sou · H6B336 · 2018-06-05 00:00:00 — har fått i uppgift att framställa publikationen och tillgängliggöra den i elektronisk form på myndighetens webbplats. Denna reglering talar för att behandlingen hos görs med stöd av artikel 6.1 e på grund av att den är nödvändig för att utföra en uppgift av allmänt intresse. Samma rätts- liga grund torde gälla för KB:s behandling av samma uppgifter. Fastställd uppgift av allmänt intresse Enligt 4 § andra stycket framgår som sagt att KB har rätt att begära uppgifterna i elektronisk form. Denna bestämmelse kompletterar uppgiften i första stycket, som anger en plikt för att skicka utskrivna exemplar av uppgifterna till bl.a. KB. Att hantera samma uppgifter i elektronisk form, får därför anses vara en del av KB:s uppgift att ta emot och bevara uppgifterna. Under dessa förutsättningar finns det en fastställd arbetsuppgift för KB för vilken det är nödvändigt med den aktuella personuppgifts- behandlingen. 5.5.3Känsliga personuppgifter samt uppgifter om lagöverträdelser m.m. Utredningens förslag: KB ska få ta emot och bevara känsliga personuppgifter som förekommer i PoIT med stöd av artikel 9.2 j. En sådan bestämmelse ska tas in PoIT-förordningen. Enligt 7 § PoIT-förordningen kan känsliga personuppgifter samt uppgifter om lagöverträdelser förekomma i PoIT om det är nöd- vändigt för att kungöra sådana uppgifter som enligt lag eller förord- ning ska kungöras i PoIT. När KB tar emot uppgifter från PoIT elek- troniskt innebär detta att myndigheten behandlar känsliga person- uppgifter samt uppgifter om lagöverträdelser m.m. Eftersom överföringen kan ses som en form av elektronisk plikt- leverans, gör vi bedömningen att myndighetens fastställda arbets- uppgift medför behandling av personuppgifter som är nödvändig för ett arkivändamål av allmänt intresse. Behandling av de känsliga personuppgifterna kan därför utföras med stöd av artikel 9.2 j, på samma sätt som när det gäller e-pliktmaterial (se avsnitt 0) Utredningens förslag: Den registrerades rätt till tillgång enligt artikel 15, rätt till rättelse enligt artikel 16 samt rätt till invändning enligt artikel 21 dataskyddsförordningen ska inte gälla vid nöd- vändig behandling för att utföra KB:s arbetsuppgifter som framgår av PoIT-förordningen. En sådan bestämmelse ska tas in i PoIT- förordningen med stöd av artikel 89.3. Samma argument som har anförts i avsnitt 5.4.4 till varför registre- rades rätt till rättelse och till invändning ska inskränkas är tillämpbara även för PoIT-materialet. 5.6.1Beskrivning av verksamheten och aktuella personuppgiftsbehandlingar KB:s samlingar av ljud och bild innehåller bland annat tv, radio, video, biovisad film, skivor, ljudböcker och datorspel. Materialet har samlats in med stöd av 12, 14, 17 och 18 §§ pliktlagen. Äldre innehåll har levererats på analoga eller digitala databärare som film, kassettband, CD-skivor och liknande. Nytt material, särskilt utsänd radio och tv, samlas i praktiken in genom internetöverföringar till KB. Verksam- heten var tidigare en del av och Bildarkiv, som 2008 överfördes till en ny avdelning inom KB. Innehållet i verksamhetens samlingar är sökbart för allmänheten via Svensk mediedatabas, det audiovisuella materialet är tillgängligt hos KB i , samt som fjärrlån till utvalda bibliotek. Innehållet i de audiovisuella samlingarna räknas som del av biblio- tekets bestånd, och utgör därför inte allmänna handlingar. Det är där- med inte en del av myndighetens arkiv i arkivlagens mening, även om verksamheten tidigare bedrevs under namnet och bildarkiv och att det i KB:s instruktion framgår att myndigheten bl.a. är arkiv för ljud- och bilddokument och rörliga bilder. 5.6.2Rättslig grund för behandlingen Utredningens bedömning: Insamlande, bevarande och tillgäng- liggörande av materialet i de audiovisuella samlingarna är en fast- ställd arbetsuppgift genom pliktlagstiftningen och KB:s instruk- tion. Författningarna utgör tydliga, precisa och förutsägbara regleringar. KB kan därför tillämpa den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e när nödvändig behandling av personuppgifter utförs för att fullgöra arbetsuppgiften. Utredningens förslag: Regeringen eller den myndighet, som regeringen bestämmer i enskilda fall, ska i pliktlagen bemyndigas 90https://smdb.kb.se/ att besluta om att skyldigheten att lämna pliktexemplar ska få full- göras på annat sätt, vad gäller audiovisuellt material. I förordningen om pliktexemplar av dokument ska KB få bemyndigande att besluta om på vilket sätt skyldigheten att lämna pliktexemplar ska fullgöras. Materialet i de audiovisuella samlingarna härstammar från och bildarkiv (SLBA). Enligt vår bedömning bör materialet betraktas som en del av bibliotekens samlingar och utgör därmed inte allmänna handlingar (se avsnitt 3.6). Uppgiften att samla in, bevara och tillgängliggöra materialet är reglerat i myndighetens instruktion och pliktlagstiftningen. Den rättsliga grunden för behandlingen är därför i första hand att den är nödvändig för att utföra en arbets- uppgift av allmänt intresse. Rättsläget för de audiovisuella samlingarna skiljer sig inte på ett avgörande vis från e-pliktmaterialet, med undantag för att stödet återfinns i den vanliga pliktlagen. Det finns dock en teknikberoende aspekt i dagens pliktlag som förutsätter att materialet ska plikt- levereras på en fysisk bärare (såsom band eller CD-skiva). Enligt definitionerna i pliktlagen definieras pliktexemplar som exemplar av dokument (1 §). Dokument definieras i sin tur som ett föremål som lagrar information för läsning, avlyssning eller visning (2 §). I praktiken levereras materialet dock över nätverk, utan att vara fäst vid något fysiskt föremål. I den mån insamlande i praktiken gör avsteg från vad som är reglerat kan därför rättslig grund för behandlingen saknas. Fastställd uppgift av allmänt intresse Av 2 § KB:s instruktion framgår att myndigheten ska fullgöra de uppgifter som följer av bl.a. pliktlagen. Detta utgör en tydlig, precis och förutsägbar reglering av en arbetsuppgift av allmänt intresse. Eftersom materialet i praktiken levereras över nätverk faller dock sådan personuppgiftsbehandling utanför den reglerade arbets- uppgiften. För att myndigheten på ett ändamålsenligt sätt ska kunna behandla personuppgifter behöver därför regleringen av den fast- ställda arbetsuppgiften ändras för att KB ska kunna tillämpa den rättsliga grunden uppgift av allmänt intresse i artikel 6.1 e. Vi föreslår därför bemyndigande i pliktlagen och anknytande förordning som ger KB rätt att i enskilda fall få besluta om att skyldig- heten att lämna pliktexemplar ska få fullgöras på annat sätt. Denna form av reglering motsvarar hur e-plikten är utformad i 10 § andra stycket e-pliktlagen och ger KB möjlighet att själv besluta om i vilken form det audiovisuella materialet ska levereras. 5.6.3Känsliga personuppgifter samt uppgifter om lagöverträdelser m.m. Utredningens förslag: KB ska få behandla känsliga person- uppgifter samt uppgifter om lagöverträdelser m.m. i audiovisuellt material med stöd av artikel 9.2 j när detta är nödvändigt att utföra de arbetsuppgifter som framgår av pliktlagstiftningen. Utredningens bedömning: Befintliga bestämmelser om vilket audiovisuellt material som omfattas av plikten och därför kommer att behandlas av KB utgör sådana skyddsåtgärder som krävs enligt artikel 9.2 j. Precis som övrigt material i KBs samlingar kan det i de audiovisuella samlingarna förekomma känsliga personuppgifter samt uppgifter om lagöverträdelser m.m. Materialets audiovisuella karaktär innebär att det är svårare att söka och sammanställa uppgifter om en enskild person jämfört med i textmaterial, vilket utgör ett visst skydd mot särskilt integritetskränkande handlingar. Precis som vid all behandling av känsliga personuppgifter krävs särskilt författningsstöd. Vår bedömning är att behandling av personuppgifter är nödvändig för ett arkivändamål av allmänt intresse. Vi gör denna bedömning av samma anledningar som för e-pliktmaterialet (se avsnitt 0). Vi föreslår således en bestämmelse som möjliggör sådan behandling som är nödvändig för att utföra denna arbetsuppgift. De existerande bestämmelserna om vilket material som omfattas av plikten utgör sådana skyddsåtgärder som krävs enligt artikel 9.2 j. Utredningens förslag: Den registrerades rätt till tillgång enligt artikel 15, rätt till rättelse enligt artikel 16 samt rätt till invändning enligt artikel 21 dataskyddsförordningen ska inte gälla vid nöd- vändig behandling för att utföra uppgifterna som framgår av pliktlagstiftningen vad gäller audiovisuellt material. En sådan bestämmelse ska tas in i pliktförordningen med stöd av artikel 89.3. Samma argument som har anförts i avsnitt 5.4.4 till varför registre- rades rätt till rättelse och till invändning ska inskränkas är tillämpbara även för det audiovisuella materialet. 5.7.1Beskrivning av verksamheten och aktuella personuppgiftsbehandlingar påbörjade KB arbetet med Kulturarw³, som syftar till att med hjälp av automatiserad robotteknik samla in och bevara svenska dokument på internet för kommande generationer. Utgångspunkten för arbetet är att alla svenska webbsidor ska sparas. Det främsta skälet för en i det närmaste total insamling i stället för ett noggrant urval är enligt KB att man inte kan veta vilket material som kommer att anses som värdefullt och efterfrågat.91 Insamlingen kan ses som ett komplement till den insamling som görs med stöd av plikt- och e-pliktlagstiftningen. 5.7.2Rättslig grund för behandlingen Utredningens bedömning: Personuppgiftsbehandling inom Kulturarw³ är nödvändig för att utföra den arbetsuppgift av all- mänt intresse som framgår av Kulturarw³-förordningen. Det finns därmed en rättslig grund för behandlingen. 91Ds 2009:61 Leveransplikt för elektroniska dokument s. 41. Utredningens förslag: KB:s uppdrag att utföra uppgiften ska framgå av myndighetens instruktion. Hänvisningar till person- uppgiftslagen ska ersättas med motsvarande hänvisningar till dataskyddsförordningen. Verksamheten ska betecknas ”digitala kulturarvsverksamhet”. Uppgiften att samla in och bevara svenska dokument på internet är fastställd i Kulturarw³-förordningen. Den rättsliga grunden för behandlingen är därför i första hand att den är nödvändig för att utföra en uppgift av allmänt intresse. Fastställd uppgift av allmänt intresse Själva uppdraget med robotinsamling av svenska internet framgår inte av myndighetens instruktion. Rättsligt stöd för personuppgifts- behandlingen som detta arbete medför finns dock i Kulturarw³- förordningen.92 Denna utgör en sådan nationell lagstiftning som specificerar tillämpningen av dataskyddsförordningen och fastställer närmare villkor för personuppgiftsbehandlingen enligt artikel 6.2 och Av Kulturarw³-förordningen framgår dock inte uttryckligen att KB har i uppdrag att utföra denna robot- insamling. Vi föreslår därför att detta ska framgå av myndighetens instruktion. På flera ställen i Kulturarw³-förordningen förekommer dock hän- visningar till enskilda bestämmelser i personuppgiftslagen. Dessa hänvisningar måste ändras till motsvarande bestämmelser i data- skyddsförordningen. I rubriker bör ”personuppgiftslagen” kunna ersättas av ”annan dataskyddsreglering”, vilket är samma uttryck som vi använt i delbetänkandets förslag om ändring i andra registerförfatt- ningar. Förordningen hänvisar även till ”Kungl. digitala kulturarvsprojekt” vilket numera är missvisande eftersom kulturarvs- arbetet är en del av den löpande verksamheten, om än inte föreskriven i instruktion eller regleringsbrev. Eftersom verksamheten av denna 92Förordning (2002:287) om behandling av personuppgifter i Kungl. anledning saknar ”officiell” beteckning, föreslår vi att uttrycket i författningen, inklusive i dess titel, ersätts av ”digitala kulturarvsverksamhet” 5.7.3Känsliga personuppgifter samt uppgifter om lagöverträdelser m.m. Utredningens bedömning: Personuppgiftsbehandling inom Kulturarw³ är nödvändig av hänsyn till ett arkivändamål av allmänt intresse som framgår av Kulturarw³-förordningen. Förordningen uppfyller även i övrigt de krav som framgår av artikel 9.2 j. Eftersom verksamheten omfattar behandling av känsliga person- uppgifter krävs att denna behandling är nödvändig av hänsyn till ett viktigt allmänt intresse eller av hänsyn till ett arkivändamål av allmänt intresse. Sett utifrån syftet att komplettera en pliktlagstiftning som i sig kan betraktas som motiverad av arkivändamål av allmänt intresse finns fog för att betrakta även verksamheten inom Kulturarw³ som ett arkivändamål av allmänt intresse. Lagstiftningen är proportionerlig utifrån detta syfte, och även förenlig med det väsentliga innehållet i rätten till dataskydd. Den befintliga regleringen innehåller ett undan- tag från förbudet att behandla känsliga personuppgifter (6 § med föreslagna ändringar om hänvisning till dataskyddsförordningen istället för personuppgiftslagen). Regleringen innehåller vidare skydds- åtgärder genom att tillgängligheten är begränsad (10 §) samt att vissa typer av uppgifter inte får användas som sökbegrepp (13 §), vilket enligt vår bedömning uppfyller kraven på lämpliga och särskilda åtgär- der. Sammantaget uppfyller förordningen de krav som framgår av artikel 9.2 j. 5.7.4Grundläggande principer för behandlingen Utredningens förslag: Ändamålet med den insamling, det beva- rande och tillgängliggörande av personuppgifter som förekommer inom Kulturarw³ är att tillgodose behovet av forskning och information om det nationella digitala kulturarvet. Detta ska uttryckligen anges i kulturarw³-förordningen. Enligt principen om ändamålsbegränsning (artikel 5.1 b) måste de ändamål för vilka uppgifter samlas in vara särskilda, uttryckligt angivna och berättigade. Ändamålet för kulturarw³-uppdraget är inte definierat i dess förordning, men angavs vid arbetets påbörjande att samla in och bevara svenska dokument på internet för kommande generationer.93 Den kan även ses som en komplettering till pliktlagstiftningen för sådant material som inte trycks eller ges ut på ett sådant sätt att e- pliktlagstiftningen är tillämplig. Ändamålet med verksamheten är med andra ord att tillgodose behovet av forskning och information om det nationella digitala kulturarvet. Ändamålet är dock inte uttryckligt angivet, och bör lämpligen framgå av den nationella rätten, eftersom det är denna som utgör den fastställda grunden för behandlingen. För att ändamålet ska vara korrekt beskrivet bör verksamheten vidare inte beskrivas som projekt utan som en permanent uppgift för . Utredningens förslag: Bestämmelsen om att en enskild registre- rad inte kan motsätta sig behandlingen kan behållas, men ska förenas med skyddsåtgärd. Som skyddsåtgärd ska gälla att om en enskild registrerad invänder mot att vissa specificerade uppgifter behandlas ska KB spärra dessa uppgifter från att visas genom direktåtkomst, såvida inte KB kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter. Enligt 3 § andra stycket Kulturarw³-förordningen har en registrerad person inte rätt att motsätta sig sådan behandling som är tillåten enligt förordningen. Enligt artikel 21.1 i dataskyddsförordningen ska den registrerade, av skäl som hänför sig till hans eller hennes specifika situation, ha rätt att när som helst göra invändningar mot behandling av personuppgifter avseende honom eller henne som grundar sig på bl.a. artikel 6.1 e. 93Ds 2009:61 s. 41. personuppgiftsansvarige får inte längre behandla personuppgifterna såvida denne inte kan påvisa tvingande berättigade skäl för behand- lingen som väger tyngre än den registrerades intressen, rättigheter och friheter. Den registrerade har vidare enligt artikel 17.1 c rätt att få sina personuppgifter raderade om denne invänder mot behandlingen i enlighet med artikel 21.1 och det saknas berättigade skäl för behand- lingen som väger tyngre. Kulturarw³-förordningens bestämmelse om att en registrerad person inte har rätt att motsätta sig behandling av personuppgifter är inte förenlig med rätten till att göra invändningar enligt artikel 21.1 eller rätten till radering enligt artikel 17.1 c i dataskyddsförordningen. Det finns dock möjlighet att inom ramen för artikel 89.3 1 införa nationella inskränkningar av dessa rättigheter. Den enskildes rätt att göra invändningar kan inskränkas i nationell rätt om uppgifter behandlas för arkivändamål av allmänt intresse enligt artikel 89.3. Vår bedömning är att Kulturarw³, utifrån det ända- mål som anges i dess förordning, behandlar personuppgifter för arkiv- ändamål av allmänt intresse. Den nuvarande bestämmelsen i 3 § andra stycket Kulturarw³-förordningen är därför en sådan inskränkning av den registrerades rättigheter som är tillåten enligt nationell rätt med stöd av artikel 89.3. Ändamålet med KB:s digitala kulturverksamhet är att tillgodose behovet av forskning och information om det nationella digitala kulturarvet. Detta ändamål är sannolikt mycket svårare att uppfylla om enskilda har rätten att ta bort sina uppgifter ur det insamlade materialet. Det finns därför ett utrymme för den befintliga bestäm- melsen om att en enskild registrerad inte kan motsätta sig, eller med förordningens terminologi, invända mot, behandlingen. Detta undantag från den registrerades rättigheter måste dock förenas med lämpliga skyddsåtgärder. Den integritetsmässiga risken, och den som kan förväntas föranleda en enskild att invända, torde vara att personuppgifterna blir tillgängliga för alla och envar genom den möjlighet till direktåtkomst som ges i 10 § i förordningen. Vi föreslår därför att om en registrerad invänder mot att vissa speci- ficerade uppgifter behandlas, ska dessa uppgifter blockeras från att visas genom direktåtkomst, såvida inte KB kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registre- rades intressen, rättigheter och friheter. allmänna arkivintresset och den enskildes intresse ska göras på samma sätt som avvägningen skulle ha gjorts enligt artikel 21.1, om den hade varit tillämplig. Det ankommer på den enskilde att specificera vilka uppgifter det är fråga om genom att exempelvis ange internetadress (URL) till materialet, och om nödvändigt även visa att uppgifterna i fråga avser denne. En enskild namngiven person måste exempelvis kunna visa att uppgifter om en viss person som nämns på en viss adress faktiskt avser just honom eller henne och inte någon annan person med samma namn. Den enskildes rätt att motsätta sig direktåtkomst ska inte påverka KB:s möjlighet att med stöd av 9 § förordningen lämna ut uppgifter på medium för automatiserad behandling för att användas i forskning. 5.8Personuppgiftsbehandling utanför de egentliga samlingarna 5.8.1Beskrivning av verksamheten och aktuella personuppgiftsbehandlingar i LIBRIS och SwePub LIBRIS är ett samlingsnamn för ett antal olika tjänster som till- sammans utgör en nationell biblioteksinfrastruktur. Den mest namn- kunniga av dessa, och som ofta likställs med LIBRIS i sin helhet, 94 är samkatalogen över svenska biblioteks innehav, tillsammans med ett sökgränssnitt.95 Det framgår av KB:s instruktion (5 § 2 p) att myndig- heten särskilt ska ansvara för de nationella bibliotekssystemen LIBRIS, men däremot inte vad som utgör dessa system. Personuppgiftsbehandlingen i dessa system är begränsad till biblio- grafiska uppgifter. Sådana uppgifter inkluderar inte känsliga person- uppgifter eller uppgifter om lagöverträdelser annat än i undantagsfall. 94Exempelvis så nämns under rubriken ”Om Libris” på att ”LIBRIS är en nationell söktjänst med information om titlar på svenska bibliotek”, vilket alltså inte är allt som omfattas av namnet ”Libris”. LIBRIS samkatalog och webbgränssnitt LIBRIS är en nationell samkatalog som bygger på samverkan mellan i första hand svenska högskole- och specialbibliotek, men är öppen även för andra typer av bibliotek som vill delta i samarbetet. Innehållet i kata- logen byggs upp gemensamt tillsammans med de cirka 500 biblioteks- organisationer som registrerar sitt material. LIBRIS innehåller också den svenska nationalbibliografin. KB är systemägare för LIBRIS samt svarar för drift och utveckling, men ansvarar inte för kostnader som faller på deltagande bibliotek i form av personal, material, drift och liknande. Deltagande bibliotek är systemanvändare av LIBRIS och förbinder sig bl.a. att hålla material som har registrerats i LIBRIS tillgängligt för utlån eller läsning (eller motsvarande), följa aktuella anvisningar för katalogisering och aukto- ritetskontroll m.m. och fortlöpande underhålla och uppdatera biblio- grafiska metadata för sitt eget material, så att det är aktuellt och håller tillräckligt god kvalitet. Innehållet i LIBRIS görs tillgängligt av KB via ett gemensamt webbgränssnitt.96 Uppsök är en söktjänst för svenska examensarbeten och student- uppsatser i fulltext som skrivs på svenska universitet och högskolor. De studentuppsatser och examensarbeten som ingår i databasen är elektroniskt publicerade i fulltext vid respektive lärosäte. Varje post har en länk till uppsatsen i fulltext. Tjänsten innehåller person- uppgifter främst i form av författares namn. Uppsök innehåller där- emot inte uppsatserna i fulltext utan enbart länkar till dessa. De böcker och artiklar som inte finns på ett lokalt forskningsbibliotek kan i många fall beställas in från annat bibliotek i eller utom- lands genom fjärrlåneavdelning. Enligt gällande biblio- tekslag ska bibliotek och bibliotekshuvudmän inom det allmänna biblioteksväsendet samverka, vilket bl.a. innebär möjligheter till ett gemensamt utnyttjande av samlingar och medieresurser. 96http://libris.kb.se/ central roll i att stödja, samordna och bevaka utvecklingen av fjärr- låneverksamheten samt att formulera övergripande rekommenda- tioner för denna. Sondera är en samsökningstjänst för LIBRIS, SMDB – Svensk medie- databas, och – Nationell ArkivDatabas.97 En sökning i Sondera ger dels en överblick över innehållet i de tre databaserna, dels en ingång till att studera materialet direkt i respektive databas. Sondera är ett samarbetsprojekt mellan och KB. Tjänsten utför angiven sökning mot de tre databaserna parallellt och presenterar resultaten sida vid sida utan någon mer sofistikerad behandling av sökresultaten. Personuppgiftsbehandlingen i Sondera ger möjlighet att fältsöka på personnamn. Som en följd av ett regeringsuppdrag samverkar KB med Vetenskaps- rådet och med lärosätena genom universitets- och högskole- förbund i utvecklingen av SwePub. Syftet är att möjliggöra och kvalitetssäkra bibliometriska analyser. SwePub innehåller referenser till de forskningspublikationer som finns registrerade i ett fyrtiotal svenska lärosätens och andra myndigheters publicerings- databaser. Urval och omfattning varierar bland deltagande lärosäten och myndigheter. SwePub är alltså en samlad ingång till vetenskaplig publicering vid svenska lärosäten. 5.8.2Rättslig grund för behandlingen Utredningens bedömning: KB:s behandling av personuppgifter i LIBRIS är nödvändig för att utföra den arbetsuppgift att ansvara för systemet som framgår av KB:s instruktion. Den behandling som förekommer i SwePub är nödvändig för att utföra ett givet regeringsuppdrag. KB kan därför tillämpa den rättsliga grunden 97http://sondera.kb.se/ uppgift av allmänt intresse i artikel 6.1 e när nödvändig behandling av personuppgifter sker för att fullgöra dessa uppgifter. Arbetsuppgiften att ansvara för LIBRIS framgår av myndighetens instruktion. SwePub är resultatet av ett regeringsuppdrag. Den rätts- liga grunden för personuppgiftsbehandlingen i denna del är därför i första hand att den är nödvändig för att utföra en uppgift av allmänt intresse. Fastställd uppgift av allmänt intresse Av KB:s instruktion (5 § 2 p) framgår som nämnts ovan att myndig- heten särskilt ska ansvara för de nationella bibliotekssystemen LIBRIS. Däremot framgår inte vad som utgör dessa system.