prop · GY0396 · 2011-03-17 00:00:00 — Därutöver innehåller lagen bestämmelser om tillåten behandling för utlämnande av personuppgifter till externa mottagare som behöver upp- gifterna i sina respektive verksamheter (de s.k. sekundära ändamålen). Arbetsförmedlingen får behandla personuppgifter för Försäkrings- kassans, Centrala och arbetslöshetskassornas verksamhet som underlag för beslut om och kontroll av förmåner, ersätt- ningar och stöd. Vidare får databasen användas för verk- samhet som underlag för beslut om kontroll av skatt, för sådan verksam- het vid Inspektionen för arbetslöshetsförsäkringen som avser tillsyn och utfärdande av intyg, för att tillhandahålla uppgifter till Kronofogde- myndigheten för dess verksamhet rörande underlag för bedömning om utmätningsbar egendom, för socialnämndernas verksamhet som underlag för beslut och kontroll av ekonomiskt bistånd, för verksamhet som underlag för beslut om bistånd enligt lagen om mot- tagande av asylsökande m.fl., samt för kompletterande aktörers verksam- het enligt uppdrag från Arbetsförmedlingen. Arbetsförmedlingen får även behandla personuppgifter för att tillhandahålla information till eller regeringen eller till annan för att fullgöra uppgiftslämnande i enlig- het med lag eller förordning. Behandling av känsliga personuppgifter Av 8 § i Arbetsförmedlingens registerlag framgår att Arbetsförmedlingen får behandla känsliga personuppgifter som avses i 13 § personuppgifts- lagen och personuppgifter om lagöverträdelser m.m. som avses i 21 § personuppgiftslagen om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen. Detta innebär dock inte att nämnda personuppgifter får behandlas i en arbetsmarknadspolitisk databas. Enligt huvudregeln i Arbetsförmedlingens registerlag får känsliga personuppgifter inte registreras i en arbetsmarknadspolitisk databas. I 9 § görs dock undantag från huvudregeln för behandling av känsliga person- uppgifter om etniskt ursprung eller som rör hälsa. Undantaget möjliggör behandling av sådana uppgifter under förutsättning att skriftligt samtycke har inhämtats från den enskilde och att uppgifterna har lämnats i eller är nödvändiga för handläggningen av ett ärende. Uppgifter om lagöverträ- delser som innefattar brott m.m. får enligt 10 § inte behandlas i en arbetsmarknadspolitisk databas. Förbudet gäller även om den enskilde lämnat sitt samtycke till behandlingen. Personuppgifter om sociala förhållanden, omdömen, slutsatser eller andra värderande upplysningar om en enskild definieras i 14 § register- lagen som ömtåliga personuppgifter. Som ömtåliga personuppgifter definieras i samma bestämmelse även personuppgifter om lagöverträdel- ser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden samt uppgifter om att den enskilde Prop. 2010/11:96 har vårdats med stöd av socialtjänstlagen eller varit föremål för åtgärd I 9 § framgår att även vid behandling av ömtåliga personuppgifter krävs det att skriftligt samtycke inhämtats från den en- skilde och att uppgifterna har lämnats i eller är nödvändiga för hand- läggningen av ett ärende. En enskild kan när som helst återkalla ett tidigare lämnat samtycke. Ytterligare personuppgifter om den registrerade får därefter inte behand- Borttagande av samtyckeskravet för behandling av känsliga och ömtåliga personuppgifter i den arbetsmarknadspolitiska verksamheten Efter lagändring som träder i kraft gäller inte något krav på skriftligt samtycke för behandling av känsliga och ömtåliga person- Det ska dock alltjämt krävas att uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det, se propositionen Borttagande av kravet på samtycke för behandling av vissa person- uppgifter i den arbetsmarknadspolitiska verksamheten (prop. 2010/11:42). Ändringen är i huvudsak en följdändring med anledning av den så kallade sjukförsäkringsreformen (se bl.a. prop. 2009/10:45) och den så kallade etableringsreformen (se prop. 2009/10:60) och kompletterar redan tidigare genomförda ändringar i samma lag (se prop. utgiftsområde 14). Vidare syftar ändringen till att mer allmänt göra registerlagen modernare, mer ändamålsenlig och bättre anpassad till Arbetsförmedlingens uppdrag och verksamhet. Särskilda restriktioner gäller enligt lagen för sökning i en arbets- Med sökning avses här att man efter att ha angett ett sökbegrepp t.ex. enstaka ord, en textsträng eller andra teckenkombinationer på automatiserad väg söker igenom en samling uppgifter för att hitta matchande begrepp, vars förekomst i samlingen därigenom kan lokaliseras. Härigenom kan sammanställningar av upp- gifter upprättas mycket snabbt och enkelt. Om det saknades begräns- ningar för sökmöjligheterna i en arbetsmarknadspolitisk databas, skulle det innebära en påtaglig risk för otillbörliga integritetsintrång. Känsliga eller ömtåliga personuppgifter får som huvudregel inte användas som sökbegrepp. Kod för hälsotillstånd eller för sådant funktionshinder som medför nedsatt arbetsförmåga får dock användas som sökbegrepp för planering av insatser och förmedling av arbete. för hälsotillstånd eller för sådant funktionshinder som medför nedsatt arbetsförmåga, kod för arbetsmarknadspolitiskt program eller insats samt för sökandekategori eller anvisningsgrund får även användas som sök- begrepp för tillsyn, uppföljning, utvärdering och framställning av Regeringen eller den myndighet regeringen bestämmer meddelar föreskrifter om begränsningar i övrigt av de sök- begrepp som får användas. Direktåtkomst och utlämnande på medium för automatiserad behandling Prop. I de särskilda registerförfattningarna finns ofta bestämmelser som reglerar om, i vilka fall och med vilken teknik personuppgifter får lämnas ut elektroniskt. Syftet med sådana bestämmelser är att inskränka möjlig- heterna för utomstående att genom överföring av uppgifter i person- register förfoga över uppgifterna på ett sätt som innebär risker i integri- tetshänseende. I registerförfattningarna görs ofta åtskillnad mellan utlämnande av uppgifter genom direktåtkomst och utlämnande av uppgifter på medium för automatiserad behandling. Av bl.a. förarbetena till lagen om behand- ling av personuppgifter i den arbetsmarknadspolitiska verksamheten (prop. 2001/02:144 s. 31) framgår att med direktåtkomst avses att den som använder databasen via en dator på egen hand kan söka i denna och få svar på frågor, dock utan att själv kunna bearbeta eller på annat sätt påverka innehållet i databasen. Direktåtkomst kan även innebära att användaren ges en möjlighet att hämta hem informationen till sitt eget system och bearbeta den där. Direktåtkomst har traditionellt sett ansetts innebära att uppgifter ur databasen lämnas ut utan att den utlämnande myndigheten i det enskilda fallet har kontroll över vilka uppgifter som lämnas ut. finns dock möjlighet att tekniskt begränsa direkt- åtkomsten till vissa uppgifter. Vilka uppgifter i en databas som direkt- åtkomsten ska avse kan alltså regleras i lag eller förordning. Ett utlämnande på medium för automatiserad behandling innebär i stället ett överlämnande av elektroniskt lagrade uppgifter via något slags medium för lagring eller överföring, exempelvis e-post, USB-minne, CD-romskiva eller diskett. Ett utlämnande på medium för automatiserad behandling kan också ske genom direkt överföring från ett datorsystem till ett annat via telekommunikationsnätet. I dessa fall behåller den ut- lämnande myndigheten kontrollen över vilka uppgifter som lämnas ut. Det kan dock i vissa fall vara svårt att dra en skarp gräns mellan direkt- åtkomst och utlämnande på medium för automatiserad behandling. I Arbetsförmedlingens registerlag återfinns regler om såväl direkt- åtkomst som utlämnande på medium för automatiserad behandling. 4.6Lagen om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen Lagen (2006:469) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen trädde i kraft . Lagen är en speciallag om behandling av personuppgifter hos Inspektionen för arbetslöshetsförsäkringen. Lagen bygger på personuppgiftslagen (1998:204) och innehåller de särregler som har ansetts nödvändiga för Inspektionen för arbetslöshetsförsäkringens verksamhet. Lagen är tillämplig vid behandling av personuppgifter i sådan verk- samhet vid Inspektionen för arbetslöshetsförsäkringen som gäller tillsyn, uppföljning, registrering av uppgifter om arbetslöshetskassor, utfärdande av intyg, framtagande av statistik samt rapportering av vissa uppgifter till Arbetsförmedlingen. I lagen finns även särskilda bestämmelser om vilka personuppgifter som får behandlas i en databas. Med databas avses en samling uppgifter som med hjälp av automatiserad behandling används gemensamt för de ändamål som anges i lagen. Ändamålsbestämmelserna tar i första hand sikte på behandling av personuppgifter i Inspektionen för arbetslöshetsförsäkringens tillsyns- verksamhet (de s.k. primära ändamålen). Personuppgifter får enligt dessa bestämmelser behandlas för tillsyn över arbetslöshetskassorna och för uppföljning av arbetslöshetsförsäkringen. behandlas för tillsyn över rutiner för och handläggning av ärenden hos Arbetsförmedlingen som påverkar arbetslöshetsförsäkringen eller för tillsyn över återkallande av anvisningar till arbetsmarknadspolitiska Personuppgifter får även behandlas för registrering av uppgifter enligt lagen (1997:239) om arbetslöshetskassor och som underlag för kontroll vid utfärdande av intyg. Därutöver omfattar Inspektionen för arbetslöshetsförsäkringens registerlag även bestämmelser om tillåten behandling för utlämnande av sådana personuppgifter till Arbetsförmedlingen som behövs inom för- medlingens verksamhet som underlag i uppföljnings-, analys- och ut- värderingsarbete (de s.k. sekundära ändamålen). De uppgifter som får behandlas för ovan angivna primära och sekundära ändamål får, med vissa undantag, även behandlas gemensamt i en statistik- och tillsynsdatabas. Behandling av känsliga personuppgifter m.m. Huvudregeln är att ärendeuppgifter som är definierade som känsliga personuppgifter i personuppgiftslagen inte får registreras i statistik- och Huvudregeln kompletteras emellertid med några undantag som innebär att känsliga personuppgifter om etniskt ursprung och uppgifter som rör hälsa får behandlas under förutsättning att de har lämnats i ett ärende eller är nödvändiga för handläggningen av det. personuppgifter om sociala förhållanden, omdömen, slutsatser eller andra Uppgifter om lagöverträdelser som innefattar brott m.m. får över- huvudtaget inte behandlas i statistik- och tillsynsdatabasen. Lagen (2006:469) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen innehåller vissa särskilda restriktioner för sökning i statistik- och tillsynsdatabasen. Med sökning avses här att man efter att ha angett ett sökbegrepp t.ex. enstaka ord, en textsträng eller andra teckenkombinationer på automatiserad väg söker igenom en samling uppgifter för att hitta matchande begrepp, vars förekomst i samlingen av uppgifter därigenom lokaliseras. ställningar av uppgifter upprättas snabbt och enkelt. Om lagen skulle Prop. 2010/11:96 sakna begränsningar för sökmöjligheterna i statistik- och tillsyns- databasen, skulle det innebära en påtaglig risk för otillbörliga integritetsintrång. Känsliga personuppgifter samt i lagen angivna uppgifter av integritets- känslig natur får inte användas som sökbegrepp. Detta inkluderar bl.a. uppgifter om hälsa och etniskt ursprung. Endast uppgift om kod för funktionshinder får användas som sökbegrepp för att framställa av- identifierad statistik. Det är regeringen som meddelar föreskrifter om begränsningar i övrigt av de sökbegrepp som får användas. Direktåtkomst och utlämnande på medium för automatiserad behandling Även Inspektionen för arbetslöshetsförsäkringens registerlag innehåller regler om såväl direktåtkomst som utlämnande på medium för automati- serad behandling. Sekretess i Arbetsförmedlingens verksamhet De sekretessregler som gäller i Arbetsförmedlingens verksamhet finns i 28 kap. offentlighets- och sekretesslagen (2009:400). Enligt 11 § gäller sekretess för uppgift om en enskilds personliga förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon när- stående till denne lider men och uppgiften förekommer i ett ärende om arbetsförmedling, yrkesvägledning, arbetsvård, eller antagning till arbetsmarknadsutbildning. Detsamma gäller i ärende om stöd eller hjälp vid arbetslöshet eller om andra åtgärder i anställningsfrämjande syfte eller för att främja en enskilds anpassning till arbetslivet. Sekretessen gäller dock inte för beslut i dessa ärenden. Enligt 12 § gäller också sekretess för uppgift om en enskilds affärs- eller driftsförhållanden i ärende om arbetsförmedling och ärende enligt lagstiftningen om anställ- ningsfrämjande åtgärder, om det inte står klart att uppgiften kan röjas utan att den enskilde lider skada. Sekretess i Inspektionen för arbetslöshetsförsäkringens verksamhet Av 28 kap. 13 § offentlighets- och sekretesslagen framgår att sekretess gäller i ärende om arbetslöshetsersättning enligt lagen (1997:238) om arbetslöshetsförsäkring och i ärende om medlemsavgift för arbetslös medlem enligt lagen (1997:239) om arbetslöshetskassor för uppgift om en enskilds personliga förhållanden, om det kan antas att den enskilde eller någon närstående till denne lider men om uppgiften röjs. Av § lagen (1997:238) om arbetslöshetsförsäkring och 90 § lagen (1997:239) om arbetslöshetskassor framgår att Arbetsförmedlingen och arbetslöshetskassorna har en skyldighet att lämna ut vissa uppgifter till Inspektionen för arbetslöshetsförsäkringen. När Inspektionen för arbets- löshetsförsäkringen erhåller sådana uppgifter i sin överförs sekretessen i enlighet med 11 kap. 1 § Den överförda sekretessen enligt 11 kap. 1 § är så kallad sekundär sekretess. Det innebär bl.a. att den gäller för uppgifter som tillsynsmyndigheten får direkt från den myndighet som står under tillsyn och hos vilken den aktuella sekretessbestämmelsen gäller. Den överförda sekretessen enligt det nämnda lagrummet är däremot inte tillämplig på uppgifter som lämnas till tillsynsmyndigheten direkt från en enskild. Sekretess och informationsutbyte mellan myndigheter Enligt 8 kap. 1 § offentlighets- och sekretesslagen får uppgifter för vilka sekretess gäller inte röjas för bl.a. andra myndigheter, om inte annat framgår av offentlighets- och sekretesslagen eller av lag eller förordning till vilken denna lag hänvisar. När uppgifter ska lämnas mellan myndig- heter måste därför hänsyn tas till sekretessregleringen. Enligt 10 kap. 28 § första stycket offentlighets- och sekretesslagen hindrar inte sekretess att uppgifter lämnas till en annan myndighet om uppgiftsskyldighet följer av lag eller förordning. Av 10 kap. 17 § offentlighets- och sekretesslagen framgår vidare att sekretess inte hindrar att en uppgift lämnas till en myndighet, om uppgiften behövs där för tillsyn över eller revision hos den myndighet där uppgiften förekommer. Offentlighets- och sekretesslagen innehåller ytterligare sekretess- brytande bestämmelser, dvs. bestämmelser som möjliggör utbyte av uppgifter mellan myndigheter utan hinder av sekretess. Av 10 kap. 2 § framgår att sekretessbelagda uppgifter får lämnas från en myndighet till en annan om det är nödvändigt för att den utlämnande myndigheten ska kunna fullgöra sin verksamhet. Bestämmelsen, som är avsedd att tillämpas restriktivt, medger inte sekretessgenombrott på den grunden att den mottagande myndigheten behöver uppgifterna i sin verksamhet. Enligt 10 kap. 27 §, den s.k. generalklausulen, gäller som huvudregel att en uppgift får lämnas ut till en annan myndighet, om det är uppenbart att intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen ska skydda. Undantag görs dock för vissa sekretessregler som är av begränsat intresse här. Bedömningen av om uppgiften kan lämnas ut görs av den myndighet som innehar uppgiften. Bestämmelsen i 6 kap. 5 § offentlighets- och sekretesslagen är också viktig i sammanhanget. Den innebär att en myndighet på begäran av en annan myndighet ska lämna ut uppgifter i den mån hinder inte möter på grund av sekretess eller arbetets behöriga gång. Bestämmelsen, som är ett uttryck för den självklara principen att myndigheter så långt möjligt ska samverka med varandra, kan sägas motsvara allmänhetens rätt att få tillgång till handlingar genom offentlighetsprincipen, men utlämnande- skyldigheten är mer vidsträckt och omfattar alla typer av uppgifter som myndigheten förfogar över, bl.a. uppgifter i handlingar som inte är all- männa. Paragrafen innebär att om en myndighet begär att få del av sekretesskyddade uppgifter hos en annan myndighet och någon sekretessbrytande bestämmelse är tillämplig, så ska uppgifterna lämnas ut. Detsamma gäller givetvis om de begärda uppgifterna är offentliga. Ändringar i Arbetsförmedlingens registerlag Regeringens bedömning: Det finns behov av ytterligare ändringar i lagen om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten. Målsättningen är att regleringen ska utgöra en lämplig avvägning mellan intresset av skydd för enskildas personliga integritet och kravet på en effektiv och ändamålsenlig verksamhet. Promemorians bedömning: Överensstämmer med regeringens bedömning. Remissinstanserna: Arbetsförmedlingen, Inspektionen för arbetslös- hetsförsäkringen, , , Arbetsgivar- verket, Statskontoret, , och är positiva till att ändringar görs. Justitiekanslern, i , , , , Akademikers Central- organisation, Alfa-kassan och SKTFs arbetslöshetskassa har inga invändningar mot att ändringar görs. Tjänstemännens Centralorganisa- tion och i är kritiska till att vissa ändringar görs. Övriga remissinstanser har inga synpunkter eller avstår från att yttra sig. Skälen för regeringens bedömning: Arbetsförmedlingens uppdrag har vidgats betydligt sedan den registerlag som styr myndighetens behandling av personuppgifter kom till. Lagen om behandling av person- uppgifter i den arbetsmarknadspolitiska verksamheten får numera anses föråldrad och illa anpassad till Arbetsförmedlingens nuvarande uppdrag och verksamhet. Den begränsar Arbetsförmedlingens möjligheter att utforma effektiva, enhetliga och rättssäkra rutiner för verksamheten i en utsträckning som inte kan anses motiverad. Ett flertal ändringar i lagen som bl.a. syftar till att göra den modernare och bättre anpassad till Arbetsförmedlingens nuvarande uppdrag och verksamhet gäller efter att förslag därom lämnats i budgetpropositionen (prop. 2010/11:1 utgifts- område 14). Kompletterade ändringar träder i kraft . Förslag till de kompletterande ändringarna lämnades i propositionen Borttagande av kravet på samtycke för vissa personuppgifter i den arbetsmarknadspolitiska verksamheten (prop. 2010/11:42). Det finns dock behov av ytterligare ändringar i Arbetsförmedlingens registerlag. De ändringar som är aktuella har samma syfte och inrikt- ning som förslagen i de ovan nämnda lagstiftningsärendena. De nu aktuella ändringarna syftar mer specifikt till att lösa den lagkonflikt som finns mellan Arbetsförmedlingens registerlag och patient- datalagen (2008:335) samt till att ge Arbetsförmedlingen möjligheter att utforma handläggningen av ärenden som rör personer som har varit föremål för åtgärder inom kriminalvården på ett effektivt och ändamåls- enligt sätt. Målsättningen är att den föreslagna regleringen ska utgöra en lämplig Prop. 2010/11:96 avvägning mellan intresset av skydd för enskildas personliga integritet och kravet på en effektiv och ändamålsenlig verksamhet. Regeringens förslag: I lagen om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten ska det anges att patientdata- lagen ska ges företräde i den del av den arbetsmarknadspolitiska verk- samheten som utgör hälso- och sjukvård enligt hälso- och sjukvårdslagen. Promemorians förslag: Överensstämmer med regeringens förslag. Remissinstanserna: Arbetsförmedlingen välkomnar förslaget. Inspek- tionen för arbetslöshetsförsäkringen instämmer i förslaget. Migrations- verket, Datainspektionen, , , Arbets- givarverket, Statskontoret, , , och i tillstyrker förslaget. Justitiekanslern, i , , , , Akademikers , , Alfa-kassan och SKTFs arbetslöshetskassa har inga invändningar mot förslaget. Övriga remissinstanser har inga synpunkter på förslaget eller avstår från att yttra sig. Skälen för regeringens förslag: Arbetsförmedlingen bedriver till viss del hälso- och sjukvårdsverksamhet enligt hälso- och sjukvårdslagen (1982:763) och är registrerad som vårdgivare i vård- givarregister. De insatser inom Arbetsförmedlingens verksamhet som anses utgöra hälso- och sjukvård är bl.a. genomförandet av arbetspsyko- logiska och arbetsterapeutiska utredningar. På denna del av Arbets- förmedlingens verksamhet är patientdatalagen (2008:355) tillämplig. är lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten tillämplig. Detta innebär att två, till viss del oförenliga regelverk, är tillämpliga på denna del av verksam- heten . Gallringsreglerna skiljer sig åt i de båda lagarna. Enligt lagen om behandling av personuppgifter i den arbetsmarknadspolitiska verksam- heten ska uppgifter om arbetssökande i en arbetsmarknadspolitisk data- bas gallras efter utgången av det år då behandlingen av uppgifterna har avslutats i ett ärende. I patientdatalagen finns däremot ett krav på att en journalhandling ska bevaras efter det att den sista upp- giften fördes in i handlingen. De båda lagarna skiljer sig dock åt även i andra avseenden. Bland annat finns skillnader i bestämmelserna om för vilka ändamål personuppgifter får behandlas, vilka sökbegrepp som får användas, behörighetsstyrning och åtkomstkontroll samt uppgifts- skyldighet. För att tydliggöra hur konflikten mellan dessa båda lagar ska hanteras bör förhållandet mellan patientdatalagen och Arbetsförmedlingens registerlag uttryckligen regleras. Patientdatalagen bör ges företräde i den mån den är tillämplig i den arbetsmarknadspolitiska verksamheten. 2010/11:96 denna del av verksamheten ska Arbetsförmedlingens registerlag således En bestämmelse av den innebörden bör således, enligt regeringens uppfattning, föras in i lagen om behandling av person- uppgifter i den arbetsmarknadspolitiska verksamheten. 5.3Behandling av personuppgifter om lagöverträdelse Regeringens förslag: Arbetsförmedlingen ska ges möjlighet att behandla personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden även i en arbetsmarknadspolitisk databas under för- utsättning att uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Promemorians förslag: Överensstämmer med regeringens förslag. Remissinstanserna: Arbetsförmedlingen välkomnar förslaget. Inspek- tionen för arbetslöshetsförsäkringen instämmer i förslaget. Migrations- verket, Kriminalvården, , , Stats- kontoret, och tillstyrker förslaget. Justitie- kanslern, i , , , , Akademikers , Alfa-kassan och SKTFs arbetslöshetskassa har inga invändningar mot förslaget. Datainspektio- nen kan inte på föreliggande underlag tillstyrka förslaget. Tjänste- männens och i av- styrker förslaget. Övriga remissinstanser har inga synpunkter på för- slaget eller avstår från att yttra sig. Skälen för regeringens förslag Av 8 § i Arbetsförmedlingens registerlag framgår att Arbetsförmedlingen får behandla sådana personuppgifter om lagöverträdelser m.m. som avses i 21 § personuppgiftslagen om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen. Enligt 10 § samma lag får dock nämnda personuppgifter inte behandlas i en arbetsmarknadspolitisk data- bas. Denna typ av personuppgifter måste således hanteras manuellt hos Arbetsförmedlingen.