sou · H0B34 · 2012-02-07 00:00:00 — In view of the in which the complementary actors will be allowed to process personal data in the database, no such need exists. The way the proposal is formulated, they will only have access to one jobseeker at a time. There is no risk that a sensitive compilation of data will become an official document since it is not proposed that the have direct access to data in the database. Personal data in the database will be deleted when it is no longer necessary for carrying out the task, but no later than two years after the end of the year in which the task carried out for the is concluded. This means that in certain cases, a complementary actor that concludes a task can access the data for a longer period of time, since it is still in the database. for consequential amendments to the Act to handle personal information in labour market policy activities (2002:546) (Register Act) For the sake of clarity, it should be made clear in the Register Act that it does not cover databases for complementary actors. The provisions of the Register Ordinance limiting the Services opportunities to process data on health and social circumstances that has been released in a case, or which is absolutely necessary to its processing, should be removed. Since complementary actors are considered to have a need to process this kind of data, this amendment is necessary for communications between complementary actors and the to function in an efficient and legally secure . Data that, following a secrecy check, the is allowed to release should be available on media for auto- This does not require any amendments to the register statues. Processing of union representatives personal data in the Platsbanken database The Inquiry considers that the should be permitted to process data revealing union membership of the employers contacts in connection with a job advertisement. This data fulfils a function that is desired by the trade union organisations, and employer representatives do not have any objections to this data being published. The Inquiry proposes that it be clarified in the Register Act that the may, in connection with a job advertisement, process and publish data that reveals the trade union membership of an employers contact person, provided that the person in question has given their consent to the employer. Processing of personal data concerning offences, etc. at has been instructed by the Government to develop work to ensure correct payments from the unemployment insurance funds and to combat benefit fraud. To be able to carry out this task, needs to systematically follow up any incorrect payments from the unemployment insurance funds, the extent to which cases are reported to the under the Benefit Crime Act (2007:612) and the outcome of reported cases. Under its current Register Ordinance, is not permitted to process data on offences, etc. in its statistics and supervisory database, and searches of these reports and follow-ups must therefore be conducted manually. This unjustifiably limits the Boards possibilities of effectively developing procedures for preventing incorrect payments and combating benefit fraud. The Inquiry proposes that be permitted to process such data on benefit fraud in its statistics and supervisory database if this data has been released in a case or is necessary for the processing of a case. It should also be possible to use the data as search terms for the supervision, followup and compilation of de-identified statistics. By including a limitation in the Ordinance on processing data concerning benefit fraud involving compensation under the Act (1997:238), the processing will be less of an encroachment on individual privacy. The fact that is now permitted to use data on benefit fraud as a search term means that any compilations generated by the use of the search term are official documents. This type of data at is currently covered by secrecy under Chapter 28, Section 13 of the Public Access to Information and Secrecy Act. This provision states that the presumption is in favour of public access. In light of the fact that data on violations of the law that constitute criminal offences are considered to be particularly privacy-sensitive, the Inquiry considers that the interest of protecting data outweighs the interest of transparency. The Inquiry therefore proposes the introduction of a new paragraph in Chapter 28, Section 13 of the Public Access to Information and Secrecy Act under which data on violations of the law constituting criminal offences and judgments in criminal cases concerning unemployment benefit matters under the Act (1997:238), and in matters on membership fees for unemployed members under the Act (1997:239), is covered by secrecy unless it is clear that the data may be disclosed without the individual or those close to him or her suffering harm, i.e. a presumption of secrecy. The legislative proposals are expected to result in more secure and efficient personal data processing in the labour market policy area. They will ensure good protection for the personal privacy of the individual regardless of who performs the employment service. The regulations make clear the conditions under which the complementary actors may process personal data and which special restrictions are to apply to protect privacy-sensitive data. The introduction of legislative support for processing by complementary actors and a provision overriding secrecy, as well as the potential for secure electronic communications, are expected to make it easier to take measures faster than is currently the case. This provides the potential to reduce the time an individual spends in unemployment. This should be positive for employment in and thus also for the states finances, resulting in reduced costs for the unemployment insurance system. Processing personal data in activities run by complementary actors places great demands on security from both a technical and an organisational perspective. The proposed solution that the provide a database for complementary actors is expected to substantially reduce the costs for the companies data processing, not least as regards IT security. Tasking the with providing the system and being responsible for its security should result in costsavings and less trouble, particularly for small companies. Overall, the Inquirys proposals should improve the competitiveness of small companies compared with large companies. has stated that the costs of setting up a database for complementary actors with the desired functionality are expected to amount to some million. It is estimated that the project period for setting up the new support system will take about one year. It is proposed that the system be financed within the framework of the budget, or through loans from the Debt Office. The Inquirys proposal on allowing to process data on offences in its statistics and supervisory database is expected to facilitate and streamline the Boards work on preventing incorrect payments and combating benefit fraud. This in turn should lead to savings for the state in the form of reduced payments from the unemployment benefit system. It is proposed that the Act on complementary actors and the other legislative amendments enter into force on 1 2013. lag (2013:00) om kompletterande aktörer Härigenom föreskrivs följande. Kap. 1 Inledande bestämmelser 1 § Denna lag tillämpas när kompletterande aktörer utför arbetsmarknadspolitisk verksamhet eller etableringsinsatser för vissa nyanlända invandrare på uppdrag av den offentliga arbetsförmedlingen. Lagens syfte är att skydda enskildas personliga integritet. Lagen ska inte tillämpas i den del av kompletterande aktörers verksamhet som utgör hälso- och sjukvård enligt hälso- och sjukvårdslagen (1982:763). I denna del av verksamheten tillämpas istället patientdatalagen (2008:355) och patientsäkerhetslagen (2010:659). För kompletterande aktörer som utför uppdrag som etableringslotsar gäller inte kapitel 2 i denna lag. I stället gäller bestämmelserna om tystnadsplikt och uppgiftsskyldighet i lagen (2010:197) om etableringsinsatser för vissa nyanlända invandrare. 2 § Med kompletterande aktör avses i denna lag den som på uppdrag av den offentliga arbetsförmedlingen bedriver arbetsmarknadspolitisk verksamhet eller verksamhet enligt lagen (2010:197) om etableringsinsatser för vissa invandrare. Som kompletterande aktör enligt först stycket avses inte 1.anordnare av arbetsmarknadspolitiskt program enligt lagen (2000:625) om arbetsmarknadspolitiska program, 2.arbetsgivare som tar emot arbetssökande i fas 3 i jobb- och utvecklingsgarantin, eller 3.den som erbjuder tjänster för utvärdering av affärsidéer inför beslut om det arbetsmarknadspolitiska programmet Stöd till start av näringsverksamhet. Kap. 2 Sekretess i kompletterande aktörs verksamhet Tystnadsplikt för kompletterande aktör 3 § Den som är eller har varit verksam i en kompletterande aktörs verksamhet får inte obehörigen röja eller utnyttja vad han eller hon då har fått veta om enskilds personliga förhållanden eller enskilds affärs- eller driftsförhållanden. Som obehörigt röjande anses inte 1.att lämna ut en uppgift om det är nödvändigt för att fullgöra det tilldelade uppdraget, 2.att fullgöra en uppgiftsskyldighet som följer av lag eller förordning, eller 3.att lämna ut uppgifter med den enskildes samtycke. Tystnadsplikten gäller inte mot den enskilde själv. Om ansvar för den som bryter mot första stycket finns Uppgiftsskyldighet för kompletterande aktör 4 § Kompletterande aktör ska till den myndighet som regeringen bestämmer lämna uppgifter som har betydelse för den arbetssökandes rätt till ersättning enligt lagen (1997:238) om arbetslöshetsförsäkring eller rätt att delta i insats enligt lagen (2000:625) om arbetsmarknadspolitiska program. Regeringen eller den myndighet som regeringen bestämmer får meddela närmare föreskrifter om kompletterande aktörs skyldighet att lämna uppgifter enligt första stycket. Kap. 3 Allmänt om kompletterande aktörs behandling av personuppgifter Behandling av personuppgifter som omfattas av lagen 5 § Lagen ska tillämpas vid kompletterande aktörs behandling av personuppgifter i uppdragsverksamhet enligt 1 §. Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. 6 § Kompletterande aktör får i enlighet med vad regeringen bestämmer behandla de uppgifter om arbetsgivare, arbetssökande och deras närstående som är nödvändiga för att uppdraget från den offentliga arbetsförmedlingen ska kunna fullgöras. 7 § Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av denna lag. Utlämnande av personuppgifter på medium för automatiserad behandling 8 § Kompletterande aktör får på medium för automatiserad behandling till den offentliga arbetsförmedlingen endast lämna ut uppgifter om det föreligger en uppgiftsskyldighet i lag eller förordning eller om det är nödvändigt för att fullgöra det tilldelade uppdraget. 9 § Kompletterande aktör får på medium för automatiserad behandling till arbetsgivare endast lämna ut uppgifter som inte utgör känsliga eller ömtåliga personuppgifter om det är nödvändigt för att utföra uppdraget. Bemyndigande att föreskriva om ytterligare utlämnande 10 § Regeringen får meddela närmare föreskrifter om vilka uppgifter som kompletterande aktör får lämna ut på medium för automatiserad behandling enligt 8 och 9 §§. Rättelse, skadestånd och straff 11 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse, skadestånd och straff gäller vid behandling av personuppgifter enligt denna lag eller föreskrifter som har meddelats i anslutning till denna lag. Kap. 4 Behandling av vissa personuppgifter i en databas Databas för kompletterande aktörer 12 § Känsliga och ömtåliga personuppgifter samt uppgifter om närstående till arbetssökande får endast behandlas i en databas för kompletterande aktörer som den offentliga arbetsförmedlingen tillhandahåller. Detsamma gäller för löpande dokumentation över uppdragets utförande. Tillåten behandling av känsliga och ömtåliga personuppgifter 13 § Uppgifter som avslöjar etniskt ursprung eller rör hälsa får behandlas i databasen om uppgifterna har lämnats inom ramen för uppdraget eller om uppgifterna är absolut nödvändiga för utförandet av uppdraget. Detsamma gäller för uppgifter om sociala förhållanden samt för omdömen, slutsatser eller andra värderande upplysningar om en enskild (ömtåliga personuppgifter). Uppgifter som inte får behandlas i databasen 14 § I databasen får inte sådana personuppgifter behandlas som avslöjar politiska åsikter, religiös eller filosofisk övertygelse, eller medlemskap i fackförening samt personuppgifter som rör sexualliv. Detsamma gäller personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden. 15 § I databasen får inte sådana personuppgifter behandlas som avslöjar att en registrerad har varit föremål för tvångsingripande enligt lagen (1988:870) om vård av missbrukare i vissa fall, lagen (1990:52) med särskilda bestämmelser om vård av unga, lagen (1991:1128) om psykiatrisk tvångsvård, lagen (1991:1129) om rättspsykiatrisk vård eller smittskyddslagen (2004:168). Uppgifter om att den enskilde har vårdats med stöd av socialtjänstlagen (2001:453) eller varit föremål för åtgärd enligt utlänningslagen (2005:716) får inte heller behandlas i databasen. Personuppgiftsansvar för behandling i databasen 16 § En kompletterande aktör är personuppgiftsansvarig för de uppgifter som denne behandlar i databasen för kompletterande aktörer för att fullgöra sitt uppdrag. Den offentliga arbetsförmedlingen ansvarar för att sådana lämpliga tekniska åtgärder som avses i 31 § personuppgiftslagen (1998:204) vidtas för att skydda de personuppgifter som behandlas i databasen. 17 § Personuppgifter ska utplånas i databasen när de inte längre behövs för utförandet av uppdraget, dock senast efter utgången av det år uppdraget för den offentliga arbetsförmedlingen har avslutats. Denna lag träder i kraft . lag om ändring i offentlighets- och sekretesslagen (2009:400) Härigenom föreskrivs i fråga om offentlighets- och sekretesslagen (2009:400) dels att det i lagen ska införas en ny paragraf, 28 kap. 12 b §, samt närmast före paragrafen en ny rubrik av följande lydelse, dels att 28 kap. 13 § ska ha följande lydelse. Sekretess enligt 11–12 a §§ hindrar inte att Arbetsförmedlingen till kompletterande aktör lämnar de uppgifter som anges i 6 § lagen (2013:00) om kompletterande aktörer om det är nödvändigt för att den kompletterande aktören ska kunna fullgöra sitt uppdrag. Sekretess gäller i ärende om arbetslöshetsersättning enligt lagen (1997:238) om arbetslöshetsförsäkring och i ärende om medlemsavgift för arbetslös medlem enligt lagen (1997:239) om arbetslöshetskassor för uppgift om en enskilds personliga förhållanden, om det kan antas att den enskilde eller någon närstående till denne lider men om uppgiften röjs. I ärende enligt första stycket gäller sekretess för uppgifter om lagöverträdelser som innefattar brott och domar i brottmål, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider men. För uppgift i en allmän handling gäller sekretessen i högst . Denna lag träder i kraft . lag om ändring i lagen (2010:197) om etableringsinsatser för vissa nyanlända invandrare Härigenom föreskrivs i fråga om lagen (2010:197) om etableringsinsatser för vissa nyanlända invandrare dels att 14 § ska ha följande lydelse, dels att det i lagen ska införas en ny paragraf, 15 a §, samt närmast före paragrafen en ny rubrik av följande lydelse, Den som är eller har varit Den som är eller har varit verksam inom en yrkesmässigt bedriven verksamhet för nyan- bedriven verksamhet för nyan- lända får inte obehörigen röja lända får inte obehörigen röja vad han eller hon då har fått veta eller utnyttja vad han eller hon då om enskildas personliga förhål- har fått veta om enskilds person- affärs- eller driftsförhållanden. 1. att lämna ut en uppgift om det är nödvändigt för att fullgöra det tilldelade uppdraget, 2. att fullgöra en uppgiftsskyl- dighet som följer av lag eller för- 3. att lämna ut uppgifter med den enskildes samtycke. mot den enskilde själv. Om ansvar för den som bryter mot första stycket finns bestämmelser i . Vid behandling av personuppgifter hos leverantör av tjänster som anges i 12 § (etableringslots) tillämpas lagen (2013:00) om kompletterande aktörer. Denna lag träder i kraft . lag om ändring i lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten Härigenom föreskrivs att 1 § lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten ska ha följande lydelse. Denna lag tillämpas vid behandling av personuppgifter i Arbetsförmedlingens arbetsmarknadspolitiska verksamhet. Lagen tillämpas också vid behandling av personuppgifter i ärenden om ersättning enligt lagen (2010:197) om etableringsinsatser för vissa nyanlända invandrare och i ärenden hos Arbetsförmedlingen om mottagande för bosättning av vissa nyanlända invandrare. Det som sägs i denna lag om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten ska även gälla behandling av personuppgifter i dessa ärenden. Lagen ska inte tillämpas i den del av den arbetsmarknadspolitiska verksamheten som även utgör hälso- och sjukvård enligt hälso- och sjukvårdslagen (1982:763). I den delen av verksamheten tillämpas i stället patientdatalagen (2008:355). Lagen ska inte tillämpas på behandling av personuppgifter i den databas som den offentliga arbetsförmedlingen tillhandahåller enligt 12 § lagen (2013:00) om kompletterande aktörer. För sådan behandling tillämpas i stället den lagen. Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. I en arbetsmarknadspolitisk databas får inga andra känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) behandlas än sådana som avslöjar etniskt ursprung eller rör hälsa. Utan hinder av vad som anges i första stycket får uppgift som avslöjar fackligt medlemskap för kontaktperson i samband med platsannonsering behandlas om denne lämnat sitt samtycke till arbetsgivaren. Känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa och sådana personuppgifter som avses i 21 § personuppgiftslagen får behandlas i en databas endast om de har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Detsamma gäller för personuppgifter om sociala förhållanden samt för omdömen, slutsatser eller andra värderande upplysningar om en enskild. Denna lag träder i kraft . lag om ändring i lagen (2006:496) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen Härigenom föreskrivs att 9, 10 och 13 §§ lagen (2002:546) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen ska ha följande lydelse. Nuvarande lydelse Föreslagen lydelse I statistik- och tillsynsdatabasen får inga andra känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) behandlas än sådana som avslöjar etniskt ursprung eller rör hälsa. rör hälsa och sådana person- sociala förhållanden samt omdö- uppgifter som avses i 21 § person- men, slutsatser eller andra vär- enskild, får behandlas i statistik- endast om de har lämnats i ett och tillsynsdatabasen endast om ärende eller är nödvändiga för de har lämnats i ett ärende eller handläggningen av det. är nödvändiga för handlägg- samma gäller personuppgifter om ningen av det. sociala förhållanden samt omdö- men, slutsatser eller andra vär- avses i 21 § personuppgiftslagen enskilde har vårdats med stöd av att den enskilde har vårdats med eller varit föremål för åtgärd (2005:716) får inte behandlas i för åtgärd enligt utlänningslagen statistik- och tillsynsdatabasen. (2005:716) får inte behandlas i statistik- och tillsynsdatabasen. Sådana känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) samt sådana personuppgifter som avses i 9 § andra stycket och 10 § denna lag får inte användas som Med undantag från förbudet Med undantag från förbudet i första stycket får dock kod för i första stycket får dock kod för nedsatt arbetsförmåga, kod gram eller insats samt kod för gram eller insats, kod för ningsgrund användas som sök- ningsgrund samt kod för åtgärd begrepp för tillsyn, uppföljning, mot brott enligt bidragsbrottsla- utvärdering och framställning av sökbegrepp för tillsyn, uppfölj- ning, utvärdering och framställ- ning av avidentifierad statistik. Regeringen får meddela föreskrifter om begränsningar i övrigt av de sökbegrepp som får användas. Denna lag träder i kraft . 1Utredningens uppdrag och arbete Utredningen har haft i uppdrag att utreda viss personuppgiftsbehandling inom det arbetsmarknadspolitiska området. I uppdraget har ingått att klargöra vilka regler som bör gälla på området och utreda om det finns behov av särskilda regler för behandling av personuppgifter hos s.k. kompletterande aktörer. Dessa externa leverantörer av tjänster bedriver på uppdrag av Arbetsförmedlingen arbetsmarknadspolitisk verksamhet eller annan verksamhet beträffande nyanlända invandrare. Syftet med utredningen är att skapa förutsättningar för att Arbetsförmedlingen, Inspektionen för arbetslöshetsförsäkringen och de kompletterande aktörerna på ett rättssäkert och effektivt sätt ska kunna fullgöra sina uppgifter som enskildas personliga integritet skyddas. Utredningen har vidare haft att ta ställning till om det finns behov av en särskild sekretessbrytande bestämmelse för utlämnande av uppgifter om enskilda från Arbetsförmedlingen till kompletterande aktörer. Därutöver har utredningen haft att bedöma om det bör införas en författningsreglerad tystnadsplikt för uppgifter om de arbetssökande som behandlas i de kompletterande aktörernas verksamhet. I uppdraget har ingått att föreslå de författningsändringar som bedöms vara nödvändiga. Utredningen har även haft i uppdrag att utreda huruvida Arbetsförmedlingen i en arbetsmarknadspolitisk databas bör få behandla uppgift om facklig företrädare i samband med publicering av lediga platser i Platsbanken, samt om Inspektionen för arbetslöshetsförsäkringen bör få behandla uppgifter om lagöverträdelser i sin statistik- och tillsynsdatabas. Utredningens uppdrag och arbete I direktivet har angivits några allmänna utgångspunkter för utredningens överväganden. Utredaren bör i sitt arbete sträva efter lösningar som förenar integritet och effektivitet på ett sådant sätt att en rättssäker och effektiv personuppgiftsbehandling uppnås. Utredningen ska titta särskilt på de små företagens förutsättningar att tillhandahålla arbetsförmedlingstjänster och uppmärksamma de särskilda svårigheter som kan finnas för dessa företag. I samband med sitt uppdrag ska utredningen också bedöma de ekonomiska konsekvenserna av förslagen för näringslivet och det allmänna. Vidare ska förslagens kostnadseffekter för små respektive stora företag beskrivas och de administrativa konsekvenserna ska särskilt beaktas. För den närmare utformningen av uppdraget hänvisas till utredningens direktiv (2011:23) som återfinns i bilaga 1–2. Utredningen har haft sex sammanträden med utredare och experter, det första . Vid sammanträdena har olika förslag och utkast till texter till betänkandet gåtts igenom och diskuterats.