prop · GY0396 · 2011-03-17 00:00:00 — Regeringens proposition 2010/11:96 Ändringar i Arbetsförmedlingens och Inspektionen Regeringen överlämnar denna proposition till . I denna proposition lämnas förslag till ändringar i lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksam- heten och i lagen (2006:469) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen. Det föreslås att den del av den arbetsmarknadspolitiska verksamheten som också utgör hälso- och sjukvård enligt hälso- och sjukvårdslagen (1982:763) och där patientdatalagen (2008:355) är tillämplig ska undan- tas från tillämpningsområdet för lagen om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten. Vidare föreslås att ska få behandla personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden i en arbetsmarknadspolitisk databas, under förutsättning att uppgifterna har lämnats i ett ärende eller är nöd- vändiga för handläggningen av det. När det gäller lagen om behandling av personuppgifter vid Inspektio- nen för arbetslöshetsförsäkringen föreslås att det uttryckligen ska regleras att Inspektionen för arbetslöshetsförsäkringen får behandla person- uppgifter för att tillhandahålla uppgifter till eller regeringen eller till annan för att fullgöra uppgiftslämnande i enlighet med lag eller förordning. Det klargörs också att Inspektionen för arbetslöshets- försäkringen får tillämpa den s.k. finalitetsprincipen i 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). Det föreslås vidare att möjligheterna för Inspektionen för arbetslöshetsförsäkringen att använda sig av sökbegrepp utvidgas. Lagändringarna föreslås träda i kraft . Förslag till riksdagsbeslut................................................................. Förslag till lag om ändring i lagen (2002:546) om behandling av personuppgifter i den 2.2Förslag till lag om ändring i lagen (2006:469) om behandling av personuppgifter vid Inspektionen för Ärendet och dess beredning............................................................ Bakgrund och gällande rätt............................................................. Arbetsförmedlingens uppdrag och verksamhet................ 4.2Inspektionen för arbetslöshetsförsäkringens uppdrag Dataskyddsdirektivet och personuppgiftslagen................ 4.5Lagen om behandling av personuppgifter i den 4.6Lagen om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen...................... Ändringar i Arbetsförmedlingens registerlag ................................. Reformbehov och målsättning ......................................... Förhållandet till patientdatalagen..................................... Behandling av personuppgifter om lagöverträdelse......... Ändringar i Inspektionen för arbetslöshetsförsäkringens Reformbehov och målsättning ......................................... Utvidgning av de sekundära ändamålen........................... Utvidgning av tillåtna sökbegrepp ................................... 8.1Konsekvenser av föreslagna ändringar i lagen om behandling av personuppgifter i den 8.2Konsekvenser av föreslagna ändringar i lagen om behandling av personuppgifter vid Inspektionen för Förslaget till lag om ändring i lagen (2002:546) om behandling av personuppgifter i den 9.2Förslaget till lag om ändring i lagen (2006:469) om behandling av personuppgifter vid Inspektionen för Sammanfattning av promemorian (Ds 2010:35).................. Förteckning över remissinstanserna..................................... Utdrag ur protokoll vid regeringssammanträde ........ Regeringen föreslår att antar regeringens förslag till 1.lag om ändring i lagen (2002:546) om behandling av person- uppgifter i den arbetsmarknadspolitiska verksamheten, 2.lag om ändring i lagen (2006:469) om behandling av person- uppgifter vid Inspektionen för arbetslöshetsförsäkringen. Regeringen har följande förslag till lagtext. 2.1Förslag till lag om ändring i lagen (2002:546) om behandling av personuppgifter i den arbetsmarknads- politiska verksamheten Härigenom föreskrivs att 1, 9, 10 och 14 §§ lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksam- heten ska ha följande lydelse. Denna lag tillämpas vid behandling av personuppgifter i Arbets- förmedlingens arbetsmarknadspolitiska verksamhet. Lagen tillämpas också vid behandling av personuppgifter i ärenden om ersättning enligt lagen (2010:197) om etableringsinsatser för vissa ny- anlända invandrare och i ärenden hos Arbetsförmedlingen om mot- tagande för bosättning av vissa nyanlända invandrare. Det som sägs i denna lag om behandling av personuppgifter i den arbetsmarknads- politiska verksamheten ska även gälla behandling av personuppgifter i dessa ärenden. Lagen ska inte tillämpas i den del av den arbetsmarknads- politiska verksamheten som även utgör hälso- och sjukvård enligt hälso- och sjukvårdslagen (1982:763). I den delen av verk- samheten tillämpas i stället patientdatalagen (2008:355). Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling personuppgifter som är tillgängliga för sökning eller samman- ställning enligt särskilda kriterier. I en arbetsmarknadspolitisk databas får inga andra känsliga person- uppgifter som avses i 13 § personuppgiftslagen (1998:204) behandlas än sådana som avslöjar etniskt ursprung eller rör hälsa. avslöjar etniskt ursprung eller rör avslöjar etniskt ursprung eller rör 1Senaste lydelse 2010:2029. 2Senaste lydelse 2011:127. hälsa får behandlas i en databas hälsa och sådana personuppgifter Prop. endast om de har lämnats i ett som avses i 21 § personuppgifts- ärende eller är nödvändiga för lagen får behandlas i en databas handläggningen av det. endast om de har lämnats i ett ärende eller är nödvändiga för sociala förhållanden samt för om- handläggningen av det. sociala förhållanden samt för om- Sådana personuppgifter som av- ses i 21 § personuppgiftslagen (1998:204) samt uppgifter om att den enskilde har vårdats med stöd av socialtjänstlagen (2001:453) eller varit föremål för åtgärd enligt utlänningslagen (2005:716) får inte behandlas i en arbetsmark- nadspolitisk databas. Uppgifter om att den enskilde har vårdats med stöd av social- tjänstlagen (2001:453) eller varit föremål för åtgärd enligt ut- länningslagen (2005:716) får inte behandlas i en arbetsmarknads- politisk databas. Sådana känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) samt sådana ömtåliga personuppgifter som avses i 9 § andra stycket eller 10 § får inte användas som sökbegrepp. Med undantag från förbudet i Med undantag från förbudet i första stycket får dock kod för första stycket får dock kod för hälsotillstånd eller för sådan funk- funktionshinder som medför ned- tionsnedsättning som medför ned- sökbegrepp för planering av in- sökbegrepp för planering av in- satser och förmedling av arbete. satser och förmedling av arbete. Kod för hälsotillstånd eller för Kod för hälsotillstånd eller för sådant funktionshinder som med- medför nedsatt arbetsförmåga, kod eller insats samt för sökande- program eller insats samt kod för kategori eller anvisningsgrund får även användas som sökbegrepp för grund får även användas som tillsyn, uppföljning, sökbegrepp för tillsyn, upp- och framställning av avidentifierad följning, utvärdering och fram- ställning av avidentifierad statistik. 3Senaste lydelse 2005:725. 4Senaste lydelse 2010:2029. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om begränsningar i övrigt av de sökbegrepp som får användas. Denna lag träder i kraft . 2.2Förslag till lag om ändring i lagen (2006:469) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen Härigenom föreskrivs att 5 och 13 §§ lagen (2006:469) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen ska ha följande lydelse. Inspektionen för arbetslöshetsförsäkringen får behandla person- uppgifter för att tillhandahålla information som behövs inom Arbets- förmedlingens verksamhet som underlag i uppföljnings-, analys- och utvärderingsarbete. Inspektionen för arbetslöshets- försäkringen får vidare behandla personuppgifter för att tillhanda- hålla information till eller regeringen eller till annan för att fullgöra uppgiftslämnande i enlighet med lag eller förordning. I övrigt gäller 9 § första stycket d och andra stycket personuppgifts- lagen (1998:204). Sådana känsliga personuppgifter som avses i 13 § personuppgifts- lagen (1998:204) samt sådana personuppgifter som avses i 9 § andra stycket och 10 § denna lag får inte användas som sökbegrepp. Uppgift om kod för funktions- hinder får dock användas som sökbegrepp för att framställa avidentifierad statistik. Sådana känsliga personuppgifter som avses i 13 § personuppgifts- lagen (1998:204) samt sådana personuppgifter som avses i 9 § andra stycket och 10 § denna lag får inte användas som sökbegrepp. Med undantag från förbudet i första stycket får dock kod för hälsotillstånd eller för sådan funktionsnedsättning som medför nedsatt arbetsförmåga, kod för arbetsmarknadspolitiskt program eller insats samt kod för sökande- 1 Senaste lydelse 2007:412. kategori eller anvisningsgrund användas som sökbegrepp för tillsyn, uppföljning, utvärdering och framställning av avidentifie- rad statistik. Regeringen får meddela föreskrifter om begränsningar i övrigt av de sökbegrepp som får användas. Denna lag träder i kraft . 3 Ärendet och dess beredning Inom har promemorian Ändringar i Arbetsförmedlingens och Inspektionen för arbetslöshetsförsäkringens registerlagar Tydligare och mer ändamålsenligt regler för person- uppgiftsbehandling (Ds 2010:35) utarbetats. En sammanfattning av promemorian finns i bilaga 1. Promemorians lagförslag finns i bilaga 2. Promemorian har remissbehandlats. En förteckning över remissinstan- serna finns i bilaga 3. Remissyttrandena och en remissammanställning finns tillgängliga hos (dnr A2010/2585/A). Regeringen beslutade att inhämta Lagrådets yttrande över förslagen till lag om ändring i lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksam- heten och lag om ändring i lagen (2006:469) om behandling av person- uppgifter vid Inspektionen för arbetslöshetsförsäkringen. Förslagen i lagrådsremissen stämmer överens med propositionens lagförslag. Lag- rådets yttrande finns i bilaga 4. Lagrådet har lämnat förslagen utan erinran. 4 Bakgrund och gällande rätt 4.1Arbetsförmedlingens uppdrag och verksamhet Arbetsförmedlingen ansvarar för den offentliga arbetsförmedlingen och dess arbetsmarknadspolitiska verksamhet. Bestämmelser om hur ska bedriva sin verksamhet finns bl.a. i förordningen (2007:1030) med instruktion för Arbetsförmedlingen. Där framgår t.ex. att Arbetsförmedlingen ska verka för att förbättra arbetsmarknadens funktionssätt genom att effektivt sammanföra dem som söker arbete med dem som söker arbetskraft. Vidare framgår att Arbetsförmedlingens verksamhet ska utformas så att den bedrivs på ett effektivt, enhetligt och rättssäkert sätt. Arbetsförmedlingen har getts ett tydligare och allt större ansvar för de grupper av människor som typiskt sett står långt från arbetsmarknaden, dvs. grupper som generellt sett visat sig ha svårare än andra att få arbete. Detta har medfört att insatser har införts som riktar sig särskilt till grupper som nyanlända invandrare, långtidssjukskrivna och personer som har varit föremål för åtgärder inom kriminalvården. Den senast till- komna gruppen är personer som har fått maximal tid med sjukpenning eller tidsbegränsad sjukersättning (se prop. 2009/10:45). I och med att lagen (2010:197) om etableringsinsatser för vissa nyanlända invandrare trädde i kraft utvidgades Arbetsförmedlingens Prop. 2010/11:96 ansvar för gruppen nyanlända invandrare ytterligare. har medfört ett ökat behov för Arbetsförmedlingen att kunna hantera olika typer av personuppgifter som kan vara av känslig natur. 4.2Inspektionen för arbetslöshetsförsäkringens uppdrag och verksamhet Inspektionen för arbetslöshetsförsäkringen ansvarar för tillsyn över arbetslöshetsförsäkringen, arbetslöshetskassorna och Arbetsförmed- lingens handläggning av ärenden som har samband med arbetslöshets- försäkringen. Bestämmelser om hur Inspektionen för arbetslöshets- försäkringen ska bedriva sin verksamhet finns bl.a. i förordningen (2007:906) med instruktion för Inspektionen för arbetslöshetsförsäk- ringen. Av instruktionen framgår t.ex. att Inspektionen för arbetslöshets- försäkringen ska granska handläggningen och rutinerna för handlägg- ningen av ärenden hos Arbetsförmedlingen som påverkar rätten till arbetslöshetsersättning. Inspektionen för arbetslöshetsförsäkringen ska även granska handläggningen och rutinerna för handläggningen av ärenden hos Arbetsförmedlingen om återkallande av anvisningar till arbetsmarknadspolitiska program och påtala de brister som inspektionen har funnit vid sin granskning. Inspektionen för arbetslöshetsförsäkringen ska dessutom verka för att säkerställa att arbetslöshetsersättning endast betalas ut till dem som är berättigade till sådan ersättning samt följa ut- vecklingen på arbetslöshetsförsäkringens område och ta de initiativ till åtgärder som uppföljningen ger anledning till. Informationsteknikens utveckling och den ökande användningen av denna teknik för behandling av information om individer, medför ett särskilt behov av skydd mot sådan användning av individrelaterad in- formation som kan anses utgöra ett otillbörligt intrång i den personliga Regleringen för sådan behandling av information har ut- arbetats såväl i internationella sammanhang som i nationell lagstiftning. Grundläggande bestämmelser om skydd för den personliga integriteten finns i regeringsformen (RF). Av det allmänna målsättningsstadgandet i 1 kap. 2 § RF följer att det allmänna ska värna om den enskildes privat- I 2 kap. 4 och 5 §§ RF finns vidare bestämmelser om absolut skydd mot vissa allvarliga fysiska integritetsintrång. Enligt 6 § samma kapitel är var och en därutöver skyddad gentemot det allmänna mot påtvingande kroppsliga ingrepp samt mot vissa andra former av intrång i den person- liga sfären (kroppsvisitation och husrannsakan samt undersökningar av förtroliga försändelser m.m.). Genom ändringar i RF som trädde i kraft 2009/10:80 En reformerad grundlag, bet. 2009/10:KU19, rskr. 2009/10:304, bet. 2010/11:KU4, rskr. 2010/11:21), har det generella grundlagsskyddet för den personliga integriteten stärkts. I 2 kap. 6 § RF har det införts en ny bestämmelse som anger att var och en, utöver vad som i övrigt gäller enligt paragrafen, gentemot det Prop. 2010/11:96 allmänna är skyddad mot betydande intrång i den personliga integriteten som sker utan samtycke och innebär övervakning eller kartläggning av den enskildes personliga förhållanden. Bestämmelsen bygger på Integri- tetsskyddskommitténs förslag (SOU 2008:3 Skyddet för den personliga integriteten). Skyddet enligt den nya grundlagsbestämmelsen är inte absolut. Det kan inskränkas i lag under förutsättning att det sker för att tillgodose ett ändamål som är godtagbart i ett demokratiskt samhälle. En begränsning får dock aldrig gå utöver vad som är nödvändigt med hänsyn till det ändamål som har föranlett den och får inte heller sträcka sig så långt att den utgör ett hot mot den fria åsiktsbildningen (2 kap. 21 § RF). Enligt artikel 8 i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna (Europa- konventionen) har var och en rätt till respekt för sitt privat- och familje- liv, sitt hem och sin korrespondens. Offentlig myndighet får inte inskränka denna rättighet annat än med stöd av lag. Inskränkningar får vidare endast göras om det är nödvändigt i ett demokratiskt samhälle med hänsyn till statens säkerhet, den allmänna säkerheten, landets ekonomiska välstånd eller till förebyggande av oordning eller brott eller till skydd för hälsa eller moral eller till skydd för andra personers fri- och rättigheter. gäller som svensk lag. Av grundlag följer även att en lag eller annan föreskrift inte får meddelas i strid med åtaganden enligt konventionen (2 kap. 19 § RF). En bestämmelse om respekt för privatlivet och familjelivet finns även i artikel 7 EU:s stadga om de grundläggande rättigheterna. Av artikel 8 i stadgan följer vidare bl.a. att var och en har rätt till skydd av de person- uppgifter som rör honom eller henne. Uppgifterna ska behandlas lag- enligt för bestämda ändamål och på grundval av den berörda personens samtycke eller någon annan legitim och lagenlig grund. De grundläggande bestämmelserna om behandling av personuppgifter finns i personuppgiftslagen (1998:204). Genom lagen genomfördes och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (Dataskydds- direktivet). Personuppgiftslagen är generellt tillämplig, men om det i en annan lag eller i en förordning har meddelats avvikande bestämmelser, så gäller de bestämmelserna. har det utöver personuppgiftslagen utarbetats en stor mängd särskilda s.k. register- författningar med bestämmelser om behandling av personuppgifter, där- ibland lagen (2002:546) om behandling av personuppgifter i den arbets- marknadspolitiska verksamheten och lagen (2006:469) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen. Syftet med de särskilda registerförfattningarna har varit att anpassa regleringen till de särskilda behov som myndigheterna har i sina respektive verksam- heter samt att göra avvägningar mellan behovet av effektivitet i berörd verksamhet och behovet av skydd för den enskildes integritet. Behandling av känsliga personuppgifter enligt personuppgiftslagen För behandling av vissa typer av personuppgifter gäller enligt person- uppgiftslagen särskilda restriktioner. Det är enligt huvudregeln förbjudet att behandla uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fack- Det är även förbjudet att behandla sådana personuppgifter som rör hälsa eller sexualliv. Dessa uppgifter kallas med en samlings- beteckning känsliga personuppgifter. Lagen innehåller dock en rad undantag från förbudet mot behandling av känsliga personuppgifter. Känsliga personuppgifter får för det första behandlas om den enskilde lämnat sitt uttryckliga samtycke till behand- lingen eller själv offentliggjort uppgifterna på ett tydligt sätt. personuppgifter får också behandlas om behandlingen är nödvändig för att den personuppgiftsansvarige ska kunna fullgöra sina skyldigheter eller utöva sina rättigheter inom arbetsrätten, för att någons vitala intressen ska kunna skyddas i fall då den registrerade inte kan lämna sitt samtycke eller för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras. Känsliga personuppgifter får vidare behandlas för hälso- och sjukvårdsändamål. Även viss behandling för forsknings- och statistikändamål är undantagen från förbudet mot behandling av Regleringen av behandlingen av känsliga personuppgifter i person- uppgiftslagen följer i princip motsvarande reglering i Dataskydds- Direktivet medger att medlemsstaterna i sin nationella lag- stiftning beslutar om andra undantag från förbudet mot behandling av känsliga uppgifter än de som anges i dataskyddsdirektivet, om undan- taget kan motiveras utifrån hänsyn till ett viktigt allmänt intresse och under förutsättning att lämpliga skyddsåtgärder vidtas. lagstiftningen kan således innehålla ytterligare undantag från förbudet mot behandling av känsliga personuppgifter. Enligt 20 § personuppgiftslagen får regeringen eller den myndighet regeringen bestämmer, om det behövs med hänsyn till ett viktigt allmänt intresse, meddela föreskrifter om ytterligare undantag från förbudet att behandla känsliga uppgifter. Enligt 8 § personuppgiftsförordningen (1998:1191) får känsliga personuppgifter i löpande text behandlas av en myndighet om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. är en form av verksamhetsutveckling genom vilken den offentliga förvaltningen kontinuerligt drar nytta av informations- och kommunikationsteknik kombinerad med organisatoriska förändringar och ny kompetens för att förbättra sin verksamhet. Att kontinuerligt bli mer produktiv och effektiv är en central och naturlig del av myndigheter- nas uppdrag och IT är ett viktigt verktyg för att uppnå det målet. Benäm- ningen e-förvaltning används också för att beskriva statsförvaltningens användning av IT för utbyte av information och tjänster med med- borgare, företag och andra delar av förvaltningen. är ett prioriterat område för regeringen. 2010/11:96 regeringen en statssekreterargrupp och som stöd till denna även en inter- departemental arbetsgrupp, i syfte att stärka styrningen av den förvalt- ningsgemensamma utvecklingen. Vidare tillsattes den s.k. e- delegationen med uppdrag att samordna myndigheternas IT-baserade utvecklingsprojekt och skapa goda möjligheter för myndighetsöver- gripande samordning. E-delegationen har avgett tre betänkanden med förslag till strategier för myndigheternas arbete (SOU 2009:86, SOU 2010:20 och SOU 2010:62). Flera myndigheter, exempelvis , och Polisen, har genom ändringar i respektive myndighets registerförfattning fått författningsstöd till digitalisering av akter som kan ingå i ett ärende- hanteringssystem. I en elektronisk akt samlas all information i ett ärende i elektronisk form. Inkomna handlingar skannas, dvs. läses in på medium för automatiserad behandling, och överförs till akten. Handlingar som upprättas av handläggande myndighet såsom journal, föredragnings- promemorior eller beslut sparas digitalt i akten. Ett digitalt ärende- hanteringssystem innebär således att papperslagring av uppgifter ersätts med lagring på medium för automatiserad behandling. 4.5Lagen om behandling av personuppgifter i den arbets- marknadspolitiska verksamheten Lagen (2002:546) om behandling av personuppgifter i den arbets- marknadspolitiska verksamheten trädde i kraft och ersatte då lagen (1994:459) om arbetsförmedlingsregister. Lagen inne- håller de särregler som har ansetts nödvändiga för Arbetsförmedlingens del i förhållande till reglerna i personuppgiftslagen (1998:204). Lagen är tillämplig vid behandling av personuppgifter i Arbetsförmed- lingens arbetsmarknadspolitiska verksamhet. är lagen också tillämplig vid Arbetsförmedlingens behand- ling av personuppgifter i ärenden om ersättning enligt lagen om etable- ringsinsatser för vissa nyanlända invandrare och i ärenden om mot- tagande för bosättning av vissa nyanlända invandrare. I lagen finns även särskilda bestämmelser om vilka personuppgifter som får behandlas i en databas. Med databas förstås en samling person- uppgifter som med hjälp av automatiserad behandling används gemen- samt i verksamheten för de ändamål som föreskrivs i lagen. I lagen anges ett antal ändamål för vilka personuppgifter får behandlas. Ändamålsbestämmelserna tar i första hand sikte på behandling av personuppgifter i Arbetsförmedlingens egen verksamhet (de s.k. primära Personuppgifter får enligt dessa bestämmelser behandlas för handläggning av ärenden, publicering av platsinformation, information om kompletterande aktörer, ansökningar om anställning, planering, metodutveckling, tillsyn, uppföljning, resultatredovisning och utvärde- ring av verksamheten. Personuppgifter får även behandlas för framställ- ning av avidentifierad statistik och för samarbete på det arbetsmarknads- politiska området inom Europeiska unionen och Europeiska ekonomiska samarbetsområdet samt enligt överenskommelsen om en gemensam nordisk arbetsmarknad.