prop · H503112 · 2018-03-01 00:00:00 — Skälen för regeringens förslag: Liksom i fråga om lagen om behandling av personuppgifter i informationssystem om arbetsskador bör registerlagarna för Arbetsförmedlingen, Inspektionen för arbetslöshetsförsäkringen och utvärdering innehålla bestämmelser av vilka det framgår att personuppgifter som har samlats in för de primära ändamålen även får behandlas för andra ändamål under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med de ändamål för vilka uppgifterna samlades in. 7.6.1Känsliga personuppgifter i Arbetsförmedlingens och Inspektionen för arbetslöshetsförsäkringens verksamheter Regeringens bedömning: Den generella regleringen i den föreslagna dataskyddslagen i fråga om behandling av känsliga personuppgifter för ett viktigt allmänt intresse motsvarar Arbetsförmedlingens och Inspektionen för arbetslöshetsförsäkringens behov. Regeringens förslag: Bestämmelserna i registerlagarna om att Arbetsförmedlingen och Inspektionen för arbetslöshetsförsäkringen får behandla känsliga personuppgifter om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det ska tas bort. Hänvisningar till personuppgiftslagen i bestämmelserna om känsliga personuppgifter ska ersättas med hänvisningar till dataskyddsförordningens bestämmelser om känsliga personuppgifter. Promemorians bedömning: Överensstämmer delvis med regeringens. Promemorian bedömer att bestämmelserna om att Arbetsförmedlingen och Inspektionen för arbetslöshetsförsäkringen får behandla känsliga personuppgifter om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det kan behållas. Remissinstanserna: Datainspektionen avstyrker förslagen om känsliga personuppgifter i både Arbetsförmedlingens och Inspektionen för arbetslöshetsförsäkringens lagar. anser att begreppet databas bör utmönstras ur författningstexterna avseende lagen om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten och lagen (2006:469) om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen. I övrigt har remissinstanserna inga synpunkter på förslaget. Skälen för regeringens bedömning och förslag I 8 § lagen om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten anges att Arbetsförmedlingen får behandla känsliga personuppgifter om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Av 9 § framgår när behandling av känsliga personuppgifter får ske i en databas och att de får behandlas endast om de har lämnats i ett ärende. Sådana känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa får dessutom behandlas i en databas om de är nödvändiga för handläggningen av ett ärende. I 14 § anges att känsliga personuppgifter inte får användas som sökbegrepp. Undantag från sökförbudet finns i vissa fall vad gäller kod för hälsotillstånd eller för sådan funktionsnedsättning som medför nedsatt arbetsförmåga. I 8 § lagen om behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen anges att myndigheten får behandla känsliga personuppgifter om uppgifterna har lämnats i ett ärende eller annars är nödvändiga för handläggningen av det. Av 9 § framgår att endast sådana känsliga personuppgifter som avslöjar etniskt ursprung eller rör hälsa får behandlas i myndighetens statistik- och tillsynsdatabas – och då endast under förutsättning att de har lämnats i ett ärende eller är nödvändiga för handläggningen av det. I 13 § anges att känsliga personuppgifter inte får användas som sökbegrepp. Undantag finns bland annat vad gäller kod för hälsotillstånd, kod för sådan funktionsnedsättning som medför nedsatt arbetsförmåga och kod för sökandebegrepp och anvisningsgrund. Sådana får nämligen användas som sökbegrepp för tillsyn, uppföljning, utvärdering och framställning av avidentifierad statistik. Utvidgningen av förbudet mot behandling av känsliga personuppgifter Dataskyddsförordningen innebär en förändring i fråga om känsliga personuppgifter. Förbudet i artikel 9.1 omfattar nämligen, som Datainspektionen påpekar, även behandling av genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person och uppgifter om sexuell läggning. finns inget generellt förbud för Arbetsförmedlingen och Inspektionen för arbetslöshetsförsäkringen att behandla sådana uppgifter. Uppgifter om sexuell läggning har emellertid i svensk rätt ansetts ingå i begreppet sexualliv. Detta innebär att tillägget av begreppet sexuell läggning i förordningen inte innebär någon egentlig utvidgning från ett svenskt perspektiv, se till exempel propositionen Behandling av personuppgifter inom (prop. 2000/01:126 s. 31) och propositionen Ett starkare skydd mot diskriminering (prop. 2007/08:95 s. 125–129). I propositionen Ny dataskyddslag (prop. 2017/18:105) föreslår regeringen vissa bestämmelser om behandling av känsliga personuppgifter när behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse. Enligt regeringens förslag får känsliga personuppgifter med stöd av artikel i dataskyddsförordningen behandlas av en myndighet 1.om uppgifterna har lämnats till myndigheten och behandlingen krävs enligt lag, 2.om behandlingen är nödvändig för handläggningen av ett ärende, eller 3.i annat fall, om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse och inte innebär ett otillbörligt intrång i den registrerades personliga integritet. Förslaget i propositionen Ny dataskyddslag innehåller också en bestämmelse som anger att vid behandling som sker enbart med stöd av bestämmelsen ovan är det förbjudet att göra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter. Behandling av känsliga personuppgifter i ärendehanteringen Regeringen konstaterar att Arbetsförmedlingen och Inspektionen för arbetslöshetsförsäkringen får behandla känsliga personuppgifter om de har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Eftersom myndigheterna i allmänhet inte kan påverka vilka handlingar som lämnas till dem har utgångspunkten ansetts vara att samtliga uppgifter som förekommer i ett ärende, även känsliga sådana, får behandlas. När det gäller handlingar som upprättats av myndigheterna finns det däremot utrymme att påverka innehållet. Känsliga personuppgifter har i sådana fall endast ansetts få behandlas om det är nödvändigt för handläggningen av ärendet, se propositionen Lag om behandling av personuppgifter i den arbetsmarknadspolitiska verksamheten (prop. 2001/02:144 s. 31). Regeringen gör samma bedömning som den har gjort i tidigare lagstiftningsarbeten, nämligen att det inte bör finnas någon begränsning av vilka kategorier av känsliga personuppgifter som får behandlas om de har lämnats i ett ärende. Om myndigheterna behandlar känsliga personuppgifter vid handläggningen av ett ärende och uppgifterna inte har lämnats i ett ärende, bör det liksom finnas ett krav på nödvändighet. Regeringen föreslår som ovan nämns i propositionen Ny dataskyddslag att stöd för myndigheters behandling av känsliga personuppgifter ska finnas i den nya dataskyddslagen om uppgifterna har lämnats till myndigheterna. Den föreslagna bestämmelsen i dataskyddslagen har en annan utformning än motsvarande bestämmelser i registerlagarna. Innebörden är emellertid huvudsakligen densamma. Enligt den föreslagna dataskyddslagen får känsliga personuppgifter behandlas av en myndighet med stöd av artikel i dataskyddsförordningen om uppgifterna har lämnats till myndigheten och behandlingen krävs enligt lag. Vad som avses med lag är framför allt offentlighets- och sekretesslagens (2009:400) och förvaltningslagens (2017:900) bestämmelser om hur allmänna handlingar ska hanteras, exempelvis genom krav på diarieföring och skyldighet att ta emot e-post (prop. 2017/18:105 s. 194). Skillnaden mellan denna bestämmelse och motsvarande bestämmelser i registerlagarna är alltså att bestämmelsen i den föreslagna dataskyddslagen inte ställer krav på att uppgifterna har lämnats i ett ärende. Denna skillnad motiverar dock enligt regeringens uppfattning inte särskilda begränsningar för Arbetsförmedlingen eller Inspektionen för arbetslöshetsförsäkringen. Vidare får känsliga personuppgifter behandlas enligt propositionen Ny dataskyddslag av en myndighet med stöd av artikel i EU:s dataskyddsförordning om behandlingen är nödvändig för handläggningen av ett ärende. Denna bestämmelse skiljer sig från registerlagarnas motsvarande bestämmelser på så sätt att det är behandlingen som ska vara nödvändig i förslaget till dataskyddslag, inte uppgifterna. Enligt regeringens bedömning ska dock skillnaden i lydelse inte uppfattas som en skillnad i sak (prop. 2017/18:105 s. 87). Behandling av känsliga personuppgifter i faktisk verksamhet Regeringen föreslår i propositionen Ny dataskyddslag att känsliga personuppgifter ska få behandlas av en myndighet med stöd av artikel i EU:s dataskyddsförordning i annat fall, om behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse och inte innebär ett otillbörligt intrång i den registrerades personliga integritet. Denna bestämmelse tar sikte på så kallad faktisk verksamhet hos myndigheter, det vill säga i sådan förvaltningsverksamhet som inte utgör ärendehandläggning (prop. 2017/18:105 s. 194). Bestämmelserna om behandling av känsliga personuppgifter i ärendehanteringen ska tas bort Sammantaget gör regeringen till skillnad från förslaget i promemorian bedömningen att de bestämmelser som föreslås i propositionen Ny dataskyddslag om behandling av känsliga personuppgifter för ett viktigt allmänt intresse svarar mot Arbetsförmedlingens och Inspektionen för arbetslöshetsförsäkringens behov av att kunna behandla känsliga personuppgifter i ärendehanteringen. Det finns därmed ingen anledning att ha sådana bestämmelser i registerlagarna för Arbetsförmedlingen och Inspektionen för arbetslöshetsförsäkringen. Dessa bestämmelser bör alltså tas bort. När det gäller behandling av känsliga personuppgifter i den faktiska verksamheten gör regeringen bedömningen att det kan finnas behov av stöd för sådan behandling även i Arbetsförmedlingens och Inspektionen för arbetslöshetsförsäkringens verksamhet. Det bör alltså inte införas en begränsning av möjligheten att behandla känsliga personuppgifter utanför ärendehanteringen. Behandling av känsliga personuppgifter i databas När det gäller behandling av känsliga personuppgifter i databaser finns begränsningar i syfte att värna enskildas personliga integritet. Som har framfört hanteras myndigheters 2017/18:112 ärenden vanligen inom ramen för ett elektroniskt ärendehanteringssystem, det vill säga i en databas, se betänkandet Myndighetsdatalag (SOU 2015:39 s. 306). En konsekvens av detta är att allt fler känsliga personuppgifter omfattas av de striktare krav som gäller för behandling av känsliga personuppgifter i databas. får känsliga personuppgifter behandlas i en databas endast om de har lämnats i ett ärende. Känsliga personuppgifter som avslöjar etniskt ursprung eller som rör hälsa får dessutom behandlas i en databas om de är nödvändiga för handläggningen av ett ärende. Dessa uppgifter behöver inom den arbetsmarknadspolitiska verksamheten kunna behandlas för att fastställa om en person kvalificerar sig för arbetsmarknadspolitiska insatser som riktar sig till nyanlända invandrare eller personer med funktionsnedsättning som medför nedsatt arbetsförmåga. Motsvarande begränsningar för behandling av känsliga personuppgifter gäller i Inspektionen för arbetslöshetsförsäkringens statistik- och tillsynsdatabas vilket har att göra med att Inspektionen för arbetslöshetsförsäkringen utövar tillsyn över Arbetsförmedlingen och därför behöver kunna behandla känsliga personuppgifter på samma sätt som Arbetsförmedlingen, se propositionen Behandling av personuppgifter vid Inspektionen för arbetslöshetsförsäkringen m.m. (prop. 2005/06:152 s. 32). Den behandling av känsliga personuppgifter som registerlagarna för Arbetsförmedlingen och Inspektionen för arbetslöshetsförsäkringen tillåter får anses vara nödvändig med hänsyn till ett sådant viktigt allmänt intresse som avses i artikel i dataskyddsförordningen. Det övergripande viktiga allmänna intresset är en väl fungerande arbetsmarknad. Det får också anses vara ett viktigt allmänt intresse att myndigheterna kan handlägga de ärenden som behövs för att myndigheterna ska kunna fullgöra sina uppgifter som de tilldelats av och regeringen och i enstaka fall behandla känsliga personuppgifter utanför ärendehandläggningen. I lagarna finns särskilda bestämmelser som värnar enskildas personliga integritet, till exempel begränsning till uppgifter som har lämnats i ett ärende eller är nödvändiga för handläggningen av det samt begränsningar av vilka sökbegrepp som får användas för sökning av personuppgifter i databaser. Dessa bestämmelser uppfyller de krav som ställs i dataskyddsförordningen på lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen. Datainspektionen anser att det bör framgå av bestämmelserna om känsliga personuppgifter att behandlingen måste vara nödvändig för ett viktigt allmänt intresse alternativt att behandlingen preciseras så att den enbart omfattar det som utgör ett viktigt allmänt intresse. Enligt regeringens bedömning står det klart att det är ett viktigt allmänt intresse att myndigheternas ärendehandläggning kan ske på ett effektivt och rättssäkert sätt och att ärendebegreppet i de allra flesta fall är förhållandevis tydligt, jfr propositionen Ny dataskyddslag (prop. 2017/18:105 s. 87). Det behöver därmed inte framgå av registerlagarna att behandlingen måste vara nödvändig för ett viktigt allmänt intresse eftersom behandlingen preciseras så att den enbart omfattar det som utgör ett viktigt allmänt intresse. Användningen av termen databas i författningstexten påpekar kan det diskuteras om termen databas bör utmönstras ur de aktuella författningarna. lagen om behandling av personuppgifter vid och utbildningspolitisk utvärdering angavs att uppgifter numera förs in helt ostrukturerat och oorganiserat i olika filer i en dator, utan att det hindrar en effektiv hantering av uppgifterna. Det väsentliga är inte på vilket sätt uppgifterna är lagrade, utan i vilken omfattning uppgifterna är tillgängliga, sökbara och möjliga att sambearbeta, se propositionen Behandling av personuppgifter vid och utbildningspolitisk utvärdering (prop. 2011/12:176 s. 39 f). noteras att termen databas fortfarande används i registerförfattningar och i annan författning. Den beskriver även relativt väl hur personuppgifter hanteras i Arbetsförmedlingens och Inspektionen för arbetslöshetsför- säkringens verksamhet och hur behandlingen av personuppgifter sannolikt kommer att se ut framöver. Regeringen ser därför inte skäl att utmönstra termen databas i de två lagarna. 7.6.2Känsliga personuppgifter i utvärderings verksamhet Regeringens förslag: I registerlagen för utvärdering ska det införas en hänvisning till dataskyddsförordningens bestämmelser om känsliga personuppgifter. Institutet ska kunna behandla personuppgifter om en persons sexuella läggning för de ändamål som anges i registerlagen. Promemorians förslag: Överensstämmer med regeringens. utbildningspolitisk utvärdering tillstyrker förslaget. ombudsmannen har synpunkter på förslaget att Institutet för arbetsmarknads- och utbildningspolitisk utvärdering ska ha rätt att, utan etikprövningsnämnden föreslår att det införs en upplysning i de lagar som rör forskning om att det ibland krävs etikprövning enligt lagen (2003:460) om etikprövning av forskning som avser människor. Skälen för regeringens förslag Behovet av att behandla vissa känsliga personuppgifter Enligt 7 § lagen om behandling av personuppgifter vid Institutet för arbetsmarknads- och utbildningspolitisk utvärdering får myndigheten för de primära ändamål som anges i lagen behandla sådana känsliga personuppgifter som avslöjar etniskt ursprung eller medlemskap i fackförening eller som rör hälsa. Uppgifter om hälsa behandlas i samband med utvärdering av insatser som baseras på den enskildes hälsotillstånd och utökat behov av hjälp och stöd från Arbetsförmedlingen. 2017/18:112 uppgifter om personer som har en funktionsnedsättning som medför nedsatt arbetsförmåga. När det gäller personuppgifter som avslöjar etniskt ursprung utgör studier, uppföljningar och utvärderingar av etableringsreformen, riktade insatser och situationen på arbetsmarknaden i övrigt för personer som har invandrat till en viktig del av myndighetens arbete. Vidare behöver utvärdering få behandla uppgifter om fackligt medlemskap för att kunna bedriva viss forskning om arbetsmarknadens funktionssätt, i synnerhet forskning angående frågor som rör lönebildningen. Information om fackanslutning kan även utgöra en förutsättning för annan typ av forskning, exempelvis studier av effekterna av medlemsförmåner och studier gällande diskriminering av organiserade respektive oorganiserade arbetstagare i samband med lönebildning. utvärdering bör även fortsättningsvis få behandla de kategorier av känsliga personuppgifter som myndigheten får behandla och det ska finnas en hänvisning i bestämmelsen om känsliga personuppgifter till dataskyddsförordningens bestämmelser om känsliga personuppgifter. Uppgifter om sexuell läggning Enligt promemorians förslag ska myndigheten även få behandla känsliga personuppgifter om en persons sexuella läggning. Promemorian motiverar förslaget med att myndigheten annars inte kan behandla personuppgifter inom ramen för studier av om personer diskrimineras på grund av sexuell läggning på arbetsmarknaden eller inom utbildningsväsendet. utvärdering tillstyrker förslaget om att verksamheten ska kunna bedrivas med oförändrade förutsättningar. har synpunkter på förslaget att utvärdering ska ha rätt att, utan samtycke, behandla uppgifter om sexuell läggning. Medan fullt ut delar uppfattningen att det finns ett behov av ökad kunskap om förekomsten av diskriminering, inklusive kunskap om sådan diskriminering som har samband med sexuell läggning, finns det enligt myndigheten anledning att framhålla att erfarenheter visar att registrering av denna typ av uppgifter i vissa situationer kan leda till diskriminering i kontakter mellan myndigheter och allmänhet. Insamling, registrering och behandling av personuppgifter av detta slag väcker också frågeställningar ur integritetssynpunkt enligt . Myndigheten påpekar också att frågan om under vilka förutsättningar det kan anses lämpligt att, i syfte att få ökad kunskap om diskriminering, samla in och behandla uppgifter om sexuell läggning kräver ingående överväganden. När det gäller risken för att registrering av uppgifter om sexuell läggning kan leda till diskriminering i kontakten mellan myndigheter och allmänheten vill regeringen understryka att utvärdering i stor utsträckning behandlar avidentifierade personuppgifter som har samlats in av andra myndigheter. Institutet har sällan anledning att själv ha kontakt med allmänheten på ett sådant sätt som kan innebära någon mer påtaglig risk för diskriminering. I promemorian föreslås att utvärdering ska få behandla uppgifter om sexuell läggning men, liksom , inte uppgifter om en persons sexualliv. När det gäller frågan om förhållandet mellan begreppen sexuell läggning och sexualliv kan regeringen konstatera att det senare begreppet anses ha en vidare innebörd och innefattar vissa aspekter som inte begreppet sexuell läggning innefattar, se till exempel propositionen Behandling av personuppgifter inom (prop. 2000/01:126 s. 31) och propositionen Ett starkare skydd mot diskriminering (prop. 2007/08:95 s. 125–129). Myndigheten bör få behandla uppgifter om sexuell läggning för att kunna bedriva studier om diskriminering av personer på grund av sexuell läggning på arbetsmarknaden eller inom utbildningsväsendet. Övriga uppgifter om en persons sexualliv bör däremot inte få behandlas av myndigheten. Behovet av behandling av andra känsliga personuppgifter i syfte att studera diskriminering efterlyser överväganden om utvärdering bör ha möjlighet att behandla andra kategorier av känsliga personuppgifter än uppgifter om sexuell läggning som kan utgöra diskrimineringsgrunder enligt diskrimineringslagen (2008:567). Regeringen har ovan redovisat de skäl som ligger till grund för bedömningen att utvärdering bör kunna behandla känsliga personuppgifter om etniskt ursprung, medlemskap i fackförening eller som rör hälsa eller en persons sexuella läggning. De känsliga personuppgifter som avses i artikel 9.1 i dataskyddsförordningen som utvärdering inte föreslås få behandla och som utgör en diskrimineringsgrund enligt diskrimineringslagen gäller religiös eller filosofisk övertygelse. I fråga om personuppgifter om religiös eller filosofisk övertygelse har det inte med anledning av dataskyddsförordningen framkommit något som ger regeringen anledning att överväga om utvärdering ska få behandla sådana uppgifter i syfte att studera diskriminering. Regeringen ser mot den bakgrunden inte tillräckliga skäl att närmare överväga den frågan. Behandlingen uppfyller dataskyddsförordningens krav Den behandling av känsliga personuppgifter som föreslås i registerlagen för utvärdering får anses vara nödvändig med hänsyn till ett sådant viktigt allmänt intresse som avses i artikel i dataskyddsförordningen. Det viktiga allmänna intresset är en väl fungerande arbetsmarknad och ett väl fungerande utbildningsväsende som myndigheten bidrar till genom studier, utvärderingar och uppföljningar. I lagarna finns särskilda bestämmelser som värnar enskildas personliga integritet, till exempel begränsningar av möjligheten att behandla uppgifter för att röja en persons identitet och 2017/18:112 begränsningar av möjligheten att sambearbeta personuppgifter som har samlats in för att behandlas inom olika avgränsade studier, uppföljningar eller utvärderingar. Dessa bestämmelser uppfyller de krav som ställs i dataskyddsförordningen på lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen. utvärdering kan inte endast behandla känsliga personuppgifter med stöd av artikel . Myndigheten kan också behandla känsliga personuppgifter med stöd av artikel 9.2. j. Av artikel 9.2 j framgår att förbudet i artikel 9.1 inte ska tillämpas om behandlingen är nödvändig för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1, på grundval av unionsrätten eller medlemsstaternas nationella rätt, vilken ska stå i proportion till det eftersträvade syftet, vara förenlig med det väsentliga innehållet i rätten till dataskydd och innehålla bestämmelser om lämpliga och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen. Regeringen gör motsvarande bedömning vid tillämpningen av artikel 9.2 j som vid tillämpningen av artikel när det gäller proportionalitet och särskilda åtgärder för att säkerställa den registrerades grundläggande rättigheter och intressen. Etikprövning av forskning som avser människor I lagen om behandling av personuppgifter vid utvärdering finns en hänvisningsbestämmelse till lagen om etikprövning av forskning som avser människor. Regeringen föreslår ingen ändring i det avseendet. Däremot föreslås justeringar av utformningen av hänvisningsbestämmelsen som en följd av de ändringar med anledning av dataskyddsförordningen som görs i lagen om etikprövning av forskning som avser människor. Personuppgifter om lagöverträdelser i Arbets- förmedlingens och Inspektionen för arbetslös- Regeringens förslag: Arbetsförmedlingens och Inspektionen för arbetslöshetsförsäkringens registerlagar ska innehålla en uppräkning av de typer av uppgifter om lagöverträdelser som myndigheterna får Promemorians förslag: Överensstämmer med regeringens. Remissinstanserna: Ingen av remissinstanserna har synpunkter på