prop · H503218 · 2018-04-10 00:00:00 — I likhet med den bestämmelse om lagöverträdelser som föreslås i propositionen Ny dataskyddslag (prop. 2017/18:105) bör bestämmelsen, i stället för att innehålla en uppräkning av de personuppgifter som får behandlas, formuleras så att den hänvisar till de personuppgifter som avses i artikel 10 i dataskyddsförordningen. Däremot kommer det behov av behandling av personuppgifter från belastningsregister som framhåller att upphöra. I lagrådsremissen Offentlighetsprincipen ska gälla i fristående skolor före- slås att den skyldighet som följer av 2 kap. 31 § skollagen, att i samband med anställningen inom det skollagsreglerade området lämna ett utdrag från belastningsregister, ska ersättas med en skyldighet att visa upp ett utdrag från belastningsregistret. Det ska enligt förslaget endast antecknas att den sökande har visat upp registerutdraget men inte innehållet i registerutdraget. Det innebär att de uppgifter om lagöverträdelser som eventuellt finns på registerutdraget inte kommer att behandlas. Änd- ringen föreslås träda i kraft , och något behov av att behandla uppgifter om lagöverträdelser och liknande i belastningsregis- terutdrag kommer därför inte finnas efter det. En bestämmelse som möjliggör att i fristående skolor behandla person- uppgifter som rör lagöverträdelser måste, enligt artikel 10 i dataskydds- förordningen, omfattas av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter. En sådan bestämmelse bör därför bestå av rekvisit som betonar att det är fråga om en restriktiv tillämpning där en noggrann avvägning behöver göras mellan behovet av behandling och intrånget i den enskildes integritet. har med utgångspunkten i förslag till bestämmelsen om myndigheters behandling av känsliga personuppgifter i enstaka fall (3 kap. 3 § 3) föreslagit att fristående skolor ska få behandla personupp- gifter om lagöverträdelser om det är absolut nödvändigt i löpande text inom elevhälsan och för dokumentation om särskilda åtgärder enligt skollagen. I propositionen Ny dataskyddslag (prop. 2017/18:105) föreslås en bestämmelse i dataskyddslagen om myndigheters behandling av käns- liga personuppgifter i annat fall med en ändrad lydelse i förhållande till betänkandet. Enligt förslaget i propositionen ska myndigheter få behand- la känsliga personuppgifter i annat fall om behandlingen är nödvändig med hänsyn till ett viktigt allmänt intresse och inte innebär ett otillbörligt intrång i den registrerades personliga integritet (3 kap. 3 § 3). I syfte att skapa så enhetlig reglering som möjligt anser regeringen att det är lämp- ligt att använda samma typ av begränsning som i dataskyddslagen. Be- handling av personuppgifter som rör lagöverträdelser bör enligt reger- ingens uppfattning därför tillåtas om det är nödvändigt för dokumen- tation i löpande text inom elevhälsan och dokumentation av vidtagna disciplinära och andra särskilda åtgärder, under förutsättning att behand- lingen inte innebär ett otillbörligt intrång i den registrerades personliga integritet. På detta sätt skapas en möjlighet för dels elevhälsan, dels huvudman, rektor och lärare att, när de har en skyldighet enligt 5 kap. 24 § skollagen att dokumentera åtgärder, behandla nödvändiga uppgifter om t.ex. fällande domar som den enskilda elevens integritet 2017/18:218 skyddas genom att bestämmelsen ska tillämpas restriktivt. En bestäm- melse med sådana begränsande rekvisit får anses uppfylla kraven i artikel 10 i dataskyddsförordningen och bör därför införas. Då det är tillåtet att hos huvudmän för fristående skolor behandla uppgifter om lagöverträdelser i löpande text med stöd av 5 a § PUL blir den föreslagna bestämmelsens intrång i de enskildas inte- gritet varken större eller mindre än med gällande bestämmelser. 14.4Kompletterande bestämmelser om lagöverträdelser ska införas i lagen om tillstånd att utfärda vissa examina 14.4.1Det finns behov av behandling av personuppgifter som rör lagöverträdelser på högskoleområdet Som angetts i avsnitt 3.4.1, får en student vid en statlig högskola under vissa förutsättningar avskiljas från utbildningen. En sådan grund för av- skiljande är att studenten har gjort sig skyldig till allvarlig brottslighet (4 kap. 6 § högskolelagen och förordningen [2007:989] om avskiljande av studenter från högskoleutbildning). Detta medför att statliga högskolor kan behöva behandla personuppgifter som rör fällande domar i brottmål i utredningar och ärenden om avskiljande. Vidare finns det samma behov hos enskilda utbildningsanordnare att ha motsvarande regler om disciplinära åtgärder och avskiljande som statliga högskolor. , i och Stiftelsen högskolan i är exempel på enskilda utbild- ningsanordnare som har en disciplinstadga eller ett regelverk för disci- plinära åtgärder och där allvarlig brottslighet kan utgöra grund för åtgärd. Även enskilda utbildningsanordnare har således behov av att kunna behandla personuppgifter om fällande domar i brottmål i utredningar och i ärenden om disciplinära åtgärder och avskiljande. 14.4.2Behandling av personuppgifter som rör fällande domar i brottmål ska tillåtas i ärenden om avskiljande från utbildning Regeringens förslag: I lagen om tillstånd att utfärda vissa examina ska det anges att enskilda utbildningsanordnare får behandla person- uppgifter som rör fällande domar i brottmål om behandlingen är nödvändig för en hantering som motsvarar handläggning av ett ärende hos en myndighet om att avskilja en student från utbildning. Regeringens bedömning: Något sökförbud behövs inte för person- uppgifter som rör fällande domar i brottmål. Utredningens förslag: Överensstämmer delvis med regeringens för- slag. Utredningens förslag omfattar behandling av personuppgifter som rör fällande domar i brottmål i löpande text i ett ärende om avskiljande av en student från utbildning om det är absolut nödvändigt för ändamålet med behandlingen och om intresset av att skydda andra personer och värdefull egendom klart väger över den risk för otillbörligt intrång i den registrerades personliga integritet som behandlingen kan innebära. Utredningen har också föreslagit ett förbud mot att använda sökbegrepp som avslöjar personuppgifter som rör fällande domar i brottmål. Remissinstanserna: De flesta remissinstanserna har tillstyrkt eller inte kommenterat utredningens förslag. anser att det skulle kunna förtydligas vad som avses med det av utredningen före- slagna sökförbudet. avstyrker utredningens förslag med motiveringen att det redan regleras i dataskyddsförordningen när person- uppgifter om lagöverträdelser får behandlas och att ytterligare reglering skulle framstå som missvisande. Skälen för regeringens förslag och bedömning Av avsnitt 14.3.2 framgår att det i propositionen Ny dataskyddslag (prop. 2017/18:105) har föreslagits att det i 3 kap. 8 § dataskyddslagen ska för- tydligas att myndigheter får behandla sådana personuppgifter som avses i artikel 10 i dataskyddsförordningen. Statliga högskolor kommer alltså att kunna behandla personuppgifter om fällande domar i ärenden om av- skiljande av studenter från utbildningen. Frånvaron av offentligrättslig reglering om avskiljande av studenter för enskilda utbildningsanordnare betyder inte att frågan är av underordnad betydelse för deras del. Som framgår i avsnitt 13.4.1 har flera enskilda utbildningsanordnare en egen disciplinstadga eller liknande. Vidare tar bestämmelser om avskiljande sikte på bl.a. övriga studenters och utbild- ningsanordnarnas arbetstagares och studenters säkerhet. Det måste där- med anses vara lika angeläget att enskilda utbildningsanordnare har möjlighet att behandla personuppgifter som rör fällande domar i brottmål i deras motsvarighet till ärenden om avskiljande. Regeringen föreslår därför, i motsats till vad anför, att en bestämmelse som möjliggör detta införs i lagen om tillstånd att utfärda vissa examina. Eftersom något behov för de enskilda utbildningsanordnarna att behandla andra slags personuppgifter som avses i artikel 10 i dataskyddsförord- ningen inte har identifierats, anser regeringen att bestämmelsen bör begränsas till att avse fällande domar i brottmål. En bestämmelse som möjliggör för enskilda utbildningsanordnare att behandla personuppgifter som rör fällande domar i brottmål måste dock omfattas av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter (artikel 10 i dataskyddsförordningen). har i sitt betänkande föreslagit att bestäm- melsen ska omfatta behandling av personuppgifter som rör fällande domar i brottmål i löpande text i ett ärende om avskiljande av en student från utbildning om det är absolut nödvändigt för ändamålet med behand- lingen och om intresset av att skydda andra personer och värdefull egendom klart väger över den risk för otillbörligt intrång i den registre- rades personliga integritet som behandlingen kan innebära (SOU 2017:49). Den i propositionen Ny dataskyddslag (prop. 2017/18:105) föreslagna bestämmelsen i dataskyddslagen om myndigheters behandling av känsliga personuppgifter för handläggningen av ett ärende har ut- formats utan några särskilda avvägningsrekvisit. Enligt förslaget i propo- 2017/18:218 sitionen får myndigheter behandla känsliga personuppgifter om behand- lingen är nödvändig för handläggningen av ett ärende (3 kap. 3 § 2). Regeringen anser att kompletterande reglering i lagen om tillstånd att utfärda vissa examina som avser de enskilda utbildningsanordnarnas behandling av personuppgifter som rör fällande domar som är nödvändig i ärenden om avskiljande av student från utbildningen bör utformas på ett sätt som motsvarar regleringen i dataskyddslagen. Regeringens uppfatt- ning är att den snäva avgränsning som endast ger möjlighet för enskilda utbildningsanordnare att behandla personuppgifter om fällande domar i brottmål i ett specifikt ärendeslag, dvs. avskiljande från utbildningen, utgör en sådan skyddsåtgärd som avses i artikel 10 dataskyddsförord- ningen. Något sökförbud behövs inte i fråga personuppgifter som rör fällande domar i brottmål har i sitt betänkande även föreslagit ett förbud för enskilda utbildningsanordnare att använda sökbegrepp som avslöjar personuppgifter som rör fällande domar i brottmål. I proposi- tionen Ny dataskyddslag (prop. 2017/18:105) föreslås inte något förbud för myndigheter att som sökbegrepp använda personuppgifter om fällan- de domar i brottmål eller liknande uppgifter. Med hänsyn till att behand- ling av personuppgifter som rör fällande domar i brottmål bedöms vara ytterst begränsad inom högre utbildning anser regeringen inte att det är mer angeläget att införa ett sådant förbud för enskilda utbildnings- anordnare. Som det framhållits i avsnitt 14.3.2 strävar regeringen efter att skapa en reglering om behandling av personuppgifter på utbildnings- området som motsvarar den som föreslås i dataskyddslagen. Detta är också i linje med vad Justitiekanslern förordat i fråga om likartade lag- tekniska lösningar med anledning av EU:s dataskyddsreform. Därför avstår regeringen, till skillnad från , från att föreslå några sökbegränsningar med avseende på uppgifter om fällande domar i brottmål i lagen om tillstånd att utfärda vissa examina. lagöverträdelser ska införas i lagen om 14.5.1 Det finns behov av behandling av personuppgifter som rör lagöverträdelser i och Som angetts i avsnitt 13.5.1, får studerande inom yrkeshögskola som bedrivs offentliga utbildningsanordnare, under vissa förutsättningar avskiljas från utbildningen. En sådan grund för avskiljande är att studen- ten har gjort sig skyldig till allvarlig brottslighet (19 § lagen om yrkes- Detta medför att offentliga anordnare av utbildning inom kan behöva behandla personuppgifter som rör fällande domar i brottmål i ärenden om avskiljande. Enskilda utbildningsanordnare har motsvarande behov av regler om Prop. 2017/18:218 disciplinära åtgärder och avskiljande som statliga högskolor. skilda utbildningsanordnare kan således ha bestämmelser som till viss del motsvarar ett avskiljande enligt den reglering som gäller för offentliga utbildningsanordnare, och därmed ha behov av att behandla person- uppgifter om fällande domar i brottmål. Det går inte heller att utesluta att även anordnare av utbildningar som avses i förordningen om stöd för konst- och kulturutbildningar och vissa andra utbildningar har egna regelverk om avskiljande. Även dessa en- skilda utbildningsanordnare kan således ha bestämmelser som till viss del motsvarar ett avskiljande enligt den reglering som gäller för offentliga utbildningsanordnare och därmed ha behov att behandla personuppgifter om fällande domar i brottmål. Behandling av personuppgifter som rör lagöverträdelser m.m. ska tillåtas i ärenden om Regeringens förslag: I lagen om ska det anges att en- skilda utbildningsanordnare får behandla personuppgifter som rör fällande domar i brottmål om behandlingen är nödvändig för hantering som motsvarar handläggning av ett ärende om att avskilja en student Regeringens bedömning: En motsvarande bestämmelse bör införas i förordningen om stöd för konst- och kulturutbildningar och vissa Något sökförbud för personuppgifter som rör fällande domar i brottmål behövs inte i lagen eller förordningen. Utredningens förslag: Överensstämmer delvis med regeringens för- Utredningens förslag omfattar behandling av personuppgifter som rör fällande domar i brottmål i löpande text i ett ärende om avskiljande av en student från utbildning om det är absolut nödvändigt för ändamålet med behandlingen och om intresset av att skydda andra personer och värdefull egendom klart väger över den risk för otillbörligt intrång i den registrerades personliga integritet som behandlingen kan innebära. ningen har också föreslagit ett förbud mot att använda sökbegrepp som avslöjar personuppgifter som rör fällande domar i brottmål. Remissinstanserna: De flesta remissinstanserna har tillstyrkt eller inte kommenterat utredningens förslag. förslag med motiveringen att det redan regleras i dataskyddsförordningen när personuppgifter om lagöverträdelser får behandlas och att ytterligare reglering skulle framstå som missvisande. Skälen för regeringens förslag och bedömning: Av avsnitt 14.3.2 framgår att det i propositionen Ny dataskyddslag (prop. 2017/18:105) har föreslagits att det i 3 kap. 8 § datalyddslagen ska förtydligas att myndig- heter får behandla sådana personuppgifter som avses i artikel 10 i data- Offentliga anordnare av utbildning inom yrkeshög- skolan kommer alltså att kunna behandla personuppgifter om fällande domar i ärenden om avskiljande av studerande från utbildningen. 2017/18:218 Någon motsvarande möjligt att behandla uppgifter om fällande domar för enskilda utbildningsanordnare inom eller utbild- ningsanordnare som omfattas av förordningen om stöd för konst- och kulturutbildningar eller vissa andra utbildningar finns dock inte i data- skyddslagen. Av motsvarande skäl som i avsnitt 14.4.2 anges för att enskilda utbild- ningsanordnare på högskoleområdet ska få behandla personuppgifter som rör fällande domar i brottmål i ett ärende om avskiljande av studenter från utbildning, anser regeringen att en sådan bestämmelse behöver införas även för enskilda utbildningsanordnare inom . Regeringen bedömer även av motsvarande skäl att en bestämmelse med motsvarande avgränsningar bör införas i förordningen om stöd till konst- och kulturutbildningar och vissa andra utbildningar. När det gäller frågan om sökförbud har regeringen i avsnitt 14.4.2 konstaterat att det i propositionen Ny dataskyddslag (prop. 2017/18:105) inte föreslås något förbud för myndigheter att som sökbegrepp använda personuppgifter om fällande domar i brottmål eller liknande uppgifter. Med hänsyn dels till att behandling av personuppgifter som rör fällande domar i brottmål bedöms vara ytterst begränsad inom eller inom konst- och kulturutbildningar, dels till strävan att skapa en reglering om behandling av personuppgifter på utbildningsområdet som motsvarar den som föreslås i dataskyddslagen, avstår regeringen från att föreslå sökbegränsningar med avseende på uppgifter om fällande domar i brottmål i lagen om och förordningen om stöd till konst- och kulturutbildningar. 14.6Någon särskild reglering om lagöverträdelser behövs inte för folkhögskolorna eller studieförbunden Regeringens bedömning: Någon särskild reglering för folkhögskolornas och studieförbundens behandling av personuppgifter som rör lagöver- trädelser behövs inte. Utredningens bedömning: Överensstämmer med regeringens bedöm- ning. Remissinstanserna: Remissinstanserna har inte kommenterat utred- ningens bedömning. Skälen för regeringens bedömning: Folkhögskolorna och studieför- bunden har i sin verksamhet inte något behov av att behandla person- uppgifter omlagöverträdelser. Något behov av att för deras del särskilt reglera sådan behandling finns därför inte. 14.7Studiestödsdatalagens bestämmelser om lagöverträdelser ska hänvisa till dataskydds- förordningen Regeringens bedömning: CSN ska även i fortsättningen få behandla personuppgifter om lagöverträdelser för de ändamål som anges i studiestödsdatalagen. Regeringens förslag: Studiestödsdatalagens uppräkning av de personuppgifter om lagöverträdelser som bara får behandlas för vissa ändamål ska ersättas av en hänvisning till artikel 10 i EU:s data- skyddsförordning. Utredningens bedömning och förslag: Utredningens bedömning överensstämmer med regeringens bedömning. Utredningen föreslår dock att studiestödsdatalagens bestämmelser om CSN:s behandling av person- uppgifter om lagöverträdelser och sökförbud ska innehålla en uppräkning av de kategorier av uppgifter som anges i artikel 10 i dataskyddsförord- ningen Remissinstanserna: De flesta remissinstanserna har tillstyrkt eller inte kommenterat utredningens förslag. avstyrker utredningens förslag med motiveringen att det redan regleras i dataskyddsförordningen när personuppgifter om lagöverträdelser får behandlas och att ytterligare reglering skulle framstå som missvisande. Skälen för regeringens bedömning och förslag: Inom studiestöds- verksamheten utförs all behandling av personuppgifter av CSN. Av artikel 10 i dataskyddsförordningen följer att uppgifter om lagöverträ- delser får behandlas om det sker under kontroll av myndighet, vilket enligt regeringens bedömning i propositionen Ny dataskyddslag innebär att myndigheter inte behöver uttryckligt stöd i föreskrifter eller särskilda beslut för att få behandla uppgifter som rör lagöverträdelser (prop. 2017/18:105 s. 99). Enligt förslaget i den propositionen har det i 3 kap. 8 § datalyddslagen förtydligats att myndigheter får behandla sådana personuppgifter som avses i artikel 10 i dataskyddsförordningen. Regleringen i studiestödsdatalagen tillåter behandling av personuppgif- ter som avser lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden endast om uppgifterna har lämnats i ett ärende eller om det behövs för handläggningen av det, om det behövs för att anmäla oegentligheter inom studiestödsverksamheten och för utlämnande i de fall som anges i lagen. Sådana personuppgifter får också behandlas för att ge tillgång till vägledande avgöranden, om de inte direkt pekar ut den registrerade (6 §). Denna begränsning har införts i syfte att skydda den personliga integri- teten (se prop. 2008/09:96, s. 47–50). Regleringen innebär en begräns- ning i förhållande till dataskyddsförordningens och dataskyddslagens bestämmelse om myndigheters behandling av lagöverträdelser. Enligt regeringens mening har det inte framkommit skäl att på annat sätt än begränsa möjligheterna till behandling av uppgifter som rör lagöver- trädelser m.m. i studiestödsverksamheten. Den nuvarande regleringen av uppgifter som rör behandling av lagöverträdelser för vissa angivna ända- mål, som får anses utgöra en sådan specifik bestämmelse för att anpassa 2017/18:218 tillämpningen av bestämmelserna i förordningen som är tillåten enligt artikel 6.2 i dataskyddsförordningen, bör därför kvarstå. I syfte att åstadkomma en enhetligare reglering och i likhet med det förslag som avser behandling av känsliga personuppgifter inom studie- stödsverksamheten, föreslår dock regeringen att den uppräkning av personuppgifter om lagöverträdelser m.m. som omfattas av begräns- ningen i stället ska ersättas med en hänvisning till den bestämmelse i dataskyddsförordningen som reglerar behandlingen av personuppgifter om lagöverträdelser (artikel 10). På motsvarande sätt föreslås också upp- räkningen av de personuppgifter om lagöverträdelser som inte får an- vändas som sökbegrepp ersättas av en hänvisning till artikel 10 i data- skyddsförordningen. 15Vissa ytterligare anpassningar till dataskyddsförordningen ska göras i studiestödsdatalagen När det gäller behandling av personuppgifter i CSN:s studiestödsverk- samhet som regleras i studiestödsdatalagen har frågor som rör rättslig grund, känsliga personuppgifter och lagöverträdelser redan behandlats i avsnitt 9.5, 13.7 och 14.7. Nedan redogörs för behovet av ytterligare anpassningar av studiestödsdatalagen till dataskyddsförordningen. Bestämmelser i studiestödsdatalagen som bedöms vara förenliga med Regeringens bedömning: Studiestödsdatalagens bestämmelser om per- sonuppgiftsansvar, ändamål med behandlingen, intern elektronisk till- gång till personuppgifter och elektroniskt utlämnande av personuppgifter är förenliga med dataskyddsförordningen och bör behållas. Utredningens bedömning: Överensstämmer med regeringens. Remissinstanserna: Remissinstanserna har inte några synpunkter på Skälen för regeringens bedömning Bestämmelsen om personuppgiftsansvar kan och bör behållas I 3 § studiestödsdatalagen finns en upplysning om att CSN är person- uppgiftsansvarig för den behandling av personuppgifter som myndig- Personuppgiftsansvarig enligt dataskyddsförordningen är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda krite- Prop. 2017/18:218 rierna för hur denne ska utses föreskrivas i unionsrätten eller i med- lemsstaternas nationella rätt (artikel 4.7 i dataskyddsförordningen). Som framgår nedan är ändamålen för personuppgiftsbehandlingen reglerade i studiestödsdatalagen. Även i övrigt är personuppgiftsbehandlingen regle- rad i studiestödsdatalagen och studiestödsdataförordningen. Enligt rege- ringens bedömning är därmed bestämmelsen i 3 § studiestödsdatalagen förenlig med dataskyddsförordningen och kan därmed behållas. Bestämmelserna om ändamål, intern elektronisk tillgång till person- uppgifter och elektroniskt utlämnande av personuppgifter kan behållas I 4 § studiestödsdatalagen regleras vilka ändamål med personuppgiftsbe- handlingen som är tillåtna. I 9 § studiestödsdatalagen finns bestämmelser om intern elektronisk tillgång till personuppgifter. Vidare innehåller 10– 14 §§ studiestödsdatalagen bestämmelser om direktåtkomst och annat elektroniskt utlämnande av personuppgifter. Regeringen har i avsnitt 9.5.2 bedömt att det för CSN finns en i enlig- het med artikel 6.1 e och artikel 6.3 första stycket i dataskyddsförord- ningen i svensk rätt fastställd uppgift av allmänt intresse att bedriva studiestödsverksamhet. I sådana fall är det också tillåtet att i en register- författning behålla specifika bestämmelser i form av bl.a. ändamålsbe- gränsningar, de allmänna villkor som ska gälla för den personuppgifts- ansvariges behandlingar och de enheter till vilka personuppgifter får lämnas ut (artikel 6.2 och 6.3 andra stycket i dataskyddsförordningen). Regeringen anser följaktligen att 4, 9 och 10–14 §§ studiestödsdatalagen är förenliga med dataskyddsförordningen och kan och bör behållas. 15.2Rätten att göra invändningar ska inte gälla behandling av personuppgifter som är tillåten enligt studiestödsdatalagen