prop · H30328 · 2015-10-13 00:00:00 — Detsamma gäller beträffande föreskrifter som har meddelats i anslutning till lagen. För de frågor som inte regleras av den nya lagen eller föreskrifter som har meddelats i anslutning till den, gäller däremot bestämmelserna i personuppgiftslagen. Det innebär bl.a. att 8 §, som rör tryckfrihetsförordningens företräde samt arkivering och bevarande av allmänna handlingar, gäller. Vidare ska t.ex. 9 § PUL, som innehåller grundläggande krav på den personuppgiftsansvariges behandling av personuppgifter, liksom bestämmelserna i 30–32 §§ om säkerheten vid behandling av personuppgifter tillämpas. Bestämmelsen har behandlats i avsnitt 7.4.1. Paragrafen reglerar personuppgiftsansvaret. Vilken myndighet som är utfärdande myndighet, och därmed blir personuppgiftsansvarig för den behandling av personuppgifter som sker med stöd av lagen, bestäms av regeringen. Bestämmelsen har behandlats i avsnitt 7.4.4. I paragrafen regleras ramarna för när uppgifter får behandlas i databasen. Enligt första stycket får personuppgifter behandlas i databasen om det behövs i den utfärdande myndighetens verksamhet för utfärdande av identitetskort. Paragrafen har utformats i linje med Lagrådets synpunkter. Enligt 11 § IdF ska databasen ha till ändamål att ge information om sådana uppgifter som behövs i verksamhet hos för utfärdande av identitetskort. Någon ändring i sak av ändamålet med databasen är inte avsedd. I andra stycket regleras s.k. sekundära ändamål. Bestämmelsen ger inte stöd för att samla in personuppgifter, utan rör utlämnande av uppgifter som behandlas med stöd av första stycket. I bestämmelsen klargörs att uppgifter som behandlas enligt första stycket får behandlas om det behövs för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. En sådan bestämmelse om uppgiftslämnande finns t.ex. i 6 kap. 5 § OSL. Det erinras också om att finalitetsprincipen därutöver gäller vid behandling av personuppgifter enligt lagen. Den principen innebär att personuppgifter får behandlas för andra ändamål än dem för vilka de har samlats in, under förutsättning att de nya ändamålen är förenliga med de tidigare ändamålen. 2015/16:28 Bestämmelsen har behandlats i avsnitt 7.4.2. I paragrafen regleras när känsliga personuppgifter som anges i 13 § PUL får behandlas i databasen. Sådana uppgifter är personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, eller medlemskap i fackförening samt personuppgifter som rör hälsa eller sexualliv. Bestämmelsen motsvarar i huvudsak 12 § andra stycket IdF. Känsliga personuppgifter får behandlas i en handling som har lämnats i ett ärende. Sådana uppgifter får behandlas även i en handling som har upprättats i ett ärende, om de är nödvändiga för ärendets handläggning. Bestämmelsen har behandlats i avsnitt 7.4.3. I paragrafen anges att en kopia av den ansiktsbild som identitetskortet har försetts med får behandlas i databasen. Bestämmelsen motsvarar delar av 12 § första stycket 3 IdF. Bestämmelsen har behandlats i avsnitt 7.4.3. I paragrafen ges en upplysning om att regeringen eller den myndighet som regeringen bestämmer kan meddela ytterligare föreskrifter om vilka uppgifter databasen ska eller får innehålla. Ramarna för vilka uppgifter det kan röra sig om följer av 12 § första stycket. Bestämmelsen har behandlats i avsnitt 7.4.3. Paragrafen motsvarar 16 § IdF och innebär att uppgift om ett identitetskorts giltighet får lämnas ut genom direktåtkomst. Bestämmelsen har behandlats i avsnitt 7.4.4. I paragrafen anges sökbegränsningar som ska gälla för id-kortsdatabasen. Första stycket motsvarar 14 § IdF och innebär att ansiktsbilden inte får användas vid sökning med hjälp av automatiserad behandling. Av andra stycket följer att känsliga personuppgifter som avses i 13 § PUL och uppgifter om lagöverträdelser som avses i 21 § PUL inte får användas som sökbegrepp. Bestämmelsen har behandlats i avsnitt 7.4.4. Paragrafen motsvarar 15 § IdF. I paragrafen hänvisas till bestämmelserna om rättelse och skadestånd i personuppgiftslagen. Genom paragrafen blir dessa bestämmelser tillämpliga även vid behandling av personuppgifter i strid med denna lag eller föreskrifter som har meddelats i anslutning till den. Bestämmelserna om rättelse och skadestånd finns i 28 och 48 §§ PUL. Bestämmelsen har behandlats i avsnitt 7.4.4. I paragrafen anges att beslut enligt lagen får överklagas till allmän förvaltningsdomstol och att det krävs prövningstillstånd vid överklagande till kammarrätten. Paragrafen ersätter 18 § IdF, vari ges en upplysning om överklagandebestämmelsen i 22 a § förvaltningslagen (1986:223). Bestämmelsen har behandlats i avsnitt 7.5. I paragrafen anges att beslut enligt lagen gäller , om inte något annat anges i beslutet. Paragrafen motsvarar 19 § IdF. Bestämmelsen har behandlats i avsnitt 7.5. 10.3Förslaget till lag om ändring i I paragrafen finns bestämmelser om att det ska föras ett äktenskapsregister och om när uppgifter ska tas in i registret. Första stycket har ändrats så att det framgår att det är som för äktenskapsregistret. Andra stycket har upphävts med anledning av att den nya lagen om behandling av personuppgifter i äktenskapsregister- och bouppteckningsverksamheter reglerar på vilket sätt äktenskapsregistret får föras. Bestämmelsen har behandlats i avsnitt 5.4. 10.4Förslaget till lag om ändring i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet Paragrafen innehåller bestämmelser om de ändamål för vilka uppgifter får behandlas. Punkten 8, som gäller verksamheten med bouppteckningar och dödsboanmälningar enligt , har upphävts med anledning av den nya lagen om behandling av uppgifter i äktenskapsregister- och bouppteckningsverksamheter. Paragrafen anger vilken personkrets det får finnas uppgifter om i Ändringen är en följd av den ändrade numreringen i 1 kap. 4 § första Paragrafen innehåller bestämmelser om vilka uppgifter som får behandlas i beskattningsdatabasen. Punkten 12, som gäller uppgifter som behövs i verksamheten med bouppteckningar och dödsboanmälningar enligt , har upphävts med anledning av den nya lagen om behandling av uppgifter i äktenskapsregister- och bouppteckningsverksamheter. I tredje stycket har redaktionella ändringar gjorts. Paragrafen innehåller bestämmelser om vilka begrepp som får användas vid sökning i beskattningsdatabasen. Andra stycket har upphävts med anledning av den nya lagen om behandling av personuppgifter i äktenskapsregister- och 10.5Förslaget till lag om ändring i lagen (2001:182) om behandling av personuppgifter i folkbokföringsverksamhet Paragrafen reglerar i vilken utsträckning myndigheter får ha direktåtkomst till uppgifter i folkbokföringsdatabasen. Första stycket motsvarar första meningen i nuvarande bestämmelse. I stycket finns en uppräkning över uppgifter som en myndighet får ha direktåtkomst till. Uppgift om distrikt läggs till denna lista. Andra stycket är nytt och motsvarar delvis andra meningen i den nuvarande bestämmelsen. I stycket regleras när en myndighet får ges direktåtkomst till andra uppgifter än sådana som anges i första stycket. Jämfört med den varande lagregleringen består utvidgningen av möjligheten till direktåtkomst enligt andra stycket i att direktåtkomst får omfatta även uppgifter om yrkanden, grunder och beslut i ett ärende samt inkomna och upprättade handlingar. Nytt är även att det anges i lagtexten att direktåtkomst får medges endast till uppgift som den mottagande myndigheten behöver för att fullgöra sitt uppdrag samt att direktåtkomst i dessa fall inte får medges om det är olämpligt ur integritetssynpunkt. Bedömningen av den mottagande myndighetens behov av uppgifter måste göras utifrån vilken typ av uppgifter den mottagande myndigheten behöver och inte utifrån behovet i varje enskilt fall. Bestämmelsen har behandlats i avsnitt 6.1. I paragrafen regleras i vilken utsträckning en enskild får ha direktåtkomst till uppgifter i folkbokföringsdatabasen. I andra stycket har uppgift om samband inom folkbokföringen med den enskilde eller med barn som den enskilde är vårdnadshavare för lagts till de uppgifter om annan person än den enskilde själv som en enskild får ha direktåtkomst till efter att regeringen har meddelat föreskrifter om det. Vidare har hänvisningen till 8 § första meningen ersatts av en hänvisning till 8 kap. första stycket. Den ändrade hänvisningen utgör endast en följdändring med anledning av den nya utformningen av 8 §. I stycket har också vissa redaktionella ändringar gjorts. Bestämmelsen har behandlats i avsnitt 6.2. 10.6 Förslaget till lag om ändring i skatteförfarandelagen (2011:1244) Ändringen av paragrafen, som reglerar lagens innehåll, föranleds av att det har införs ett nytt kapitel, 42 a kap. i lagen. Bestämmelsen har behandlats i avsnitt 8.1. Paragrafen, som liksom hela kapitlet är ny, motsvarar 19 kap. 6 § skatteförfarandeförordningen (2011:1261). Motsvarande bestämmelser fanns tidigare i 3 kap. 16 § taxeringslagen (1990:324) och 14 kap. 8 § första stycket skattebetalningslagen (1997:483). Bestämmelsen innebär en sådan uppgiftsskyldighet som enligt 10 kap. 28 § första stycket OSL bryter sekretess för de uppgifter som begärs ut. Bestämmelsen har behandlats i avsnitt 8.1. Sammanfattning av promemoria Beskattningsdatabasen, bouppteckning och dödsboanmälan Promemorians sammanfattning har kortats. Här redovisas endast de förslag som denna proposition behandlar. Promemorian innehåller förslag till reglering av behandlingen av personuppgifter i äktenskapsregister- och bouppteckningsverksamheter. När det gäller bouppteckningsverksamheten föreslås att regleringen för dessa uppgifter flyttas från lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet, SdbL till den nya lagen som även reglerar verksamheten med äktenskapsregistret. Detta sker med anledning av att hanteringen av bouppteckningar inte längre kommer att ske i beskattningsdatabasen utan i ett nytt tekniskt system. Även vissa andra ändringar rörande handläggningen av ärenden i de ovan nämnda verksamheterna föreslås, bland annat genom att samtliga handläggningsregler samlas i en gemensam förordning. Sammanfattning av promemoria Folkbokföring och SPAR – några registerfrågor Promemorians sammanfattning har kortats. Här redovisas endast de förslag som denna proposition behandlar. I denna promemoria lämnas förslag avseende regleringen av behandling av personuppgifter i folkbokföringsverksamhet. Förslagen om behandlingen av personuppgifter i folkbokföringsverksamhet avser att –skapa förutsättningar för en mer flexibel hantering av utlämnande i elektronisk form av folkbokföringsuppgifter till andra myndigheter, –öka möjligheterna till elektroniskt utlämnande av bl.a. personbevis till enskilda, Folkbokföringsdatabasen används för att lämna ut folkbokföringsuppgifter elektroniskt till andra myndigheter. Bestämmelserna grundar sig på att myndigheterna ska kunna få de uppgifter som de behöver för sin verksamhet som de enskildas behov av skydd för den personliga integriteten ska beaktas. Förslagen i dessa delar syftar till att skapa en mer flexibel reglering som bättre kan möta förändrade behov av uppgifter för olika myndigheter, utan att göra intrång på berättigade krav på skydd för personlig integritet. Förslagen avseende elektroniskt utlämnande till enskilda syftar till att skapa mer utrymme för enskilda att få ut uppgifter från folkbokföringen i elektronisk form. Detta kan ske i form av ett ”elektroniskt personbevis”. Förslagen omfattar bl.a. utlämnande genom tjänsten ”Mina Meddelanden” och liknande tjänster. Sammanfattning av promemorian Vissa registerfrågor gäller ett förstärkt skydd för den personliga integriteten i 2 kap. 6 § andra stycket regeringsformen. Begränsningar i skyddet får endast ske genom lag. I promemorian behandlas ett antal bestämmelser som finns i förordning utifrån frågeställningen om de bör ges lagform. I promemorian föreslås en lag om identitetskort för folkbokförda i och att en bestämmelse om myndigheters uppgiftsskyldighet gentemot förs in i skatteförfarandelagen (2011:1244). Därutöver behandlas ett antal bestämmelser som bedöms bör vara kvar i förordning. Lagförslagen i promemoria Beskattningsdatabasen, bouppteckning och äktenskapsregister Promemorians lagförslag har kortats. Här redovisas endast de ändringsförslag som denna proposition behandlar. Förslag till lag (201X:XXX) om behandling av personuppgifter i äktenskapsregister- och bouppteckningsverksamheter Härigenom föreskrivs följande. Lagens syfte och tillämpningsområde 1 § Syftet med denna lag är att ge möjlighet att behandla personuppgifter på ett ändamålsenligt sätt i verkets äktenskapsregister- och bouppteckningsverksamheter och att skydda människor mot att deras personliga integritet kränks vid en sådan behandling. 2 § Denna lag gäller vid behandling av personuppgifter i äktenskapsregister- och bouppteckningsverksamheterna. Lagen gäller om behandlingen är helt eller delvis automatiserad eller om personuppgifter ingår i eller är avsedda att ingå i en strukturerad samling av uppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. 3 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. 4 § Personuppgiftslagen (1998:204) gäller vid behandling av personuppgifter, om inte annat följer av denna lag eller av föreskrifter som har meddelats i anslutning till denna lag. De begrepp som används i denna lag har samma betydelse som i 3 § personuppgiftslagen. Bestämmelserna i 5-10 §§ personuppgiftslagen gäller även vid behandling av uppgifter om avlidna. 2015/16:28 Personuppgiftsansvar 5 § är personuppgiftsansvarigt för den behandling av personuppgifter som verket utför med anledning av denna lag. 6 § Personuppgifter får behandlas om det behövs i äktenskapsregister- och bouppteckningsverksamheter. 7 § Uppgifter i en handling som kommit in i ett ärende, vilken innehåller sådana känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204), PuL får behandlas. Känsliga uppgifter i en handling som har upprättats i ett ärende, får behandlas om dessa uppgifter är nödvändiga för ärendets handläggning. 8 § Vid sökning får endast uppgifter som avses i 5 kap. 2 § offentlighets- och sekretesslagen (2009:400) användas som sökbegrepp. Vid sökning efter handlingar får dessutom uppgift om namn och person- eller samordningsnummer användas som sökbegrepp. Som sökbegrepp får dock inte uppgift som avses i 7 § användas. Utlämnande av personuppgifter på medium för automatiserad behandling 9 § Uppgifter får lämnas ut på medium för automatiserad behandling. Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om utlämnande på medium för automatiserad behandling. 10 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller även vid behandling av personuppgifter enligt denna lag. 11 § Regeringen eller den myndigheten som regeringen bestämmer får meddela föreskrifter om avgifter för utlämnande av personuppgifter. Denna lag träder i kraft . Förslag till lag om ändring i (1987:230) Härigenom föreskrivs att 16 kap. 1 § (1987:230) ska ha följande lydelse. För hela landet gemensamt skall För hela landet gemensamt ska inskrivning av de uppgifter som inskrivning av de uppgifter som ska skall registreras enligt denna balk registreras enligt denna balk eller eller som skall tas in i registret som ska tas in i registret enligt enligt andra bestämmelser. information om vissa förhållanden meddelas av regeringen. hur personuppgifter får behandlas i äktenskapsregister- och bouppteckningsverksamheterna. Denna lag träder i kraft . Förslag till lag om ändring i lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet Härigenom föreskrivs att 1 kap. 4 § och 2 kap. 3 och 10 §§ lagen (2001:181) om behandling av uppgifter i beskattningsverksamhet ska ha följande lydelse1. Uppgifter får behandlas för tillhandahållande av information som behövs hos för 1.fastställande av underlag för samt bestämmande, redovisning, betalning och återbetalning av skatter och avgifter, 2.bestämmande av pensionsgrundande inkomst, 4.revision och annan analys- eller kontrollverksamhet, 5.tillsyn samt lämplighets- och tillståndsprövning och annan liknande prövning, a)enligt lagen (2007:324) om hantering av vissa borgenärsuppgifter och b)av andra frågor om ansvar för någon annans skatter och avgifter, 7.fullgörande av ett åliggande som följer av ett för bindande internationellt åtagande, ningar och dödsboanmälningar enligt , 9.hantering av underrättelser från arbetsgivare om anställning av utlänningar som avses i lagen (2013:644) om rätt till lön och annan ersättning för arbete utfört av en utlänning som inte har rätt att vistas i , 10.hantering av uppgifter om sjuklönekostnad, och 11.tillsyn, kontroll, uppföljning och planering av verksamheten. Uppgifter som får behandlas enligt första stycket får även behandlas för tillhandahållande av information som behövs i brottsbekämpande verksamhet enligt lagen (1997:1024) om medverkan i brottsutredningar. För de ändamål som anges i 1 kap. 4 § får följande uppgifter behandlas 1.en fysisk persons identitet, medborgarskap, bosättning och familjeförhållanden, 1Senaste lydelse av lagens rubrik 2003:670. 2Senaste lydelse 2014:1477. 2. en juridisk persons identitet, säte, ägarförhållanden samt Prop. firmatecknare och andra företrädare, 3.registrering för skatter och avgifter, 4.underlag för fastställande av skatter och avgifter, 5.bestämmande av skatter och avgifter, 6.underlag för fastighetstaxering, 7.revision och annan kontroll av skatter och avgifter, 8.uppgifter som behövs för handläggning enligt lagen (2007:324) om hantering av vissa borgenärsuppgifter, 9.avgiftsskyldighet till ett registrerat trossamfund och medlemskap i fackförening, 10.yrkanden och grunder i ett ärende, 11.beslut, betalning, redovisning och övriga åtgärder i ett ärende, 12.uppgifter som behövs i verksamheten med bouppteckningar och dödsboanmälningar enligt , 13.uppgifter som behövs vid hantering av underrättelser från arbetsgivare om anställning av utlänningar som avses i lagen (2013:644) om rätt till lön och annan ersättning för arbete utfört av en utlänning som inte har rätt att vistas i , 14.uppgifter som behövs för handläggning enligt lagen (2013:948) om stöd vid korttidsarbete, och 15.uppgifter om sjuklönekostnad. I databasen får även andra uppgifter behandlas som behövs för fullgörande av ett åliggande som följer av ett för bindande internationellt åtagande. Regeringen eller den myndighet regeringen bestämmer meddelar närmare föreskrifter om vilka uppgifter som får behandlas i databasen enligt första stycket. Vid sökning efter handlingar som avses i 4 § får endast uppgift om namn, person- eller samordningsnummer, beteckning för fastighet samt 5 kap. 2 § (2009:400) användas som sökbegrepp. I verksamheten med bouppteck- Som sökbegrepp får dock inte i 1 kap. 7 § enligt får vid sökning i som avses i 5 kap. 2 § offentlighets- dessutom uppgift om namn och användas som sökbegrepp. Denna lag träder i kraft . Lagförslagen i promemoria Folkbokföring och SPAR-några registerfrågor Promemorians lagförslag har kortats. Här redovisas endast de ändringsförslag som denna proposition behandlar. Förslag till lag om ändring i lagen (2001:182) om behandling av personuppgifter i folkbokföringsverksamhet Härigenom föreskrivs att 2 kap. 8 och 9 §§ lagen (2001:182) om behandling av personuppgifter i folkbokföringsverksamhet ska ha följande lydelse. person- eller samordningsnummer, person- eller samordningsnummer, fastighet, lägenhetsnummer, distrikt En myndighet får även ha styckena om myndigheten enligt lag eller förordning får behandla dem. En myndighet får även ha direktåtkomst till annan uppgift i databasen om myndigheten behöver uppgiften för att fullgöra sitt uppdrag och får behandla den. Uppgift som avses i 3 § andra stycket får dock inte lämnas ut genom direktåtkomst. Direktåtkomst får inte medges om det är olämpligt ur integritetssynpunkt. En enskild får ha direktåtkomst till uppgifter i databasen endast om regeringen har meddelat föreskrifter om det. Regeringen eller den myndighet Regeringen eller den myndighet 1 Senaste lydelse 2006:380. som regeringen bestämmer meddelar föreskrifter om vilka uppgifter som får omfattas av direktåtkomst enligt första stycket. Åtkomst till uppgifter om annan person än den enskilde själv får dock medges endast till uppgifter som avses i 8 § första meningen. som regeringen bestämmer meddelar föreskrifter om vilka uppgifter som får omfattas av direktåtkomst enligt första stycket. Åtkomst till uppgifter om annan person än den enskilde själv får dock medges endast till uppgifter som avses i 8 § första stycket och till uppgift om samband inom folkbokföringen med den enskilde. Denna lag träder i kraft . Lagförslagen i promemorian Vissa registerfrågor Förslag till lag om identitetskort för folkbokförda i Härigenom föreskrivs följande. 1 § Den myndighet som regeringen bestämmer (den utfärdande myndigheten) kan utfärda ett identitetskort på ansökan av en person som har fyllt och som är folkbokförd i landet enligt folkbokföringslagen (1991:481). 2 § Den som ansöker om ett identitetskort är skyldig att i samband med ansökan 1. låta den utfärdande myndigheten ta en bild i digitalt format av sökandens ansikte eller, om det finns synnerliga skäl, ge in ett välliknande fotografi, och styrka sin identitet och övriga personuppgifter. 3 § Om sökanden har uppehållstillstånd i ska han eller hon, om inte särskilda skäl talar mot det, anses ha styrkt sin identitet om de uppgifter som lämnas i ansökan om identitetskort stämmer överens med vad som har registrerats i fråga om uppehållstillståndet när det gäller vissa uppgifter som närmare anges av regeringen. Sökanden ska ange om han eller hon vill styrka identiteten på detta sätt. 4 § En ansökan om identitetskort ska avslås om förutsättningarna i 1 § inte är uppfyllda eller det som anges i 2 § denna lag eller som har föreskrivits av regeringen i fråga om ansökan inte har iakttagits och sökanden inte har följt en uppmaning att avhjälpa bristen. 5 § Ett identitetskort ska återkallas om hinder mot bifall till ansökan förelåg vid tiden för identitetskortets utfärdande och hindret består, 1.någon väsentlig uppgift som framgår av identitetskortet är felaktig eller inte längre gäller, eller 2.någon annan än den som identitetskortet är utställt på förfogar över kortet. 6 § Den utfärdande myndigheten ska med hjälp av automatiserad behandling föra en databas med en samling uppgifter om identitetskort för folkbokförda i . 7 § Vid behandling av personuppgifter i databasen gäller personuppgiftslagen (1998:204) om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. 8 § Den utfärdande myndigheten är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. 9 § Personuppgifter får behandlas i databasen för tillhandahållande av information som behövs i den utfärdande myndighetens verksamhet för utfärdande av identitetskort. Personuppgifter som behandlas för de ändamål som anges i första stycket får också behandlas för att fullgöra ett uppgiftsutlämnande som sker i överensstämmelse med lag eller förordning. I övrigt gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204). 10 § Känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får behandlas i en handling som har lämnats i ett ärende. Sådana uppgifter får behandlas i en handling som har upprättats i ett ärende, om de är nödvändiga för ärendets handläggning. 11 § Kopia av den ansiktsbild som identitetskortet har försetts med får behandlas i databasen. 12 § Uppgift om ett identitetskorts giltighet får lämnas ut genom direktåtkomst. 13 § Ansiktsbilden enligt 2 § 1 och 11 § får inte användas vid sökning med hjälp av automatiserad behandling.