sou · GXB332 · 2009-04-17 00:00:00 — I tredje stycket ges ett bemyndigande för regeringen, eller om regeringen bestämmer det , att meddela föreskrifter som närmare bestämmer ändamålen för vissa särskilda bearbet- ningar av personuppgifter. Bestämmelsen ovan har utformats för att beakta specifika verksamhet, däribland dess tillsynsverksamhet enligt 13 kap. socialtjänstlagen(2001:453). I flertalet rapporter från har framhållits fördelarna med personnummerbaserad statistik jämfört med mängdbaserad sådan. I rapporterna görs även avvägningar mellan det allmännas intressen av att erhålla uppgifter om den enskilde individen och den enskildes integritet. Vi har i utredningen gjort samma bedömningar som och har funnit skäl att ta fram en reglering som inte hindrar användandet av personnummerbaserad statistik inom . Personuppgiftslagen (1998:204) har en bestämmelse som reglerar användningen av personnummer (22 §). Genom att utforma våra föreslagna lagar på området – lagen (2009:000) om behandling av personuppgifter inom respektive lagen (2009:000) om behandling av personuppgifter inom – på så sätt att någon hänvisning inte sker till denna paragraf skapas en utökad möjlighet för socialnämnderna att, för i lagen angivna ändamål, använda sig av personnummerbaserad statistik. Behandling av känsliga uppgifter m.m. Uppgifter om en person ska inte få behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fack- förening, hälsa eller sexualliv (känsliga personuppgifter). Om uppgifter behandlas på annan grund får de emellertid kompletteras med känsliga uppgifter, när det är nödvändigt för syftet med behandlingen. Känsliga personuppgifter får dessutom behandlas om de förekommer i en ansökan, anmälan eller handling som kommer in i verksamheten. Vi föreslår att uppgifter inom som avslöjar ras, religiös eller filosofisk övertygelse, medlemskap i fackförening eller sexualliv inte får användas som sökbegrepp. Uppgifter om en persons etniska ursprung, politiska åsikter och hälsa får emellertid användas som sökbegrepp. Begreppet ömtåliga förhållanden infördes genom den tidigare socialtjänstlagen (1980:620). Begreppet omfattar – utöver vad som omfattas av känsliga uppgifter – även andra uppgifter som kan anses vara kränkande för den personliga integriteten, t.ex. familjeförhållanden och försörjningsförmåga. Vi har inte funnit skäl att utvidga begreppet känsliga uppgifter eller skäl att reglera detta begrepp särskilt. Vi har i stället ansett att bestämmelserna i personuppgiftslagen (1998:204), sekretesslagen (1980:100) och våra nya föreslagna lagar om behandling av personuppgifter inom utgör ett tillräckligt skydd för den enskildes personliga integritet i dessa delar. Sökning avseende uppgifter om lagöverträdelse som innefattar brott, domar i brottmål, tvångsmål eller administrativa ska vara möjlig inom . Någon hänvisning till förbudet i 21 § personuppgiftslagen (1998:204) görs inte i lagen (2009:000) om behandling av personuppgifter inom respektive lagen (2009:000) om behandling av personuppgifter inom . Personuppgiftslagens bestämmelser om information som ska lämnas självmant till den registrerade när uppgifter samlas in från denne själv och om information som ska lämnas efter ansökan av den registrerade, ska i huvudsak tillämpas vid behandling av personuppgifter inom . Även personuppgiftslagens bestämmelser om rättelse av person- uppgifter ska tillämpas vid behandling av personuppgifter inom . Detsamma gäller bestämmelsen i personuppgifts- lagen om skadestånd. Även personuppgiftslagens bestämmelser om överklagande ska i huvudsak tillämpas. Utlämnande på medium för automatiserad behandling Med hänsyn till de integritetsrisker som kan följa med utlämnande på medium för automatiserad behandling av personuppgifter bör – till annan än svensk myndighet – endast enstaka personuppgifter få lämnas ut på medium för automatiserad behandling. Regeringen bör dock ha möjlighet att meddela föreskrifter att även annat utlämnande på sådant medium är tillåtet. Det föreligger bl.a. i 12 kap. 1 och 2 §§ socialtjänstlagen (2001:453) samt i 21 c och d §§ lagen (1993:387) om stöd och service till vissa funktionshindrade specifika regler för gallring och bevarande av uppgifter i en personakt. Skäl att göra ändringar av dessa regler har inte framkommit. När det gäller bevarande och gallring av andra allmänna handlingar än handlingar i en personakt ska arkivlagens (1990:782) bestämmelser gälla. När det gäller bevarande och gallring av personuppgifter som inte är allmänna handlingar gäller personuppgiftslagen. Det behövs inte någon uttrycklig bestämmelse om detta i våra föreslagna lagar som reglerar behandlingen av personuppgifter inom . Förbättrade möjligheter att framställa statistik och göra uppföljning, utvärdering och kvalitetssäkring Reglering av officiell statistik Regelverket för officiell statistik finns i lagen (2001:99) och förordningen (2001:100) om den officiella statistiken. I dessa delar har vi inte funnit skäl att föreslå några ändringar. Angående utformningen av bilagan till förordningen om den officiella statistiken har dock vissa brister påpekats. Vi har dock funnit att det inte är möjligt eller lämpligt att göra justeringar härvidlag utan en separat allmän översyn av regelverket bör i stället göras. Reglering av författningar angående skyldighet att lämna uppgifter till Vårt uppdrag har bl.a. varit att redovisa regler för att underlätta möjligheterna att genomföra uppföljning, utvärdering och kvalitetssäkring. Regelverket anger enbart en skyldighet för kommunerna, enligt 12 kap. 5 § socialtjänstlagen (2001:453) och 15 a § lagen (1993:387) om stöd och service till vissa funktions- hindrade, att lämna personuppgifter för angelägna statistiska ändamål. Vi föreslår en utökad skyldighet för kommunerna att nu även lämna uppgifter för annan statistik samt för uppföljning, utvärdering och kvalitetssäkring. Vi föreslår vidare att förordningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter samt förordningen (2004:16) om utlämnande av uppgifter som avser stöd och service till vissa funktionshindrade ska upphöra att gälla och ersättas med ett antal nya förordningar (se mer nedan i nästa avsnitt). Vidare föreslår vi en justering i 7 kap. 4 § sekretesslagen (1980:100), se nedan. Angående enskild verksamhet som är knuten till social- nämnderna föreslår vi inte någon separat författningsreglering. Vi anser att socialnämndens uppgiftsskyldighet även ska omfatta dessa enskilda aktörer. Förbättrade möjligheter för utbyte av personuppgifter mellan och hälso- och sjukvården Det har klarlagts för utredningen att det föreligger ett påtagligt ökat behov av informationsutbyte mellan och hälso- och sjukvården. En grundläggande förutsättning för att samverkan ska kunna fungera genom hela vårdkedjan har varit att den information som behövs för att planera den enskildes vård och omsorg finns tillgänglig, bl.a. för gemensamma verksamhets- uppföljningar. För att på lokal nivå (socialnämnderna) kunna genomföra en gemensam individbaserad verksamhetsuppföljning mellan social- tjänsten och hälso- och sjukvården föreslår vi att det dels i vår föreslagna nya lag (2009:000) om behandling av personuppgifter inom , dels i patientdatalagen (2008:355) förs in ändamålsbestämmelser som anger att personuppgifter inom respektive hälso- och sjukvården får behandlas för gemensamma verksamhetsuppföljningar mellan de båda verksamhetsområdena. För att kunna underlätta för utbyte av uppgifter på central nivå mellan och hälso- och sjukvården föreslår vi att det dels i vår föreslagna nya lag (2009:000) om behand- ling av personuppgifter inom , dels i lagen (1998:543) om hälsodataregister förs in sådana ändamålsbestämmelser som anger att personuppgifter inom respektive hälso- och sjukvården får behandlas för gemensam verksamhetsuppföljning mellan de båda verksamhetsområdena på central nivå. Av samma skäl föreslår vi att det i lagen om receptregister (1996:1156), förordningen (2001:707) om patientregister hos , förordningen (2001:708) om medicinskt födelse- register hos , förordningen (2001:709) om cancer- register hos , förordningen (2005:363) om läke- medelsregister hos , förordningen (2006:94) om register hos över insatser inom den kommunala hälso- och sjukvården, samt förordningen (2008:194) om tand- hälsoregister hos ska föras in motsvarande ändamålsbestämmelse som anger att personuppgifter inom och hälso- och sjukvården får behandlas för gemen- sam verksamhetsuppföljning mellan de båda verksamhetsområdena. Några motsvarande förordningar finns inte inom social- tjänsten. För att tydliggöra och underlätta för utbytet mellan de olika verksamheterna anser vi att en rad nya förordningar bör knytas till vår föreslagna lag (2009:000) om behandling av personuppgifter inom . Bemyndigandet i 7 § tredje stycket nämnda lag möjliggör detta. Vi föreslår därför att följande förordningar ska införas, nämligen förordningen om behandling av person- uppgifter om ekonomiskt bistånd, förordningen om behandling av person- uppgifter om insatser för barn och unga, förordningen om behandling av personupp- gifter om insatser för personer med missbruks- och beroende- problematik, förordningen om behandling av person- uppgifter om insatser för stöd och service till funktionshindrade, förordningen om behandling av person- uppgifter om insatser för äldre och personer med funktionsnedsätt- ning m.fl., samt förordningen om behandling av personuppgifter om insatser för brottsoffer. Visserligen kan ur ett integritetsskyddsperspektiv förordas att det i detalj ska kunna utläsas alla uppgifter som kan behandlas i förordningarna. Enligt vår bedömning är emellertid detta sätt att författningsreglera otympligt och omodernt. I stället för en detaljreglering föreslås därför i varje förordning ett bemyndigande för att, i samråd med Kommuner och Landsting, närmare förordna om vilka personuppgifter som får behandlas. Vår nya föreslagna lag (2009:000) om behand- ling av personuppgifter, personuppgiftslagen (1998:204) och sekretesslagen (1980:100) ger enligt vår mening ett fullgott skydd mot ett otillbörligt intrång i den personliga integriteten. Definitionen av socialtjänst i 7 kap. 4 § sekretesslagen kompletteras så att den även omfattar uppföljning, utvärdering och kvalitets- säkring av allmän eller enskild socialtjänst. Vi har även, för att likställa regelverk med hälso- och sjukvårdens, tagit fram förslag till en ny sekretessbestämmelse i 7 kap. 4 a § som bryter sekretessen mellan olika myndigheter som bedriver viss socialtjänstverksamhet enligt 7 kap. 4 § sekretesslagen inom en och samma kommun. Vi har vidare tagit fram förslag till en ny sekretessbestämmelse, se 9 kap. 4 a § sekretesslagen (1980:100), som reglerar gemensam uppföljning, utvärdering och kvalitetssäkring (verksamhetsuppfölj- ning). Utformningen av bestämmelsen möjliggör att uppgifter kan lämnas för nämnda ändamål från myndighet inom till myndighet inom hälso- och sjukvården eller tvärtom samt mellan myndigheter inom , för uppgift som avser enskilds personliga eller ekonomiska förhållanden och som kan hänföras till den enskilde. Detsamma gäller uppgifter i sådan särskild verksamhet hos . I paragrafens andra stycke föreslår vi sekretessbrytande bestäm- melser avseende 7 kap. 1 c §, 7 kap. 4 § och 9 kap. 4 § sekretess- lagen. Vidare föreslås en följdändring i 14 kap. 3 § sekretesslagen. Våra förslag påverkar inte hur organiserar sitt arbete eller utformar sin verksamhet i form av avdelnings- indelningar eller dylikt. Öppenvårdsinsatser i form av rådgivning och stöd föreslås alltjämt inte omfattas av någon dokumentationsskyldighet. lag om behandling av personuppgifter inom Härigenom föreskrivs följande. 1 § Denna lag gäller vid behandling av personuppgifter i verksam- het inom . För verksamhet gäller i stället lagen (2009:000) om behandling av person- uppgifter inom . Syftet med lagen är att ge den som bedriver verksamhet inom rätt att behandla personuppgifter effektivt som enskilda skyddas mot otillbörligt intrång i den personliga integriteten vid sådan behandling. Lagen gäller endast om behandlingen är helt eller delvis automa- tiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. 2 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den enskilde motsätter sig sådan behandling. Detta gäller inte om annat framgår av denna lag eller av annan lag eller förordning. 3 § Åtkomst får endast medges till de uppgifter som var och en behöver för att kunna fullgöra sina arbetsuppgifter. Person- uppgifter ska hanteras och förvaras på sådant sätt att obehöriga inte får tillgång till dem. 4 § I denna lag avses med socialtjänst 1.verksamhet enligt lagstiftningen om socialtjänst och den särskilda lagstiftningen om vård utan samtycke av unga eller av missbrukare, 2.verksamhet som i annat fall enligt lag bedrivs av socialnämnd, 3.verksamhet som i övrigt bedrivs av Statens institutions- styrelse, 4.verksamhet hos invandrarbyrå, 5.verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade, 6.handläggning av ärenden om bistånd som lämnas av social- nämnd enligt lagstiftningen om mottagande av asylsökande m.fl., 7.handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar, 8.handläggning av ärenden om tillstånd till parkering för rörelsehindrade, och 9.verksamhet enligt lag om utredningar avseende barn som har avlidit i anledning av brott m.m. 5 § Om inte annat anges gäller denna lag i stället för person- uppgiftslagen (1998:204). 6 § När personuppgifter behandlas enligt denna lag eller enligt föreskrifter som meddelats med stöd av lagen gäller person- uppgiftslagens (1998:204) bestämmelser om 1 definitioner i 3 §, 2.förhållandet till offentlighetsprincipen m.m. i 8 §, 3.grundläggande krav på behandling i 9 §, 4.information till den registrerade i 23 och 25–27 §§, 5.rättelse i 28 §, 6.säkerheten vid behandling i 30–32 §§, 7.överföring av personuppgifter till tredje land i 33–35 §§, 8.personuppgiftsombud m.m. i 36 § andra stycket och 38– 9. upplysningar till allmänheten om vissa behandlingar i 42 §, 10.tillsynsmyndighetens befogenheter i 43–44 §§, 45 § första stycket och 47 §, 11.skadestånd i 48 §, samt 12. överklagande i 51 § första stycket, 52 § första stycket och 53 §. 7 § Inom får personuppgifter behandlas för 1.att handlägga ärenden som rör enskilda och för att dokumentera verkställighet av beslut om stödinsatser, vård och behandling, 2.att upprätta eller inhämta annan dokumentation som följer av lag, förordning eller annan författning, 3.systematisk och fortlöpande utveckling och säkring av verksamhetens kvalitet (kvalitetssäkring), 4.administration, planering, sammanställning av uppgifter i personakt, uppföljning och utvärdering av verksamheten, 5.framställning av statistik, samt 6.att genomföra gemensam uppföljning, utvärdering och kvalitetssäkring med hälso- och sjukvård. 8 § Den som bedriver verksamhet inom är person- uppgiftsansvarig för den behandling av personuppgifter som utförs eller ska utföras inom verksamheten. Behandling av känsliga personuppgifter 9 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv. Om uppgifter om en person behandlas på annan grund får de kompletteras med sådana uppgifter som anges i första stycket när det är absolut nödvändigt för syftet med behandlingen. Utan hinder av vad som sägs i första och andra styckena får sådana uppgifter behandlas om de förekommer i en ansökan, anmälan eller handling som kommer in i verksamheten. 10 § Uppgifter som avslöjar ras, religiös eller filosofisk övertygelse, medlemskap i fackförening eller sexualliv får inte användas som sökbegrepp. Utlämnande av uppgifter på medium för automatiserad behandling 11 § Till annan än svensk myndighet får endast enstaka uppgifter eller handlingar lämnas ut på medium för automatiserad behand- ling, om inte regeringen föreskriver att även annat utlämnande på sådant medium är tillåtet. Bevarande och gallring av uppgifter i en personakt 12 § I fråga om bevarande och gallring av uppgifter i en personakt gäller särskilda bestämmelser i annan lagstiftning. 1.Denna lag träder i kraft då lagen (2001:454) om behandling av personuppgifter inom ska upphöra att gälla. 2.Bestämmelsen om skadestånd ska tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. I annat fall tillämpas personuppgiftslagen (1998:204). lag om behandling av personuppgifter inom Härigenom föreskrivs följande. 1 § Denna lag gäller vid behandling av person- uppgifter som avser socialtjänstverksamhet. Vid framställning av officiell statistik tillämpas i stället lagen (2001:99) och förordningen (2001:100) om den officiella statistiken. Syftet med lagen är att ge rätt att behandla personuppgifter effektivt som enskilda skyddas mot otillbörligt intrång i den personliga integriteten vid sådan behandling. Lagen gäller endast om behandlingen är helt eller delvis auto- matiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgäng- liga för sökning eller sammanställning enligt särskilda kriterier. 2 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den enskilde motsätter sig sådan behandling. Detta gäller inte om annat framgår av denna lag eller av annan lag eller förordning. 3 § Åtkomst får endast medges till de uppgifter som var och en behöver för att kunna fullgöra sina arbetsuppgifter. Person- uppgifter ska hanteras och förvaras på sådant sätt att obehöriga inte får tillgång till dem. 4 § Med socialtjänst avses i denna lag detsamma som i 4 § lagen (2009:000) om behandling av personuppgifter inom . 5 § Om inte annat anges gäller denna lag i stället för person- uppgiftslagen (1998:204). 6 § När personuppgifter behandlas enligt denna lag eller enligt föreskrifter som meddelats med stöd av lagen gäller person- uppgiftslagens (1998:204) bestämmelser om 1.definitioner i 3 §, 2.förhållandet till offentlighetsprincipen m.m. i 8 §, 3.grundläggande krav på behandling i 9 §, 4.information till den registrerade i 23 och 25–27 §§, 5.rättelse i 28 §, 6.säkerheten vid behandling i 30–32 §§, 7.överföring av personuppgifter till tredje land i 33–35 §§, 8. personuppgiftsombud m.m. i 36 § andra stycket och 38– 9.upplysningar till allmänheten om vissa behandlingar i 42 §, 10.tillsynsmyndighetens befogenheter i 43–44 §§, 45 § första stycket och 47 §, 11.skadestånd i 48 §, samt 12. överklagande i 51 § första stycket, 52 § första stycket och 53 §. 7 § Personuppgifter som avser socialtjänstverksamhet får behandlas för 1.uppföljning, utvärdering samt utveckling och säkring av kvalitet, 2.framställning av annan statistik än officiell statistik, och Personuppgifter får också behandlas för att genomföra gemensam uppföljning, utvärdering och kvalitetssäkring av social- tjänst och hälso- och sjukvård. Regeringen, eller om regeringen bestämmer det , får meddela föreskrifter som närmare bestämmer ändamålen för vissa särskilda behandlingar av personuppgifter. 8 § är personuppgiftsansvarig för den behandling av personuppgifter som utförs eller ska utföras inom verksamheten. Behandling av känsliga personuppgifter 9 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fack- förening, hälsa eller sexualliv. Om uppgifter om en person behandlas på annan grund får de kompletteras med sådana uppgifter som anges i första stycket när det är absolut nödvändigt för syftet med behandlingen. Utan hinder av vad som sägs i första och andra styckena får sådana uppgifter behandlas om de förekommer i handling som kommit in i verksamheten. 10 § Uppgifter som avslöjar ras, religiös eller filosofisk övertygelse, medlemskap i fackförening eller sexualliv får inte användas som sökbegrepp. Utlämnande av uppgifter på medium för automatiserad behandling 11 § Till annan än svensk myndighet får endast enstaka uppgifter eller handlingar lämnas ut på medium för automatiserad behand- ling, om inte regeringen föreskriver att även annat utlämnande på sådant medium är tillåtet. Bevarande och gallring av uppgifter i en personakt 12 § I fråga om bevarande och gallring av uppgifter i en personakt gäller särskilda bestämmelser i annan lagstiftning. 1.Denna lag träder i kraft . 2.Bestämmelsen om skadestånd ska tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. I annat fall tillämpas personuppgiftslagen (1998:204). lag om ändring i socialtjänstlagen (2001:453) Härigenom föreskrivs att 7 kap. 3 §, 12 kap. 1 och 5 §§ socialtjänstlagen (2001:453) ska ha följande lydelse Bestämmelserna i 11 kap. 5 Bestämmelserna i 11 kap. 5 och 6 §§ gäller i tillämpliga delar och 6 §§ gäller i tillämpliga delar i enskild verksamhet som står i enskild verksamhet som står och andra uppgifter i en och andra uppgifter i en som avses i lagen (2001:454) om som avses i lagen (2009:000) om och därefter gallras efter och därefter gallras efter det att den sista anteckningen det att den sista anteckningen gjordes i akten. gjordes i akten. gallras så länge uppgifter om gallras så länge uppgifter om samma person inte har gallrats samma person inte har gallrats enligt andra stycket. enligt andra stycket. en sammanställning som avses i en sammanställning som avses i lagen om behandling av person- lagen om behandling av person- skall gallras efter det att ska gallras efter det att de de förhållanden som uppgifterna avser har upphört. avser har upphört. Gallringen skall vara avslutad senast kalenderåret efter det att senast kalenderåret efter det att Den socialnämnd som beslutat Den socialnämnd som beslutat om en insats som genomförs i om en insats som genomförs i en enskild verksamhet får träffa en enskild verksamhet får träffa avtal med den som bedriver avtal med den som bedriver verksamheten om att handlingar verksamheten om att handlingar ska överlämnas till nämnden när Detta gäller dock inte sådana Detta gäller dock inte sådana handlingar som avses i 3 a §. handlingar som avses i 3 a §. uppgifter i en personakt hos uppgifter i en personakt hos uppgifter som avses i lagen uppgifter som avses i lagen tjänsten skall gallras efter tjänsten ska gallras efter gjordes i akten. gjordes i akten. gallras så länge uppgifter om gallras så länge uppgifter om samma person inte har gallrats samma person inte har gallrats Uppgifter i en samman- Uppgifter i en samman- ställning som avses i lagen om ställning som avses i lagen om efter det att de efter det att de avser har upphört. avser har upphört. Gallringen skall vara avslutad senast kalenderåret efter det att senast kalenderåret efter det att vad regeringen närmare före- vad regeringen närmare före- skriver, lämna ut personuppgifter Denna lag träder i kraft . lag om ändring i lagen (1993:387) om stöd och service till vissa funktionshindrade Härigenom föreskrivs i fråga om lagen (1993:387) om stöd och service till vissa funktionshindrade dels att 15 a, 21 c och 23 a §§ ska ha följande lydelse dels att rubriken närmast före 14 § ska lyda Särskilda uppgifter för kommunen m.fl.. närmare föreskriver, till Social- styrelsen lämna ut person- uppgifter som styrelsen behöver i uppgifter som skall lämnas ut. enligt 9 §. Om anteckningar och andra Om anteckningar och andra uppgifter i en personakt hos den uppgifter i en personakt hos den