sou · H0B34 · 2012-02-07 00:00:00 — Som nämnts i avsnitt 16.5 förväntas en sekretessbrytande regel och ett tydligt lagstöd för de kompletterande aktörernas personuppgiftsbehandling i kombination med en förbättrad möjlighet till elektronisk behandling att väsentligen förkorta tiden fram till dess att åtgärder kan börja vidtas för att få den arbetssökande i arbete. Vidare möjliggörs en effektivare kommunikation mellan kompletterande aktörer och t.ex. arbetsgivare. Förslagen torde i förlängningen förkorta tiden i arbetslöshet för de arbetssökande, något som är positivt för sysselsättningen i och därmed även för statens finanser med minskade kostnader för arbetslöshetsförsäkringen som följd. Förslaget kan i förlängningen också medföra minskade kostnader t.ex. för ekonomiskt bistånd från kommunerna samt bostadsbidrag. innebär förslaget att myndigheten ska utveckla ett datasystem för de kompletterande aktörernas personuppgiftsbehandling och för att möjliggöra en säker elektronisk kommunikation mellan myndigheten och de kompletterande aktörerna. Den nu existerande webbtjänsten, KA-webb, behöver utvecklas på sätt som beskrivs i avsnitt 12. Arbetsförmedlingen har uppgett att kostnaden för uppbyggnaden av en databas för kompletterande aktörer med efterfrågade funktioner beräknas uppgå till . Projekttiden för att bygga det nya stödet uppskattas till ungefär . Därutöver ser myndigheten ett behov av att under år 2014-2016 ytterligare vidareutveckla och förbättra den nya funktionaliteten samt av att utbilda leverantörerna. Arbetsförmedlingen uppskattar att vidareutveckling och införande av det nya systemet kommer att innebära relativt stora kostnader efter produktionssättningen men att dessa därefter bör avta. Se nedanstående specifikation. Tabell 16.1 Kostnadsberäkning, databas för kompletterande aktörer Det är oklart i vilken utsträckning det nya systemet kan finansieras med lån i Riksgälden. Arbetsförmedlingen har uppgett att det är svårt att avgöra om kostnaden ryms inom anslaget och framåt och att utrymmet för nya IT-projekt är begränsat då det redan drivs flera nya projekt. Detta skulle i så fall kräva en omprioritering med minskning på andra områden som följd. Någon exakt uppgift om förutsättningarna för att genomföra utredningens förslag och hur detta ska finansieras har inte varit möjligt att få från Arbetsförmedlingen . Förslaget om att Arbetsförmedlingen får ett tydligt lagstöd för att behandla uppgift om facklig kontaktperson förväntas inte medföra några extra kostnader då myndigheten behandlar dessa uppgifter. Utredningens förslag om att Inspektionen för arbetslöshetsförsäkringen ska få behandla uppgift om brott i sin statistik- och tillsynsdatabas förväntas underlätta och effektivisera inspektionens arbete med att förhindra felaktiga utbetalningar och motverka bidragsbrott. Detta torde i sin tur leda till besparingar för staten i form av minskade utbetalningar från arbetslöshetsersättningen samt en ökad respekt för gällande regelverk på området. Enligt uppgift från Inspektionen för arbetslöshetsförsäkringen föranleder förslaget inga kostnader för myndigheten. 16.7EU och internationella åtaganden har antagit en rad sektorsspecifika rekommendationer avseende tillämpningen av dataskyddskonventionen nr 108. Det finns en rekommendation R (89) om personuppgiftsbehandling relaterad till anställning som omfattar även privata och offentliga arbetsförmedlingar om det inte finns några nationella bestämmelser som stadgar något annat. Utredningen föreslår här en särskild lag på området och har i samband därmed noggrant övervägt gällande dataskyddsprinciper. Den föreslagna lagen för kompletterande aktörer får anses innebära jämförbara krav på skydd vid behandling av arbetssökandes personuppgifter. Förslaget bedöms inte strida emot internationella åtaganden. 16.8Konsekvenser för den personliga integriteten När det gäller konsekvenserna av våra förslag för den enskildes personliga integritet är det med anledning av utredningens uppdrag något som behandlas genomgående i betänkandet. Förslaget skapar förutsättningar för en mer rättssäker och effektiv hantering av personuppgifter hos de kompletterande aktörerna och även vid kommunikationen mellan dessa och Arbetsförmedlingen samt arbetsgivare. Detta är positivt för Arbetsförmedlingen, de kompletterande aktörerna och den enskilde vars uppgifter behandlas. Förslaget innebär bl.a. att möjligheten till elektronisk kommunikation mellan Arbetsförmedlingen och de kompletterande aktörerna och mellan aktörerna och presumtiva arbetsgivare kan ske elektroniskt i större utsträckning än . En högre grad av digital hantering leder till en lägre förbrukning av pappersvaror och färre transporter i samband med posthantering. Lagförslaget bedöms därför ha en positiv inverkan på miljön. Förslaget förväntas ha positiv effekt på de integrationspolitiska målen eftersom lagförslaget även omfattar etableringslotsar som har till uppgift att underlätta och påskynda nyanländas etablering i arbetslivet genom att vara en länk mellan den nyanlände och det Etableringslotsarna får nu klarare spelregler och kan använda sig av en effektivare och säkrare kommunikation med myndigheter, arbetsgivare och kontaktpersoner. Förslaget förväntas leda till ett snabbare inträde på arbetsmarknaden för de nyanlända. Förslaget bedöms inte få några konsekvenser för jämställdheten. Förslag: Lag om kompletterande aktörer och övriga lagändringarna kan träda i kraft . Det behövs inte några övergångsbestämmelser. Utredningen gör bedömningen att den nya lagen och övriga lagändringar bör kunna träda i kraft . Detta förutsätter dock, på sätt som beskrivs i avsnitt 12.2.9, att nödvändiga funktioner och den databas som Arbetsförmedlingen ska tillhandahålla för de kompletterande aktörernas behandling av personuppgifter finns på plats . 17.1Förslag till lag (2013:00) om kompletterande aktörer Lagen är ny. Kap. 1 Inledande bestämmelser 1 § Denna lag tillämpas när kompletterande aktörer utför arbetsmarknadspolitisk verksamhet eller etableringsinsatser för vissa nyanlända invandrare på uppdrag av den offentliga arbetsförmedlingen. Lagens syfte är att skydda enskildas personliga integritet. Lagen ska inte tillämpas i den del av kompletterande aktörers verksamhet som utgör hälso- och sjukvård enligt hälso- och sjukvårdslagen (1982:763). I denna del av verksamheten tillämpas istället patientdatalagen (2008:355) och patientsäkerhetslagen (2010:659). För kompletterande aktörer som utför uppdrag som etableringslotsar gäller inte kapitel 2 i denna lag. Istället gäller bestämmelserna om tystnadsplikt och uppgiftsskyldighet i lagen (2010:197) om etableringsinsatser för vissa nyanlända invandrare. I paragrafen finns bestämmelser om lagens tillämpningsområde och syfte. Med begreppet arbetsmarknadspolitisk verksamhet avses detsamma som i lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten. Andra stycket innebär att den del av kompletterande aktörers verksamhet som uppfyller kriterierna för hälso- och sjukvård enligt hälso- och sjukvårdslagen (1982:763) undantas från lagens tillämpningsområde. I denna del av deras verksamhet ska patient- datalagen (2008:355) och patientsäkerhetslagen (2010:659) tilllämpas. Tredje stycket innebär att kompletterande aktörer som utför uppdrag som etableringslotsar undantas från lagens bestämmelser om tystnadsplikt och uppgiftsskyldighet. För dem ska istället reglerna i lagen (2010:197) om etableringsinsatser för vissa nyanlända invandrare tillämpas. Reglerna om personuppgiftsbehandling i lagens tredje och fjärde kapitel är dock tillämpliga även för etableringslotsar, jfr 15 a § lagen (2010:197) om etableringsinsatser för vissa nyanlända invandrare. Förslaget behandlas i avsnitt 7.2. 2 § Med kompletterande aktör avses i denna lag den som på uppdrag av den offentliga arbetsförmedlingen bedriver arbetsmarknadspolitisk verksamhet eller verksamhet enligt lagen (2010:197) om etableringsinsatser för vissa invandrare. Som kompletterande aktör enligt först stycket avses inte 1.anordnare av arbetsmarknadspolitiskt program enligt lagen (2000:625) om arbetsmarknadspolitiska program, 2.arbetsgivare som tar emot arbetssökande i fas 3 i jobb- och utvecklingsgarantin, eller 3.den som erbjuder tjänster för utvärdering av affärsidéer inför beslut om det arbetsmarknadspolitiska programmet Stöd till start av näringsverksamhet. I paragrafen definieras de kompletterande aktörer som omfattas av lagen. Definitionen utgår från den i prop. 2010/11:1 Utgiftsområde 14 s. 86 givna definitionen av begreppet kompletterande aktör, men begränsar genom undantagen i andra stycket lagens tillämpningsområde till de kompletterande aktörer som driver förmedlingsverksamhet av den typ som även bedrivs i Arbetsförmedlingens egen regi. Förslaget behandlas i avsnitt 5.1 och 7.2.3. Kap. 2 Sekretess i kompletterande aktörs verksamhet Tystnadsplikt för kompletterande aktör 3 § Den som är eller har varit verksam i en kompletterande aktörs verksamhet får inte obehörigen röja eller utnyttja vad han eller hon då har fått veta om enskilds personliga förhållanden eller enskilds affärs- eller driftsförhållanden. Som obehörigt röjande anses inte 1.att lämna ut en uppgift om det är nödvändigt för att fullgöra det tilldelade uppdraget, 2.att fullgöra en uppgiftsskyldighet som följer av lag eller förordning, eller 3.att lämna ut uppgifter med den enskildes samtycke. Tystnadsplikten gäller inte mot den enskilde själv. Om ansvar för den som bryter mot första stycket finns bestämmel- Paragrafen innebär att kompletterande aktörer omfattas av en lagstadgad tystnadsplikt, för vilken det föreligger straffansvar. Tystnadsplikten omfattar inte bara de som är eller har varit verksamma i den operativa verksamheten utan även t.ex. ägare av företag som bedriver verksamhet på området. Tystnadsplikten gäller för uppgifter om enskildas personliga förhållanden och enskildas drifts- och affärsförhållanden. Det senare innebär att tystnadsplikten även omfattar uppgifter om juridiska personer, t.ex. arbetsgivare, som de kompletterande aktörerna får del av inom ramen för sina uppdrag. Att en uppgift inte får röjas obehörigen innebär att om den som tystnadsplikten avser att skydda har lämnat sitt samtycke eller att skyldighet att lämna uppgift föreskrivs i annan lag- eller förordningsbestämmelse, så får uppgiften lämnas ut. Som obehörigt anses inte heller ett utlämnande som är nödvändigt för att de kompletterande aktörerna ska kunna fullgöra sitt uppdrag från Arbetsförmedlingen, jfr 10 kap. 2 § OSL. Tystnadsplikten gäller inte mot den enskilde själv. Tystnadsplikten innebär att de kompletterande aktörerna inte kan använda uppgifter som de får del av i sitt uppdrag i annan verksamhet som de eventuellt bedriver vid sidan av sidan av sitt samarbete med Arbetsförmedlingen. Förslaget behandlas i avsnitt 10.1. Uppgiftsskyldighet för kompletterande aktör 4 § Kompletterande aktör ska till den myndighet som regeringen bestämmer lämna uppgifter som har betydelse för den arbetssökandes rätt till ersättning enligt lagen (1997:238) om arbetslöshetsförsäkring eller rätt att delta i insats enligt lagen (2000:625) om arbetsmarknadspolitiska program. Regeringen eller den myndighet som regeringen bestämmer får meddela närmare föreskrifter om kompletterande aktörs skyldighet att lämna uppgifter enligt första stycket. Paragrafen innebär att kompletterande aktörer ansvarar för att, i den mån regeringen föreskriver och till den myndighet som regeringen föreskriver, på eget initiativ rapportera uppgifter som kan påverka en arbetssökandes rätt till ersättning enligt lagen (1997:238) om arbetslöshetsersättning uppgifter som kan påverka den arbetssökandes rätt att delta i ett arbetsmarknadspolitiskt program enligt lagen (2000:625) om arbetsmarknadspolitiska program. Bestämmelsen införs i syfte att säkerställa att ersättningar och bidrag endast betalas ut till den som är berättigad till det och att den arbetsmarknadspolitiska insatsen är fortsatt motiverad. Uppgifter som Arbetsförmedlingen behöver för uppföljning och kontroll omfattas inte av denna paragraf. Dessa uppgifter får Arbetsförmedlingen med stöd av åligganden i avtal begära in av de kompletterande aktörerna, som har möjlighet att lämna ut uppgifterna enligt 3 § andra stycket p. 1 i denna lag, se avsnitt 10.1. Förslaget behandlas i avsnitt 10.2. Kap. 3 Allmänt om kompletterande aktörs behandling av personuppgifter Behandling av personuppgifter som omfattas av lagen 5 § Lagen ska tillämpas vid kompletterande aktörs behandling av personuppgifter i uppdragsverksamhet enligt 1 §. Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. Av första stycket framgår att reglerna om personuppgiftsbehandling i lagen ska tillämpas när kompletterande aktörer behandlar personuppgifter i samband med att de utför arbetsmarknadspolitisk verksamhet och etableringsinsatser för vissa nyanlända, jfr 1 §. För annan personuppgiftsbehandling som utförs av kompletterande aktör och som inte är en direkt följd av uppdraget från Arbetsförmedlingen, t.ex. annan kundverksamhet eller personaladministration, gäller istället personuppgiftslagen. Med begreppen behandling och personuppgifter avses detsamma som i personuppgiftslagen (1998:204). Av andra stycket framgår att lagen ska tillämpas vid all behandling av personuppgifter som är helt eller delvis automatiserad. behandling omfattas av lagen endast om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier, s.k. manuellt register. Av tredje stycket framgår att enligt lagen tillåten behandling av personuppgifter får utföras även om den registrerade motsätter sig det. Förslaget behandlas i avsnitt 12.1.1. 6 § Kompletterande aktör får i enlighet med vad regeringen bestämmer behandla de uppgifter om arbetsgivare, arbetssökande och deras närstående som är nödvändiga för att uppdraget från den offentliga arbetsförmedlingen ska kunna fullgöras. Paragrafen ger kompletterande aktörer rätt att behandla uppgifter om arbetssökande, arbetsgivare och deras närstående som är nödvändiga för att fullgöra uppdraget från Arbetsförmedlingen. Regeringen kan i förordning närmare precisera vilka uppgifter som får behandlas för detta syfte. Förslaget behandlas i avsnitt 12.1.3. 7 § Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av denna lag. I paragrafen anges förhållandet mellan personuppgiftslagen och lagen på så sätt att personuppgiftslagen gäller om inget annat sägs i lagen eller föreskrifter meddelade med stöd av lagen. Lagen har utformats så att den endast gör vissa undantag från personuppgiftslagen och i övrigt preciserar vissa för behandlingen viktiga förhållanden. Förslaget behandlas i avsnitt 12.1.2. Utlämnande av personuppgifter på medium för automatiserad behandling 8 § Kompletterande aktör får på medium för automatiserad behandling till den offentliga arbetsförmedlingen endast lämna ut uppgifter om det föreligger en uppgiftsskyldighet i lag eller förordning eller om det är nödvändigt för att fullgöra det tilldelade uppdraget. Med hänsyn till risken för intrång i den personliga integriteten regleras det i denna paragraf när en kompletterande aktör får lämna ut uppgifter på medium för automatiserad behandling. Ett utlämnande på medium för automatisk behandling får naturligtvis bara ske om överföringen uppfyller kraven på säkerhet i 31 § personuppgiftslagen och under förutsättning att den kompletterande aktören har stöd i 3 § denna lag för att bryta tystnadsplikten. Enligt paragrafen får kompletterande aktörer lämna ut uppgifter på medium för automatiserad behandling till Arbetsförmedlingen om det finns en uppgiftsskyldighet i lag eller förordning eller om det är nödvändigt för att fullgöra det tilldelade uppdraget. I avsnitt 5.5 framgår närmare vilka typer av uppgifter som kan bli aktuella att lämna ut till Arbetsförmedlingen för att fullgöra uppdraget. Förslaget behandlas i avsnitt 12.1.4. 9 § Kompletterande aktör får på medium för automatiserad behandling till arbetsgivare endast lämna ut uppgifter som inte utgör känsliga eller ömtåliga personuppgifter om det är nödvändigt för att utföra uppdraget. Paragrafen innehåller en möjlighet för kompletterande aktörer att lämna ut uppgifter till arbetsgivare på medium för automatisk behandling till arbetsgivare, under förutsättning att uppgifterna inte är av typiskt integritetskänslig natur. Bestämmelsen avser att ge de kompletterande aktörerna en möjlighet som motsvarar den Arbetsförmedlingen har att lämna ut en arbetssökandes sökandepresentation till en arbetsgivare på elektronisk väg enligt 11 a § förordningen (2002:623) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten. Förslaget behandlas i avsnitt 12.1.4. Bemyndigande att föreskriva om ytterligare utlämnande 10 § Regeringen får meddela närmare föreskrifter om vilka uppgifter som kompletterande aktör får lämna ut på medium för automatiserad behandling enligt 8 och 9 §§. Av 10 § framgår att regeringen, eller den myndighet regeringen bestämmer, får meddela närmare föreskrifter om vilka personuppgifter som får lämnas ut på medium för automatiserad behandling till myndigheter och enskilda. Förslaget behandlas i avsnitt 12.1.4. Rättelse, skadestånd och straff 11 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse, skadestånd och straff gäller vid behandling av personuppgifter enligt denna lag eller föreskrifter som har meddelats i anslutning till denna lag. Personuppgiftslagens bestämmelser om rättelse, skadestånd och straff tillämpas även vid behandling av personuppgifter inom den arbetsmarknadspolitiska verksamheten. Förslaget behandlas i avsnitt 12.1.5. Kap. 4 Behandling av vissa personuppgifter i en databas Databas för kompletterande aktörer 12 § Känsliga och ömtåliga personuppgifter samt uppgifter om närstående till arbetssökande får endast behandlas i en databas för kompletterande aktörer som den offentliga arbetsförmedlingen tillhandahåller. Detsamma gäller för löpande dokumentation över uppdragets utförande. Paragrafen begränsar kompletterande aktörers behandling av personuppgifter som anses vara av integritetskänslig natur, dvs. känsliga och ömtåliga uppgifter samt uppgifter om närstående. Dessa uppgifter får enbart behandlas i en databas för kompletterande aktörer som tillhandahålls av Arbetsförmedlingen. Syftet med paragrafen är dels att säkerställa att det tekniska skyddet för uppgifterna motsvarar kraven i personuppgiftslagen, dels att underlätta för små företag att erbjuda tjänster på samma villkor som större aktörer. Enligt andra stycket får även den löpande dokumentation som förs av den kompletterande aktören för att fullgöra uppdraget endast behandlas i databasen. Den löpande dokumentationen motsvarar de tjänsteanteckningar som Arbetsförmedlingen för i form av s.k. daganteckningar i sitt ärendehanteringssystem och som innehåller omfattande uppgifter om de arbetssökandes situation. Förslaget behandlas i avsnitt 12.2.1 och 12.2.3. Tillåten behandling av känsliga och ömtåliga personuppgifter 13 § Uppgifter som avslöjar etniskt ursprung eller rör hälsa får behandlas i databasen om uppgifterna har lämnats inom ramen för uppdraget eller om uppgifterna är absolut nödvändiga för utförandet av uppdraget. Detsamma gäller för uppgifter om sociala förhållanden samt för omdömen, slutsatser eller andra värderande upplysningar om en enskild (ömtåliga personuppgifter). I paragrafen regleras under vilka förutsättningar kompletterande aktörer får behandla uppgifter som avslöjar etniskt ursprung eller hälsa samt vissa andra ömtåliga personuppgifter i databasen för kompletterande aktörer. Med begreppen hälsa och etniskt ursprung avses detsamma som i 13 § personuppgiftslagen (1998:204). Med uppgifter om sociala förhållanden samt för omdömen, slutsatser eller andra värderande upplysningar om en enskild avses detsamma som 9 § andra stycket lagen (2002:546) om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten. Med absolut nödvändigt avses att den person som registrerar uppgiften i samband med att den registreras noggrant ska överväga behovet av att använda uppgiften. Förslaget behandlas i avsnitt 12.2.4. Uppgifter som inte får behandlas i databasen 14 § I databasen får inte sådana personuppgifter behandlas som avslöjar politiska åsikter, religiös eller filosofisk övertygelse, eller medlemskap i fackförening samt personuppgifter som rör sexualliv. Detsamma gäller personuppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden. I paragrafen anges vilka känsliga uppgifter som inte får behandlas i databasen för kompletterande aktörer. Eftersom 12 § stadgar att känsliga och ömtåliga uppgifter endast får behandlas i databasen för kompletterande aktörer, innebär begränsningarna att uppgifter av denna art om de lämnats i eller är nödvändiga för uppdraget, endast får behandlas manuellt (dock inte i register), jfr 13 §. Med begreppen i paragrafen avses detsamma som deras motsvarigheter i 13 och 21 §§ personuppgiftslagen(1998:204). Förslaget behandlas i avsnitt 12.2.5. 15 § I databasen får inte sådana personuppgifter behandlas som avslöjar att en registrerad har varit föremål för tvångsingripande enligt lagen (1988:870) om vård av missbrukare i vissa fall, lagen (1990:52) med särskilda bestämmelser om vård av unga, lagen (1991:1128) om psykiatrisk tvångsvård, lagen (1991:1129) om rättspsykiatrisk vård eller smittskyddslagen (2004:168). Uppgifter om att den enskilde har vårdats med stöd av socialtjänstlagen (2001:453) eller varit föremål för åtgärd enligt utlänningslagen (2005:716) får inte heller behandlas i databasen. Paragrafen innehåller ytterligare begränsningar avseende behandlingen av uppgifter av integritetskänslig natur i databasen för kompletterande aktörer, jfr 13 och 14 §§. Begränsningarna motsvarar de som finns i Arbetsförmedlingens registerlag och –förordning. Förslaget behandlas i avsnitt 12.2.5. Personuppgiftsansvar för behandling i databasen 16 § En kompletterande aktör är personuppgiftsansvarig för de uppgifter som denne behandlar i databasen för kompletterande aktörer för att fullgöra sitt uppdrag. Den offentliga arbetsförmedlingen ansvarar för att sådana lämpliga tekniska åtgärder som avses i 31 § personuppgiftslagen (1998:204) vidtas för att skydda de personuppgifter som behandlas i databasen. Paragrafen delar upp personuppgiftsansvaret, som definieras i 3 § personuppgiftslagen (1998:204), för databasen mellan Arbetsförmedlingen och de kompletterande aktörerna. I första stycket stadgas att huvudregeln är att de kompletterande aktörerna innehar personuppgiftsansvaret för de uppgifter som de behandlar i databasen. Enligt andra stycket har dock den del av personuppgiftsansvaret som avser kraven på tekniska begränsningar för att skydda personuppgifter enligt 31 § personuppgiftslagen lagts över på Arbetsförmedlingen. Förslaget behandlas i avsnitt 12.2.7. 17 § Personuppgifter ska utplånas i databasen när de inte längre behövs för utförande av uppdraget, dock senast efter utgången av det år uppdraget för den offentliga arbetsförmedlingen har avslutats. Paragrafen kompletterar personuppgiftslagens regler om hur länge personuppgifter får bevaras. Bestämmelsen behandlar skyldigheten att utplåna personuppgifter i databasen för kompletterande aktörer efter en viss angiven tidpunkt. I paragrafen sätts tidpunkten för