sou · H4B341 · 2016-06-07 00:00:00 — Hur står det till med den personliga integriteten? – en kartläggning av SOU och Ds kan köpas från kundservice. Beställningsadress: kundservice, 106 47 Ordertelefon: Webbplats: /offentligapublikationer För remissutsändningar av SOU och Ds svarar på uppdrag av . Svara på remiss – hur och varför Statsrådsberedningen, SB PM 2003:2 (reviderad ). En kort handledning för dem som ska svara på remiss. Häftet är gratis och kan laddas ner som pdf från eller beställas på /remisser Layout: Kommittéservice, Tryck: , 2016 Regeringen beslutade att tillsätta en parlamentarisk kommitté med uppdrag att utifrån ett individperspektiv kartlägga och analysera sådana faktiska och potentiella risker för intrång i den personliga integriteten som kan uppkomma i samband med använd- ning av informationsteknik i såväl privat som offentlig verksamhet (dir. 2014:65). beslutade regeringen tilläggs direktiv till kommittén (dir. 2016:12) om att en del av uppdraget ska redovisas i ett delbetänkande . Delbetänkan- det ska enligt beslutet omfatta dels kartläggningen och analysen av riskerna för integritetsintrång, dels ett övervägande om behovet av ett integritetsskyddsråd. Regeringen förordnade som ordförande. Sist i detta missiv finns en förteckning över förordnade ledamöter i kom- mittén, experter och sekreterare. Kommittén har antagit namnet . får härmed överlämna delbetänkandet Hur står det till med den personliga integriteten? (SOU 2016:41). Arbetet i kommittén fortsätter nu med att följa upp effekterna i lagstiftningsarbetet till följd av förstärkningen av grundlagsskyddet för den personliga integriteten som genomfördes . Kommittén avser också överväga förslag på åtgärder för att minska de integritets risker som kartlagts. En reservation har lämnats av och (bägge MP). Förteckning över ledamöter, experter och sekreterare som deltagit i utredningsarbetet samt tider för dessas förordnanden och anställningar (f.d. generaldirektör, ordförande), fr.o.m. 2014-05-18 (riksdagsledamot, ), fr.o.m. 2014-06-27 (riksdagsledamot, ), fr.o.m. 2015-05-19 (politisk sekreterare, SD), fr.o.m. 2014-06-27 (riksdagsledamot, ), fr.o.m. 2014-06-27 Xamuel (kommunfullmäktigledamot ), fr.o.m. 2015-04-28 (riksdagsledamot, ), fr.o.m. 2014-06-27 (advokat, ), fr.o.m. 2014-06-27 (riksdagsledamot, ), fr.o.m. 2015-01-22 (leg. psykolog, ), fr.o.m. 2014-07-301 (riksdagsledamot, ), fr.o.m. 2014-06-27 (politisk sekreterare, V), fr.o.m. 2016-03-03 (f.d. riksdagsledamot, ), fr.o.m. 2014-06-27 (riksdagsledamot, ), fr.o.m. 2014-10-23 (riksdagsledamot, ), fr.o.m. 2014-06-27 (riksdagsledamot, ), fr.o.m. 2014-10-20 (riksdagsledamot, ), fr.o.m. 2014-06-27 (riksdagsledamot, ), fr.o.m. 2014-06-27 Skånberg (riksdagsledamot, ), fr.o.m. 2014-06-27 (jurist, ), fr.o.m. 2016-03-23 (politisk sekreterare, V), fr.o.m. 2015-05-19 1 Begäran om entledigande inlämnad. (f.d. riksdagsledamot, ), fr.o.m. 2014-06-27 (riksdagsledamot, ), fr.o.m. 2015-05-19 (jurist, ), fr.o.m. 2014-08-18 (enhetschef, för samhällsskydd och bered- skap), fr.o.m. 2014-06-27 (säkerhetschef, i ), fr.o.m. 2014-10-20 (jurist, ), fr.o.m. 2015-08-20 (jurist, ), fr.o.m. 2014-06-27 (it-säkerhetsspecialist, för samhälls- skydd och beredskap), fr.o.m. 2016-03-23 (jurist, ), fr.o.m. 2014-10-20 (professor, ), fr.o.m. 2014-06-27 (ämnesråd, ), fr.o.m. 2014-06-27 , jurist, fr.o.m. 2015-11-16 , enhetschef, fr.o.m. 2014-06-09 , dåvarande hovrättsassessor, fr.o.m. 2014-07-01 DEL I, Inledning 1.1Förslag till förordning om ändring av förordningen (2007:975) med instruktion för Datainspektionen uppdrag och arbete...................... Begreppet personlig integritet................................................ 2.4Kommitténs bedömning av riskerna för den personliga integriteten...................................................... Motsvarande kartläggningar i andra länder........................... DEL II, Kommitténs sammantagna bedömning m.m. Kommitténs sammantagna bedömning........................... Den samlade effekten för den enskilde .................................. Kunskap om hur uppgifterna hanteras................... Möjligheten för den enskilde att påverka................ Den enskildes egna skyddsåtgärder........................ Vad tycker den enskilde?.......................................... Personlig integritet ett viktigt värde för hela samhället ..................................................... Drivkrafter bakom utvecklingen............................................ 3.7 Kommitténs bedömning av respektive område..................... Skolan (kapitel 7)..................................................... Arbetsliv (kapitel 8)................................................. Hälso- och sjukvården och (kapitel 9).......................................... Forskning och statistik (kapitel 10)........................ (kapitel 11)........................................ Konsumentområdet (kapitel 12)............................. Sociala medier och e-post (kapitel 13).................... Försäkringsverksamhet (kapitel 14)....................... Bank- och kreditmarknaden (kapitel 15)................ kreditupplysning och inkasso (kapitel 16)............. Domstolarnas verksamhet (kapitel 17)................... verksamhet (kapitel 18).......................................... militär säkerhetstjänst (kapitel 19)........................ Övervakning med kamera (kapitel 20)................. Molntjänster (avsnitt 21.1)..................................... Big data (avsnitt 21.2)............................................. Biometri (avsnitt 21.3)............................................ The combined impact on the individual .............................. Knowledge of how data is handled........................ 4.2.2Opportunity for the individual to exert The individual’s own protective measures............ What do individuals think?................................... 4.2.8Journalistic purposes under the Personal Principle of public access to official documents...... 4.2.11Privacy an important value for the whole The development of technology........................................... The knowledge situation....................................................... Drivers behind development................................................. Den personliga integriteten......................................... Teorier om personlig integritet............................................. Rätten att bli lämnad i fred.................................... Oönskad tillgång till jaget..................................... 5.2.5Kontroll över egna uppgifter och Strömholms Det att vara människa............................................ Förhållandet mellan människor............................ 5.3 Behandling av begreppet i tidigare lagstiftningsarbeten 5.3.21966 års integritetsskyddskommitté och Data- och offentlighetskommittén....................... 5.3.4Skyddet för enskilda personers privatliv – En studie .............................................................. Personlig integritet i detta betänkande................................ Intrång i den personliga integriteten .................... Det grundläggande rättsliga skyddet............................ Grundläggande krav för behandlingen ................. Information och rättelse ....................................... Säkerhet vid behandlingen .................................... Överföring av personuppgifter till tredje land .... Brott mot personuppgiftslagen ............................. Straffbestämmelser i bl.a. ................ DEL III, Riskbedömning av olika områden och företeelser Digitala ..................................lärplattformar och läromedel Risker för den personliga integriteten Sociala ...........................................medier i undervisningen Risker för den personliga integriteten Risker för den personliga integriteten Risker för den personliga integriteten Kameraövervakning .................................................i skolor Risker för den personliga integriteten Kommitténs .....................samlade bedömning av området Regelverk och tillsyn.............................................. Positionering i annan utrustning .......................... Risker för den personliga integriteten.................. Övervakning av aktiviteter och beteenden.......................... Internet och e-post................................................. In- och utpasseringssystem................................... Flödes- och logistiksystem.................................... Risker för den personliga integriteten.................. Registerkontroller och medicinska undersökningar........... Risker för den personliga integriteten.................. 8.5 Arbetstagare och sociala medier........................................... Risker för den personliga integriteten.................. Risker för den personliga integriteten.................. Bakgrundskontroller och kandidatdatabaser....................... Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Kommitténs samlade bedömning av området..................... Hälso- och sjukvård och välfärdsteknik inom socialtjänst..... Beskrivning av området......................................... Regelverk och tillsyn.............................................. 9.2Allmänt om hanteringen av personuppgifter inom hälso- och sjukvården.................................................. Informationshantering i hälso- och sjukvården..... Hur ser informationshanteringen ut ?.......... 9.3Behörighetsstyrning, åtkomstkontroll och spärrar och annan hantering av personuppgifter inom en vårdgivares verksamhet........................................... Det skyddande regelverket.................................... Iakttagelser från tillsynen...................................... Risker för den personliga integriteten.................. Det skyddande regelverket.................................... Iakttagelser från tillsynen...................................... Risker för den personliga integriteten.................. Det skyddande regelverket.................................... Iakttagelser från tillsyn och myndighetsanalyser... Risker för den personliga integriteten.................. Används välfärdsteknik ?............................... Det skyddande regelverket.................................... 9.6.4Smers rapport om robotar och övervakning i vården av äldre...................................................... Risker för den personliga integriteten.................. Kommitténs samlade bedömning av området..................... Forskning och statistik............................................... Det skyddande regelverket.................................................... Risker för den personliga integriteten.................................. Kommitténs samlade bedömning av området..................... , spridning och användning Betydelsen av att fastställa Brister i beställarkompetens.................................. Potentiella handlingar och metadata..................... Kontroller på nätet................................................. E-legitimation som avslöjar användaren............... Myndigheter med uppgifter i molnet.................... Myndigheter i sociala medier och med gilla-knappar på webben........................................ Regeringens mål i lagmotiv, digital agenda Samordning och styrning av utvecklingen........... Det skyddande regelverket.................................................... Kommitténs samlade bedömning av området..................... Beskrivning av området......................................... Regelverk och tillsyn.............................................. Kartläggning på nätet – IP-adresser, kakor och digitala fingeravtryck...................................................... Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Bluetooth low energy............................................. Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Sakernas internet (Internet of Things)................................ Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Det skyddande regelverket .................................... Risker för den personliga integriteten .................. Risker för den personliga integriteten Peer-to .......................................................-peer-plattformar Risker för den personliga integriteten Kommitténs .....................samlade bedömning av området Sociala ..........................................medier och e-post Olika kategorier av sociala medier Två typer av information 13.1.7Vilka har intresse för uppgifter om användarna?....382 Radering av uppgifter i sociala medier .................. Det skyddande ....................................................regelverket Kommitténs .....................samlade bedömning av området Om försäkring ...............och hantering av personuppgifter Vad är försäkring? 14.1.2Behov av behandling av personuppgifter 14.1.3 Den rättsliga regleringen........................................ 14.2Behandling av uppgifter för att bedöma Försäkring och modern teknik.............................. Ny teknik ger nya bedömningsgrunder................ Insamling av kördata.............................................. Data från andra källor............................................ 14.3 Exempel på risker för intrång i den 14.3.3Risk för diskriminering på Inhämtning av uppgifter om hälsa........................ Kommitténs samlade bedömning av området..................... Bank- och kreditmarknad............................................ Allmänt om behandling av personuppgifter inom bank och kreditmarknadsföretag................................ Den rättsliga regleringen........................................ Behandling av uppgifter för kreditprövning Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Kreditkort och transaktioner över internet......................... Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Behandling av uppgifter för att uppfylla Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Kommitténs samlade bedömning av området..................... kreditupplysning och inkasso...................................... behandling av personuppgifter.............................. Det skyddande regelverket.................................... Tillstånd och tillsyn............................................... Risker för den personliga integriteten.................. Allmänt om kreditupplysning............................... Det skyddande regelverket.................................... Tillstånd och tillsyn .............................................. Risker för den personliga integriteten.................. Allmänt om inkassoverksamhet............................ Det skyddande regelverket.................................... Tillstånd och tillsyn............................................... Risker för den personliga integriteten.................. Kommitténs samlade bedömning av området..................... Den rättsliga regleringen ....................................... Behandling av uppgifter i verksamhetsregister Det skyddande regelverket.................................... Risker för den personliga integriteten ................. Behandling av uppgifter i ljud- och bildupptagning............ Det skyddande regelverket.................................... Risker för den personliga integriteten.................. och andra myndigheter ......................................................... Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Utlämnande av uppgifter på medium för automatiserad behandling............................................... Det skyddande regelverket.................................... Risker för den personliga integriteten ................. Kommitténs samlade bedömning av området .................... De brottsbekämpande myndigheternas verksamhet........ användning av informationsteknik....................... Allmänt om den rättsliga regleringen................... 18.2 Hemlig rumsavlyssning och annan ljudupptagning som inte avser elektronisk kommunikation......................... Det skyddande regelverket.................................... Risker för den personliga integriteten.................. 18.3 Hemlig kameraövervakning och annan bildupptagning..... Det skyddande regelverket.................................... Risker för den personliga integriteten ................. 18.4 Hemlig avlyssning av elektronisk kommunikation............. Det skyddande regelverket.................................... Risker för den personliga integriteten ................. 18.5 Hemlig övervakning av elektronisk kommunikation......... Det skyddande regelverket.................................... Risker för den personliga integriteten.................. 18.6 Genomsökning och kopiering av mobiltelefoner Det skyddande regelverket.................................... Risker för den personliga integriteten ................. på internet m.m. .................................................................... Det skyddande regelverket.................................... Risker för den personliga integriteten ................. 18.8Tillgång till uppgifter i flygbolagens databaser (, PNR) och i EU:s informationssystem för viseringar (VIS)............................. Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Polisens behandling av personuppgifter i register och databaser.......................................................... Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Det skyddande regelverket.................................... Risker för den personliga integriteten.................. Kommitténs samlade bedömning av området .................... Allmänt om verksamheten..................................... Den rättsliga regleringen ....................................... 19.2 Försvarets radioanstalts behandling av uppgifter i försvarsunderrättelseverksamhet (signalspaning)............. Det skyddande regelverket.................................... Risker för den personliga integriteten.................. 19.3Försvarsmaktens informationshantering i försvarsunderrättelseverksamhet- och Det skyddande regelverket.................................... Risker för den personliga integriteten ................. Kommittén samlade bedömning av området....................... Övervakning med kamera........................................... Allmänt om kameraövervakning m.m. ................ Den rättsliga regleringen........................................ och därmed jämförbar utrustning........................................ Risker för den personliga integriteten.................. Lagring och automatisk bildanalys....................................... Risker för den personliga integriteten.................. Kommitténs samlade bedömning av området..................... Några särskilda företeelser.......................................... Det skyddande regelverket.................................... Kommitténs samlade bedömning av området...... Det skyddande regelverket.................................... Kommitténs samlade bedömning av området...... Det skyddande regelverket.................................... Kommitténs samlade bedömning av området...... DEL IV, Övrigt Informationssäkerhet och integritet.............................. Informationssäkerhet som område....................................... Det skyddande regelverket.................................................... Lägesbild över informationssäkerheten i ................. Informationssäkerhet och integritet.................................... Risker för integriteten ur ett Ett europeiskt perspektiv på informationssäkerhet och integritet..................... i ur ett integritetsperspektiv..................... Tillsyn och informationssäkerhet......................................... Kommitténs samlade bedömning av området..................... Vilket skydd erbjuder samhället den enskilde?............... På vilket sätt kan tillsyn ge ett skydd?.................. Fungerar tillsynen?................................................ 23.3.1På vilket sätt kan ekonomisk ersättning vara ett skydd?........................................................ 23.3.2Möjligheten för den enskilde att begära Ersättningsbeloppen vid rätt till skadestånd med stöd av personuppgiftslagen ......................... 23.3.4 Fungerar ersättningssystemet ?..................... På vilket sätt kan straffrättsliga åtgärder vara ett skydd?........................................................ Fungerar straffrättssystemet ?....................... Kommitténs samlade bedömning......................................... DEL V, Kommitténs förslag Förslag om ökad information till regering och riksdag...... En snabb utveckling............................................................... Kommitténs överväganden och förslag ............................... Behovet av ett nytt organ för säkrare avvägning i lagstiftningen ..................................... 24.5.2Behovet av överblick och rapportering Rapport till regeringen .......................................... 24.5.5 Uppdraget att redovisa utvecklingen ................... 24.5.6 Inget rådgivande organ vid Datainspektionen .... Konsekvenser av våra förslag....................................... med familjen elektroniska spår................ Bilaga 4 Digitalisering och personlig integritet......................... För att kunna ta del av många fördelar med modern informations- teknik delar vi med oss av våra personuppgifter. betalar vi som vanligt, men ofta får vi betala för olika tjänster genom att dela med oss av uppgifter om oss själva och ibland också om våra vänner. Det är svårt för oss att förstå och ha en överblick över på vilket sätt våra personuppgifter samlas in, sprids och vidareanvänds. Det är möjligt att behandla stora mängder uppgifter om oss på ett sätt som blir mycket närgånget. Sådana behandlingar görs inte bara av kom- mersiella företag utan också av myndigheter. På vilket sätt påverkar användningen av modern teknik vår möjlig het att bestämma över vilka uppgifter om oss som andra ska få ta del av? Finns det någon möjlighet att upprätthålla en fredad sfär, som inte myndigheter, företag eller andra enskilda kan komma åt? Hur står det till med den personliga integriteten i det moderna informa- tionssamhället? uppdrag är att utifrån ett individperspektiv kartlägga och analysera risker för intrång i den personliga integriteten som kan uppkomma i samband med användning av informations teknik. I detta delbetänkande presenterar vi en översiktlig beskriv- ning av faktiska och potentiella integritetsrisker som var och en av oss utsätts för.