prop · GX03151 · 2010-03-15 00:00:00 — Regeringens proposition 2009/10:151 Ett starkare skydd för den enskildes integritet vid Regeringen överlämnar denna proposition till . I propositionen lämnar regeringen vissa förslag för att stärka den enskil- des personliga integritet vid kreditupplysningsverksamhet. När kreditupplysningar tillhandahålls ur databaser, t.ex. genom Internet, på ett sådant sätt som avses i yttrandefrihetsgrundlagen är flera av kreditupplysningslagens integritetsskyddande bestämmelser inte tillämpliga. För att stärka skyddet för den enskilde föreslås att följande ska gälla även i dessa fall. Beställaren av en kreditupplysning ska ha ett legitimt behov av infor- mationen. Fullständig information om kreditupplysningen (kreditupplysnings- kopia) ska sändas till den som avses med upplysningen. En rättelse eller komplettering ska sändas till var och en som tagit del av oriktiga eller missvisande uppgifter. Det föreslås också att s.k. omfrågeuppgifter ska gallras senast . Vidare föreslås att om en kreditupplysning lämnas ut till en bank eller något annat institut endast för beräkning av kapitalkrav för kreditrisker, behöver den som avses med upplysningen inte få information om innehållet i upplysningen och möjlighet till rättelse. Information om vem som lämnat upplysningen, vem som inhämtat den och ändamålet med inhämtandet ska dock ges utan onödigt dröjsmål. Lagändringarna föreslås träda i kraft . Några följdändringar på grund av annan lagstiftning föreslås träda i kraft . Förslag till riksdagsbeslut................................................................. Förslag till lag om ändring i kreditupplysningslagen (1973:1173)........................................................................ 2.2Förslag till lag om ändring i kreditupplysningslagen (1973:1173)........................................................................ Ärendet och dess beredning............................................................ Kreditupplysningar och Internet ..................................................... Omfrågeuppgifter och mindre betalningsförsummelser i Kreditupplysningar och kapitalkrav................................................ Ikraftträdande och övergångsbestämmelser.................................... (Ds 2008:34)......................................................................... Bilaga 2 Promemorians lagförslag...................................................... Förteckning över remissinstanserna ..................................... Utdrag ur protokoll vid regeringssammanträde ......... 1 Förslag till riksdagsbeslut Regeringen föreslår att antar regeringens förslag till 1.lag om ändring i kreditupplysningslagen (1973:1173), 2.lag om ändring i kreditupplysningslagen (1973:1173). Regeringen har följande förslag till lagtext. 2.1Förslag till lag om ändring i kreditupplysningslagen (1973:1173) Härigenom föreskrivs att 8, 9, 11, 12 och 19 §§ kreditupplysningslagen (1973:1173)1 ska ha följande lydelse. En uppgift om en fysisk person ska gallras när det är nöd- vändigt att bevara uppgiften med hänsyn till ändamålet med behand- En uppgift om en fysisk person En uppgift om en fysisk person som inte är näringsidkare ska gall- som inte är näringsidkare ska gall- ras senast efter den dag då ras senast efter den dag då det förhållande upphörde som upp- det förhållande upphörde som upp- En uppgift om skuld- Rör uppgiften en be- sanering ska dock alltid gallras gäran om eller ett utlämnande av senast efter den dag då en kreditupplysning, ska den dock gallras senast efter den dag om en betalningsplan enligt skuld- då begäran framställdes. uppgiften skuldsanering, ska den , senast den dag då gallras senast efter den dag planen löper ut. då skuldsaneringen beviljades eller, om en betalningsplan enligt skuld- saneringslagen (2006:548) , senast den dag då planen löper ut. En uppgift som har inhämtats från i dess verksamhet med indrivning och utsökning ska gallras när den inte omfattas av undantaget från sekretess i 34 kap. 1 § andra stycket offent- lighets- och sekretesslagen (2009:400). En uppgift som har inhämtats från ska också gallras när den har blockerats av med stöd av 3 kap. 3 a § lagen (2001:184) om behandling av uppgifter i verksamhet. personer som inte är näringsidkare personer som inte är näringsidkare 1Lagen omtryckt 1981:737. 2Senaste lydelse 2009:413. 3Senaste lydelse 1997:556. får inte lämnas ut, om det finns anledning att anta att upplysningen kommer att användas av någon annan än den som på grund av ett ingånget eller ifrågasatt kreditavtal eller av någon liknande anledning har behov av upplysningen. Vad som har sagts gäller inte offent- liggörande av en kreditupplysning på ett sådant sätt som avses i tryckfrihetsförordningen eller ytt- randefrihetsgrundlagen. När en kreditupplysning om en fysisk person lämnas ut, skall till den som avses med upplysningen och kostnadsfritt sändas ett skriftligt meddelande om a)vem som bedriver kreditupp- lysningsverksamheten, b)ändamålen med behandlingen, c)de uppgifter, omdömen och råd som upplysningen innehåller om honom, d)möjligheten att få rättelse av de uppgifter som rör honom, och e)vem som har begärt upplys- ningen. får inte lämnas ut, om det finns Prop. 2009/10:151 anledning att anta att upplysningen kommer att användas av någon annan än den som på grund av ett ingånget eller ifrågasatt kreditavtal eller av någon liknande anledning har behov av upplysningen. Första stycket gäller inte offent- liggörande av en kreditupplysning på ett sådant sätt som avses i tryckfrihetsförordningen eller ytt- randefrihetsgrundlagen, utom när upplysningen tillhandahålls ur en databas enligt 1 kap. 9 § den lagen. När en kreditupplysning om en fysisk person lämnas ut, ska till den som avses med upplysningen och kostnadsfritt sändas ett skriftligt meddelande om 1. vem som bedriver kreditupp- lysningsverksamheten, 2.ändamålen med behandlingen, 3.de uppgifter, omdömen och råd som upplysningen innehåller om honom eller henne, 4.möjligheten att få rättelse av de uppgifter som rör honom eller henne, och 5.vem som har begärt upplys- ningen. Om kreditupplysningen lämnas ut till ett svenskt kreditinstitut eller värdepappersbolag, eller till ett motsvarande utländskt företag, för att användas endast som underlag för beräkning av kapitalkrav för kreditrisker med en sådan metod som avses i 4 kap. 7 § lagen (2006:1371) om kapitaltäckning och stora exponeringar, får meddelan- 4 Senaste lydelse 2001:164. Vad som sägs i första stycket gäller också när en kreditupp- lysning lämnas om ett handels- bolag eller kommanditbolag. Vad som sägs i första och andra styckena gäller inte kreditupplys- ningar som lämnas genom offent- liggörande på ett sådant sätt som avses i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen. Finns det anledning att miss- tänka att en uppgift som behandlas i kreditupplysningsverksamhet eller som har lämnats i en kreditupplys- ning under den senaste tolv- månadersperioden är oriktig eller missvisande, eller att den annars har behandlats i strid med denna lag, skall den som bedriver verk- samheten utan dröjsmål vidta skä- liga åtgärder för att utreda för- hållandet. Visar det sig att uppgiften är oriktig eller missvisande, eller att den annars har behandlats i strid med lagen, skall den, om den före- kommer i register, rättas, komplet- teras eller uteslutas ur registret. Har en oriktig eller missvisande uppgift tagits in i en kreditupp- lysning som lämnats på annat sätt än som avses i tryckfrihetsförord- ningen eller yttrandefrihetsgrund- lagen, skall rättelse eller komplet- tering så snart det kan ske till- ställas var och en som fått det sändas senare men utan onö- Prop. 2009/10:151 digt dröjsmål och begränsas till information enligt första stycket 1, 2 och 5. Om den som avses med upplysningen begär det, ska även information enligt 3 och 4 sändas till honom eller henne. Första och andra styckena gäl- ler också när en kreditupplysning lämnas om ett handelsbolag eller kommanditbolag. Förstatredje styckena gäller inte kreditupplysningar som läm- nas genom offentliggörande på ett sådant sätt som avses i tryckfri- hetsförordningen eller yttrandefri- hetsgrundlagen, utom när upplys- ningarna tillhandahålls ur en da- tabas enligt 1 kap. 9 § den lagen. Finns det anledning att miss- tänka att en uppgift som behandlas i kreditupplysningsverksamhet eller som har lämnats i en kreditupplys- ning under den senaste tolv- månadersperioden är oriktig eller missvisande, eller att den annars har behandlats i strid med denna lag, ska den som bedriver verk- samheten utan dröjsmål vidta skä- liga åtgärder för att utreda för- hållandet. Visar det sig att uppgiften är oriktig eller missvisande, eller att den annars har behandlats i strid med lagen, ska den, om den före- kommer i register, rättas, komplet- teras eller uteslutas ur registret. 5 Senaste lydelse 2001:164. del av uppgiften. Har uppgiften lämnats i en periodisk skrift eller i en kreditupplysnings- verksamhet som bedrivs genom återkommande offentliggöranden en- ligt yttrandefrihetsgrundlagen, skall rättelse eller komplettering så snart det kan ske införas i ett följande nummer av skriften eller motsva- rande form av offentliggörande enligt yttrandefrihetsgrundlagen. Vad som sägs i detta stycke gäller dock inte, om uppgiften uppenbar- ligen saknar betydelse för bedöm- ningen av vederbörandes veder- häftighet i ekonomiskt hänseende. Har en fråga om rättelse eller liknande åtgärd tagits upp efter framställning från den som upp- Om en oriktig eller missvisande uppgift har tagits in i en kredit- upplysning som lämnats ut, ska rättelse eller komplettering så snart det kan ske tillställas var och en som under den senaste tolvmå- nadersperioden fått del av uppgif- ten. Detta gäller inte offentlig- görande av en kreditupplysning på ett sådant sätt som avses i tryckfri- hetsförordningen eller yttrandefri- hetsgrundlagen, utom när upplys- ningen tillhandahållits ur en data- bas enligt 1 kap. 9 § den lagen. Har uppgiften lämnats i en periodisk skrift eller i en kredit- upplysningsverksamhet som be- drivs genom återkommande offent- liggöranden enligt yttrandefrihets- grundlagen, ska rättelse eller kom- plettering så snart det kan ske in- föras i ett följande nummer av skriften eller motsvarande form av offentliggörande enligt yttrandefri- hetsgrundlagen. Andrafjärde styckena gäller inte om uppgiften uppenbarligen saknar betydelse för bedömningen av vederbörandes vederhäftighet i ekonomiskt hänseende. Har en fråga om rättelse eller liknande åtgärd tagits upp efter framställning från den som upp- giften avser, skall denne kost- nadsfritt underrättas om huruvida sådan åtgärd vidtagits. giften avser, ska denne kostnads- Prop. 2009/10:151 fritt underrättas om huruvida en sådan åtgärd vidtagits. Till böter eller fängelse i högst döms den som uppsåtligen eller av oaktsamhet 1.bedriver kreditupplysningsverksamhet utan att ha rätt till det enligt 2.bryter mot 69 §§, 13 § första stycket eller andra stycket första meningen eller 16 § tredje stycket, 3.bryter mot ett villkor som har meddelats enligt 4 § andra stycket, 13 § andra stycket andra meningen eller 17 § första stycket, eller 4.lämnar en osann uppgift i sådana fall som avses i 10 § eller 16 § andra stycket eller i ett meddelande enligt 11 §. Till böter döms den som genom oriktiga uppgifter uppsåtligen för- anleder att någon som bedriver kreditupplysningsverksamhet, i annat fall än som avses i 9 § andra me- ningen, lämnar ut en kreditupp- lysning utan att ha grund till detta enligt 9 §. Till samma straff döms den som genom att utnyttja upp- gifter hos någon som bedriver kreditupplysningsverksamhet uppsåtligen bereder sig tillgång till en kreditupplysning utan att ha grund till detta enligt 9 §. I ringa fall döms dock inte till ansvar. Till böter döms den som genom oriktiga uppgifter uppsåtligen för- anleder att någon som bedriver kreditupplysningsverksamhet, i annat fall än de som undantas i 9 § andra stycket, lämnar ut en kreditupp- lysning utan att ha grund till detta enligt 9 § första stycket. Till sam- ma straff döms den som genom att utnyttja uppgifter hos någon som bedriver kreditupplysningsverksam- het uppsåtligen bereder sig tillgång till en kreditupplysning utan att ha grund till detta enligt 9 § första stycket. I ringa fall döms dock inte till ansvar. 1.Denna lag träder i kraft . 2.I fråga om rättelse eller komplettering av en uppgift i en kredit- upplysning som lämnats före ikraftträdandet gäller 12 § i dess äldre lydelse. 6 Senaste lydelse 1997:556. Första stycket gäller inte offent- liggörande av en kreditupplysning på ett sådant sätt som avses i tryckfrihetsförordningen eller ytt- randefrihetsgrundlagen, utom när upplysningen tillhandahålls ur en databas enligt 1 kap. 9 § yttrande- frihetsgrundlagen på sätt som avses i den paragrafens första stycke 1 och 2. Förslag till lag om ändring i kreditupplysningslagen Härigenom föreskrivs att 9, 11 och 12 §§ kreditupplysningslagen (1973:1173)1 ska ha följande lydelse. Lydelse enligt lagförslag 2.1 Kreditupplysningar om fysiska personer som inte är näringsidkare får inte lämnas ut, om det finns anledning att anta att upplysningen kommer att användas av någon annan än den som på grund av ett ingånget eller ifrågasatt kreditavtal eller av någon liknande anledning har behov av upplysningen. Första stycket gäller inte offent- liggörande av en kreditupplysning på ett sådant sätt som avses i tryckfrihetsförordningen eller ytt- randefrihetsgrundlagen, utom när upplysningen tillhandahålls ur en databas enligt 1 kap. 9 § den lagen. När en kreditupplysning om en fysisk person lämnas ut, ska till den som avses med upplysningen och kostnadsfritt sändas ett skrift- ligt meddelande om 1.vem som bedriver kreditupplysningsverksamheten, 2.ändamålen med behandlingen, 3.de uppgifter, omdömen och råd som upplysningen innehåller om honom eller henne, 4.möjligheten att få rättelse av de uppgifter som rör honom eller henne, och 5.vem som har begärt upplysningen. Om kreditupplysningen lämnas ut till ett svenskt kreditinstitut eller värdepappersbolag, eller till ett motsvarande utländskt företag, för att användas endast som underlag för beräkning av kapitalkrav för kredit- risker med en sådan metod som avses i 4 kap. 7 § lagen (2006:1371) om kapitaltäckning och stora exponeringar, får meddelandet sändas senare men utan onödigt dröjsmål och begränsas till information enligt första stycket 1, 2 och 5. Om den som avses med upplysningen begär det, ska även information enligt 3 och 4 sändas till honom eller henne. 1Lagen omtryckt 1981:737. 2Senaste lydelse 2010:000. 3Senaste lydelse 2010:000. Första och andra styckena gäller också när en kreditupplysning lämnas Prop. om ett handelsbolag eller kommanditbolag. inte kreditupplysningar som läm- inte kreditupplysningar som läm- nas genom offentliggörande på ett nas genom offentliggörande på ett sådant sätt som avses i tryckfri- sådant sätt som avses i tryckfri- hetsgrundlagen, utom när upplys- hetsgrundlagen, utom när upplys- ningarna tillhandahålls ur en data- ningarna tillhandahålls ur en data- bas enligt 1 kap. 9 § den lagen. bas enligt 1 kap. 9 § yttrande- avses i den paragrafens första stycke 1 och 2. Finns det anledning att misstänka att en uppgift som behandlas i kreditupplysningsverksamhet eller som har lämnats i en kreditupplysning är oriktig eller missvisande, eller att den annars har behandlats i strid med denna lag, ska den som bedriver verksamheten utan dröjsmål vidta skäliga åtgärder för att utreda förhållandet. Visar det sig att uppgiften är oriktig eller missvisande, eller att den annars har behandlats i strid med lagen, ska den, om den förekommer i register, rättas, kompletteras eller uteslutas ur registret. Om en oriktig eller missvisande Om en oriktig eller missvisande uppgift har tagits in i en kreditupp- uppgift har tagits in i en kreditupp- lysning som lämnats ut, ska rät- lysning som lämnats ut, ska rät- telse eller komplettering så snart telse eller komplettering så snart det kan ske tillställas var och en det kan ske tillställas var och en som under den senaste tolvmåna- som under den senaste tolvmåna- dersperioden fått del av uppgiften. dersperioden fått del av uppgiften. Detta gäller inte offentliggörande av en kreditupplysning på ett av en kreditupplysning på ett sådant sätt som avses i tryckfri- sådant sätt som avses i tryckfri- hetsgrundlagen, utom när upplys- hetsgrundlagen, utom när upplys- ningen tillhandahållits ur en data- ningen tillhandahållits ur en data- bas enligt 1 kap. 9 § den lagen. bas enligt 1 kap. 9 § yttrande- stycke 1 och 2. Har uppgiften lämnats i en periodisk skrift eller i en kreditupplysningsverksamhet som bedrivs genom återkommande offentliggöranden enligt yttrandefrihetsgrund- lagen, ska rättelse eller komplettering så snart det kan ske införas i ett följande nummer av skriften eller motsvarande form av offentliggörande enligt yttrandefrihetsgrundlagen. 4 Senaste lydelse 2010:000. Andrafjärde styckena gäller inte om uppgiften uppenbarligen saknar betydelse för bedömningen av vederbörandes vederhäftighet i ekono- miskt hänseende. Har en fråga om rättelse eller liknande åtgärd tagits upp efter fram- ställning från den som uppgiften avser, ska denne kostnadsfritt under- rättas om huruvida en sådan åtgärd vidtagits. Denna lag träder i kraft . Ärendet och dess beredning I flera sammanhang har det påtalats brister i den lagstiftning som skyddar den enskildes personliga integritet när kreditupplysningar lämnas via Internet (se skrivelser från Datainspektionen [Ju2001/8106/L2], Integri- tetsskyddskommitténs betänkande Skyddet för den personliga integri- teten kartläggning och analys [SOU 2007:22, Del 1, s. 139] och betänkande Grundlagsskydd för digital bio och andra yttrandefrihetsrättsliga frågor [SOU 2009:14, s. 113]). Rege- ringen har i propositionen Grundlagsskydd för digital bio och andra yttrandefrihetsrättsliga frågor uttalat att det är otillfredsställande att vissa regler i kreditupplysningslagen om skydd för enskildas personliga inte- gritet inte gäller för kreditupplysningar som lämnas på det viset (prop. 2009/10:81 s. 54). I samband med behandlingen av propositionen Kreditupplysningslagen och dataskyddsdirektivet (prop. 2000/01:50) gav tillkänna vad hade anfört om att enstaka mindre betalningsförsummel- ser inte får leda till orimliga konsekvenser för den enskilde. Därvid uttalades att regeringen bör överväga att införa dels en beloppsgräns för vilka skulder som får finnas med i en kreditupplysning, dels en förkortad gallringstid för sådana mindre betalningsförsummelser. Det anfördes att regeringen också bör se över hur kreditupplysningsföretagen använder s.k. omfrågeuppgifter och överväga om sådana uppgifter ska anses vara nödvändiga, adekvata och relevanta (bet. 2000/01:FiU21). Enligt lagen (2006:1371) om kapitaltäckning och stora exponeringar kan banker och andra institut, efter tillstånd från , beräkna institutets kapitalkrav för kreditrisk genom användande av interna riskberäkningsmodeller (internmetoder). Svenska Bankförening- en har i en skrivelse väckt frågan om kreditupplysningslagens tillämp- lighet i dessa fall (Ju2003/4607/L2). Ovanstående frågor behandlas i promemoria Ett starkare skydd för den enskildes integritet vid kreditupplysning (Ds 2008:34). Promemorian har remitterats. En sammanfattning av promemorian finns i bilaga 1 och promemorians lagförslag finns i bilaga 2. En förteckning över remissinstanserna finns i bilaga 3. Remissvaren finns tillgängliga i lagstiftningsärendet (Ju 2008/4277/L2). Ytterligare synpunkter har in- hämtats från Datainspektionen och i fråga om infor- mation till den enskilde när kreditupplysning lämnas ut för beräkning av kapitalkrav. Synpunkterna finns tillgängliga i ärendet. Regeringen beslutade att inhämta Lagrådets yttrande över det lagförslag som finns i bilaga 4. finns i bilaga 5. Lagrådet lämnar lagförslaget utan erinran. Lagrådets yttrande har inte inhämtats avseende lagförslaget i avsnitt Lagförslaget är en följd av ett förslag till ändring av 1 kap. 9 § yttrandefrihetsgrundlagen (se prop. 2009/10:81) och innebär att regle- ringen behålls oförändrad i sak. Lagförslaget är av enkel beskaffenhet och Lagrådets hörande skulle därför sakna betydelse. I förhållande till lagrådsremissens lagförslag har en språklig ändring Prop. 2009/10:151 gjorts i 12 § tredje stycket. 4 Kreditupplysningar och Internet Regeringens förslag: Skyddet för enskildas personliga integritet ska stärkas när en kreditupplysning tillhandahålls ur en databas på ett sådant sätt som avses i 1 kap. 9 § yttrandefrihetsgrundlagen, utom när upplysningen tillhandahålls genom offentlig uppspelning ur en data- bas. Det ska krävas att beställaren av kreditupplysningen har ett legi- timt behov av upplysningen och att en kreditupplysningskopia sänds till den som upplysningen avser. Vidare ska skyldigheten att sända en rättelse eller komplettering av oriktiga eller missvisande uppgifter gälla. Straffansvaret för överträdelser av bestämmelserna om legitimt behov och om kreditupplysningskopia ska också gälla. Promemorians förslag stämmer i sak överens med regeringens för- slag. Remissinstanserna: De flesta remissinstanserna tillstyrker förslagen. och några andra remissinstanser anser att även tekniska upptagningar som omfattas av yttrandefrihetsgrundlagen, såsom CD-romskivor, bör omfattas av det förstärkta integritetsskyddet. Justitie- kanslern, i , Svensk Inkasso, , Business Check i , CreditSafe i och anser att de föreslagna ändringarna i fråga om krav på legitimt behov och kreditupplysningskopia saknar stöd i yttrandefrihetsgrund- lagen och därför inte kan införas utan grundlagsändring eller, anser några av dem, att det är tveksamt om det finns ett sådant stöd och att ändringarna därför inte bör införas utan grundlagsändring. Skälen för regeringens förslag Kreditupplysningsverksamhet och skydd för enskildas integritet Kreditupplysningslagen (1973:1173) syftar i första hand till att undanröja riskerna för att kreditupplysningar ska medföra otillbörligt intrång i enskildas personliga integritet. är lagen avsedd att bidra till en effektivt fungerande kreditupplysningsverksamhet. Med kreditupplys- ning avses uppgifter, omdömen eller råd som lämnas till ledning för bedömning av någon annans kreditvärdighet eller vederhäftighet i övrigt i ekonomiskt hänseende. En kreditupplysning består främst av ekono- misk information, såsom uppgifter om inkomster, fastighetsinnehav och betalningsförsummelser. Kreditupplysningslagen innehåller en rad be- stämmelser som är avsedda att skydda den personliga integriteten. Generellt gäller att kreditupplysningsverksamheten ska bedrivas så att den inte leder till otillbörligt intrång i den enskildes personliga integritet genom innehållet i de upplysningar som förmedlas eller på annat sätt (5 §). Av betydelse för integritetsskyddet är bl.a. till vem en kreditupplysning lämnas. Kreditupplysningar om fysiska personer som inte är näringsidka- re får inte lämnas ut, om det finns anledning anta att upplysningen kom- mer att användas av någon annan än den som på grund av ett ingånget eller ifrågasatt kreditavtal eller av någon liknande anledning har behov av upplysningen, ett s.k. legitimt behov (9 §). När en kreditupplysning om en fysisk person lämnas ut, ska till den som avses med upplysningen och kostnadsfritt sändas ett skrift- ligt meddelande om de uppgifter som upplysningen innehåller och vem som har begärt upplysningen, jämte vissa andra uppgifter (11 §). I regel innebär detta att en kopia av upplysningen skickas. Om en uppgift i ett register visar sig vara oriktig eller missvisande eller har behandlats i strid med kreditupplysningslagen, ska kreditupplys- ningsföretaget som huvudregel sända en rättelse eller komplettering till var och en som fått del av uppgiften (12 §). Det finns även bestämmelser om straff för brott mot vissa bestäm- melser i lagen (19 §).