prop · H903176 · 2022-03-22 00:00:00 — Personuppgifter som behandlas för nämnda ändamål får även behandlas bl.a. genom att lämnas ut till den registrerade själv, och, i den utsträckning skyldighet för CSN att lämna uppgifter följer av lag eller förordning, till andra (4 §). Personuppgifter som behandlas för de angivna primära ändamålen får även behandlas för andra ändamål, under förutsättning att uppgifterna inte behandlas på ett sätt som är oförenligt med det ändamål för vilket uppgifterna samlades in enligt den s.k. finalitetsprincipen (4 a §). Enligt motiven till studiestödsdatalagen tillkom lagen bl.a. för att även en verksamhet som innefattar behandling av ett stort antal kategorier mindre integritetskänsliga uppgifter som samlats in för ett bestämt ända- mål kan innebära betydande risker för den personliga integriteten. Regel- verket är bl.a. utformat så att största möjliga hänsyn tas till de särskilda integritetsrisker som myndigheternas verksamhet innebär, utan att i onö- Prop. 2021/22:176 dan hindra myndigheternas effektivitet (jämför prop. 2008/09:96, s. 28 f.). I lagen finns särskilda begränsningar för behandling av s.k. känsliga personuppgifter. Detsamma gäller för personuppgifter som rör fällande domar i brottmål och lagöverträdelser som innefattar brott. Sådana upp- gifter får dock behandlas för vissa ändamål, t.ex. för att handlägga ärenden i studiestödsverksamheten och för att anmäla oegentligheter till ett offentligt organ som har att utreda eller beivra oegentligheterna (6 §). Lagen innehåller även begränsningar i fråga om att använda vissa sök- begrepp, t.ex. sökbegrepp som avslöjar känsliga personuppgifter och personuppgifter som rör fällande domar i brottmål och lagöverträdelser som innefattar brott (8 §). I studiestödsdatalagen finns också en bestämmelse som innebär att regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om villkoren för elektronisk tillgång till personuppgifter för den som arbetar i CSN:s studiestödsverksamhet. Sådan tillgång ska begränsas till vad som behövs för att han eller hon ska kunna fullgöra sina arbetsuppgifter inom studiestödsverksamheten. CSN ska också se till att elektronisk tillgång till personuppgifter dokumenteras och att myndig- heten systematiskt och återkommande kontrollerar om någon obehörig åtkomst till uppgifterna har förekommit (9 §). Vidare framgår att direktå- tkomst till och annat elektroniskt utlämnande av personuppgifter som behandlas i CSN:s studiestödsverksamhet bara är tillåtet i den utsträckning som anges i lag eller förordning och under förutsättning att 4, 6 och 8 §§ följs (10 §). När personuppgifter får lämnas ut till någon genom direkt- åtkomst, får personuppgifterna också på något annat sätt lämnas ut elektroniskt till mottagaren (13 §). Behandlingen av personuppgifter i ärenden om omställningsstudiestöd Behandlingen av personuppgifter kommer i stora delar att vara densamma inom omställningsstudiestödet som i ärenden om andra studiestöd. Tillkommande uppgifter som CSN kan komma att behöva behandla för att handlägga ärenden om omställningsstudiestöd är exempelvis –omställningsorganisationernas yttrande om en utbildning stärker en sökandes framtida ställning på arbetsmarknaden med beaktande av arbetsmarknadens behov, –uppgifter om en persons förvärvsarbete , –uppgifter om personen har fått kollektivavtalat kompletterande studiestöd, –uppgifter som beslut om årlig inkomst och uppgifter som lagts till grund för sådana beslut, –perioder med förmåner från , som underlag för bedömning av det s.k. arbetsvillkoret, –uppgift om dagersättning från Försvarsmakten, –uppgifter om inkomster från . Utöver ovan nämnda uppgifter behöver CSN behandla uppgifter om något fler studerande som är intagna i Kriminalvårdsanstalt än vad myndigheten gör . Det är en följd av förslaget att omställningsstudiestöd inte ska 2021/22:176 kunna ges till studerande som är intagna i anstalt, oavsett vilken utbild- ningsnivå som studierna avser. De tillkommande uppgifterna behövs för att CSN ska kunna pröva om en person tillhör målgruppen för stödet och för att beräkna stödets storlek samt för att kunna kontrollera ansökningar om omställningsstudiestöd. Personuppgifter som lämnas till CSN från andra myndigheter, omställ- ningsorganisationer, läroanstalter och andra utbildningsanordnare eller från den sökande själv får behandlas i CSN:s studiestödsverksamhet enligt de bestämmelser som finns i studiestödsdatalagen. I lagen finns också stöd för att CSN får behandla sådana känsliga personuppgifter och person- uppgifter som rör fällande domar i brottmål som myndigheten kan ha fått del av från den sökande, en omställningsorganisation eller genom den uppgiftsskyldighet som , , Kriminal- vården och Försvarsmakten har till CSN, om de förekommer i ett ärende som gäller omställningsstudiestöd. När det gäller de uppgifter som CSN kommer att behandla i ärenden om omställningsstudiestöd gör regeringen bedömningen att det i stor utsträck- ning kommer att handla om uppgifter som var för sig inte är integritets- Det kommer dock att röra sig om behandling av en förhållandevis stor mängd personuppgifter och det kan också förekomma känsliga uppgifter om exempelvis sjukdomsperioder, den studerandes hälsa eller uppgifter som den registrerade kan uppleva som känsliga om exempelvis ekonomiska förhållanden (jämför prop. 2008/09:96 s. 29). förekomma personuppgifter som rör fällande domar i brottmål och lagöverträdelser som innefattar brott, t.ex. uppgifter om att studerande är intagna i anstalt (jämför avsnitt 6.5.10). Regeringen bedömer att den behandling av personuppgifter som kommer att förekomma i ärenden om omställningsstudiestöd inte i någon större utsträckning kommer att skilja sig från den personuppgiftsbehand- ling som redan sker i ärenden om studiemedel och studiestartsstöd, varken när det gäller vilka uppgifter som behandlas eller vilket intrång i den personliga integriteten som behandlingen innebär. personuppgifter ska vara proportionerlig, vilket i huvudsak innebär att nyttan av behandlingen ska vägas mot vilka risker det finns för intrång i den personliga integriteten. Ett krav på proportionalitet gällde vid införan- det av såväl den reglering som styr CSN:s verksamhet som studiestöds- datalagen (prop. 1999/2000:10 och prop. 2008/09:96). bedömdes alltså då uppfylla kravet på proportionalitet. litetsbedömning måste göras i förhållande till den behandling av person- uppgifter som kommer att ske i anledning av att CSN även ska handlägga ärenden om omställningsstudiestöd. För att handlägga ärenden om omställningsstudiestöd behöver CSN givetvis hantera personuppgifter. Som framgår ovan kommer det huvud- sakligen röra sig om personuppgifter som inte är integritetskänsliga. kommer dock avse behandling av en förhållandevis stor mängd person- uppgifter och det kan också förekomma känsliga uppgifter. Den personliga integriteten skyddas dock av ett antal bestämmelser i studiestödsdatalagen. Bland annat innehåller lagen bestämmelser om tillåtna ändamål för behandlingen (4 och 4 a §§), begränsningar som gäller för användningen av personuppgifter som avses i artikel 9.1 i dataskyddsförordningen och artikel 10 i samma förordning (6 §), sökbegränsningar (8 §) och gallring (16 §). Regeringen anser att Prop. 2021/22:176 dessa bestämmelser tillgodoser kravet på integritetsskydd. avvägning mellan behovet av att hantera de aktuella uppgifterna och det integritetsintrång som den aktuella behandlingen ger upphov till för den enskilde bedöms intrånget stå i proportion till det eftersträvade syftet, nämligen att möjliggöra för enskilda att ta del av omställningsstudiestödet. Som framgår ovan bedöms det finnas stöd för CSN att behandla känsliga personuppgifter med stöd av studiestödsdatalagen. Det finns ett krav på proportionalitetsbedömning när undantag från förbudet mot behandling av känsliga personuppgifter görs i det nu aktuella fallet. När det gäller kravet på proportionalitet måste framhållas att det huvudsakligen inte kommer att röra sig om behandling av känsliga person- uppgifter. Det kan dock förekomma uppgifter om exempelvis hälsa. Eftersom det endast kan röra sig om en begränsad behandling av sådana uppgifter bedöms dock riskerna för intrång i den personliga integriteten som förhållandevis små. CSN kommer att behandla känsliga personuppgifter med stöd av studie- stödsdatalagen. Det finns i studiestödsdatalagen begränsningar i rätten att behandla sådana personuppgifter (6 §). Det är vidare förbjudet att utföra sökningar i syfte att få fram ett urval av personer grundat på känsliga personuppgifter (8 §). Regeringen bedömer därför att det finns lämpliga och särskilda åtgärder för att säkerställa att den registrerades grund- läggande rättigheter och intressen är uppfyllda genom den nuvarande regleringen om dataskydd i studiestödsdatalagen. Mot den bakgrunden gör regeringen bedömningen att den behandling av sådana känsliga personuppgifter som möjliggörs genom förslagen i denna proposition inte medför större negativa konsekvenser för den personliga integriteten än att dessa måste anses uppväga det syfte som ligger bakom reformen, nämligen att möjliggöra för enskilda att ta del av omställnings- studiestöd. CSN bör ges möjlighet att få behandla känsliga personuppgifter för att förbereda handläggningen Personer som avser att studera med omställningsstudiestöd kommer ofta att kontakta en omställningsorganisation för vägledning. För att underlätta och snabba på administrationen av stödet bör en omställningsorganisation direkt kunna lämna ett yttrande till CSN, även om den sökande ännu inte har lämnat in någon ansökan om omställningsstudiestöd. Det är inte uteslutet att ett sådant yttrande kan innehålla känsliga personuppgifter, t.ex. uppgifter om den sökandes hälsa relaterat till hur viss utbildning kan stärka hans eller hennes framtida ställning på arbetsmarknaden med beaktande av arbetsmarknadens behov. För att CSN ska få behandla sådana känsliga personuppgifter redan innan en ansökan om omställningsstudiestöd har kommit in till CSN måste studiestödsdatalagen ändras. Regeringen föreslår därför en sådan ändring för att möjliggöra att även känsliga personuppgifter ska kunna behandlas i CSN:s studiestödsverksamhet för ändamålet att förbereda handläggningen i ärenden om omställningsstudiestöd. 2021/22:176 Som konstaterats ovan är det enligt artikel i dataskyddsförord- ningen nödvändigt med hänsyn till ett viktigt allmänt intresse att CSN inom ramen för sin verksamhet får behandla känsliga personuppgifter. Som redogjorts för finns det ett krav på proportionalitets- bedömning när undantag från förbudet mot behandling av känsliga person- uppgifter görs i det nu aktuella fallet. Den bedömning som regeringen har gjort avseende CSN:s behandling av känsliga personuppgifter gör sig även gällande för behandling av känsliga personuppgifter under den förberedande handläggningen. Behandling av personuppgifter under den förberedande handläggningen kan visserligen anses utgöra ett större integritetsintrång än behandling av personuppgifter i ett pågående ärende. Ett yttrande från en omställningsorganisation kommer dock att sändas över till CSN först efter att den enskilde har vänt sig till omställningsorgani- sationen för att få ett yttrande från organisationen. Omställningsorganisa- tionerna kommer således inte att översända personuppgifter till CSN på eget initiativ. Även om denna behandling kan anses integritetskänslig är det rimligt och proportionerligt att så får ske. Detta för att den majoritet av berörda personer som kommer att beviljas omställnings- studiestöd ska kunna få det inom rimlig tid och för att CSN på ett så kostnadseffektivt sätt som möjligt ska kunna administrera stödet. Vidare kan regeringen konstatera att det endast i begränsad utsträckning kommer förekomma att yttrandena innehåller känsliga personuppgifter. Därutöver beaktas att känsliga personuppgifter som utgångspunkt omfattas av sekretess hos CSN (28 kap. 9 § OSL). Personuppgifter som behandlas för att förbereda handläggning ska dessutom gallras hos CSN senast efter att uppgifterna registrerades, i den utsträckning de inte har tillförts ett ärende om studiestöd (16 § andra stycket studiestödsdatalagen). Rege- ringen bedömer därför att de eventuella känsliga personuppgifter som kommer att kunna behandlas i syfte att förbereda handläggningen hos CSN kommer att vara omgärdade av ett tillfredsställande skydd mot oförsiktig eller slentrianmässig behandling. Sammantaget anser regeringen alltså att den tillkommande personuppgiftsbehandlingen i denna del är proportio- nerlig. Genom regeringens föreslagna ändring möjliggörs förvisso för CSN att behandla känsliga personuppgifter under den förberedande handlägg- ningen inom myndighetens samtliga ärendeslag. Vilka ärendekategorier som CSN får behandla i den förberedande handläggningen och vilka uppgifter som då får behandlas regleras dock på förordningsnivå (4 § tredje stycket studiestödsdatalagen). Regeringen avser att på förordnings- nivå endast ange att CSN i ärenden om omställningsstudiestöd får behand- la känsliga personuppgifter under den förberedande handläggningen. Vilka personuppgifter som då får behandlas kommer också att anges på förordningsnivå. Eftersom förslaget endast medför att CSN får behandla känsliga personuppgifter under den förberedande handläggningen i ären- den om omställningsstudiestöd krävs inte en sådan kompletterande pro- portionalitetsbedömning avseende övriga ärendeslag som efterfrågar. De synpunkter som CSN har angående utformningen av de föreskrifter som regeringen får meddela om vilka uppgifter som får behandlas i syfte att förbereda handläggning beaktas i det fortsatta förordningsarbetet. bör inte längre ha direktåtkomst till personuppgifter som behandlas i CSN:s studiestödsverksamhet får enligt 11 § studiestödsdatalagen, i den utsträckning CSN har uppgiftsskyldighet enligt lag eller förordning, ha direktåtkomst till personuppgifter som behandlas i CSN:s studiestödsverksamhet. CSN påpekar att befintligt elektroniskt utlämnade från CSN till För- säkringskassan sker genom filöverföring och inte genom direktåtkomst. CSN anser att det heller inte framledes är aktuellt att ge direktåtkomst då samma funktionalitet kan uppnås genom annat elektroniskt utlämnande. CSN föreslår därför att CSN:s befintliga rätt att bereda direktåtkomst till uppgifter avskaffas. har i en tidigare hemställan till regeringen om ändringar i 114 kap. socialförsäkringsbalken och i förordningen (2003:766) om behandling av personuppgifter inom socialförsäkringens administration (FK 2020/001747) pekat på den ökade risk för intrång i den personliga integriteten som följer med direktåtkomst. framhåller därför att framtida elektroniska tjänster för utlämnande av personuppgifter bör utformas på ett sätt som inte är att betrakta som hemställan har remitterats (S2020/09443). Regeringen instämmer i CSN:s bedömning att bestämmelser om direktåtkomst, som inte används eller kommer att behöva användas, bör upphävas, inte minst av integritetsskäl. Regeringen föreslår därför att möjlighet att ta del av personuppgifter hos CSN genom direktåtkomst ska tas bort. sker informationsöverföring mellan CSN och Försäkrings- kassan på elektronisk väg, på annat sätt än genom direktåtkomst, med stöd av 13 § studiestödsdatalagen. Om möjlighet till direkt- åtkomst tas bort kommer sådan överföring i stället att behöva ske med stöd av bestämmelser som regeringen meddelar i studiestödsdataförordningen. Regeringen avser att göra nödvändiga ändringar i studiestödsdata- förordningen för att sådana elektroniska överföringar fortsatt ska vara möjliga. Regeringen kommer också beakta CSN:s invändning att de uppgifter som myndigheten får lämna ut elektroniskt, på annat sätt än genom direktåtkomst, bör vara sådana som omfattas av CSN:s uppgifts- skyldighet till . CSN föreslår även att arbetslöshetskassornas direktåtkomst till person- uppgifter som behandlas i myndighetens studiestödsverksamhet ska avskaffas. Regeringen konstaterar att frågan inte ligger inom ramen för vad som kan behandlas i detta lagstiftningsärende. Regeringen föreslår i avsnitt 6.6.5 att CSN bör ges skyldighet att till lämna de uppgifter som har betydelse för tillämpningen av de relevanta bestämmelserna, med undantag för sådana känsliga personuppgifter som avses i EU:s dataskyddsförordning. Som anges i nämnda avsnitt behöver uppgifter, dels för att kunna samordna ersättningar som inte får lämnas som omställnings- studiestöd, dels för att bestämma årlig inkomst och SGI för en person som har ansökt om omställningsstudiestöd. är CSN skyldig att på begäran lämna uppgifter till Försäkrings- kassan för en namngiven person under förutsättning att uppgifterna är av betydelse för tillämpning av socialförsäkringsbalken (110 kap. 31 § Den föreslagna ändringen innebär således att CSN utan en begäran avseende en specifik person kan översända de uppgifter som behöver för tillämpningen enligt ovan. Detta får till följd att den personkrets som omfattas av CSN:s uppgiftsskyldighet till utvidgas. CSN framför att det befintliga uppgiftslämnandet från CSN till För- säkringskassan sker genom filöverföring utan en föregående begäran från avseende en namngiven person och att det rättsliga stödet för detta kan uppfattas som oklart. CSN framhäver att det är av stor betydelse för att möjliggöra en effektiv handläggning av ärenden om omställningsstudiestöd att CSN ges möjlighet att översända de uppgifter som behöver för sin prövning redan när CSN översänder sin begäran till om fastställande av årlig Även bedömer att det inte är möjligt att ska översända en begäran till CSN för varje enskild person om handläggningen ska vara smidig och effektiv. Som framgår av avsnitt 6.6.5 instämmer regeringen i CSN:s och bedömning att en sådan ordning leder till en ineffektiv och långsam handläggning, vilket i slutändan drabbar de studerande. är det viktigt att uppgiftsskyldigheten utformas med särskild hänsyn till riskerna för de enskildas personliga integritet. Av 114 kap. 2 § socialförsäkringsbalken framgår att kapitlet tillämpas vid behandling av personuppgifter i verksamhet som gäller förmåner enligt balken, samt andra förmåner och ersättningar som enligt lag eller förordning eller särskilt beslut av regeringen handläggs av Försäkrings- Bestämmelserna i 114 kap. socialförsäkringsbalken är således tillämpliga både vid behandling av personuppgifter för myndighetens verksamhet som omfattar förmåner enligt balken, men också vid fastställande av sjukpenninggrundande inkomst och årlig inkomst på begäran av CSN. Av 7 och 8 §§ i nämnda kapitel framgår att får behandla personuppgifter för att tillhandahålla den information som behövs som underlag för beslut om och kontroll av förmåner, ersättningar och andra stöd åt enskilda i den verksamhet som bedrivs av CSN. Bestämmelserna omfattar således fast- ställande av sjukpenninggrundande och årlig inkomst på begäran av CSN. I 21 § anges vidare att CSN får ha direktåtkomst till socialförsäkrings- databasen i den utsträckning det behövs för att inhämta underlag för beslut om och kontroll av förmåner, ersättningar och andra stöd åt enskilda. Därutöver framgår det av 7 § att får behandla person- uppgifter om det är nödvändigt för att handlägga myndighetens egna Sammanfattningsvis anser därför regeringen att befintlig regle- ring av behandling av personuppgifter är tillräcklig för att myndigheten ska kunna bestämma årlig inkomst och sjukpenning- grundande inkomst på begäran av CSN, samt kunna behandla de person- uppgifter som CSN kommer att sända till och som är av betydelse för egna ärenden. Behandlingen av personuppgifter ska vara proportionerlig, vilket i huvudsak innebär att nyttan av behandlingen ska vägas mot vilka risker det finns för intrång i den personliga integriteten och att det ska bedömas hur dessa risker hanteras och om det finns några mindre integritetskänsliga alternativ för att uppnå det avsedda ändamålet. Regeringen kan konstatera att är i behov av uppgifter från CSN dels för att kunna samordna ersättningar som inte får lämnas som studiestöd, dels för att bestämma årlig inkomst och SGI för en person som har ansökt om omställningsstudiestöd. Det är grundläggande för en effektiv och smidig handläggning att får uppgifter från CSN utan att det ska krävas en begäran från till CSN för varje enskild person. Regeringen anser vidare att det finns ett betydande allmänintresse av att uppgiftslämnandet sker på detta sätt för att de två myndigheterna ska kunna samarbeta för att förhindra fusk och felaktiga utbetalningar. Den ändrade uppgiftsskyldigheten innebär en utvidgning av den personkrets som omfattas av CSN:s uppgiftsskyldighet till . Främst omfattar utvidgningen de personer som har ansökt om eller beviljats omställningsstudiestöd. För personuppgifter i andra ärenden om studiestöd innebär ändringen, som har konstaterats, att CSN ska kunna skicka personuppgifter till Försäkrings- kassan utan en föregående begäran från . Det bör då framhållas att det endast är fråga om personuppgifter som har betydelse för tillämpning av socialförsäkringsbalken och att CSN , dock efter begäran, har rätt att översända dessa personuppgifter till Försäkrings- kassan. Att CSN får behandla dessa uppgifter för att lämna ut till framgår av 4 § andra stycket studiestödsdatalagen. När det gäller kravet på proportionalitet måste vidare framhållas att det inte kommer att röra sig om sådana känsliga personuppgifter som avses i artikel 9.1. i dataskyddsförordningen. De personuppgifter som skyldighe- ten kommer att omfatta, och som CSN överför till Försäkrings- kassan, är uppgifter om exempelvis namn och personnummer för den studerande. Vidare kommer bl.a. information om vilket stöd det är fråga om, studietakt och stödets omfattning att överföras. Därutöver tillkommer de uppgifter som behöver för att kunna fastställa SGI och årlig inkomst. Vid bedömningen av intrånget i den personliga integri- teten bör vidare beaktas att den personliga integriteten bl.a. skyddas av att det i 114 kap. 31 § socialförsäkringsbalken föreskrivs att personuppgifter som får behandla i sin verksamhet gallras när de är nödvändiga för de ändamål som anges i 7 § samma kapitel. Med beaktande av att uppgiftsskyldigheten inte kommer att omfatta känsliga personuppgifter och att det finns tillämpliga skyddsbestämmelser kommer integritetsintrånget vara begränsat. För att CSN och ska kunna ha en effektiv och funge- rande handläggning och kunna samarbeta för att motverka fusk och felaktiga utbetalningar bedömer regeringen att det inte finns någon mindre integritetskänslig lösning, än att CSN utan föregående begäran ska kunna skicka över uppgifterna till . För att minimera risken för intrång i den personliga integriteten bör det dock föreskrivas att uppgifts- skyldigheten inte omfattar s.k. känsliga personuppgifter. Vid en avvägning mellan behovet av den föreslagna regleringen och det begränsade integritetsintrång som den aktuella behandlingen hos Försäk- ringskassan ger upphov till för den enskilde bedöms intrånget stå i proportion till det eftersträvade syftet. 2021/22:176 bedömningen att den utvidgade personuppgiftsbehandling som förslaget innebär är förenlig med dataskyddsförordningen. får enligt 11 och 12 §§ utlänningsdatalagen (2016:27) behandla personuppgifter för vissa där angivna ändamål, bl.a. om det behövs för myndighetens ärendehandläggning. Personuppgifter som behandlas enligt 11 och 12 §§ utlänningsdatalagen får enligt 13 § samma lag även behandlas när det är nödvändigt för att tillhandahålla information till en annan myndighet, om uppgifterna lämnas med stöd av lag eller förordning. Regeringen redogör i avsnitt 6.6.4 för att bestämmelser om andra myndigheters uppgiftsskyldighet gentemot CSN och ÖKS bör införas på förordningsnivå.