtycke enligt 34 § personuppgiftslagen. Oavsett om för- farandet innebär en överföring av personuppgifterna i person- uppgiftslagens mening18, är förfarandet således tillåtet enligt den lagen. Av 6 kap. 10 § studiestödslagen framgår det att CSN:s beslut i ärenden om återbetalning av studielån får överklagas till länsrätt. Av 11 § samma kapitel framgår det att CSN:s beslut i övriga frågor enligt studiestödslagen får överklagas till en särskild överklagande- nämnd – . Enligt den numera upphävda 22 § lagen (2002:624) om rekryteringsbidrag till vissa vuxenstuderande fick CSN:s beslut enligt denna lag i princip alltid överklagas till . I fråga om korttidsbidrag gäller att besluten, oavsett om de meddelats av LO, TCO, eller för särskilt utbild- ningsstöd, får överklagas till , 30 § förordningen (2001:362) om bidrag vid korttidsstudier.19 18Se dom i mål C-101/01 (det s.k. konfirmand- lärarmålet), där domstolen slog fast att det inte föreligger någon överföring av uppgifter till tredje land i den mening som avses i artikel 25 i EG-direktivet när en person som befinner sig i en medlemsstat lägger ut personuppgifter på en hemsida på Internet och den som tillhandahåller servertjänsten är etablerad i samma medlemsstat eller i en annan medlemsstat, oberoende av att uppgifterna blir åtkomliga för alla som kopplar upp sig på Internet, inklusive personer i tredje land. Bestämmelserna om överföring av personuppgifter till tredje land i personuppgiftslagen ska tolkas på samma sätt som bestämmelserna i direktivet enligt Högsta domstolens dom NJA 2005 s. 361. 19Se dock avsnitt 2.6 ovan om de föreslagna förändringarna av korttidsbidraget. Behandling av personuppgifter för studiestöd är sista instans i ärenden som överklagas dit. För fullständighets skull ska nämnas att beslut i studiestöds- frågor av CSN enligt förordningen (1995:667) om bidrag till vissa funktionshindrade elever i gymnasieskolan (Rg-bidrag), förord- ningen (1997:1158) om statsbidrag för teckenspråksutbildning för vissa föräldrar (TUFF-ersättning) och förordningen (CSNFS 1983:17) om bidrag till utlandsstuderande för dagliga resor inte får överklagas. som bildades är en statlig myndighet vars verksamhet huvudsakligen regleras genom förordningen (2001:79) med instruktion för för studiestöd. Nämndens huvudsakliga uppgift är att pröva överklaganden av vissa beslut fattade av CSN. Överklagan- dena kan avse CSN:s beslut om studiemedel, studiehjälp eller åter- krav av dessa stöd.20 CSN:s beslut i ärenden om återbetalning av studielån kan inte överklagas hos nämnden. Sådana beslut kan i stället överklagas hos förvaltningsdomstol. Nämnden prövar även överklaganden av beslut avseende korttidsbidrag fattade av Lands- organisationen i (LO), Tjänstemännens Centralorganisa- tion (TCO), och för särskilt utbildningsstöd. är sista instans, det vill säga det går inte att överklaga nämndens beslut. Ledamöterna i utses av regeringen. Enligt nämndens instruktion ska nämnden bestå av en ordförande och en vice ordförande samt direktören, dvs. myndig- hetens chef, samt fem ledamöter. Ordföranden och vice ordföran- den ska vara eller ha varit ordinarie domare. Av de övriga leda- möterna ska två vara jurister, två ska ha särskild insikt i studerandes förhållanden och en ska ha särskild sakkunskap om utbildnings- väsendet. I den utsträckning det behövs ska det också finnas ersät- tare för ledamöterna. Flertalet ärenden avgörs i enlighet med nämndens delegations- ordning av direktören eller, i enstaka fall, av ordföranden eller vice ordföranden ensam. Det är i huvudsak ärenden av principiell natur 20 Även CSN:s beslut i ärenden om den numera upphävda bidragsformen rekryteringsbidrag (se avsnitt 2.7.2) kan överklagas till . Behandling av personuppgifter för studiestöd som avgörs av nämnden i dess helhet efter föredragning av hand- läggarna vid nämndens sammanträden. är beläget i och har 15 anställda. Nämnden sammanträder i regel en gång . avgjordes drygt 5 000 ärenden. 4.3.3Överklagandenämndens datasystem – Diabas är som nämnts ovan överinstans i vissa stu- diestödsfrågor. Den mesta informationsinhämtningen sker sålunda från respektive underinstans. Underinstansernas akter och övriga uppgifter därifrån samt överklagandena finns hos nämnden som regel bara på papper, även om viss information kan komma in via e- post. har för sin hantering av ärenden ett datoriserat diarieförings- och handläggningssystem, Diabas. De personuppgifter som registreras i Diabas är endast namn, person- nummer och adress/postadress. Övriga uppgifter som är nödvän- diga för den materiella tillämpningen av studiestödsförfattningarna framgår endast av akten. I Diabas registreras i princip endast per- sonuppgifter om den klagande. Det enda undantaget härifrån är en sällsynt ärendetyp avseende återkrav av studiestöd då CSN:s åter- kravsbeslut avser ett myndigt barn men beslutet fattades innan barnet blev myndigt. I dessa fall registreras ärendet på barnets per- sonnummer men med angivande av vårdnadshavarens namn och adress. Det sagda innebär sålunda att en klagandes ombud, föräld- rar eller barn inte registreras i det datoriserade systemet. Uppgifter härom kan dock givetvis framgå av pappershandlingarna i akten eftersom dessa uppgifter kan vara av betydelse för den materiella frågan eller handläggningen av ärendet. Något utlämnande av personuppgifter till någon utanför sker inte förutom att beslut i enstaka fall expedieras i elektronisk form till e-postadresser som en s.k. pdf-fil (pdf är ett digital doku- mentformat). publicerar på sin hemsida på Internet uppgifter om vissa av sina avgöranden. Några uppgifter som direkt kan hänföras till en person publiceras dock inte, utan bara uppgift om diarienummer. har inga planer på förändring av det sätt på vilket personuppgifter behandlas. Behandling av personuppgifter för studiestöd de ekonomiska och tekniska förutsättningarna finns, kan dock ett utökat elektroniskt informationsutbyte bli aktuellt med såväl CSN som , och andra myndigheter. förekommer inte i Justi- tiekanslerns eller Datainspektionens diarier när sökning har gjorts efter motsvarande sökkriterier som för CSN (se avsnitt 4.2.2). Av uppenbara skäl har behov att behandla personuppgifter som kan vara ömtåliga ur ett integri- tetsperspektiv. I verksamheten hos diestöd gäller sekretess enligt de sekretessbestämmelser som gäller för alla myndigheter, 7 kap. 1 § (uppgift om enskilds hälsa och sex- ualliv), 7 kap. 1 a § (enskilds kontaktuppgifter) och 7 kap. 16 § (personuppgifter om det kan antas att ett utlämnande skulle med- föra att uppgiften behandlas i strid med personuppgiftslagen), samt sekretess enligt 9 kap. 5 § andra stycket sekretesslagen (ärenden om studiestöd). På sätt som beskrivits ovan under avsnitt 4.2.3 hindrar inte sek- retess att uppgifter lämnas mellan myndigheter om skyldighet där- till föreskrivs i lag eller förordning, 14 kap. 1 § sekretesslagen. Som ovan beskrivits under avsnitt 4.2.4 har möjlighet att meddela närmare föreskrifter om gallring. Förutom generella föreskrifter (bl.a. RA-FS 1991:1) gäller för för studiestöd endast ett myndighetsspecifikt beslut om gallring. Beslutet – beslut (RA-MS 2006:50) om gallring hos – gör att för studiestöd får gallra vissa angivna handlingar. 4.3.6Inhämtande och utlämnande av personuppgifter har behov av informations- utbyte med andra myndigheter. Nämnden behöver för det första få handlingarna i överklagade ärenden från den myndighet eller orga- Behandling av personuppgifter för studiestöd nisation som fattat det överklagade beslutet. De övriga huvud- sakliga informationsflödena beskrivs i det följande. På motsvarande sätt som gäller beträffande CSN har Försäkrings- kassan en skyldighet att lämna stöd information om en studerandes godkända sjukperioder, ersättning enligt vissa arbetsskadeförsäkringar, aktivitetsstöd samt sjukersättning, aktivitetsersättning och rehabiliteringsersättning 6 kap. 7 § studiestödslagen och 6 kap. 13 § studiestödsförord- ningen. Någon möjlighet till direktåtkomst till socialförsäkringsdatabas finns inte för , jämför 20 § lagen (2003:763) om behandling av person- uppgifter inom socialförsäkringens administration. Uppgifterna inhämtas i stället per telefon, brev eller e-post. har även en skyldighet att lämna uppgifter till . Enligt 20 kap. 9 § lag (1962:381) om allmän försäkring har nämligen bl.a. för studiestöd en skyldighet att lämna ut uppgift om namngiven persons förhållanden som är av betydelse för tillämp- ningen an nämnda lag. Enligt 6 kap. 13 a § studiestödsförordningen har en skyldighet att på begäran lämna diestöd uppgift om en utlänning vistas i enligt utlännings- lagen (2005:716).