prop · H30328 · 2015-10-13 00:00:00 — Regeringens proposition 2015/16:28 Vissa frågor om behandling av personuppgifter och regleringen av id-kortsverksamheten hos Regeringen överlämnar denna proposition till . I propositionen föreslås en lag om behandling av personuppgifter i äktenskapsregister- och bouppteckningsverksamheter. Lagen ersätter bestämmelser i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet och i förordningen (1987:1022) om äktenskapsregistret. Syftet med den nya lagen är att ge möjlighet att behandla personuppgifter på ett effektivt och ändamålsenligt sätt i de aktuella verksamheterna och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. Vidare föreslås vissa förändringar i bestämmelserna i lagen (2001:182) om behandling av personuppgifter i folkbokföringsverksamhet om myndigheters direktåtkomst till folkbokföringsdatabasen och om möjligheten att lämna ut uppgifter till enskilda genom direktåtkomst. Förslagen syftar till att effektivisera utlämnandet av uppgifter som hänsyn tas till de enskildas personliga integritet. Det föreslås också att den reglering som finns i förordningen (2009:284) om identitetskort för folkbokförda i till stora delar tas in i en ny lag om identitetskort för folkbokförda i . En bestämmelse om myndigheters uppgiftsskyldighet gentemot föreslås också flyttas från skatteförfarandeförordningen (2011:1261) till skatteförfarandelagen (2011:1244). De föreslagna bestämmelserna ska träda i kraft . Förslag till riksdagsbeslut ................................................................. Förslag till lag om behandling av personuppgifter i Förslag till lag om identitetskort för folkbokförda i Förslag till lag om ändring i Förslag till lag om ändring i lagen (2001:181) om behandling av uppgifter i Förslag till lag om ändring i lagen (2001:182) om behandling av personuppgifter i Förslag till lag om ändring i skatteförfarandelagen Ärendet ............................................................och dess beredning Övergripande ........rättslig reglering till skydd för personuppgifter EU:s stadga om de grundläggande rättigheterna Behandling av personuppgifter i äktenskapsregister- och Handläggning av registreringsärenden och Utlämnande av uppgifter från Handläggning och registrering av Regleringen i lagen om behandling av En ny lag om behandling av personuppgifter i En ny lag bör införas Den enskildes inställning till Behandling av känsliga personuppgifter......... Utlämnande på medium för automatiserad Rättelse och skadestånd .................................. Behandling av personuppgifter i folkbokföringsverksamheten...... 6.1Myndigheters direktåtkomst till uppgifter i 6.2Utlämnande av personuppgifter till enskilda genom Lagreglering av bestämmelser i förordningen (2009:284) om identitetskort för folkbokförda i ........................................ 7.1Förordningen (2009:284) om identitetskort för 7.1.1Verksamheten med utfärdande m.m. av identitetskort för folkbokförda i ........ Behandling av personuppgifter i verksamheten med identitetskort för En reglering i lag bör införas ........................................... 7.3Bestämmelser om ansökan, utfärdande och återkallelse av identitetskort som tas in i den nya 7.4Bestämmelser om databasen som tas in i den nya Förhållandet till personuppgiftslagen ............. Övriga bestämmelser om databasen som förs in i lagen Den enskildes inställning till 8 Bestämmelser ............................................om uppgiftsskyldighet Skyldighet för myndigheter att lämna uppgifter som behövs för kontroll eller beslut enligt skatteförfarandelagen på begäran............... En reglering i lag införs ................................... Andra bestämmelser om uppgiftsskyldighet som kan vara kvar i förordning....................................................... Konsekvenser av förslagen ............................................................. Förslagen rörande behandling av personuppgifter i Förslagen rörande behandling av personuppgifter i Förslagen rörande identitetskort för folkbokförda i Förslaget till lag om behandling av personuppgifter i Förslaget till lag om identitetskort för folkbokförda i Förslaget .............till lag om ändring i Förslaget till lag om ändring i lagen (2001:181) om behandling av uppgifter i Förslaget till lag om ändring i lagen (2001:182) om behandling av personuppgifter i Förslaget till lag om ändring i skatteförfarandelagen (2011:1244) ...................................................................... Beskattningsdatabasen, bouppteckning och Folkbokföring ..............och SPAR – några registerfrågor Sammanfattning av promemorian Vissa Beskattningsdatabasen, bouppteckning och Folkbokföring ................och SPAR-några registerfrågor Lagförslagen ............i promemorian Vissa registerfrågor Förteckning .................................över remissinstanserna Utdrag ur protokoll vid regeringssammanträde .... Regeringen föreslår att antar regeringens förslag till 1.lag om behandling av personuppgifter i äktenskapsregister- och bouppteckningsverksamheter, 2.lag om identitetskort för folkbokförda i , 3.lag om ändring i , 4.lag om ändring i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet, 5.lag om ändring i lagen (2001:182) om behandling av personuppgifter i folkbokföringsverksamhet, 6.lag om ändring i skatteförfarandelagen (2011:1244). Regeringen har följande förslag till lagtext. 2.1Förslag till lag om behandling av personuppgifter i äktenskapsregister- och bouppteckningsverksamheter Härigenom föreskrivs följande. 1 § Syftet med denna lag är att ge möjlighet att behandla personuppgifter på ett ändamålsenligt sätt i verkets äktenskapsregister- och bouppteckningsverksamheter och att skydda människor mot att deras personliga integritet kränks vid en sådan behandling. 2 § Denna lag gäller vid behandling av personuppgifter i äktenskapsregister- och bouppteckningsverksamheter. Lagen gäller endast om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Bestämmelserna i 5–9 §§ gäller även vid behandling av uppgifter om avlidna. 3 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. 4 § Vid behandling av personuppgifter som omfattas av denna lag gäller personuppgiftslagen (1998:204), om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. 5 § är personuppgiftsansvarigt för den behandling av personuppgifter som verket utför. 2015/16:28 Tillåtna ändamål 6 § Personuppgifter får behandlas om det behövs i äktenskapsregister- och bouppteckningsverksamheter. Personuppgifter som behandlas enligt första stycket får också behandlas om det behövs för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. I övrigt gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). Behandling av känsliga personuppgifter 7 § Känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får behandlas i en handling som har lämnats i ett ärende. Sådana uppgifter får behandlas även i en handling som har upprättats i ett ärende, om de är nödvändiga för ärendets handläggning. 8 § Vid sökning får endast uppgifter som avses i 5 kap. 2 § offentlighets- och sekretesslagen (2009:400) användas som sökbegrepp. Vid sökning efter handlingar får dessutom namn och person- eller samordningsnummer användas som sökbegrepp. Som sökbegrepp får inte känsliga personuppgifter som avses i 7 § användas. Utlämnande av personuppgifter på medium för automatiserad behandling 9 § Personuppgifter får lämnas ut på medium för automatiserad behandling om det inte är olämpligt. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om begränsningar av möjligheterna att lämna ut personuppgifter på medium för automatiserad behandling. 10 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd tillämpas också vid behandling av personuppgifter i strid med denna lag. 11 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om avgifter för utlämnande av uppgifter. Denna lag träder i kraft . 2015/16:28 2.2 Förslag till lag om identitetskort för Härigenom föreskrivs följande. 1 § Den myndighet som regeringen bestämmer (den utfärdande myndigheten) kan utfärda ett identitetskort på ansökan av en person som har fyllt och som är folkbokförd i landet enligt folkbokföringslagen (1991:481). 2 § Den som ansöker om ett identitetskort är skyldig att i samband med ansökan 1.låta den utfärdande myndigheten ta en bild i digitalt format av sökandens ansikte eller, om det finns synnerliga skäl, ge in ett välliknande fotografi, och 2.styrka sin identitet och övriga personuppgifter. 3 § Om sökanden har uppehållstillstånd i ska han eller hon anses ha styrkt sin identitet om de uppgifter som lämnas i ansökan om identitetskort stämmer överens med vad som har registrerats i fråga om uppehållstillståndet. Identiteten ska dock inte anses ha styrkts på detta sätt, om särskilda skäl talar emot det. Sökanden ska ange om han eller hon vill styrka identiteten på detta sätt. 4 § En ansökan om identitetskort ska avslås om förutsättningarna i 1 § inte är uppfyllda eller det som anges i 2 § eller som har föreskrivits av regeringen i fråga om ansökan inte har iakttagits och sökanden inte har följt en uppmaning att avhjälpa bristen. 5 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om ansökan och utfärdande av identitetskort. 6 § Ett identitetskort ska återkallas om 1.det fanns hinder mot att utfärda identitetskort vid tiden för utfärdandet och hindret fortfarande består, 2.någon väsentlig uppgift som framgår av identitetskortet är felaktig eller inte längre gäller, eller 3.någon annan än den som identitetskortet är utställt på förfogar över kortet. 7 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela föreskrifter om förfarandet vid återkallelse av identitetskort. Behandling av personuppgifter i en databas 8 § Den utfärdande myndigheten ska med hjälp av behandling föra en databas med en samling uppgifter om identitetskort för folkbokförda i . 9 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. 10 § Vid behandling av personuppgifter i databasen gäller personuppgiftslagen (1998:204) om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. 11 § Den utfärdande myndigheten är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. 12 § Personuppgifter får behandlas i databasen om det behövs i den utfärdande myndighetens verksamhet för utfärdande av identitetskort. Personuppgifter som behandlas enligt första stycket får också behandlas om det behövs för att fullgöra uppgiftsutlämnande som sker i överensstämmelse med lag eller förordning. I övrigt gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). 13 § Känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får behandlas i en handling som har lämnats i ett ärende. Sådana uppgifter får behandlas även i en handling som har upprättats i ett ärende, om de är nödvändiga för ärendets handläggning. 14 § En kopia av den ansiktsbild som identitetskortet har försetts med får behandlas i databasen. 15 § Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela ytterligare föreskrifter om vilka uppgifter databasen ska eller får innehålla. Utlämnande av uppgift om identitetskorts giltighet 16 § Uppgift om ett identitetskorts giltighet får lämnas ut genom direktåtkomst. 17 § Ansiktsbilden enligt 2 § 1 och 14 § får inte användas vid sökning med hjälp av automatiserad behandling. 2015/16:28 Känsliga personuppgifter som avses i 13 § och uppgifter om lagöverträdelser som avses i 21 § personuppgiftslagen (1998:204) får inte användas som sökbegrepp. 18 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd tillämpas också vid behandling av personuppgifter i strid med denna lag eller föreskrifter som har meddelats i anslutning till lagen. 19 § Beslut enligt denna lag får överklagas till allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. 20 § Beslut enligt denna lag gäller , om inte något annat anges i beslutet. Denna lag träder i kraft . Förslag till lag om ändring i Härigenom föreskrivs att 16 kap. 1 § ska ha följande För hela landet gemensamt skall För hela landet gemensamt ska inskrivning av de uppgifter som register för inskrivning av de skall registreras enligt denna balk uppgifter som ska registreras enligt eller som skall tas in i registret denna balk eller som ska tas in i enligt andra bestämmelser. registret enligt andra bestämmelser. meddelas av regeringen. Denna lag träder i kraft . 1 Ändringen innebär bl.a. att andra stycket tas bort. 2.4Förslag till lag om ändring i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet Härigenom föreskrivs att 1 kap. 4 § och 2 kap. 2, 3 och 10 §§ lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet1 ska ha följande lydelse. Uppgifter får behandlas för tillhandahållande av information som behövs hos för 1.fastställande av underlag för samt bestämmande, redovisning, betalning och återbetalning av skatter och avgifter, 2.bestämmande av pensionsgrundande inkomst, 4.revision och annan analys- eller kontrollverksamhet, 5.tillsyn samt lämplighets- och tillståndsprövning och annan liknande prövning, a)enligt lagen (2007:324) om hantering av vissa borgenärsuppgifter och b)av andra frågor om ansvar för någon annans skatter och avgifter, 7.fullgörande av ett åliggande som följer av ett för bindande internationellt åtagande, från arbetsgivare om anställning av från arbetsgivare om anställning av utlänningar som avses i lagen utlänningar som avses i lagen (2013:644) om rätt till lön och (2013:644) om rätt till lön och annan ersättning för arbete utfört av annan ersättning för arbete utfört av en utlänning som inte har rätt att en utlänning som inte har rätt att 11. tillsyn, kontroll, uppföljning 10. tillsyn, och planering av verksamheten. och planering av verksamheten. Uppgifter som får behandlas enligt första stycket får även behandlas för tillhandahållande av information som behövs i brottsbekämpande verksamhet enligt lagen (1997:1024) om medverkan i brottsutredningar. 1Senaste lydelse av lagens rubrik 2003:670. 2Senaste lydelse 2014:1477. 1–10. 1 kap. 4 § 1–9. andra personer får behandlas om personer får behandlas om det det behövs för handläggningen av behövs för handläggningen av ett För de ändamål som anges i 1 kap. 4 § får följande uppgifter behandlas 1.en fysisk persons identitet, medborgarskap, bosättning och familjeförhållanden, 2.en juridisk persons identitet, säte, ägarförhållanden samt firmatecknare och andra företrädare, 3.registrering för skatter och avgifter, 4.underlag för fastställande av skatter och avgifter, 5.bestämmande av skatter och avgifter, 6.underlag för fastighetstaxering, 7.revision och annan kontroll av skatter och avgifter, 8.uppgifter som behövs för handläggning enligt lagen (2007:324) om hantering av vissa borgenärsuppgifter, 9.avgiftsskyldighet till ett registrerat trossamfund och medlemskap i fackförening, 10.yrkanden och grunder i ett ärende, 11.beslut, betalning, redovisning och övriga åtgärder i ett ärende, 12.uppgifter som behövs i utlänningar som avses i lagen utlänningar som avses i lagen (2013:644) om rätt till lön och (2013:644) om rätt till lön och annan ersättning för arbete utfört av annan ersättning för arbete utfört av en utlänning som inte har rätt att en utlänning som inte har rätt att (2013:948) om stöd vid kort- (2013:948) om stöd vid kort- 3Senaste lydelse 2014:1477. 4Senaste lydelse 2014:1477. I databasen får även andra uppgifter behandlas som behövs för fullgörande av ett åliggande som följer av ett för bindande Regeringen eller den myndighet Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen uppgifter som får behandlas i meddela närmare föreskrifter om databasen enligt första stycket. vilka uppgifter som får behandlas i databasen enligt första stycket. Vid sökning efter handlingar som avses i 4 § får endast uppgift om namn, person- eller samordningsnummer, beteckning för fastighet samt uppgifter som avses i 5 kap. 2 § offentlighets- och sekretesslagen (2009:400) användas som sökbegrepp. I verksamheten med bouppteckningar och dödsboanmälningar enligt får vid sökning i skattedatabasen endast uppgifter som avses i 5 kap. 2 § offentlighets- och sekretesslagen användas som sökbegrepp. Vid sökning efter handlingar som avses i 4 § får dessutom uppgift om namn och person- eller samordningsnummer användas som sökbegrepp. Som sökbegrepp får dock inte uppgift som avses i 1 kap. 7 § användas. Denna lag träder i kraft . 5 Senaste lydelse 2009:491. Ändringen innebär att andra stycket tas bort. 2.5Förslag till lag om ändring i lagen (2001:182) om behandling av personuppgifter i folkbokföringsverksamhet Härigenom föreskrivs att 2 kap. 8 och 9 §§ lagen (2001:182) om behandling av personuppgifter i folkbokföringsverksamhet1 ska ha följande lydelse. person- eller samordningsnummer, person- eller samordningsnummer, fastighet, lägenhetsnummer, distrikt som avses i 3 § första och tredje styckena om myndigheten enligt lag eller förordning får behandla dem. En myndighet får även ha direktåtkomst till andra uppgifter i behöver uppgifterna för att fullgöra sitt uppdrag och får behandla dem. Uppgifter som avses i 3 § andra stycket får dock inte lämnas ut åtkomst får inte medges om det är olämpligt ur integritetssynpunkt. En enskild får ha direktåtkomst till uppgifter i databasen endast om regeringen har meddelat föreskrifter om det. Regeringen eller den myndighet Regeringen eller den myndighet uppgifter som får omfattas av direktåtkomst enligt första stycket. skrifter om vilka uppgifter som får Åtkomst till uppgifter om annan person än den enskilde själv får medges endast till uppgifter uppgifter om annan person än den 1Senaste lydelse av lagens rubrik 2003:671. 2Senaste lydelse 2006:380. 2015/16:28 som avses i 8 § första meningen. enskilde själv får dock medges endast till uppgifter som avses i 8 § första stycket och till uppgifter om samband inom folkbokföringen med den enskilde eller med barn som den enskilde är vårdnadshavare för. Denna lag träder i kraft . Förslag till lag om ändring i skatteförfarandelagen (2011:1244) Härigenom föreskrivs i fråga om skatteförfarandelagen (2011:1244) dels att 1 kap. 1 § ska ha följande lydelse, dels att det att ska införas ett nytt kapitel, 42 a kap., av följande lydelse. I denna lag finns bestämmelser om förfarandet vid uttag av skatter och Innehållet i lagen är uppdelat enligt följande. – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – skyldighet att lämna uppgifter på – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – het att lämna uppgifter på Uppgifter som en myndighet förfogar över och som behövs för kontroll eller beslut enligt denna lag ska på begäran lämnas till verket. Första stycket gäller dock inte i fråga om uppgifter för vilka sekretess gäller till följd av 15 kap. 1 eller 2 § eller 16 kap. 1 § offentlighets- och sekretesslagen (2009:400) eller en bestämmelse 1 Senaste lydelse 2015:69. till vilken det hänvisas i någon av Om sekretess gäller för en bestämmelse i offentlighets- och sekretesslagen och ett utlämnande skulle medföra synnerligt men för något enskilt eller allmänt intresse, bara om regeringen på ansökan av ska lämnas ut. Denna lag träder i kraft . Ärendet och dess beredning Regeringen har i ett beslut (Fi2012/04241/S3) gett i uppdrag att utreda vissa frågor om behandling av uppgifter i verksamheter. Bakgrunden till uppdraget var bl.a. att såväl den tekniska utvecklingen i samhället som utvecklingen av lagstiftningen på området hade lett till att det fanns behov av att överväga vissa ändringar i författningarna. har i tre olika promemorior lämnat förslag till författningsändringar som berör behandling av personuppgifter i olika verksamheter hos . I denna proposition behandlas vissa av de förslag som lämnats av i de olika promemoriorna. De förslag som behandlas gäller behandling av personuppgifter i äktenskapsregister- och bouppteckningsverksamheterna och i folkbokföringsverksamheten. har vidare, i en promemoria, gjort en översyn av förordningsbestämmelser med anledning av integritetskyddet i 2 kap. 6 § andra stycket regeringsformen för att bedöma om bestämmelserna måste eller bör tas in i lag. I propositionen föreslås att vissa bestämmelser i den nuvarande förordningen (2009:284) om identitetskort för folkbokförda i tas in i en ny lag om identitetskort för folkbokförda i samt att en bestämmelse om uppgiftsskyldighet i skatteförfarandeförordningen (2011:1261) förs in i skatteförfarandelagen (2011:1244). Sammanfattningar av relevanta delar av de promemorior som innehåller de förslag som behandlas i denna proposition finns i bilaga 1– 3. De behandlade lagförslagen i promemoriorna finns i bilaga 4–6. Promemoriorna har remissbehandlats. Förteckningar över remissinstanserna finns i bilaga 7. Remissammanställningar finns tillgängliga i (Fi2012/04241/S3 och Fi2015/02161/S3). Regeringen beslutade att inhämta Lagrådets yttrande över de lagförslag som finns i bilaga 8. Lagrådets yttrande finns i bilaga 9. Regeringen har i huvudsak följt Lagrådets synpunkter, som behandlas i avsnitt 7.3, 7.4.2 och i författningskommentaren. Förslaget till ändring i 2 kap. 2 § lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet är författningstekniskt och även i övrigt av sådan beskaffenhet att Lagrådets hörande skulle sakna betydelse. Lagrådets yttrande har därför inte inhämtats. 4Övergripande rättslig reglering till skydd för personuppgifter Grundläggande bestämmelser om skydd för den personliga integriteten I målsättningsstadgandet i 1 kap. 2 § första 2015/16:28 stycket slås det fast att den offentliga makten ska utövas med respekt bl.a. för den enskilda människans frihet och i fjärde stycket anges bl.a. att det allmänna ska värna den enskildes privatliv och familjeliv. Enligt 2 kap. 6 § andra stycket regeringsformen är var och en gentemot det allmänna skyddad mot betydande intrång i den personliga integriteten, om det sker utan samtycke och innebär övervakning eller kartläggning av den enskildes personliga förhållanden. Inskränkningar i det grundlagsfästa skyddet kan endast göras genom lag och bara under de förutsättningar som anges i 2 kap. regeringsformen. Genom en särskild övergångsbestämmelse fortsätter dock äldre regleringar som inte har lagform att gälla till utgången av 2015. I förarbetena till bestämmelsen i 2 kap. 6 § andra stycket regeringsformen anges att en åtgärd som vidtas primärt i syfte att ge myndigheterna underlag för beslutsfattande i enskilda fall i många fall kan anses innebära kartläggning av enskildas förhållanden. Så torde enligt förarbetena vara fallet i fråga om ett stort antal uppgiftssamlingar som det allmänna förfogar över (prop. 2009/10:80 s. 180). Av förarbetena framgår också bl.a. att bestämmelsen endast omfattar sådana intrång som på grund av åtgärdens intensitet eller omfattning eller av hänsyn till uppgifternas integritetskänsliga natur eller andra omständigheter innebär ett betydande ingrepp i den enskildes privata sfär (a. prop.