sou · GXB332 · 2009-04-17 00:00:00 — 7 § Ett landsting eller en kommun ska till lämna även andra personuppgifter än som avses i 6 §, när uppgifterna begärs för en särskild statistisk undersökning som syftar till att tillgodose angelägna samhällsbehov. Uppgifterna får begäras först efter samråd med Kommuner och Landsting. 8 § Den information som ska lämna de registrerade enligt 25 § första stycket c) personuppgiftslagen (1998:204) ska omfatta 1. vilka kategorier av uppgifter som ingår i registret, 2 varifrån uppgifter hämtas in, 3.hur länge registret kommer att föras, 4.rätten till rättelse av oriktiga eller missvisande uppgifter, 5.innebörden och omfattningen av det sekretess- och säkerhetsskydd som gäller för registret, 6.vad som gäller ifråga om sökbegrepp och utlämnande på medium för automatiserad behandling, samt 7.den registrerades rätt att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204). ska på lämpligt sätt informera allmänheten om registret. Denna förordning träder i kraft då förordningen (2004:16) om utlämnande av uppgifter som avser stöd och service till vissa funktionshindrade ska upphöra att gälla. förordning om behandling av personuppgifter om insatser för äldre och personer med funktionsnedsättning m.fl. Härigenom föreskrivs följande. 1 § I denna förordning finns föreskrifter som avses i 7 § lagen (2009:000) om behandling av personuppgifter inom och som närmare bestämmer ändamålen för bearbetning av personuppgifter avseende äldre, personer med funktionsnedsättning samt personer som vårdar eller stödjer närstående (register för insatser för äldre och personer med funktionsnedsättning m.fl.). I denna förordning finns vidare föreskrifter om utlämnande av uppgifter som avses i 12 kap. 5 § socialtjänstlagen (2001:453). 2 § är personuppgiftsansvarig för behandling av personuppgifter som utförs eller ska utföras. 3 § Personuppgifter enligt denna förordning får behandlas för de ändamål som anges i 7 § lagen (2009:000) om behandling av personuppgifter inom . Personuppgifter som får behandlas 4 § Sådana personuppgifter får behandlas som rör vård, omsorg och service enligt socialtjänstlagen (2001:453) för äldre och personer med funktionsnedsättning samt personer som vårdar eller stödjer närstående. 5 § Uppgifter enligt 4 § får endast avse vad , efter samråd med Kommuner och Landsting, meddelar närmare föreskrifter om. 6 § En kommun ska, till eller till den som på uppdrag av ansvarar för behandling av uppgifterna, lämna sådana personuppgifter som avses i 4 §. Uppgifterna lämnas ut för framställning av officiell statistik enligt lagen (2001:99) om den officiella statistiken samt för de ändamål som anges i 7 § lagen (2009:000) om behandling av personuppgifter inom . 7 § En kommun ska till lämna även andra personuppgifter än som avses i 6 §, när uppgifterna begärs för en särskild statistisk undersökning som syftar till att tillgodose angelägna samhällsbehov. Uppgifterna får begäras först efter samråd med Kommuner och Landsting. 8 § Den information som ska lämna de registrerade enligt 25 § första stycket c) personuppgiftslagen (1998:204) ska omfatta 1.vilka kategorier av uppgifter som ingår i registret, 2.varifrån uppgifter hämtas in, 3.hur länge registret kommer att föras, 4.rätten till rättelse av oriktiga eller missvisande uppgifter, 5.innebörden och omfattningen av det sekretess- och säkerhetsskydd som gäller för registret, 6.vad som gäller ifråga om sökbegrepp och utlämnande på medium för automatiserad behandling, samt 7.den registrerades rätt att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204). ska på lämpligt sätt informera allmänheten om registret. Denna förordning träder i kraft då förord- ningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter och förordningen (2004:16) om utlämnande av uppgifter som avser stöd och service till vissa funktionshindrade ska upphöra att gälla. förordning om behandling av personuppgifter om insatser för brottsoffer m.fl. Härigenom föreskrivs följande. 1 § I denna förordning finns föreskrifter som avses i 7 § lagen (2009:000) om behandling av personuppgifter inom och som närmare bestämmer ändamålen för bearbetning av personuppgifter avseende brottsoffer och deras närstående (register för insatser för brottsoffer m.fl.). I denna förordning finns vidare föreskrifter om utlämnande av uppgifter som avses i 12 kap. 5 § socialtjänstlagen (2001:453). 2 § är personuppgiftsansvarig för behandling av personuppgifter som utförs eller ska utföras. 3 § Personuppgifter enligt denna förordning får behandlas för de ändamål som anges i 7 § lagen (2009:000) om behandling av personuppgifter inom . Personuppgifter som får behandlas 4 § Sådana personuppgifter får behandlas som rör stöd och hjälp enligt socialtjänstlagen (2001:453) för dem som utsatts för brott och för deras närstående. 5 § Uppgifter enligt 4 § får endast avse vad , efter samråd med Kommuner och Landsting, meddelar närmare föreskrifter om. 6 § En kommun ska, till eller till den som på uppdrag av ansvarar för behandling av uppgifterna, lämna sådana personuppgifter som avses i 4 §. Uppgifterna lämnas ut för framställning av officiell statistik enligt lagen (2001:99) om den officiella statistiken samt för de ändamål som anges i 7 § lagen (2009:000) om behandling av personuppgifter inom . 7 § En kommun ska till lämna även andra personuppgifter än som avses i 6 §, när uppgifterna begärs för en särskild statistisk undersökning som syftar till att tillgodose angelägna samhällsbehov. Uppgifterna får begäras först efter samråd med Kommuner och Landsting. 8 § Den information som ska lämna de registrerade enligt 25 § första stycket c) personuppgiftslagen (1998:204) ska omfatta 1.vilka kategorier av uppgifter som ingår i registret, 2.varifrån uppgifter hämtas in, 3.hur länge registret kommer att föras, 4.rätten till rättelse av oriktiga eller missvisande uppgifter, 5.innebörden och omfattningen av det sekretess- och säkerhetsskydd som gäller för registret, 6.vad som gäller ifråga om sökbegrepp och utlämnande på medium för automatiserad behandling, samt 7.den registrerades rätt att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204). ska på lämpligt sätt informera allmänheten om registret. Denna förordning träder i kraft då förordningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter ska upphöra att gälla. förordning om behandling av personuppgifter inom Härigenom föreskrivs följande. 1 § Denna förordning reglerar behandlingen av personuppgifter inom för kommunala myndigheter, enskilda verksamheter och enligt lagen (2009:000) om behandling av personuppgifter inom . I förordningen avses med enskild verksamhet yrkesmässig verksamhet som bedrivs av en juridisk eller fysisk person med tillstånd av enligt socialtjänstlagen (2001:453) eller enligt lagen (1993:387) om stöd och service till vissa funktions- hindrade och sådan enskild verksamhet inom som i övrigt bedrivs enligt avtal med kommunen. 2 § En myndighet är personuppgiftsansvarig för den behandling av personuppgifter inom som myndig- heten utför eller ska utföra. Om behandlingen görs gemensamt för flera myndigheter inom kommunen är varje myndighet personuppgiftsansvarig för den behandling som utförs eller ska utföras hos den myndigheten. Ändamål för behandling av personuppgifter 3 § En myndighet får behandla personuppgifter för 1. handläggning av ärenden om bistånd och annat stöd samt verkställighet av beslut om bistånd, stödinsatser, vård och behandling samt annan social service som följer av bestämmelserna i socialtjänstlagen (2001:453) och lagen (2006:492) om befogenhet att tillhandahålla servicetjänster åt äldre, 2.handläggning av ärenden och annan verksamhet som följer av bestämmelserna i lagen (1990:52) med särskilda bestämmelser om vård av unga och lagen (1988:870) om vård av missbrukare i vissa fall, 3.handläggning av ärenden och verkställighet av beslut om insatser som följer av bestämmelserna i lagen (1993:387) om stöd och service till vissa funktionshindrade, 4.faderskapsutredningar, utredning om vårdnad av barn, adoptionsärenden samt annan verksamhet inom familjerätten som följer av bestämmelserna i , 5.handläggning av ärenden om tillstånd till parkering för rörelsehindrade, 6.handläggning av ärenden om bistånd som lämnas av socialnämnd enligt lagstiftning om mottagande av asylsökande m.fl., 7.handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar, 8.handläggning av ärenden och annan verksamhet inom som utförs vid invandrarbyrå, samt 9.handläggning av ärenden som följer av bestämmelserna i lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare och körkortsförordningen (1998:980). Behandling av känsliga personuppgifter 4 § Vid handläggning av ärenden om tillstånd till parkering för rörelsehindrade som följer av bestämmelserna i körkortsförord- ningen (1998:980) får en myndighet inte behandla andra känsliga personuppgifter än uppgifter som rör hälsa. Utlämnande av uppgifter till tredje land 5 § En myndighet får lämna ut uppgifter till tredje land i ett ärende om fastställande av faderskap, vårdnad om barn och om internationella adoptioner. Sådant utlämnande får ske på medium för automatiserad behandling. 6 § En juridisk eller fysisk person som ansvarar för enskild verksamhet är personuppgiftsansvarig för den behandling som utförs eller ska utföras i dess verksamhet. Ändamål för behandling av personuppgifter 7 § En enskild verksamhet får behandla personuppgifter för 1.genomförande av beslut om bistånd, stödinsatser, vård samt annan social service som följer av bestämmelserna i socialtjänst- lagen (2001:453) och lagen (1993:387) om stöd och service till vissa funktionshindrade samt lagen (2006:492) om befogenhet att tillhandahålla servicetjänster åt äldre, och 2.genomförande av beslut om vård som följer av bestämmel- serna i lagen (1990:52) med särskilda bestämmelser om vård av unga. 8 § En enskild verksamhet får inte hämta personuppgifter från annan enskild verksamhet för behandling av uppgifter genom sambearbetning. 9 § är personuppgiftsansvarig för den behandling av personuppgifter inom som utförs eller ska utföras i dess verksamhet. Ändamål för behandling av personuppgifter 10 § får behandla personuppgifter för 1.platsanvisning och institutionsplaceringar inom styrelsens verksamhetsområde, 2.handläggning av ärenden inom verksamhetsområdet, och 3.dokumentation av vård, behandling och behandlingsresultat samt annan verkställighet. 11 § Ett hem som drivs av får inte hämta personuppgifter från ett annat hem som drivs av styrelsen för behandling av uppgifter genom sambearbetning. Utlämnande av vissa uppgifter 12 § I fråga om personer, som är intagna i särskilt ungdomshem med stöd av lagen (1998:603) om verkställighet av sluten ungdomsvård, ska fortlöpande lämna uppgifter till för verkställighetens början och slut jämte eventuell ändrad sådan slutdag. I fråga om personer som genomgår sluten ungdomsvård ska lämna uppgift till för verkställighetens början, om den sammanlagda vårdtiden är . Bestämmelser om skyldighet att i andra fall lämna uppgifter till finns i 34 § förordningen (1999:1134) om belastningsregister. 13 § får meddela de föreskrifter som behövs för verkställigheten av denna förordning. Denna förordning träder i kraft då förordningen (2001:637) om behandling av personuppgifter inom ska upphöra att gälla. förordning om behandling av personuppgifter inom Härigenom föreskrivs följande. 1 § Denna förordning reglerar behandling av personuppgifter som avser socialtjänstverksamhet. Ändamål för behandling av personuppgifter 2 § får behandla personuppgifter för 1.att upprätta eller inhämta dokumentation som följer av lag, förordning eller annan författning, samt 2.att sambearbeta uppgifter för uppföljning, utvärdering, systematisk och fortlöpande utveckling och säkring av kvalitet, administration samt planering av verksamheten. 3 § får meddela de föreskrifter som behövs för verkställigheten av denna förordning. Denna förordning träder i kraft då förordningen (2001:637) om behandling av personuppgifter inom ska upphöra att gälla. Personuppgifter i patient- registret får behandlas för fram- ställning av statistik, uppfölj- ning, utvärdering och kvalitets- säkring inom den slutna hälso- och sjukvården och inom den del av den öppna vården som inte är primärvård samt forskning och epidemiologiska undersökningar.Personuppgifter får också behandlas för att genomföra gemensam uppföljning, utvärde- ring och kvalitetssäkring av hälso- och sjukvård och social- tjänst. förordning om ändring i förordningen (2001:707) om patientregister hos Härigenom föreskrivs att 3 § förordningen (2001:707) om patientregister hos ska ha följande lydelse. 3 § Personuppgifter i patient- registret får behandlas för fram- ställning av statistik, uppfölj- ning, utvärdering och kvalitets- säkring inom den slutna hälso- och sjukvården och inom den del av den öppna vården som inte är primärvård samt forskning och epidemiologiska undersökningar. Denna förordning träder i kraft . förordning om ändring i förordningen (2001:708) om medicinskt födelseregister hos Härigenom föreskrivs att 3 § förordningen (2001:708) om medicinskt födelseregister hos ska ha följande lydelse. uppföljning, utvärdering och kvalitetssäkring av hälso- och kvalitetssäkring av hälso- och sjukvård, forskning och epide- sjukvård, forskning och epide- avser reproduktion, övervakning avser reproduktion, övervakning och andra barns hälsa. och andra barns hälsa. hälso- och sjukvård och social- Denna förordning träder i kraft . Personuppgifter i cancer- registret får behandlas för fram- ställning av statistik, uppfölj- ning och utvärdering av insatser för att förebygga cancersjuklig- het, utvärdering av hälso- kontroller samt forskning och epidemiologiska undersökningar inom cancerområdet.Personuppgifter får också behandlas för att genomföra gemensam uppföljning, utvärde- ring och kvalitetssäkring av hälso- och sjukvård och social- tjänst. förordning om ändring i förordningen (2001:709) om cancerregister hos Härigenom föreskrivs att 3 § förordningen (2001:709) om cancerregister hos ska ha följande lydelse. 3 § Personuppgifter i cancer- registret får behandlas för fram- ställning av statistik, uppfölj- ning och utvärdering av insatser för att förebygga cancersjuklig- het, utvärdering av hälso- kontroller samt forskning och epidemiologiska undersökningar inom cancerområdet. Denna förordning träder i kraft . förordning om ändring i förordningen (2006:363) om läkemedelsregister hos Härigenom föreskrivs att 3 § förordningen (2006:363) om läkemedelsregister hos ska ha följande lydelse. 3 § Personuppgifter i läke- medelsregistret får behandlas för epidemiologiska undersök- ningar, forskning och fram- ställning av statistik inom hälso- och sjukvårdsområdet. Denna förordning träder i kraft . förordning om ändring i förordningen (2006:94) om register hos över insatser inom den kommunala hälso- och sjukvården Härigenom föreskrivs att 3 § förordningen (2006:94) om register hos över insatser inom den kommunala hälso- och sjukvården ska ha följande lydelse. 3 § Personuppgifter i registret över insatser inom den kommunala hälso- och sjuk- vården får behandlas för framställning av statistik, uppföljning, utvärdering och kvalitetssäkring inom den hälso- och sjukvård som avses i 18 § hälso- och sjukvårdslagen (1982:763) samt för forskning och epidemiologiska undersök- ningar. Denna förordning träder i kraft . förordning om ändring i förordningen (2008:194) om tandhälsoregister hos Härigenom föreskrivs att 3 § förordningen (2008:194) om tandhälsoregister ska ha följande lydelse. 3 § Personuppgifter i tandhälso- registret får behandlas för fram- ställning av statistik, kvalitets- säkring, uppföljning och utvärdering inom tandvårds- och tandhälsoområdet samt för forskning och epidemiologiska undersökningar. Denna förordning träder i kraft . BAKGRUNDEN TILL VÅRA FÖRSLAG Vårt uppdrag är att göra en översyn hur behandlingen av person- uppgifter inom regleras samt lämna de förslag till författningsändringar som vi anser behövliga för att åstadkomma en välfungerande och sammanhållen reglering av området. Regleringen ska syfta till att förbättra möjligheten att framställa statistik och verksamhetsuppföljning samt säkerställa kvaliteten på vård, omsorg och insatser inom . Regleringen ska omfatta all behandling av personuppgifter som är nödvändig för klientrelaterade arbetsuppgifter, uppföljning, utvärdering, kvalitetssäkring, administration, planering, fram- ställning av statistik, forskning och tillsyn. ska en avvägning göras mellan behovet av skydd för den personliga integriteten och motstående allmänna och enskilda intressen. Inom ramen för uppdraget ska övervägas för vilka ändamål behandling av personuppgifter bör vara tillåten inom . Särskilt noga ska övervägas hur möjligheterna till uppföljning, utvärdering och kvalitetssäkring (verksamhetsuppföljning) inom och mellan olika verksamheter kan förbättras. Detsamma gäller olika huvudmäns möjligheter att göra gemensamma verksamhetsuppföljningar. I uppdraget ligger även att särskilt noga analysera de juridiska förutsättningarna för ett nationellt system för öppna jämförelser – såväl inom område som mellan den vård, omsorg och de insatser som bedrivs inom och sådan vård som bedrivs inom hälso- och sjukvården – samt lämna förslag till bestämmelser som möjliggör ett sådant system. I uppdraget ingår också att bedöma i vilken mån och på vilket sätt personnummerbaserad statistik kan bidra till målsättningen att åstadkomma bättre uppföljningar och en ökad kvalitet i verksamheterna. Om förutsättningar finns att på olika sätt förbättra upp- följningsverksamheten ska förslag lämnas till hur detta kan regleras. Förslagen ska omfatta uppföljningar som görs lokalt, regionalt och nationellt. Vid utförandet av uppdraget ska särskilt uppmärksammas frågor om sekretess för olika myndigheter och tystnadsplikt för enskilda. Bakgrunden till behovet av en samlad översyn är enligt regeringens direktiv bl.a. följande. Förbättrade möjligheter att mäta och utvärdera m.m. Det behövs förbättrade möjligheter att säkerställa kvalitet. En förutsättning för detta är att olika effekter och resultat av kan mätas och utvärderas. Det behövs därför olika former av verksamhetsuppföljningar (uppföljning, utvärdering och kvalitetssäkring) som i sin tur kräver tillgång till bl.a. relevant statistik. En ändamålsenligt uppbyggd statistik är av stor vikt för att säkerställa att de insatser som tillhandahålls inom håller hög kvalitet. Den statistik avseende insatser inom som framställs är i många fall mängdbaserad. Det ifrågasätts om nuvarande mängdbaserad statistik, liksom bristen på uppgifter om t.ex. vilka insatser som ges, kan anses uppfylla de krav som bör kunna ställas på informationens innehåll, kvalitet och flexibilitet. Enligt regeringens mening behöver det klargöras både i vilken mån personnummerbaserad statistik kan fylla dessa behov på ett mer ändamålsenligt sätt och hur förutsättningarna för att framställa sådan statistik kan förbättras. Statistiken bör göra det möjligt att följa hela vårdkedjan, oavsett om insatserna ges inom eller inom hälso- och sjukvården. Det är angeläget att kunna överföra personuppgifter mellan olika huvudmän, t.ex. kommuner och landsting, för att kunna få en sammanhållen bild av hur vården fungerar för olika klientgrupper. Eftersom genomförandet av insatser också sker i enskild regi behöver statistiken omfatta dessa aktörer. Vidare finns andra aktörer såsom landstingen, kriminal- vården och . Verksamhetsuppföljningar måste kunna genomföras inom och mellan olika verksamheter och sådana uppföljningar behöver ske lokalt, regionalt och nationellt. Vidare måste det vara möjligt för olika huvudmän att göra gemensamma verksamhetsuppföljningar. Behovet av en sammanhållen lagstiftning. Behandlingen av personuppgifter inom behövs för olika ändamål. Bestämmelserna som reglerar ändamålen finns i olika författningar. Lagstiftningen är splittrad, vilket leder till otydlighet och tillämpningsproblem. I nu gällande författning på området – lagen (2001:454) om behandling av personuppgifter inom (SoLPUL) – finns t.ex. inte någon uppräkning för vilka ändamål som behandling av personuppgifter får ske. Även omfattningen av tillämpningsområdet för SoLPUL jämfört med lagen (2001:99) om den officiella statistiken och personuppgifts- lagen (1998:204) behöver förtydligas. Vi har att beakta följande Våra förslag ska vara förenliga med personuppgiftslagen och och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter. I vårt arbete har vi haft att närmare beakta följande utredningar. Utredningar som särskilt ska beaktas: Offentlighets- och sekretesskommittén (SOU 2003:99), (SOU 2006:82) och (SOU 2007:22). Utredningar m.m. som ska beaktas: Utredningen om utökade möjligheter till ekonomiskt informationsutbyte mellan myndig- heter (SOU 2007:45) samt Arbetsgruppen med uppgift att utveckla indikatorer för barnpolitiken (Ds 2005:59). Utredningar som bör beaktas: Utredningen om vräkning och hemlöshet bland barnfamiljer (2005:88) samt Utredningen om stöd till våldsutsatta kvinnor (SOU 2006:65). I anslutning härtill har vi även beaktat bl.a. prop. 2007/08:126 om förslag till och lagrådsremiss angående förslag till ny sekretesslag. I våra direktiv hänvisas även till ett antal rapporter inom området som är framtagna av , nämligen (Övergång till individbaserad statistik över vård och omsorg/stöd och service – analys av vissa integritets- och sekretessfrågor (), Vissa frågor om överförande, bevarande och gallring av dokumentation enligt SoL och LSS (2006), Orsaker till behov av och ändamål med utbetalt ekonomiskt bistånd (2007) samt Förslag till en samlad statistik för missbruks- och beroendevården (2006). Sistnämnda rapport har överlämnats till oss för att formellt utgöra en del av underlaget för vårt arbete. Vi har även haft att beakta att har rekommenderat regeringen att etablera ett samordnat synsätt mellan alla organ som samlar in statistik om barn och introducera ett heltäckande system för statistikinsamling omfattande alla områden som täcks av konventionen, särskilt barn med funktions- hinder, barn som utsätts för övergrepp eller sexuell exploatering. Internationella och nationella erfarenheter av att en myndighet i ett nationellt system behandlar personuppgifter inom och hälso- och sjukvården ska tas tillvara. Direktiven återges i valda delar som inledning i vissa av kapitlen i betänkandet och i sin helhet i bilaga 1. Vårt arbete har bedrivits med målsättningen att att se över hur behandlingen av personuppgifter regleras inom och skapa författningsändringar för att få till stånd en välfungerande och sammanhållen reglering av området, att se över och skapa ett regelverk som förbättrar möjligheterna att framställa statistik, göra uppföljning och utvärdering och säkerställa kvaliteten på vård, omsorg och insatser, samt att möjliggöra ett utökat utbyte av personuppgifter mellan och hälso- och sjukvården genom att bl.a. skapa förutsättningar för gemensamma verksamhetsuppföljningar. I arbetet har det till en början varit nödvändigt att klargöra hur ett antal inom det aktuella området förekommande centrala begrepp ska definieras. För tydlighets skull har vi bl.a. samlat alla begrepp i ett inledande kapitel. I detta kapitel klargör vi även utredningens grundläggande syn på förhållandet mellan statistik och verksamhetsuppföljning. För att tydliggöra hur behandling av person- uppgifter, framställning av statistik och möjlighet att göra upp- följning, utvärdering och kvalitetssäkring (verksamhets- uppföljning) regleras har en grundläggande genomgång gjorts av lagar, förordningar och i förekommande fall myndighets- föreskrifter inom respektive område.