prop · GY0378 · 2011-03-21 00:00:00 — Regeringens proposition 2010/11:78 Regeringen överlämnar denna proposition till . I propositionen föreslås vissa ändringar i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet och lagen (2001:184) om behandling av uppgifter i verksamhet. ska kunna medges direktåtkomst till uppgifter i beskattningsdatabas för skuldsaneringsändamål, utöver nu gällande utsöknings- och indrivningsändamål. Det föreslås vidare att verksamhet med att förebygga överskuldsättning ska föras in som nytt ändamål i de fyra databaser som regleras i lagen om behandling av uppgifter i verksamhet. Lagändringarna föreslås träda i kraft . Förslag till riksdagsbeslut ................................................................ Förslag till lag om ändring i lagen (2001:181) om behandling av uppgifter i 2.2Förslag till lag om ändring i lagen (2001:184) om behandling av uppgifter i Ärendet och dess beredning ............................................................. Bakgrund och gällande rätt .............................................................. Ändamålen för behandlingen av uppgifter ...................... Direktåtkomst och annat elektroniskt utlämnande........... 4.4Kronofogdemyndighetens tillgång till uppgifter i Sekretess och direktåtkomst ............................................ Överväganden och förslag.............................................................. Direktåtkomst till beskattningsdatabasen ........................ Den förebyggande verksamheten .................................... Tillgången till personuppgifter ........................................ 5.5Vissa ytterligare justeringar avseende utsöknings- och Komplettering av de sekundära ändamålen..................... Uppgifter som behandlas i databaserna ........................... 8.1Förslaget till lag om ändring i lagen (2001:181) om behandling av uppgifter i 8.2Förslaget till lag om ändring i lagen (2001:184) om behandling av uppgifter i Lagförslagen i promemoria Behov av ändringar i lagen (2001:184) om behandling av uppgifter i Förteckning över remissinstanserna..................................... Utdrag ur protokoll vid regeringssammanträde ........ Regeringen föreslår att antar regeringens förslag till 1.lag om ändring i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet, 2.lag om ändring i lagen (2001:184) om behandling av uppgifter i verksamhet. Regeringen har följande förslag till lagtext. 2.1Förslag till lag om ändring i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet Härigenom föreskrivs att 1 kap. 5 § och 2 kap. 8 § lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet1 ska ha följande lydelse. Uppgifter får behandlas för tillhandahållande av information som behövs i författningsreglerad verksamhet hos någon annan än för 1. fastställande av underlag för samt redovisning, bestämmande, betalning och återbetalning av skatter eller avgifter, 2. utsökning och indrivning, 2. utsökning, indrivning och skuldsanering, 3.att utgöra underlag för beräkning, beslut och kontroll i fråga om förmån, bidrag och andra stöd, 5.tillsyn och kontroll samt lämplighets- och tillståndsprövning och annan liknande prövning, och 6.aktualisering och komplettering av uppgifter om fastigheter i andra myndigheters register. får ha direktåtkomst till uppgifter som avses i 3 § 15, 8, 10 och 11. Direktåtkomst till uppgifter som avses i 3 § 4, 5, 8, 10 och 11 får endast avse den som är registrerad som gäldenär hos Kronofogde- myndigheten eller make till gäldenär eller någon annan som likställs med make. får ha direktåtkomst till uppgifter som avses i 3 § 15, 8, 10 och 11. Direktåtkomst till uppgifter som avses i 3 § 4, 5, 8, 10 och 11 får endast avse den som 1.har ansökt om skuldsanering, 2.är registrerad som gäldenär hos , 3.är make eller likställd med make till den som har ansökt om skuldsanering, eller 1Senaste lydelse av lagens rubrik 2003:670. 2Senaste lydelse 2008:970. 3Senaste lydelse 2007:1281. 4. är make eller likställd med make till gäldenär hos Krono- fogdemyndigheten. får ha direktåtkomst till uppgifter som avses i 3 § 15, 10 och 11. Åtkomsten får endast avse den som är eller kan antas vara gäldenär enligt tullagstiftningen, skyldig att betala skatt för vara vid import eller föremål för kontrollverksamhet enligt lagen (1998:506) om punktskattekontroll av transporter m.m. av alkoholvaror, tobaksvaror och energiprodukter. Regeringen meddelar närmare föreskrifter om vilka uppgifter direktåtkomst enligt första och andra styckena får omfatta. Denna lag träder i kraft . 2.2Förslag till lag om ändring i lagen (2001:184) om behandling av uppgifter i verksamhet. Härigenom föreskrivs i fråga om lagen (2001:184) om behandling av uppgifter i verksamhet1 dels att 2 kap. 2, 3, 8, 10, 14, 16, 20 och 21 §§ ska ha följande lydelse, dels att rubriken närmast efter 2 kap. 25 § ska lyda Tillgången till dels att det i lagen ska införas en ny paragraf, 2 kap. 26 §, av följande lydelse, dels att det i lagen närmast före 2 kap. 27 § ska införas en ny rubrik som ska lyda Direktåtkomst. databasen för tillhandahållande av databasen för tillhandahållande av 1.verkställighet eller annan åtgärd som särskilt åligger Kronofogde- myndigheten enligt utsökningsbalken eller annan författning, 2.indrivning av statliga fordringar m.m., 3.avräkning vid återbetalning av skatter och avgifter, 4.ansökan om och tillsyn över näringsförbud, 5. ärenden om ansvar för någon 5. förebyggande av överskuld- annans skatter och avgifter, och 6. tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i författningsreglerad verksamhet hos någon annan än eller för Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i författningsreglerad verksamhet hos någon annan än Krono- fogdemyndigheten för 1.avräkning vid återbetalning av skatter och avgifter, 2.kvittning vid utbetalning av bidrag, 3.planering, samordning och uppföljning av revision och annan kontrollverksamhet vid beskattning och tulltaxering, 4. utredningar vid bestämmande och betalning av skatter, tullar och avgifter, och 1Senaste lydelse av lagens rubrik 2006:733. 2Senaste lydelse 2006:733. 3Senaste lydelse 2006:733. 4. utredningar vid bestämmande och betalning av skatter, tullar och avgifter, 2. tillhandahållande av utslag i mål om betalningsföreläggande och handräckning samt verk- ställighetsförklaring i mål om europeiskt betalningsföreläggande, 5. ärenden om ansvar för någon annans skatter och avgifter, och ning och annan liknande prövning. ning och annan liknande prövning. Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i verksamhet för 1. handläggningen av mål om betalningsföreläggande, handräckning eller europeiskt betalningsföreläggande, 2. tillhandahållande av utslag i mål om betalningsföreläggande och handräckning samt verk- ställighetsförklaring i mål om europeiskt betalningsföreläggande, och 3. förebyggande av överskuld- 3. tillsyn, kontroll, uppföljning 4. tillsyn, kontroll, uppföljning och planering av verksamheten. och planering av verksamheten. I databasen får uppgifter behandlas om personer som omfattas av verksamhet enligt 8 § 1 och 2. Uppgifter om andra personer får behandlas om det behövs för handläggningen av ett mål. I databasen får uppgifter behandlas om personer som omfattas av verksamhet enligt 8 § 13. Uppgifter om andra personer får behandlas om det behövs för handläggningen av ett mål. Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i verksamhet för 1. handläggning av ärenden om 1. handläggning av ärenden om 2. tillsyn, kontroll, uppföljning 3. tillsyn, kontroll, uppföljning och planering av verksamheten. och planering av verksamheten. omfattas av verksamhet enligt 14 § omfattas av verksamhet enligt 14 § Uppgifter om andra personer får 1 eller 2. 4Senaste lydelse 2008:883. 5Senaste lydelse 2006:733. handläggningen av ett ärende. behövs för handläggningen av ett Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i verksamhet för 1. handläggningen av konkurs- 1. handläggningen av konkurs- lönegarantilagen (1992:497), och lönegarantilagen (1992:497), 2. tillsyn, kontroll, uppföljning 3. tillsyn, kontroll, uppföljning och planering av verksamheten. och planering av verksamheten. 20 § 1. 20 § 1 eller 2. personer får behandlas om det personer får behandlas om det behövs för handläggningen av ett behövs för handläggningen av ett mål eller ärende. mål eller ärende. ska begränsas till vad var och en behöver för att kunna fullgöra sina Regeringen eller den myndighet meddelar närmare föreskrifter om tillgången till personuppgifter. Denna lag träder i kraft . 6Senaste lydelse 2006:733. 7Tidigare 26 § upphävd genom 2007:330. Ärendet och dess beredning har i en promemoria som kom in till (Fi2008/7202) hemställt om vissa ändringar i lagen (2001:184) om behandling av uppgifter i verksamhet och i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet. Promemorians lagförslag finns i bilaga 1. Promemorian har remiss- behandlats. En förteckning över remissinstanserna finns i bilaga 2. En remissammanställning finns tillgänglig i (Fi2008/7202). I propositionen behandlas förslagen i promemoria. Regeringen beslutade att inhämta Lagrådets yttrande över de lagförslag som finns i bilaga 3. Lagrådets yttrande finns i bilaga 4. Lagrådets synpunkt behandlas i författningskommentaren. Därutöver har vissa redaktionella ändringar gjorts. 4Bakgrund och gällande rätt antogs fem nya lagar som ett led i en reform av författningsregleringen när det gäller behandlingen av personuppgifter inom beskattnings- respektive folkbokföringsverksamhet, verksamhet och verksamhet med att uppbära tullar m.m. En reform på området ansågs behövlig med hänsyn till den snabba utvecklingen av datoriseringen inom myndighetsområdet. Behov av en författningsreform fanns också med anledning av att EG:s dataskyddsdirektiv hade antagits och införlivats med svensk lagstiftning genom personuppgiftslagen (1998:204), vilken trädde i kraft . En allmän utgångspunkt vid reformen var att de grundläggande principerna för att skydda den enskildes integritet skulle regleras i lag medan frågor som inte var centrala från integritetssynpunkt i stället skulle regleras i förordning (prop. 2000/01:33 s. 84 f.). I lagen skulle därför klart anges för vilka ändamål uppgifter får behandlas. Dessutom skulle anges de yttre ramarna för vad databaserna skulle få innehålla. I lag skulle också anges de begränsningar som skulle gälla för behandling av uppgifter vid direktåtkomst och utlämnande av uppgifter till enskilda. Även frågor om personuppgiftsansvar och därmed sammanhängande frågor skulle regleras i lag. De nya författningarna skulle omfatta all automatiserad behandling av personuppgifter i verksamhet med utsökning och indrivning, betalningsföreläggande och handräckning (numera även europeiskt betalningsföreläggande), skuldsanering, tillsyn i konkurs och i Prop. 2010/11:78 annan verksamhet som särskilt åligger . Behandling av personuppgifter i administrativ verksamhet skulle däremot inte omfattas, utan för sådan verksamhet skulle personuppgiftslagens regler tillämpas. För gäller lagen (2001:184) om behandling av uppgifter i verksamhet och förordningen (2001:590) om behandling av uppgifter i verksamhet, vilka trädde i kraft . I 1 kap. lagen finns allmänna bestämmelser om lagens tillämpningsområde, förhållandet till personuppgiftslagen, personuppgiftsansvar m.m. I 2 kap. lagen finns bestämmelser om databaser. De fyra databaserna är utsöknings- och indrivningsdatabasen, betalnings- föreläggande- och handräckningsdatabasen, skuldsaneringsdatabasen och konkurstillsynsdatabasen. I kapitlet anges för vilka ändamål uppgifterna får behandlas i de olika databaserna och vilka uppgifter som databaserna får innehålla. Vidare finns bestämmelser om gallring m.m. Därutöver finns bestämmelser som är gemensamma för de fyra databaserna om bl.a. direktåtkomst och sökbegrepp. I 3 kap. lagen finns bestämmelser om enskildas rättigheter. Bestämmelserna i 1 kap. 4 § (om ändamål), 5 § (om personuppgiftsansvar), 7 § (om gallring), 2 kap. och 3 kap. 3 a § (om rättning, blockering eller utplåning av uppgifter) gäller även behandling av uppgifter om juridiska personer eller avlidna. 4.2Ändamålen för behandlingen av uppgifter Enligt personuppgiftslagen får personuppgifter bara behandlas för särskilda, uttryckligt angivna och berättigade ändamål (9 § första stycket Vidare gäller, enligt den s.k. finalitetsprincipen, att personuppgiftsansvarige ska se till att personuppgifter inte behandlas för något ändamål som är oförenligt med det ändamål för vilket uppgifterna samlades in (9 § första stycket d). Av 1 kap. 2 § lagen om behandling av uppgifter i Kronofogde- myndighetens verksamhet framgår att lagen i stor utsträckning gäller i stället för personuppgiftslagen. Viss reglering är dock gemensam. 1 kap. 3 § 3 lagen om behandling av uppgifter i myndighetens verksamhet framgår att den personuppgiftsansvarige, dvs. , ska iaktta 9 § personuppgiftslagen vid behand- lingen av personuppgifter utom såvitt avser 9 § första 9 § tredje stycket. De uttryckliga ändamålen har för myndighetens del reglerats på så sätt att det för varje verksamhetsdatabas anges för vilka ändamål som uppgifter i databasen får behandlas. Därefter anges vilka uppgifter som får behandlas för de angivna ända- Liksom i många andra registerförfattningar är ändamålen uppdelade i dels s.k. primära ändamål, dels s.k. sekundära ändamål. ändamålen är sådan behandling av uppgifter som får ske hos i dess respektive databaser och i fråga om utsöknings- och indrivningsdatabasen även hos . får enbart samlas in för dessa ändamål. De sekundära ändamålen reglerar i vilken utsträckning uppgifter, som samlats in för något primärt Prop. 2010/11:78 ändamål, får lämnas ut till enskilda eller andra myndigheter i syfte att tillgodose deras behov. 4.3Direktåtkomst och annat elektroniskt utlämnande För begreppet direktåtkomst finns ingen legaldefinition. Med det begreppet brukar avses att någon har direkt tillgång till någon annans register eller databaser och på egen hand kan söka efter information, dock utan att kunna påverka innehållet i registret eller databasen. Uppgifter kan också lämnas ut elektroniskt på medium för automatiserad behandling. Sådant utlämnande kan t.ex. ske på cd-rom, DVD, USB-minne, via e-post eller genom direkt överföring från ett datorsystem till ett annat via allmänna kommunikationsnät. Denna begreppsbildning, som används i många registerförfattningar, har kritiserats i olika sammanhang. I propositionen Utökat elektroniskt informationsutbyte diskuterar regeringen om begreppen direktåtkomst och utlämnande på medium för automatiserad behandling bör användas, mot bakgrund av remisskritik i det lagstiftningsärendet (prop. 2007/08:160 s. 58). Regeringen konstaterar där bl.a. att den tekniska utvecklingen har lett till att skillnaderna mellan direktåtkomst och utlämnande på medium för automatiserad behandling har blivit så små att det ibland kan vara svårt att dra en gräns mellan dessa former av utlämnande. Regeringen uttalar vidare att mycket står att vinna med en mer enhetlig och tydlig begreppsbildning, men att den frågan inte bör lösas inom ramen för det enskilda lagstiftningsärendet. Utlämnande ur databaser genom direktåtkomst är tillåten i den utsträckning den följer av lag. Enligt 2 kap. 27 § lagen om behandling av uppgifter i verksamhet får och Säkerhetspolisen ha viss direktåtkomst till utsöknings- och indrivningsdatabasen. Detsamma gäller i dess beskattningsverksamhet och i verkets handläggning enligt lagen (2007:324) om hantering av vissa borgenärsuppgifter. I 2 kap. 28 § lagen om behandling av uppgifter i verksamhet ges ramen för den enskildes möjlighet till direktåtkomst till uppgifter om sig själv. I 1117 §§ förordningen om behandling av uppgifter i verksamhet finns bestämmelser om utlämnande på medium för automatiserad behandling till den som bedriver kreditupplysningsverksamhet och andra enskilda i vissa situationer. I fråga om utlämnande på medium för automatiserad behandling till andra myndigheter finns inga bestämmelser, utan detta beslutar om. tillgång till uppgifter i Behandlingen av uppgifter i beskattningsdatabas regleras i (2001:181) om behandling av uppgifter i beskattningsverksamhet och förordningen (2001:588) om behandling av Prop. 2010/11:78 uppgifter i beskattningsverksamhet. I 1 kap. 5 § lagen anges för vilka sekundära ändamål som de insamlade uppgifterna får behandlas. Uppgifter får enligt andra punkten behandlas om de behövs i författningsreglerad verksamhet hos annan än för utsökning och indrivning. Av 2 kap. 8 § första stycket lagen framgår att får ha direktåtkomst till vissa uppgifter. När det gäller uppgifter som avser underlag för fastställande av skatt och avgifter, bestämmande av skatter eller avgifter, yrkanden och grunder i ett ärende, uppgifter som behövs för handläggning enligt lagen om hantering av vissa borgenärsuppgifter samt beslut, be- talning, redovisning och övriga åtgärder i ett ärende, får direktåtkomsten endast avse den som är registrerad som gäldenär hos Krono- fogdemyndigheten eller make till gäldenären eller någon annan som likställs med make. Enligt 4 § förordningen föreligger uppgiftsskyldighet för gentemot gällande flertalet av uppgifterna. Sekretess i beskattningsverksamhet m.m. I verksamhet som avser bestämmande av skatt eller som avser taxering eller i övrigt fastställande av underlag för bestämmande av skatt, gäller enligt 27 kap. 1 § första stycket offentlighets- och sekretesslagen (2009:400), förkortad OSL, sekretess för uppgift om en enskilds personliga eller ekonomiska förhållanden. För uppgift i en allmän hand- ling gäller sekretessen i högst . Motsvarande sekretess gäller i verksamhet som avser förande av eller uttag ur beskattningsdatabasen för uppgift om en enskilds personliga eller ekonomiska förhållanden som har tillförts databasen (27 kap. andra stycket 1). Denna s.k. databassekretess gäller inte bara hos utan även hos andra myndigheter som har direktåtkomst till uppgifter i databasen. Sekretessbestämmelsens utformning gör att den är tillämplig hos de direktanslutna myndigheterna så länge som uppgifterna inte har tagits ut ur databasen, dvs. när uppgifterna bara är tekniskt tillgängliga hos den mottagande myndigheten oavsett om de syns på dataskärmen eller inte. När en uppgift ur databasen dras ut på papper eller på annat sätt använd i den mottagande myndighetens verksamhet upphör dock databassekretessen att vara tillämplig hos den mottagande myndigheten (prop. 2007/08:160 s. 95 f.). Sekretessen enligt 27 kap. 1 § OSL gäller enligt 6 § samma kapitel, med vissa undantag, inte beslut varigenom skatt eller pensions- grundande inkomst bestäms eller underlag för bestämmande av skatt fast- ställs. I ärende enligt lagen om hantering av vissa borgenärs- uppgifter gäller enligt 27 kap. 2 § andra stycket OSL sekretess för uppgift om en enskilds personliga eller ekonomiska förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider skada eller men. För uppgift i en allmän handling gäller sekretessen i högst . Den huvudsakliga sekretessreglering som avser Kronofogdemyndig- hetens verksamhetsområden finns i 34 kap. OSL. I 34 kap. 1 § första stycket OSL anges att sekretess gäller hos i mål eller ärende om utsökning och indrivning samt i verksamhet enligt lagen (1986:436) om näringsförbud, för uppgift om en enskilds personliga eller ekonomiska förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider skada eller I andra och tredje styckena anges vissa undantag, bl.a. gäller inte sekretessen beslut i mål eller ärende. För uppgift i en allmän handling gäller enligt fjärde stycket sekretessen i högst . avser den enskildes personliga förhållanden, gäller dock sekretessen i Under motsvarande förutsättningar som i 1 § gäller enligt 2 § sekretess i verksamhet som avser förande av eller uttag ur utsöknings- och indrivningsdatabasen för uppgift om en enskilds personliga eller ekonomiska förhållanden som har tillförts databasen. När det gäller skuldsanering framgår av 34 kap. 6 § OSL att sekretess gäller hos budget- och skuldrådgivare, heten eller domstol i ärende om skuldsanering för uppgift om en enskilds personliga förhållanden, om det kan antas att den enskilde eller någon närstående till denne lider men om uppgiften röjs. beslut i ärende. För uppgift i en allmän handling gäller sekretessen i Enligt 34 kap. 7 § OSL gäller sekretess hos tillsynsmyndigheten i kon- kurs för uppgift om en enskilds affärs- eller driftförhållanden, om det kan antas att den enskilde lider skada om uppgiften röjs. För uppgift i en all- män handling gäller sekretessen i högst . har som nämns i föregående avsnitt direktåtkomst till vissa uppgifter i beskattningsdatabas för utsöknings- och indrivningsändamål. Så länge uppgifterna bara är tekniskt tillgängliga hos är såväl databassekretess i 27 kap. 1 § andra stycket 1 OSL som sekretessen enligt 34 kap. 1 § OSL tillämplig på uppgifterna hos När flera sekretessbestämmelser är tillämpliga på en och samma uppgift har som huvudregel den eller de sekre- tessbestämmelser enligt vilka uppgiften är sekretessbelagd företräde framför sekretessbestämmelser enligt vilka uppgiften ska lämnas (7 kap. 3 § OSL). När en uppgift i beskattningsdatabasen dras ut på papper eller på annat sätt används i verk- samhet upphör dock databassekretess att vara tillämplig. När så sker är dock 34 kap. 1 § OSL fortfarande tillämplig på uppgiften hos . Vem sekretessen gäller mot, sekretessbrytande bestämmelser och bestämmelser om direktåtkomst Sekretess gäller enligt 8 kap. 1 § OSL gentemot enskilda och andra Sekretess gäller enligt 8 kap. 2 § OSL också mellan olika verksamhetsgrenar inom en myndighet när de är att betrakta som självständiga i förhållande till varandra. Även andra bestämmelser i om uppgiftslämnande och överföring av sekretess ska i dessa fall tillämpas i likhet med vad som gäller mellan myndigheter. ersattes de tidigare tio regionala kronofogdemyndigheterna av den nya rikstäckande myndigheten . I propositionen En kronofogdemyndighet i tiden konstaterades att det inom de dåvarande kronofogdemyndigheterna fanns olika verksamhetsgrenar som uppträdde självständigt i förhållande till varandra, nämligen verksamheten med utsökning och indrivning, den summariska processen, tillsynen i konkurser och handläggningen av skuldsaneringsärenden. Det angavs vidare att sekretessgränsen mellan de nämnda verksamhetsgrenarna skulle bestå även inom den nya myndigheten (2005/06:200 s. 146 f.). I vissa fall måste dock myndigheter kunna utbyta uppgifter för att kunna utföra sina uppgifter. Vidare kan enskilda i vissa fall ha ett berät- tigat behov av att få ta del av uppgifter som annars omfattas av sekretess. Sekretessregleringen innehåller därför särskilda sekretessbrytande bestämmelser. Det ska i detta sammanhang uppmärksammas att bestäm- melser i dataskyddsregleringen om s.k. direktåtkomst inte är sådana sekretessbrytande regler som avses i offentlighets- och sekretesslagen. Det beror på att bestämmelser om direktåtkomst bara tar sikte på formen för utlämnandet. En sekretessbelagd uppgift som enligt en sekretess- brytande regel får lämnas ut till en annan myndighet kan t.ex. lämnas ut muntligen, skriftligen, via medium för automatiserad behandling eller via direktåtkomst. Om en myndighet förutsätts få direktåtkomst till uppgifter som omfattas av sekretess hos en annan myndighet måste således bestämmelsen om direktåtkomst kompletteras med en sekretessbrytande regel för att sådan åtkomst ska kunna tillåtas. Det ska vidare uppmärksammas att direktåtkomst är ett rättsligt och inte ett tekniskt begrepp.