2421023 GRB34 2003 4 sou sou Statens offentliga utredningar 2003:4 Statens offentliga utredningar Statens offentliga utredningar 4 0 2003-02-05 00:00:00 2024-08-12 16:23:00 2003-02-05 00:00:00 Behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten hämtad html-ec https://data.riksdagen.se/dokument/GRB34/text https://data.riksdagen.se/dokument/GRB34 https://data.riksdagen.se/dokumentstatus/GRB34 <div style="margin:3px;"> <STYLE type="text/css"> body {margin-top: 0px;margin-left: 0px;} #page_1 {position:relative; overflow: hidden;z:b;margin:20px 0px 62px 10px ;padding: 0px;border: none;width: 856px;} #page_2 {position:relative; overflow: hidden;z:b;margin:14px 0px 111px 10px ;padding: 0px;border: none;width: 586px;} #page_3 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_4 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_5 {position:relative; overflow: hidden;z:b;margin:13px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_6 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_6 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_6 #id_2 {border:none;z:b;margin:105px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_7 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_8 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_9 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_10 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_11 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_12 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_13 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_14 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_14 #dimg1z{position:absolute;top:630px;left:0px;z-index:-1;width:168px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_14 #dimg1 #img1 {width:168px;height:1px;} #page_15 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_16 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_17 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_18 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_19 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_20 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_21 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_22 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_23 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_23 #dimg1z{position:absolute;top:744px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_23 #dimg1 #img1 {width:416px;height:1px;} #page_24 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_25 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_26 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_27 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_28 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_29 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_30 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_31 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_32 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_33 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_34 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_35 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_36 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_37 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_38 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_39 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_40 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_41 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_42 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_43 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_44 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_45 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_46 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_47 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_48 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_49 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_49 #dimg1z{position:absolute;top:451px;left:0px;z-index:-1;width:431px;height:297px;} #page_49 #dimg1 #img1 {width:431px;height:297px;} #page_50 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_50 #dimg1z{position:absolute;top:46px;left:42px;z-index:-1;width:431px;height:37px;} #page_50 #dimg1 #img1 {width:431px;height:37px;} #page_51 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_52 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_53 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_54 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_55 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_55 #dimg1z{position:absolute;top:405px;left:0px;z-index:-1;width:431px;height:56px;} #page_55 #dimg1 #img1 {width:431px;height:56px;} #page_56 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_56 #dimg1z{position:absolute;top:469px;left:42px;z-index:-1;width:431px;height:177px;} #page_56 #dimg1 #img1 {width:431px;height:177px;} #page_57 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_58 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_58 #dimg1z{position:absolute;top:417px;left:42px;z-index:-1;width:431px;height:229px;} #page_58 #dimg1 #img1 {width:431px;height:229px;} #page_59 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_60 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_61 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_62 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_62 #dimg1z{position:absolute;top:75px;left:42px;z-index:-1;width:431px;height:178px;} #page_62 #dimg1 #img1 {width:431px;height:178px;} #page_63 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_64 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_65 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_66 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_67 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_67 #dimg1z{position:absolute;top:249px;left:0px;z-index:-1;width:431px;height:194px;} #page_67 #dimg1 #img1 {width:431px;height:194px;} #page_68 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_69 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_69 #dimg1z{position:absolute;top:578px;left:0px;z-index:-1;width:431px;height:56px;} #page_69 #dimg1 #img1 {width:431px;height:56px;} #page_70 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_71 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_71 #dimg1z{position:absolute;top:179px;left:0px;z-index:-1;width:431px;height:74px;} #page_71 #dimg1 #img1 {width:431px;height:74px;} #page_72 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_73 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_74 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_74 #dimg1z{position:absolute;top:208px;left:0px;z-index:-1;width:431px;height:56px;} #page_74 #dimg1 #img1 {width:431px;height:56px;} #page_75 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_75 #dimg1z{position:absolute;top:75px;left:42px;z-index:-1;width:431px;height:384px;} #page_75 #dimg1 #img1 {width:431px;height:384px;} #page_76 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_76 #dimg1z{position:absolute;top:405px;left:0px;z-index:-1;width:431px;height:125px;} #page_76 #dimg1 #img1 {width:431px;height:125px;} #page_77 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_78 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_79 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_80 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_81 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_82 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_83 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_84 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_85 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_86 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_87 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_88 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 947px;} #page_88 #dimg1z{position:absolute;top:32px;left:483px;z-index:-1;width:62px;height:92px;} #page_88 #dimg1 #img1 {width:62px;height:92px;} #page_89 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_90 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_91 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_92 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 856px;} #page_93 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_94 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 947px;} #page_95 {position:relative; overflow: hidden;z:b;margin:14px 0px 50px 10px ;padding: 0px;border: none;width: 676px;} #page_96 {position:relative; overflow: hidden;z:b;margin:20px 0px 50px 10px ;padding: 0px;border: none;width: 947px;} .ft0{font: 18px 'Verdana' !important;l-h: 28px;} .ft1{font: 12px 'Verdana' !important;l-h: 17px;} .ft2{font: 14px 'Verdana' !important;l-h: 17px;} .ft3{font: 12px 'Verdana' !important;l-h: 17px;} .ft4{font: 14px 'Verdana' !important;l-h: 18px;} .ft5{font: bold 12px 'Verdana' !important;l-h: 14px;} .ft6{font: italic 14px 'Verdana' !important;l-h: 17px;} .ft7{font: bold 14px 'Verdana' !important;l-h: 18px;} .ft8{font: 12px 'Verdana' !important;l-h: 16px;} .ft9{font: 14px 'Verdana' !important;margin-left: 27px;l-h: 17px;} .ft10{font: 10px 'Verdana' !important;l-h: 1px;} .ft11{font: 10px 'Verdana' !important;l-h: 6px;} .ft12{font: bold 12px 'Verdana' !important;l-h: 16px;} .ft13{font: 12px 'Verdana' !important;l-h: 15px;} .ft14{font: 12px 'Verdana' !important;l-h: 16px;} .ft15{font: bold 10px 'Verdana' !important;l-h: 12px;} .ft16{font: 14px 'Verdana' !important;margin-left: 16px;l-h: 17px;} .ft17{font: bold 12px 'Verdana' !important;l-h: 16px;} .ft18{font: bold 12px 'Verdana' !important;l-h: 15px;} .ft19{font: bold 14px 'Verdana' !important;l-h: 19px;} .ft20{font: 12px 'Verdana' !important;l-h: 18px;} .ft21{font: 12px 'Verdana' !important;l-h: 18px;} .ft22{font: bold 10px 'Verdana' !important;l-h: 11px;} .ft23{font: bold 14px 'Verdana' !important;margin-left: 28px;l-h: 19px;} .ft24{font: bold 12px 'Verdana' !important;l-h: 19px;} .ft25{font: bold 14px 'Verdana' !important;l-h: 17px;} .ft26{font: bold 12px 'Verdana' !important;l-h: 16px;} .ft27{font: bold 12px 'Verdana' !important;l-h: 18px;} .ft28{font: 14px 'Verdana' !important;margin-left: 15px;l-h: 17px;} .ft29{font: 14px 'Verdana' !important;margin-left: 16px;l-h: 18px;} .ft30{font: bold 12px 'Verdana' !important;l-h: 17px;} .ft31{font: bold 14px 'Verdana' !important;l-h: 18px;} .ft32{font: 12px 'Verdana' !important;margin-left: 16px;l-h: 17px;} .ft33{font: 14px 'Verdana' !important;margin-left: 13px;l-h: 17px;} .ft34{font: 18px 'Verdana' !important;margin-left: 46px;l-h: 28px;} .ft35{font: bold 14px 'Verdana' !important;margin-left: 36px;l-h: 19px;} .ft36{font: 16px 'Verdana' !important;margin-left: 46px;l-h: 30px;} .ft37{font: 16px 'Verdana' !important;l-h: 30px;} .ft38{font: bold 14px 'Verdana' !important;margin-left: 24px;l-h: 18px;} .ft39{font: bold 14px 'Verdana' !important;margin-left: 25px;l-h: 18px;} .ft40{font: 10px 'Verdana' !important;l-h: 12px;position: relative; bottom: 7px;} .ft41{font: 10px 'Verdana' !important;l-h: 7px;position: relative; bottom: 4px;} .ft42{font: 12px 'Verdana' !important;l-h: 14px;} .ft43{font: italic 12px 'Verdana' !important;l-h: 16px;} .ft44{font: italic 12px 'Verdana' !important;l-h: 17px;} .ft45{font: italic 12px 'Verdana' !important;l-h: 18px;} .ft46{font: italic 12px 'Verdana' !important;l-h: 17px;} .ft47{font: italic 14px 'Verdana' !important;l-h: 18px;} .ft48{font: 18px 'Verdana' !important;margin-left: 46px;l-h: 30px;} .ft49{font: 18px 'Verdana' !important;l-h: 30px;} .ft50{font: italic bold 14px 'Verdana' !important;l-h: 18px;} .ft51{font: 14px 'Verdana' !important;text-decoration: underline;l-h: 17px;} .p0{text-align: left;margin-top: 0px;margin-bottom: 0px !important;} .p1{text-align: left;padding-right: 399px;margin-top: 149px;margin-bottom: 0px !important;} .p2{text-align: left;padding-right: 399px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 15px;} .p3{text-align: left;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 15px;} .p4{text-align: left;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 15px;} .p5{text-align: left;padding-right: 399px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 15px;} .p6{text-align: left;padding-left: 320px;margin-top: 0px;margin-bottom: 0px !important;} .p7{text-align: left;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 15px;} .p8{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p9{text-align: left;margin-top: 17px;margin-bottom: 0px !important;} .p10{text-align: left;margin-top: 52px;margin-bottom: 0px !important;} .p11{text-align: left;padding-left: 220px;margin-top: 1px;margin-bottom: 0px !important;} .p12{text-align: left;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p13{text-align: right;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p14{text-align: right;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p15{text-align: left;margin-top: 10px;margin-bottom: 0px !important;} .p16{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p17{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p18{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;} .p19{text-align: left;padding-left: 0px;margin-top: 33px;margin-bottom: 0px !important;} .p20{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p21{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p22{text-align: right;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p23{text-align: right;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p24{text-align: left;padding-left: 380px;margin-top: 163px;margin-bottom: 0px !important;} .p25{text-align: left;margin-top: 149px;margin-bottom: 0px !important;} .p26{text-align: left;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;} .p27{text-align: left;margin-top: 35px;margin-bottom: 0px !important;} .p28{text-align: left;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;} .p29{text-align: left;padding-left: 380px;margin-top: 44px;margin-bottom: 0px !important;} .p30{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p31{text-align: left;padding-left: 0px;margin-top: 30px;margin-bottom: 0px !important;} .p32{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p33{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 15px;} .p34{text-align: left;padding-left: 0px;margin-top: 39px;margin-bottom: 0px !important;} .p35{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p36{text-align: left;padding-left: 0px;margin-top: 44px;margin-bottom: 0px !important;} .p37{text-align: left;padding-right: 399px;margin-top: 31px;margin-bottom: 0px !important;} .p38{text-align: left;padding-right: 399px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 15px;} .p39{text-align: left;margin-top: 39px;margin-bottom: 0px !important;} .p40{text-align: left;padding-right: 399px;margin-top: 13px;margin-bottom: 0px !important;} .p41{text-align: left;padding-left: 380px;margin-top: 63px;margin-bottom: 0px !important;} .p42{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p43{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p44{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p45{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 15px;} .p46{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 15px;} .p47{text-align: left;padding-left: 0px;margin-top: 47px;margin-bottom: 0px !important;} .p48{text-align: left;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;} .p49{text-align: left;margin-top: 36px;margin-bottom: 0px !important;} .p50{text-align: left;margin-top: 40px;margin-bottom: 0px !important;} .p51{text-align: left;margin-top: 32px;margin-bottom: 0px !important;} .p52{text-align: left;padding-right: 399px;margin-top: 13px;margin-bottom: 0px !important;} .p53{text-align: left;padding-left: 380px;margin-top: 38px;margin-bottom: 0px !important;} .p54{text-align: left;margin-top: 147px;margin-bottom: 0px !important;} .p55{text-align: left;padding-left: 0px;padding-right: 441px;margin-top: 0px;margin-bottom: 0px !important;} .p56{text-align: left;margin-top: 10px;margin-bottom: 0px !important;} .p57{text-align: left;padding-right: 399px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 15px;} .p58{text-align: left;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 15px;} .p59{text-align: left;padding-left: 380px;margin-top: 143px;margin-bottom: 0px !important;} .p60{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p61{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p62{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 15px;} .p63{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p64{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.27px;} .p65{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p66{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 17px;margin-bottom: 0px !important;} .p67{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p68{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.27px;} .p69{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p70{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 16px;margin-bottom: 0px !important;} .p71{text-align: left;padding-left: 0px;margin-top: 124px;margin-bottom: 0px !important;} .p72{text-align: left;padding-right: 399px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 15px;} .p73{text-align: left;margin-top: 33px;margin-bottom: 0px !important;} .p74{text-align: left;margin-top: 67px;margin-bottom: 0px !important;} .p75{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.26px;} .p76{text-align: left;padding-left: 380px;margin-top: 60px;margin-bottom: 0px !important;} .p77{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.27px;} .p78{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p79{text-align: left;padding-left: 0px;margin-top: 36px;margin-bottom: 0px !important;} .p80{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p81{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p82{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p83{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p84{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p85{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p86{text-align: left;padding-left: 0px;margin-top: 361px;margin-bottom: 0px !important;} .p87{text-align: left;margin-top: 0px;margin-bottom: 0px !important;} .p88{text-align: left;margin-top: 149px;margin-bottom: 0px !important;} .p89{text-align: left;padding-right: 399px;margin-top: 11px;margin-bottom: 0px !important;} .p90{text-align: left;padding-right: 399px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 15px;} .p91{text-align: left;padding-left: 380px;margin-top: 56px;margin-bottom: 0px !important;} .p92{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 15px;} .p93{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;} .p94{text-align: left;padding-left: 0px;margin-top: 34px;margin-bottom: 0px !important;} .p95{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.14px;} .p96{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p97{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 15px;} .p98{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 15px;} .p99{text-align: left;padding-left: 0px;margin-top: 218px;margin-bottom: 0px !important;} .p100{text-align: left;padding-left: 0px;padding-right: 441px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;} .p101{text-align: left;padding-right: 399px;margin-top: 117px;margin-bottom: 0px !important;} .p102{text-align: left;margin-top: 34px;margin-bottom: 0px !important;} .p103{text-align: left;margin-top: 44px;margin-bottom: 0px !important;} .p104{text-align: left;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;} .p105{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p106{text-align: left;padding-left: 380px;margin-top: 58px;margin-bottom: 0px !important;} .p107{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;} .p108{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 15px;} .p109{text-align: left;padding-left: 0px;margin-top: 36px;margin-bottom: 0px !important;} .p110{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 21px;margin-bottom: 0px !important;text-indent: 15px;} .p111{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 15px;} .p112{text-align: left;padding-left: 0px;margin-top: 40px;margin-bottom: 0px !important;} .p113{text-align: left;padding-right: 399px;margin-top: 31px;margin-bottom: 0px !important;} .p114{text-align: left;margin-top: 38px;margin-bottom: 0px !important;} .p115{text-align: left;margin-top: 11px;margin-bottom: 0px !important;} .p116{text-align: left;padding-left: 380px;margin-top: 52px;margin-bottom: 0px !important;} .p117{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p118{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p119{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;} .p120{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 15px;} .p121{text-align: left;padding-left: 0px;margin-top: 114px;margin-bottom: 0px !important;} .p122{text-align: left;margin-top: 31px;margin-bottom: 0px !important;} .p123{text-align: left;margin-top: 36px;margin-bottom: 0px !important;} .p124{text-align: left;margin-top: 12px;margin-bottom: 0px !important;} .p125{text-align: left;margin-top: 37px;margin-bottom: 0px !important;} .p126{text-align: left;padding-right: 399px;margin-top: 11px;margin-bottom: 0px !important;} .p127{text-align: left;padding-left: 380px;margin-top: 44px;margin-bottom: 0px !important;} .p128{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 15px;} .p129{text-align: left;padding-left: 0px;margin-top: 105px;margin-bottom: 0px !important;} .p130{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;} .p131{text-align: left;margin-top: 30px;margin-bottom: 0px !important;} .p132{text-align: left;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 15px;} .p133{text-align: left;padding-right: 399px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 15px;} .p134{text-align: left;padding-left: 380px;margin-top: 45px;margin-bottom: 0px !important;} .p135{text-align: left;padding-left: 0px;margin-top: 37px;margin-bottom: 0px !important;} .p136{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p137{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 15px;} .p138{text-align: left;padding-left: 0px;margin-top: 58px;margin-bottom: 0px !important;} .p139{text-align: left;margin-top: 31px;margin-bottom: 0px !important;} .p140{text-align: left;margin-top: 35px;margin-bottom: 0px !important;} .p141{text-align: left;padding-left: 380px;margin-top: 50px;margin-bottom: 0px !important;} .p142{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 15px;} .p143{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 15px;} .p144{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 15px;} .p145{text-align: left;padding-left: 0px;margin-top: 41px;margin-bottom: 0px !important;} .p146{text-align: left;margin-top: 41px;margin-bottom: 0px !important;} .p147{text-align: left;margin-top: 12px;margin-bottom: 0px !important;} .p148{text-align: left;padding-left: 380px;margin-top: 34px;margin-bottom: 0px !important;} .p149{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;} .p150{text-align: left;padding-left: 0px;margin-top: 46px;margin-bottom: 0px !important;} .p151{text-align: left;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 15px;} .p152{text-align: left;padding-left: 380px;margin-top: 98px;margin-bottom: 0px !important;} .p153{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 15px;} .p154{text-align: left;padding-left: 0px;margin-top: 38px;margin-bottom: 0px !important;} .p155{text-align: left;padding-right: 399px;margin-top: 31px;margin-bottom: 0px !important;} .p156{text-align: left;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 15px;} .p157{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 15px;} .p158{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 15px;} .p159{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 15px;} .p160{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p161{text-align: left;padding-right: 399px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 15px;} .p162{text-align: left;padding-left: 0px;margin-top: 29px;margin-bottom: 0px !important;} .p163{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p164{text-align: left;padding-left: 0px;margin-top: 68px;margin-bottom: 0px !important;} .p165{text-align: left;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 15px;} .p166{text-align: left;margin-top: 56px;margin-bottom: 0px !important;} .p167{text-align: left;margin-top: 11px;margin-bottom: 0px !important;} .p168{text-align: left;padding-left: 380px;margin-top: 37px;margin-bottom: 0px !important;} .p169{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 15px;} .p170{text-align: left;padding-left: 0px;margin-top: 375px;margin-bottom: 0px !important;} .p171{text-align: left;padding-left: 380px;margin-top: 49px;margin-bottom: 0px !important;} .p172{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;} .p173{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 15px;} .p174{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p175{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;} .p176{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p177{text-align: left;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;} .p178{text-align: left;padding-left: 380px;margin-top: 83px;margin-bottom: 0px !important;} .p179{text-align: left;padding-left: 0px;margin-top: 515px;margin-bottom: 0px !important;} .p180{text-align: left;padding-left: 0px;padding-right: 441px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;} .p181{text-align: left;padding-right: 399px;margin-top: 87px;margin-bottom: 0px !important;} .p182{text-align: left;padding-left: 380px;margin-top: 47px;margin-bottom: 0px !important;} .p183{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;} .p184{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 15px;} .p185{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.61px;} .p186{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;} .p187{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 15px;} .p188{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;} .p189{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p190{text-align: left;padding-left: 0px;margin-top: 51px;margin-bottom: 0px !important;} .p191{text-align: left;margin-top: 38px;margin-bottom: 0px !important;} .p192{text-align: left;padding-left: 380px;margin-top: 626px;margin-bottom: 0px !important;} .p193{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 15px;} .p194{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 22px;margin-bottom: 0px !important;text-indent: 15px;} .p195{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 15px;} .p196{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p197{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;} .p198{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 15px;} .p199{text-align: left;padding-left: 0px;padding-right: 567px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.60px;} .p200{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;} .p201{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 15px;} .p202{text-align: left;padding-left: 380px;margin-top: 47px;margin-bottom: 0px !important;} .p203{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p204{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 20px;margin-bottom: 0px !important;} .p205{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 15px;} .p206{text-align: left;padding-left: 380px;margin-top: 36px;margin-bottom: 0px !important;} .p207{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 15px;} .p208{text-align: left;padding-left: 0px;margin-top: 56px;margin-bottom: 0px !important;} .p209{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 31px;margin-bottom: 0px !important;} .p210{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 15px;} .p211{text-align: left;padding-left: 0px;margin-top: 39px;margin-bottom: 0px !important;} .p212{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 13px;margin-bottom: 0px !important;} .p213{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 18px;margin-bottom: 0px !important;} .p214{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 15px;} .p215{text-align: left;padding-left: 380px;margin-top: 58px;margin-bottom: 0px !important;} .p216{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 15px;} .p217{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 37px;margin-bottom: 0px !important;text-indent: 0.61px;} .p218{text-align: left;padding-left: 0px;margin-top: 8px;margin-bottom: 0px !important;} .p219{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 21px;margin-bottom: 0px !important;} .p220{text-align: left;margin-top: 37px;margin-bottom: 0px !important;} .p221{text-align: left;padding-left: 0px;margin-top: 42px;margin-bottom: 0px !important;} .p222{text-align: left;padding-left: 0px;margin-top: 18px;margin-bottom: 0px !important;} .p223{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.26px;} .p224{text-align: left;padding-left: 0px;padding-right: 798px;margin-top: 2px;margin-bottom: 0px !important;} .p225{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p226{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.25px;} .p227{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.26px;} .p228{text-align: left;padding-right: 399px;margin-top: 15px;margin-bottom: 0px !important;text-indent: 15px;} .p229{text-align: left;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 15px;} .p230{text-align: left;padding-left: 380px;margin-top: 67px;margin-bottom: 0px !important;} .p231{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p232{text-align: left;padding-left: 380px;margin-top: 42px;margin-bottom: 0px !important;} .p233{text-align: left;padding-left: 0px;margin-top: 42px;margin-bottom: 0px !important;} .p234{text-align: left;padding-left: 0px;margin-top: 50px;margin-bottom: 0px !important;} .p235{text-align: left;padding-left: 0px;margin-top: 48px;margin-bottom: 0px !important;} .p236{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;} .p237{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;} .p238{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 19px;margin-bottom: 0px !important;} .p239{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 15px;} .p240{text-align: left;padding-left: 380px;margin-top: 41px;margin-bottom: 0px !important;} .p241{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 15px;} .p242{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;} .p243{text-align: left;padding-left: 0px;margin-top: 43px;margin-bottom: 0px !important;} .p244{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 14px;margin-bottom: 0px !important;} .p245{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 20px;margin-bottom: 0px !important;} .p246{text-align: left;padding-left: 380px;margin-top: 35px;margin-bottom: 0px !important;} .p247{text-align: left;padding-left: 0px;margin-top: 43px;margin-bottom: 0px !important;} .p248{text-align: left;padding-left: 0px;padding-right: 441px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.60px;} .p249{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 13px;margin-bottom: 0px !important;} .p250{text-align: left;padding-left: 0px;margin-top: 37px;margin-bottom: 0px !important;} .p251{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 15px;} .p252{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p253{text-align: left;padding-left: 380px;margin-top: 44px;margin-bottom: 0px !important;} .p254{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 15px;} .p255{text-align: left;padding-left: 380px;margin-top: 577px;margin-bottom: 0px !important;} .p256{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p257{text-align: left;padding-left: 0px;margin-top: 149px;margin-bottom: 0px !important;} .p258{text-align: left;padding-left: 380px;margin-top: 95px;margin-bottom: 0px !important;} .p259{text-align: left;padding-left: 0px;margin-top: 30px;margin-bottom: 0px !important;} .p260{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p261{text-align: left;padding-left: 0px;margin-top: 37px;margin-bottom: 0px !important;} .p262{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p263{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 16px;margin-bottom: 0px !important;} .p264{text-align: left;padding-left: 0px;margin-top: 54px;margin-bottom: 0px !important;} .p265{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 22px;margin-bottom: 0px !important;} .p266{text-align: left;padding-left: 380px;margin-top: 60px;margin-bottom: 0px !important;} .p267{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 15px;} .p268{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 15px;} .p269{text-align: left;padding-left: 0px;margin-top: 366px;margin-bottom: 0px !important;} .p270{text-align: left;padding-left: 0px;padding-right: 462px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;} .p271{text-align: left;padding-left: 380px;margin-top: 413px;margin-bottom: 0px !important;} .p272{text-align: left;padding-right: 399px;margin-top: 149px;margin-bottom: 0px !important;} .p273{text-align: left;padding-left: 380px;margin-top: 146px;margin-bottom: 0px !important;} .p274{text-align: left;padding-left: 0px;padding-right: 462px;margin-top: 149px;margin-bottom: 0px !important;text-indent: 0.60px;} .p275{text-align: left;margin-top: 8px;margin-bottom: 0px !important;} .p276{text-align: left;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;} .p277{text-align: left;padding-right: 399px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 15px;} .p278{text-align: left;padding-left: 380px;margin-top: 33px;margin-bottom: 0px !important;} .p279{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p280{text-align: left;padding-left: 0px;margin-top: 20px;margin-bottom: 0px !important;} .p281{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p282{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;} .p283{text-align: left;padding-right: 399px;margin-top: 32px;margin-bottom: 0px !important;} .p284{text-align: left;margin-top: 19px;margin-bottom: 0px !important;} .p285{text-align: left;margin-top: 20px;margin-bottom: 0px !important;} .p286{text-align: left;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;} .p287{text-align: left;margin-top: 16px;margin-bottom: 0px !important;} .p288{text-align: left;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;} .p289{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p290{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p291{text-align: left;padding-left: 0px;margin-top: 18px;margin-bottom: 0px !important;} .p292{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p293{text-align: left;padding-left: 0px;margin-top: 504px;margin-bottom: 0px !important;} .p294{text-align: left;padding-right: 399px;margin-top: 20px;margin-bottom: 0px !important;text-indent: 15px;} .p295{text-align: left;padding-left: 380px;margin-top: 32px;margin-bottom: 0px !important;} .p296{text-align: left;padding-left: 0px;margin-top: 213px;margin-bottom: 0px !important;} .p297{text-align: right;padding-right: 294px;margin-top: 0px;margin-bottom: 0px !important;} .p298{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p299{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p300{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p301{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p302{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.25px;} .p303{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.25px;} .p304{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.25px;} .p305{text-align: left;padding-left: 0px;margin-top: 33px;margin-bottom: 0px !important;} .p306{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p307{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 12px;margin-bottom: 0px !important;} .p308{text-align: left;padding-left: 440px;margin-top: 37px;margin-bottom: 0px !important;} .p309{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 37px;margin-bottom: 0px !important;} .p310{text-align: left;padding-left: 0px;margin-top: 45px;margin-bottom: 0px !important;} .p311{text-align: left;padding-right: 399px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 15px;} .p312{text-align: left;padding-right: 399px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 15px;} .p313{text-align: left;padding-left: 380px;margin-top: 92px;margin-bottom: 0px !important;} .p314{text-align: left;padding-right: 399px;margin-top: 22px;margin-bottom: 0px !important;text-indent: 15px;} .p315{text-align: left;padding-left: 380px;margin-top: 48px;margin-bottom: 0px !important;} .p316{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 15px;} .p317{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;} .p318{text-align: left;padding-left: 0px;margin-top: 546px;margin-bottom: 0px !important;} .p319{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 17px;margin-bottom: 0px !important;} .p320{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 118px;margin-bottom: 0px !important;} .p321{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 15px;} .p322{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 15px;} .p323{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.25px;} .p324{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.25px;} .p325{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.25px;} .p326{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.25px;} .p327{text-align: left;padding-left: 440px;margin-top: 40px;margin-bottom: 0px !important;} .p328{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.25px;} .p329{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.25px;} .p330{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 17px;margin-bottom: 0px !important;text-indent: 15px;} .p331{text-align: left;padding-left: 0px;padding-right: 441px;margin-top: 18px;margin-bottom: 0px !important;} .p332{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p333{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;text-indent: 15px;} .p334{text-align: left;padding-left: 0px;margin-top: 34px;margin-bottom: 0px !important;} .p335{text-align: left;padding-left: 280px;margin-top: 1px;margin-bottom: 0px !important;} .p336{text-align: left;padding-left: 0px;margin-top: 282px;margin-bottom: 0px !important;} .p337{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 0px;margin-bottom: 0px !important;} .p338{text-align: left;padding-left: 0px;margin-top: 88px;margin-bottom: 0px !important;} .p339{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p340{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p341{text-align: right;padding-right: 399px;margin-top: 360px;margin-bottom: 0px !important;} .td0{padding: 0px;margin: 0px;width: 416px;vertical-align: bottom;} .td1{padding: 0px;margin: 0px;width: 19px;vertical-align: bottom;} .td2{padding: 0px;margin: 0px;width: 18px;vertical-align: bottom;} .td3{padding: 0px;margin: 0px;width: 401px;vertical-align: bottom;} .td4{padding: 0px;margin: 0px;width: 16px;vertical-align: bottom;} .td5{padding: 0px;margin: 0px;width: 53px;vertical-align: bottom;} .td6{padding: 0px;margin: 0px;width: 347px;vertical-align: bottom;} .td7{padding: 0px;margin: 0px;width: 397px;vertical-align: bottom;} .td8{padding: 0px;margin: 0px;width: 344px;vertical-align: bottom;} .td9{padding: 0px;margin: 0px;width: 383px;vertical-align: bottom;} .td10{padding: 0px;margin: 0px;width: 36px;vertical-align: bottom;} .td11{padding: 0px;margin: 0px;width: 346px;vertical-align: bottom;} .td12{padding: 0px;margin: 0px;width: 407px;vertical-align: bottom;} .td13{padding: 0px;margin: 0px;width: 103px;vertical-align: bottom;} .td14{padding: 0px;margin: 0px;width: 27px;vertical-align: bottom;} .td15{padding: 0px;margin: 0px;width: 380px;vertical-align: bottom;} .td16{padding: 0px;margin: 0px;width: 443px;vertical-align: bottom;} .td17{padding: 0px;margin: 0px;width: 63px;vertical-align: bottom;} .td18{padding: 0px;margin: 0px;width: 430px;vertical-align: bottom;} .td19{padding: 0px;margin: 0px;width: 80px;vertical-align: bottom;} .td20{padding: 0px;margin: 0px;width: 420px;vertical-align: bottom;} .td21{padding: 0px;margin: 0px;width: 91px;vertical-align: bottom;} .td22{padding: 0px;margin: 0px;width: 229px;vertical-align: bottom;} .td23{padding: 0px;margin: 0px;width: 281px;vertical-align: bottom;} .td24{padding: 0px;margin: 0px;width: 442px;vertical-align: bottom;} .td25{padding: 0px;margin: 0px;width: 64px;vertical-align: bottom;} .td26{padding: 0px;margin: 0px;width: 349px;vertical-align: bottom;} .td27{padding: 0px;margin: 0px;width: 161px;vertical-align: bottom;} .td28{padding: 0px;margin: 0px;width: 177px;vertical-align: bottom;} .td29{padding: 0px;margin: 0px;width: 333px;vertical-align: bottom;} .td30{padding: 0px;margin: 0px;width: 386px;vertical-align: bottom;} .td31{padding: 0px;margin: 0px;width: 124px;vertical-align: bottom;} .td32{padding: 0px;margin: 0px;width: 410px;vertical-align: bottom;} .td33{padding: 0px;margin: 0px;width: 100px;vertical-align: bottom;} .td34{padding: 0px;margin: 0px;width: 113px;vertical-align: bottom;} .td35{padding: 0px;margin: 0px;width: 431px;vertical-align: bottom;} .td36{padding: 0px;margin: 0px;width: 79px;vertical-align: bottom;} .td37{padding: 0px;margin: 0px;width: 257px;vertical-align: bottom;} .td38{padding: 0px;margin: 0px;width: 194px;vertical-align: bottom;} .td39{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 257px;vertical-align: bottom;} .td40{border-bottom: #000000 1px solid;padding: 0px;margin: 0px;width: 194px;vertical-align: bottom;} .td41{padding: 0px;margin: 0px;width: 470px;vertical-align: bottom;} .td42{padding: 0px;margin: 0px;width: 40px;vertical-align: bottom;} .tr0{heightzzz: 21px;} .tr1{heightzzz: 37px;} .tr2{heightzzz: 20px;} .tr3{heightzzz: 29px;} .tr4{heightzzz: 28px;} .tr5{heightzzz: 36px;} .tr6{heightzzz: 19px;} .tr7{heightzzz: 27px;} .tr8{heightzzz: 18px;} .tr9{heightzzz: 17px;} .tr10{heightzzz: 53px;} .tr11{heightzzz: 16px;} .tr12{heightzzz: 50px;} .tr13{heightzzz: 38px;} .tr14{heightzzz: 14px;} .t0{width: 457px;margin-top: 167px;f:bold 15px 'Verdana' !important;} .t1{width: 457px;f:13px 'Verdana' !important;} .t2{width: 458px;margin-leftZ: 66px;margin-top: 28px;f:15px 'Verdana' !important;} .t3{width: 458px;margin-leftZ: 66px;f:15px 'Verdana' !important;} .t4{width: 419px;margin-leftZ: 101px;f:15px 'Verdana' !important;} .t5{width: 535px;f:bold 15px 'Verdana' !important;} .t6{width: 530px;f:bold 11px 'Verdana' !important;} .t7{width: 535px;f:bold 9px 'Verdana' !important;} .t8{width: 535px;margin-leftZ: 8px;f:bold 9px 'Verdana' !important;} .t9{width: 473px;margin-leftZ: 68px;margin-top: 61px;f:bold 16px 'Verdana' !important;} </STYLE> <DIV id="page_1"> <P class="p0 ft0">Till statsrådet Ulrica Messing</P> <P class="p1 ft1">Genom beslut den 22 augusti 2002 bemyndigade regeringen dåvarande chefen för Näringsdepartementet att tillkalla en särskild utredare med uppgift att med utgångspunkt i Vägverkets redovisning av färdtjänstens utveckling under perioden januari 1998 – september 2000 överväga behovet av ändringar i regelverket om färdtjänst och om det är lämpligt att undanta samordningen av beställning av sjuk- och färdtjänstresor i en beställningscentral från upphandlingskravet i lagen (1992:1528) om offentlig upphandling och i så fall hur ett sådant undantag bör författningsregleras. I ett delbetänkande skall utredaren lämna förslag till hur behandlingen av personuppgifter i kommunernas och trafikhuvudmännens register över färdtjänstberättigade bör författningsregleras.</P> <P class="p2 ft2">Med stöd av bemyndigandet förordnades den 2 september 2002 före detta kanslichefen i trafikutskottet Anders Engdahl att vara särskild utredare.</P> <P class="p3 ft3">Att som experter biträda utredningen förordnades den 24 september 2002 handläggaren Margareta Delén, utredningsledaren och ställföreträdande socialchefen Henry Freij, handläggaren Anders Hermansson, kammarrättsassessorn Peder Liljeqvist, ämnesrådet Anders Lindgren, utvecklings- och utredningsansvariga Solfrid Nilsen, departementssekreteraren Annika Olsson, rättssakkunniga Maria Ringvall, verkställande direktören <NOBR>Märta-Lena</NOBR> Schwaiger, tillgänglighets- och samordningsansvarige Björn Sundvall och utredaren Stig Wintzer.</P> <P class="p4 ft2">I utredningens arbete har även deltagit förbundsjuristen Leif Jeppsson, styrelseordföranden Maria Lundgren, kammarrättsassessorn Göran Wickström och förbundsjuristen Staffan Wikell.</P> <P class="p5 ft4">Till sekreterare förordnades den 9 september 2002 kammarrättsassessorn Mikael Ohlsson.</P> </DIV> <DIV id="page_2"> <P class="p6 ft5">SOU 2003:4</P> <P class="p7 ft2">Utredningen, som antagit namnet Färdtjänstutredningen, överlämnar härmed delbetänkandet Behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten (SOU 2003:4)</P> <P class="p8 ft2">Utredningen fortsätter med sitt arbete.</P> <P class="p9 ft2">Stockholm i januari 2003</P> <P class="p10 ft6">Anders Engdahl</P> <P class="p11 ft6">/Mikael Ohlsson</P> </DIV> <DIV id="page_3"> <P class="p0 ft0">Innehåll</P> <TABLE cellpadding=0 cellspacing=0 class="t0"> <TR> <TD class="tr0 td0"><SPAN class="p12 ft7">Sammanfattning ..................................................................</SPAN> </TD> <TD class="tr0 td1"><SPAN class="p13 ft7">9</SPAN> </TD> </TR> <TR> <TD class="tr1 td0"><SPAN class="p12 ft7">Författningsförslag .............................................................</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p14 ft7">15</SPAN> </TD> </TR> </TABLE> <P class="p15 ft2"><SPAN class="ft8">1</SPAN><SPAN class="ft9">Förslag till förordning om viss behandling av</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t1"> <TR> <TD class="tr2 td2"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr2 td3"><SPAN class="p16 ft2">personuppgifter inom färdtjänsten och riksfärdtjänsten</SPAN> </TD> <TD class="tr2 td4"><SPAN class="p14 ft11">.......15</SPAN> </TD> </TR> <TR> <TD class="tr1 td2"><SPAN class="p12 ft7">1</SPAN> </TD> <TD colspan=2 class="tr1 td3"><SPAN class="p16 ft7">Uppdraget .................................................................</SPAN> </TD> <TD class="tr1 td4"><SPAN class="p14 ft12">19</SPAN> </TD> </TR> <TR> <TD class="tr3 td2"><SPAN class="p12 ft8">1.1</SPAN> </TD> <TD colspan=2 class="tr3 td3"><SPAN class="p16 ft13">Utredningens direktiv..............................................................</SPAN> </TD> <TD class="tr3 td4"><SPAN class="p13 ft2">19</SPAN> </TD> </TR> <TR> <TD class="tr4 td2"><SPAN class="p12 ft8">1.2</SPAN> </TD> <TD colspan=2 class="tr4 td3"><SPAN class="p16 ft13">Utredningsarbetet ....................................................................</SPAN> </TD> <TD class="tr4 td4"><SPAN class="p14 ft8">20</SPAN> </TD> </TR> <TR> <TD class="tr5 td2"><SPAN class="p12 ft7">2</SPAN> </TD> <TD colspan=2 class="tr5 td3"><SPAN class="p16 ft7">Rättslig reglering till skydd för den personliga</SPAN> </TD> <TD class="tr5 td4"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr6 td2"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr6 td3"><SPAN class="p16 ft7">integriteten ................................................................</SPAN> </TD> <TD class="tr6 td4"><SPAN class="p14 ft12">21</SPAN> </TD> </TR> <TR> <TD class="tr3 td2"><SPAN class="p12 ft8">2.1</SPAN> </TD> <TD colspan=2 class="tr3 td3"><SPAN class="p16 ft13">Regeringsformen ......................................................................</SPAN> </TD> <TD class="tr3 td4"><SPAN class="p14 ft8">21</SPAN> </TD> </TR> <TR> <TD class="tr4 td2"><SPAN class="p12 ft8">2.2</SPAN> </TD> <TD colspan=2 class="tr4 td3"><SPAN class="p16 ft8">Tryckfrihetsförordningen........................................................</SPAN> </TD> <TD class="tr4 td4"><SPAN class="p13 ft2">21</SPAN> </TD> </TR> <TR> <TD class="tr4 td2"><SPAN class="p12 ft8">2.3</SPAN> </TD> <TD colspan=2 class="tr4 td3"><SPAN class="p16 ft13">Sekretesslagen...........................................................................</SPAN> </TD> <TD class="tr4 td4"><SPAN class="p14 ft8">22</SPAN> </TD> </TR> <TR> <TD class="tr7 td2"><SPAN class="p12 ft8">2.4</SPAN> </TD> <TD colspan=2 class="tr7 td3"><SPAN class="p16 ft13">Datalagen ..................................................................................</SPAN> </TD> <TD class="tr7 td4"><SPAN class="p14 ft8">23</SPAN> </TD> </TR> <TR> <TD class="tr8 td2"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr8 td5"><SPAN class="p16 ft2">2.4.1</SPAN> </TD> <TD class="tr8 td6"><SPAN class="p17 ft8">Lagen och tillämpningsområdet...................................</SPAN> </TD> <TD class="tr8 td4"><SPAN class="p13 ft2">23</SPAN> </TD> </TR> <TR> <TD class="tr9 td2"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p16 ft2">2.4.2</SPAN> </TD> <TD class="tr9 td6"><SPAN class="p17 ft8">Datainspektionen och tillstånd ....................................</SPAN> </TD> <TD class="tr9 td4"><SPAN class="p14 ft8">24</SPAN> </TD> </TR> <TR> <TD class="tr8 td2"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr8 td5"><SPAN class="p16 ft2">2.4.3</SPAN> </TD> <TD class="tr8 td6"><SPAN class="p17 ft8">Den registeransvariges skyldigheter ............................</SPAN> </TD> <TD class="tr8 td4"><SPAN class="p14 ft8">25</SPAN> </TD> </TR> <TR> <TD class="tr7 td2"><SPAN class="p12 ft8">2.5</SPAN> </TD> <TD colspan=2 class="tr7 td3"><SPAN class="p16 ft13">Internationell reglering ............................................................</SPAN> </TD> <TD class="tr7 td4"><SPAN class="p13 ft2">25</SPAN> </TD> </TR> <TR> <TD class="tr8 td2"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr8 td5"><SPAN class="p16 ft2">2.5.1</SPAN> </TD> <TD class="tr8 td6"><SPAN class="p17 ft8">Europarådets dataskyddskonvention...........................</SPAN> </TD> <TD class="tr8 td4"><SPAN class="p13 ft2">25</SPAN> </TD> </TR> <TR> <TD class="tr9 td2"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td3"><SPAN class="p16 ft14">2.5.2 Rekommendationer och riktlinjer om dataskydd .......</SPAN> </TD> <TD class="tr9 td4"><SPAN class="p14 ft8">25</SPAN> </TD> </TR> <TR> <TD class="tr8 td2"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr8 td5"><SPAN class="p16 ft2">2.5.3</SPAN> </TD> <TD class="tr8 td6"><SPAN class="p17 ft13">Dataskyddsdirektivet....................................................</SPAN> </TD> <TD class="tr8 td4"><SPAN class="p14 ft8">26</SPAN> </TD> </TR> <TR> <TD class="tr4 td2"><SPAN class="p12 ft8">2.6</SPAN> </TD> <TD colspan=2 class="tr4 td3"><SPAN class="p16 ft13">Personuppgiftslagen.................................................................</SPAN> </TD> <TD class="tr4 td4"><SPAN class="p13 ft2">29</SPAN> </TD> </TR> <TR> <TD class="tr10 td2"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr10 td5"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr10 td6"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr10 td4"><SPAN class="p14 ft15">5</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="page_4"> <P class="p0 ft5">Innehåll SOU 2003:4</P> <TABLE cellpadding=0 cellspacing=0 class="t2"> <TR> <TD class="tr0 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td7"><SPAN class="p16 ft8">2.6.1 Lagen och dess tillämpningsområde............................</SPAN> </TD> <TD class="tr0 td1"><SPAN class="p14 ft2">30</SPAN> </TD> </TR> <TR> <TD class="tr8 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr8 td5"><SPAN class="p16 ft2">2.6.2</SPAN> </TD> <TD class="tr8 td8"><SPAN class="p17 ft13">Definitioner ..................................................................</SPAN> </TD> <TD class="tr8 td1"><SPAN class="p14 ft2">31</SPAN> </TD> </TR> <TR> <TD class="tr9 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td7"><SPAN class="p16 ft2">2.6.3 Förutsättningar för behandling av</SPAN> </TD> <TD class="tr9 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr9 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr9 td8"><SPAN class="p17 ft13">personuppgifter ............................................................</SPAN> </TD> <TD class="tr9 td1"><SPAN class="p14 ft2">31</SPAN> </TD> </TR> <TR> <TD class="tr8 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td7"><SPAN class="p16 ft8">2.6.4 Information till den registrerade .................................</SPAN> </TD> <TD class="tr8 td1"><SPAN class="p14 ft2">35</SPAN> </TD> </TR> <TR> <TD class="tr9 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p16 ft2">2.6.5</SPAN> </TD> <TD class="tr9 td8"><SPAN class="p17 ft13">Rättelse..........................................................................</SPAN> </TD> <TD class="tr9 td1"><SPAN class="p14 ft2">36</SPAN> </TD> </TR> <TR> <TD class="tr9 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr9 td7"><SPAN class="p16 ft8">2.6.6 Säkerheten vid behandling av personuppgifter...........</SPAN> </TD> <TD class="tr9 td1"><SPAN class="p14 ft2">37</SPAN> </TD> </TR> <TR> <TD class="tr8 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr8 td5"><SPAN class="p16 ft2">2.6.7</SPAN> </TD> <TD class="tr8 td8"><SPAN class="p17 ft8">Tillsynsmyndighetens befogenheter ...........................</SPAN> </TD> <TD class="tr8 td1"><SPAN class="p14 ft2">37</SPAN> </TD> </TR> <TR> <TD class="tr9 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p16 ft2">2.6.8</SPAN> </TD> <TD class="tr9 td8"><SPAN class="p17 ft8">Anmälan till Datainspektionen....................................</SPAN> </TD> <TD class="tr9 td1"><SPAN class="p14 ft2">38</SPAN> </TD> </TR> <TR> <TD class="tr8 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr8 td5"><SPAN class="p16 ft2">2.6.9</SPAN> </TD> <TD class="tr8 td8"><SPAN class="p17 ft13">Skadestånd och straff ...................................................</SPAN> </TD> <TD class="tr8 td1"><SPAN class="p14 ft2">39</SPAN> </TD> </TR> <TR> <TD class="tr5 td1"><SPAN class="p12 ft7">3</SPAN> </TD> <TD colspan=2 class="tr5 td7"><SPAN class="p16 ft12">Färdtjänsten och riksfärdtjänsten..................................</SPAN> </TD> <TD class="tr5 td1"><SPAN class="p13 ft7">41</SPAN> </TD> </TR> <TR> <TD class="tr3 td1"><SPAN class="p12 ft8">3.1</SPAN> </TD> <TD colspan=2 class="tr3 td7"><SPAN class="p16 ft13">Färdtjänsten .............................................................................</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p14 ft2">41</SPAN> </TD> </TR> <TR> <TD class="tr4 td1"><SPAN class="p12 ft8">3.2</SPAN> </TD> <TD colspan=2 class="tr4 td7"><SPAN class="p16 ft13">Riksfärdtjänsten.......................................................................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p14 ft2">42</SPAN> </TD> </TR> <TR> <TD class="tr4 td1"><SPAN class="p12 ft8">3.3</SPAN> </TD> <TD colspan=2 class="tr4 td7"><SPAN class="p16 ft8">Länstrafikansvariga och trafikhuvudman ...............................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p14 ft2">42</SPAN> </TD> </TR> <TR> <TD class="tr1 td1"><SPAN class="p12 ft7">4</SPAN> </TD> <TD colspan=2 class="tr1 td7"><SPAN class="p16 ft12">Register med personuppgifter inom färdtjänsten och</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td7"><SPAN class="p16 ft7">riksfärdtjänsten...........................................................</SPAN> </TD> <TD class="tr8 td1"><SPAN class="p14 ft7">45</SPAN> </TD> </TR> <TR> <TD class="tr3 td1"><SPAN class="p12 ft8">4.1</SPAN> </TD> <TD colspan=2 class="tr3 td7"><SPAN class="p16 ft8">Allmänt om tidigare personregister........................................</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p14 ft2">45</SPAN> </TD> </TR> </TABLE> <P class="p18 ft2"><SPAN class="ft8">4.2</SPAN><SPAN class="ft16">Nuvarande register inom färdtjänsten och</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr6 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr6 td7"><SPAN class="p16 ft13">riksfärdtjänsten ........................................................................</SPAN> </TD> <TD class="tr6 td1"><SPAN class="p14 ft2">46</SPAN> </TD> </TR> <TR> <TD class="tr8 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr8 td5"><SPAN class="p16 ft2">4.2.1</SPAN> </TD> <TD class="tr8 td8"><SPAN class="p17 ft13">Register inom färdtjänsten...........................................</SPAN> </TD> <TD class="tr8 td1"><SPAN class="p14 ft2">46</SPAN> </TD> </TR> <TR> <TD class="tr8 td1"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr8 td5"><SPAN class="p16 ft2">4.2.2</SPAN> </TD> <TD class="tr8 td8"><SPAN class="p17 ft8">Register inom riksfärdtjänsten ....................................</SPAN> </TD> <TD class="tr8 td1"><SPAN class="p14 ft2">48</SPAN> </TD> </TR> <TR> <TD class="tr5 td1"><SPAN class="p12 ft7">5</SPAN> </TD> <TD colspan=2 class="tr5 td7"><SPAN class="p16 ft12">Överväganden och förslag ............................................</SPAN> </TD> <TD class="tr5 td1"><SPAN class="p14 ft7">51</SPAN> </TD> </TR> <TR> <TD class="tr4 td1"><SPAN class="p12 ft8">5.1</SPAN> </TD> <TD colspan=2 class="tr4 td7"><SPAN class="p16 ft13">Allmänna utgångspunkter.......................................................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p14 ft2">51</SPAN> </TD> </TR> <TR> <TD class="tr4 td1"><SPAN class="p12 ft8">5.2</SPAN> </TD> <TD colspan=2 class="tr4 td7"><SPAN class="p16 ft8">Personuppgiftslagen eller särskild registerförfattning ..........</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p13 ft2">53</SPAN> </TD> </TR> <TR> <TD class="tr4 td1"><SPAN class="p12 ft8">5.3</SPAN> </TD> <TD colspan=2 class="tr4 td7"><SPAN class="p16 ft8">Användning av personnummer...............................................</SPAN> </TD> <TD class="tr4 td1"><SPAN class="p14 ft2">59</SPAN> </TD> </TR> </TABLE> <P class="p18 ft2"><SPAN class="ft8">5.4</SPAN><SPAN class="ft16">Författningsreglerad behandling av personuppgifter i ett</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t4"> <TR> <TD colspan=2 class="tr2 td9"><SPAN class="p12 ft8">tillståndsregister respektive ett beställningsregister..............</SPAN> </TD> <TD class="tr2 td4"><SPAN class="p13 ft2">60</SPAN> </TD> </TR> <TR> <TD class="tr9 td10"><SPAN class="p12 ft2">5.4.1</SPAN> </TD> <TD class="tr9 td11"><SPAN class="p17 ft13">Ändamål ........................................................................</SPAN> </TD> <TD class="tr9 td4"><SPAN class="p13 ft2">60</SPAN> </TD> </TR> <TR> <TD class="tr8 td10"><SPAN class="p12 ft2">5.4.2</SPAN> </TD> <TD class="tr8 td11"><SPAN class="p17 ft13">Innehåll .........................................................................</SPAN> </TD> <TD class="tr8 td4"><SPAN class="p13 ft2">62</SPAN> </TD> </TR> <TR> <TD class="tr9 td10"><SPAN class="p12 ft2">5.4.3</SPAN> </TD> <TD class="tr9 td11"><SPAN class="p17 ft8">Personuppgiftsansvar och personuppgiftsbiträde ......</SPAN> </TD> <TD class="tr9 td4"><SPAN class="p13 ft2">66</SPAN> </TD> </TR> <TR> <TD class="tr9 td10"><SPAN class="p12 ft2">5.4.4</SPAN> </TD> <TD class="tr9 td11"><SPAN class="p17 ft13">Sökbegränsningar .........................................................</SPAN> </TD> <TD class="tr9 td4"><SPAN class="p13 ft2">71</SPAN> </TD> </TR> <TR> <TD class="tr8 td10"><SPAN class="p12 ft2">5.4.5</SPAN> </TD> <TD class="tr8 td11"><SPAN class="p17 ft13">Bevarande och gallring .................................................</SPAN> </TD> <TD class="tr8 td4"><SPAN class="p13 ft2">73</SPAN> </TD> </TR> </TABLE> <P class="p19 ft15">6</P> </DIV> <DIV id="page_5"> <TABLE cellpadding=0 cellspacing=0 class="t5"> <TR> <TD colspan=2 class="tr11 td12"><SPAN class="p12 ft5">Innehåll</SPAN> </TD> <TD class="tr11 td13"><SPAN class="p13 ft5">SOU 2003:4</SPAN> </TD> </TR> <TR> <TD class="tr12 td14"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr12 td15"><SPAN class="p20 ft2">5.4.6 Särskilt om beställningscentraler och</SPAN> </TD> <TD class="tr12 td13"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td14"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr8 td15"><SPAN class="p21 ft13">trafikutövare samt direktåtkomst ................................</SPAN> </TD> <TD class="tr8 td13"><SPAN class="p22 ft2">75</SPAN> </TD> </TR> <TR> <TD class="tr1 td14"><SPAN class="p12 ft7">6</SPAN> </TD> <TD class="tr1 td15"><SPAN class="p20 ft17">Enskildas rättigheter ...................................................</SPAN> </TD> <TD class="tr1 td13"><SPAN class="p22 ft7">79</SPAN> </TD> </TR> <TR> <TD class="tr4 td14"><SPAN class="p12 ft2">6.1</SPAN> </TD> <TD class="tr4 td15"><SPAN class="p20 ft13">Rättelse......................................................................................</SPAN> </TD> <TD class="tr4 td13"><SPAN class="p22 ft2">79</SPAN> </TD> </TR> <TR> <TD class="tr4 td14"><SPAN class="p12 ft2">6.2</SPAN> </TD> <TD class="tr4 td15"><SPAN class="p20 ft13">Skadestånd ................................................................................</SPAN> </TD> <TD class="tr4 td13"><SPAN class="p22 ft2">80</SPAN> </TD> </TR> <TR> <TD class="tr4 td14"><SPAN class="p12 ft2">6.3</SPAN> </TD> <TD class="tr4 td15"><SPAN class="p20 ft13">Information till den registrerade .............................................</SPAN> </TD> <TD class="tr4 td13"><SPAN class="p22 ft2">80</SPAN> </TD> </TR> <TR> <TD class="tr4 td14"><SPAN class="p12 ft2">6.4</SPAN> </TD> <TD class="tr4 td15"><SPAN class="p20 ft13">Överklagande............................................................................</SPAN> </TD> <TD class="tr4 td13"><SPAN class="p22 ft2">81</SPAN> </TD> </TR> <TR> <TD class="tr1 td14"><SPAN class="p12 ft7">7</SPAN> </TD> <TD class="tr1 td15"><SPAN class="p20 ft12">Ekonomiska konsekvenser av förslagen .........................</SPAN> </TD> <TD class="tr1 td13"><SPAN class="p22 ft7">83</SPAN> </TD> </TR> <TR> <TD class="tr1 td14"><SPAN class="p12 ft7">8</SPAN> </TD> <TD class="tr1 td15"><SPAN class="p20 ft7">Ikraftträdande ............................................................</SPAN> </TD> <TD class="tr1 td13"><SPAN class="p23 ft7">85</SPAN> </TD> </TR> <TR> <TD class="tr13 td14"><SPAN class="p12 ft7">9</SPAN> </TD> <TD class="tr13 td15"><SPAN class="p20 ft12">Författningskommentar ...............................................</SPAN> </TD> <TD class="tr13 td13"><SPAN class="p22 ft7">87</SPAN> </TD> </TR> <TR> <TD class="tr4 td14"><SPAN class="p12 ft2">9.1</SPAN> </TD> <TD class="tr4 td15"><SPAN class="p20 ft2">Förslag till förordning om viss behandling av</SPAN> </TD> <TD class="tr4 td13"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr6 td14"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr6 td15"><SPAN class="p20 ft8">personuppgifter inom färdtjänsten och riksfärdtjänsten.......</SPAN> </TD> <TD class="tr6 td13"><SPAN class="p22 ft2">87</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td12"><SPAN class="p12 ft7">Särskilt yttrande av Anders Hermansson, <NOBR>Märta-Lena</NOBR></SPAN> </TD> <TD class="tr1 td13"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td14"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr8 td15"><SPAN class="p20 ft18">Schwaiger, Björn Sundvall och Stig Wintzer ..................</SPAN> </TD> <TD class="tr8 td13"><SPAN class="p22 ft7">91</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr13 td12"><SPAN class="p12 ft7">Bilagor</SPAN> </TD> <TD class="tr13 td13"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td12"><SPAN class="p12 ft7">Kommittédirektiv ...............................................................</SPAN> </TD> <TD class="tr1 td13"><SPAN class="p22 ft7">95</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td12"><SPAN class="p12 ft7">Förfrågan om personregister vad avser färdtjänst och</SPAN> </TD> <TD class="tr1 td13"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr6 td14"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr6 td15"><SPAN class="p20 ft7">riksfärdtjänst............................................................</SPAN> </TD> <TD class="tr6 td13"><SPAN class="p23 ft7">101</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr1 td12"><SPAN class="p12 ft7">Följande kommuner och trafikhuvudmän har besvarat</SPAN> </TD> <TD class="tr1 td13"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr6 td14"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr6 td15"><SPAN class="p20 ft7">enkäten, se bilaga 2 .................................................</SPAN> </TD> <TD class="tr6 td13"><SPAN class="p22 ft7">103</SPAN> </TD> </TR> </TABLE> <P class="p24 ft15">7</P> </DIV> <DIV id="page_6"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Innehåll</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p0 ft15">8</P> </DIV> </DIV> <DIV id="page_7"> <P class="p0 ft0">Sammanfattning</P> <P class="p25 ft19">Uppdraget</P> <P class="p26 ft2">Utredningens uppgift är bl.a. att i ett delbetänkande lämna förslag till författningsreglering av behandlingen av personuppgifter i kommunernas och trafikhuvudmännens register över enskilda som är berättigade till färdtjänst och riksfärdtjänst. Utredningen har i det avseendet fått analysera huruvida olika avvikelser eller preciseringar är motiverade i förhållande till personuppgiftslagen (1998:204).</P> <P class="p27 ft19">Nuvarande förhållanden</P> <P class="p28 ft1">Det finns inte någon särskild registerförfattning som tar direkt sikte på den behandling av personuppgifter som förekommer i register inom färdtjänsten och riksfärdtjänsten utan i stället är personuppgiftslagens bestämmelser generellt tillämpliga på behandling av personuppgifter inom dessa verksamheter. Det är utredningens uppfattning att kommuner och trafikhuvudmän behöver föra automatiserade och manuella register över enskilda som ansöker om eller redan är berättigade till färdtjänst eller riksfärdtjänst</P> <P class="p4 ft3">I vissa register inom färdtjänsten och riksfärdtjänsten finns det ett behov av att registrera uppgifter som rör hälsa, t.ex. en diagnos eller den enskildes behov av hjälpmedel för att transporten skall kunna utföras. Enligt 13 § personuppgiftslagen är det som huvudregel förbjudet att behandla bl.a. sådana personuppgifter som rör hälsa. Känsliga uppgifter får således inte behandlas utan särskilt författningsstöd, utom i de undantagsfall som anges i 14 19 §§ personuppgiftslagen. Enligt utredningens mening finns det endast ett undantag som är av intresse för färdtjänsten och riksfärdtjänsten, nämligen den enskildes uttryckliga samtycke till att känsliga uppgifter registreras. Antalet personer som har tillstånd</P> <P class="p29 ft15">9</P> </DIV> <DIV id="page_8"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Sammanfattning</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p30 ft20">till färdtjänst är ca 420 000 och antalet personer som har tillstånd till riksfärdtjänst ca 26 000. Om känsliga personuppgifter skall registreras krävs således för närvarande samtycke av dessa personer vilket med hänsyn till antalet tillstånd blir både besvärligt och kostsamt.</P> <P class="p31 ft19">Överväganden och förslag</P> <P class="p32 ft2">Utredningens överväganden i delbetänkandet omfattar i första hand frågan om behovet av särskild författningsreglering för register inom färdtjänsten och riksfärdtjänsten i förhållande till personuppgiftslagens bestämmelser om bl.a. behandling av känsliga uppgifter, ändamål, personuppgiftsansvar, användning av personnummer, bevarande och gallring samt enskildas rättigheter, t.ex. skadestånd och information. Utredningens uppfattning är dock att vissa registerfrågor inom verksamheterna måste analyseras mer ingående i slutbetänkandet.</P> <P class="p33 ft3">Utredningen har varken haft tid eller möjlighet att göra en fullständig kartläggning av alla typer av register som kan förekomma inom färdtjänsten och riksfärdtjänsten. För att få en uppfattning om bl.a. ändamålet med sådana register har utredningen genomfört en enkätundersökning och tagit del av ett flertal beslut från Datainspektionen. Efter denna undersökning är det utredningens uppfattning att förekomsten av känsliga personuppgifter om hälsa är mest frekvent i register som utredningen betecknar tillståndsregister och beställningsregister, dvs. register som förs för handläggning av ärenden enligt lagen (1997:736) om färdtjänst eller lagen (1997:735) om riksfärdtjänst respektive för planering, samordning och beställning av resor. Sådana register får dessutom användas för andra ändamål vilka är angivna i den förordning som utredningen föreslår.</P> <P class="p34 ft6">Känsliga uppgifter om hälsa</P> <P class="p35 ft21">Med hänsyn till bl.a. förekomsten av känsliga uppgifter som rör hälsa i tillståndsregister och beställningsregister, är utredningens förslag att den behandling av personuppgifter som sker automatiserat och manuellt inom färdtjänsten och riksfärdtjänsten i sådana register skall författningsregleras särskilt i förordning. Sådana register skall föras av en kommun eller en trafikhuvudman, dvs.</P> <P class="p36 ft15">10</P> </DIV> <DIV id="page_9"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td18"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td19"><SPAN class="p12 ft22">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p37 ft20">personuppgiftsansvaret skall åvila en sådan myndighet, för att förordningen skall vara tillämplig. Förordningen skall också vara tillämplig vid behandling av personuppgifter i ett beställningsregister som förs av en enskild, om den enskilde enligt avtal med en kommun eller en annan trafikhuvudman om en beställningscentral eller om utförande av resor enligt lagen om färdtjänst eller lagen om riksfärdtjänst för ett sådant register den dag som förordningen träder i kraft. Anledningen till detta är att enskilda trafikutövare eller beställningscentraler tills vidare bör få fortsätta att föra register som redan finns. Däremot skall nyinrättade register omfattas av förordningen endast om de förs av en kommun eller en trafikhuvudman. Personuppgiftslagens bestämmelser är fortsatt tillämpliga på övriga register inom färdtjänsten och riksfärdtjänsten.</P> <P class="p38 ft2">Utredningen föreslår att det skall införas bestämmelser som tillåter att det i ett tillståndsregister får behandlas känsliga uppgifter om hälsa, om uppgifterna har lämnats i ett ärende om färdtjänst eller riksfärdtjänst eller är nödvändiga för de ändamål som särskilt anges för ett tillståndsregister. Det är vidare utredningens förslag att sådana känsliga uppgifter som kan beröra hälsa och anges i särskild bilaga till föreslagen förordning skall få behandlas i ett beställningsregister, om uppgifterna har lämnats i ett ärende om färdtjänst eller riksfärdtjänst eller är nödvändiga för de ändamål som särskilt anges för ett beställningsregister. Det bör understrykas att bilagan till förordningen inte innehåller en fullständig uppräkning av vilka uppgifter som får registreras i ett beställningsregister, utan endast en redovisning av vilka uppgifter som rör hälsa som får förekomma i ett sådant register.</P> <P class="p39 ft6">Personuppgiftsansvar</P> <P class="p40 ft1">Utredningens bedömning är att vem eller vilka som är personuppgiftsansvariga för en behandling av personuppgifter i ett tillstånds- eller ett beställningsregister tills vidare skall avgöras genom tillämpning av bestämmelserna i personuppgiftslagen. Utredningen är medveten om att det kan vara svårt att med stöd av endast personuppgiftslagen fastställa vem som är personuppgiftsansvarig, eftersom fråga kan uppkomma bl.a. om en kommun eller en kommunal nämnd har ett sådant ansvar. Utredningen har emellertid av tidsskäl inte möjlighet att göra en ingående analys av</P> <P class="p41 ft15">11</P> </DIV> <DIV id="page_10"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Sammanfattning</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p42 ft2">personuppgiftsansvaret i delbetänkandet. Sådana överväganden får i stället göras i slutbetänkandet.</P> <P class="p43 ft6">Särskilt om beställningsregister och beställningscentraler</P> <P class="p44 ft20">När det gäller beställningscentraler vill utredningen särskilt anmärka följande. En beställningscentral kan administreras av t.ex. ett privat taxibolag. Utredningens bedömning är att i de fall en kommun eller någon annan trafikhuvudman inte sköter och administrerar ett beställningsregister bör personuppgiftsansvaret ändå åvila kommunen eller trafikhuvudmannen. Anledningen härtill är att det finns känsliga personuppgifter i ett beställningsregister. Vidare har uppgifterna i ett beställningsregister anknytning till uppgifterna i ett tillståndsregister och är i vissa fall direkt överförda från det sistnämnda registret. Det är utredningens uppfattning att kommuner och trafikhuvudmän härvidlag bör tillämpa personuppgiftslagens bestämmelser om personuppgiftsbiträde i förhållande till t.ex. privatägda beställningscentraler. Som utredningen nämner ovan bör dock enskilda beställningscentraler eller trafikutövare ha möjlighet att fortsätta att föra egna beställningsregister som redan finns. I dessa fall kan de också bli personuppgiftsansvariga. Utredningen kommer att överväga dessa frågor ytterligare i slutbetänkandet.</P> <P class="p45 ft2">Utredningen föreslår att endast den som för de ändamål som enligt föreslagen förordning skall gälla för ett beställningsregister behöver ha tillgång till uppgifter får ha direktåtkomst till uppgifterna i ett sådant register. Direktåtkomst får endast omfatta de uppgifter som behövs för att anordna resor.</P> <P class="p46 ft3">Det förekommer att samordning sker mellan färdtjänsten och andra samhällsbetalda resor, t.ex. sjukresor och skolskjutsar. För att kunna tillgodogöra sig sådana möjligheter till samordning är det som regel nödvändigt med en s.k. gemensam beställningscentral. Det ligger inte i utredningens uppdrag att göra en översyn av behandlingen av personuppgifter i samband med anordnandet av sjukresor, skolskjutsar m.m. Utredningen vill dock påpeka att det i och för sig inte finns något hinder mot att en beställningscentral i sitt arbete med anordnande av transporter även fortsättningsvis samordnar information om både t.ex. färdtjänst- och sjukreseberättigade. En förutsättning är dock att uppgifterna i ett beställningsregister över färdtjänstberättigade behandlas i överensstämmelse med bestämmelserna i utredningens förslag. Det bör</P> <P class="p47 ft15">12</P> </DIV> <DIV id="page_11"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td18"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td19"><SPAN class="p12 ft22">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p48 ft2">åter påpekas att kommuner m.fl. kan välja att inte göra anpassningar i register motsvarande förordningens förslag. Personuppgiftslagens bestämmelser, bl.a. förbudet att utan samtycke behandla uppgifter om hälsa, blir fullt tillämpliga på sådana register som inte omfattas av utredningens förslag till förordning.</P> <P class="p49 ft6">Sökbegränsningar</P> <P class="p28 ft3">Utredningen lämnar förslag om att det skall finnas begränsningar i möjligheten att söka i tillstånds- och beställningsregister. Som sökbegrepp skall endast få användas dels personnummer, namn, telefonnummer och kundnummer samt andra liknande uppgifter som identifierar en person, dels ärendenummer och andra liknande uppgifter som identifierar ett ärende. Vid planering och utvärdering av färdtjänsten och riksfärdtjänsten samt vid framställning av statistik får dock endast andra uppgifter än de som angivits ovan användas som sökbegrepp. Enligt utredningens uppfattning är det svårt att exakt bestämma vilka uppgifter som är obehövliga vid planering och utvärdering av verksamheten samt vid framställning av statistik, men något större behov av uppgifter som identifierar enskilda personer eller ärenden torde inte föreligga och ur integritetssynpunkt är det också viktigt att sakuppgifter och vissa identitetsuppgifter hålls åtskilda.</P> <P class="p50 ft6">Bevarande och gallring</P> <P class="p28 ft20">Utredningens föreslår att uppgifter i tillståndsregister och beställningsregister, i avvaktan på en mer ingående analys av utredningen i slutbetänkandet, skall bevaras och gallras enligt bestämmelserna i personuppgiftslagen och arkivlagen (1990:782).</P> <P class="p51 ft6">Enskildas rättigheter</P> <P class="p52 ft2">De bestämmelser om rättelse, information och skadestånd som finns i personuppgiftslagen skall gälla även behandlingar som utförts i strid med nu föreslagen förordning. Bestämmelserna om rättelse och skadestånd i personuppgiftslagen gäller endast för brott mot den lagen och det är därför nödvändigt att i förordningen införa en hänvisning till personuppgiftslagen.</P> <P class="p53 ft15">13</P> </DIV> <DIV id="page_12"> <P class="p0 ft0">Författningsförslag</P> <P class="p54 ft19"><SPAN class="ft19">1</SPAN><SPAN class="ft23">Förslag till</SPAN></P> <P class="p55 ft24">förordning om viss behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten</P> <P class="p56 ft2">Härigenom föreskrivs följande.</P> <P class="p27 ft25">Förordningens tillämpningsområde</P> <P class="p28 ft1"><SPAN class="ft26">1 § </SPAN>Denna förordning gäller utöver personuppgiftslagen (1998:204) vid kommuners och trafikhuvudmäns behandling av personuppgifter i ett tillståndsregister eller ett beställningsregister inom färdtjänsten och riksfärdtjänsten, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.</P> <P class="p57 ft2">Förordningen gäller även sådan behandling av personuppgifter som avses i första stycket och som en enskild utför i ett beställningsregister, om den enskilde enligt avtal med en kommun eller en trafikhuvudman om utförande av resor enligt lagen (1997:736) om färdtjänst eller lagen (1997:735) om riksfärdtjänst eller enligt avtal om en beställningscentral redan för ett sådant register den dag förordningen träder i kraft.</P> <P class="p58 ft4">Behandling av personuppgifter som är tillåten enligt denna förordning får utföras även om den registrerade motsätter sig behandlingen.</P> <P class="p59 ft15">15</P> </DIV> <DIV id="page_13"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Författningsförslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p60 ft25">Definitioner</P> <P class="p61 ft2"><SPAN class="ft25">2 § </SPAN>I denna förordning avses med tillståndsregister och beställningsregister sådana register som förs för de ändamål som anges i 3 och 4 §§.</P> <P class="p62 ft2">Med trafikhuvudman avses i denna förordning detsamma som i lagen (1997:734) om ansvar för viss kollektiv persontrafik.</P> <P class="p43 ft25">Ändamål</P> <P class="p63 ft3"><SPAN class="ft27">3 § </SPAN>Ett tillståndsregister får användas för handläggning av ärenden enligt lagen (1997:736) om färdtjänst och lagen (1997:735) om riksfärdtjänst. Ett sådant register får dessutom användas för</P> <P class="p64 ft2"><SPAN class="ft8">1.</SPAN><SPAN class="ft16">planering och utvärdering av färdtjänsten och riksfärdtjänsten, och</SPAN></P> <P class="p65 ft2"><SPAN class="ft8">2.</SPAN><SPAN class="ft16">framställning av statistik.</SPAN></P> <P class="p66 ft2"><SPAN class="ft25">4 § </SPAN>Ett beställningsregister inom färdtjänsten och riksfärdtjänsten får användas för planering, samordning och beställning av resor. Ett sådant register får dessutom användas för</P> <P class="p67 ft2"><SPAN class="ft2">1.</SPAN><SPAN class="ft28">annan administration av resor,</SPAN></P> <P class="p68 ft4"><SPAN class="ft8">2.</SPAN><SPAN class="ft29">planering och utvärdering av färdtjänsten och riksfärdtjänsten, och</SPAN></P> <P class="p65 ft2"><SPAN class="ft8">3.</SPAN><SPAN class="ft16">framställning av statistik.</SPAN></P> <P class="p43 ft25">Känsliga personuppgifter</P> <P class="p69 ft20"><SPAN class="ft30">5 § </SPAN>I ett tillståndsregister får personuppgifter som rör hälsa behandlas, om uppgifterna har lämnats i ett ärende om färdtjänst eller riksfärdtjänst eller är nödvändiga för de ändamål som anges i 3 §.</P> <P class="p70 ft2"><SPAN class="ft25">6 § </SPAN>I ett beställningsregister får personuppgifter som rör hälsa och som anges i bilagan till denna förordning behandlas, om uppgifterna har lämnats i ett ärende om färdtjänst eller riksfärdtjänst eller är nödvändiga för de ändamål som anges i 4 §.</P> <P class="p71 ft15">16</P> </DIV> <DIV id="page_14"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3414x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td20"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td21"><SPAN class="p12 ft22">Författningsförslag</SPAN> </TD> </TR> </TABLE> <P class="p51 ft25">Sökbegrepp</P> <P class="p26 ft2"><SPAN class="ft25">7 § </SPAN>Som sökbegrepp i tillståndsregister och beställningsregister får endast användas personnummer, namn, telefonnummer, kundnummer och andra liknande uppgifter som identifierar en person samt ärendenummer och andra liknande uppgifter som identifierar ett ärende.</P> <P class="p72 ft21">Vid planering och utvärdering av färdtjänsten och riksfärdtjänsten samt vid framställning av statistik får endast andra uppgifter än de som anges i första stycket användas som sökbegrepp.</P> <P class="p51 ft25">Direktåtkomst</P> <P class="p52 ft2"><SPAN class="ft25">8 § </SPAN>Endast den som för de i 4 § angivna ändamålen behöver ha tillgång till uppgifterna får ha direktåtkomst till uppgifterna i ett beställningsregister. Direktåtkomst får endast omfatta de uppgifter som behövs för att anordna resor.</P> <P class="p49 ft25">Rättelse och skadestånd</P> <P class="p26 ft4"><SPAN class="ft31">9 § </SPAN>Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller även vid behandling av personuppgifter enligt denna förordning.</P> <P class="p73 ft25">Överklagande</P> <P class="p26 ft4"><SPAN class="ft31">10 § </SPAN>Bestämmelser om överklagande av beslut om rättelse och om information enligt 26 § personuppgiftslagen (1998:204) finns i 22 och 22 a §§ förvaltningslagen (1986:223).</P> <P class="p74 ft2"><SPAN class="ft8">1.</SPAN><SPAN class="ft28">Denna förordning träder i kraft den 1 september 2003.</SPAN></P> <P class="p75 ft2"><SPAN class="ft8">2.</SPAN><SPAN class="ft28">Bestämmelsen om skadestånd skall tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att förordningen har trätt i kraft beträffande den aktuella behandlingen.</SPAN></P> <P class="p76 ft15">17</P> </DIV> <DIV id="page_15"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Författningsförslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p77 ft3"><SPAN class="ft8">3.</SPAN><SPAN class="ft32">Bestämmelserna i förordningen skall inte börja tillämpas förrän den 1 oktober 2007 när det gäller manuell behandling av</SPAN></P> <P class="p78 ft2">personuppgifter som påbörjats före den 24 oktober 1998 och manuell behandling som utförs för ett visst ändamål, om manuell behandling för ändamålet påbörjats före den 24 oktober 1998.</P> <P class="p79 ft25">Bilaga</P> <P class="p80 ft6">Uppgifter i ett beställningsregister som kan beröra hälsa</P> <P class="p81 ft2"><SPAN class="ft8">1.</SPAN><SPAN class="ft33">Uppgifter om den färdtjänstberättigades behov av:</SPAN></P> <P class="p82 ft2">hjälpmedel</P> <P class="p83 ft2">specialfordon</P> <P class="p84 ft2">ledsagare</P> <P class="p83 ft2">viss placering i fordonet</P> <P class="p83 ft2">ett sanerat fordon</P> <P class="p84 ft2">viss annan service för att transporten skall kunna utföras</P> <P class="p84 ft2">viss annan anpassning av fordonet</P> <P class="p85 ft2"><SPAN class="ft8">2.</SPAN><SPAN class="ft33">Uppgifter om samåkning med andra resenärer är möjlig.</SPAN></P> <P class="p86 ft15">18</P> </DIV> <DIV id="page_16"> <P class="p87 ft0"><SPAN class="ft0">1</SPAN><SPAN class="ft34">Uppdraget</SPAN></P> <P class="p88 ft19"><SPAN class="ft19">1.1</SPAN><SPAN class="ft35">Utredningens direktiv</SPAN></P> <P class="p89 ft2">Utredningen har i uppdrag att överväga behovet av ändringar i regelverken för färdtjänsten och riksfärdtjänsten. Utgångspunkten skall vara Vägverkets redovisning i bl.a. publikationen nr 2001:95 av vissa frågor som berör nämnda verksamheter. Utredningen skall också ta hänsyn till vad som framkommit vid Näringsdepartementets remissbehandling av Vägverkets redovisning. Remissyttrandena och en sammanställning av dessa finns tillgängliga i Näringsdepartementet (N2000/8680/TP).</P> <P class="p4 ft1">Vidare skall utredningen kartlägga vilka tjänster som enligt gällande bestämmelser kan överlåtas på trafikhuvudmannen utan att upphandling sker. Utredningen skall därvid särskilt analysera förhållandet mellan lagen (1992:1528) om offentlig upphandling, lagen (1997:736) om färdtjänst och lagen (1991:419) om resekostnadsersättning vid sjukresor såvitt avser möjligheten till samordning av beställningar. Mot bakgrund av kartläggningen skall utredningen överväga om det är lämpligt att undanta samordningen av beställning av sjuk- och färdtjänstresor i en beställningscentral från upphandlingskravet i lagen om offentlig upphandling.</P> <P class="p90 ft2">Mot bakgrund av kommunernas och trafikhuvudmännens behov av att registrera färdtjänstberättigade skall utredningen dessutom föreslå hur behandlingen av personuppgifter i sådana register skall författningsregleras. Utredningen skall särskilt beakta att endast de uppgifter om de färdtjänstberättigades hälsa som oundgängligen är nödvändiga för att färdtjänsten skall kunna tillhandahållas bör registreras. Utredningen skall även i övrigt beakta den enskildes behov av skydd mot otillbörliga ingrepp i hans eller hennes personliga integritet samt överväga i vad mån det är nödvändigt för enskilda trafikutövare, såsom taxiföretag, att få tillgång till uppgifter som rör de färdtjänstberättigades hälsa.</P> <P class="p91 ft15">19</P> </DIV> <DIV id="page_17"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Uppdraget</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p92 ft2">Utredningen skall i ett delbetänkande redovisa sina förslag om behandling av personuppgifter i register inom färdtjänsten och riksfärdtjänsten. Enligt kommittédirektiven är det angeläget att förslagen träder i kraft så snart som möjligt, varför författningsförslagen i delbetänkandet skall ske i förordning. Enligt direktiven skall dock utredningen i slutbetänkandet förslå hur en sådan författningsreglering skall ske i lag.</P> <P class="p93 ft2">Direktiven i dess helhet framgår av <SPAN class="ft6">bilaga 1.</SPAN></P> <P class="p94 ft19"><SPAN class="ft19">1.2</SPAN><SPAN class="ft35">Utredningsarbetet</SPAN></P> <P class="p95 ft21">Arbetet med delbetänkandet inleddes i början av september 2002. Utredningens överväganden har hittills i första hand omfattat</P> <P class="p96 ft3">frågan om behovet av särskild författningsreglering i förhållande till personuppgiftslagens bestämmelser om känsliga personuppgifter, ändamål, innehåll m.m. Det kommer dock att i slutbetänkandet bli nödvändigt med ytterligare analys av vissa registerfrågor.</P> <P class="p97 ft2">För att få en uppfattning om bl.a. ändamålet med olika register inom färdtjänsten och riksfärdtjänsten har utredningen, med bistånd av Svenska Kommunförbundet, Landstingsförbundet och Svenska Lokaltrafikföreningen, genomfört en enkätundersökning som vänt sig till vissa kommuner och trafikhuvudmän. Enkäten redovisas i <SPAN class="ft6">bilaga 2 </SPAN>och vilka som besvarat denna redovisas i <SPAN class="ft6">bilaga 3. </SPAN>Utredningen har vidare tagit del av ett större antal beslut från Datainspektionen avseende olika register inom färdtjänsten och riksfärdtjänsten.</P> <P class="p98 ft2">Arbetet med detta delbetänkande har bedrivits i nära samråd med bl.a. experter som representerat de berörda kommunerna och trafikhuvudmännen. Utredningen har också haft samråd med Datainspektionen.</P> <P class="p99 ft15">20</P> </DIV> <DIV id="page_18"> <P class="p100 ft37"><SPAN class="ft0">2</SPAN><SPAN class="ft36">Rättslig reglering till skydd för den personliga integriteten</SPAN></P> <P class="p101 ft3">Det finns inte någon författning som tar direkt sikte på den behandling av personuppgifter som förekommer inom färdtjänsten och riksfärdtjänsten. I olika författningar finns dock bestämmelser som gäller generellt för behandling av personuppgifter oberoende av inom vilket samhällsområde registerna kommer till användning. Dessa bestämmelser har i första hand till syfte att tillförsäkra den registrerade ett skydd för den personliga integriteten.</P> <P class="p58 ft2">I detta avsnitt skall redovisas några av de mest betydelsefulla bestämmelserna för behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten.</P> <P class="p102 ft19"><SPAN class="ft19">2.1</SPAN><SPAN class="ft35">Regeringsformen</SPAN></P> <P class="p28 ft20">I 1 kap. 2 § tredje stycket regeringsformen stadgas att det allmänna skall värna den enskildes privatliv och familjeliv. En särskild bestämmelse om den personliga integriteten och ADB finns i 2 kap. 3 § regeringsformen, vari anges att varje medborgare skall, i den utsträckning som närmare anges i lag, skyddas mot att hans eller hennes personliga integritet kränks genom att uppgifter om honom eller henne registreras med hjälp av ADB. Från och med den 24 oktober 1998 regleras den grundläggande ramen för behandling av personuppgifter i personuppgiftslagen (1998:204), som ersatt datalagen (1973:289).</P> <P class="p103 ft19"><SPAN class="ft19">2.2</SPAN><SPAN class="ft35">Tryckfrihetsförordningen</SPAN></P> <P class="p104 ft2">I 2 kap. tryckfrihetsförordningen finns bestämmelser om rätten att ta del av allmänna handlingar (offentlighetsprincipen).</P> <P class="p105 ft2"><NOBR>ADB-upptagningar,</NOBR> upptagningar som kan läsas, avlyssnas eller</P> <P class="p106 ft15">21</P> </DIV> <DIV id="page_19"> <P class="p0 ft5">Rättslig reglering till skydd för den personliga integriteten SOU 2003:4</P> <P class="p107 ft2">på annat sätt uppfattas endast med tekniska hjälpmedel, är handlingar i tryckfrihetsförordningens mening.</P> <P class="p108 ft2">En upptagning är allmän handling om den förvaras hos en myndighet och den enligt särskilda regler är att anse som upprättad hos eller inkommen till myndigheten. Upptagningen anses förvarad hos myndigheten om den är tillgänglig där för myndigheten med tekniskt hjälpmedel, som myndigheten själv utnyttjar för överföring i sådan form att upptagningen kan läsas, avlyssnas eller på annat sätt uppfattas.</P> <P class="p109 ft19"><SPAN class="ft19">2.3</SPAN><SPAN class="ft35">Sekretesslagen</SPAN></P> <P class="p44 ft1">Av 7 kap. 37 § sekretesslagen (1980:100) framgår att sekretess skall gälla i ärende om tillstånd till färdtjänst och riksfärdtjänst om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon honom närstående lider men. Paragrafen har utformats efter förebild av sekretessen i socialtjänsten, 7 kap. 4 § sekretesslagen. Sekretess i ärende om färdtjänst och riksfärdtjänst gäller således för alla uppgifter om enskilds personliga förhållanden och sekretessen är inte mindre sträng än för uppgifter inom socialtjänsten. Sekretessen i färdtjänsten och riksfärdtjänsten gäller på samma sätt hos en kommunal nämnd som hos en trafikhuvudman och även om den sistnämnda är ett aktiebolag.</P> <P class="p110 ft3">Sekretess gäller enligt 1 kap. 3 § sekretesslagen även mellan myndigheter. I vissa fall finns det behov av att överföra information som är nödvändig för att besluta i ett tillståndsärende om färdtjänst eller riksfärdtjänst från en kommunal nämnd till en trafikhuvudman som är tillståndsgivare. Eftersom sekretess råder om uppgifter om en enskilds personliga förhållanden kan en kommun inte utan vidare lämna ut sådana uppgifter till trafikhuvudmannen. I detta avseende är det regeringens uppfattning att en kommunal nämnd skall kunna lämna ut uppgifter om en enskilds personliga förhållanden till tillståndsgivaren endast om den enskilde har lämnat sitt samtycke härtill. Om den enskilde inte lämnar sitt samtycke har tillståndsgivaren att fatta beslut på den föreliggande utredningen, se prop. 1996/97:115 s. 48.</P> <P class="p111 ft20">Bestämmelserna om sekretess och tystnadsplikt i sekretesslagen gäller endast i det allmännas verksamhet, se 1 kap. 1 § sekretesslagen, dvs. för nämnder, styrelser, andra myndigheter hos staten, kommunerna och landstingen samt för sådana bolag som jämställs</P> <P class="p112 ft15">22</P> </DIV> <DIV id="page_20"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td22"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td23"><SPAN class="p12 ft22">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> </TR> </TABLE> <P class="p113 ft2">med myndigheter, exempelvis en trafikhuvudman som är ett aktiebolag. Sekretesslagen gäller däremot inte för personer som är verksamma inom en enskild verksamhet som utför färdtjänst eller riksfärdtjänst åt kommunen eller trafikhuvudmannen, exempelvis ett taxiföretag. Det stadgas därför i 15 § lagen (1997:736) om färdtjänst och 12 § lagen (1997:735) om riksfärdtjänst att personer som är eller har varit verksamma inom enskild verksamhet som bedrivs yrkesmässigt och som omfattas av de aktuella lagarna inte obehörigen får röja vad de i verksamheten fått veta om någons personliga förhållanden.</P> <P class="p90 ft3">Trots sekretessen finns det dock en begränsad möjlighet att till beställningscentraler för transporter och trafikutövare lämna ut sådana uppgifter som behövs för att utföra transporten, se 14 § lagen om färdtjänst och 11 § lagen om riksfärdtjänst. Dessa uppgifter kan givetvis vara av den beskaffenheten att det står klart att de kan röjas utan att den enskilde lider men. I sådant fall gäller inte sekretess. Det kan vidare vara fråga om uppgifter som är nödvändiga för att anordna transporten, samtidigt som det inte är praktiskt möjligt att kräva den sökandes samtycke i varje enskilt fall. Exempel på uppgifter som avses är om specialfordon eller annan utrustning krävs, om fordonet måste vara sanerat på något sätt eller inte får ha använts till att transportera exempelvis pälsdjur och om en ledsagare eller en ledarhund måste följa med.</P> <P class="p114 ft19"><SPAN class="ft19">2.4</SPAN><SPAN class="ft35">Datalagen</SPAN></P> <P class="p115 ft7"><SPAN class="ft7">2.4.1</SPAN><SPAN class="ft38">Lagen och tillämpningsområdet</SPAN></P> <P class="p28 ft1">Den 24 oktober 1998 trädde personuppgiftslagen (1998:204) i kraft. Samtidigt upphörde datalagen (1973:289) att gälla, med undantag för bl.a. vid den tidpunkten pågående behandlingar av personuppgifter, för vilka datalagen gällde till och med den 30 september 2001. Datalagen hade till syfte att skydda den enskilde mot sådant otillbörligt intrång i den personliga integriteten som kan bli en konsekvens av dataregistrering. Datalagen reglerade användandet av personregister, med vilket förstås register, förteckning eller andra anteckningar som förs med hjälp av automatisk databehandling och som innehåller personuppgifter som kan hänföras till den som avses med uppgifterna. Integritetsskyddet omfattade endast fysiska personer. Lagen innehöll bestämmelser</P> <P class="p116 ft15">23</P> </DIV> <DIV id="page_21"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td24"><SPAN class="p12 ft5">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p117 ft2">om bl.a. tillstånd, registeransvarigs skyldigheter, tillsyn, straff och skadestånd.</P> <P class="p118 ft7"><SPAN class="ft7">2.4.2</SPAN><SPAN class="ft39">Datainspektionen och tillstånd</SPAN></P> <P class="p119 ft3">Ett personregister fick inrättas och föras av den som anmält sig till Datainspektionen och fått en licens. Personuppgifter som innehöll särskilt känsliga personuppgifter, omdömen och värderingar om den registrerade, uppgifter om personer som saknade anknytning till den registeransvarige och personuppgifter som hämtades från andra personregister (samkörning) krävde normalt tillstånd från Datainspektionen för att få inrättas och föras. Datainspektionens möjlighet att meddela nya tillstånd upphörde den 24 oktober 1998, när personuppgiftslagen trädde i kraft. Uppgifter ansågs vara särskilt känsliga om de avslöjade att någon t.ex. misstänktes för eller hade dömts för brott, uppbar socialt bistånd eller om uppgifterna berörde personens hälsotillstånd. Också uppgifter om ras, politisk uppfattning, religiös tro eller övertygelse i övrigt föll inom kategorin särskilt känsliga uppgifter.</P> <P class="p120 ft3">Vid tillståndsprövningen skulle Datainspektionen ta ställning till om det fanns anledning att anta att registreringen medförde ett otillbörligt intrång i den registrerades integritet. Om så var fallet skulle ett tillstånd inte lämnas. För de fall att Datainspektionen gav tillstånd, så skulle inspektionen också meddela föreskrifter om ändamålet med registret. Datainspektionen fick också, i den utsträckning det behövdes, för att hindra otillbörligt intrång i personlig integritet, meddela föreskrifter om exempelvis vilka uppgifter som fick ingå i registret, de bearbetningar av personuppgifter som fick göras med hjälp av automatisk databehandling, bevarande och gallring av uppgifter samt kontroll och säkerhet.</P> <P class="p98 ft2">Undantagna från tillståndsplikt var bl.a. statsmaktsregister, dvs. register vars inrättande beslutats av riksdag eller regering. I dessa fall behövdes således inte tillstånd från Datainspektionen, trots att registren kunde innehålla särskilt känsliga uppgifter. Sådana personregister reglerades, och regleras än i dag, ofta i särskilda registerförfattningar.</P> <P class="p121 ft15">24</P> </DIV> <DIV id="page_22"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td22"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td23"><SPAN class="p12 ft22">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> </TR> </TABLE> <P class="p122 ft7"><SPAN class="ft7">2.4.3</SPAN><SPAN class="ft38">Den registeransvariges skyldigheter</SPAN></P> <P class="p26 ft2">Registeransvarig var den för vars verksamhet ett personregister fördes, om han förfogade över registret. Såväl fysiska personer som företag och myndigheter kunde vara registeransvariga. Den registeransvarige var skyldig att se till att ett personregister fördes så att otillbörligt intrång inte skedde i den registrerades personliga integritet. En registeransvarig skulle även se till att registret fördes för det ändamål det var avsett för samt att uppgifterna behandlades i överensstämmelse med ändamålet och i enlighet med lag och andra föreskrifter.</P> <P class="p123 ft19"><SPAN class="ft19">2.5</SPAN><SPAN class="ft35">Internationell reglering</SPAN></P> <P class="p124 ft7"><SPAN class="ft7">2.5.1</SPAN><SPAN class="ft39">Europarådets dataskyddskonvention</SPAN></P> <P class="p89 ft2">Europarådets ministerkommitté antog år 1980 en konvention till skydd för enskilda vid automatisk databehandling av personuppgifter (dataskyddskonventionen). Konventionen trädde i kraft den 1 oktober 1985 och har tillträtts av Sverige. Konventionens syfte är att säkerställa respekten för grundläggande fri- och rättigheter, särskilt den enskildes rätt till personlig integritet i samband med automatisk databehandling av personuppgifter och att förbättra förutsättningarna för ett fritt informationsflöde över gränserna.</P> <P class="p125 ft7"><SPAN class="ft7">2.5.2</SPAN><SPAN class="ft38">Rekommendationer och riktlinjer om dataskydd</SPAN></P> <P class="p126 ft2">Europarådet har antagit åtskilliga rekommendationer om dataskydd inom olika områden. Dessa rekommendationer är i och för sig inte bindande för medlemsländerna, men genom att anta en rekommendation utan reservation anses medlemslandet i princip ha åtagit sig att följa den och anpassa sin nationella lagstiftning efter rekommendationens innehåll.</P> <P class="p58 ft2">Internationella riktlinjer för integritetsskydd och persondataflöde har även färdigställts inom Organisationen för ekonomiskt samarbete och utveckling (OECD). Ett antal internationella organisationer och företag har antagit egna regler om dataskydd som bygger på OECD:s riktlinjer. Riktlinjerna överensstämmer i princip med de bestämmelser som återfinns i dataskyddskonventionen. Det bör tilläggas att år 1998 antogs OECD:s</P> <P class="p127 ft15">25</P> </DIV> <DIV id="page_23"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3423x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td24"><SPAN class="p12 ft5">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p42 ft2">ministerdeklaration ”Protection of Privacy on Global Networks”, som innebar att man slog fast intentionen att i ett internationellt perspektiv harmoniera de regler som bör gälla för hantering av personuppgifter i globala nätverk, för att skydda den personliga integriteten.</P> <P class="p109 ft7"><SPAN class="ft7">2.5.3</SPAN><SPAN class="ft39">Dataskyddsdirektivet</SPAN></P> <P class="p119 ft2">Det har inom EU ansetts nödvändigt att det finns en hög och gemensam nivå för skyddet mot integritetskränkningar i samband med behandling av personuppgifter, för att trygga ett fritt flöde av information mellan medlemsstaterna. Den 24 oktober 1995 antogs Europaparlamentets och rådets direktiv 95/46/EG<SPAN class="ft40">1 </SPAN>om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (dataskyddsdirektivet). Direktivets principer om skydd för enskilda personers fri- och rättigheter är en precisering och förstärkning av principerna i dataskyddskonventionen år 1981. I artikel 1 anges syftet med direktivet, nämligen att medlemsstaterna, i överensstämmelse med direktivet, skall skydda fysiska personers grundläggande fri- och rättigheter, särskilt rätten till privatliv, i samband med behandling av personuppgifter. Syftet med direktivet är vidare att det skall finnas en likvärdig skyddsnivå i alla medlemsstater, så att staterna inte skall kunna hindra det fria flödet av personuppgifter till andra medlemsstater under hänvisning till enskilda personers fri- och rättigheter.</P> <P class="p128 ft2">Dataskyddsdirektivet innebär inte att man skall anta en gemensam personuppgiftslag för hela EU. Ett direktiv är endast bindande i fråga om det resultat som skall uppnås och överlämnar åt medlemsstaterna att själva välja form och metod. Medlemsstaterna kan dock inte föreskriva vare sig ett bättre eller sämre skydd för den personliga integriteten vid behandling av personuppgifter eller för det fria flödet av sådana uppgifter än vad som följer av dataskyddsdirektivet.</P> <P class="p129 ft42"><SPAN class="ft41">1 </SPAN>EGT L 281, 23.11.1995 s.31 (Celex 31995L0046).</P> <P class="p130 ft15">26</P> </DIV> <DIV id="page_24"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td22"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td23"><SPAN class="p12 ft22">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> </TR> </TABLE> <P class="p51 ft6">Direktivets tillämpningsområde</P> <P class="p26 ft2">Dataskyddsdirektivet handlar om fysiska personers skydd. Skyddet för juridiska personer berörs inte av direktivet. Inte heller berörs sådan verksamhet som faller utanför gemenskapsrätten, däribland verksamhet som rör allmän säkerhet, försvar, statens säkerhet och statens verksamhet på straffrättens område.</P> <P class="p72 ft20">Direktivet är tillämpligt på all behandling av personuppgifter och således också på manuella register, dock endast på sådana manuella register som är sökbara utifrån särskilda kriterier. Utanför tillämpningsområdet faller t.ex. ostrukturerade akter. Dataskyddsdirektivet omfattar inte behandling av personuppgifter för privat bruk, oavsett om behandlingen är automatiserad eller manuell.</P> <P class="p131 ft6">Bestämmelser om när personuppgifter får behandlas</P> <P class="p40 ft1">Enligt dataskyddsdirektivet, artikel 6, måste all behandling av personuppgifter vara laglig och korrekt. Personuppgifter får endast samlas in för särskilda, uttryckligt angivna och berättigade ändamål. Senare användning får inte ske på ett sätt som är oförenligt med dessa ändamål. Av artikeln framgår också bl.a. att oriktiga uppgifter eller ofullständiga uppgifter skall utplånas eller rättas.</P> <P class="p132 ft2">Behandling av personuppgifter är tillåten om den registrerade otvetydigt har lämnat sitt samtycke eller behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att på den enskildes begäran vidta åtgärder inför ett avtal. Behandling får också ske om den är nödvändig för att fullgöra en rättslig förpliktelse som åligger den registeransvarige eller för att skydda vitala intressen för den registrerade. Vidare får behandling ske om den är nödvändig för att utföra en arbetsuppgift som antingen är av allmänt intresse eller utgör ett led i myndighetsutövning. Slutligen får personuppgifter behandlas efter en intresseavvägning, nämligen om intresset av att den registeransvarige får behandla uppgifterna överväger den registrerades intresse av att de inte behandlas, se artikel 7.</P> <P class="p133 ft20">Som en huvudregel föreskrivs förbud mot behandling av känsliga uppgifter, artikel 8.1. Till känsliga uppgifter räknas uppgifter som avslöjar ras eller etniskt ursprung, politisk uppfattning, religiös eller filosofisk övertygelse, facklig tillhörighet och uppgifter som rör hälsa eller sexualliv. Dessa kategorier av uppgifter får inte</P> <P class="p134 ft15">27</P> </DIV> <DIV id="page_25"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td24"><SPAN class="p12 ft5">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p30 ft2">behandlas utan uttryckligt samtycke av den registrerade, se artikel 8.2. I vissa särskilt angivna undantagsfall får dock sådan behandling ske även utan den enskildes samtycke, exempelvis när behandlingen av uppgifter är nödvändig med hänsyn till förebyggande hälso- och sjukvård, medicinska diagnoser och vård eller behandling. Medlemsländerna får under förutsättning av lämpliga skyddsåtgärder och av hänsyn till ett viktigt allmänt intresse besluta om andra undantag än de som anges i direktivet.</P> <P class="p135 ft6">Information till den registrerade och rättelse</P> <P class="p136 ft2">Dataskyddsdirektivet föreskriver att den registeransvarige eller dennes företrädare skall lämna den registrerade viss information, se artiklarna 10 och 11. Skyldigheten att lämna information gäller dock inte i de fall den registrerade redan känner till uppgifterna. Den registrerade har rätt till information om bl.a. ändamålen med behandlingen, mottagare eller de kategorier av mottagare till vilka uppgifterna utlämnas och begriplig information om vilka uppgifter som behandlas. Har uppgifterna inte lämnats av den registrerade själv behöver den registeransvarige inte lämna någon information, om det skulle visa sig vara omöjligt eller innebära en ansträngning som inte står i proportion till nyttan. Den registrerade har emellertid rätt att på begäran få information om de registrerade uppgifterna, ett s.k. registerutdrag, se artikel 12.</P> <P class="p33 ft3">Den registrerade skall i förekommande fall ha rätt att få sådana uppgifter som inte har behandlats i enlighet med bestämmelserna i direktivet rättade, utplånade eller blockerade. I direktivet finns inte någon definition av begreppet blockering. Av Kommissionens förklaring till direktivförslaget tycks framgå att med blockering avses att den registeransvarige får fortsätta att lagra uppgifterna, men inte på annat sätt behandla eller använda dem, se SOU 1997:39 s. 143. Om en uppgift rättas skall den registeransvarige underrätta tredje man som fått del av den felaktiga uppgiften. Detta gäller dock inte om en underrättelse är omöjlig eller skulle innebära en oproportionerligt stor ansträngning.</P> <P class="p137 ft20">I artikel 13 finns det bestämmelser om att medlemsstaterna får föreskriva begränsningar i fråga om vissa skyldigheter och rättigheter, bl.a. informationsskyldigheten och rättigheten att på begäran få tillgång till uppgifter. En sådan begränsning måste vara en</P> <P class="p138 ft15">28</P> </DIV> <DIV id="page_26"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td22"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td23"><SPAN class="p12 ft22">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> </TR> </TABLE> <P class="p113 ft2">nödvändig åtgärd med hänsyn till vissa allmänna intressen, bl.a. skyddet av den registrerades eller andras fri- och rättigheter.</P> <P class="p3 ft21">Artikel 17 innehåller bestämmelser om säkerheten vid behandlingen av personuppgifter. Den registeransvarige skall genomföra lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot varje slag av otillåten behandling. Personuppgifter skall dessutom skyddas mot bl.a. otillåten spridning, mot att de går förlorade genom olyckshändelse och mot att de ändras.</P> <P class="p139 ft6">Anmälan till tillsynsmyndigheten</P> <P class="p89 ft1">Av artikel 18 i dataskyddsdirektivet framgår att medlemsstaterna är tvungna att föreskriva att den registeransvarige eller dennes företrädare skall underrätta tillsynsmyndigheten innan genomförandet av en behandling som helt eller delvis genomförs på automatisk väg eller en serie av sådana automatiska behandlingar som har samma eller närbesläktade ändamål. För <NOBR>icke-automatiserade</NOBR> behandlingar av personuppgifter är det tillåtet för medlemsstaterna att föreskriva att vissa eller alla sådana behandlingar skall anmälas eller att ett förenklat anmälningsförfarande skall gälla för dem.</P> <P class="p2 ft2">Undantag från anmälningsplikten alternativt tillämpning av ett förenklat förfarande får föreskrivas dels om det med hänsyn till de behandlade uppgifterna inte är sannolikt att den registrerades fri- eller rättigheter kränks, dels när ett uppgiftsskyddsombud (personuppgiftsombud) har utsetts.</P> <P class="p140 ft19"><SPAN class="ft19">2.6</SPAN><SPAN class="ft35">Personuppgiftslagen</SPAN></P> <P class="p89 ft1">I juni 1995 utfärdade regeringen direktiv till Datalagskommittén om en total revision av datalagen och en analys av hur Dataskyddsdirektivet skulle införlivas i svensk rätt. Uppdraget redovisades i betänkandet Integritet Offentlighet Informationsteknik, SOU 1997:39. Regeringen beslutade den 8 december 1997 propositionen 1997/98:44 Personuppgiftslag (bet. 1997/98:KU18, rskr. 1997/98:180), vilken i huvudsak bygger på det förslag som lades fram i betänkandet.</P> <P class="p58 ft2">Personuppgiftslagen (1998:204) trädde i kraft den 24 oktober 1998 samtidigt som datalagen upphörde att gälla. I fråga om behandling av personuppgifter som påbörjats före den 1 oktober 2001 skulle personuppgiftslagen emellertid inte tillämpas.</P> <P class="p141 ft15">29</P> </DIV> <DIV id="page_27"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td24"><SPAN class="p12 ft5">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p42 ft2">Detsamma gällde bl.a. för behandling som utfördes för ett visst bestämt ändamål om behandlingen för ändamålet påbörjades före ikraftträdandet.</P> <P class="p118 ft7"><SPAN class="ft7">2.6.1</SPAN><SPAN class="ft39">Lagen och dess tillämpningsområde</SPAN></P> <P class="p136 ft3">Personuppgiftslagen (1998:204), som i huvudsak följer dataskyddsdirektivets text och disposition, omfattar all automatiserad behandling av personuppgifter och manuell behandling av personuppgifter i s.k. manuella register. I sistnämnda fall skall det vara fråga om uppgifter som ingår eller är avsedda att ingå i en strukturerad samling av personuppgifter vilka är tillgängliga för sökning eller sammanställning enligt särskilda kriterier, 5 §. Syftet med lagen är enligt 1 § att skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter.</P> <P class="p142 ft2">Lagen är generellt tillämplig och omfattar även sådan verksamhet som faller utanför <NOBR>EG-rätten,</NOBR> exempelvis behandling av personuppgifter hos polisen eller försvarsmakten. Av 2 § framgår att avvikande bestämmelser i lag eller förordning gäller framför personuppgiftslagen. Beslut som riksdagen eller regeringen har fattat i annan form än lag eller förordning tar däremot inte över bestämmelserna i personuppgiftslagen. Det är således följdriktigt att föreskrifter som myndigheter har beslutat inte heller tar över bestämmelserna i aktuell lag. Det finns vidare i 8 § en bestämmelse som klargör att lagen inte skall tillämpas, om det skulle inskränka myndigheternas skyldigheter att lämna ut personuppgifter enligt 2 kap. tryckfrihetsförordningen. I samma paragraf framgår också att lagen inte hindrar att en myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial tas om hand av en arkivmyndighet.</P> <P class="p143 ft2">Sådan behandling av personuppgifter som en fysisk person utför som ett led i en verksamhet av rent privat natur undantas från personuppgiftslagen (6 §). Behandling av uppgifter om juridiska personer omfattas över huvud taget inte av lagen. I lagen görs vidare ett undantag för sådan behandling av personuppgifter som sker uteslutande för journalistiska ändamål eller konstnärligt eller litterärt skapande (7 §).</P> <P class="p144 ft4">De regler i dataskyddsdirektivet som införts i personuppgiftslagen är i huvudsak generella. Enligt artikel 5 i direktivet åligger det medlemsstaterna att inom den ram direktivet drar upp</P> <P class="p145 ft15">30</P> </DIV> <DIV id="page_28"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td22"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td23"><SPAN class="p12 ft22">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> </TR> </TABLE> <P class="p48 ft2">precisera på vilka villkor behandling av personuppgifter är tillåtna. Enligt regeringen kan en generell lag som i princip avser att reglera all icke privat användning inte gärna innehålla annat än generella principer och de allra viktigaste undantagen från dessa, se prop. 1997/98:44 s. 56. Regeringen eller Datainspektionen får därför bemyndigas att föreskriva undantag från vissa bestämmelser i personuppgiftslagen och precisera de generella principer som lagen innehåller.</P> <P class="p125 ft7"><SPAN class="ft7">2.6.2</SPAN><SPAN class="ft39">Definitioner</SPAN></P> <P class="p89 ft1">Genom personuppgiftslagen (1998:204) utmönstras en rad begrepp som använts i datalagen, t.ex. personregister. En rad nya begrepp införs, vilka definieras i 3 §. <SPAN class="ft43">Personuppgifter </SPAN>i lagens mening är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Det innebär att varken juridiska personer eller avlidna personer omfattas av lagens tillämpningsområde. Med <SPAN class="ft43">behandling av personuppgifter </SPAN>avses varje åtgärd som vidtas med uppgifterna, vare sig det sker på automatiserad väg eller inte, t.ex. insamling, lagring, bearbetning, inhämtande, utlämnande, samkörning eller förstöring. <SPAN class="ft43">Personuppgiftsansvarig </SPAN>är den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter. Ett <SPAN class="ft43">personuppgiftsbiträde </SPAN>behandlar personuppgifter för den personuppgiftsansvariges räkning. Med <SPAN class="ft43">personuppgiftsombud </SPAN>avses den fysiska person som, efter förordnande av den personuppgiftsansvarige, självständigt skall se till att personuppgifter behandlas på ett korrekt och lagligt sätt. Med <SPAN class="ft43">samtycke </SPAN>avses varje slag av frivillig, särskild och otvetydig viljeyttring genom vilken den registrerade, efter att ha fått information, godtar behandling av personuppgifter som rör honom eller henne. Det krävs inte att samtycket är skriftligt.</P> <P class="p146 ft7"><SPAN class="ft7">2.6.3</SPAN><SPAN class="ft39">Förutsättningar för behandling av personuppgifter</SPAN></P> <P class="p147 ft6">Grundläggande krav (9 §)</P> <P class="p28 ft21">De grundläggande kraven på behandling av personuppgifter i personuppgiftslagen (1998:204) stämmer överens med de krav som medlemsstaterna skall föreskriva enligt artikel 6 i dataskyddsdirektivet. Enligt lagen skall personuppgifter alltid behandlas på ett</P> <P class="p148 ft15">31</P> </DIV> <DIV id="page_29"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td24"><SPAN class="p12 ft5">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p149 ft1">korrekt och lagligt sätt samt i enlighet med god sed. De skall samlas in för särskilda, uttryckligt angivna och berättigade ändamål. Efter insamlingen får uppgifterna inte behandlas för något ändamål som är oförenligt med det ändamål för vilket de samlades in, vilket bl.a. innebär att uppgifterna inte får lämnas ut till annan om det är oförenligt med de ursprungliga ändamålen. Ett utlämnande med stöd av offentlighetsprincipen i 2 kap. TF hindras dock inte av denna princip. Att ändamålen skall vara särskilda innebär att en alltför allmänt hållen ändamålsbeskrivning inte får godtas. Hur detaljerad ändamålsbeskrivningen måste vara får avgöras i praxis och genom föreskrifter från regeringen och Datainspektionen. Det anses inte oförenligt med de ursprungliga ändamålen att behandla uppgifterna för historiska, statistiska eller vetenskapliga ändamål.</P> <P class="p111 ft3">De behandlade uppgifterna måste vara riktiga och relevanta och de får inte omfatta mer än vad som är nödvändigt med hänsyn till de ändamål för vilka uppgifterna har samlats in eller för vilka de senare behandlas. Om det är nödvändigt skall uppgifterna också vara aktuella. Alla rimliga åtgärder måste vidtas för att säkerställa utplåning eller rättelse av sådana personuppgifter som är felaktiga eller ofullständiga i förhållande till de ändamål för vilka de samlats in eller för vilka de senare behandlas. Personuppgifterna får inte heller bevaras längre än nödvändigt med hänsyn till de ändamål för vilka uppgifterna behandlas. Därefter måste de avidentifieras eller förstöras. Eftersom personuppgiftslagen är subsidiär till annan lagstiftning, får uppgifterna emellertid inte avidentifieras eller på annat sätt förstöras (dvs. gallras) om det strider mot bl.a. tryckfrihetsförordningens bestämmelser om allmänna handlingar.</P> <P class="p34 ft6">När behandling av personuppgifter är tillåten (10 12 §§)</P> <P class="p35 ft1">Personuppgifter får behandlas bara om den enskilde har lämnat sitt samtycke till behandlingen eller om behandlingen är nödvändig för vissa särskilda ändamål. Om den registrerade återkallar sitt samtycke får ytterligare personuppgifter om denne inte registreras. I vissa fall får dock personuppgifter behandlas trots att samtycke från den registrerade saknas. En förutsättning i samtliga dessa fall är att behandlingen är nödvändig för ändamålen. Här kan anmärkas att flertalet automatiserade bearbetningar av personuppgifter också kan utföras manuellt. Nödvändighetsrekvisitet har av Datalagskommittén tolkats så att personuppgifter får behandlas även i de</P> <P class="p150 ft15">32</P> </DIV> <DIV id="page_30"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td22"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td23"><SPAN class="p12 ft22">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> </TR> </TABLE> <P class="p48 ft2">fall det är faktiskt möjligt att utföra uppgiften på annat sätt, om förfarandet underlättas genom användningen av automatisk databehandling (SOU 1997:39 s. 359).</P> <P class="p151 ft2">Av 10 § personuppgiftslagen framgår att personuppgifter får behandlas i samband med ett avtal med den registrerade när det krävs för fullgörandet av avtalet eller när det behövs för att på den registrerades begäran vidta åtgärder innan avtalet träffas. Vidare får behandling utföras om det är nödvändigt för att den personuppgiftsansvarige skall kunna fullgöra en rättslig skyldighet som åvilar honom eller henne. Personuppgifter får också behandlas för att skydda vitala intressen för den registrerade. Likaså får sådana uppgifter behandlas om det är nödvändigt för att en arbetsuppgift av allmänt intresse skall kunna utföras och för att den personuppgiftsansvarige, eller någon annan till vilken personuppgifter har lämnats ut, skall kunna utföra en arbetsuppgift i samband med myndighetsutövning.</P> <P class="p133 ft1">Personuppgifter får vidare behandlas om en avvägning ger vid handen att den personuppgiftsansvariges berättigade intresse av en behandling väger tyngre än den registrerades intresse av skydd. Vid intresseavvägningen jämställs med den personuppgiftsansvarige också sådana tredje män till vilka uppgiften lämnas ut.</P> <P class="p57 ft2">Om en behandling av personuppgifter inte kan räknas till något av de fall som anges i 10 §, är behandlingen otillåten och får inte genomföras.</P> <P class="p27 ft6">Behandling av känsliga personuppgifter (13 §)</P> <P class="p52 ft2">I artikel 8 i dataskyddsdirektivet föreskrivs att medlemsstaterna skall förbjuda behandling av personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse samt medlemskap i fackförening. Likaså är det förbjudet att behandla sådana personuppgifter som rör hälsa eller sexualliv. I fråga om uppgifter som rör hälsa omfattas uppgifter om den registrerades tidigare, nuvarande och framtida fysiska och psykiska hälsa samt uppgifter om missbruk av droger och alkohol. I personuppgiftslagen återfinns direktivets förbud mot behandling av känsliga personuppgifter.</P> <P class="p152 ft15">33</P> </DIV> <DIV id="page_31"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td24"><SPAN class="p12 ft5">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p60 ft6">Undantag från förbudet (14 20 §§)</P> <P class="p32 ft2">I 14 20 §§ personuppgiftslagen finns det bestämmelser som medför att känsliga personuppgifter i vissa fall ändå får behandlas. Förbudet mot behandling av känsliga personuppgifter gäller inte om den registrerade har lämnat sitt samtycke till behandlingen. Till skillnad från när samtycke krävs i andra sammanhang måste i fråga om känsliga personuppgifter samtycket emellertid vara uttryckligt, dvs. klart manifesterat.</P> <P class="p46 ft1">Känsliga personuppgifter får vidare behandlas när det är nödvändig för att den personuppgiftsansvarige skall kunna fullgöra sina skyldigheter eller utöva sina rättigheter inom arbetsrätten. I stort sett gäller det fullgörandet av alla skyldigheter och rättigheter för arbetsgivaren beträffande de anställda och deras organisationer. De uppgifter som behandlas under denna förutsättning får lämnas ut till tredje man endast om det inom arbetsrätten finns en uttrycklig skyldighet för den personuppgiftsansvarige att göra det eller om den registrerade har samtyckt till utlämnandet.</P> <P class="p144 ft3">Om den registrerade inte kan lämna sitt samtycke, får känsliga personuppgifter behandlas när det är nödvändigt för att den registrerades vitala intressen skall kunna skyddas. Innebörden av begreppet vitala intressen är inte entydigt definierat, utan ett sådant intresse kan antingen vara av grundläggande betydelse för den registrerade alternativt vara livsviktigt för honom eller henne.</P> <P class="p153 ft2">Förbudet mot att behandla känsliga personuppgifter gäller inte heller när behandlingen utförs inom ramen för ideella organisationers berättigade verksamhet med ett politiskt, filosofiskt, religiöst eller fackligt syfte. För att sådan behandling skall vara tillåten förutsätts emellertid att behandlingen endast avser uppgifter om medlemmar eller personer som organisationen på grund av sitt ändamål har regelbunden kontakt med. Utlämnande av sådana uppgifter till tredje man kräver den registrerades uttryckliga samtycke.</P> <P class="p33 ft21">Det är tillåtet att behandla känsliga personuppgifter som på ett tydligt sätt offentliggörs av den registrerade. Det är vidare tillåtet att behandla känsliga personuppgifter när det är nödvändig för att kunna fastslå, göra gällande eller försvara rättsliga anspråk. Detta gäller när det förhållande som faller in under definitionen av känsliga personuppgifter också är en förutsättning för att personen i fråga skall ha rätt till en förmån eller ha en rättslig skyldighet gentemot någon annan. Som exempel kan nämnas rätten för en</P> <P class="p154 ft15">34</P> </DIV> <DIV id="page_32"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td22"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td23"><SPAN class="p12 ft22">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> </TR> </TABLE> <P class="p155 ft2">sjuk person att få försäkringsersättning eller skyldigheten för den som tillhör Svenska kyrkan att betala avgift.</P> <P class="p132 ft2">Förbudet mot behandling av känsliga uppgifter gäller inte när behandlingen är nödvändig med hänsyn till förebyggande hälso- och sjukvård, medicinska diagnoser, vård eller behandling samt administration av hälso- och sjukvård. Förbudet gäller inte heller när sådana uppgifter behandlas antingen av någon som är yrkesmässigt verksam inom hälso- och sjukvårdsområdet och som samtidigt är underkastad tystnadsplikt eller av någon annan person som är underkastad en liknande tystnadsplikt. Slutligen undantas, under vissa förutsättningar, behandling för forskning och statistik från förbudet.</P> <P class="p2 ft2">Regeringen eller den myndighet som regeringen bestämmer, dvs. Datainspektionen, får meddela föreskrifter om ytterligare undantag, om det behövs med hänsyn till ett viktigt allmänt intresse, exempelvis folkhälsa.</P> <P class="p140 ft7"><SPAN class="ft7">2.6.4</SPAN><SPAN class="ft39">Information till den registrerade</SPAN></P> <P class="p126 ft2">I 23 27 §§ personuppgiftslagen (1998:204) finns bestämmelser om information till den registrerade. Bestämmelserna gäller främst den information som den personuppgiftsansvarige utan uppmaning har att lämna.</P> <P class="p156 ft2">Om uppgifter om en person lämnas av personen själv, skall den personuppgiftsansvarige i samband därmed självmant lämna den registrerade information om behandlingen.</P> <P class="p57 ft2">Om personuppgifterna inhämtas från någon annan källa än den registrerade själv, skall den personuppgiftsansvarige utan uppmaning lämna den registrerade information om behandlingen, när uppgifterna registreras. Är uppgifterna avsedda att lämnas ut till tredje man behöver informationen emellertid inte lämnas förrän uppgifterna lämnas ut för första gången. Informationen skall innehålla uppgifter om vem den personuppgiftsansvarige är, ändamålet med behandlingen och all övrig information som den registrerade behöver för att kunna ta tillvara sina rättigheter i samband med behandlingen.</P> <P class="p2 ft2">Enligt 25 § personuppgiftslagen behöver information inte lämnas om sådant som den registrerade redan känner till, exempelvis på grund av att han eller hon redan har fått informationen i enlighet med annan lagstiftning.</P> <P class="p127 ft15">35</P> </DIV> <DIV id="page_33"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td24"><SPAN class="p12 ft5">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p157 ft3">Har uppgifterna hämtats in från en annan källa än den registrerade själv, behöver informationen inte lämnas om det är omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats.</P> <P class="p158 ft2">Den personuppgiftsansvarige är skyldig att, till var och en som ansöker om det, en gång per kalenderår gratis lämna besked om huruvida uppgifter som rör sökanden behandlas eller inte, ändamålet med behandlingen, vilka uppgifter som behandlats, varifrån dessa kommer och till vem de lämnas ut. Sådan information behöver emellertid inte lämnas beträffande personuppgifter i löpande text som inte fått sin slutliga utformning när ansökan gjordes eller som utgör minnesanteckning eller liknande. Detta gäller dock inte om uppgifterna har lämnats ut till tredje man eller om uppgifterna behandlas enbart för historiska, statistiska eller vetenskapliga ändamål, eller när det gäller löpande text som inte har fått sin slutliga utformning, om uppgifterna har behandlats under längre tid än ett år.</P> <P class="p159 ft2">I den utsträckning det i en lag eller annan författning eller i ett beslut som har meddelats med stöd av en författning är särskilt föreskrivet att uppgifter inte får lämnas ut till den registrerade, behöver information inte lämnas. Regler om sekretess och tystnadsplikt går således före beskriven informationsskyldighet.</P> <P class="p109 ft7"><SPAN class="ft7">2.6.5</SPAN><SPAN class="ft39">Rättelse</SPAN></P> <P class="p160 ft2">Av 28 § personuppgiftslagen (1998:204) framgår att den personuppgiftsansvarige är skyldig att på begäran av den registrerade snarast rätta, blockera eller utplåna sådana personuppgifter som inte har behandlats i enlighet med personuppgiftslagen eller föreskrifter som har utfärdats med stöd av lagen. Med blockering avses varje åtgärd som kan vidtas för att de ifrågavarande personuppgifterna i alla sammanhang skall vara förknippade med tydlig information om att de är spärrade och inte får lämnas ut till tredje man och anledningen till spärren.</P> <P class="p144 ft20">Den personuppgiftsansvarige skall i vissa fall lämna en underrättelse om vidtagna korrigeringsåtgärder till tredje man till vilka personuppgifterna har lämnats ut. Detta skall ske om den registrerade begär det eller om det behövs för att undvika mera betydande skada eller olägenhet för den registrerade. En underrättelse behöver dock inte lämnas om det visar sig vara omöjligt att underrätta eller det skulle innebära en oproportionerligt stor arbetsinsats att lämna en</P> <P class="p154 ft15">36</P> </DIV> <DIV id="page_34"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td22"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td23"><SPAN class="p12 ft22">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> </TR> </TABLE> <P class="p48 ft2">underrättelse. Den personuppgiftsansvarige har inte någon skyldighet att hålla reda på till vem uppgifterna lämnas ut. Om den personuppgiftsansvarige inte vet till vilka uppgifterna har lämnats ut, är det omöjligt att senare underrätta dem.</P> <P class="p140 ft7"><SPAN class="ft7">2.6.6</SPAN><SPAN class="ft38">Säkerheten vid behandling av personuppgifter</SPAN></P> <P class="p28 ft1">Bestämmelser om säkerheten vid behandling av personuppgifter finns i 30 och 32 §§ personuppgiftslagen (1998:204). Ett personuppgiftsbiträde, den som behandlar personuppgifter för den personuppgiftsansvariges räkning, och den eller de personer som arbetar under biträdets eller den personuppgiftsansvariges räkning får bara behandla personuppgifter i enlighet med instruktioner från den personuppgiftsansvarige. Instruktionerna bör formuleras på ett sådant sätt att var och en som arbetar med personuppgifter skall veta vilka ändamålen är med behandlingen och att behandling som är oförenlig med dessa ändamål är förbjuden. Om det i lag eller annan författning finns särskilda bestämmelser om behandlingen av personuppgifter i det allmännas verksamhet i sådana frågor, skall i stället de bestämmelserna tillämpas. Det gäller i huvudsak bestämmelser om tystnadsplikt och sekretess.</P> <P class="p161 ft2">Den personuppgiftsansvarige är skyldig att vidta tekniska och organisatoriska åtgärder för att skydda personuppgifterna. Åtgärderna skall åstadkomma en lämplig säkerhetsnivå med hänsyn till de tekniska möjligheter som finns, kostnaden för att genomföra åtgärderna, riskerna med behandlingen och hur känsliga de behandlade uppgifterna är.</P> <P class="p72 ft2">Enligt 32 § personuppgiftslagen får Datainspektionen meddela beslut om säkerhetsåtgärder i enskilda fall. Följs inte beslutet frivilligt i det enskilda fallet, kan Datainspektionen enligt 45 § vid vite förbjuda den personuppgiftsansvarige att fortsätta att behandla personuppgifter på något annat sätt än genom att lagra dem.</P> <P class="p123 ft7"><SPAN class="ft7">2.6.7</SPAN><SPAN class="ft38">Tillsynsmyndighetens befogenheter</SPAN></P> <P class="p89 ft2">I 43 47 §§ personuppgiftslagen (1998:204) regleras vissa av de befogenheter som tillkommer tillsynsmyndigheten, dvs. Datainspektionen, vilken har rätt att för sin tillsyn på begäran få tillgång till bl.a. personuppgifter som behandlats och tillträde till sådana</P> <P class="p141 ft15">37</P> </DIV> <DIV id="page_35"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td24"><SPAN class="p12 ft5">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p30 ft20">lokaler som har anknytning till behandlingen. Om Datainspektionen inte kan få tillräckligt underlag för att konstatera att behandlingen av personuppgifter är laglig, kan myndigheten också vid vite förbjuda den personuppgiftsansvarige att behandla personuppgifter på annat sätt än genom att lagra dem. Datainspektionen får också hos länsrätten ansöka om att sådana personuppgifter som har behandlats på ett olagligt sätt skall utplånas.</P> <P class="p162 ft7"><SPAN class="ft7">2.6.8</SPAN><SPAN class="ft39">Anmälan till Datainspektionen</SPAN></P> <P class="p163 ft6">Anmälningsskyldighet (36 §)</P> <P class="p160 ft2">Den personuppgiftsansvarige är skyldig att till Datainspektionen anmäla helt eller delvis automatiserad behandling av personuppgifter innan en sådan behandling företas. Manuella behandlingar omfattas inte av anmälningsskyldigheten. Avsikten med anmälningsskyldigheten är att göra behandlingens ändamål och dess viktigaste egenskaper kända. Datainspektionen skall föra register över anmälda behandlingar.</P> <P class="p142 ft2">I förarbetena (prop. 1997/98:44 s.97) till personuppgiftslagen (1998:204) redovisas regeringens uppfattning om Datainspektionens verksamhet. Enligt regeringen borde denna verksamhet koncentreras till att ge råd och sprida kunskap om de materiella reglerna samt att utöva tillsyn över att reglerna följs. Dataskyddsdirektivet föreskriver dock som huvudregel att alla automatiserade behandlingar av personuppgifter skall anmälas på förhand till tillsynsmyndigheten, se artikel 18.1. En sådan ordning skulle innebära att Datainspektionen, i motsats till regeringens uppfattning, i huvudsak skulle ägna sig åt hantering av anmälningar, tillstånd m.m. Från anmälningsskyldigheten får ett medlemsland emellertid föreskriva undantag.</P> <P class="p98 ft2">För att kunna tillgodose både kravet att följa direktivet och önskemålet att begränsa anmälningsskyldigheten, har i personuppgiftslagen en principiell anmälningsskyldighet till Datainspektionen införts, samtidigt som möjligheterna att föreskriva om undantag från skyldigheten har utnyttjats fullt ut. När fråga är om särskilt integritetskänsliga behandlingar, som Datainspektionen skall kontrollera innan de påbörjas, föreskrivs dock inga undantag från anmälningsskyldigheten.</P> <P class="p164 ft15">38</P> </DIV> <DIV id="page_36"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td22"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td23"><SPAN class="p12 ft22">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> </TR> </TABLE> <P class="p165 ft2">I personuppgiftslagen finns ett bemyndigande som ger regeringen eller Datainspektionen möjlighet att genom föreskrifter meddela undantag från anmälningsskyldigheten.</P> <P class="p27 ft6">Personuppgiftsombud (37 40 §§)</P> <P class="p40 ft1">En anmälan till Datainspektionen avseende automatiserad behandling av personuppgifter behöver inte ske, om den personuppgiftsansvarige har anmält till Datainspektionen att ett personuppgiftsombud utsetts och vem denne är. Personuppgiftsombudet skall ha till uppgift att självständigt se till att den personuppgiftsansvarige behandlar personuppgifter på ett lagligt och korrekt sätt och i enlighet med god sed samt påpeka eventuella brister för denne. Om personuppgiftsombudet finner anledning att misstänka att den personuppgiftsansvarige bryter mot de bestämmelser som gäller för behandlingen av personuppgifter och om någon rättelse inte vidtas, skall personuppgiftsombudet anmäla detta till Datainspektionen. Personuppgiftsombudet skall vidare bl.a. hjälpa registrerade att få rättelse när det finns anledning att misstänka att behandlade personuppgifter är felaktiga eller ofullständiga.</P> <P class="p166 ft7"><SPAN class="ft7">2.6.9</SPAN><SPAN class="ft38">Skadestånd och straff</SPAN></P> <P class="p167 ft6">Skadestånd (48 §)</P> <P class="p28 ft1">Den personuppgiftsansvarige skall ersätta den registrerade för skada och kränkning av den personliga integriteten som en behandling av personuppgifter i strid mot lagen har orsakat. Skadestånd kan således inte utgå vid brott mot motsvarande bestämmelser i s.k. registerförfattningar, vilka enligt 2 § gäller framför personuppgiftslagen (1998:204). Om skadestånd skall utgå i det sistnämnda fallet måste registerförfattningen innehålla egna skadeståndsbestämmelser eller en hänvisning till 48 § personuppgiftslagen.</P> <P class="p72 ft2">Rätten till ersättning omfattar inte bara personskada, sakskada och ren förmögenhetsskada, utan även den kränkning av den personliga integriteten som behandlingen kan ha medfört. Ersättningen för kränkningen bör uppskattas efter skälighet mot bakgrund av samtliga omständigheter i det aktuella fallet.</P> <P class="p58 ft2">Skadeståndsansvaret är i princip strikt. Det finns dock en möjlighet att helt eller delvis jämka skadeståndet, om den</P> <P class="p168 ft15">39</P> </DIV> <DIV id="page_37"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td24"><SPAN class="p12 ft5">Rättslig reglering till skydd för den personliga integriteten</SPAN> </TD> <TD class="tr14 td25"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p42 ft2">personuppgiftsansvarige kan visa att den felaktiga behandlingen inte berodde på honom eller henne.</P> <P class="p43 ft6">Straff (49 §)</P> <P class="p160 ft2">Behandling av personuppgifter i strid med personuppgiftslagen kan medföra skyldighet att till de drabbade betala skadestånd och kan dessutom föranleda ett vitesföreläggande av tillsynsmyndigheten. Vissa förseelser är också straffbelagda. Den som uppsåtligen eller av oaktsamhet bryter mot vissa bestämmelser i lagen kan dömas till böter eller fängelse i högst sex månader eller, om brottet är grovt, till fängelse i högst två år.</P> <P class="p169 ft2">Det är straffbart att lämna osanna uppgifter i den information till den registrerade som lagen föreskriver eller i information till Datainspektionen. Det är vidare straffbart om någon i strid med lagen behandlar känsliga personuppgifter, för över uppgifter till tredje land eller underlåter att göra föreskriven anmälan om behandling av personuppgifter till Datainspektionen. I ringa fall skall emellertid inte dömas till ansvar. Vid en sådan bedömning får beaktas bl.a. vilken integritetskränkning eller risk för integritetskränkning som behandlingen orsakat.</P> <P class="p170 ft15">40</P> </DIV> <DIV id="page_38"> <P class="p87 ft0"><SPAN class="ft0">3</SPAN><SPAN class="ft34">Färdtjänsten och riksfärdtjänsten</SPAN></P> <P class="p88 ft19"><SPAN class="ft19">3.1</SPAN><SPAN class="ft35">Färdtjänsten</SPAN></P> <P class="p89 ft2">Genom lagen (1997:736) om färdtjänst, vilken trädde i kraft den 1 januari 1998, ersattes socialtjänstlagens (1980:620) dåvarande bestämmelser om färdtjänst. Färdtjänsten skall numera i huvudsak betraktas som en trafikpolitisk tjänst i syfte att bidra till en tillfredställande trafikförsörjning också för funktionshindrade i stället för lämnande av bistånd. I förarbetena till lagen om färdtjänst (prop. 1996/97:115 s. 36) anförde regeringen följande. <SPAN class="ft6">Det kan inte uteslutas att det alltjämt undantagsvis kan uppstå situationer när funktionshindrade behöver bistånd enligt socialtjänstlagen från kommunen för att kunna resa. Detta är dock inte något specifikt för funktionshindrade. Även en person utan funktionshinder kan behöva sådan hjälp.- Det kommer däremot inte att bli möjligt att kräva av kommunen att regelrätt färdtjänst ges som bistånd eller service enligt socialtjänstlagen.</SPAN></P> <P class="p90 ft2">Enligt 7 § lagen om färdtjänst skall tillstånd till färdtjänst meddelas för den som på grund av funktionshinder, som inte endast är tillfälligt, har väsentliga svårigheter att förflytta sig på egen hand eller att resa med allmänna kommunikationsmedel. Om de allmänna kommunikationerna är så utformade att det är rimligt att kräva att även en funktionshindrad person skall kunna använda dem föreligger således ingen rätt att få färdtjänst. Tillståndet till färdtjänst omfattar inte resor som på något annat sätt bekostas av det allmänna, exempelvis skolskjutsar och sjukresor.</P> <P class="p90 ft21">I 3 § lagen om färdtjänst anges att kommunen ansvarar för färdtjänsten för sina invånare. Detta ansvar omfattar i första hand färdtjänsten inom kommunen, men om det finns särskilda skäl skall färdtjänsten också anordnas mellan kommunen och en annan kommun. Kommunen har frihet att anordna färdtjänst även i andra fall. Kommunen har således möjlighet att ombesörja att färdtjänst</P> <P class="p171 ft15">41</P> </DIV> <DIV id="page_39"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Färdtjänsten och riksfärdtjänsten</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p172 ft2">ges även i andra kommuner. Sådana transporter måste, för att falla inom kommunens befogenheter, gälla invånare i kommunen.</P> <P class="p173 ft4">Kommunen kan överlåta sina uppgifter enligt lagen om färdtjänst till en trafikhuvudman, se avsnitt 3.3.</P> <P class="p174 ft19"><SPAN class="ft19">3.2</SPAN><SPAN class="ft35">Riksfärdtjänsten</SPAN></P> <P class="p32 ft2">Med riksfärdtjänst avses resor mellan kommuner, där kommunen ger tillstånd och lämnar ersättning för kostnader utöver normala reskostnader för personer som till följd av ett stort och varaktigt funktionshinder måste resa på ett särskilt kostsamt sätt. När det gäller riksfärdtjänst är det således fråga om att lämna ersättning för reskostnaden i stället för att tillhandahålla en tjänst, men det inträffar dock att kommunerna också tillhandahåller resetjänsten. Bestämmelser om riksfärdtjänst finns i lagen (1997:735) om riksfärdtjänst.</P> <P class="p143 ft2">Av 4 § lagen om riksfärdtjänst framgår att frågor om tillstånd prövas av den kommun där den sökande är folkbokförd. Kommunen kan överlåta sina uppgifter enligt lagen till en trafikhuvudman, se avsnitt 3.3.</P> <P class="p118 ft19"><SPAN class="ft19">3.3</SPAN><SPAN class="ft35">Länstrafikansvariga och trafikhuvudman</SPAN></P> <P class="p175 ft6">Länstrafikansvariga</P> <P class="p176 ft2">Enligt lagen (1997:734) om ansvar för viss kollektiv persontrafik skall det i varje län finnas länstrafikansvariga som ansvarar för den lokala och regionala kollektivtrafiken för persontransporter. I allmänhet är landstinget och kommunerna i länet gemensamt länstrafikansvariga. I Stockholms län är landstinget länstrafikansvarigt och i Gotlands län kommunen. Landstingen och kommunerna i övriga län kan komma överens om att antingen landstinget eller kommunerna skall vara länstrafikansvariga.</P> <P class="p135 ft6">Trafikhuvudmannen</P> <P class="p69 ft20">Den juridiska person som handhar de länstrafikansvarigas uppgifter kallas trafikhuvudman. Av 5 § lagen om ansvar för viss kollektiv persontrafik framgår att en trafikhuvudman som grundregel skall</P> <P class="p112 ft15">42</P> </DIV> <DIV id="page_40"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td26"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td27"><SPAN class="p12 ft22">Färdtjänsten och riksfärdtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p177 ft20">vara ett kommunalförbund. Är de som är länstrafikansvariga överens, kan trafikhuvudmannen också vara ett aktiebolag. I ett sådant bolag skall de länstrafikansvariga inneha samtliga aktier. Ett landsting som ensamt är länstrafikansvarigt eller en kommun som ensam är länstrafikansvarig skall emellertid alltid vara trafikhuvudman.</P> <P class="p139 ft6">Trafikhuvudmannens uppgifter vad avser färdtjänsten</P> <P class="p126 ft2">Enligt 4 § lagen (1997:736) om färdtjänst får kommunen, efter överenskommelse med landstinget, om det hör till de länstrafikansvariga, överlåta sina uppgifter till trafikhuvudmannen i länet. Begreppen länstrafikansvariga och trafikhuvudman har samma innebörd i denna lag som i lagen om ansvar för viss kollektiv persontrafik.</P> <P class="p4 ft3">De uppgifter som kan överlåtas till trafikhuvudmannen är ansvaret för att anordna färdtjänsten och uppgifter som innefattar myndighetsutövning, bl.a. prövning av frågor om tillstånd till färdtjänst. Uppgifter av praktisk natur vad avser färdtjänsten, exempelvis uppgiften att utföra själva transporten eller beställningsverksamheten kan en kommun utan stöd i lagen uppdra åt annan, se Lagrådets yttrande prop. 1996/97:115 s. 120 ff.</P> <P class="p4 ft3">Om kommunen har överlåtit sina uppgifter till trafikhuvudmannen övertar denne också kommunens ansvar och skyldigheter. Trafikhuvudmannen skall då ansvara för att färdtjänst anordnas i en sådan kommun. Om det föreligger särskilda skäl kan trafikhuvudmannen vara skyldig att anordna färdtjänst mellan den kommunen och andra kommuner. Trafikhuvudmannen skall vidare pröva frågor om tillstånd till färdtjänst, vilket dock inte utesluter att kommunen svarar för beredningen av ärendet. I förarbetena till lagen om färdtjänst (prop. 1996:97:115 s. 41) anförde regeringen följande. <SPAN class="ft44">En skyldighet för trafikhuvudmannen att i varje tillståndsärende låta kommunen yttra sig bör införas. Om så befinns lämpligt kan trafikhuvudmannen och kommunen komma överens om att ansökan ges in direkt till kommunen, som då bereder ärendet. Kommunen kan då också ge förslag till beslut, inkl. vilka villkor som bör gälla för tillståndet (färdmedel, antal resor per tidsperiod, geografisk räckvidd, om ledsagare behövs, om samåkning är möjlig osv.) varefter trafikhuvudmannen beslutar.</SPAN></P> <P class="p178 ft15">43</P> </DIV> <DIV id="page_41"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Färdtjänsten och riksfärdtjänsten</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p60 ft6">Trafikhuvudmannens uppgifter vad avser riksfärdtjänsten</P> <P class="p136 ft3">I likhet med vad som gäller för färdtjänsten får kommunens uppgifter vad avser riksfärdtjänsten och som innefattar myndighetsutövning överlåtas till trafikhuvudmannen i länet. Bestämmelsen finns i 3 § lagen (1997:735) om riksfärdtjänst. En överenskommelse om överlåtelsen skall dock ske med landstinget, om det hör till de länstrafikansvariga. De uppgifter som här avses är endast prövning av frågor om tillstånd till riksfärdtjänst, eftersom kommunen inte har någon skyldighet att tillhandahålla en tjänst utan i stället en skyldighet att lämna ersättning för reskostnaden. Uppgifterna får bara överlåtas till trafikhuvudmannen i länet och kan således inte överlåtas till en annan kommun eller ett landsting, om inte detta är länstrafikansvarigt och trafikhuvudman i länet.</P> <P class="p179 ft15">44</P> </DIV> <DIV id="page_42"> <P class="p180 ft37"><SPAN class="ft0">4</SPAN><SPAN class="ft36">Register med personuppgifter inom färdtjänsten och riksfärdtjänsten</SPAN></P> <P class="p181 ft2">Det är utredningens uppfattning att automatiserade och manuella register med personuppgifter krävs för att kommuner, trafikhuvudmän, beställningscentraler och trafikutövare skall kunna fullgöra sina uppgifter inom färdtjänsten och riksfärdtjänsten. För att hantera sådana ärenden om tillstånd och för att kunna ge exempelvis trafikutövare inom färdtjänsten erforderlig information behövs register med uppgifter om bostadsadress, nödvändiga hjälpmedel vid transporter m.m.</P> <P class="p123 ft19"><SPAN class="ft19">4.1</SPAN><SPAN class="ft35">Allmänt om tidigare personregister</SPAN></P> <P class="p28 ft1">Som framgått av föregående kapitel ersatte lagen (1997:736) om färdtjänst, som trädde i kraft den 1 januari 1998, dåvarande bestämmelser i socialtjänstlagen (1980:620) vad avsåg tillståndsgivning till färdtjänst. Lagen (1997:735) om riksfärdtjänst trädde i kraft samma dag och ersatte lagen (1993:963) om kommunal riksfärdtjänst.</P> <P class="p57 ft2">Före angiven tidpunkt behandlades ärenden om färdtjänst i socialtjänstens verksamhet. Socialstyrelsens föreskrifter om personregister inom socialtjänsten (SOSFS 1981:126) tillämpades då för dessa ärenden. Utöver vad Socialstyrelsen föreskrev gällde dock datalagens (1973:289) bestämmelser, om personregistren fördes med hjälp av automatisk databehandling.</P> <P class="p72 ft21">I Socialstyrelsens föreskrifter anfördes bl.a. följande. I personregistren får tas in sådana uppgifter som inte rör ömtåliga personliga förhållanden. Uppgifter som får tas in är i stället sådana som i allmänhet framstår som neutrala, exempelvis uppgifter om namn, personnummer och adress. Enligt 59 § andra stycket socialtjänstlagen får dock i personregistren tas in uppgifter om ömtåliga personliga förhållanden, när det är fråga om beslut som inom socialtjänsten fattas om den registrerade och som innebär myndig-</P> <P class="p182 ft15">45</P> </DIV> <DIV id="page_43"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Register med personuppgifter inom färdtjänsten och riksfärdtjänsten</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p183 ft2">hetsutövning. Med myndighetsutövning avses som regel utövning av befogenhet att bestämma om förmån, rättighet, skyldighet etc.</P> <P class="p184 ft4">Kommuner och trafikhuvudmän behövde tidigare ha tillstånd från Datainspektionen för att få inrätta och föra personregister för färdtjänsten och riksfärdtjänsten.</P> <P class="p185 ft19"><SPAN class="ft19">4.2</SPAN><SPAN class="ft35">Nuvarande register inom färdtjänsten och riksfärdtjänsten</SPAN></P> <P class="p186 ft2">Personuppgiftslagen (1998:204) trädde i kraft den 24 oktober 1998 och samma dag upphörde datalagen (1973:289) att gälla. Enligt övergångsbestämmelser till personuppgiftslagen skulle dock datalagen i vissa avseenden tillämpas t.o.m. den 30 september 2001. Samtliga tillstånd från Datainspektionen upphörde att gälla den 30 september 2001, vilket innebär att de personregister som förts med sådant tillstånd numera helt innefattas av personuppgiftslagens bestämmelser.</P> <P class="p187 ft21">För att undersöka behandlingen av personuppgifter i register inom färd- och riksfärdtjänsten har utredningen genomfört en enkätundersökning som vänt sig till vissa kommuner och trafikhuvudmän, se bilaga 2. Utredningen har vidare tagit del av ett flertal beslut från Datainspektionen. Nedan följer en kortfattad redovisning av vad som framkommit genom denna undersökning.</P> <P class="p188 ft7"><SPAN class="ft7">4.2.1</SPAN><SPAN class="ft39">Register inom färdtjänsten</SPAN></P> <P class="p189 ft2">Såsom tidigare redovisats finns i dag ingen författningsreglering av vilka register som får föras av kommuner, trafikhuvudmän och enskilda vad avser färdtjänsten och riksfärdtjänsten. Sådana register har tidigare förts med tillstånd av Datainspektionen.</P> <P class="p46 ft3">Den nedanstående redogörelsen av olika register med personuppgifter inom färdtjänsten är av förklarliga skäl inte fullständig, utan avsikten med redovisningen är att få en överskådlig uppfattning om vilka register som kan finnas, ändamålen med registren och en beskrivning av de uppgifter om de registrerade som skall behandlas. Det finns i vissa fall en redogörelse över mottagare till vilka uppgifterna kan komma att lämnas ut. I beskrivningen redovisas inte vilken kommun eller trafikhuvudman som inrättat eller för aktuellt register. Nedan lämnade redogörelse av olika</P> <P class="p190 ft15">46</P> </DIV> <DIV id="page_44"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td28"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td29"><SPAN class="p12 ft22">Register med personuppgifter inom färdtjänsten och riksfärdtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p113 ft2">register är i vissa fall en sammanställning av uppgifter från kommuner och trafikhuvudmän. Utredningen har också inhämtat ett flertal tidigare beslut från Datainspektionen avseende olika register inom färdtjänsten och riksfärdtjänsten.</P> <P class="p72 ft3">Det bör anmärkas att det finns olika typer av register med personuppgifter inom färdtjänsten och riksfärdtjänsten. Registren har olika innehåll och det finns registerlösningar av olika slag. Skillnaderna kan bero på en mängd olika förhållanden, exempelvis kommunens storlek, att vissa kommuner och trafikhuvudmän inte är anslutna till beställningscentraler och att några register förs manuellt. För att det över huvud taget skall kunna vara möjligt att beskriva och analysera sådana register inom färdtjänsten och riksfärdtjänsten som kan innehålla känsliga personuppgifter, har utredningen valt att kalla register som är relevanta i detta sammanhang för tillståndsregister respektive beställningsregister.</P> <P class="p191 ft6">Register</P> <P class="p26 ft2"><SPAN class="ft6">Tillståndsregister: </SPAN>Registret används för att där dokumentera samtliga uppgifter om en person som ansöker om eller har beviljats färdtjänst eller riksfärdtjänst. Registret används för handläggning av ärenden, dvs. utredning, journalhantering, produktion av tillståndsbevis eller färdtjänstkort, diarieändamål och aktkontroll, hjälpmedel för utskrift och expediering av beslut samt för betalning av resorna. Registren skall vidare möjliggöra planering och utvärdering av verksamheten, bl.a. framtagande av olika avstämningsunderlag och bokföringsunderlag samt framställning av statistik. Tillståndsregistret innehåller uppgifter om bl.a. namn, adress, personnummer, beslutsunderlag, dvs. läkarintyg, utredning, uppgifter om den enskildes funktionsnedsättning, ansökan om färdtjänst, fotografi och den enskildes behov av särskilda hjälpmedel och service.</P> <P class="p133 ft21"><SPAN class="ft45">Beställningsregister: </SPAN>Vid beställning, dirigering och planering av resandet inom färdtjänsten och riksfärdtjänsten förs ibland uppgifter över till ett beställningsregister. Sådana uppgifter är exempelvis namn, adress, kundnummer, telefonnummer, om specialfordon eller annan utrustning krävs och om samåkning med andra resenärer är möjlig. I andra system lämnar kommunen eller trafikhuvudmannen normalt inte ut några uppgifter till trafikutövaren, utan i stället får den färdtjänstberättigade ett plastkort</P> <P class="p53 ft15">47</P> </DIV> <DIV id="page_45"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Register med personuppgifter inom färdtjänsten och riksfärdtjänsten</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p149 ft2">som används som färdbevis när resa sker med trafikutövaren. På färdbeviset anges bl.a. om ledsagare har rätt att följa med och om speciella riktlinjer gäller för resan. Ett beställningsregister används för planering, samordning och beställning av resor. Registret används också för planering och utvärdering av verksamheten, t.ex. framtagande av avstämningsunderlag, samt framställning av statistik. Vidare nyttjas ett sådant register för annan administration av resor, t.ex. betalning av resorna.</P> <P class="p144 ft44">Register med uppgifter om resor: <SPAN class="ft3">Registren används för att kontrollera utförda uppdrag och för att samla alla uppgifter rörande beställningar, uppdrag och utförda resor för statistisk behandling. Syftet med registren är också att kontrollera inkommande taxameterdata och att hålla ett bokföringsmaterial. Registren innehåller uppgifter om bl.a. resebeställningar, transportuppdrag, resdatum, reslängd, restid och personnummer.</SPAN></P> <P class="p187 ft43">Register för ekonomi och redovisning: <SPAN class="ft1">Registret används för bokföring, redovisning, kundfakturering och leverantörsbetalningar och innehåller uppgifter om namn, adress, resdag, avgiftsgrund m.m.</SPAN></P> <P class="p184 ft2"><SPAN class="ft6">Leverantörsregister: </SPAN>Registren används för att kunna fördela uppdrag till rätt leverantör.</P> <P class="p43 ft6">Gemensamma frågor för tillstånds- och beställningsregister</P> <P class="p160 ft2">Tillstånds- och beställningsregister kan vara separata eller sammankopplade, vilket innebär att register kan finnas på två olika ställen, dels hos kommunen respektive trafikhuvudmannen, dels hos beställningscentralen.</P> <P class="p153 ft2">Vad avser tillståndsregistret förefaller handläggare som bedömer rätt till färdtjänst och den som är ansvarig för registret ha direkt åtkomst till uppgifter i ett sådant register. Färdtjänsthandläggare och beställningsmottagare har som regel direkt åtkomst till uppgifter i ett beställningsregister.</P> <P class="p109 ft7"><SPAN class="ft7">4.2.2</SPAN><SPAN class="ft39">Register inom riksfärdtjänsten</SPAN></P> <P class="p189 ft20">Av utredningens enkätundersökning framgår att s.k. <SPAN class="ft46">tillståndsregister </SPAN>och <SPAN class="ft46">beställningsregister </SPAN>finns även inom riksfärdtjänsten. Vissa kommuner och trafikhuvudmän anordnar således också resor för dem som är berättigade till riksfärdtjänst, trots att kommunen</P> <P class="p150 ft15">48</P> </DIV> <DIV id="page_46"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td28"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td29"><SPAN class="p12 ft22">Register med personuppgifter inom färdtjänsten och riksfärdtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p113 ft2">respektive trafikhuvudmannen inte har någon skyldighet att tillhandahålla en tjänst utan i stället en skyldighet att lämna ersättning för reskostnaden. Dessa s.k. tillståndsregister och beställningsregister har motsvarande innehåll som beskrivna register inom färdtjänsten.</P> <P class="p72 ft4">Inom riksfärdtjänsten kan givetvis också förekomma <SPAN class="ft47">register med uppgifter om resor</SPAN>, <SPAN class="ft47">register för ekonomi och redovisning m.m.</SPAN></P> <P class="p192 ft15">49</P> </DIV> <DIV id="page_47"> <P class="p87 ft0"><SPAN class="ft0">5</SPAN><SPAN class="ft34">Överväganden och förslag</SPAN></P> <P class="p88 ft19"><SPAN class="ft19">5.1</SPAN><SPAN class="ft35">Allmänna utgångspunkter</SPAN></P> <P class="p28 ft3">Enligt utredningens bedömning får automatiserade och manuella register anses vara en nödvändig förutsättning för en effektiv och ändamålsenlig behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten. Exempel på vilka register som kan förekomma i dessa verksamheter finns redovisat i kapitel 4<SPAN class="ft27">. </SPAN>Verksamheterna inom färdtjänsten och riksfärdtjänsten innefattar en betydande hantering av personuppgifter och i vissa fall sker en direkt eller indirekt behandling av känsliga personuppgifter som rör hälsa. De aktuella registren berör vidare ett stort antal individer.</P> <P class="p3 ft2">För behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten gäller personuppgiftslagen (1998:204). Den första frågan utredningen har att ta ställning till är om det finns behov av särskild författningsreglering av behandlingen av personuppgifter i angivna verksamheter. Vid denna bedömning har utredningen att belysa huruvida avvikelser eller preciseringar är motiverade i förhållande till personuppgiftslagens bestämmelser.</P> <P class="p4 ft2">Med hänsyn till den begränsade tid som utredningen har till sitt förfogande för att lämna delbetänkandet omfattar övervägandena i första hand huruvida det finns behov av särskild författningsreglering i förhållande till personuppgiftslagens bestämmelser om bl.a. ändamål, behandling av känsliga uppgifter, personuppgiftsansvar, bevarande och gallring och enskildas rättigheter, t.ex. skadestånd. En mer ingående analys av vissa registerfrågor inom färdtjänsten och riksfärdtjänsten får ske i slutbetänkandet.</P> <P class="p4 ft2">Ändamålet med behandling av personuppgifter är en av de viktigaste frågorna vid tillämpningen av personuppgiftslagen. En ändamålsbestämmelse anger den allmänna ramen för registrens innehåll och på vilket sätt registren kan användas. Det är enligt utredningens uppfattning viktigt att ändamålen med de register som blir föremål för särskild författningsreglering uttrycks så att</P> <P class="p168 ft15">51</P> </DIV> <DIV id="page_48"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p107 ft2">det inte uppstår konflikter med hur registren i praktiken skall användas.</P> <P class="p193 ft1">Det är av vikt att en särskild registerförfattning innehåller bestämmelser om behandling av känsliga personuppgifter, se avsnitt 5.4.2, för att undvika att sådan behandling står i strid med dataskyddsdirektivet eller personuppgiftslagen. Aktuella bestämmelser måste utformas så att de harmonierar med ändamålet med ett register.</P> <P class="p144 ft1">Om det förekommer behandling av personuppgifter i personuppgiftslagens mening finns det någon eller några som är personuppgiftsansvariga för den behandlingen. En personuppgiftsansvarig kan ådömas skadestånd om behandlingen av personuppgifter inte sker i överensstämmelse med lagen. Vid särskild författningsreglering av register finns det två alternativa lösningar till frågan om personuppgiftsansvar. I det första alternativet anges det direkt i författningen vem som är personuppgiftsansvarig. I det andra alternativet berörs inte personuppgiftsansvaret i den särskilda registerförfattningen, vilket medför att frågan om vem som är personuppgiftsansvarig får avgöras genom en tillämpning av personuppgiftslagen. Utredningen redovisar i avsnitt 5.4.3 överväganden om vilket alternativ som är mest lämpligt i en registerförfattning för färdtjänsten och riksfärdtjänsten.</P> <P class="p194 ft2">I dataskyddsdirektivet och personuppgiftslagen regleras inte uttryckligen frågan om sökmöjligheter och sökbegränsningar. Indirekt regleras dock sökmöjligheter genom den s.k. finalitetsprincipen i 9 § första stycket d) personuppgiftslagen. Förekomsten av många sökbegrepp kan öka risken för integritetsintrång och i registerförfattningar förekommer därför att användningen av registeruppgifter som sökbegrepp begränsas. Enligt utredningen bör den rättsliga regleringen av vilka sökbegrepp som skall vara tillåtna analyseras.</P> <P class="p153 ft2">En annan viktig fråga är när uppgifter i ett register skall gallras. En alltför omfattande gallring i ett register kan medföra att det inte kommer att finnas tillräckligt med material för t.ex. planering och uppföljning av verksamheten. En alltför begränsad gallring kan få till följd att känsliga uppgifter om den enskilde onödigtvis sparas, vilket kan upplevas som integritetskränkande. Utredningens överväganden redovisas i avsnitt 5.4.5.</P> <P class="p169 ft2">Bestämmelser om bl.a. skadestånd och rättelse, se avsnitten 6.1 och 6.2, gäller endast för brott mot personuppgiftslagen. Fråga uppkommer därför om det finns behov av liknande bestämmelser i en särskild registerförfattning.</P> <P class="p34 ft15">52</P> </DIV> <DIV id="page_49"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3449x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p195 ft2">Även utredningens överväganden i fråga om behovet av andra bestämmelser i en särskild registerförfattning för färdtjänsten och riksfärdtjänsten redovisas nedan.</P> <P class="p196 ft6">Särskilt om personuppgiftslagen</P> <P class="p197 ft2">Regeringen har tillsatt en särskild utredare med uppgift att se över personuppgiftslagen, Utredningen om översyn av personuppgiftslagen, Ju 2002:02. Utredaren skall inom ramen för dataskyddsdirektivet utforma ett regelverk som mera tar sikte på att förhindra missbruk av personuppgifter, samtidigt som reglerna om hur uppgifterna får behandlas lättas upp. Utredningen skall vara klar senast den 31 mars 2003.</P> <P class="p198 ft2">Det är mot bakgrund av att arbetet med nämnda utredning ännu pågår inte möjligt att beakta den utredningens arbete i nu aktuellt författningsärende. Det kan dock senare finnas anledning att närmare belysa vilka överväganden som gjorts av Utredningen om översyn av personuppgiftslagen.</P> <P class="p199 ft19"><SPAN class="ft19">5.2</SPAN><SPAN class="ft35">Personuppgiftslagen eller särskild registerförfattning</SPAN></P> <P class="p200 ft2"><SPAN class="ft25">Utredningens förslag: </SPAN>Kommuners och trafikhuvudmäns behandling av personuppgifter som sker automatiserat eller manuellt inom färdtjänsten och riksfärdtjänsten i tillståndsregister och beställningsregister skall författningsregleras särskilt i förordning. Förordningen skall även tillämpas på behandling av personuppgifter i ett beställningsregister som utförs av en enskild, om den enskilde enligt avtal med en kommun eller en trafikhuvudman om utförande av resor enligt lagen (1997:736) om färdtjänst eller lagen (1997:735) om riksfärdtjänst eller enligt avtal om en beställningscentral redan för ett sådant register den dag förordningen träder i kraft. En registrerad skall inte ha rätt att motsätta sig behandling som är tillåten enligt denna förordning. Tillståndsregister och beställningsregister skall definieras som register som motsvarar ändamålen med sådana register.</P> <P class="p201 ft2"><SPAN class="ft25">Utredningens bedömning: </SPAN>Personuppgifter i övriga register inom färdtjänsten och riksfärdtjänsten skall behandlas enligt personuppgiftslagens (1998:204) bestämmelser. Det finns inte</P> <P class="p202 ft15">53</P> </DIV> <DIV id="page_50"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3450x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p203 ft2">behov av någon särskild författningsreglering avseende behandling av personuppgifter i löpande text.</P> <P class="p204 ft1">Personuppgiftslagen är en generell lagstiftning som reglerar behandling av personuppgifter. Om avvikande bestämmelser meddelas i lag eller förordning gäller dessa framför personuppgiftslagen.</P> <P class="p205 ft21">Fråga uppkommer då om automatiserad och manuell behandling av personuppgifter i färdtjänsten och riksfärdtjänsten medför ett behov av särskild författningsreglering eller om det är tillräckligt att personuppgiftslagen är direkt tillämplig på behandlingen.</P> <P class="p60 ft6">När behandling av personuppgifter är tillåten</P> <P class="p160 ft2">I kapitel 4 har redovisats exempel på olika register som används inom färdtjänsten och riksfärdtjänsten. Det som avgör om dessa register även fortsättningsvis kan användas utan särskild författningsreglering, är om behandlingen innefattas i det tillåtna området som sätts upp av personuppgiftslagens bestämmelser.</P> <P class="p205 ft1">I 10 § personuppgiftslagen finns det en fullständig uppräkning av i vilka fall behandling av personuppgifter är tillåten. Om en behandling inte kan hänföras till någon av de rättsliga grunder för behandling av personuppgifter som anges i lagrummet, är behandlingen otillåten och får inte genomföras. Är det fråga om behandling av känsliga personuppgifter eller personnummer m.m. måste behandlingen dessutom vara tillåten enligt bestämmelserna i 13 22 §§.</P> <P class="p46 ft1">Enligt 10 § personuppgiftslagen får personuppgifter behandlas om den registrerade har lämnat sitt samtycke till behandlingen eller om behandlingen är nödvändig av vissa uppräknade orsaker. Enligt Datalagskommittén, SOU 1997:39 s. 359, kan nödvändighetskravet inte rimligen innebära att det skall vara faktiskt omöjligt att utföra en arbetsuppgift utan sådan behandling av personuppgifter som omfattas av dataskyddsdirektivet. Det räcker sannolikt att det innebär en påtaglig förenkling för den personuppgiftsansvarige att personuppgifter behandlas automatiserat eller manuellt i register.</P> <P class="p142 ft2">Av intresse för färdtjänsten och riksfärdtjänsten är framför allt 10 § e) personuppgiftslagen om myndighetsutövning, men punkten b) om rättslig skyldighet kan också vara av intresse i detta sammanhang.</P> <P class="p62 ft4">Av 10 § e) personuppgiftslagen framgår att personuppgifter får behandlas om det är nödvändigt för att kunna utföra en</P> <P class="p112 ft15">54</P> </DIV> <DIV id="page_51"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p37 ft3">arbetsuppgift i samband med myndighetsutövning. Myndighetsutövningen skall utföras av den personuppgiftsansvarige själv eller av en tredje man till vilken uppgifterna har lämnats ut. Den aktuella bestämmelsen tillåter sannolikt en stor del av den behandling av personuppgifter som utförs inom den offentliga sektorn. Enligt Datalagskommittén, SOU 1997:39 s. 362, bör man till dess att något annat framkommer kunna utgå från att det som i Sverige brukar anses som myndighetsutövning omfattas av lagrummet.</P> <P class="p72 ft1">Enligt 10 § b) personuppgiftslagen får personuppgifter behandlas om det är nödvändigt för att den personuppgiftsansvarige skall kunna fullgöra en rättslig skyldighet. En definition av rättslig skyldighet skulle kunna vara sådana skyldigheter som grundar sig på författningsbestämmelser, se SOU 1997:39 s. 360.</P> <P class="p72 ft1">Datoriserade och manuella register med personuppgifter är enligt utredningens mening nödvändiga för att kommunerna och trafikhuvudmännen skall kunna fullgöra sina uppgifter inom färdtjänsten och riksfärdtjänsten gentemot de ca 420 000 personer som är berättigade till färdtjänst och de ca 26 000 som är berättigade till riksfärdtjänst. Nödvändighetsrekvisitet är således uppfyllt.</P> <P class="p72 ft1">Med myndighetsutövning avses sådan offentlig verksamhet som innebär utövande av befogenhet att för enskild bestämma förmån, rättighet, skyldighet, disciplinpåföljd eller annat jämförbart förhållande, se prop. 1985/86:80 s.55. Att pröva frågor om tillstånd till färdtjänst och riksfärdtjänst får betraktas som myndighetsutövning, även om det exempelvis är ett aktiebolag som prövar en sådan fråga.</P> <P class="p57 ft2">Av lagen (1997:736) om färdtjänst och lagen (1997:735) om riksfärdtjänst framgår att varje kommun ansvarar för färdtjänsten och riksfärdtjänsten för sina invånare. Detta ansvar kan överlåtas till trafikhuvudmannen i länet. En behandling av personuppgifter kan då vara nödvändig för att angivna juridiska personer skall kunna fullgöra sina rättsliga skyldigheter.</P> <P class="p4 ft3">Enligt utredningens uppfattning bör det således vara möjligt för kommuner och olika trafikhuvudmän att med stöd av aktuella bestämmelser i personuppgiftslagen fortsätta att föra olika register med anknytning till färdtjänsten och riksfärdtjänsten till den del de inte innehåller känsliga personuppgifter. Någon särskild författningsreglering är inte nödvändig för sådana register. Behandling av personuppgifter i tillståndsregister och beställningsregister behöver emellertid regleras särskilt, se nedan.</P> <P class="p4 ft21">Såsom redovisats är personuppgiftslagen generellt tillämplig på all behandling av personuppgifter inte bara i register utan även i</P> <P class="p206 ft15">55</P> </DIV> <DIV id="page_52"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p42 ft2">löpande text, t.ex. ordbehandlingsdokument. Enligt 8 § personuppgiftsförordningen (1998:1191) är det tillåtet att behandla känsliga uppgifter i löpande text, om uppgifterna har lämnats i ett ärende eller nödvändiga för handläggningen av det. Utredningen finner därför inte något behov av särskild författningsreglering i detta avseende.</P> <P class="p79 ft6">Behandling av känsliga uppgifter m.m.</P> <P class="p136 ft2">I 13 § personuppgiftslagen föreskrivs ett principiellt förbud mot att behandla vad som enligt lagrummet är att beteckna som känsliga personuppgifter. För sådana uppgifter är det således inte tillräckligt att de krav som uppställs i 10 § personuppgiftslagen är uppfyllda för att behandling skall vara tillåten. Känsliga uppgifter är personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening eller som rör hälsa eller sexualliv. Av intresse för färdtjänsten och riksfärdtjänsten är enligt utredningens uppfattning i detta fall endast uppgifter som rör hälsa. Av 14 § personuppgiftslagen framgår att förbudet mot behandling av känsliga personuppgifter inte gäller om den registrerade har lämnat sitt uttryckliga samtycke till behandlingen.</P> <P class="p33 ft1">Det är i detta sammanhang inte möjligt att i detalj beskriva varje automatiserat och manuellt register med personuppgifter som förs inom färdtjänsten och riksfärdtjänsten, eftersom olika kommuner och trafikhuvudmän har olika sådana register. Av särskilt intresse för detta utredningsuppdrag får anses vara sådana register som utredningen betecknar tillståndsregister och beställningsregister, eftersom dessa som regel innehåller känsliga uppgifter som rör hälsa.</P> <P class="p144 ft3">Av enkätundersökningen, se avsnitt 4.2, framgår att uppgifter om personers funktionsnedsättningar, allergier och hjälpmedel vid transporter (exempelvis rullstol, ledarhund m.m.) i vissa fall behandlas i tillståndsregister och beställningsregister inom färdtjänsten. Det förekommer att känsliga uppgifter också behandlas i sådana register som avser riksfärdtjänsten. Uppgifter som direkt rör hälsotillstånd, exempelvis angivande av funktionsnedsättning, liksom uppgifter som indirekt rör hälsotillståndet, exempelvis rullstol eller ledarhund, tillhör kategorin känsliga personuppgifter om hälsa. Känsliga personuppgifter får inte behandlas utan särskilt författningsstöd, utom i de undantagsfall som anges i person-</P> <P class="p47 ft15">56</P> </DIV> <DIV id="page_53"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p48 ft2">uppgiftslagen. Mot bakgrund av redovisningen ovan förefaller det vara endast ett undantag som är av intresse för färdtjänsten och riksfärdtjänsten, nämligen uttryckligt samtycke.</P> <P class="p151 ft1">Antalet personer som har tillstånd till färdtjänst är, som tidigare anförts, ca 420 000 och antalet personer som har tillstånd till riksfärdtjänst är ca 26 000. Att begära samtycke av dessa personer torde med hänsyn till antalet tillstånd vara både besvärligt och kostsamt. Detta sammantaget med utredningens uppfattning om att det finns behov av att behandla sådana känsliga uppgifter i register inom färdtjänsten och riksfärdtjänsten för att kommunerna, trafikhuvudmännen, beställningscentraler och trafikutövare skall kunna fullgöra sina uppgifter i dessa verksamheter utgör tillräckliga skäl för en särskild författningsreglering.</P> <P class="p2 ft2">Av 8 kap. 5 § regeringsformen framgår att föreskrifter om kommunernas befogenheter och om deras åligganden skall meddelas i lag. Kommunernas och trafikhuvudmännens ansvar när det gäller färdtjänsten och riksfärdtjänsten följer av lag och i detta ansvar får anses ingå att administrera verksamheten, så att denna kan fullgöras på ett ändamålsenligt sätt, exempelvis genom behandling av personuppgifter. Allmänna föreskrifter om behandling av personuppgifter finns också i personuppgiftslagen. Enligt utredningens uppfattning utgör den nämnda bestämmelsen i regeringsformen inte något hinder mot att nu aktuell registerförfattning regleras i förordning.</P> <P class="p2 ft2">Konstitutionsutskottet har dock i sina av riksdagen godkända betänkanden (bet. 1990/91:KU11 s. 11 och 1997/98:KU18 s. 48) anfört att myndighetsregister med ett stort antal registrerade och ett känsligt innehåll skall regleras särskilt i lag. Regeringen har delat konstitutionsutskottets bedömning (prop. 1990/91:60 s. 58 och 1997/98:44 s. 41). Kommunernas och trafikhuvudmännens behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten i tillstånds- och beställningsregister är enligt utredningens mening av sådan karaktär och omfattning att vissa principer för sådan behandling bör slås fast i lag. Detsamma gäller för behandling av personuppgifter som en enskild utför i ett beställningsregister. I kommittédirektiven till nu aktuell utredning uttalas emellertid att det är angeläget att en författningsreglering kommer till stånd så snart som möjligt, varför regleringen under en övergångsperiod bör ske i förordning.</P> <P class="p161 ft2">Personuppgiftslagen, som i detta avseende har samma tillämpningsområde som dataskyddsdirektivet, omfattar såväl</P> <P class="p53 ft15">57</P> </DIV> <DIV id="page_54"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p30 ft3">automatiserad behandling av personuppgifter som manuell behandling av personuppgifter i register. Med register avses enligt dataskyddsdirektivet varje strukturerad samling av personuppgifter som är tillgänglig enligt särskilda kriterier. För manuella register gäller särskilda övergångsbestämmelser, om registret fanns eller påbörjades innan personuppgiftslagen trädde i kraft, vilket medför att flera bestämmelser i personuppgiftslagen inte blir tillämpliga på ett sådant manuellt register förrän år 2007. Enligt vad utredningen erfarit förekommer manuella tillstånds- och beställningsregister inom färdtjänsten och riksfärdtjänsten i ytterst begränsad omfattning. Trots detta är det utredningens uppfattning att sådana register bör omfattas av den särskilda författningsregleringen.</P> <P class="p144 ft3">Det är således endast den behandling av personuppgifter som sker automatiserat och manuellt inom färdtjänsten och riksfärdtjänsten i tillståndsregister och beställningsregister som skall författningsregleras särskilt i förordning. För tydlighetens skull bör sådana register definieras, se avsnitt 5.4.1. Det är vidare utredningens uppfattning att nu föreslagen förordning skall vara tillämplig när det är kommuner och trafikhuvudmän som behandlar personuppgifter i nämnda register. Förordningen bör dock även gälla för en enskilds behandling av personuppgifter i ett beställningsregister, om den enskilde enligt avtal med en kommun eller en trafikhuvudman om utförande av resor enligt lagen (1997:736) om färdtjänst eller lagen (1997:735) om riksfärdtjänst eller enligt avtal om en beställningscentral redan för ett sådant register den dag förordningen träder i kraft, se avsnitt 5.4.3.</P> <P class="p207 ft4">För övriga register inom färdtjänsten och riksfärdtjänsten bör personuppgiftslagen fortsatt vara ensam tillämplig på behandlingen av personuppgifter.</P> <P class="p19 ft6">Den registrerades rätt att motsätta sig behandling av uppgifter</P> <P class="p136 ft21">Enligt artikel 14 a) i dataskyddsdirektivet skall medlemsstaterna tillförsäkra den registrerade rätten att när som helst av avgörande och berättigade skäl som rör den registrerades personliga situation motsätta sig behandling av uppgifter som rör honom eller henne. Detta gäller åtminstone i de fall som avses i bl.a. artikel 7 e), av vilken framgår att personuppgifter får behandlas om detta är nödvändigt för att utföra en arbetsuppgift som är ett led i</P> <P class="p208 ft15">58</P> </DIV> <DIV id="page_55"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3455x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p209 ft2">myndighetsutövning, utom när den nationella lagstiftningen föreskriver något annat.</P> <P class="p210 ft2">Av 12 § andra stycket personuppgiftslagen framgår att en registrerad, utöver vad som följer av 11 § och 12 § första stycket, inte har rätt att motsätta sig sådan behandling av personuppgifter som är tillåten enligt den lagen. Utformningen av bestämmelsen är sådan att den inte omfattar behandling som sker enligt bl.a. särskilda registerförfattningar. Det finns skäl att anta att de som är i behov av eller redan är berättigade till färdtjänst eller riksfärdtjänst inte skulle motsätta sig sådan behandling av personuppgifter, som t.ex. en kommun utför korrekt med stöd av nu aktuell förordning, eftersom behandlingen är en förutsättning för att färdtjänsten respektive riksfärdtjänsten skall kunna fungera på ett effektivt och ändamålsenligt sätt. Enligt utredningens uppfattning bör trots detta uttryckligen anges att behandling av personuppgifter som är tillåten enligt förordningen får utföras även om den registrerade motsätter sig behandlingen.</P> <P class="p211 ft19"><SPAN class="ft19">5.3</SPAN><SPAN class="ft35">Användning av personnummer</SPAN></P> <P class="p212 ft4"><SPAN class="ft31">Utredningens bedömning: </SPAN>Personuppgiftslagens (1998:204) bestämmelser om personnummer bör gälla när personuppgifter behandlas inom färdtjänsten och riksfärdtjänsten.</P> <P class="p213 ft2">Enligt 22 § personuppgiftslagen får uppgifter om personnummer och samordningsnummer behandlas utan samtycke bara när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller av något annat beaktansvärt ändamål. Syftet med bestämmelsen är att det beträffande varje enskilt register skall göras en intresseavvägning mellan de skäl som gör att behandlingen av personnummer och samordningsnummer är påkallade, mot behovet av ett fullgott skydd för den personliga integriteten.</P> <P class="p214 ft2">Enligt utredningens uppfattning bör inte denna reglering avseende samordningsnummer vara av något större intresse för färdtjänsten eller riksfärdtjänsten, eftersom det för varje folkbokförd person fastställs ett personnummer, se 18 § folkbokföringslagen (1991:481). En enskilds rätt till färdtjänst eller riksfärdtjänst förutsätter nämligen att man är folkbokförd i en kommun.</P> <P class="p215 ft15">59</P> </DIV> <DIV id="page_56"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3456x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p216 ft2">Ett personnummer är en enhetlig och en för varje person särskiljande och varaktig identitetsbeteckning. Det är ett billigt och säkert instrument för identifiering av enskilda. Ett personnummer är vidare kort och det är lätt att kontrollera. En användning av personnummer inom färdtjänsten och riksfärdtjänsten kan exempelvis bidra till att förväxlingar av resenärer undviks och att transportmedlen utnyttjas effektivt vilket påverkar bl.a. kostnaderna för färdtjänsten.</P> <P class="p142 ft2">Med beaktande av vad som anförts ovan är det utredningens uppfattning att registrering av personnummer inom färdtjänsten och riksfärdtjänsten även fortsättningsvis skall kunna ske utan särskild författningsreglering utöver personuppgiftslagen. Vid denna bedömning tas också hänsyn till de bestämmelser om sekretess som gäller inom dessa verksamheter till skydd för den enskildes personliga integritet. Det bör dock understrykas att kommuner, trafikhuvudmän m.fl. skall överväga behovet av att registrera personnummer beträffande varje enskilt register.</P> <P class="p217 ft19"><SPAN class="ft19">5.4</SPAN><SPAN class="ft35">Författningsreglerad behandling av personuppgifter i ett tillståndsregister respektive ett beställningsregister</SPAN></P> <P class="p218 ft7"><SPAN class="ft7">5.4.1</SPAN><SPAN class="ft39">Ändamål</SPAN></P> <P class="p69 ft3"><SPAN class="ft27">Utredningens förslag: </SPAN>Ett tillståndsregister skall få användas för handläggning av ärenden enligt lagen (1997:736) om färdtjänst och lagen (1997:735) om riksfärdtjänst. Ett sådant register skall dessutom få användas för planering och utvärdering av färdtjänsten och riksfärdtjänsten samt för framställning av statistik.</P> <P class="p62 ft2">Ett beställningsregister inom färdtjänsten och riksfärdtjänsten skall få användas för planering, samordning och beställning av resor. Ett sådant register skall dessutom få användas för annan administration av resor, för planering och utvärdering av färdtjänsten och riksfärdtjänsten samt för framställning av statistik.</P> <P class="p219 ft20">I särskilda registerförfattningar är ändamålsbestämmelser av central betydelse, eftersom bestämmelserna anger den allmänna ramen för registrens innehåll och på vilket sätt den personuppgiftsansvarige får använda registren. Avgränsningen av de ändamål för vilka ett register får användas är därför av stor betydelse för skyddet av den</P> <P class="p145 ft15">60</P> </DIV> <DIV id="page_57"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p177 ft1">personliga integriteten. Enligt 9 § personuppgiftslagen (1998:204) får personuppgifter endast samlas in för särskilda, uttryckligt angivna och berättigade ändamål. Av lagrummet framgår vidare att senare behandling inte får vara oförenlig med de ursprungliga ändamålen och att de personuppgifter som behandlas skall vara adekvata och relevanta i förhållande till ändamålen med behandlingen.</P> <P class="p72 ft3">Behandling av personuppgifter i ett tillståndsregister eller ett beställningsregister inom färdtjänsten och riksfärdtjänsten kommer att omfatta känsliga personuppgifter, exempelvis uppgifter om den funktionshindrades behov av särskilt hjälpmedel. Det är därför viktigt att grundläggande krav ställs på behandlingen och att den tillgodoser den enskildes integritetsskydd. För att åstadkomma ett tillräckligt integritetsskydd är det lämpligt att specificera ändamålen för behandling av personuppgifter i tillståndsregister och beställningsregister.</P> <P class="p220 ft6">Tillståndsregister</P> <P class="p26 ft2">Av enkätundersökningen och av Datainspektionen tidigare meddelade beslut framgår att ett s.k. tillståndsregister används för bl.a. utredning om färdtjänst, diarieändamål, aktkontroll, statistik och för att de som beviljats resor skall ha möjlighet att få resor beställda och utförda enligt de tillstånd som givits.</P> <P class="p72 ft1">Vad som framkommit visar enligt utredningens mening att ett tillståndsregister bör få användas för handläggning av ärenden enligt lagen om färdtjänst och lagen om riksfärdtjänst. I begreppet handläggning ingår bl.a. utredning om färdtjänst och riksfärdtjänst, utredning om vilka behov den enskilde har avseende resor, journalhantering, diarieföring, aktkontroll, produktion av tillståndsbevis eller färdtjänstkort, hjälpmedel för utskrift och expediering av beslut, betalningsadministration för resorna samt delgivningsrutiner. Ett sådant register bör också få användas för framställning av statistik. Enligt utredningens uppfattning är det vidare av mycket stort värde för kommuner och trafikhuvudmän att få använda ett tillståndsregister för att ta fram underlag för planering och utvärdering av den egna verksamheten, även om det inte sker uteslutande i statistisk form. Det kan i detta avseende vara fråga om att ta fram olika avstämningsunderlag eller bokföringsunderlag.</P> <P class="p178 ft15">61</P> </DIV> <DIV id="page_58"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3458x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p60 ft6">Beställningsregister</P> <P class="p136 ft20">Vad som framkommit vid utredningens enkätundersökning och analys av Datainspektionens tidigare beslut visar att ändamålet med ett beställningsregister kan vara att möjliggöra planering, samordning och beställning av resor, exempelvis bokning av ett fordon till den färdtjänstberättigade och utskrift av en körorder till en trafikutövare. För att kommuner, trafikhuvudmän, beställningscentraler och trafikutövare skall kunna fullgöra sina uppgifter inom färdtjänsten och riksfärdtjänsten är det motiverat att uppgifter i ett beställningsregister får behandlas för de ändamål som nyss nämnts. Enligt utredningens uppfattning bör ett beställningsregister också få användas för planering och utvärdering av den egna verksamheten, t.ex. för att ta fram avstämningsunderlag eller bokföringsunderlag eller för kontroll av att trafikutövaren utfört en beställd resa. Ett sådant register bör vidare få användas för framställning av statistik. Ett beställningsregister bör också få användas för annan administration av resor, t.ex. vid betalning av resorna m.m.</P> <P class="p221 ft7"><SPAN class="ft7">5.4.2</SPAN><SPAN class="ft39">Innehåll</SPAN></P> <P class="p136 ft1"><SPAN class="ft26">Utredningens förslag: </SPAN>Det skall införas bestämmelser för att tillåta hanteringen av känsliga personuppgifter som rör hälsa enligt 13 § personuppgiftslagen (1998:204) i tillståndsregister och beställningsregister, utan att något samtycke behövs från de som ansöker om eller redan är berättigade till färdtjänst eller riksfärdtjänst.</P> <P class="p62 ft2">För att känsliga uppgifter om hälsa skall få registreras i ett tillståndsregister skall krävas att uppgifterna har lämnats i ett ärende om färdtjänst eller riksfärdtjänst eller är nödvändiga för ändamålen med ett sådant register.</P> <P class="p46 ft20">I ett beställningsregister skall man få behandla sådana känsliga uppgifter som rör hälsa som anges i bilaga till föreslagen förordning, om uppgifterna har lämnats i ett ärende om färdtjänst eller riksfärdtjänst eller är nödvändiga för ändamålen med ett sådant register.</P> <P class="p66 ft21">En reglering av innehållet i ett register har stor betydelse för skyddet av den personliga integriteten. Behovet av skydd förstärks när de uppgifter som behövs är av känslig natur. Känsliga personuppgifter får inte behandlas utan särskilt författningsstöd, utom i de undantagsfall som anges i personuppgiftslagen. Av 20 §</P> <P class="p145 ft15">62</P> </DIV> <DIV id="page_59"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p177 ft21">personuppgiftslagen framgår dock att regeringen får meddela ytterligare undantag från förbudet mot att behandla känsliga uppgifter, om det behövs med hänsyn till ett viktigt allmänt intresse. I ett tidigare lagstiftningsärende (prop. 2000/01:80 s.144) har gjorts bedömningen att det är ett viktigt allmänt intresse att socialtjänsten kan utföra sina arbetsuppgifter på ett tillfredställande sätt.</P> <P class="p131 ft6">Tillståndsregister</P> <P class="p52 ft2">Av utredningens enkätundersökning och beslut från Datainspektionen framgår att ett tillståndsregister kan innehålla uppgifter om bl.a. funktionshinder, behov av hjälpmedel eller av särskilt fordon och av service. Ett sådant register kan också innehålla uppgifter om bl.a. ärendets handläggning, medicinsk utredning i övrigt, personnummer och adress.</P> <P class="p132 ft2">Med hänsyn till alla de uppgifter som kan ingå i ett tillståndsregister, exempelvis uppgifter om en utredning om tillstånd skall ges till färdtjänst, är det inte möjligt eller lämpligt att i detalj beskriva vilka uppgifter som skall få registreras i ett sådant automatiserat eller manuellt tillståndsregister.</P> <P class="p72 ft3">Personuppgiftslagen innehåller emellertid ett principiellt förbud mot att behandla personuppgifter som rör bl.a. hälsa. Vissa av uppgifterna i ett tillståndsregister, exempelvis om en persons funktionshinder eller behovet av hjälpmedel, får betecknas som sådana känsliga personuppgifter. Från förbudet gäller undantag bl.a. vid uttryckligt samtycke från den registrerade. Det undantaget är dock besvärligt och kostsamt att använda när det gäller register som rör personer berättigade till färdtjänst eller riksfärdtjänst, se avsnitt 5.2. För att känsliga uppgifter om hälsa skall kunna registreras i kommunernas och trafikhuvudmännens tillståndsregister måste detta därför uttryckligen framgå av annan lag eller förordning. I detta sammanhang bör det framhållas att kommuner och trafikhuvudmän har behov av att kunna behandla sådana känsliga personuppgifter för att klara sina åligganden inom färdtjänsten och riksfärdtjänsten. Att kommuner och trafikhuvudmän skall ges möjlighet att utföra sina arbetsuppgifter inom färdtjänsten och riksfärdtjänsten på ett tillfredställande sätt är enligt utredningens uppfattning ett viktigt allmänt intresse. Känsliga personuppgifter bör därför få behandlas i ett tillståndsregister under förutsättning att uppgifterna har lämnats i ett ärende</P> <P class="p141 ft15">63</P> </DIV> <DIV id="page_60"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p183 ft1">om färdtjänst eller riksfärdtjänst eller är nödvändiga för de ändamål som i föreslagen förordning särskilt anges för ett tillståndsregister.</P> <P class="p184 ft4">Behandling i ett tillståndsregister av andra känsliga personuppgifter som nämns i 13 § personuppgiftslagen skall vara förbjuden, om inte annat följer av personuppgiftslagen.</P> <P class="p19 ft6">Beställningsregister</P> <P class="p32 ft2">I ett beställningsregister finns sådana uppgifter om färdtjänstberättigade som är av särskilt intresse för beställningscentraler och trafikutövare. Det är fråga om uppgifter som är nödvändiga för att anordna en resa. I ett beställningsregister behövs uppgifter bl.a. om specialfordon eller annan utrustning krävs, om samåkning med andra resenärer är möjlig, behov av ledsagare eller ledarhund, placering i fordonet, resebeställningar, adresser, telefonnummer, portkoder m.m. Det förekommer att beställningsregister används också inom riksfärdtjänsten.</P> <P class="p187 ft3">I ett beställningsregister finns således uppgifter om den enskilde är exempelvis rullstolsburen eller har ledarhund, uppgifter som enligt utredningens mening får anses röra hälsa. I likhet med vad som bör gälla för ett tillståndsregister måste det därför uttryckligen framgå av annan lag eller förordning, om känsliga uppgifter som rör hälsa skall kunna registreras utan uttryckligt samtycke i ett s.k. beställningsregister. Det får anses vara ett viktigt allmänt intresse att kommuner, trafikhuvudmän, beställningscentraler och trafikutövare skall kunna ges möjlighet att utföra sina arbetsuppgifter inom färdtjänsten och riksfärdtjänsten på ett tillfredställande sätt. I detta arbete är ett beställningsregister av central betydelse.</P> <P class="p111 ft3">I avsnitt 2.3 finns en redogörelse för att sekretess i ärenden om färdtjänst och riksfärdtjänst gäller för alla uppgifter om enskilds personliga förhållanden. Trots sekretessen finns det en begränsad möjlighet för en tillståndsgivare att till en beställningscentral för transporter och till en trafikutövare lämna ut sådana uppgifter som behövs för att anordna transporten. Bestämmelserna om sekretess sammantaget med ändamålet med ett beställningsregister, dvs. att möjliggöra t.ex. planering, samordning och beställning av resor, medför att förekomsten av känsliga personuppgifter om hälsa bör vara betydligt mindre omfattande än i ett tillståndsregister. Det kan därför vara lämpligt att specificera vilka uppgifter rörande hälsa som får registreras i ett automatiserat eller manuellt beställnings-</P> <P class="p47 ft15">64</P> </DIV> <DIV id="page_61"> <P class="p0 ft5">SOU 2003:4 Överväganden och förslag</P> <P class="p177 ft3">register. Till en förordning om behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten bör det därför fogas en bilaga med specificering av sådana uppgifter. I bilagan bör således inte en fullständig uppräkning göras av vilka uppgifter som får förekomma i ett beställningsregister, utan endast redovisas vilka uppgifter om hälsa som får förekomma i ett sådant register.</P> <P class="p57 ft2">Följande uppgifter som indirekt kan röra hälsa bör få förekomma i ett beställningsregister.</P> <P class="p222 ft2">Uppgifter om den färdtjänstberättigades behov av:</P> <P class="p223 ft2">N hjälpmedel, exempelvis rullstol, rollator eller krycka, ledarhund etc. som används vid förflyttning eller andra hjälpmedel, t.ex. medicinsk utrustning</P> <P class="p224 ft2">N specialfordon N ledsagare</P> <P class="p225 ft2">N viss placering i fordonet</P> <P class="p226 ft2">N ett sanerat fordon, exempelvis uppgifter om att pälshår inte får förekomma i fordonet</P> <P class="p226 ft2">N viss annan service för att transporten skall kunna utföras, t.ex. uppgifter om att den färdtjänstberättigade behöver viss hjälp av chaufför etc.</P> <P class="p227 ft2">N viss annan anpassning av fordonet, t.ex. att ett säte måste justeras eller tas bort</P> <P class="p228 ft4">I ett beställningsregister bör vidare få förekomma uppgifter om samåkning med andra resenärer är möjlig.</P> <P class="p229 ft2">De angivna känsliga uppgifterna får behandlas i ett beställningsregister under förutsättning att uppgifterna har lämnats i ett ärende om färdtjänst eller riksfärdtjänst eller är nödvändiga för de ändamål som i förordningen särskilt anges för ett beställningsregister. Det är således utredningens uppfattning att det är nödvändigt för bl.a. beställningscentraler och enskilda trafikutövare, såsom ett taxiföretag, att få tillgång till angivna uppgifter om hälsa i ett beställningsregister.</P> <P class="p58 ft2">Andra uppgifter om hälsa, exempelvis den enskildes funktionsnedsättning eller diagnos och övriga känsliga personuppgifter enligt 13 § personuppgiftslagen är således förbjudna att behandla i ett automatiserat eller manuellt beställningsregister, om inte annat följer av personuppgiftslagen.</P> <P class="p230 ft15">65</P> </DIV> <DIV id="page_62"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3462x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p188 ft7"><SPAN class="ft7">5.4.3</SPAN><SPAN class="ft39">Personuppgiftsansvar och personuppgiftsbiträde</SPAN></P> <P class="p231 ft2"><SPAN class="ft25">Utredningens bedömning: </SPAN>Frågan om vem som är personuppgiftsansvarig för behandling av personuppgifter i ett tillståndsregister eller ett beställningsregister skall avgöras efter en tillämpning av bestämmelserna i personuppgiftslagen (1998:204). Personuppgiftsansvaret för ett beställningsregister bör dock åvila kommunen eller trafikhuvudmannen även i de fall dessa myndigheter inte sköter och administrerar ett beställningsregister, om registret inte förs när förordningen träder i kraft. Om ett privat bolag administrerar ett beställningsregister bör detta ske i egenskap av personuppgiftsbiträde.</P> <P class="p112 ft6">Personuppgiftsansvarig</P> <P class="p69 ft20">Av 3 § personuppgiftslagen framgår att med personuppgiftsansvarig avses den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandling av personuppgifter. I 9 § personuppgiftslagen anges de grundläggande kraven på den personuppgiftsansvariges behandling av personuppgifter. Den personuppgiftsansvarige skall se till bl.a. att personuppgifter endast behandlas i överensstämmelse med lag och att personuppgifter alltid behandlas på ett korrekt sätt och i enlighet med god sed. Den personuppgiftsansvarige ansvarar gentemot de registrerade för att de grundläggande kraven alltid uppfylls vid behandlingen av personuppgifter. Detta ansvar gäller även om den personuppgiftsansvarige har anlitat ett personuppgiftsbiträde eller utsett ett personuppgiftsombud. Vidare innebär personuppgiftsansvaret skyldigheter att bl.a. lämna information till den registrerade, att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas och att ersätta den registrerade för skada som åstadkommits på grund av felaktig behandling av personuppgifter, se 23 27 §§, 31 och 48 §§ personuppgiftslagen.</P> <P class="p120 ft20">Det finns två alternativa lösningar till hur frågan om personuppgiftsansvar skall regleras. I det första alternativet anges det direkt i författningen vem som är personuppgiftsansvarig. I det andra alternativet berörs inte personuppgiftsansvaret i den särskilda registerförfattningen. Det sistnämnda alternativet medför att personuppgiftslagens bestämmelser gäller och att frågan om vem</P> <P class="p112 ft15">66</P> </DIV> <DIV id="page_63"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p113 ft2">som är personuppgiftsansvarig får avgöras genom en tillämpning av den lagen.</P> <P class="p229 ft2">En fördel med det förstnämnda alternativet är att det blir enklare för den enskilde att få rätt gentemot den personuppgiftsansvarige, om avgränsningsfrågor kan undvikas genom en bestämmelse som klart uttalar vem som bär personuppgiftsansvaret. Detta alternativ kan dock vara svårt att tillämpa om aktuell lagstiftning berör många olika aktörer.</P> <P class="p57 ft2">Inom färdtjänsten och riksfärdtjänsten kan det förekomma flera olika aktörer. Kommunen är i och för sig huvudman för båda dessa verksamheter men kan överlåta sina uppgifter till trafikhuvudmannen i länet, vilken kan vara t.ex. ett kommunalförbund eller ett aktiebolag.</P> <P class="p58 ft2">Kommunens uppgifter fullgörs av den eller de nämnder som kommunfullmäktige bestämmer. Ansvaret för färdtjänsten ligger i de flesta kommuner kvar på socialnämnden. Ansvarig nämnd för färdtjänsten och riksfärdtjänsten kan också vara t.ex. en färdtjänstnämnd, en teknisk nämnd eller en kommundelsnämnd. I ett informationsblad från Datainspektionen anges att i en kommun är normalt både kommunstyrelsen och de kommunala nämnderna, om de är så självständiga att de är förvaltningsmyndigheter, personuppgiftsansvariga, var och en i sin verksamhet. Enligt informationsbladet är det inte möjligt att generellt ange vilket organ i kommunen som är personuppgiftsansvarigt, utan de faktiska omständigheterna måste prövas i varje enskilt fall, exempelvis om nämnden självständigt förfogar över de personuppgifter som behandlas.</P> <P class="p133 ft3">Det kan således vara svårt att med stöd av endast personuppgiftslagen fastställa vem som är personuppgiftsansvarig, vilket talar för att det i en författning om register inom färdtjänsten och riksfärdtjänsten uttryckligen bör anges vem eller vilka som är personuppgiftsansvariga. Samtidigt måste det emellertid noga analyseras hur ett sådant uttryckligt ansvar skall regleras, för att en sådan författningsreglering inte skall binda upp kommuner och andra trafikhuvudmän vid en viss ordning i fråga om förande av de aktuella registren. Av tidsskäl är det dock inte möjligt att göra en sådan ingående analys i detta delbetänkande. Enligt utredningens uppfattning är det därför lämpligt att personuppgiftsansvaret tills vidare avgörs genom en prövning enligt personuppgiftslagens allmänna bestämmelse. I de flesta fall torde det inte uppstå några problem, eftersom det kan förväntas att ansvaret för att föra ett</P> <P class="p232 ft15">67</P> </DIV> <DIV id="page_64"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p42 ft2">register och behandla uppgifter i detta på något sätt kommer till uttryck genom interna överenskommelser, arbetsordningar m.m. Utredningen återkommer till frågan om personuppgiftsansvar i slutbetänkandet.</P> <P class="p79 ft6">Personuppgiftsansvar och förordningens tillämpningsområde</P> <P class="p61 ft2">Med hänsyn bl.a. till gällande bestämmelser om sekretess, förutsätter utredningen att ett tillståndsregister inte sköts och administreras av annan än tillståndsgivaren till färdtjänst eller riksfärdtjänst, dvs. en kommun eller en trafikhuvudman.</P> <P class="p46 ft3">Ett beställningsregister kan däremot administreras av bl.a. en kommun, en trafikhuvudman och ett aktiebolag, t.ex. ett privat taxibolag. Det är utredningens ståndpunkt att i de fall en kommun eller någon annan trafikhuvudman inte sköter och administrerar ett beställningsregister bör personuppgiftsansvaret för ett sådant register ändå åvila kommunen eller trafikhuvudmannen. Anledningen härtill är att det finns känsliga personuppgifter i ett beställningsregister. Vidare har uppgifterna i ett beställningsregister anknytning till uppgifterna i ett tillståndsregister och är i vissa fall direkt överförda från det sistnämnda registret, vilket finns hos kommunen eller trafikhuvudmannen. Det är därför utredningens förslag att förordningen skall omfatta kommuners och trafikhuvudmäns behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten i tillstånds- och beställningsregister. Förordningen bör dock även omfatta enskildas behandling av personuppgifter i ett beställningsregister, om den enskilde enligt avtal med en kommun eller trafikhuvudman om utförande av resor enligt lagen (1997:736) om färdtjänst eller lagen (1997:735) om riksfärdtjänst eller avtal om en beställningscentral redan för ett sådant register när förordningen träder i kraft, se vidare nedan.</P> <P class="p233 ft6">Personuppgiftsbiträde</P> <P class="p136 ft2">Såsom tidigare redovisats är det utredningens uppfattning att personuppgiftsansvaret för ett beställningsregister bör åvila kommunen eller trafikhuvudmannen även i de fall dessa myndigheter inte sköter ett sådant register. Enligt utredningens mening bör kommuner och olika trafikhuvudmän tillämpa personuppgifts-</P> <P class="p234 ft15">68</P> </DIV> <DIV id="page_65"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p37 ft1">lagens bestämmelser om personuppgiftsbiträde i förhållande till privata taxibolag m.fl. Om ett privat bolag sköter ett beställningsregister bör detta alltså ske i egenskap av personuppgiftsbiträde. Det är dock utredningens förslag att nu aktuell förordning också skall omfatta en enskilds behandling av personuppgifter i ett beställningsregister, om den enskilde enligt avtal med en kommun eller en trafikhuvudman om utförande av resor enligt lagen om färdtjänst eller riksfärdtjänst eller enligt avtal om en beställningscentral redan för ett sådant register när förordningen träder i kraft. Utredningens synpunkter avseende personuppgiftsbiträden har således betydelse främst för register som inte förts före nämnda dag.</P> <P class="p90 ft20">Av 30 § personuppgiftslagen framgår att ett personuppgiftsbiträde och den eller de personer som arbetar under biträdet bara får behandla personuppgifter i enlighet med instruktioner från den personuppgiftsansvarige. Enligt datalagskommitténs betänkande, SOU 1997:39 s. 408, framgår det inte klart av dataskyddsdirektivet hur pass utförliga instruktioner en personuppgiftsansvarig måste lämna ett personuppgiftsbiträde. Enligt kommittén bär den personuppgiftsansvarige ansvaret för att instruktionerna är så tydliga att otillåten behandling inte kommer att utföras. Det var kommitténs uppfattning att syftet med bestämmelserna får antas vara bl.a. att var och en som arbetar med personuppgifter skall veta åtminstone vilka ändamålen med behandlingen är och att behandling som är oförenlig med dessa ändamål är förbjuden. När den personuppgiftsansvarige anlitar ett personuppgiftsbiträde, skall det finnas ett skriftligt avtal om personuppgiftsbiträdets behandling av personuppgifter för den personuppgiftsansvariges räkning. Skriftlighetskravet innebär att avtalet måste vara uttryckt i text, men texten kan finnas antingen på papper eller i elektronisk form. Något krav på att avtalshandlingen skall vara undertecknad finns inte, se prop. 1997/98:44 s. 134. I avtalet skall det särskilt föreskrivas att personuppgiftsbiträdet får behandla personuppgifter bara i enlighet med instruktioner från den personuppgiftsansvarige och att personuppgiftsbiträdet är skyldigt att vidta de åtgärder som anges i 31 § första stycket personuppgiftslagen. Det sagda innebär att avtalet särskilt skall föreskriva att personuppgiftsbiträdet är skyldigt att vidta de säkerhetsåtgärder som den personuppgiftsansvarige är skyldig att vidta enligt lagen. Det bör i detta sammanhang anmärkas att det är den personuppgiftsansvarige och inte personuppgiftsbiträdet som har ansvaret gentemot de registrerade för att olika krav vid behandlingen av personuppgifter</P> <P class="p206 ft15">69</P> </DIV> <DIV id="page_66"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p107 ft2">är uppfyllda. Personuppgiftslagens bestämmelser om personuppgiftsbiträde är tillämpliga utan att en särskild hänvisning ges till lagen och utan att en särskild föreskrift lämnas om sådant biträde i nu aktuell förordning.</P> <P class="p62 ft2">Det bör vidare anmärkas att det är av största vikt för att ett förfarande med personuppgiftsbiträde skall fungera på ett tillfredställande sätt, att kommuner och trafikhuvudmän agerar som personuppgiftsansvariga och att ett avtal om personuppgiftsbiträde upprättas på ett korrekt sätt, dvs. i överensstämmelse med personuppgiftslagen.</P> <P class="p135 ft6">Enskilds behandling av personuppgifter i ett beställningsregister</P> <P class="p160 ft2">Om tillämpningsområdet för nu aktuell förordning begränsas till att avse endast kommuners och trafikhuvudmäns behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten i tillståndsregister och beställningsregister, kommer en enskilds behandling av sådana uppgifter i ett beställningsregister att regleras enbart av personuppgiftslagen, om den enskilde inte är personuppgiftsbiträde åt en kommun eller en trafikhuvudman. Detta skulle medföra att en enskild som enligt tidigare avtal med en kommun eller en trafikhuvudman för ett beställningsregister inte skulle kunna fortsätta behandla känsliga uppgifter som rör hälsa utan uttryckligt samtycke från den registrerade.</P> <P class="p33 ft3">Såsom redovisats är det utredningens uppfattning att vem som är personuppgiftsansvarig för behandling av personuppgifter i bl.a. ett beställningsregister tills vidare skall avgöras efter en tillämpning av personuppgiftslagen. Det är vidare utredningens ståndpunkt att i de fall en kommun eller trafikhuvudman inte sköter och administrerar ett beställningsregister, personuppgiftsansvaret för ett sådant register ändå bör åvila kommunen eller trafikhuvudmannen. Denna bedömning har påverkat förordningens tillämpningsområde. Nämnda frågor är komplicerade och kommer att bli föremål för ytterligare överväganden i slutbetänkandet. För att övergångsvis undvika problem är det utredningens mening att det är skäligt att ett beställningsregister som administreras av enskild den dag förordningen träder i kraft, enligt utredningens förslag den 1 september 2003, skall omfattas av förordningens bestämmelser. Härigenom kan redan befintliga register som förs av enskild få användas i vart fall övergångsvis. För att förordningen skall bli</P> <P class="p235 ft15">70</P> </DIV> <DIV id="page_67"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3467x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p236 ft2">tillämplig på ett sådant register krävs givetvis dessutom att anpassningar görs så att det föreligger överensstämmelse mellan registret och förordningens bestämmelser.</P> <P class="p210 ft21">Det bör i detta sammanhang understrykas att föreslagen förordning inte utgör hinder mot att privata beställningscentraler även fortsättningsvis, med samtycke från de registrerade personerna, är personuppgiftsansvariga för ett beställningsregister utan att några anpassningar sker i förhållande till förordningens bestämmelser.</P> <P class="p237 ft7"><SPAN class="ft7">5.4.4</SPAN><SPAN class="ft38">Sökbegränsningar</SPAN></P> <P class="p212 ft2"><SPAN class="ft25">Utredningens förslag: </SPAN>Det skall finnas begränsningar i möjligheten att söka i tillståndsregister och beställningsregister. Som sökbegrepp skall endast få användas personnummer, namn, telefonnummer och kundnummer samt andra liknande uppgifter som identifierar en person. Som sökbegrepp i sådana register får dessutom användas ärendenummer och andra liknande uppgifter som identifierar ett ärende.</P> <P class="p198 ft2">Vid planering och utvärdering av färdtjänsten och riksfärdtjänsten samt vid framställning av statistik skall i stället samtliga uppgifter utom de som identifierar en person eller ett ärende få användas som sökbegrepp.</P> <P class="p238 ft3">En myndighet är enligt tryckfrihetsförordningen i princip skyldig att använda alla uppgifter som sökbegrepp för att ta fram den information som någon begär att få ta del av. Ett utlämnande skall emellertid alltid föregås av en sekretessprövning. Av 2 kap. 3 § tryckfrihetsförordningen framgår dock att en myndighets befogenhet att göra sammanställningar av upptagningar, t.ex. automatiserade register, tillgängliga för egen räkning kan begränsas genom lag, eller förordning. Rättsliga begränsningar av detta slag kan ske genom föreskrifter om sökbegrepp i ett register. En sådan föreskrift innebär enligt nämnda lagrum i tryckfrihetsförordningen att sammanställningen i fråga inte är en allmän handling.</P> <P class="p239 ft2">Kommuner och trafikhuvudmän m.fl. är för närvarande inte genom författning underställda några egentliga begränsningar när det gäller möjligheterna att söka i registren inom färdtjänsten och riksfärdtjänsten. Av utredningens enkätundersökning och tidigare beslut från Datainspektionen framgår att kommuner och trafikhuvudmän i huvudsak använder endast personnummer, namn,</P> <P class="p240 ft15">71</P> </DIV> <DIV id="page_68"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p149 ft3">telefonnummer och eventuella kundnummer som sökbegrepp i tillstånds- och beställningsregister. Enligt vad utredningen erfarit förekommer det dock att andra sökbegrepp än de nu redovisade används vid sökning i register inom färdtjänsten och riksfärdtjänsten, t.ex. adresser, ärendenummer, utförda resor, färdsätt, funktionskoder (kan vara ett specifikt nummer som är knutet till en viss funktionsnedsättning), ålder osv. Det är dock utredningens uppfattning att det är viktigt att sökbegrepp som är känsliga ur integritetssynpunkt används i mycket begränsad omfattning eller inte alls. Konsekvensen av en sådan begränsning är normalt att varken myndigheten eller en enskild kan få ta del av information genom användande av vissa sökbegrepp. Genom ett sådant förfarande uppnås ett ökat integritetsskydd, men samtidigt begränsas registrets användbarhet, exempelvis vid framtagande av uppgifter för statistik. Uppgifterna som ingår i tillståndsregister och beställningsregister kan delvis vara av känslig beskaffenhet. Det kan gälla uppgifter om t.ex. en funktionsnedsättning men också uppgifter om behov av olika hjälpmedel vid förflyttning. Förekomsten av känsliga uppgifter i registren talar för att tillåtna sökbegrepp bör begränsas.</P> <P class="p120 ft20">Utredningen har inte något att invända mot att de sökbegränsningar som i dag synes tillämpas för vissa av registren inom färdtjänsten och riksfärdtjänsten ges fortsatt giltighet. Det bör därför uttryckligen framgå av förordningen att tillåtna sökbegrepp är bl.a. personnummer, namn, telefonnummer och kundnummer. Enligt utredningens mening bör det inte heller finnas hinder mot att använda andra liknande uppgifter som identifierar en person, t.ex. en adress, som sökbegrepp. Vidare förefaller ett ärendenummer vara ett viktigt sökbegrepp för att bl.a. handlägga tillståndsärenden, eftersom ett sådant nummer givetvis har anknytning till ett pågående ärende eller ett redan fattat beslut. Att använda ärendenummer som sökbegrepp kan vidare medföra att personnummer, namn etc. utnyttjas i mer begränsad omfattning vid sökning i ett register, vilket torde vara en fördel ur integritetssynpunkt. Som sökbegrepp bör också få användas andra liknande uppgifter som identifierar ett ärende. De sistnämnda uppgifterna skall således självständigt och direkt identifiera vilket ärende det är fråga om.</P> <P class="p241 ft21">Mot en sådan begränsning av sökbegrepp som redovisas ovan kan anföras att ändamålen med tillståndsregister och beställningsregister inbegriper planering och utvärdering av färdtjänsten och riksfärdtjänsten samt framställning av statistik. Det ligger i sakens</P> <P class="p43 ft15">72</P> </DIV> <DIV id="page_69"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3469x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p242 ft3">natur att det är svårt att utföra en arbetsuppgift inom ramen för dessa ändamål om det endast är tillåtet att använda nyssnämnda sökbegrepp. Det är därför utredningens uppfattning att sökbegränsningen bör få en annan utformning vid planering och utvärdering samt vid framställning av statistik. Det är svårt att nu bestämma exakt vilka uppgifter som är obehövliga vid sådana arbeten, men enligt utredningens mening torde det inte finnas något större behov av uppgifter om personnummer, namn, telefonnummer och kundnummer eller andra liknande uppgifter som identifierar en person vid exempelvis framställning av statistik. Det är sannolikt inte heller nödvändigt att i detta sammanhang använda ärendenummer som sökbegrepp. Enligt utredningens uppfattning torde det däremot finnas ett behov av att använda bl.a. känsliga uppgifter som sökbegrepp vid framställning av statistik för utvärdering och planering av verksamheten, eftersom t.ex. uppgifter om hur många färdtjänstberättigade i en kommun som är rullstolsburna kan påverka kommunens eller trafikhuvudmannens val vid upphandlingen av en trafikutövare. Även uppgifter om t.ex. ålderskategorier bör kunna användas som sökbegrepp. Det bör särskilt anmärkas att det är viktigt att sakuppgifter och identitetsuppgifter är åtskilda vid planering och utvärdering av färdtjänsten och riksfärdtjänsten samt vid framställning av statistik, så att enskilda inte kan identifieras i dessa sammanhang. I föreslagen förordning anges därför att endast andra uppgifter än sådana som identifierar personer eller ärenden får användas som sökbegrepp vid planering och utvärdering av verksamheten samt vid framställning av statistik.</P> <P class="p243 ft7"><SPAN class="ft7">5.4.5</SPAN><SPAN class="ft39">Bevarande och gallring</SPAN></P> <P class="p244 ft2"><SPAN class="ft25">Utredningens bedömning: </SPAN>Uppgifter i tillståndsregister och beställningsregister skall tills vidare bevaras och gallras enligt bestämmelserna i personuppgiftslagen (1998:204).</P> <P class="p245 ft20">Regler om bevarande och gallring av allmänna handlingar hos myndigheter finns i arkivlagen (1990:782). Enligt lagen är huvudregeln att allmänna handlingar skall bevaras. Av 10 § arkivlagen framgår att allmänna handlingar får gallras. Gallringen skall ske på ett sådant sätt att kvarvarande arkivmaterial kan tillgodose rätten att ta del av allmänna handlingar, rättsskipningens</P> <P class="p246 ft15">73</P> </DIV> <DIV id="page_70"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p30 ft3">och förvaltningens behov av information samt forskningens behov. I annan lag eller förordning får finnas avvikande bestämmelser om gallring som tar över arkivlagens bestämmelser. Av 8 § andra stycket arkivlagen framgår att kommunstyrelsen är arkivmyndighet i kommunen och landstingsstyrelsen i landstinget, om inte kommunfullmäktige eller landstingsfullmäktige har utsett någon annan nämnd eller styrelse till arkivmyndighet. Enligt 16 § samma lag får kommunfullmäktige eller landstingsfullmäktige meddela föreskrifter om arkivvården inom kommunen, i den utsträckning något annat inte är särskilt föreskrivet. Det är således kommuner och landsting som bestämmer vilka gallringsbestämmelser för allmänna handlingar som skall gälla inom dessa myndigheter.</P> <P class="p33 ft1">I 9 § i) första stycket personuppgiftslagen anges att personuppgifter inte får behandlas under längre tid än vad som är nödvändigt med hänsyn till ändamålen med behandlingen. Därefter måste de avidentifieras eller förstöras. Personuppgifter får dock behandlas under längre tid för historiska, statistiska eller vetenskapliga ändamål. Personuppgifter får också bevaras om en gallring av dem skulle hindra fullgörandet av en myndighets skyldighet att lämna ut uppgifter enligt 2 kap. tryckfrihetsförordningen, se 8 § första stycket personuppgiftslagen. Vidare anges i andra stycket sistnämnda lagrum att bestämmelserna i lagen inte hindrar att en myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial tas om hand av en arkivmyndighet.</P> <P class="p110 ft3">I tillstånds- och beställningsregister inom färdtjänsten och riksfärdtjänsten samlas förhållandevis stora mängder uppgifter om enskilda personer. Dessa uppgifter kan i vissa avseenden vara integritetskänsliga. Enligt regeringens bedömning finns det behov av klara och enkla regler om gallring i de lagar som skall reglera behandling av personuppgifter i myndighetsverksamhet, se prop. 2000/01:33 s. 117. Det är således nödvändigt att närmare utreda behovet av särskilda bestämmelser om bevarande och gallring vad avser uppgifter i tillståndsregister och beställningsregister och då göra en avvägning mellan bl.a. integritetsintresset och offentlighetsintresset, varav sistnämnda intresse ställer krav på att vissa uppgifter bevaras för framtiden. Av tidsskäl har det dock inte varit möjligt att göra en sådan analys i detta delbetänkande. Uppgifter i tillstånds- och beställningsregister bör därför tills vidare bevaras och gallras enligt bestämmelserna i personuppgiftslagen, vilka i detta fall är tillämpliga utan att någon hänvisning till den lagen är nödvändig. Det bör åter anmärkas att bestämmelserna i</P> <P class="p247 ft15">74</P> </DIV> <DIV id="page_71"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3471x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p236 ft2">personuppgiftslagen inte hindrar att en myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial tas om hand av en arkivmyndighet.</P> <P class="p248 ft7"><SPAN class="ft7">5.4.6</SPAN><SPAN class="ft38">Särskilt om beställningscentraler och trafikutövare samt direktåtkomst</SPAN></P> <P class="p249 ft3"><SPAN class="ft27">Utredningens förslag: </SPAN>Endast den som för de ändamål som gäller för ett beställningsregister behöver ha tillgång till uppgifterna skall få ha direktåtkomst till uppgifter i ett sådant register. Direktåtkomst får endast omfatta de uppgifter som behövs för att anordna resor.</P> <P class="p250 ft6">Allmänt</P> <P class="p200 ft3">En beställningscentral kan administreras av exempelvis en kommun, en trafikhuvudman eller ett privat taxibolag. Ett av de effektivaste sätten att sänka kommunernas och andra trafikhuvudmäns kostnader för färdtjänsten är att samordna resor. Det kan ske genom att flera personer samtidigt reser i ett fordon eller att viss planering sker avseende resorna, bl.a. vad avser färdväg. Det förekommer också att samordning sker mellan färdtjänsten och andra samhällsbetalda resor, t.ex. sjukresor och skolskjutsar. För att kunna tillgodogöra sig sådana möjligheter till samordning är det som regel nödvändigt med en gemensam beställningscentral.</P> <P class="p251 ft21">I likhet med vad som gäller för beställningscentraler finns det både samhällsägda och privatägda trafikutövare, dvs. trafikutövandet kan skötas av exempelvis en kommun eller ett taxiföretag.</P> <P class="p252 ft6">Direktåtkomst</P> <P class="p249 ft20">Det ligger inte inom utredningens uppdrag att göra en översyn av behandlingen av personuppgifter i register i samband med anordnandet av sjukresor, skolskjutsar eller andra samhällsbetalda resor. Utredningen vill dock påpeka att det i och för sig inte finns något direkt hinder mot att en och samma beställningscentral i sitt arbete med anordnande av transporter samordnar information om t.ex. både färdtjänst- och sjukreseberättigade personer. Om man vill att nu föreslagen förordning skall vara tillämplig på behandling</P> <P class="p253 ft15">75</P> </DIV> <DIV id="page_72"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Överväganden och förslag</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p42 ft2">av personuppgifter i en gemensam beställningscentral, i stället för att personuppgiftslagen är fullt tillämplig på sådan behandling, krävs emellertid att uppgifterna i ett beställningsregister avseende färdtjänstberättigade och eventuellt riksfärdtjänstberättigade behandlas i överensstämmelse med bestämmelserna i utredningens förslag.</P> <P class="p46 ft3">Att den som har bestämmanderätt över ändamålen med och medlen för behandling av personuppgifter, dvs. den personuppgiftsansvarige, skall ha tillgång till uppgifterna i sina egna register får anses klart. Det finns därför endast behov av särskilda bestämmelser om direktåtkomst, om någon annan än den personuppgiftsansvarige behöver ha tillgång till uppgifterna i ett register.</P> <P class="p254 ft3">Såsom tidigare redovisats organiseras färdtjänsten och riksfärdtjänsten inte på samma sätt hos olika kommuner och trafikhuvudmän. Detta medför givetvis också skillnader i uppbyggnaden och hanteringen av register i nyssnämnda verksamheter. Av den enkätundersökning som utredningen gjort framkommer att uppgifter som behövs för att anordna en resa i vissa fall överförs från ett tillståndsregister till ett beställningsregister. Vidare framgår det att en handläggare som har att bedöma tillstånd till färdtjänst och riksfärdtjänst kan ha tillgång till uppgifterna i både tillstånds- och beställningsregistret medan en beställningsmottagare, dvs. viss personal i beställningscentralen, endast har tillgång till uppgifter i det sistnämnda registret.</P> <P class="p144 ft1">Enligt vad utredningen erfarit förekommer det att annan än den personuppgiftsansvarige har tillgång till uppgifterna i ett beställningsregister, t.ex. om beställningscentralen är privatägd. Från integritetssynpunkt är det angeläget att direktåtkomst till uppgifterna i ett beställningsregister inte är vidare än vad som behövs med hänsyn till de ändamål för vilka uppgifterna behandlas. Tillgång till uppgifterna i ett beställningsregister bör begränsas så att direktåtkomst enbart ges den som behöver uppgifterna för att kunna utföra sitt arbete. Uppgifterna får naturligtvis inte användas för något annat än de ändamål för vilka ett beställningsregister får föras.</P> <P class="p33 ft20">Av redovisningen i avsnitt 2.3, framgår att sekretess gäller i ärenden om tillstånd till färdtjänst och riksfärdtjänst för uppgifter om en enskilds personliga förhållanden, om uppgiftslämnaren inte är säker på att uppgifterna kan lämnas ut utan att den enskilde lider men. Direktåtkomst till sekretessbelagda uppgifter kräver att det finns en sekretessbrytande bestämmelse som tillåter att uppgifterna lämnas ut. Sådana bestämmelser finns i 15 § lagen (1997:736) om</P> <P class="p19 ft15">76</P> </DIV> <DIV id="page_73"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td30"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p12 ft22">Överväganden och förslag</SPAN> </TD> </TR> </TABLE> <P class="p48 ft2">färdtjänst och 12 § lagen (1997:735) om riksfärdtjänst. Utredningens förslag till reglering av direktåtkomst är i överensstämmelse med dessa bestämmelser.</P> <P class="p132 ft2">Enligt 31 § personuppgiftslagen skall den personuppgiftsansvarige vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. Det ankommer således på den personuppgiftsansvarige att t.ex. utforma nödvändiga system för behörighetskontroll m.m., vilket är viktigt med hänsyn till att ett beställningsregister innehåller uppgifter som indirekt kan beröra enskilda personers hälsa.</P> <P class="p255 ft15">77</P> </DIV> <DIV id="page_74"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3474x1.jpg/" id="img1"> </DIV> <P class="p256 ft0"><SPAN class="ft0">6</SPAN><SPAN class="ft34">Enskildas rättigheter</SPAN></P> <P class="p257 ft19"><SPAN class="ft19">6.1</SPAN><SPAN class="ft35">Rättelse</SPAN></P> <P class="p244 ft2"><SPAN class="ft25">Utredningens förslag: </SPAN>De bestämmelser om rättelse som finns i personuppgiftslagen (1998:204) skall gälla även behandlingar som utförts i strid med nu aktuell förordning.</P> <P class="p245 ft3">Av 28 § personuppgiftslagen framgår att den personuppgiftsansvarige är skyldig att på begäran av den registrerade snarast rätta, blockera eller utplåna sådana personuppgifter som inte har behandlats i enlighet med lagen eller föreskrifter som har utfärdats med stöd av lagen. Med blockering avses att en uppgift förknippas med information om att den är spärrad för annat utlämnande än vad som anges i 2 kap. tryckfrihetsförordningen. I lagrummet uttalas inte vilken av de alternativa metoderna som skall väljas i olika situationer och den personuppgiftsansvarige får således välja själv. Att en uppgift behandlas i strid med personuppgiftslagen kan innebära antingen att uppgiften är felaktig eller att den används på ett felaktigt sätt i verksamheten. Det sistnämnda fallet bör t.ex. vara för handen när behandlingen av en personuppgift inte sker i överensstämmelse med ändamålet med registret.</P> <P class="p239 ft21">Bestämmelserna om rättelse gäller endast för brott mot personuppgiftslagen eller föreskrifter som har utfärdats med stöd av lagen, vilket betyder bl.a. att rättelse enligt lagrummet inte kan ske vid brott mot bestämmelser i s.k. särskilda registerförfattningar, som gäller framför personuppgiftslagen. Den enskilde bör ha möjlighet till rättelse av uppgifter som behandlas enligt nu aktuell förordning och det är därför nödvändigt att i denna förordning införa en hänvisning till bestämmelsen i personuppgiftslagen.</P> <P class="p258 ft15">79</P> </DIV> <DIV id="page_75"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3475x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Enskildas rättigheter</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p259 ft19"><SPAN class="ft19">6.2</SPAN><SPAN class="ft35">Skadestånd</SPAN></P> <P class="p260 ft4"><SPAN class="ft31">Utredningens förslag: </SPAN>De bestämmelser om skadestånd som finns i personuppgiftslagen (1998:204) skall gälla även behandlingar som utförts i strid med nu föreslagen förordning.</P> <P class="p66 ft1">I avsnitt 2.6.9 finns en redogörelse för skadestånd enligt 48 § personuppgiftslagen. Av redogörelsen framgår bl.a. att den personuppgiftsansvarige skall ersätta den registrerade för den skada som en behandling av personuppgifter i strid med den lagen har orsakat. Bestämmelserna om skadestånd gäller således endast för brott mot personuppgiftslagen. Det är utredningens uppfattning att den enskilde bör ha samma förutsättningar till skadestånd om han eller hon lider skada av behandling som utförs i strid med nu aktuell förordning. I förordningen bör därför införas en hänvisning till bestämmelserna om skadestånd i personuppgiftslagen.</P> <P class="p261 ft19"><SPAN class="ft19">6.3</SPAN><SPAN class="ft35">Information till den registrerade</SPAN></P> <P class="p262 ft20"><SPAN class="ft30">Utredningens bedömning: </SPAN>Bestämmelserna i personuppgiftslagen (1998:204) om den personuppgiftsansvariges informationsplikt bör gälla även när personuppgifter behandlas i ett tillståndsregister eller ett beställningsregister inom färdtjänsten eller riksfärdtjänsten.</P> <P class="p263 ft2">Bestämmelser om vilken information den registrerade har rätt till då personuppgifter beträffande honom eller henne behandlas finns i 23 27 §§ personuppgiftslagen. En redogörelse för dessa bestämmelser lämnas i avsnitt 2.6.4. När uppgifter om en person inhämtas från denne själv skall den personuppgiftsansvarige alltid självmant lämna information om behandlingen. Sådan information är obligatorisk, dvs. det finns inte möjlighet till undantag från denna informationsskyldighet. Det bör inte uppkomma några större problem för kommuner, trafikhuvudmän m.fl. att tillgodose sådan informationsskyldighet.</P> <P class="p33 ft21">Om personuppgifter samlas in från någon annan än den registrerade skall information lämnas när uppgifterna registreras. Information behöver dock inte lämnas, om det finns bestämmelser om registrerandet eller utlämnandet av personuppgifterna i en lag eller någon annan författning. Information behöver inte heller</P> <P class="p264 ft15">80</P> </DIV> <DIV id="page_76"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3476x1.jpg/" id="img1"> </DIV> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr14 td32"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td33"><SPAN class="p12 ft22">Enskildas rättigheter</SPAN> </TD> </TR> </TABLE> <P class="p209 ft2">lämnas om det visar sig vara omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats.</P> <P class="p210 ft3">Det bör anmärkas att uppgifter om en sökande till färdtjänst eller riksfärdtjänst i första hand inhämtas från den sökande själv och att information inte behöver lämnas om sådant som den enskilde redan känner till. Av 16 § förvaltningslagen (1986:223) framgår att en sökande har rätt att ta del av det som har tillförts ärendet från annan än honom själv, om detta avser myndighetsutövning mot någon enskild. Den enskilde bör därför redan genom denna bestämmelse om kommunicering få information bl.a. om personuppgifter samlas in från någon annan än honom eller henne. Med hänsyn till det anförda torde informationsskyldigheten inte förorsaka kommuner, trafikhuvudmän eller enskilda några större svårigheter. Vad avser färdtjänsten och riksfärdtjänsten saknas det således skäl att göra undantag, vare sig genom utvidgning eller genom inskränkning, från den informationsskyldighet som föreskrivs i personuppgiftslagen.</P> <P class="p211 ft19"><SPAN class="ft19">6.4</SPAN><SPAN class="ft35">Överklagande</SPAN></P> <P class="p212 ft2"><SPAN class="ft25">Utredningens förslag: </SPAN>Ett beslut om att avslå en ansökan om rättelse eller information enligt 26 § personuppgiftslagen (1998:204) skall i vissa fall få överklagas hos allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. En hänvisning skall göras till 22 § förvaltningslagen (1986:223) för att tydliggöra att alla beslut om rättelse eller information inte får överklagas.</P> <P class="p265 ft2">I ett flertal särskilda registerförfattningar, bl.a. lagen (2001:454) om behandling av personuppgifter inom socialtjänsten och lagen (2001:185) om behandling av uppgifter i Tullverkets verksamhet, finns bestämmelser om att ifrågavarande myndigheters beslut om rättelse eller information enligt 26 § personuppgiftslagen får överklagas hos allmän förvaltningsdomstol. I förarbetena till förstnämnda lag (prop. 2000/01:80 s. 159) framgår att regeringens uppfattning är att beslut angående behandling av personuppgifter som direkt rör den enskilde skall kunna överklagas. Enligt regeringen bör man därför kunna överklaga sådana beslut som redovisats ovan.</P> <P class="p266 ft15">81</P> </DIV> <DIV id="page_77"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Enskildas rättigheter</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p267 ft3">Det finns inte skäl till att i nu aktuellt författningsärende göra en annan bedömning än den regeringen tidigare gjort om överklagande. Enligt utredningens mening skall därför en kommuns eller en trafikhuvudmans beslut om att avslå en ansökan om information och om rättelse kunna överklagas som förvaltningsbeslut, jfr 10 kap. 3 § kommunallagen (1991:900). Besluten får således i enlighet med 22 a § förvaltningslagen. överklagas hos allmän förvaltningsdomstol och det bör krävas prövningstillstånd för överklagande till kammarrätten. Att materiellt reglera en enskilds rätt att överklaga beslut torde dock kräva författning i lag och det bör därför endast göras en hänvisning till 22 a § förvaltningslagen i nu aktuell förordning. Det bör emellertid understrykas att alla beslut om rättelse och information enligt 26 § personuppgiftslagen inte får överklagas, eftersom sådana beslut också kan fattas av andra än myndigheter, t.ex. ett privat taxiföretag som för ett beställningsregister. För att tydliggöra att vissa av nämnda beslut inte kan överklagas bör därför en hänvisning också göras till 22 § förvaltningslagen, i vilken framgår att ett beslut får överklagas av den som beslutet angår, om det har gått honom emot och beslutet kan överklagas.</P> <P class="p268 ft4">Andra beslut som rör behandling av personuppgifter i tillståndsregister och beställningsregister kan inte överklagas.</P> <P class="p269 ft15">82</P> </DIV> <DIV id="page_78"> <P class="p270 ft49"><SPAN class="ft0">7</SPAN><SPAN class="ft48">Ekonomiska konsekvenser av förslagen</SPAN></P> <P class="p101 ft3">Utredningen gör den bedömningen att de förslag som innebär eventuella förändringar i de nuvarande färdtjänst- och riksfärdtjänstregistren kan medföra mindre kostnader av engångskaraktär för bl.a. kommuner och trafikhuvudmän. Kostnaderna förväntas därför kunna hanteras inom respektive myndighets budget.</P> <P class="p58 ft2">Förslagen innebär att området för överklagande till allmän förvaltningsdomstol utökas. Domstolsprövning med anledning av förordningen förväntas förekomma i ytterst begränsad omfattning och bedöms därför inte påverka förvaltningsdomstolarnas resursbehov.</P> <P class="p271 ft15">83</P> </DIV> <DIV id="page_79"> <P class="p87 ft0"><SPAN class="ft0">8</SPAN><SPAN class="ft34">Ikraftträdande</SPAN></P> <P class="p272 ft2">För att de lämnade förslagen skall kunna genomföras fordras att berörda kommuner, trafikhuvudmän m.fl. får tid att förbereda vissa tekniska åtgärder avseende register, t.ex. för direktåtkomst och sökbegränsningar. Förordningen om viss behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten föreslås därför träda i kraft den 1 september 2003.</P> <P class="p72 ft1">Av övergångsbestämmelserna till personuppgiftslagen (1998:204) framgår att beträffande skadestånd skall den lagens bestämmelser tillämpas bara om den omständighet som yrkandet hänför sig till har inträffat efter det att personuppgiftslagen har trätt i kraft. Motsvarande övergångsbestämmelse bör gälla avseende behandling enligt nu föreslagna förordning. Förordningens bestämmelser om skadestånd skall således tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att förordningen trätt i kraft. För behandling av personuppgifter som har påbörjats före ikraftträdandet kommer skadeståndsbestämmelserna i antingen datalagen (1973:289) eller personuppgiftslagen att vara tillämpliga.</P> <P class="p133 ft20">För manuella register gäller särskilda övergångsbestämmelser i personuppgiftslagen och motsvarande bestämmelser bör finnas i nu ifrågavarande förordning. Med hänsyn härtill skall bestämmelserna i den nya förordningen inte börja tillämpas förrän den 1 oktober 2007, i fråga om sådan manuell behandling av personuppgifter som påbörjats före den 24 oktober 1998 eller manuell behandling av personuppgifter som utförs för ett visst ändamål, om manuell behandling för ändamålet påbörjats före den 24 oktober 1998.</P> <P class="p273 ft15">85</P> </DIV> <DIV id="page_80"> <P class="p87 ft0"><SPAN class="ft0">9</SPAN><SPAN class="ft34">Författningskommentar</SPAN></P> <P class="p274 ft19"><SPAN class="ft19">9.1</SPAN><SPAN class="ft35">Förslag till förordning om viss behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten</SPAN></P> <P class="p275 ft50">1 §</P> <P class="p276 ft2">Av 2 § personuppgiftslagen framgår att bestämmelser i lagar och förordningar som avviker från personuppgiftslagen gäller framför denna. För tydlighetens skull kan det dock ändå vara motiverat att det av förordningen uttryckligen framgår att den gäller utöver personuppgiftslagen.</P> <P class="p151 ft20">Förordningen skall tillämpas vid kommuners och trafikhuvudmäns behandling av personuppgifter i ett tillståndsregister eller ett beställningsregister inom färdtjänsten eller riksfärdtjänsten, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Förordningen skall även tillämpas på behandling av personuppgifter i ett beställningsregister som utförs av en enskild, om den enskilde enligt avtal med en kommun eller en trafikhuvudman om utförande av resor enligt lagen om färdtjänst eller lagen om riksfärdtjänst eller enligt avtal om en beställningscentral för ett sådant register när förordningen träder i kraft, se avsnitten 5.2 och 5.4.3. Det bör i detta sammanhang understrykas att förslaget inte innebär något förbud mot att ett tillstånds- eller ett beställningsregister förs utan anpassningar i enlighet med förordningen. Personuppgiftslagens bestämmelser blir dock fullt tillämpliga på sådana register och är fortsatt tillämpliga på övriga register inom färdtjänsten och riksfärdtjänsten.</P> <P class="p277 ft20">Begreppen behandling och personuppgifter definieras i 3 § personuppgiftslagen. Med behandling av personuppgifter avses varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte, exempelvis genom</P> <P class="p278 ft15">87</P> </DIV> <DIV id="page_81"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Författningskommentar</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p30 ft21">insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstöring. Med personuppgift avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är livet.</P> <P class="p163 ft50">2 §</P> <P class="p279 ft2">I avsnitt 3.3 lämnas en redovisning av trafikhuvudmannens uppgifter såvitt avser färdtjänsten och riksfärdtjänsten. Av utredningens enkätundersökning och av Datainspektionens tidigare beslut om register inom färdtjänsten och riksfärdjänsten framgår att känsliga personuppgifter enligt 13 § personuppgiftslagen som rör hälsa förekommer framför allt i register som utredningen betecknar tillståndsregister och beställningsregister. För tydlighetens skull definieras dessa register genom en hänvisning till ändamålsbestämmelserna i föreslagen förordning.</P> <P class="p280 ft50">3 §</P> <P class="p281 ft1">I paragrafen anges de ändamål för vilka personuppgifter i ett tillståndsregister får användas, nämligen handläggning av ärenden enligt lagen om färdtjänst och lagen om riksfärdtjänst. Ett sådant register får dessutom användas för planering och utvärdering av färdtjänsten och riksfärdtjänsten samt för framställning av statistik. Genom ändamålsbestämmelsen anges den yttre ramen för vad uppgifterna i ett tillståndsregister får användas till. Ändamålet har avgörande betydelse för vilka uppgifter som får tas in i registret och hur dessa uppgifter får behandlas. Bestämmelsen blir därför av stor vikt för den personliga integriteten. Det åligger den personuppgiftsansvarige att se till att uppgifterna i ett register används på ett sätt som står i överensstämmelse med registrets ändamål.</P> <P class="p282 ft50">4 §</P> <P class="p281 ft21">I bestämmelsen anges ändamålen med ett beställningsregister. Ett beställningsregisters ändamål kan vara planering, samordning och beställning av resor inom färdtjänsten och eventuellt riksfärdtjänsten. Ett sådant register kan dessutom användas för annan administration av sådana resor, för planering och utvärdering av verksamheten samt för framställning av statistik. Ett beställningsregister kan således användas t.ex. till framtagande av olika</P> <P class="p234 ft15">88</P> </DIV> <DIV id="page_82"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td7"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td34"><SPAN class="p12 ft22">Författningskommentar</SPAN> </TD> </TR> </TABLE> <P class="p283 ft2">avstämningsunderlag, bokföringsunderlag och kontroll av att resor blivit utförda.</P> <P class="p9 ft50">5 §</P> <P class="p276 ft2">I ett tillståndsregister får personuppgifter som rör hälsa behandlas, om uppgifterna har lämnats i ett ärende om färdtjänst eller riksfärdtjänst eller om sådana uppgifter är nödvändiga för de ändamål som sägs i 3 §. Bestämmelsen medför att kommuner och olika trafikhuvudmän inte längre behöver be om samtycke från färdtjänstberättigade för att kunna registrera sådana känsliga personuppgifter.</P> <P class="p284 ft50">6 §</P> <P class="p276 ft2">Ett beställningsregister får inte i samma omfattning som ett tillståndsregister innehålla sådana känsliga personuppgifter som avses i 13 § personuppgiftslagen som rör hälsa, utan får endast innehålla sådana uppgifter om hälsa som anges i bilaga till den föreslagna förordningen. Anledningen härtill är bl.a. att det inte finns ett lika stort behov av uppgifter om den enskildes hälsa i ett beställningsregister som i ett tillståndsregister. Det bör anmärkas att det i bilagan inte finns en fullständig uppräkning av vilka uppgifter som får förekomma i ett beställningsregister, utan endast en redovisning av vilka uppgifter om hälsa som får finnas i ett sådant register.</P> <P class="p285 ft50">7 §</P> <P class="p286 ft4">I paragrafen regleras bruket av sökbegrepp i tillståndsregister och beställningsregister. Se avsnitt 5.4.4.</P> <P class="p287 ft50">8 §</P> <P class="p288 ft1">Direktåtkomst omfattar vanligen hela registret och den som får direktåtkomst kan arbeta mot registret med sina frågor. Endast den som för de i 4 § angivna ändamålen behöver ha tillgång till uppgifterna får ha direktåtkomst till uppgifterna i ett beställningsregister. Direktåtkomst får endast omfatta de uppgifter som behövs för att anordna resor. Det finns endast behov av särskilda bestämmelser om direktåtkomst, om någon annan än den personuppgiftsansvarige har tillgång till uppgifterna i ett register. Enligt vad utredningen erfar bör detta komma i fråga endast avseende ett beställningsregister. Bestämmelsen är utformad i överensstämmelse med de sekretessbrytande bestämmelserna i 15 §</P> <P class="p106 ft15">89</P> </DIV> <DIV id="page_83"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Författningskommentar</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p289 ft2">lagen om färdtjänst och 12 § lagen om riksfärdtjänst. De närmare övervägandena avseende detta förslag finns i avsnitt 5.4.6.</P> <P class="p290 ft50">9 §</P> <P class="p279 ft2">Personuppgiftslagens bestämmelser om rättelse och skadestånd är utformade så att dessa gäller vid överträdelse av den lagen. Genom aktuell paragraf görs personuppgiftslagens bestämmelser tillämpliga också då personuppgifter behandlas i strid med nu föreslagen förordning.</P> <P class="p291 ft50">10 §</P> <P class="p292 ft4">I bestämmelsen upplyses om att ett beslut om rättelse eller om avslag på ansökan om information i vissa fall får överklagas hos allmän förvaltningsdomstol.</P> <P class="p293 ft15">90</P> </DIV> <DIV id="page_84"> <P class="p288 ft49">Särskilt yttrande av Anders Hermansson, <NOBR>Märta-Lena</NOBR> Schwaiger, Björn Sundvall och Stig Wintzer</P> <P class="p181 ft2">Frågan om vem som är personuppgiftsansvarig för behandling av de personuppgifter i register som omfattas av den föreslagna förordningen är inte reglerad i den av utredningen föreslagna författningstexten. Eftersom denna fråga är oreglerad gäller, som nämns i kapitel 5 i utredningens betänkande, personuppgiftslagens allmänna regler om personuppgiftsansvar.</P> <P class="p72 ft20">Utredningens uppfattning är att personuppgiftsansvaret för ett s.k. beställningsregister alltid bör åvila en myndighet, i detta fall en kommunal nämnd eller en trafikhuvudman. Personuppgiftsansvaret bör enligt utredningen åvila den kommunala nämnden/trafikhuvudmannen också i de fall då en privat utförare anordnar tjänster av typen beställningscentral och färdtjänsttransporter (avsnitt 5.4.3 i betänkandet). Vi vänder oss bestämt mot ett sådant synsätt. PuL:s bestämmelse i 3 § om personuppgiftsansvar innebär att den som ensam eller tillsammans med annan bestämmer över ändamålet med och hjälpmedel för behandlingen av personuppgifter är personuppgiftsansvarig. Vidare utgår regleringen i 3 och <NOBR>30-31</NOBR> §§ personuppgiftslagen (PuL) om personuppgiftsbiträde från att biträdet behandlar personuppgifter för en personuppgiftsansvarigs räkning. Den personuppgiftsansvarige äger alltså uppgifterna och kan rättsligt och faktiskt förfoga över dessa. I ett avtal mellan en kommun/trafikhuvudman och en privat utförare om anordnande av färdtjänsttransporter är så inte fallet, eftersom avtalet inte avser behandling av personuppgifter utan utförande av en tjänst. Utföraren bestämmer således med vilka hjälpmedel denne skall fullgöra sin del av avtalet och måste därför ges möjlighet att registrera uppgifter i de register som är bäst lämpade för utförarens egen verksamhet.</P> <P class="p133 ft20">Teoretiskt skulle kunna man kunna tänka sig ett avtal mellan en kommun/trafikhuvudman och en privat utförare som anger att utföraren är personuppgiftsbiträde till kommunen/trafikhuvudmannen för behandling av uppgifter i ett beställningsregister.</P> <P class="p134 ft15">91</P> </DIV> <DIV id="page_85"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Särskilt yttrande</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p149 ft3">Ett sådant avtal skulle dock strida mot den rättsliga grunden för avtal om personuppgiftsbiträde genom att de uppgifter som behandlas i verksamheten inte är kommunens/trafikhuvudmannens utan utförarens egna eftersom registret används som ett stöd i utförarens verksamhet för att utföra den avtalade tjänsten. Vidare löper avtal mellan en kommun/trafikhuvudman och en utförare oftast på flera år och kommunen/trafikhuvudmannen har ingen rättslig möjlighet att säga upp ett löpande avtal med utföraren för att reglera äganderätt till uppgifterna i de beställningsregister som utföraren arbetar med. Dessutom är det högst oklart om någon utförare frivilligt vill ingå ett avtal med en kommun/trafikhuvudman som innebär att uppgifterna de arbetar med inte är transportföretagets, utan en kommuns eller trafikhuvudmans. Detta är särskilt viktigt mot bakgrund av de konsekvenser ett sådant avtal skulle få för frågan om offentlighetsinsyn, bevarande och gallring av uppgifter m.m.</P> <P class="p111 ft3">Ur nämndens/trafikhuvudmannens synvinkel skulle en reglering som innebär att de är personuppgiftsansvariga för den behandling av personuppgifter som utförs av en utförare medföra mycket stora praktiska problem samtidigt som den inte innebär några fördelar ur integritetssynpunkt. Det skulle t.ex. innebära att nämnden/trafikhuvudmannen har ansvaret för att tillse att personuppgiftsbehandlingen hos en utförare sker enligt PuL:s och förordningens krav. Vidare innebär detta att nämnden/trafikhuvudmannen har ansvaret för att verkställa en eventuell begäran från en registrerad om att erhålla s.k. registerutdrag enligt 26 § PuL. Dessutom har nämnden/trafikhuvudmannen skadeståndsansvaret enligt PuL för behandlingar i strid mot den föreslagna förordningen eller mot PuL som biträdet utför.</P> <P class="p111 ft1">Enligt 30 § PuL gäller att ett personuppgiftsbiträde enbart får behandla personuppgifter i enlighet med instruktioner från den personuppgiftsansvarige. Biträdet kan alltså inte självständigt vidta några åtgärder med register, programvara eller säkerhet utan måste alltid invänta instruktioner från uppdragsgivaren. Detta strider mot det rättsliga förhållandet mellan en huvudman och en självständig utförare. Det som är föremål för avtalet mellan beställaren och utföraren är inte heller behandlingen av personuppgifter, utan en driftentreprenad om anordnande av färdtjänsttransporter eller en beställningscentralsfunktion. Att i detalj styra utföraren vad gäller behandlingen av personuppgifter i verksamheten och samtidigt förbehålla sig äganderätten till de uppgifter som utföraren själv</P> <P class="p233 ft15">92</P> </DIV> <DIV id="page_86"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td35"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td36"><SPAN class="p12 ft22">Särskilt yttrande</SPAN> </TD> </TR> </TABLE> <P class="p113 ft2">påfört i registren strider mot den rättsliga konstruktionen. Så länge en privat utförare av färdtjänst är en självständig uppdragstagare finns inte heller några praktiska möjligheter för en kommun/trafikhuvudman att styra utföraren så hårt att denne kan ha nödvändig insyn och kontrollmöjligheter över personuppgiftsbehandlingen, vilket krävs för att vara säker på att behandlingen sker i enlighet med lagen.</P> <P class="p72 ft20">I 1 § andra stycket i den av utredningen föreslagna förordning, stadgas att förordningen gäller behandling i beställningsregister hos en privat utförare under förutsättning att utföraren förde ett sådant register den 1 september 2003. För register hos privata utförare som upprättas efter detta datum gäller endast PuL:s regler. En sådan konstruktion innebär att känsliga personuppgifter inte kan införas i register som upprättas efter september 2003 utan samtycke från den registrerade. Vi menar att denna olikhet i regleringen beroende på när registret upprättades är orimlig. I sekretesslagen, 7 kap 37 §, finns en bestämmelse som innebär att sekretess gäller i ärende om tillstånd till färdtjänst eller riksfärdtjänst för uppgift om enskilds personliga förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde, eller någon honom närstående lider men. Vidare gäller att uppgift utan hinder av sekretessen får lämnas till enskild enligt vad som föreskrivs i färdtjänstlagen. I 14 § färdtjänstlagen stadgas också att trots sekretess får en tillståndsgivare lämna ut uppgifter om enskildas personliga förhållanden till en beställningscentral för transporter eller en trafikutövare, om uppgifterna behövs för att anordna färdtjänsttransporter. Sekretesslagen tillåter alltså att känsliga uppgifter i PuL:s mening får lämnas till en privat utförare av färdtjänst. Det finns enligt vår mening ingen anledning att i denna förordning hindra att känsliga uppgifter behandlas i utförares datoriserade register när sekretesslagen och färdtjänstlagen tillåter att sådana uppgifter får hanteras i den private utförarens verksamhet.</P> <P class="p294 ft20">Enligt PuL:s regler gäller att ett personuppgiftsbiträde blir skyldig att behandla personuppgifter i enlighet med PuL genom ett avtal med den personuppgiftsansvarige. Personuppgiftsbiträdet får alltså ingen direkt skyldighet enligt PuL eller den föreslagna förordningen att uppfylla de lagliga kraven utan blir bunden först genom avtalet med den personuppgiftsansvarige. Om ett avtal mellan en kommun/trafikhuvudman och en utförare skulle innehålla brister ifråga om parternas förpliktelser på ömse sidor kan denna konstruktion medföra oklarhet om vem som är personuppgiftsansvarig för en</P> <P class="p295 ft15">93</P> </DIV> <DIV id="page_87"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Särskilt yttrande</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p107 ft2">viss behandling. Detta innebär således att det finns en uppenbar risk för rättsförluster för enskilda registrerade, vilket är en klar nackdel ur de registrerades synvinkel. Om kraven enligt PuL och den föreslagna förordningen däremot blir direkt gällande för den privata utföraren, alltså att denne blir personuppgiftsansvarig för sin behandling av personuppgifter, finns stora fördelar ur integritetsskyddssynpunkt.</P> <P class="p144 ft20">I avsnittet 5.4.3 under rubriken ”Enskilds behandling av personuppgifter i ett beställningsregister” framgår att en privat utförare, med den föreslagna ordningen, i vissa fall kan anse vara personuppgiftsansvarig för sin behandling av personuppgifter. En sådan ordning innebär att det kan uppstå oklarheter för den registrerade vem som i ett konkret fall är personuppgiftsansvarig för behandling av personuppgifter hos en privat utförare. Detta är enligt vår mening mycket olyckligt. Vi menar därför att den föreslagna förordningen, efter förebild från 11 och 17 §§ i förordningen (2001:637) om behandling av personuppgifter inom socialtjänsten, måste reglera frågan om personuppgiftsansvar. Vi kan inte heller finna några sakliga skäl till att regleringen av personuppgiftsansvaret skall se annorlunda ut för behandling av personuppgifter inom färdtjänsten än inom socialtjänsten. Förordningen bör därför utformas i enlighet med förordningen 2001:637, så att den kommunala nämnden/trafikhuvudmannen är personuppgiftsansvarig för den behandling som sker i dess verksamhet och en privat utförare är personuppgiftsansvarig för behandling av personuppgifter som sker i dess verksamhet. Genom en sådan ordning undanröjs eventuella oklarheter om vem som i ett konkret fall är personuppgiftsansvarig. Slutligen undanröjer en sådan ordning osäkerhet för den enskilde om huruvida ett avtal mellan ett personuppgiftsbiträde och en kommun/trafikhuvudman verkligen innebär att biträdet åläggs samma skyldigheter som den personuppgiftsansvarige har enligt lag.</P> <P class="p296 ft15">94</P> </DIV> <DIV id="page_88"> <DIV id="dimg1"> <INGENBILD zsrc="GRB3488x1.jpg/" id="img1"> </DIV> <P class="p297 ft5">Bilaga 1</P> <P class="p298 ft0">Kommittédirektiv</P> <TABLE cellpadding=0 cellspacing=0 class="t9"> <TR> <TD class="tr0 td37"><SPAN class="p20 ft19">Vissa färdtjänstfrågor</SPAN> </TD> <TD class="tr0 td38"><SPAN class="p299 ft19">Dir.</SPAN> </TD> </TR> <TR> <TD class="tr2 td39"><SPAN class="p12 ft10">&nbsp;</SPAN> </TD> <TD class="tr2 td40"><SPAN class="p299 ft19">2002:108</SPAN> </TD> </TR> </TABLE> <P class="p298 ft2">Beslut vid regeringssammanträde den 22 augusti 2002.</P> <P class="p300 ft25">Sammanfattning av uppdraget</P> <P class="p301 ft2">En särskild utredare tillkallas med uppgift att</P> <P class="p302 ft2">N med utgångspunkt i Vägverkets redovisning av färdtjänstens utveckling och tillstånd under perioden januari 1998 – september 2000 överväga behovet av ändringar i regelverket om färdtjänst,</P> <P class="p303 ft2">N överväga om det är lämpligt att undanta samordningen av beställning av sjuk- och färdtjänstresor i en beställningscentral från upphandlingskravet i lagen (1992:1528) om offentlig upphandling och i så fall hur ett sådant undantag bör författningsregleras, samt</P> <P class="p304 ft4">N lämna förslag till hur behandlingen av personuppgifter i kommunernas och trafikhuvudmännens register över färdtjänstberättigade bör författningsregleras.</P> <P class="p305 ft25">Bakgrund och behovet av en utredning</P> <P class="p306 ft6">Historik om färdtjänsten</P> <P class="p307 ft3">Under <NOBR>1960-talet</NOBR> började färdtjänst anordnas som ett frivilligt åtagande från kommunernas sida. Färdtjänst sågs som en humanitär insats med generellt utformad service för personer som på grund av funktionshinder hade begränsad förflyttningsförmåga och därigenom inskränkt tillgång till kollektivtrafik. År 1970 hade ett hundratal av landets då 850 kommuner inrättat färdtjänst i organiserad form. Införande av statsbidrag för färdtjänst aktualiserades av Handikapputredningen i betänkandet (SOU 1970:64) ”Bättre socialtjänst åt handikappade”. Allt fler kommuner inrättade också färdtjänst och år 1974 fanns sådan i 90 % av kommunerna.</P> <P class="p308 ft15">95</P> </DIV> <DIV id="page_89"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Bilaga 1</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p107 ft2">År 1980 hade färdtjänst inrättats i samtliga kommuner men det var först år 1982, i samband med att socialtjänstlagen trädde i kraft, som det blev en lagfäst skyldighet för kommunerna att tillhandahålla färdtjänst.</P> <P class="p205 ft1">Rätten till insatser enligt socialtjänstlagen (1980:620) har sin grund i 1 § lagen, portalparagrafen, där det bl.a. stadgas att ”samhällets socialtjänst skall på demokratins och solidaritetens grund främja människornas ekonomiska och sociala trygghet, jämlikhet i levnadsvillkor och aktiva deltagande i samhällslivet.” Fram t.o.m. år 1997 var färdtjänst en sådan i socialtjänstlagen angiven insats. Kommunen har enligt socialtjänstlagen skyldighet att tillhandahålla också andra insatser än de angivna, om den enskilde har behov av sådana. Färdtjänst som beviljades enligt socialtjänstlagens tidigare bestämmelser kunde därför, med socialtjänstlagens synsätt, ha andra grunder än ett faktiskt funktionshinder. Lagen innehöll inga krav på funktionshinder som förutsättning för att få rätt till färdtjänst.</P> <P class="p159 ft2">Riksdagen beslutade i oktober 1997 nya lagar om färdtjänst, riksfärdtjänst och ansvar för viss kollektiv persontrafik. Den nya lagstiftningen innebär ett nytt synsätt på färdtjänst och riksfärdtjänst. Från att ha varit en fråga om bistånd betraktas färdtjänst numera som en form av kollektivtrafik för att bidra till en tillfredsställande trafikförsörjning även för funktionshindrade.</P> <P class="p309 ft6">Vägverkets rapport om färdtjänstens tillstånd och utveckling samt behov av tillsynsmyndighet.</P> <P class="p160 ft2">I oktober 2001 redovisade Vägverket på regeringens uppdrag färdtjänstens utveckling och tillstånd under perioden januari 1998 - september 2000 (ärende nr N2000/8680/TP). Redovisningen har därefter remissbehandlats.</P> <P class="p205 ft3">Enligt Vägverkets redovisning behövs förtydliganden av hur lagen (1997:736) om färdtjänst skall tillämpas. Vägverket har föreslagit att detta bör ske genom att lagen ändras i vissa avseenden. Enligt Vägverket har kommunerna efterfrågat bl.a. tydligare definitioner och stöd för tillämpning och tolkning av lagen.</P> <P class="p46 ft2">Mot bakgrund av Vägverkets redovisning finns det behov av att ytterligare överväga om lagen om färdtjänst bör ändras. Därvid bör beaktas att framför allt de färdtjänstberättigade uppfattar att tillämpningen av lagen har tenderat att bli allt mer restriktiv, vilket leder till att de får försämrade transportmöjligheter. Som underlag</P> <P class="p310 ft15">96</P> </DIV> <DIV id="page_90"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td41"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td42"><SPAN class="p12 ft22">Bilaga 1</SPAN> </TD> </TR> </TABLE> <P class="p48 ft2">för en analys av eventuella lagändringar finns det ett omfattande underlag som Vägverket lagt till grund för sin redovisning.</P> <P class="p27 ft6">Samordning av beställningscentraler för sjukresor och färdtjänst</P> <P class="p89 ft20">Enligt 4 § lagen (1997:736) om färdtjänst får en kommun överlåta sina uppgifter enligt lagen till trafikhuvudmannen i länet. Detta får ske även om trafikhuvudmannen är ett aktiebolag. En liknande bestämmelse finns beträffande riksfärdtjänst i 3 § lagen (1997:735) om riksfärdtjänst. Syftet med att ge kommunerna möjlighet att genom trafikhuvudmannen hantera såväl färdtjänsten som den ordinarie kollektivtrafiken var att möjliggöra en bättre samordning av transportformerna och en bättre handikappanpassning av kollektivtrafiken. I vissa kommuner har det samlade ansvaret för färdtjänsten förts över på trafikhuvudmannen, medan andra kommuner har valt att endast föra över ansvaret för själva färdtjänsttransporterna på trafikhuvudmannen.</P> <P class="p311 ft3">Den beskrivna lagregleringen innebär att en kommun kan överlåta ansvaret för färdtjänsten till trafikhuvudmannen även om denna är ett aktiebolag, utan att genomföra ett upphandlingsförfarande, jfr 5 kap. 2 § lagen (1992:1528) om offentlig upphandling.</P> <P class="p72 ft2">Landstingen och vissa kommuner anordnar även s.k. sjukresor samt skall enligt bestämmelserna i lagen (1991:419) om sjukresor betala ersättning för sådana resor. I den lagstiftning som styr landstingens och kommunernas hantering av sjukresor finns inga bestämmelser om att ansvaret för denna verksamhet får överlåtas till trafikhuvudmannen. Detta innebär att om någon del av sjukreseverksamheten skall överlåtas på en trafikhuvudman som är ett aktiebolag, så måste det ske efter upphandling enlig lagen om offentlig upphandling, se bl.a. Regeringsrättens dom den 19 december 2000 i mål nr <NOBR>180-2000.</NOBR> Syftet med kravet på att de aktuella tjänsterna skall upphandlas är att göra den offentliga verksamheten effektivare och billigare.</P> <P class="p312 ft21">Det finns dock hos vissa kommuner och landsting en önskan att samordna beställningarna av sjukresor och färdtjänstresor i trafikhuvudmannens beställningscentral. Detta skulle enligt kommunerna och landstingen avsevärt effektivisera verksamheten.</P> <P class="p313 ft15">97</P> </DIV> <DIV id="page_91"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Bilaga 1</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p60 ft6">Vissa registerfrågor</P> <P class="p32 ft2">Generella bestämmelser om behandling av personuppgifter finns i personuppgiftslagen (1998:204). Genom lagen genomförs Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31, Celex 31995L0046).</P> <P class="p144 ft3">Enligt 13 § personuppgiftslagen är det som huvudregel förbjudet att behandla bl.a. sådana personuppgifter som rör hälsa. I <NOBR>14-19</NOBR> §§ samma lag finns en uttömmande uppräkning av undantag från förbudet. Enligt 15 § personuppgiftslagen är det således tillåtet att behandla uppgifter som rör hälsa om den registrerade har gett sitt uttryckliga samtycke till behandlingen. Vidare får bl.a. uppgifter som rör hälsa behandlas för hälso- och sjukvårdsändamål under de förutsättningar som anges i 18 § personuppgiftslagen.</P> <P class="p144 ft2">Av 2 § personuppgiftslagen följer att om det i en annan lag eller i en förordning finns bestämmelser som avviker från personuppgiftslagen skall de bestämmelserna gälla. Detta innebär att ytterligare undantag från förbudet mot att behandla känsliga uppgifter kan föreskrivas i lag eller förordning. Sådana bestämmelser får dock inte strida mot det nämnda <NOBR>EG-direktivet.</NOBR></P> <P class="p205 ft3">För att kunna tillhandahålla en ändamålsenlig färdtjänst behöver kommuner och trafikhuvudmän föra automatiserade register över de färdtjänstberättigade. I registret måste det ingå vissa uppgifter som rör den färdtjänstberättigades hälsa, t.ex. om personen i fråga är rullstolsburen och därför måste åka i ett specialfordon.</P> <P class="p108 ft2">Kommunernas och trafikhuvudmännens behandling av uppgifter omfattas inte av de undantag som anges i <NOBR>15-19</NOBR> §§ personuppgiftslagen. Eftersom det för närvarande inte finns någon författning där kommuner och trafikhuvudmän undantas från förbudet mot att behandla känsliga uppgifter är dessa hänvisade till att begära samtycke från de färdtjänstberättigade. Med hänsyn till det stora antalet färdtjänstberättigade personer har detta dock visat sig kräva en stor arbetsinsats.</P> <P class="p137 ft2">Mot bakgrund av det nu anförda bör kommunernas och trafikhuvudmännens rätt att behandla känsliga uppgifter författningsregleras. Detta bör på sikt ske i en lag (jfr prop. 1997/98:44, s. 41 och bet. 1990/91:KU11, s. 11). Det är dock angeläget att en författningsreglering kommer till stånd så snart som möjligt, varför regleringen under en övergångsperiod bör ske i förordning.</P> <P class="p310 ft15">98</P> </DIV> <DIV id="page_92"> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr14 td41"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> <TD class="tr14 td42"><SPAN class="p12 ft22">Bilaga 1</SPAN> </TD> </TR> </TABLE> <P class="p51 ft25">Uppdraget</P> <P class="p89 ft1">En särskild utredare tillkallas med uppgift att överväga behovet av ändringar i regelverket om färdtjänst. Utgångspunkt bör vara Vägverkets redovisning. Utredaren skall därvid beakta vad som kommit fram vid remissbehandlingen av Vägverkets redovisning. Om utredaren kommer fram till att det finns behov av ändringar i regelverket skall förslag lämnas till de författningsändringar som behövs.</P> <P class="p4 ft1">Utredaren skall vidare kartlägga vilka tjänster som enligt gällande regler kan överlåtas på trafikhuvudmannen utan att upphandling sker. Utredaren skall därvid särskilt analysera förhållandet mellan lagen om offentlig upphandling, färdtjänstlagstiftningen och lagstiftningen om sjukresor såvitt avser möjligheten till samordning av beställningar. Mot bakgrund av kartläggningen skall utredaren överväga om det är lämpligt att undanta samordningen av beställning av sjuk- och färdtjänstresor i en beställningscentral från upphandlingskravet i lagen (1992:1528) om offentlig upphandling. Om utredaren skulle finna skäl för ett sådant undantag skall förslag till nödvändiga författningsändringar lämnas. Utredaren skall, särskilt med avseende på upphandlingsreglerna, samråda med Näringslivets nämnd för regelgranskning vad gäller redovisning av förslagets konsekvenser för små företag.</P> <P class="p314 ft20">Utredaren skall dessutom, mot bakgrund av kommunernas och trafikhuvudmännens behov av att registrera färdtjänstberättigade, föreslå hur behandlingen av personuppgifter i ett sådant register skall författningsregleras. Eftersom det är angeläget att en sådan reglering kommer till stånd så snart som möjligt skall utredaren i ett delbetänkande föreslå en reglering i förordning. I slutbetänkandet skall utredaren dock föreslå hur registerföringen skall regleras i lag. Vid utarbetandet av sina förslag skall utredaren särskilt beakta att endast de uppgifter om de färdtjänstberättigades hälsa som oundgängligen är nödvändiga för att en tillfredsställande färdtjänst skall kunna tillhandahållas bör registreras. Utredaren skall även i övrigt beakta den enskildes behov av skydd mot otillbörliga ingrepp i hans eller hennes personliga integritet samt överväga i vad mån det är nödvändigt för enskilda trafikutövare, såsom taxiföretag, att få tillgång till uppgifter som rör de färdtjänstberättigades hälsa. Utredaren bör i denna del av uppdraget samråda med handikapporganisationerna, Svenska kommunförbundet och, i frågor om integritetsskydd och behandling av personuppgifter, Datainspektionen.</P> <P class="p315 ft15">99</P> </DIV> <DIV id="page_93"> <P class="p0 ft5">Bilaga 1 SOU 2003:4</P> <P class="p316 ft2">Utredaren skall samråda med kollektivtrafikkommittén (N 2001:05).</P> <P class="p43 ft25">Redovisning av uppdraget</P> <P class="p160 ft2">Utredaren skall senast den 1 februari 2003 lämna förslag till hur behandlingen av personuppgifter i register över färdtjänstberättigade bör regleras på förordningsnivå. Övriga delar av uppdraget skall redovisas senast den 1 november 2003.</P> <P class="p317 ft2">(Näringsdepartementet).</P> <P class="p318 ft15">100</P> </DIV> <DIV id="page_94"> <P class="p297 ft5">Bilaga 2</P> <P class="p319 ft49">Förfrågan om personregister vad avser färdtjänst och riksfärdtjänst</P> <P class="p320 ft2">Regeringen beslutade den 22 augusti 2002 (direktiv 2002:108) att tillkalla en särskild utredare för att bl.a. lämna förslag till hur behandlingen av personuppgifter i kommunernas och trafikhuvudmännens register över färdtjänstberättigade bör författningsregleras. Särskild utredare är undertecknad Anders Engdahl, tidigare kanslichef i Trafikutskottet. Utredningen har tagit namnet Färdtjänstutredningen (N 2002:15).</P> <P class="p321 ft3">Utredningens uppdrag skall vara slutfört den 1 november 2003. Utredningen skall dock redan den 1 februari 2003 lämna ett delbetänkande i vilken den skall redovisa förslag som beskrivits ovan.</P> <P class="p322 ft2">För att kunna kartlägga användningen av personregister vad avser <SPAN class="ft51">färdtjänst och riksfärdtjänst </SPAN>behöver utredningen en komplett sammanställning av de personregister som i dag används vid kommunerna, hos skilda trafikhuvudmän och beställningscentraler. Utredningen ber därför om hjälp med insamlingen av denna information.</P> <P class="p323 ft2">N En sammanställning av personregister vad avser färdtjänst och riksfärdtjänst som i dag används vid kommunerna, hos skilda trafikhuvudmän och hos beställningscentralerna.</P> <P class="p303 ft2">N Har ni fört personregister vad avser färdtjänst och riksfärdtjänst med stöd av lag, förordning eller tidigare beslut av Datainspektionen?</P> <P class="p324 ft2">N Kopior av tillstånd från Datainspektionen avseende personregister vad avser färdtjänst och riksfärdtjänst som används vid kommunen eller trafikhuvudmannen (såväl grundbeslut som eventuella senare ändrings- eller tilläggsbeslut)</P> <P class="p325 ft2">N Beskrivning av <NOBR>ADB-register</NOBR> enligt 15 kap. 11 § sekretesslagen (1980:100)</P> <P class="p326 ft2">N Vem var registeransvarig enligt datalagen (1973:289), vem är registeransvarig enligt personuppgiftslagen (1998:204) för register om färdtjänst och riksfärdtjänst?</P> <P class="p327 ft15">101</P> </DIV> <DIV id="page_95"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr14 td16"><SPAN class="p12 ft5">Bilaga 2</SPAN> </TD> <TD class="tr14 td17"><SPAN class="p12 ft5">SOU 2003:4</SPAN> </TD> </TR> </TABLE> <P class="p328 ft2">N Har ni särskilda önskemål när det gäller personuppgifter som bör registreras i ”tillståndsregister” respektive i ett register som beställningscentralerna har tillgång till?</P> <P class="p329 ft2">N Kan ni ge en beskrivning av ovan redovisade personregister vad avser ändamål, direktåtkomst, innehåll, sökbegränsningar och bevarande och gallring?</P> <P class="p330 ft2">Det är av mycket stor vikt att informationen erhålls skyndsamt, eftersom utredningen har begränsad tid till sitt förfogande. Information bör således lämnas senast fredagen den 11 oktober 2002. Tack på förhand.</P> <P class="p331 ft2">Materialet bör skickas till: Länsrätten i Skåne län Färdtjänstutredningen Mikael Ohlsson</P> <P class="p332 ft2">Box 4522</P> <P class="p332 ft2">203 20 Malmö</P> <P class="p333 ft2">Ni kan vidare skicka materialet elektroniskt till följande adress: mikael.ohlsson@llm.dom.se.</P> <P class="p291 ft2">Med vänlig hälsning</P> <P class="p334 ft2">Anders Engdahl</P> <P class="p335 ft2">/Mikael Ohlsson</P> <P class="p336 ft15">102</P> </DIV> <DIV id="page_96"> <P class="p337 ft49">Följande kommuner och trafikhuvudmän har besvarat enkäten, se bilaga 2</P> <P class="p338 ft2">Gävle kommun</P> <P class="p339 ft2">Göteborgs stad</P> <P class="p339 ft2">Helsingborgs kommun</P> <P class="p340 ft2">Kävlinge kommun</P> <P class="p339 ft2">Marks kommun</P> <P class="p340 ft2">Norrköpings kommun</P> <P class="p298 ft2">Färdtjänstnämnden i Stockholm</P> <P class="p339 ft2">Hallandstrafiken AB</P> <P class="p340 ft2">Kalmar läns Trafik AB</P> <P class="p339 ft2">Länstrafiken i Örebro</P> <P class="p339 ft2">Västernorrlands läns Trafik AB</P> <P class="p340 ft2">Västtrafik AB, Anropsstyrd trafik</P> <P class="p341 ft15">103</P> </DIV> </div><style> TD,TD.p2h { zzzfont-size:90%; zzzmargin-right:2px; zzzoverflow:visable; zzzword-wrap: break-word; } P { zdisplay:block; } .divbreak { clear:both; display:block; zwidth: 100%; zheight: 1px; zword-wrap: break-word; } .xecp { display:block; margin: 0px !important; padding: 0px !important; } .ec { border-style:solid; border-width:1px; display:block; margin: 0px !important; padding: 0px !important; } .TOPS { overflow:visable; margin:2px; width:690px !important; } </style> GRB34 SOU_2003__4.pdf 741461 pdf Behandling av personuppgifter inom färdtjänsten och riksfärdtjänsten https://data.riksdagen.se/fil/6EA5F462-969E-4665-B3F2-ABBD4135DEFB