sou · GXB332 · 2009-04-17 00:00:00 — SOU och Ds kan köpas från kundtjänst. För remissutsändningar av SOU och Ds svarar på uppdrag av . Beställningsadress: kundtjänst 106 47 Orderfax: Ordertel: E-post: Internet: Svara på remiss. Hur och varför. Statsrådsberedningen, 2003. – En liten broschyr som underlättar arbetet för den som ska svara på remiss. Broschyren är gratis och kan laddas ner eller beställas på Textbearbetning och layout har utförts av , FA/kommittéservice Regeringen beslutade att tillkalla en särskild utredare för att se över hur behandlingen av personuppgifter inom regleras samt lämna de förslag till författnings- ändringar som utredaren ansåg behövliga för att åstadkomma en välfungerande och sammanhållen reglering av området. Regleringen skulle syfta till att förbättra möjligheterna att framställa statistik och göra verksamhetsuppföljning samt säkerställa kvaliteten på vård, omsorg och insatser inom , som enskilda personers integritetsintressen skulle tas tillvara. Dessutom ingick i regeringens uppdrag att bedöma i vilken mån och på vilket sätt personnummerbaserad statistik kan bidra till målsättningen att åstadkomma bättre uppföljningar och en ökad kvalitet i verksamheterna. Utöver detta omfattade uppdraget att särskilt noga överväga möjligheterna att göra gemensamma verksamhetsuppföljningar mellan socialtjänst och hälso- och sjukvård och att särskilt noga analysera de juridiska förutsättningarna för ett nationellt system för öppna jämförelser inom samt mellan social- tjänsten och hälso- och sjukvården. förordnade statsrådet kammar- rättslagmannen att från och med vara särskild utredare. Som sakkunniga att biträda utredningen förordnades departementsrådet , , dåvarande rättssakkunnige nuvarande kansli- rådet , , och departements- sekreteraren , . förordnades datarådet , Datainspektionen, rådmannen , Länsrätten i , juristen , tidigare Social- styrelsen numera , rådmannen , Länsrätten i län, chefsjuristen , , statistikern , , samt handläggaren , Kommuner och Landsting, att som experter biträda utredningen. förordnades departe- mentssekreteraren , , som sakkunnig i utredningen. entledigades som expert. Från och med förordnades handläggaren samt förbundsjuristen , båda Kommuner och Landsting, som experter i utredningen. entledigades från uppdraget som sakkunnig. Från och med förordnades som sakkunnig i utredningen. Från och med den 6 uppdraget som expert. förordnades handläggaren , Kommuner och Landsting och rättssakkunniga , , som experter i utredningen. (S 2007:09). Härigenom överlämnar utredningen sitt betänkande Integritet – Effektivitet (SOU 2009:32). Arbetet har bedrivits i nära samråd med berörda sakkunniga och Betänkandet är därför skrivet i vi-form. Utredningens uppdrag är härmed slutfört. BAKGRUNDEN TILL VÅRA FÖRSLAG Förklaring av vissa begrepp m.m. ................................. Förklaring till vissa begrepp .................................................... Begreppet – statistik ..................................................... Begreppet – verksamhetsuppföljning.......................... 2.3Förhållandet mellan statistik och mål, syften och organisation ................. Vad är socialtjänst? 3.2.3 Definition av socialtjänst enligt sekretesslagen ........ 3.2.4 Definition av socialtjänst enligt lagen (2001:454) om behandling av personuppgifter inom 3.3 Olika aktörer inom område.......................... 3.4 inom kommunen ............................................ 3.4.2 Återblick – Socialtjänstlagen (1980:620)................... 3.4.3 Återblick – huvudmannaskapsförändringar och 3.4.4 gällande lagreglering – Socialtjänstlagen ............. 3.4.6 Särskilda bestämmelser för olika grupper i 5 kap. 3.5 i kommunerna ........................................ 3.6Återblick avseende begreppet socialtjänst vid behandling av personuppgifter inom ............. 2000/01:80......................................................... Övergripande rättslig reglering av behandling av 4.4.2 Bestämmelser om när personuppgifter får 4.4.3 Information och rättelse m.m. ................................... 4.4.5 Överföring av personuppgifter till tredje land.......... Medlemsländernas nationella lagstiftning ................. 4.6Europeiska unionens stadga om de grundläggande 4.7.1 Allmänt om lagen och dess tillämpningsområde...... 4.7.2 Förutsättningar för behandling av 4.7.3 Information och rättelse m.m.................................... Säkerhet vid behandlingen ......................................... 4.7.5 Överföring av personuppgifter till tredje land.......... 4.7.7 Upplysningar till allmänheten om behandlingar som inte anmälts......................................................... Rättslig reglering av behandling av 5.2Lagen (2001:454) om behandling av personuppgifter Definition av socialtjänst............................................ Förhållandet till personuppgiftslagen m.m............... Tillåten behandling av personuppgifter..................... Personuppgifter som får behandlas ........................... Sammanställningar av personuppgifter ..................... Rättelse och skadestånd ............................................. 5.3Förordningen (2001:637) om behandling av 5.4Ändamålen i lagen om behandling av personuppgifter 5.4.2 Allmänt om ändamålsbestämning och 5.4.3 Primära ändamål och sekundära ändamål .................. 6.2.1 Vad är statistik? – allmän definition .......................... 6.2.4 Slutlig och preliminär statistik ................................... 6.3.3 Rådet för den officiella statistiken ()................. 6.3.5 som statistikansvarig myndighet...... Gällande regelverk angående officiell statistik ..................... 6.4.2 Lagen (2001:99) om den officiella statistiken ........... 6.4.3 Förordningen (2001:99) om den officiella statistiken (statistikförordningen)............................. 6.4.4 Bestämmelser för samråd och allmänna råd för offentliggörande m.m. av officiell statistik (SCB-FS 2002:16)........................... 6.4.6 Riktlinjer fastställda av Rådet för den officiella Regelverk för reglering av utlämnande av data..................... Personuppgiftslagen (1998:204, PUL)...................... Principer för utlämnande ........................................... 6.6Reglering av framställning av statistik inom 6.6.1 Lagen (2001:454) om behandling av personuppgifter inom (SoLPUL) ...... Personuppgiftslagen (1998:204, PUL)...................... 6.6.3 Lagen om den officiella statistiken............................ 6.6.4 Förordningen om den officiella statistiken............... 6.6.5 Reglering angående lämnande av uppgifter till Allmänt om kvalitetsbegreppet.................................. 6.7.2 Närmare om statistikens tillförlitlighet jämfört med statistikens aktualitet.......................................... Statistikens tillförlitlighet (precision) .................................. 6.8.2 Allmänt om brister med mängdstatistik ................... 6.8.3 Allmänt om nyttan av personnummerbaserad 6.8.4 Närmare om nyttan av personnummerbaserad statistik för olika användargrupper............................ 6.8.5 Risker med personnummerbaserad statistik............. Verksamhetsuppföljning – definition........................ 7.2.2 Uppföljning, utvärdering och kvalitetssäkring – 7.2.3 Öppna jämförelser – definition ................................. 7.2.4 Skillnad mellan forskning och uppföljning, utvärdering och kvalitetssäkring................................ 7.2.5 Skillnad mellan statistik och uppföljning, utvärdering och kvalitetssäkring ................................ 7.3Närmare om verksamhetsuppföljning inom socialtjänst respektive hälso- och sjukvård............................................... 7.4.1 God kvalitet inom allmänt sett........... 7.4.2 föreskrifter och allmänna råd om ledningssystem för kvalitet (SOSFS 2006:11) .......... Kvalitetssäkring inom hälso- och sjukvården....................... Hälso- och sjukvårdssekretess............................................... 8.5Menprövningen inom socialtjänst och hälso- och 8.6 Sekretess mellan myndigheter ............................................... 8.7Sekretess mellan självständiga verksamhetsgrenar inom en och samma myndighet ...................................................... 8.9Vissa begränsningar i sekretessen enligt sekretesslagen Begränsningar i sekretessen........................................ Vissa övriga för relevanta 8.10 Sekretess vid gemensam verksamhetsuppföljning mellan hälso- och sjukvård och socialtjänst...................................... 8.10.2 Offentlighets- och sekretesskommitténs huvudbetänkande – SOU 2003:99 ............................. 2007/08:126 – patientdatalagen ....................... Utbyte av personuppgifter mellan och hälso- och sjukvården ............................................... Direktiven i denna del............................................................ 9.2Grundläggande likheter och skillnader mellan socialtjänst och hälso- och sjukvård ..................................... 9.4Utökat behov av utbyte av personuppgifter mellan socialtjänst och hälso- och sjukvård ..................................... 9.4.2 (Informationsförsörjning och 9.4.4 Förarbeten till patientdatalagen (2008:355).............. 9.5Behandling av personuppgifter vid gemensam verksamhetsuppföljning mellan socialtjänst och hälso- Behandling av personuppgifter inom Behandling av personuppgifter inom hälso- och 9.6Sekretess vid gemensam verksamhetsuppföljning mellan hälso- och sjukvård och socialtjänst ..................................... Övergripande frågor och principer .............................. Skyddet för den personliga integriteten ............................... 10.1.2 Skydd för enskilds integritet inom .... Lag, förordning eller myndighetsföreskrifter ...................... Författningsreglering av behandling av uppgifter .......... Lagstiftningens systematik och allmänna 11.2.1 Definition av begreppet socialtjänst (4 § 11.2.2 Förhållandet till personuppgiftslagen (5–6 §§ 11.2.3 Tillåtna ändamål för behandling av personuppgifter (7 § SoLPUL).................................. 11.2.4 Personuppgiftsansvaret (8 § SoLPUL)...................... 11.2.5 Behandling av känsliga uppgifter (9 § SoLPUL)....... 11.2.6 Känsliga personuppgifter som sökbegrepp (10 § 11.2.7 Sökning avseende uppgifter om lagöverträdelse som innefattar brott, domar i brottmål, tvångsmål eller administrativa frihetsberövanden (10 § SoLPUL)............................................................ 11.2.8 Sökning avseende ömtåliga personliga förhållanden (10 § SoLPUL)...................................... 11.2.9 Utlämnande av uppgifter på medium för automatiserad behandling (11 § SoLPUL)................ Enskildas rättigheter (del av 6 § SoLPUL)........................... 11.3.2 Rättelse och skadestånd.............................................. Bevarande och gallring av uppgifter (12 § SoLPUL) ........... 11.4.2 Uppgifter i en personakt ............................................ 11.4.3 Personuppgiftslagen m.m........................................... 11.4.5 Förslag till reglering.................................................... behandling av personuppgifter inom Författningsreglering av skyldighet att lämna uppgifter 11.6.1 Nuvarande regler......................................................... 11.6.2 Utvidgad uppgiftsskyldighet...................................... Förslag till nya förordningar ................................................. Ändring i socialtjänstsekretessen.......................................... Ny sekretessbestämmelse – 7 kap. 4 a § sekretesslagen (1980:100) .............................................................................. Ny sekretessbestämmelse – 9 kap. 4 a § sekretesslagen (1980:100) .............................................................................. mellan och hälso- och sjukvården.......... Inledning och avgränsning av utredningens uppdrag i Utökat behov av informationsutbyte ................................... Skyddet för den personliga integriteten ............................... Förslag till nya regleringar på området................................. 13.4.1 Allmänt om regleringsbehovet i denna del ............... 13.4.2 Behandling av personuppgifter inom 13.4.3 Behandling av personuppgifter inom hälso- och 13.4.4 Sekretess – olika alternativ till regleringar ................ Utbyte av uppgifter mellan hälsodataregister och Hur är regelsystemen angående hälsodata- respektive 14.4.1 Lagen (1998:543) om hälsodataregister .................... 14.4.4 Medicinska födelseregistret........................................ 14.4.7 Registret över insatser inom den kommunala hälso- och sjukvården ................................................. 14.5.2 Ekonomiskt bistånd/socialbidrag .............................. 14.5.3 insatser för barn och unga................. 14.5.4 Tvångsvård av vuxna missbrukare.............................. 14.5.5 Stöd och service enligt lagen (1993:387) om stöd och service till vissa funktionshindrade (LSS) .......... (EpC) ......................................... Gemensam verksamhetsuppföljning som ett ändamål......... 14.7.1 Utformning av författningsförslag angående 14.7.2 Utformning av förordningar knutna till lagen (2009:000) om behandling av 14.7.3 Ändring i lagen (1996:1156) om receptregister ........ 14.7.5 Uppgiftsflödet och hantering av Enskild verksamhet – utökad del av .............. Uppgiftsskyldighet för enskild verksamhet ......................... 16.2.1 Allmänt om skyldighet till dokumentation inom 16.2.2 Handläggning av ärenden........................................... 16.2.3 Rådgivning m.m.......................................................... 16.2.4 Genomförande av beslut ............................................ Diarieföring i övrigt............................................................... 16.3.2 Uppmärksammad problemställning .......................... Justering i regleringen av den officiella statistiken ....... Lagen (2001:99) om den officiella statistiken ...................... Förordningen (2001:100) om den officiella statistiken....... 17.3.1 Bilagan till förordningen ............................................ 17.3.2 Närmare om socialtjänstområdet .............................. verksamhetsområde – allmän jämförelse .... Internationella riktlinjer inom hälso- och 18.3.3 Internationella riktlinjer för persondataskydd ......... 18.4.1 Hälso- och sjukvård.................................................... 18.4.2 Vård- och omsorg....................................................... 18.5.1 Hälso- och sjukvård.................................................... 18.5.2 Vård och omsorg ........................................................ 18.6.1 Hälso- och sjukvården................................................ 18.6.2 Vård och omsorg ........................................................ Ikraftträdande och övergångsbestämmelser ................. Konsekvenser av våra förslag...................................... Förslaget till lag om behandling av personuppgifter Förslaget till lag om behandling av Förslaget till lag om ändring i socialtjänstlagen (2001:453)............................................................................... Förslaget till lag om ändring i lagen (1993:387) om stöd och service till vissa funktionshindrade ................................ Förslaget till lag om ändring i sekretesslagen (1980:100).... Förslaget till lag om ändring i patientdatalagen (2008:355)............................................................................... Förslaget till lag om ändring i lagen (1998:543) om Förslaget till lag om ändring i lagen (1996:1156) om 21.9Förslaget till lag om ändring i lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av 21.10Nya förordningar knutna till ny lagstiftning enligt 21.1 och 21.2 kap. ovan .................................................................. Övriga nya förordningar........................................................ Ändringar i förordningar ....................................................... Skiss över uppgiftsflödet inom ................. Några allmänna utgångspunkter för uppdraget Vårt uppdrag har varit att göra en översyn av behandlingen av personuppgifter inom . Syftet med uppdraget har varit att identifiera de verksamhets- mässiga behov av personuppgiftsbehandling och de integritets- intressen och övriga intressen som kan behövas vid behandlingen, samt att lämna de förslag till författningsändringar som vi har ansett behövliga för att åstadkomma en välfungerande och sammanhållen reglering av området. Regleringen har enligt vårt uppdrag haft som syfte att dels förbättra möjligheten att framställa statistik, dels förbättra möjlig- heten att göra uppföljning och utvärdering och dels säkerställa kvaliteten på vård, omsorg och insatser. Regleringen har vidare enligt uppdraget haft att omfatta all behandling av personuppgifter som ansetts nödvändig för klientrelaterade arbetsuppgifter, upp- följning, utvärdering, kvalitetssäkring, administration, planering, framställning av statistik, forskning och tillsyn. Vår utgångspunkt har varit att socialtjänst ska kunna bedrivas så effektivt som möjligt som enskilda personers integritets- intressen tas tillvara. Inom ramen för uppdraget har vi haft att överväga för vilka ändamål behandling av personuppgifter bör vara tillåten inom . Särskilt noga har vi haft att överväga hur möjligheterna till uppföljning, utvärdering och kvalitetssäkring (verksamhets- uppföljning) inom och mellan olika verksamheter kan förbättras. Vidare har vi haft i uppdrag att också särskilt noga överväga olika huvudmäns möjligheter att göra gemensamma verksamhets- uppföljningar. Dessutom har uppdraget omfattat att särskilt noga analysera de juridiska förutsättningarna för ett nationellt system för öppna jämförelser – såväl inom område som mellan den vård, omsorg och de insatser som bedrivs inom och sådan vård som bedrivs inom hälso- och sjukvården, samt att lämna förslag till bestämmelser som möjliggör ett sådant system. I vårt uppdrag har även ingått att bedöma i vilken mån och på vilket sätt personnummerbaserad statistik kan bidra till mål- sättningen att åstadkomma bättre uppföljningar och en ökad kvalitet i verksamheterna. En eventuell reglering för att förbättra uppföljningsverksam- heten skulle enligt uppdraget innehålla regler för uppföljningar som görs lokalt, regionalt och nationellt. Slutligen har vi haft att vid utförandet av uppdraget särskilt uppmärksamma frågor om sekretess för olika myndigheter och tystnadsplikt för enskilda. Vårt arbete har bedrivits med målsättningen att skapa bestäm- melser för behandling av personuppgifter inom som är anpassade till personuppgiftslagens (1998:204) rättsliga ramar och till behovet av ett regelverk som främjar effektiviteten i myndighetens verksamhet. Vid utarbetandet av ny lagstiftning avseende personuppgifts- behandling inom området har vi haft som utgångspunkt i arbetet att i så stor omfattning som möjligt göra lagstiftningen liknande den som föreligger inom hälso- och sjukvården. Anledningarna härtill är att de aktuella områdena socialtjänst respektive hälso- och sjukvård ligger nära varandra samt att vi bl.a. har haft i uppdrag att underlätta utbyte av uppgifter mellan just socialtjänst och hälso- och sjukvård. En utgångspunkt i arbetet med ny lagreglering har därför varit att studera patientdatalagen (2008:355) och förarbetena till denna lag (prop. 2007/08:126 samt betänkande SOU 2006:82). Sammanfattningsvis har vårt arbete bedrivits med målsättningen göra en översyn av regleringen av behandling av personuppgifter inom förbättra möjligheterna att framställa statistik och göra uppföljning, utvärdering och kvalitetssäkring, samt förbättra möjligheterna för utbyte av personuppgifter mellan och hälso- och sjukvården. Nedan redogörs kortfattat för betänkandet i vart och ett av dessa områden. Översyn av regleringen av behandling av personuppgifter inom För att garantera såväl integritetsskyddet som möjligheterna till fortlöpande effektivisering av verksamheten, är det enligt vår mening nödvändigt med en lagstiftning som tar sikte på principiellt viktiga frågor, men som så långt som möjligt undviker detalj- reglering. Vi föreslår därför att de grundläggande principerna för behandling av uppgifter inom ska, på lokal (social- nämnder m.fl.) respektive central nivå () regleras särskilt i lag, medan kompletterande föreskrifter ska regleras av regeringen eller den myndighet som regeringen bestämmer. Lagstiftningarnas systematik och tillämpningsområde m.m. Vi föreslår att den gällande lagen (2001:454) om behandling av personuppgifter inom ska upphöra att gälla och ersättas med två nya lagar – lagen (2009:000) om behandling av personuppgifter inom och lagen (2009:000) om behandling av personuppgifter inom . Lagarna ska utgå från personuppgiftslagens (1998:204) tillämp- ningsområde, begrepp och terminologi. I lagarna ska anges de undantag, preciseringar och förtydliganden i förhållande till personuppgiftslagen som är motiverade. Vi föreslår två lagar med i huvudsak likartade innehåll men där framför allt ändamålsbestämmelserna skiljer sig åt. Nedan redogörs därför samlat för de båda lagarnas innehåll och markeras särskilt där skillnader föreligger. Lagarna tillämpas vid behandling av uppgifter som är helt eller delvis automatiserade. Lagarna ska gälla i stället för personuppgiftslagen, vars bestäm- melser ska tillämpas på behandling av uppgifter inom endast när det anges särskilt. I lagen (2009:000) om behandling av personuppgifter inom definieras begreppet socialtjänst. I lagen (2009:000) om behandling av personuppgifter inom social- tjänsten hänvisas till definitionen i tidigare nämnda lag. Definitionen motsvarar den som är gällande i den nuvarande lagen (2001:454) om behandling av personuppgifter inom . Den som bedriver verksamhet inom är person- uppgiftsansvarig för den behandling av personuppgifter som utförs eller ska utföras inom verksamheten. Behandling för särskilt angivna ändamål Behandlingen av uppgifter inom ska styras av särskilt angivna ändamål. Dessa ska framgå av lag. Enligt vår mening bör personuppgifter inom på lokal nivå få behandlas för följande ändamål (7 § lagen (2009:000) om behandling av personuppgifter inom ), nämligen för 1.att handlägga ärenden som rör enskilda och för att dokumentera verkställighet av beslut om stödinsatser, vård och behandling, 2.att upprätta eller inhämta annan dokumentation som följer av lag, förordning eller annan författning, 3.systematiskt och fortlöpande utveckling och säkring av verksamhetens kvalitet (kvalitetssäkring), 4.administration, planering, sammanställning av uppgifter i personakt, uppföljning och utvärdering av verksamheten, 5.framställning av statistik, samt 6.att genomföra gemensam uppföljning, utvärdering och kvalitets- säkring med hälso- och sjukvård. Utgångspunkten i utformningen av ändamålen har varit patient- datalagen (2008:355) dels på grund av de närliggande områdena socialtjänst och hälso- och sjukvård, dels på grund av utredningens uppdrag i övrigt att försöka underlätta att personuppgifter ska kunna utbytas mellan och hälso- och sjukvården i en större omfattning än och att en likformighet i ändamåls- bestämmelserna därmed underlättar ett sådant arbete. Att observera i sammanhanget är att ändamålet forskning inte ska anses falla inom lagens tillämpningsområde. För forskning gäller i stället personuppgiftslagens (1998:204) regler. Angående ändamålen i lagen (2009:000) om behandling av personuppgifter inom anges följande ändamål (7 §) 1.uppföljning, utvärdering samt utveckling och säkring av kvalitet, 2.framställning av annan statistik än officiell statistik, och Personuppgifter ska också, enligt andra stycket i nämnda paragraf, få behandlas för att genomföra gemensam uppföljning, utvärdering och kvalitetssäkring av socialtjänst och hälso- och sjukvård.