0 H5B352 2017 52 sou sou Statens offentliga utredningar 2017:52 Statens offentliga utredningar Statens offentliga utredningar 52 0 2017-06-07 00:00:00 2017-11-02 09:58:32 2017-06-07 00:00:00 Så stärker vi den personliga integriteten Slutbetänkande av Integritetskommittén html-ec https://data.riksdagen.se/dokument/H5B352/text https://data.riksdagen.se/dokument/H5B352 https://data.riksdagen.se/dokumentstatus/H5B352 <div style="margin:3px;"> <STYLE type="text/css"> body {margin-top: 0px;margin-left: 0px;} #page_1 {position:relative; overflow: hidden;z:b;margin:0px 0px 14px 10px ;padding: 0px;border: none;width: 766px;} #page_1 #id_1 {border:none;z:b;margin:35px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_1 #id_2 {border:none;z:b;margin:20px 0px 0px 10px ;padding: 0px;border:none;width: 225px;overflow: hidden;} #page_1 #dimg1z{position:absolute;top:0px;left:0px;z-index:-1;width:620px;height:842px;} #page_1 #dimg1 #img1 {width:620px;height:842px;} #page_2 {position:relative; overflow: hidden;z:b;margin:0px 0px 0px 10px ;padding: 0px;border: none;width: 766px;height: 915px;} #page_2 #dimg1z{position:absolute;top:0px;left:0px;z-index:-1;width:621px;height:915px;} #page_2 #dimg1 #img1 {width:621px;height:915px;} #page_3 {position:relative; overflow: hidden;z:b;margin:20px 0px 29px 10px ;padding: 0px;border: none;width: 676px;} #page_3 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_3 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_4 {position:relative; overflow: hidden;z:b;margin:29px 0px 42px 10px ;padding: 0px;border: none;width: 766px;} #page_5 {position:relative; overflow: hidden;z:b;margin:23px 0px 30px 10px ;padding: 0px;border: none;width: 676px;} #page_6 {position:relative; overflow: hidden;z:b;margin:23px 0px 43px 10px ;padding: 0px;border: none;width: 586px;} #page_7 {position:relative; overflow: hidden;z:b;margin:23px 0px 93px 10px ;padding: 0px;border: none;width: 676px;} #page_8 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_9 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_9 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_9 #id_2 {border:none;z:b;margin:20px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_10 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_10 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_10 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_10 #id_3 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_11 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_11 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_11 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_12 {position:relative; overflow: hidden;z:b;margin:14px 0px 0px 10px ;padding: 0px;border: none;width: 908px;} #page_12 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_12 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 1037px;overflow: hidden;} #page_12 #id_3 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_13 {position:relative; overflow: hidden;z:b;margin:14px 0px 0px 10px ;padding: 0px;border: none;width: 1037px;} #page_13 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 992px;overflow: hidden;} #page_13 #id_2 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_14 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_14 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_14 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_14 #id_3 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_15 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_15 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_15 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_16 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_16 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_16 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_16 #id_3 {border:none;z:b;margin:22px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_17 {position:relative; overflow: hidden;z:b;margin:54px 0px 80px 10px ;padding: 0px;border: none;width: 451px;} #page_18 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_19 {position:relative; overflow: hidden;z:b;margin:23px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_19 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_19 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_19 #dimg1z{position:absolute;top:655px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_19 #dimg1 #img1 {width:415px;height:1px;} #page_20 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_20 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_20 #id_2 {border:none;z:b;margin:34px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_21 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_21 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_21 #id_2 {border:none;z:b;margin:22px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_22 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_22 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_22 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_22 #dimg1z{position:absolute;top:652px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_22 #dimg1 #img1 {width:416px;height:1px;} #page_23 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_23 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_23 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_23 #dimg1z{position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_23 #dimg1 #img1 {width:415px;height:1px;} #page_24 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_24 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_24 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_25 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_25 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_25 #id_2 {border:none;z:b;margin:24px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_26 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_26 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_26 #id_2 {border:none;z:b;margin:18px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_27 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_27 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_27 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_28 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_28 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_28 #id_2 {border:none;z:b;margin:26px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_29 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_29 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_29 #id_2 {border:none;z:b;margin:19px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_30 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_30 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_30 #id_2 {border:none;z:b;margin:18px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_31 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_31 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_31 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_32 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_32 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_32 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_33 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_33 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_33 #id_2 {border:none;z:b;margin:66px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_34 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_35 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_35 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_35 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_35 #dimg1z{position:absolute;top:671px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_35 #dimg1 #img1 {width:415px;height:1px;} #page_36 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_36 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_36 #id_2 {border:none;z:b;margin:31px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_37 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_37 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_37 #id_2 {border:none;z:b;margin:22px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_38 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_38 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_38 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_38 #dimg1z{position:absolute;top:676px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_38 #dimg1 #img1 {width:416px;height:1px;} #page_39 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_39 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_39 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_39 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_39 #dimg1 #img1 {width:415px;height:1px;} #page_40 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_40 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_40 #id_2 {border:none;z:b;margin:36px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_41 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_41 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_41 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_41 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_41 #dimg1 #img1 {width:415px;height:1px;} #page_42 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_42 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_42 #id_2 {border:none;z:b;margin:35px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_43 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_43 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_43 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_44 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_44 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_44 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_45 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_45 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_45 #id_2 {border:none;z:b;margin:20px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_46 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_46 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_46 #id_2 {border:none;z:b;margin:23px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_47 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_47 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_47 #id_2 {border:none;z:b;margin:33px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_48 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_48 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_48 #id_2 {border:none;z:b;margin:19px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_49 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_49 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_49 #id_2 {border:none;z:b;margin:25px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_50 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_51 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_51 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_51 #id_2 {border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 496px;overflow: hidden;} #page_51 #id_2 #id_2_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 270px;overflow: hidden;} #page_51 #id_2 #id_2_2 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 270px;overflow: hidden;} #page_51 #id_3 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 586px;overflow: hidden;} #page_51 #id_4 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_51 #dimg1z{position:absolute;top:677px;left:0px;z-index:-1;width:69px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_51 #dimg1 #img1 {width:69px;height:1px;} #page_52 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_53 {position:relative; overflow: hidden;z:b;margin:55px 0px 18px 10px ;padding: 0px;border: none;width: 586px;} #page_53 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 586px;overflow: hidden;} #page_53 #id_2 {border:none;z:b;margin:67px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_54 {position:relative; overflow: hidden;z:b;margin:111px 0px 18px 10px ;padding: 0px;border: none;width: 586px;} #page_55 {position:relative; overflow: hidden;z:b;margin:23px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_55 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_55 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_55 #dimg1z{position:absolute;top:679px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_55 #dimg1 #img1 {width:415px;height:1px;} #page_56 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_56 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_56 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_56 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_56 #dimg1 #img1 {width:416px;height:1px;} #page_57 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_57 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_57 #id_2 {border:none;z:b;margin:25px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_58 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_58 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_58 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_58 #dimg1z{position:absolute;top:700px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_58 #dimg1 #img1 {width:416px;height:1px;} #page_59 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_59 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_59 #id_2 {border:none;z:b;margin:25px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_60 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_60 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_60 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_61 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_61 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_61 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_61 #dimg1z{position:absolute;top:664px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_61 #dimg1 #img1 {width:415px;height:1px;} #page_62 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_62 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_62 #id_2 {border:none;z:b;margin:25px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_63 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_63 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_63 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_63 #dimg1z{position:absolute;top:635px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_63 #dimg1 #img1 {width:415px;height:1px;} #page_64 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_64 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_64 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_65 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_65 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_65 #id_2 {border:none;z:b;margin:18px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_66 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_66 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_66 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_66 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_66 #dimg1 #img1 {width:416px;height:1px;} #page_67 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_67 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_67 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_67 #dimg1z{position:absolute;top:676px;left:5px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_67 #dimg1 #img1 {width:415px;height:1px;} #page_68 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_68 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_68 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_68 #dimg1z{position:absolute;top:676px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_68 #dimg1 #img1 {width:416px;height:1px;} #page_69 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_69 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_69 #id_2 {border:none;z:b;margin:16px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_70 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_70 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_70 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_71 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_71 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_71 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_71 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_71 #dimg1 #img1 {width:415px;height:1px;} #page_72 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_72 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_72 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_72 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_72 #dimg1 #img1 {width:416px;height:1px;} #page_73 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_73 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_73 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_74 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_74 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_74 #id_2 {border:none;z:b;margin:18px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_75 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_75 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_75 #id_2 {border:none;z:b;margin:19px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_76 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_76 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_76 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_76 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_76 #dimg1 #img1 {width:416px;height:1px;} #page_77 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_77 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_77 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_78 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_78 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_78 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_78 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_78 #dimg1 #img1 {width:416px;height:1px;} #page_79 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_79 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_79 #id_2 {border:none;z:b;margin:40px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_80 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_80 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_80 #id_2 {border:none;z:b;margin:16px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_80 #dimg1z{position:absolute;top:652px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_80 #dimg1 #img1 {width:416px;height:1px;} #page_81 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_81 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_81 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_81 #dimg1z{position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_81 #dimg1 #img1 {width:415px;height:1px;} #page_82 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_82 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_82 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_82 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_82 #dimg1 #img1 {width:416px;height:1px;} #page_83 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_83 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_83 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_83 #dimg1z{position:absolute;top:688px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_83 #dimg1 #img1 {width:415px;height:1px;} #page_84 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_84 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_84 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_84 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_84 #dimg1 #img1 {width:416px;height:1px;} #page_85 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_85 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_85 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_85 #dimg1z{position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_85 #dimg1 #img1 {width:415px;height:1px;} #page_86 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_86 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_86 #id_2 {border:none;z:b;margin:88px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_87 {position:relative; overflow: hidden;z:b;margin:50px 0px 83px 10px ;padding: 0px;border: none;width: 586px;} #page_88 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_89 {position:relative; overflow: hidden;z:b;margin:23px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_89 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_89 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_89 #dimg1z{position:absolute;top:494px;left:0px;z-index:-1;width:415px;height:173px;} #page_89 #dimg1 #img1 {width:415px;height:173px;} #page_90 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_90 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_90 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_90 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_90 #dimg1 #img1 {width:416px;height:1px;} #page_91 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_91 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_91 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_92 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_92 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_92 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_92 #dimg1z{position:absolute;top:700px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_92 #dimg1 #img1 {width:416px;height:1px;} #page_93 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_93 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_93 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_93 #dimg1z{position:absolute;top:676px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_93 #dimg1 #img1 {width:415px;height:1px;} #page_94 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_94 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_94 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_95 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_95 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_95 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_95 #dimg1z{position:absolute;top:75px;left:0px;z-index:-1;width:415px;height:637px;} #page_95 #dimg1 #img1 {width:415px;height:637px;} #page_96 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_96 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_96 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_96 #dimg1z{position:absolute;top:700px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_96 #dimg1 #img1 {width:416px;height:1px;} #page_97 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_97 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_97 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_97 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_97 #dimg1 #img1 {width:415px;height:1px;} #page_98 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_98 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_98 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_99 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_99 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_99 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 135px;overflow: hidden;} #page_99 #dimg1z{position:absolute;top:200px;left:1px;z-index:-1;width:413px;height:65px;} #page_99 #dimg1 #img1 {width:413px;height:65px;} #page_100 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_100 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_100 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_100 #id_3 {border:none;z:b;margin:99px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_101 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_101 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_101 #id_2 {border:none;z:b;margin:32px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_101 #dimg1z{position:absolute;top:555px;left:1px;z-index:-1;width:413px;height:67px;} #page_101 #dimg1 #img1 {width:413px;height:67px;} #page_102 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_102 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_102 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_102 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_102 #dimg1 #img1 {width:416px;height:1px;} #page_103 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_103 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_103 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_103 #dimg1z{position:absolute;top:688px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_103 #dimg1 #img1 {width:415px;height:1px;} #page_104 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_104 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_104 #id_2 {border:none;z:b;margin:18px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_105 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_105 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_105 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_105 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_105 #dimg1 #img1 {width:415px;height:1px;} #page_106 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_106 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_106 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_106 #dimg1z{position:absolute;top:700px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_106 #dimg1 #img1 {width:416px;height:1px;} #page_107 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_107 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_107 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_107 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_107 #dimg1 #img1 {width:415px;height:1px;} #page_108 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_108 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_108 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_108 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_108 #dimg1 #img1 {width:416px;height:1px;} #page_109 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_109 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_109 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_110 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_110 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_110 #id_2 {border:none;z:b;margin:22px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_110 #dimg1z{position:absolute;top:355px;left:63px;z-index:-1;width:413px;height:102px;} #page_110 #dimg1 #img1 {width:413px;height:102px;} #page_111 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_111 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_111 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_111 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_111 #dimg1 #img1 {width:415px;height:1px;} #page_112 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_112 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_112 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_112 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_112 #dimg1 #img1 {width:416px;height:1px;} #page_113 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_113 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_113 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_113 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_113 #dimg1 #img1 {width:415px;height:1px;} #page_114 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_114 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_114 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_114 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_114 #dimg1 #img1 {width:416px;height:1px;} #page_115 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_115 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_115 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_115 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_115 #dimg1 #img1 {width:415px;height:1px;} #page_116 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_116 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_116 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_116 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_116 #dimg1 #img1 {width:416px;height:1px;} #page_117 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_117 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_117 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_118 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_118 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_118 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_118 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_118 #dimg1 #img1 {width:416px;height:1px;} #page_119 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_119 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_119 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_119 #dimg1z{position:absolute;top:164px;left:0px;z-index:-1;width:415px;height:536px;} #page_119 #dimg1 #img1 {width:415px;height:536px;} #page_120 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_120 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_120 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_120 #dimg1z{position:absolute;top:676px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_120 #dimg1 #img1 {width:416px;height:1px;} #page_121 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_121 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_121 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_122 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_122 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_122 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_123 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_123 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_123 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_124 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_124 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_124 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_124 #dimg1z{position:absolute;top:700px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_124 #dimg1 #img1 {width:416px;height:1px;} #page_125 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_125 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_125 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_125 #dimg1z{position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_125 #dimg1 #img1 {width:415px;height:1px;} #page_126 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_126 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_126 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_126 #dimg1z{position:absolute;top:308px;left:63px;z-index:-1;width:416px;height:404px;} #page_126 #dimg1 #img1 {width:416px;height:404px;} #page_127 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_127 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_127 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_127 #dimg1z{position:absolute;top:688px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_127 #dimg1 #img1 {width:415px;height:1px;} #page_128 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_128 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_128 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_128 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_128 #dimg1 #img1 {width:416px;height:1px;} #page_129 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_129 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_129 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_130 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_130 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_130 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_130 #dimg1z{position:absolute;top:564px;left:63px;z-index:-1;width:416px;height:148px;} #page_130 #dimg1 #img1 {width:416px;height:148px;} #page_131 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_131 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_131 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_132 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_132 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_132 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_132 #dimg1z{position:absolute;top:687px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_132 #dimg1 #img1 {width:416px;height:1px;} #page_133 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_133 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_133 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_133 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_133 #dimg1 #img1 {width:415px;height:1px;} #page_134 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_135 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_135 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_135 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_135 #dimg1z{position:absolute;top:659px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_135 #dimg1 #img1 {width:415px;height:1px;} #page_136 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_136 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_136 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_136 #dimg1z{position:absolute;top:259px;left:63px;z-index:-1;width:416px;height:417px;} #page_136 #dimg1 #img1 {width:416px;height:417px;} #page_137 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_137 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_137 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_137 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_137 #dimg1 #img1 {width:415px;height:1px;} #page_138 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_138 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_138 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_138 #dimg1z{position:absolute;top:664px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_138 #dimg1 #img1 {width:416px;height:1px;} #page_139 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_139 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_139 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_139 #dimg1z{position:absolute;top:75px;left:0px;z-index:-1;width:415px;height:649px;} #page_139 #dimg1 #img1 {width:415px;height:649px;} #page_140 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_140 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_140 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_141 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_141 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_141 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_142 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_142 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_142 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_142 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_142 #dimg1 #img1 {width:416px;height:1px;} #page_143 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_143 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_143 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_143 #dimg1z{position:absolute;top:75px;left:0px;z-index:-1;width:415px;height:613px;} #page_143 #dimg1 #img1 {width:415px;height:613px;} #page_144 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_144 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_144 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_144 #dimg1z{position:absolute;top:471px;left:63px;z-index:-1;width:416px;height:253px;} #page_144 #dimg1 #img1 {width:416px;height:253px;} #page_145 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_145 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_145 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_145 #dimg1z{position:absolute;top:389px;left:0px;z-index:-1;width:415px;height:323px;} #page_145 #dimg1 #img1 {width:415px;height:323px;} #page_146 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_146 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_146 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_146 #dimg1z{position:absolute;top:700px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_146 #dimg1 #img1 {width:416px;height:1px;} #page_147 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_147 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_147 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_147 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_147 #dimg1 #img1 {width:415px;height:1px;} #page_148 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_148 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_148 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_148 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_148 #dimg1 #img1 {width:416px;height:1px;} #page_149 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_149 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_149 #id_2 {border:none;z:b;margin:24px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_150 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_150 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_150 #id_2 {border:none;z:b;margin:25px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_150 #dimg1z{position:absolute;top:430px;left:63px;z-index:-1;width:413px;height:102px;} #page_150 #dimg1 #img1 {width:413px;height:102px;} #page_151 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_151 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_151 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_151 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_151 #dimg1 #img1 {width:415px;height:1px;} #page_152 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_152 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_152 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_153 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_153 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_153 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_154 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_154 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_154 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_154 #dimg1z{position:absolute;top:676px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_154 #dimg1 #img1 {width:416px;height:1px;} #page_155 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_155 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_155 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_155 #dimg1z{position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_155 #dimg1 #img1 {width:415px;height:1px;} #page_156 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_156 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_156 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_156 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_156 #dimg1 #img1 {width:416px;height:1px;} #page_157 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_157 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_157 #id_2 {border:none;z:b;margin:20px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_158 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_158 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_158 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_158 #dimg1z{position:absolute;top:229px;left:63px;z-index:-1;width:416px;height:459px;} #page_158 #dimg1 #img1 {width:416px;height:459px;} #page_159 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_159 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_159 #id_2 {border:none;z:b;margin:93px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_160 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_161 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_161 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_161 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_162 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_162 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_162 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_162 #dimg1z{position:absolute;top:618px;left:63px;z-index:-1;width:413px;height:114px;} #page_162 #dimg1 #img1 {width:413px;height:114px;} #page_163 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_163 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_163 #id_2 {border:none;z:b;margin:27px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_163 #dimg1z{position:absolute;top:46px;left:1px;z-index:-1;width:413px;height:42px;} #page_163 #dimg1 #img1 {width:413px;height:42px;} #page_164 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_164 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_164 #id_2 {border:none;z:b;margin:19px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_165 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_165 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_165 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_165 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_165 #dimg1 #img1 {width:415px;height:1px;} #page_166 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_166 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_166 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_166 #dimg1z{position:absolute;top:358px;left:63px;z-index:-1;width:413px;height:84px;} #page_166 #dimg1 #img1 {width:413px;height:84px;} #page_167 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_167 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_167 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_167 #dimg1z{position:absolute;top:628px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_167 #dimg1 #img1 {width:415px;height:1px;} #page_168 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_168 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_168 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_168 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_168 #dimg1 #img1 {width:416px;height:1px;} #page_169 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_169 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_169 #id_2 {border:none;z:b;margin:28px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_170 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_171 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_171 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_171 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_171 #dimg1z{position:absolute;top:464px;left:1px;z-index:-1;width:413px;height:66px;} #page_171 #dimg1 #img1 {width:413px;height:66px;} #page_172 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_172 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_172 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_172 #dimg1z{position:absolute;top:700px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_172 #dimg1 #img1 {width:416px;height:1px;} #page_173 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_173 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_173 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_173 #dimg1z{position:absolute;top:688px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_173 #dimg1 #img1 {width:415px;height:1px;} #page_174 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_174 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_174 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_174 #dimg1z{position:absolute;top:147px;left:63px;z-index:-1;width:416px;height:577px;} #page_174 #dimg1 #img1 {width:416px;height:577px;} #page_175 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_175 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_175 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_175 #dimg1z{position:absolute;top:688px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_175 #dimg1 #img1 {width:415px;height:1px;} #page_176 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_176 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_176 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_176 #dimg1z{position:absolute;top:236px;left:63px;z-index:-1;width:416px;height:476px;} #page_176 #dimg1 #img1 {width:416px;height:476px;} #page_177 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_177 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_177 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_177 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_177 #dimg1 #img1 {width:415px;height:1px;} #page_178 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_178 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_178 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_178 #id_3 {border:none;z:b;margin:93px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_179 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_179 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_179 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_179 #dimg1z{position:absolute;top:683px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_179 #dimg1 #img1 {width:415px;height:1px;} #page_180 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_180 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_180 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_180 #dimg1z{position:absolute;top:688px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_180 #dimg1 #img1 {width:416px;height:1px;} #page_181 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_181 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_181 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_181 #dimg1z{position:absolute;top:398px;left:0px;z-index:-1;width:415px;height:326px;} #page_181 #dimg1 #img1 {width:415px;height:326px;} #page_182 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_182 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_182 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_182 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_182 #dimg1 #img1 {width:416px;height:1px;} #page_183 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_183 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_183 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_183 #dimg1z{position:absolute;top:75px;left:0px;z-index:-1;width:415px;height:649px;} #page_183 #dimg1 #img1 {width:415px;height:649px;} #page_184 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_184 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_184 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_184 #dimg1z{position:absolute;top:218px;left:63px;z-index:-1;width:413px;height:121px;} #page_184 #dimg1 #img1 {width:413px;height:121px;} #page_185 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_185 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_185 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_185 #dimg1z{position:absolute;top:75px;left:0px;z-index:-1;width:415px;height:649px;} #page_185 #dimg1 #img1 {width:415px;height:649px;} #page_186 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_186 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_186 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_186 #id_3 {border:none;z:b;margin:97px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_187 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_187 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_187 #id_2 {border:none;z:b;margin:16px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_188 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_188 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_188 #id_2 {border:none;z:b;margin:38px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_189 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_189 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_189 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_189 #dimg1z{position:absolute;top:98px;left:0px;z-index:-1;width:415px;height:590px;} #page_189 #dimg1 #img1 {width:415px;height:590px;} #page_190 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_190 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_190 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_191 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_191 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_191 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_191 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_191 #dimg1 #img1 {width:415px;height:1px;} #page_192 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_192 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_192 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_193 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_193 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_193 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_193 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_193 #dimg1 #img1 {width:415px;height:1px;} #page_194 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_194 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_194 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_194 #dimg1z{position:absolute;top:700px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_194 #dimg1 #img1 {width:416px;height:1px;} #page_195 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_195 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_195 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_195 #dimg1z{position:absolute;top:98px;left:0px;z-index:-1;width:415px;height:614px;} #page_195 #dimg1 #img1 {width:415px;height:614px;} #page_196 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_196 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_196 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_196 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_196 #dimg1 #img1 {width:416px;height:1px;} #page_197 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_197 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_197 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_197 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_197 #dimg1 #img1 {width:415px;height:1px;} #page_198 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_198 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_198 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_198 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_198 #dimg1 #img1 {width:416px;height:1px;} #page_199 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_199 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_199 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_199 #dimg1z{position:absolute;top:503px;left:0px;z-index:-1;width:415px;height:185px;} #page_199 #dimg1 #img1 {width:415px;height:185px;} #page_200 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_200 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_200 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_200 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_200 #dimg1 #img1 {width:416px;height:1px;} #page_201 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_201 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_201 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_201 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_201 #dimg1 #img1 {width:415px;height:1px;} #page_202 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_202 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_202 #id_2 {border:none;z:b;margin:86px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_203 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_203 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_203 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_203 #dimg1z{position:absolute;top:683px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_203 #dimg1 #img1 {width:415px;height:1px;} #page_204 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_204 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_204 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_205 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_205 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_205 #id_2 {border:none;z:b;margin:38px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_206 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_206 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_206 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_207 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_207 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_207 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_208 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_208 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_208 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_208 #dimg1z{position:absolute;top:676px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_208 #dimg1 #img1 {width:416px;height:1px;} #page_209 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_209 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_209 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_210 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_210 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_210 #id_2 {border:none;z:b;margin:18px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_210 #dimg1z{position:absolute;top:163px;left:42px;z-index:-1;width:431px;height:76px;} #page_210 #dimg1 #img1 {width:431px;height:76px;} #page_211 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_211 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_211 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_211 #dimg1z{position:absolute;top:688px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_211 #dimg1 #img1 {width:415px;height:1px;} #page_212 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_212 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_212 #id_2 {border:none;z:b;margin:91px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_213 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_213 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_213 #id_2 {border:none;z:b;margin:12px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_214 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_214 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_214 #id_2 {border:none;z:b;margin:35px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_214 #dimg1z{position:absolute;top:531px;left:63px;z-index:-1;width:413px;height:102px;} #page_214 #dimg1 #img1 {width:413px;height:102px;} #page_215 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_215 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_215 #id_2 {border:none;z:b;margin:20px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_216 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_216 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_216 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_216 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_216 #dimg1 #img1 {width:416px;height:1px;} #page_217 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_217 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_217 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_217 #dimg1z{position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_217 #dimg1 #img1 {width:415px;height:1px;} #page_218 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_218 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_218 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_218 #dimg1z{position:absolute;top:471px;left:63px;z-index:-1;width:416px;height:241px;} #page_218 #dimg1 #img1 {width:416px;height:241px;} #page_219 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_219 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_219 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_219 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_219 #dimg1 #img1 {width:415px;height:1px;} #page_220 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_220 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_220 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_220 #id_3 {border:none;z:b;margin:91px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_221 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_221 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_221 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_221 #dimg1z{position:absolute;top:683px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_221 #dimg1 #img1 {width:415px;height:1px;} #page_222 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_222 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_222 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_222 #dimg1z{position:absolute;top:688px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_222 #dimg1 #img1 {width:416px;height:1px;} #page_223 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_223 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_223 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_223 #dimg1z{position:absolute;top:700px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_223 #dimg1 #img1 {width:415px;height:1px;} #page_224 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_224 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_224 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_224 #dimg1z{position:absolute;top:724px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_224 #dimg1 #img1 {width:416px;height:1px;} #page_225 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_225 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_225 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_225 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_225 #dimg1 #img1 {width:415px;height:1px;} #page_226 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_226 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_226 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_226 #dimg1z{position:absolute;top:676px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_226 #dimg1 #img1 {width:416px;height:1px;} #page_227 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_227 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_227 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_227 #dimg1z{position:absolute;top:664px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_227 #dimg1 #img1 {width:415px;height:1px;} #page_228 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_228 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_228 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_228 #dimg1z{position:absolute;top:676px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_228 #dimg1 #img1 {width:416px;height:1px;} #page_229 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_229 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_229 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_229 #dimg1z{position:absolute;top:688px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_229 #dimg1 #img1 {width:415px;height:1px;} #page_230 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_230 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_230 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_230 #dimg1z{position:absolute;top:688px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_230 #dimg1 #img1 {width:416px;height:1px;} #page_231 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_231 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_231 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_232 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_232 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_232 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_232 #dimg1z{position:absolute;top:304px;left:63px;z-index:-1;width:413px;height:121px;} #page_232 #dimg1 #img1 {width:413px;height:121px;} #page_233 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_233 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_233 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_233 #dimg1z{position:absolute;top:308px;left:0px;z-index:-1;width:415px;height:416px;} #page_233 #dimg1 #img1 {width:415px;height:416px;} #page_234 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_234 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_234 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_234 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_234 #dimg1 #img1 {width:416px;height:1px;} #page_235 {position:relative; overflow: hidden;z:b;margin:20px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_235 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_235 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_236 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_236 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_236 #id_2 {border:none;z:b;margin:16px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_237 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_237 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_237 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_238 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_238 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_238 #id_2 {border:none;z:b;margin:16px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_239 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_239 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_239 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_239 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_239 #dimg1 #img1 {width:415px;height:1px;} #page_240 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_240 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_240 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_240 #dimg1z{position:absolute;top:664px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_240 #dimg1 #img1 {width:416px;height:1px;} #page_241 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_241 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_241 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_242 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_242 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_242 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_242 #dimg1z{position:absolute;top:712px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_242 #dimg1 #img1 {width:416px;height:1px;} #page_243 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_243 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_243 #id_2 {border:none;z:b;margin:35px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_244 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_244 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_244 #id_2 {border:none;z:b;margin:20px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_245 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_245 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_245 #id_2 {border:none;z:b;margin:29px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_246 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_246 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_246 #id_2 {border:none;z:b;margin:25px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_247 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_247 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_247 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_247 #dimg1z{position:absolute;top:724px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_247 #dimg1 #img1 {width:415px;height:1px;} #page_248 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_248 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_248 #id_2 {border:none;z:b;margin:18px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_249 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_249 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_249 #id_2 {border:none;z:b;margin:18px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_250 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_250 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_250 #id_2 {border:none;z:b;margin:17px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_251 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_251 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_251 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_252 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_252 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_252 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_252 #dimg1z{position:absolute;top:700px;left:63px;z-index:-1;width:416px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_252 #dimg1 #img1 {width:416px;height:1px;} #page_253 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_253 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_253 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_254 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_254 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_254 #id_2 {border:none;z:b;margin:10px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_255 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_255 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_255 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_255 #dimg1z{position:absolute;top:712px;left:0px;z-index:-1;width:415px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_255 #dimg1 #img1 {width:415px;height:1px;} #page_256 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_257 {position:relative; overflow: hidden;z:b;margin:47px 0px 85px 10px ;padding: 0px;border: none;width: 451px;} #page_258 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_259 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 766px;} #page_259 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;} #page_259 #id_2 {border:none;z:b;margin:20px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_260 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_260 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_260 #id_2 {border:none;z:b;margin:16px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_261 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_261 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_261 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_262 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_262 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_262 #id_2 {border:none;z:b;margin:16px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_263 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_263 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_263 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_264 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_264 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_264 #id_2 {border:none;z:b;margin:15px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_265 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_265 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_265 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_266 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_266 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_266 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_267 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_267 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_267 #id_2 {border:none;z:b;margin:25px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_268 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_268 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_268 #id_2 {border:none;z:b;margin:18px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_269 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_269 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_269 #id_2 {border:none;z:b;margin:13px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_270 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 676px;} #page_270 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_270 #id_2 {border:none;z:b;margin:11px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_270 #id_3 {border:none;z:b;margin:79px 0px 0px 10px ;padding: 0px;border:none;width: 541px;overflow: hidden;} #page_271 {position:relative; overflow: hidden;z:b;margin:14px 0px 18px 10px ;padding: 0px;border: none;width: 766px;} #page_271 #id_1 {border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 721px;overflow: hidden;} #page_271 #id_2 {border:none;z:b;margin:29px 0px 0px 10px ;padding: 0px;border:none;width: 180px;overflow: hidden;} #page_272 {position:relative; overflow: hidden;z:b;margin:118px 0px 0px 10px ;padding: 0px;border: none;width: 0px;height: 0px;} #page_273 {position:relative; overflow: hidden;z:b;margin:0px 0px 28px 10px ;padding: 0px;border: none;width: 766px;} #page_273 #id_1 {border:none;z:b;margin:22px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_273 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_273 #id_2 #id_2_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 270px;overflow: hidden;} #page_273 #id_2 #id_2_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_273 #dimg1z{position:absolute;top:0px;left:0px;z-index:-1;width:625px;height:146px;} #page_273 #dimg1 #img1 {width:625px;height:146px;} #page_274 {position:relative; overflow: hidden;z:b;margin:0px 0px 60px 10px ;padding: 0px;border: none;width: 766px;} #page_274 #dimg1z{position:absolute;top:0px;left:0px;z-index:-1;width:621px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_274 #dimg1 #img1 {width:621px;height:1px;} #page_275 {position:relative; overflow: hidden;z:b;margin:0px 0px 0px 10px ;padding: 0px;border: none;width: 766px;height: 914px;} #page_275 #id_1 {border:none;z:b;margin:22px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_275 #id_2 {border:none;z:b;margin:14px 0px 0px 10px ;padding: 0px;border:none;width: 631px;overflow: hidden;} #page_275 #id_2 #id_2_1 {float:left;border:none;z:b;margin:0px 0px 0px 10px ;padding: 0px;border:none;width: 270px;overflow: hidden;} #page_275 #id_2 #id_2_2 {float:left;border:none;z:b;margin:1px 0px 0px 10px ;padding: 0px;border:none;width: 451px;overflow: hidden;} #page_275 #dimg1z{position:absolute;top:0px;left:0px;z-index:-1;width:622px;height:914px;} #page_275 #dimg1 #img1 {width:622px;height:914px;} #page_276 {position:relative; overflow: hidden;z:b;margin:0px 0px 38px 10px ;padding: 0px;border: none;width: 766px;} #page_276 #dimg1z{position:absolute;top:0px;left:0px;z-index:-1;width:619px;height:1px;font-size: 1px !important;l-h:nHeight;} #page_276 #dimg1 #img1 {width:619px;height:1px;} .dclr {clear:both;float:none;height:1px;margin:0px;padding:0px;overflow:hidden;} .ft0{font: 18px 'Verdana' !important;l-h: 32px;} .ft1{font: italic 14px 'Verdana' !important;l-h: 19px;} .ft2{font: 12px 'Verdana' !important;l-h: 15px;} .ft3{font: 12px 'Verdana' !important;l-h: 16px;} .ft4{font: 12px 'Verdana' !important;l-h: 14px;} .ft5{font: italic 12px 'Verdana' !important;l-h: 13px;} .ft6{font: 12px 'Verdana' !important;l-h: 13px;} .ft7{font: 18px 'Verdana' !important;l-h: 28px;} .ft8{font: 14px 'Verdana' !important;l-h: 18px;} .ft9{font: 14px 'Verdana' !important;l-h: 17px;} .ft10{font: 12px 'Verdana' !important;l-h: 18px;} .ft11{font: italic 14px 'Verdana' !important;l-h: 17px;} .ft12{font: 10px 'Verdana' !important;l-h: 1px;} .ft13{font: bold 12px 'Verdana' !important;l-h: 18px;} .ft14{font: bold 14px 'Verdana' !important;l-h: 18px;} .ft15{font: 12px 'Verdana' !important;l-h: 18px;} .ft16{font: 12px 'Verdana' !important;l-h: 16px;} .ft17{font: 12px 'Verdana' !important;l-h: 15px;} .ft18{font: bold 10px 'Verdana' !important;l-h: 12px;} .ft19{font: bold 12px 'Verdana' !important;l-h: 14px;} .ft20{font: bold 12px 'Verdana' !important;l-h: 16px;} .ft21{font: 14px 'Verdana' !important;margin-left: 19px;l-h: 17px;} .ft22{font: 12px 'Verdana' !important;l-h: 16px;} .ft23{font: 14px 'Verdana' !important;margin-left: 27px;l-h: 17px;} .ft24{font: bold 10px 'Verdana' !important;l-h: 11px;} .ft25{font: bold 10px 'Verdana' !important;l-h: 2px;} .ft26{font: 10px 'Verdana' !important;l-h: 2px;} .ft27{font: 10px 'Verdana' !important;l-h: 0px;} .ft28{font: 10px 'Verdana' !important;l-h: 0px;} .ft29{font: 14px 'Verdana' !important;l-h: 0px;} .ft30{font: bold 14px 'Verdana' !important;l-h: 0px;} .ft31{font: bold 10px 'Verdana' !important;l-h: 0px;} .ft32{font: 14px 'Verdana' !important;margin-left: 227px;l-h: 0px;} .ft33{font: bold 10px 'Verdana' !important;l-h: 5px;} .ft34{font: 14px 'Verdana' !important;margin-left: 20px;l-h: 17px;} .ft35{font: 14px 'Verdana' !important;margin-left: 170px;l-h: 0px;} .ft36{font: bold 14px 'Verdana' !important;l-h: 19px;} .ft37{font: 10px 'Verdana' !important;l-h: 13px;position: relative; bottom: 6px;} .ft38{font: 10px 'Verdana' !important;l-h: 6px;position: relative; bottom: 4px;} .ft39{font: 10px 'Verdana' !important;l-h: 12px;} .ft40{font: 10px 'Verdana' !important;l-h: 9px;position: relative; bottom: 6px;} .ft41{font: italic 14px 'Verdana' !important;l-h: 18px;} .ft42{font: italic 12px 'Verdana' !important;l-h: 18px;} .ft43{font: italic 10px 'Verdana' !important;l-h: 9px;position: relative; bottom: 6px;} .ft44{font: 10px 'Verdana' !important;l-h: 7px;} .ft45{font: 12px 'Verdana' !important;margin-left: 2px;l-h: 13px;} .ft46{font: 12px 'Verdana' !important;l-h: 13px;} .ft47{font: italic 12px 'Verdana' !important;l-h: 13px;} .ft48{font: 12px 'Verdana' !important;margin-left: 2px;l-h: 12px;} .ft49{font: 12px 'Verdana' !important;l-h: 12px;} .ft50{font: italic 12px 'Verdana' !important;l-h: 12px;} .ft51{font: 10px 'Verdana' !important;l-h: 6px;} .ft52{font: 10px 'Verdana' !important;margin-left: 2px;l-h: 12px;} .ft53{font: 10px 'Verdana' !important;l-h: 12px;} .ft54{font: 12px 'Verdana' !important;margin-left: 2px;l-h: 14px;} .ft55{font: 12px 'Verdana' !important;l-h: 14px;} .ft56{font: 10px 'Verdana' !important;l-h: 7px;position: relative; bottom: 4px;} .ft57{font: 12px 'Verdana' !important;l-h: 19px;} .ft58{font: bold 12px 'Verdana' !important;l-h: 17px;} .ft59{font: 12px 'Verdana' !important;l-h: 19px;} .ft60{font: bold 14px 'Verdana' !important;l-h: 21px;} .ft61{font: 14px 'Verdana' !important;margin-left: 7px;l-h: 17px;} .ft62{font: 14px 'Verdana' !important;margin-left: 8px;l-h: 17px;} .ft63{font: 14px 'Verdana' !important;margin-left: 7px;l-h: 18px;} .ft64{font: 12px 'Verdana' !important;margin-left: 8px;l-h: 19px;} .ft65{font: 14px 'Verdana' !important;margin-left: 8px;l-h: 18px;} .ft66{font: 14px 'Verdana' !important;margin-left: 11px;l-h: 18px;} .ft67{font: 12px 'Verdana' !important;margin-left: 11px;l-h: 19px;} .ft68{font: 14px 'Verdana' !important;margin-left: 10px;l-h: 18px;} .ft69{font: 12px 'Verdana' !important;margin-left: 10px;l-h: 19px;} .ft70{font: 12px 'Verdana' !important;margin-left: 10px;l-h: 18px;} .ft71{font: 12px 'Verdana' !important;margin-left: 11px;l-h: 18px;} .ft72{font: 14px 'Verdana' !important;margin-left: 4px;l-h: 17px;} .ft73{font: 10px 'Verdana' !important;l-h: 12px;position: relative; bottom: 6px;} .ft74{font: bold 14px 'Verdana' !important;l-h: 20px;} .ft75{font: 10px 'Verdana' !important;l-h: 10px;position: relative; bottom: 6px;} .ft76{font: italic 12px 'Verdana' !important;l-h: 14px;} .ft77{font: 12px 'Verdana' !important;margin-left: 8px;l-h: 19px;} .ft78{font: 12px 'Verdana' !important;margin-left: 11px;l-h: 19px;} .ft79{font: 14px 'Verdana' !important;margin-left: 10px;l-h: 17px;} .ft80{font: 12px 'Verdana' !important;margin-left: 10px;l-h: 19px;} .ft81{font: 12px 'Verdana' !important;margin-left: 11px;l-h: 18px;} .ft82{font: italic 12px 'Verdana' !important;l-h: 19px;} .ft83{font: 16px 'Verdana' !important;l-h: 30px;} .ft84{font: 18px 'Verdana' !important;margin-left: 46px;l-h: 30px;} .ft85{font: 18px 'Verdana' !important;l-h: 30px;} .ft86{font: bold 14px 'Verdana' !important;margin-left: 35px;l-h: 19px;} .ft87{font: 14px 'Symbol' !important;l-h: 19px;} .ft88{font: 14px 'Verdana' !important;margin-left: 12px;l-h: 18px;} .ft89{font: 12px 'Verdana' !important;margin-left: 12px;l-h: 18px;} .ft90{font: 14px 'Verdana' !important;margin-left: 12px;l-h: 17px;} .ft91{font: bold 14px 'Verdana' !important;margin-left: 25px;l-h: 18px;} .ft92{font: 10px 'Verdana' !important;l-h: 12px;position: relative; bottom: 6px;} .ft93{font: bold 14px 'Verdana' !important;margin-left: 35px;l-h: 20px;} .ft94{font: bold 14px 'Verdana' !important;l-h: 20px;} .ft95{font: italic 12px 'Verdana' !important;l-h: 18px;} .ft96{font: italic 10px 'Verdana' !important;l-h: 13px;position: relative; bottom: 6px;} .ft97{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 13px;} .ft98{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 12px;} .ft99{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 14px;} .ft100{font: 16px 'Verdana' !important;margin-left: 46px;l-h: 30px;} .ft101{font: 10px 'Verdana' !important;margin-left: 3px;l-h: 12px;} .ft102{font: italic 10px 'Verdana' !important;l-h: 12px;} .ft103{font: bold 14px 'Verdana' !important;margin-left: 25px;l-h: 19px;} .ft104{font: bold 14px 'Verdana' !important;margin-left: 35px;l-h: 20px;} .ft105{font: 12px 'Verdana' !important;margin-left: 12px;l-h: 18px;} .ft106{font: bold 12px 'Verdana' !important;margin-left: 25px;l-h: 16px;} .ft107{font: bold 14px 'Verdana' !important;l-h: 19px;} .ft108{font: 12px 'Verdana' !important;margin-left: 12px;l-h: 17px;} .ft109{font: 12px 'Verdana' !important;l-h: 17px;} .ft110{font: 10px 'Verdana' !important;margin-left: 4px;l-h: 12px;} .ft111{font: 10px 'Verdana' !important;l-h: 6px;position: relative; bottom: 4px;} .ft112{font: italic 10px 'Verdana' !important;l-h: 13px;} .ft113{font: 10px 'Verdana' !important;l-h: 13px;} .ft114{font: 12px 'Verdana' !important;margin-left: 12px;l-h: 16px;} .ft115{font: 12px 'Verdana' !important;margin-left: 12px;l-h: 17px;} .ft116{font: 10px 'Verdana' !important;l-h: 11px;position: relative; bottom: 6px;} .ft117{font: 12px 'Verdana' !important;l-h: 17px;} .ft118{font: 14px 'Verdana' !important;margin-left: 11px;l-h: 17px;} .ft119{font: italic 12px 'Verdana' !important;margin-left: 3px;l-h: 14px;} .ft120{font: 10px 'Verdana' !important;l-h: 13px;position: relative; bottom: 6px;} .ft121{font: italic 12px 'Verdana' !important;margin-left: 3px;l-h: 13px;} .ft122{font: 10px 'Verdana' !important;margin-left: 3px;l-h: 12px;} .ft123{font: 12px 'Verdana' !important;margin-left: 7px;l-h: 19px;} .ft124{font: 12px 'Verdana' !important;margin-left: 8px;l-h: 18px;} .ft125{font: 12px 'Verdana' !important;margin-left: 8px;l-h: 18px;} .ft126{font: bold 12px 'Verdana' !important;l-h: 19px;} .ft127{font: bold 10px 'Verdana' !important;l-h: 11px;position: relative; bottom: 6px;} .ft128{font: 12px 'Verdana' !important;l-h: 14px;} .ft129{font: 12px 'Verdana' !important;l-h: 15px;} .ft130{font: italic 10px 'Verdana' !important;l-h: 10px;position: relative; bottom: 6px;} .ft131{font: italic 12px 'Verdana' !important;l-h: 17px;} .ft132{font: 10px 'Verdana' !important;margin-left: 2px;l-h: 12px;} .ft133{font: 10px 'Verdana' !important;l-h: 10px;position: relative; bottom: 5px;} .ft134{font: italic 12px 'Verdana' !important;margin-left: 2px;l-h: 12px;} .ft135{font: 12px 'Verdana' !important;l-h: 17px;} .ft136{font: 12px 'Verdana' !important;l-h: 14px;} .ft137{font: 16px 'Verdana' !important;margin-left: 32px;l-h: 30px;} .ft138{font: bold 14px 'Verdana' !important;margin-left: 25px;l-h: 20px;} .ft139{font: bold 14px 'Verdana' !important;l-h: 20px;} .ft140{font: 14px 'Verdana' !important;l-h: 19px;} .ft141{font: bold 14px 'Verdana' !important;margin-left: 16px;l-h: 18px;} .ft142{font: bold 12px 'Verdana' !important;l-h: 19px;} .ft143{font: 10px 'Verdana' !important;margin-left: 2px;l-h: 13px;} .ft144{font: italic 10px 'Verdana' !important;l-h: 12px;position: relative; bottom: 6px;} .ft145{font: bold 14px 'Verdana' !important;margin-left: 25px;l-h: 21px;} .ft146{font: bold 14px 'Verdana' !important;l-h: 21px;} .ft147{font: bold 12px 'Verdana' !important;l-h: 18px;} .ft148{font: bold 12px 'Verdana' !important;margin-left: 16px;l-h: 16px;} .ft149{font: italic 12px 'Verdana' !important;margin-left: 2px;l-h: 13px;} .ft150{font: italic 12px 'Verdana' !important;margin-left: 2px;l-h: 14px;} .ft151{font: bold 14px 'Verdana' !important;margin-left: 25px;l-h: 20px;} .ft152{font: 10px 'Verdana' !important;l-h: 7px;position: relative; bottom: 5px;} .ft153{font: bold 14px 'Verdana' !important;margin-left: 30px;l-h: 19px;} .ft154{font: bold 10px 'Verdana' !important;l-h: 10px;} .ft155{font: italic 10px 'Verdana' !important;l-h: 13px;position: relative; bottom: 6px;} .ft156{font: italic 10px 'Verdana' !important;l-h: 8px;position: relative; bottom: 6px;} .ft157{font: 10px 'Verdana' !important;l-h: 8px;position: relative; bottom: 6px;} .ft158{font: italic 12px 'Verdana' !important;l-h: 17px;} .ft159{font: 12px 'Verdana' !important;margin-left: 4px;l-h: 14px;} .ft160{font: italic 12px 'Verdana' !important;l-h: 19px;} .ft161{font: italic 10px 'Verdana' !important;l-h: 14px;position: relative; bottom: 6px;} .ft162{font: bold 14px 'Verdana' !important;margin-left: 25px;l-h: 21px;} .ft163{font: bold 14px 'Verdana' !important;margin-left: 15px;l-h: 21px;} .ft164{font: 14px 'Symbol' !important;l-h: 20px;} .ft165{font: bold 14px 'Verdana' !important;margin-left: 15px;l-h: 20px;} .ft166{font: bold 14px 'Verdana' !important;margin-left: 15px;l-h: 20px;} .ft167{font: 18px 'Verdana' !important;l-h: 28px;} .ft168{font: 12px 'Verdana' !important;l-h: 16px;} .ft169{font: 10px 'Verdana' !important;l-h: 12px;} .ft170{font: 12px 'Verdana' !important;margin-left: 2px;l-h: 13px;} .ft171{font: 12px 'Verdana' !important;margin-left: 6px;l-h: 14px;} .ft172{font: 12px 'Verdana' !important;margin-left: 2px;l-h: 14px;} .ft173{font: 10px 'Verdana' !important;l-h: 12px;} .ft174{font: 10px 'Verdana' !important;margin-left: 4px;l-h: 14px;} .ft175{font: 10px 'Verdana' !important;l-h: 14px;} .ft176{font: 12px 'Verdana' !important;margin-left: 3px;l-h: 14px;} .ft177{font: 12px 'Verdana' !important;l-h: 14px;} .ft178{font: 12px 'Verdana' !important;l-h: 15px;} .p0{text-align: left;padding-right: 378px;margin-top: 0px;margin-bottom: 0px !important;} .p1{text-align: left;margin-top: 482px;margin-bottom: 0px !important;} .p2{text-align: left;margin-top: 31px;margin-bottom: 0px !important;} .p3{text-align: left;margin-top: 0px;margin-bottom: 0px !important;} .p4{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 529px;margin-bottom: 0px !important;} .p5{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p6{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p7{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 15px;margin-bottom: 0px !important;} .p8{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;} .p9{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p10{text-align: left;padding-right: 126px;margin-top: 151px;margin-bottom: 0px !important;} .p11{text-align: left;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p12{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p13{text-align: left;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p14{text-align: left;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;} .p15{text-align: left;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p16{text-align: left;margin-top: 36px;margin-bottom: 0px !important;} .p17{text-align: left;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p18{text-align: right;padding-right: 84px;margin-top: 142px;margin-bottom: 0px !important;} .p19{text-align: left;padding-left: 400px;margin-top: 1px;margin-bottom: 0px !important;} .p20{text-align: left;padding-right: 273px;margin-top: 0px;margin-bottom: 0px !important;} .p21{text-align: left;margin-top: 33px;margin-bottom: 0px !important;} .p22{text-align: left;padding-right: 315px;margin-top: 12px;margin-bottom: 0px !important;} .p23{text-align: left;padding-right: 189px;margin-top: 2px;margin-bottom: 0px !important;} .p24{text-align: left;padding-right: 147px;margin-top: 1px;margin-bottom: 0px !important;} .p25{text-align: left;padding-right: 273px;margin-top: 1px;margin-bottom: 0px !important;} .p26{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;} .p27{text-align: left;padding-right: 147px;margin-top: 1px;margin-bottom: 0px !important;} .p28{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;} .p29{text-align: left;padding-right: 189px;margin-top: 1px;margin-bottom: 0px !important;} .p30{text-align: left;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;} .p31{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;} .p32{text-align: left;padding-right: 147px;margin-top: 1px;margin-bottom: 0px !important;} .p33{text-align: left;padding-right: 147px;margin-top: 0px;margin-bottom: 0px !important;} .p34{text-align: left;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;} .p35{text-align: left;padding-right: 168px;margin-top: 11px;margin-bottom: 0px !important;} .p36{text-align: left;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;} .p37{text-align: left;padding-right: 105px;margin-top: 0px;margin-bottom: 0px !important;} .p38{text-align: left;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;} .p39{text-align: left;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;} .p40{text-align: left;padding-right: 105px;margin-top: 1px;margin-bottom: 0px !important;} .p41{text-align: left;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;} .p42{text-align: left;padding-right: 105px;margin-top: 2px;margin-bottom: 0px !important;} .p43{text-align: left;padding-right: 147px;margin-top: 2px;margin-bottom: 0px !important;} .p44{text-align: left;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;} .p45{text-align: left;padding-right: 294px;margin-top: 0px;margin-bottom: 0px !important;} .p46{text-align: left;margin-top: 34px;margin-bottom: 0px !important;} .p47{text-align: left;margin-top: 12px;margin-bottom: 0px !important;} .p48{text-align: left;padding-right: 147px;margin-top: 1px;margin-bottom: 0px !important;} .p49{text-align: right;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p50{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p51{text-align: right;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p52{text-align: left;margin-top: 17px;margin-bottom: 0px !important;} .p53{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p54{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p55{text-align: left;margin-top: 10px;margin-bottom: 0px !important;} .p56{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p57{text-align: right;padding-right: 2px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p58{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p59{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p60{text-align: left;margin-top: 8px;margin-bottom: 0px !important;} .p61{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p62{text-align: left;margin-top: 9px;margin-bottom: 0px !important;} .p63{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p64{text-align: right;padding-right: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p65{text-align: left;margin-top: 0px;margin-bottom: 0px !important;} .p66{text-align: left;margin-top: 0px;margin-bottom: 0px !important;} .p67{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p68{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p69{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p70{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p71{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p72{text-align: left;margin-top: 151px;margin-bottom: 0px !important;} .p73{text-align: left;padding-right: 126px;margin-top: 13px;margin-bottom: 0px !important;} .p74{text-align: left;margin-top: 35px;margin-bottom: 0px !important;} .p75{text-align: left;padding-right: 126px;margin-top: 13px;margin-bottom: 0px !important;} .p76{text-align: left;padding-right: 126px;padding-top: 1px;margin-top: 12px;margin-bottom: 0px !important;} .p77{text-align: left;padding-right: 126px;margin-top: 27px;margin-bottom: 0px !important;} .p78{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p79{text-align: left;padding-left: 0px;margin-top: 34px;margin-bottom: 0px !important;} .p80{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p81{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p82{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p83{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p84{text-align: left;padding-right: 126px;margin-top: 14px;margin-bottom: 0px !important;} .p85{text-align: left;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p86{text-align: left;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p87{text-align: left;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p88{text-align: left;padding-right: 126px;margin-top: 13px;margin-bottom: 0px !important;} .p89{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;} .p90{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p91{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p92{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p93{text-align: left;padding-left: 0px;margin-top: 104px;margin-bottom: 0px !important;} .p94{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p95{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p96{text-align: left;padding-right: 126px;margin-top: 11px;margin-bottom: 0px !important;} .p97{text-align: left;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p98{text-align: left;margin-top: 14px;margin-bottom: 0px !important;} .p99{text-align: left;margin-top: 1px;margin-bottom: 0px !important;} .p100{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p101{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p102{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p103{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p104{text-align: left;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;} .p105{text-align: left;padding-right: 378px;margin-top: 35px;margin-bottom: 0px !important;} .p106{text-align: left;padding-right: 126px;margin-top: 12px;margin-bottom: 0px !important;} .p107{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p108{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p109{text-align: left;padding-left: 0px;padding-right: 294px;margin-top: 45px;margin-bottom: 0px !important;} .p110{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;} .p111{text-align: left;padding-right: 168px;margin-top: 32px;margin-bottom: 0px !important;} .p112{text-align: left;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p113{text-align: left;padding-right: 273px;margin-top: 36px;margin-bottom: 0px !important;} .p114{text-align: left;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p115{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p116{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p117{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 35px;margin-bottom: 0px !important;} .p118{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;} .p119{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p120{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p121{text-align: left;padding-right: 357px;margin-top: 31px;margin-bottom: 0px !important;} .p122{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.18px;} .p123{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.18px;} .p124{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.18px;} .p125{text-align: left;padding-right: 168px;margin-top: 34px;margin-bottom: 0px !important;} .p126{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.18px;} .p127{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.18px;} .p128{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.18px;} .p129{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.18px;} .p130{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;} .p131{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.29px;} .p132{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.29px;} .p133{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.29px;} .p134{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.29px;} .p135{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.29px;} .p136{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 0.29px;} .p137{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.29px;} .p138{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.28px;} .p139{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.28px;} .p140{text-align: left;padding-right: 294px;margin-top: 32px;margin-bottom: 0px !important;} .p141{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.28px;} .p142{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.28px;} .p143{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.28px;} .p144{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p145{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.29px;} .p146{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.29px;} .p147{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.29px;} .p148{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p149{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.28px;} .p150{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p151{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p152{text-align: left;padding-right: 126px;padding-top: 1px;margin-top: 12px;margin-bottom: 0px !important;} .p153{text-align: left;padding-right: 126px;margin-top: 43px;margin-bottom: 0px !important;} .p154{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p155{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p156{text-align: left;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p157{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;} .p158{text-align: left;padding-left: 0px;padding-right: 315px;margin-top: 35px;margin-bottom: 0px !important;} .p159{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p160{text-align: left;padding-left: 0px;margin-top: 23px;margin-bottom: 0px !important;} .p161{text-align: left;margin-top: 32px;margin-bottom: 0px !important;} .p162{text-align: left;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;} .p163{text-align: left;padding-right: 126px;margin-top: 12px;margin-bottom: 0px !important;} .p164{text-align: left;padding-left: 0px;margin-top: 36px;margin-bottom: 0px !important;} .p165{text-align: left;padding-right: 273px;margin-top: 31px;margin-bottom: 0px !important;} .p166{text-align: left;margin-top: 41px;margin-bottom: 0px !important;} .p167{text-align: left;margin-top: 21px;margin-bottom: 0px !important;} .p168{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p169{text-align: left;padding-left: 0px;padding-right: 336px;margin-top: 43px;margin-bottom: 0px !important;} .p170{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p171{text-align: left;padding-right: 189px;margin-top: 31px;margin-bottom: 0px !important;} .p172{text-align: left;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p173{text-align: left;padding-right: 84px;margin-top: 36px;margin-bottom: 0px !important;} .p174{text-align: left;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;} .p175{text-align: left;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p176{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p177{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 35px;margin-bottom: 0px !important;} .p178{text-align: left;margin-top: 13px;margin-bottom: 0px !important;} .p179{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.18px;} .p180{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.18px;} .p181{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.18px;} .p182{text-align: left;padding-right: 189px;margin-top: 35px;margin-bottom: 0px !important;} .p183{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.18px;} .p184{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.18px;} .p185{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.18px;} .p186{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 0.29px;} .p187{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.29px;} .p188{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.28px;} .p189{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.28px;} .p190{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 34px;margin-bottom: 0px !important;text-indent: 0.27px;} .p191{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.28px;} .p192{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.28px;} .p193{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 0.28px;} .p194{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.29px;} .p195{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.29px;} .p196{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.29px;} .p197{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.28px;} .p198{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.28px;} .p199{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.28px;} .p200{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.28px;} .p201{text-align: left;padding-right: 273px;margin-top: 1px;margin-bottom: 0px !important;} .p202{text-align: left;padding-right: 126px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 19px;} .p203{text-align: left;padding-left: 180px;margin-top: 13px;margin-bottom: 0px !important;} .p204{text-align: left;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p205{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p206{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.74px;} .p207{text-align: left;padding-left: 0px;padding-right: 294px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;} .p208{text-align: left;margin-top: 147px;margin-bottom: 0px !important;} .p209{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.18px;} .p210{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.18px;} .p211{text-align: left;padding-right: 126px;margin-top: 18px;margin-bottom: 0px !important;} .p212{text-align: left;margin-top: 95px;margin-bottom: 0px !important;} .p213{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;} .p214{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p215{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p216{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p217{text-align: left;padding-left: 0px;margin-top: 42px;margin-bottom: 0px !important;} .p218{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p219{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p220{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;} .p221{text-align: left;padding-left: 0px;margin-top: 67px;margin-bottom: 0px !important;} .p222{text-align: left;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;} .p223{text-align: left;margin-top: 41px;margin-bottom: 0px !important;} .p224{text-align: left;padding-right: 126px;margin-top: 11px;margin-bottom: 0px !important;} .p225{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p226{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p227{text-align: left;padding-left: 0px;padding-right: 294px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.61px;} .p228{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;} .p229{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p230{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 56px;margin-bottom: 0px !important;} .p231{text-align: left;margin-top: 31px;margin-bottom: 0px !important;} .p232{text-align: left;margin-top: 35px;margin-bottom: 0px !important;} .p233{text-align: left;margin-top: 34px;margin-bottom: 0px !important;} .p234{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p235{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p236{text-align: left;padding-right: 126px;margin-top: 14px;margin-bottom: 0px !important;} .p237{text-align: left;margin-top: 0px;margin-bottom: 0px !important;} .p238{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p239{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p240{text-align: left;padding-left: 0px;margin-top: 34px;margin-bottom: 0px !important;} .p241{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p242{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p243{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p244{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p245{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p246{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p247{text-align: left;padding-left: 0px;padding-right: 273px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;} .p248{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p249{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p250{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p251{text-align: left;padding-left: 0px;margin-top: 36px;margin-bottom: 0px !important;} .p252{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p253{text-align: left;margin-top: 45px;margin-bottom: 0px !important;} .p254{text-align: left;padding-left: 0px;margin-top: 36px;margin-bottom: 0px !important;} .p255{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p256{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p257{text-align: left;padding-left: 0px;margin-top: 23px;margin-bottom: 0px !important;} .p258{text-align: right;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;} .p259{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p260{text-align: left;padding-left: 0px;margin-top: 36px;margin-bottom: 0px !important;} .p261{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 13px;margin-bottom: 0px !important;} .p262{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p263{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 19px;} .p264{text-align: left;padding-left: 0px;margin-top: 43px;margin-bottom: 0px !important;} .p265{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p266{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;} .p267{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;} .p268{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p269{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 118px;margin-bottom: 0px !important;} .p270{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p271{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p272{text-align: left;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;} .p273{text-align: left;margin-top: 58px;margin-bottom: 0px !important;} .p274{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p275{text-align: left;padding-left: 0px;margin-top: 121px;margin-bottom: 0px !important;} .p276{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p277{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 151px;margin-bottom: 0px !important;text-indent: 0.60px;} .p278{text-align: left;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p279{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p280{text-align: left;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p281{text-align: left;padding-right: 126px;margin-top: 12px;margin-bottom: 0px !important;} .p282{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.18px;} .p283{text-align: left;margin-top: 7px;margin-bottom: 0px !important;} .p284{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.19px;} .p285{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.19px;} .p286{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p287{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p288{text-align: left;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p289{text-align: left;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p290{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.19px;} .p291{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.19px;} .p292{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.19px;} .p293{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p294{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.18px;} .p295{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.18px;} .p296{text-align: left;padding-left: 0px;padding-right: 273px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.60px;} .p297{text-align: left;margin-top: 12px;margin-bottom: 0px !important;} .p298{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.19px;} .p299{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.19px;} .p300{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 35px;margin-bottom: 0px !important;} .p301{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.18px;} .p302{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.18px;} .p303{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.18px;} .p304{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 33px;margin-bottom: 0px !important;text-indent: 0.60px;} .p305{text-align: left;margin-top: 18px;margin-bottom: 0px !important;} .p306{text-align: left;margin-top: 1px;margin-bottom: 0px !important;} .p307{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p308{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 24px;margin-bottom: 0px !important;text-indent: 0.19px;} .p309{text-align: left;padding-left: 0px;margin-top: 123px;margin-bottom: 0px !important;} .p310{text-align: left;padding-left: 0px;padding-right: 273px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.60px;} .p311{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;} .p312{text-align: left;margin-top: 39px;margin-bottom: 0px !important;} .p313{text-align: left;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;} .p314{text-align: left;padding-left: 0px;padding-right: 6px;margin-top: 32px;margin-bottom: 0px !important;} .p315{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.19px;} .p316{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.61px;} .p317{text-align: left;padding-left: 0px;padding-right: 5px;margin-top: 11px;margin-bottom: 0px !important;} .p318{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p319{text-align: left;padding-left: 0px;padding-right: 6px;margin-top: 17px;margin-bottom: 0px !important;} .p320{text-align: left;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p321{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p322{text-align: left;padding-right: 63px;margin-top: 40px;margin-bottom: 0px !important;} .p323{text-align: left;padding-left: 0px;padding-right: 5px;margin-top: 32px;margin-bottom: 0px !important;} .p324{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p325{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p326{text-align: left;margin-top: 151px;margin-bottom: 0px !important;} .p327{text-align: left;margin-top: 13px;margin-bottom: 0px !important;} .p328{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 17px;margin-bottom: 0px !important;} .p329{text-align: left;padding-right: 126px;margin-top: 117px;margin-bottom: 0px !important;} .p330{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p331{text-align: left;padding-left: 0px;margin-top: 46px;margin-bottom: 0px !important;} .p332{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.18px;} .p333{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.18px;} .p334{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.18px;} .p335{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p336{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.19px;} .p337{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.19px;} .p338{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.19px;} .p339{text-align: left;padding-left: 0px;margin-top: 57px;margin-bottom: 0px !important;} .p340{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p341{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.18px;} .p342{text-align: left;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;} .p343{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p344{text-align: left;padding-left: 0px;padding-right: 5px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 19px;} .p345{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p346{text-align: left;padding-left: 0px;padding-right: 5px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p347{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p348{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p349{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 18px;margin-bottom: 0px !important;} .p350{text-align: left;padding-right: 126px;margin-top: 23px;margin-bottom: 0px !important;} .p351{text-align: left;padding-right: 126px;margin-top: 26px;margin-bottom: 0px !important;} .p352{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p353{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 24px;margin-bottom: 0px !important;} .p354{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;} .p355{text-align: left;padding-right: 168px;margin-top: 78px;margin-bottom: 0px !important;} .p356{text-align: left;margin-top: 4px;margin-bottom: 0px !important;} .p357{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p358{text-align: left;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;} .p359{text-align: left;padding-right: 126px;margin-top: 26px;margin-bottom: 0px !important;} .p360{text-align: left;padding-right: 126px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 19px;} .p361{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 19px;margin-bottom: 0px !important;} .p362{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p363{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p364{text-align: left;margin-top: 40px;margin-bottom: 0px !important;} .p365{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p366{text-align: left;padding-left: 0px;margin-top: 30px;margin-bottom: 0px !important;} .p367{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p368{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;} .p369{text-align: left;margin-top: 24px;margin-bottom: 0px !important;} .p370{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p371{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.19px;} .p372{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.19px;} .p373{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.19px;} .p374{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.19px;} .p375{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.19px;} .p376{text-align: left;padding-left: 0px;margin-top: 89px;margin-bottom: 0px !important;} .p377{text-align: left;padding-right: 126px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 19px;} .p378{text-align: left;margin-top: 15px;margin-bottom: 0px !important;} .p379{text-align: left;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;} .p380{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p381{text-align: left;padding-left: 0px;margin-top: 215px;margin-bottom: 0px !important;} .p382{text-align: left;padding-left: 0px;padding-right: 357px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;} .p383{text-align: left;margin-top: 146px;margin-bottom: 0px !important;} .p384{text-align: left;margin-top: 36px;margin-bottom: 0px !important;} .p385{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p386{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;} .p387{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.19px;} .p388{text-align: left;padding-left: 0px;margin-top: 8px;margin-bottom: 0px !important;} .p389{text-align: left;padding-left: 0px;margin-top: 9px;margin-bottom: 0px !important;} .p390{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.61px;} .p391{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;} .p392{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p393{text-align: left;padding-left: 0px;margin-top: 39px;margin-bottom: 0px !important;} .p394{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p395{text-align: left;padding-right: 126px;margin-top: 31px;margin-bottom: 0px !important;} .p396{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 7px;margin-bottom: 0px !important;} .p397{text-align: left;margin-top: 32px;margin-bottom: 0px !important;} .p398{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p399{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;} .p400{text-align: left;padding-left: 0px;margin-top: 41px;margin-bottom: 0px !important;} .p401{text-align: left;padding-right: 126px;margin-top: 19px;margin-bottom: 0px !important;text-indent: 19px;} .p402{text-align: left;margin-top: 116px;margin-bottom: 0px !important;} .p403{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p404{text-align: left;padding-left: 0px;margin-top: 10px;margin-bottom: 0px !important;} .p405{text-align: left;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;} .p406{text-align: left;padding-left: 0px;padding-right: 378px;margin-top: 34px;margin-bottom: 0px !important;text-indent: 0.60px;} .p407{text-align: left;padding-right: 126px;padding-top: 1px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p408{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;} .p409{text-align: left;padding-left: 0px;margin-top: 79px;margin-bottom: 0px !important;} .p410{text-align: left;padding-left: 0px;padding-right: 273px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.60px;} .p411{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p412{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;} .p413{text-align: left;padding-right: 126px;margin-top: 17px;margin-bottom: 0px !important;} .p414{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p415{text-align: left;padding-left: 0px;margin-top: 21px;margin-bottom: 0px !important;} .p416{text-align: left;padding-right: 126px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 19px;} .p417{text-align: left;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p418{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p419{text-align: left;padding-right: 84px;margin-top: 35px;margin-bottom: 0px !important;} .p420{text-align: left;padding-right: 63px;margin-top: 13px;margin-bottom: 0px !important;} .p421{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p422{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;} .p423{text-align: left;padding-right: 63px;margin-top: 19px;margin-bottom: 0px !important;} .p424{text-align: left;padding-left: 0px;margin-top: 33px;margin-bottom: 0px !important;} .p425{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;} .p426{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 24px;margin-bottom: 0px !important;} .p427{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 36px;margin-bottom: 0px !important;} .p428{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.18px;} .p429{text-align: left;margin-top: 6px;margin-bottom: 0px !important;} .p430{text-align: left;padding-right: 126px;margin-top: 54px;margin-bottom: 0px !important;} .p431{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.19px;} .p432{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.19px;} .p433{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.19px;} .p434{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;} .p435{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 19px;} .p436{text-align: left;padding-left: 0px;margin-top: 20px;margin-bottom: 0px !important;} .p437{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.18px;} .p438{text-align: left;padding-left: 0px;padding-right: 63px;padding-top: 1px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p439{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 19px;margin-bottom: 0px !important;} .p440{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 52px;margin-bottom: 0px !important;} .p441{text-align: left;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 19px;} .p442{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p443{text-align: left;padding-left: 0px;margin-top: 123px;margin-bottom: 0px !important;} .p444{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 1px;margin-bottom: 0px !important;} .p445{text-align: left;margin-top: 66px;margin-bottom: 0px !important;} .p446{text-align: left;margin-top: 308px;margin-bottom: 0px !important;} .p447{text-align: left;padding-right: 126px;margin-top: 13px;margin-bottom: 0px !important;} .p448{text-align: left;padding-left: 0px;margin-top: 34px;margin-bottom: 0px !important;} .p449{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 12px;margin-bottom: 0px !important;text-indent: 0.61px;} .p450{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 20px;margin-bottom: 0px !important;} .p451{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 24px;margin-bottom: 0px !important;} .p452{text-align: left;padding-right: 126px;padding-top: 1px;margin-top: 31px;margin-bottom: 0px !important;} .p453{text-align: left;padding-right: 126px;margin-top: 14px;margin-bottom: 0px !important;} .p454{text-align: left;padding-left: 0px;padding-right: 5px;margin-top: 32px;margin-bottom: 0px !important;} .p455{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p456{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p457{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 64px;margin-bottom: 0px !important;} .p458{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 18px;margin-bottom: 0px !important;} .p459{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p460{text-align: left;margin-top: 40px;margin-bottom: 0px !important;} .p461{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 3px;margin-bottom: 0px !important;} .p462{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 13px;} .p463{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 30px;margin-bottom: 0px !important;} .p464{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;} .p465{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;} .p466{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 29px;margin-bottom: 0px !important;} .p467{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 13px;} .p468{text-align: left;margin-top: 43px;margin-bottom: 0px !important;} .p469{text-align: left;padding-left: 0px;margin-top: 124px;margin-bottom: 0px !important;} .p470{text-align: left;padding-right: 126px;margin-top: 20px;margin-bottom: 0px !important;} .p471{text-align: left;padding-right: 126px;margin-top: 22px;margin-bottom: 0px !important;} .p472{text-align: left;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;} .p473{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;} .p474{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 23px;margin-bottom: 0px !important;} .p475{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;} .p476{text-align: left;padding-left: 0px;margin-top: 14px;margin-bottom: 0px !important;} .p477{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 31px;margin-bottom: 0px !important;} .p478{text-align: left;padding-left: 0px;padding-right: 315px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.60px;} .p479{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 19px;margin-bottom: 0px !important;} .p480{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.19px;} .p481{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;text-indent: 0.19px;} .p482{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.19px;} .p483{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 35px;margin-bottom: 0px !important;} .p484{text-align: left;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;} .p485{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 16px;margin-bottom: 0px !important;text-indent: 0.18px;} .p486{text-align: left;margin-top: 25px;margin-bottom: 0px !important;} .p487{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p488{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.19px;} .p489{text-align: left;padding-left: 0px;margin-top: 61px;margin-bottom: 0px !important;} .p490{text-align: left;padding-right: 126px;margin-top: 18px;margin-bottom: 0px !important;} .p491{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.18px;} .p492{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 19px;margin-bottom: 0px !important;} .p493{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.19px;} .p494{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 18px;margin-bottom: 0px !important;} .p495{text-align: left;padding-left: 0px;margin-top: 44px;margin-bottom: 0px !important;} .p496{text-align: left;padding-right: 126px;margin-top: 36px;margin-bottom: 0px !important;} .p497{text-align: left;padding-left: 0px;margin-top: 8px;margin-bottom: 0px !important;} .p498{text-align: left;padding-left: 0px;margin-top: 7px;margin-bottom: 0px !important;} .p499{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 19px;margin-bottom: 0px !important;} .p500{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.18px;} .p501{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 0.19px;} .p502{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.19px;} .p503{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.19px;} .p504{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 3px;margin-bottom: 0px !important;} .p505{text-align: left;padding-left: 0px;margin-top: 48px;margin-bottom: 0px !important;} .p506{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p507{text-align: left;margin-top: 73px;margin-bottom: 0px !important;} .p508{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 28px;margin-bottom: 0px !important;} .p509{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 7px;margin-bottom: 0px !important;} .p510{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;} .p511{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 16px;margin-bottom: 0px !important;} .p512{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;} .p513{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 20px;margin-bottom: 0px !important;} .p514{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p515{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p516{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p517{text-align: left;padding-right: 126px;margin-top: 24px;margin-bottom: 0px !important;} .p518{text-align: left;padding-right: 126px;margin-top: 17px;margin-bottom: 0px !important;} .p519{text-align: left;margin-top: 108px;margin-bottom: 0px !important;} .p520{text-align: left;padding-left: 0px;padding-right: 357px;margin-top: 31px;margin-bottom: 0px !important;} .p521{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 20px;margin-bottom: 0px !important;} .p522{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 27px;margin-bottom: 0px !important;} .p523{text-align: left;padding-right: 168px;margin-top: 38px;margin-bottom: 0px !important;} .p524{text-align: left;margin-top: 2px;margin-bottom: 0px !important;} .p525{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p526{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 13px;} .p527{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 13px;} .p528{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 13px;} .p529{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p530{text-align: left;padding-left: 0px;padding-right: 189px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;} .p531{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 146px;margin-bottom: 0px !important;text-indent: 0.60px;} .p532{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 35px;margin-bottom: 0px !important;} .p533{text-align: left;padding-left: 0px;margin-top: 26px;margin-bottom: 0px !important;} .p534{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p535{text-align: left;margin-top: 42px;margin-bottom: 0px !important;} .p536{text-align: left;padding-right: 126px;margin-top: 110px;margin-bottom: 0px !important;} .p537{text-align: left;padding-right: 126px;margin-top: 4px;margin-bottom: 0px !important;} .p538{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 21px;margin-bottom: 0px !important;} .p539{text-align: left;padding-left: 0px;margin-top: 41px;margin-bottom: 0px !important;} .p540{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;} .p541{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p542{text-align: left;padding-right: 126px;padding-top: 1px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p543{text-align: left;padding-right: 126px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 19px;} .p544{text-align: left;margin-top: 37px;margin-bottom: 0px !important;} .p545{text-align: left;padding-left: 0px;margin-top: 38px;margin-bottom: 0px !important;} .p546{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 27px;margin-bottom: 0px !important;} .p547{text-align: left;padding-right: 126px;padding-top: 1px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 19px;} .p548{text-align: left;margin-top: 16px;margin-bottom: 0px !important;} .p549{text-align: left;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p550{text-align: left;padding-right: 126px;margin-top: 21px;margin-bottom: 0px !important;} .p551{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.19px;} .p552{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;} .p553{text-align: left;margin-top: 38px;margin-bottom: 0px !important;} .p554{text-align: left;padding-right: 126px;padding-top: 1px;margin-top: 23px;margin-bottom: 0px !important;} .p555{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 19px;} .p556{text-align: left;padding-left: 0px;margin-top: 125px;margin-bottom: 0px !important;} .p557{text-align: left;margin-top: 46px;margin-bottom: 0px !important;} .p558{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 36px;margin-bottom: 0px !important;} .p559{text-align: left;padding-right: 126px;padding-top: 1px;margin-top: 20px;margin-bottom: 0px !important;} .p560{text-align: left;padding-right: 126px;margin-top: 17px;margin-bottom: 0px !important;} .p561{text-align: left;padding-left: 0px;padding-right: 189px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.60px;} .p562{text-align: left;padding-right: 126px;margin-top: 10px;margin-bottom: 0px !important;} .p563{text-align: left;padding-right: 126px;margin-top: 4px;margin-bottom: 0px !important;} .p564{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p565{text-align: left;padding-right: 126px;margin-top: 12px;margin-bottom: 0px !important;} .p566{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 9px;margin-bottom: 0px !important;} .p567{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 31px;margin-bottom: 0px !important;} .p568{text-align: left;padding-left: 0px;padding-right: 6px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p569{text-align: left;padding-left: 0px;padding-right: 5px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p570{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 171px;margin-bottom: 0px !important;} .p571{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p572{text-align: left;padding-left: 0px;padding-right: 189px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.60px;} .p573{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 17px;margin-bottom: 0px !important;} .p574{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p575{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 37px;margin-bottom: 0px !important;text-indent: 0.60px;} .p576{text-align: left;padding-right: 126px;margin-top: 10px;margin-bottom: 0px !important;} .p577{text-align: left;margin-top: 55px;margin-bottom: 0px !important;} .p578{text-align: left;padding-left: 0px;padding-right: 189px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.61px;} .p579{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.19px;} .p580{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;} .p581{text-align: left;padding-left: 0px;margin-top: 58px;margin-bottom: 0px !important;} .p582{text-align: left;padding-right: 126px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 19px;} .p583{text-align: left;padding-left: 0px;padding-right: 378px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.60px;} .p584{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 30px;margin-bottom: 0px !important;} .p585{text-align: left;padding-right: 63px;padding-top: 1px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p586{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 34px;margin-bottom: 0px !important;text-indent: 0.60px;} .p587{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.60px;} .p588{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 19px;margin-bottom: 0px !important;} .p589{text-align: left;padding-right: 63px;margin-top: 27px;margin-bottom: 0px !important;} .p590{text-align: left;padding-right: 63px;margin-top: 27px;margin-bottom: 0px !important;} .p591{text-align: left;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;} .p592{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p593{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 8px;margin-bottom: 0px !important;} .p594{text-align: left;padding-right: 126px;margin-top: 16px;margin-bottom: 0px !important;} .p595{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;} .p596{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p597{text-align: left;padding-right: 126px;margin-top: 102px;margin-bottom: 0px !important;} .p598{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.19px;} .p599{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.19px;} .p600{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.19px;} .p601{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;} .p602{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 20px;margin-bottom: 0px !important;} .p603{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;} .p604{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 16px;margin-bottom: 0px !important;} .p605{text-align: left;padding-left: 0px;margin-top: 22px;margin-bottom: 0px !important;} .p606{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p607{text-align: left;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p608{text-align: left;padding-right: 63px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 19px;} .p609{text-align: left;padding-left: 0px;padding-right: 6px;margin-top: 32px;margin-bottom: 0px !important;} .p610{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.61px;} .p611{text-align: left;padding-left: 0px;padding-right: 1px;margin-top: 13px;margin-bottom: 0px !important;} .p612{text-align: left;padding-left: 0px;margin-top: 16px;margin-bottom: 0px !important;} .p613{text-align: left;padding-left: 0px;padding-right: 6px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 19px;} .p614{text-align: left;margin-top: 5px;margin-bottom: 0px !important;} .p615{text-align: left;padding-right: 126px;margin-top: 19px;margin-bottom: 0px !important;} .p616{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p617{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 17px;margin-bottom: 0px !important;} .p618{text-align: left;margin-top: 23px;margin-bottom: 0px !important;} .p619{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 19px;} .p620{text-align: left;padding-left: 0px;margin-top: 112px;margin-bottom: 0px !important;} .p621{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 0.18px;} .p622{text-align: left;margin-top: 44px;margin-bottom: 0px !important;} .p623{text-align: left;padding-left: 0px;padding-right: 294px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.60px;} .p624{text-align: left;padding-left: 0px;padding-right: 189px;margin-top: 34px;margin-bottom: 0px !important;text-indent: 0.60px;} .p625{text-align: left;padding-left: 0px;margin-top: 29px;margin-bottom: 0px !important;} .p626{text-align: left;padding-right: 126px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 19px;} .p627{text-align: left;margin-top: 45px;margin-bottom: 0px !important;} .p628{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p629{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.19px;} .p630{text-align: left;padding-left: 0px;margin-top: 27px;margin-bottom: 0px !important;} .p631{text-align: left;margin-top: 28px;margin-bottom: 0px !important;} .p632{text-align: left;padding-left: 0px;padding-right: 63px;padding-top: 1px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.19px;} .p633{text-align: left;padding-left: 0px;margin-top: 9px;margin-bottom: 0px !important;} .p634{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p635{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;} .p636{text-align: left;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;} .p637{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;} .p638{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 17px;margin-bottom: 0px !important;} .p639{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 10px;margin-bottom: 0px !important;} .p640{text-align: left;padding-left: 0px;margin-top: 19px;margin-bottom: 0px !important;} .p641{text-align: left;padding-left: 0px;padding-right: 84px;margin-top: 17px;margin-bottom: 0px !important;} .p642{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 23px;margin-bottom: 0px !important;} .p643{text-align: left;padding-left: 0px;padding-right: 357px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.60px;} .p644{text-align: left;padding-right: 126px;margin-top: 24px;margin-bottom: 0px !important;} .p645{text-align: left;padding-left: 0px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p646{text-align: left;padding-left: 0px;padding-right: 5px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p647{text-align: left;padding-left: 0px;margin-top: 401px;margin-bottom: 0px !important;} .p648{text-align: left;padding-left: 0px;margin-top: 30px;margin-bottom: 0px !important;} .p649{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 34px;margin-bottom: 0px !important;text-indent: 0.61px;} .p650{text-align: left;margin-top: 9px;margin-bottom: 0px !important;} .p651{text-align: left;padding-left: 0px;padding-right: 63px;padding-top: 1px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p652{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;} .p653{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p654{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p655{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.19px;} .p656{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 19px;margin-bottom: 0px !important;} .p657{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 11px;margin-bottom: 0px !important;} .p658{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 64px;margin-bottom: 0px !important;} .p659{text-align: left;padding-right: 126px;margin-top: 32px;margin-bottom: 0px !important;text-indent: 19px;} .p660{text-align: left;margin-top: 30px;margin-bottom: 0px !important;} .p661{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.61px;} .p662{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 20px;margin-bottom: 0px !important;} .p663{text-align: left;margin-top: 78px;margin-bottom: 0px !important;} .p664{text-align: left;padding-left: 0px;padding-right: 189px;margin-top: 31px;margin-bottom: 0px !important;text-indent: 0.60px;} .p665{text-align: left;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;} .p666{text-align: left;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p667{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 10px;margin-bottom: 0px !important;text-indent: 0.18px;} .p668{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;text-indent: 0.18px;} .p669{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 0.18px;} .p670{text-align: left;padding-right: 63px;margin-top: 18px;margin-bottom: 0px !important;} .p671{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;} .p672{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 31px;margin-bottom: 0px !important;} .p673{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 14px;margin-bottom: 0px !important;} .p674{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.18px;} .p675{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 52px;margin-bottom: 0px !important;} .p676{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 36px;margin-bottom: 0px !important;text-indent: 0.61px;} .p677{text-align: left;padding-left: 0px;padding-right: 5px;margin-top: 11px;margin-bottom: 0px !important;} .p678{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 35px;margin-bottom: 0px !important;text-indent: 0.61px;} .p679{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p680{text-align: left;padding-left: 0px;padding-right: 6px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 19px;} .p681{text-align: left;padding-left: 0px;padding-right: 105px;margin-top: 33px;margin-bottom: 0px !important;text-indent: 0.61px;} .p682{text-align: left;margin-top: 43px;margin-bottom: 0px !important;} .p683{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p684{text-align: right;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;} .p685{text-align: left;padding-left: 0px;margin-top: 31px;margin-bottom: 0px !important;} .p686{text-align: left;padding-left: 0px;margin-top: 151px;margin-bottom: 0px !important;} .p687{text-align: left;padding-left: 0px;margin-top: 13px;margin-bottom: 0px !important;} .p688{text-align: left;padding-left: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p689{text-align: left;padding-left: 0px;margin-top: 12px;margin-bottom: 0px !important;} .p690{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 9px;margin-bottom: 0px !important;text-indent: 0.18px;} .p691{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 7px;margin-bottom: 0px !important;text-indent: 0.18px;} .p692{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 16px;margin-bottom: 0px !important;} .p693{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p694{text-align: left;padding-left: 0px;margin-top: 11px;margin-bottom: 0px !important;} .p695{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 19px;} .p696{text-align: center;padding-right: 21px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p697{text-align: center;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;white-space: nowrap;} .p698{text-align: left;padding-left: 0px;margin-top: 6px;margin-bottom: 0px !important;} .p699{text-align: left;padding-left: 0px;padding-right: 0px;margin-top: 35px;margin-bottom: 0px !important;} .p700{text-align: left;padding-left: 0px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 19px;} .p701{text-align: left;padding-right: 63px;margin-top: 32px;margin-bottom: 0px !important;} .p702{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p703{text-align: left;padding-right: 63px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 19px;} .p704{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 8px;margin-bottom: 0px !important;} .p705{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 1px;margin-bottom: 0px !important;} .p706{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 6px;margin-bottom: 0px !important;text-indent: 19px;} .p707{text-align: left;padding-right: 63px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p708{text-align: left;padding-right: 63px;margin-top: 12px;margin-bottom: 0px !important;} .p709{text-align: left;padding-left: 240px;margin-top: 36px;margin-bottom: 0px !important;} .p710{text-align: right;padding-right: 84px;margin-top: 0px;margin-bottom: 0px !important;} .p711{text-align: left;padding-left: 0px;margin-top: 15px;margin-bottom: 0px !important;} .p712{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 12px;margin-bottom: 0px !important;} .p713{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 19px;} .p714{text-align: left;padding-left: 320px;margin-top: 37px;margin-bottom: 0px !important;} .p715{text-align: left;margin-top: 10px;margin-bottom: 0px !important;} .p716{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p717{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 1px;margin-bottom: 0px !important;} .p718{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p719{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.10px;} .p720{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.10px;} .p721{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.10px;} .p722{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p723{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.9px;} .p724{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 2px;margin-bottom: 0px !important;} .p725{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.10px;} .p726{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p727{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.16px;} .p728{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p729{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.16px;} .p730{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p731{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p732{text-align: left;margin-top: 3px;margin-bottom: 0px !important;} .p733{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p734{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.15px;} .p735{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p736{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.16px;} .p737{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.15px;} .p738{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.16px;} .p739{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.16px;} .p740{text-align: left;padding-left: 0px;padding-right: 273px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p741{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p742{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.15px;} .p743{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p744{text-align: left;padding-left: 0px;padding-right: 189px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.16px;} .p745{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 1px;margin-bottom: 0px !important;} .p746{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.16px;} .p747{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.16px;} .p748{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p749{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 1px;margin-bottom: 0px !important;} .p750{text-align: left;padding-left: 120px;padding-right: 420px;margin-top: 91px;margin-bottom: 0px !important;text-indent: 0.16px;} .p751{text-align: left;padding-left: 120px;padding-right: 399px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.15px;} .p752{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p753{text-align: left;padding-left: 120px;padding-right: 399px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.15px;} .p754{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p755{text-align: left;padding-left: 120px;padding-right: 399px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p756{text-align: left;padding-left: 120px;padding-right: 441px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p757{text-align: left;padding-left: 120px;padding-right: 378px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p758{text-align: left;padding-left: 120px;padding-right: 378px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.15px;} .p759{text-align: left;padding-left: 120px;padding-right: 399px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p760{text-align: left;padding-left: 120px;padding-right: 462px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.16px;} .p761{text-align: left;padding-left: 120px;padding-right: 462px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p762{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p763{text-align: left;padding-left: 120px;padding-right: 420px;margin-top: 1px;margin-bottom: 0px !important;} .p764{text-align: left;padding-left: 120px;padding-right: 462px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p765{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.16px;} .p766{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p767{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.16px;} .p768{text-align: left;margin-top: 18px;margin-bottom: 0px !important;} .p769{text-align: left;padding-right: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p770{text-align: left;padding-left: 0px;padding-right: 42px;margin-top: 4px;margin-bottom: 0px !important;text-indent: 0.16px;} .p771{text-align: left;margin-top: 2px;margin-bottom: 0px !important;} .p772{text-align: left;padding-left: 0px;padding-right: 0px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p773{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p774{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p775{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p776{text-align: left;padding-left: 0px;padding-right: 21px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p777{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p778{text-align: left;padding-left: 0px;padding-right: 63px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p779{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p780{text-align: left;padding-left: 0px;padding-right: 0px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p781{text-align: left;padding-right: 42px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 17px;} .p782{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 0.16px;} .p783{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 1px;margin-bottom: 0px !important;} .p784{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p785{text-align: left;padding-left: 0px;padding-right: 147px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.16px;} .p786{text-align: left;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;} .p787{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.16px;} .p788{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.16px;} .p789{text-align: left;padding-left: 0px;padding-right: 168px;margin-top: 0px;margin-bottom: 0px !important;} .p790{text-align: left;padding-left: 0px;padding-right: 126px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p791{text-align: left;padding-left: 0px;padding-right: 273px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.16px;} .p792{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 91px;margin-bottom: 0px !important;text-indent: 0.16px;} .p793{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p794{text-align: left;padding-left: 0px;margin-top: 1px;margin-bottom: 0px !important;} .p795{text-align: left;padding-left: 0px;margin-top: 2px;margin-bottom: 0px !important;} .p796{text-align: left;padding-left: 0px;padding-right: 378px;margin-top: 1px;margin-bottom: 0px !important;} .p797{text-align: left;padding-left: 0px;padding-right: 378px;margin-top: 2px;margin-bottom: 0px !important;} .p798{text-align: left;padding-left: 0px;padding-right: 378px;margin-top: 3px;margin-bottom: 0px !important;text-indent: 0.16px;} .p799{text-align: left;padding-left: 0px;padding-right: 378px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p800{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 1px;margin-bottom: 0px !important;text-indent: 0.16px;} .p801{text-align: left;padding-left: 0px;margin-top: 17px;margin-bottom: 0px !important;} .p802{text-align: left;padding-left: 0px;margin-top: 0px;margin-bottom: 0px !important;} .p803{text-align: left;padding-left: 0px;padding-right: 378px;margin-top: 0px;margin-bottom: 0px !important;text-indent: 17px;} .p804{text-align: left;padding-left: 0px;padding-right: 399px;margin-top: 5px;margin-bottom: 0px !important;text-indent: 0.16px;} .p805{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 0px;margin-bottom: 0px !important;} .p806{text-align: left;padding-left: 0px;padding-right: 441px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p807{text-align: left;padding-left: 0px;padding-right: 462px;margin-top: 2px;margin-bottom: 0px !important;text-indent: 0.16px;} .p808{text-align: left;padding-left: 0px;padding-right: 420px;margin-top: 1px;margin-bottom: 0px !important;} .p809{text-align: left;padding-left: 0px;margin-top: 3px;margin-bottom: 0px !important;} .td0{padding: 0px;margin: 0px;width: 223px;vertical-align: bottom;} .td1{padding: 0px;margin: 0px;width: 147px;vertical-align: bottom;} .td2{padding: 0px;margin: 0px;width: 408px;vertical-align: bottom;} .td3{padding: 0px;margin: 0px;width: 28px;vertical-align: bottom;} .td4{padding: 0px;margin: 0px;width: 24px;vertical-align: bottom;} .td5{padding: 0px;margin: 0px;width: 384px;vertical-align: bottom;} .td6{padding: 0px;margin: 0px;width: 18px;vertical-align: bottom;} .td7{padding: 0px;margin: 0px;width: 389px;vertical-align: bottom;} .td8{padding: 0px;margin: 0px;width: 65px;vertical-align: bottom;} .td9{padding: 0px;margin: 0px;width: 324px;vertical-align: bottom;} .td10{padding: 0px;margin: 0px;width: 435px;vertical-align: bottom;} .td11{padding: 0px;margin: 0px;width: 70px;vertical-align: bottom;} .td12{padding: 0px;margin: 0px;width: 33px;vertical-align: bottom;} .td13{padding: 0px;margin: 0px;width: 420px;vertical-align: bottom;} .td14{padding: 0px;margin: 0px;width: 16px;vertical-align: bottom;} .td15{padding: 0px;margin: 0px;width: 85px;vertical-align: bottom;} .td16{padding: 0px;margin: 0px;width: 334px;vertical-align: bottom;} .td17{padding: 0px;margin: 0px;width: 320px;vertical-align: bottom;} .td18{padding: 0px;margin: 0px;width: 430px;vertical-align: bottom;} .td19{padding: 0px;margin: 0px;width: 80px;vertical-align: bottom;} .td20{padding: 0px;margin: 0px;width: 321px;vertical-align: bottom;} .td21{padding: 0px;margin: 0px;width: 15px;vertical-align: bottom;} .td22{padding: 0px;margin: 0px;width: 79px;vertical-align: bottom;} .td23{padding: 0px;margin: 0px;width: 309px;vertical-align: bottom;} .td24{padding: 0px;margin: 0px;width: 312px;vertical-align: bottom;} .td25{padding: 0px;margin: 0px;width: 372px;vertical-align: bottom;} .td26{padding: 0px;margin: 0px;width: 45px;vertical-align: bottom;} .td27{padding: 0px;margin: 0px;width: 327px;vertical-align: bottom;} .td28{padding: 0px;margin: 0px;width: 19px;vertical-align: bottom;} .td29{padding: 0px;margin: 0px;width: 388px;vertical-align: bottom;} .td30{padding: 0px;margin: 0px;width: 390px;vertical-align: bottom;} .td31{padding: 0px;margin: 0px;width: -2px;vertical-align: bottom;} .td32{padding: 0px;margin: 0px;width: 326px;vertical-align: bottom;} .td33{padding: 0px;margin: 0px;width: 25px;vertical-align: bottom;} .td34{padding: 0px;margin: 0px;width: 27px;vertical-align: bottom;} .td35{padding: 0px;margin: 0px;width: 383px;vertical-align: bottom;} .td36{padding: 0px;margin: 0px;width: 381px;vertical-align: bottom;} .td37{padding: 0px;margin: 0px;width: 26px;vertical-align: bottom;} .td38{padding: 0px;margin: 0px;width: 382px;vertical-align: bottom;} .td39{padding: 0px;margin: 0px;width: 411px;vertical-align: bottom;} .td40{padding: 0px;margin: 0px;width: 72px;vertical-align: bottom;} .td41{padding: 0px;margin: 0px;width: 308px;vertical-align: bottom;} .td42{padding: 0px;margin: 0px;width: 311px;vertical-align: bottom;} .td43{padding: 0px;margin: 0px;width: 61px;vertical-align: bottom;} .td44{padding: 0px;margin: 0px;width: 319px;vertical-align: bottom;} .td45{padding: 0px;margin: 0px;width: 34px;vertical-align: bottom;} .td46{padding: 0px;margin: 0px;width: 376px;vertical-align: bottom;} .td47{padding: 0px;margin: 0px;width: 99px;vertical-align: bottom;} .td48{padding: 0px;margin: 0px;width: 465px;vertical-align: bottom;} .td49{padding: 0px;margin: 0px;width: 46px;vertical-align: bottom;} .td50{padding: 0px;margin: 0px;width: 432px;vertical-align: bottom;} .td51{padding: 0px;margin: 0px;width: 224px;vertical-align: bottom;} .td52{padding: 0px;margin: 0px;width: 286px;vertical-align: bottom;} .td53{padding: 0px;margin: 0px;width: 267px;vertical-align: bottom;} .td54{padding: 0px;margin: 0px;width: 243px;vertical-align: bottom;} .td55{padding: 0px;margin: 0px;width: 369px;vertical-align: bottom;} .td56{padding: 0px;margin: 0px;width: 141px;vertical-align: bottom;} .td57{padding: 0px;margin: 0px;width: 478px;vertical-align: bottom;} .td58{padding: 0px;margin: 0px;width: 32px;vertical-align: bottom;} .td59{padding: 0px;margin: 0px;width: 459px;vertical-align: bottom;} .td60{padding: 0px;margin: 0px;width: 51px;vertical-align: bottom;} .td61{padding: 0px;margin: 0px;width: 225px;vertical-align: bottom;} .td62{padding: 0px;margin: 0px;width: 285px;vertical-align: bottom;} .td63{padding: 0px;margin: 0px;width: 449px;vertical-align: bottom;} .td64{padding: 0px;margin: 0px;width: 415px;vertical-align: bottom;} .td65{padding: 0px;margin: 0px;width: 95px;vertical-align: bottom;} .td66{padding: 0px;margin: 0px;width: 401px;vertical-align: bottom;} .td67{padding: 0px;margin: 0px;width: 110px;vertical-align: bottom;} .td68{padding: 0px;margin: 0px;width: 161px;vertical-align: bottom;} .td69{padding: 0px;margin: 0px;width: 349px;vertical-align: bottom;} .td70{padding: 0px;margin: 0px;width: 102px;vertical-align: bottom;} .td71{padding: 0px;margin: 0px;width: 362px;vertical-align: bottom;} .td72{padding: 0px;margin: 0px;width: 149px;vertical-align: bottom;} .td73{padding: 0px;margin: 0px;width: 350px;vertical-align: bottom;} .td74{padding: 0px;margin: 0px;width: 160px;vertical-align: bottom;} .td75{padding: 0px;margin: 0px;width: 212px;vertical-align: bottom;} .td76{padding: 0px;margin: 0px;width: 299px;vertical-align: bottom;} .td77{padding: 0px;margin: 0px;width: 371px;vertical-align: bottom;} .td78{padding: 0px;margin: 0px;width: 139px;vertical-align: bottom;} .td79{padding: 0px;margin: 0px;width: 464px;vertical-align: bottom;} .td80{padding: 0px;margin: 0px;width: 40px;vertical-align: bottom;} .td81{padding: 0px;margin: 0px;width: 165px;vertical-align: bottom;} .td82{padding: 0px;margin: 0px;width: 138px;vertical-align: bottom;} .td83{padding: 0px;margin: 0px;width: 133px;vertical-align: bottom;} .td84{padding: 0px;margin: 0px;width: 276px;vertical-align: bottom;} .td85{padding: 0px;margin: 0px;width: 37px;vertical-align: bottom;} .td86{padding: 0px;margin: 0px;width: 123px;vertical-align: bottom;} .td87{padding: 0px;margin: 0px;width: 47px;vertical-align: bottom;} .tr0{heightzzz: 18px;} .tr1{heightzzz: 54px;} .tr2{heightzzz: 55px;} .tr3{heightzzz: 57px;} .tr4{heightzzz: 21px;} .tr5{heightzzz: 38px;} .tr6{heightzzz: 37px;} .tr7{heightzzz: 27px;} .tr8{heightzzz: 19px;} .tr9{heightzzz: 28px;} .tr10{heightzzz: 17px;} .tr11{heightzzz: 20px;} .tr12{heightzzz: 14px;} .tr13{heightzzz: 801px;} .tr14{heightzzz: 0px;} .tr15{heightzzz: 627px;} .tr16{heightzzz: 536px;} .tr17{heightzzz: 282px;} .tr18{heightzzz: 228px;} .tr19{heightzzz: 30px;} .t0{width: 388px;margin-leftZ: 132px;f:15px 'Verdana' !important;} .t1{width: 457px;margin-top: 148px;f:bold 15px 'Verdana' !important;} .t2{width: 457px;margin-top: 16px;f:15px 'Verdana' !important;} .t3{width: 530px;f:bold 11px 'Verdana' !important;} .t4{width: 457px;f:15px 'Verdana' !important;} .t5{width: 353px;margin-leftZ: 95px;margin-top: 1px;f:12px 'Verdana' !important;} .t6{width: 535px;f:bold 9px 'Verdana' !important;} .t7{width: 353px;margin-leftZ: 94px;margin-top: 1px;f:12px 'Verdana' !important;} .t8{width: 457px;margin-top: 1px;f:15px 'Verdana' !important;} .t9{width: 415px;margin-leftZ: 37px;f:13px 'Verdana' !important;} .t10{width: 415px;margin-leftZ: 37px;margin-top: 1px;f:13px 'Verdana' !important;} .t11{width: 353px;margin-leftZ: 94px;margin-top: 1px;f:13px 'Verdana' !important;} .t12{width: 617px;f:15px 'Verdana' !important;} .t13{width: 639px;margin-leftZ: 38px;f:1px 'Verdana' !important;} .t14{width: 1003px;f:15px 'Verdana' !important;} .t15{width: 941px;f:15px 'Verdana' !important;} .t16{width: 415px;margin-leftZ: 37px;f:1px 'Verdana' !important;} .t17{width: 456px;f:1px 'Verdana' !important;} .t18{width: 526px;f:bold 11px 'Verdana' !important;} .t19{width: 535px;margin-leftZ: 5px;f:bold 9px 'Verdana' !important;} .t20{width: 535px;f:bold 8px 'Verdana' !important;} .t21{width: 529px;f:bold 9px 'Verdana' !important;} .t22{width: 458px;margin-leftZ: 66px;f:15px 'Verdana' !important;} .t23{width: 535px;f:bold 11px 'Verdana' !important;} </STYLE> <DIV id="page_1"> <DIV id="dimg1"> <INGENBILD zsrc="H5B3521x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <DIV id="id_1"> <P class="p0 ft0">Så stärker vi den personliga integriteten</P> <P class="p1 ft1">Slutbetänkande av Integritetskommittén</P> <P class="p2 ft1">Stockholm 2017</P> </DIV> <DIV id="id_2"> <P class="p3 ft2">SOU 2017:52</P> </DIV> </DIV> <DIV id="page_2"> <DIV id="dimg1"> <INGENBILD zsrc="H5B3522x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <P class="p4 ft3">SOU och Ds kan köpas från Wolters Kluwers kundservice. Beställningsadress: Wolters Kluwers kundservice, 106 47 Stockholm Ordertelefon: <NOBR>08-598 191 90</NOBR></P> <P class="p5 ft4"><NOBR>E-post:</NOBR> kundservice@wolterskluwer.se</P> <P class="p6 ft4">Webbplats: wolterskluwer.se/offentligapublikationer</P> <P class="p7 ft4">För remissutsändningar av SOU och Ds svarar Wolters Kluwer Sverige AB på uppdrag av Regeringskansliets förvaltningsavdelning.</P> <P class="p5 ft5">Svara på remiss – hur och varför</P> <P class="p5 ft5">Statsrådsberedningen, SB PM 2003:2 (reviderad <NOBR>2009-05-02).</NOBR></P> <P class="p5 ft6">En kort handledning för dem som ska svara på remiss.</P> <P class="p5 ft4">Häftet är gratis och kan laddas ner som pdf från eller beställas på regeringen.se/remisser</P> <P class="p8 ft4">Layout: Kommittéservice, Regeringskansliet</P> <P class="p6 ft4">Omslag: Elanders Sverige AB</P> <P class="p6 ft4">Tryck: Elanders Sverige AB, Stockholm 2017</P> <P class="p9 ft4">ISBN <NOBR>978-91-38-24629-0</NOBR></P> <P class="p6 ft4">ISSN <NOBR>0375-250X</NOBR></P> </DIV> <DIV id="page_3"> <DIV id="id_1"> <P class="p3 ft7">Till statsrådet Morgan Johansson</P> <P class="p10 ft8">Regeringen beslutade den 8 maj 2014 att tillkalla en parlamentarisk kommitté med uppdrag att utifrån ett individperspektiv kartlägga och analysera sådana faktiska och potentiella risker för intrång i den personliga integriteten, som kan uppkomma i samband med användning av informationsteknik i såväl privat som offentlig verksamhet (dir. 2014:65).</P> <P class="p11 ft8">Regeringen förordnade Göran Gräslund som ordförande. Sist i detta missiv finns en förteckning över förordnade ledamöter i kommittén, experter och sekreterare.</P> <P class="p12 ft9">Kommittén antog namnet Integritetskommittén.</P> <P class="p13 ft10">Den 18 februari 2016 beslutade regeringen i tilläggsdirektiv till kommittén (dir. 2016:12) att en del av uppdraget skulle redovisas i ett delbetänkande senast den 31 maj 2016. Delbetänkandet skulle enligt beslutet omfatta dels kartläggningen och analysen av riskerna för integritetsintrång, dels ett övervägande om behovet av ett integritetsskyddsråd. Integritetskommittén överlämnade delbetänkandet</P> <P class="p14 ft11">Hur står det till med den personliga integriteten? <SPAN class="ft9">(SOU 2016:41) den 7 juni 2016.</SPAN></P> <P class="p15 ft8">Kommittén har i det fortsatta arbetet följt upp effekterna i lagstiftningsarbetet av den förstärkning av grundlagsskyddet för den personliga integriteten, som genomfördes år 2011. Kommittén presenterar i slutbetänkandet också förslag på åtgärder för att minska de integritetsrisker som kartlagts.</P> <P class="p16 ft9">Stockholm den 7 juni 2017</P> </DIV> <DIV id="id_2"> <P class="p3 ft9">Göran Gräslund</P> </DIV> </DIV> <DIV id="page_4"> <TABLE cellpadding=0 cellspacing=0 class="t0"> <TR> <TD class="tr0 td0"><SPAN class="p17 ft9">Agneta Börjesson</SPAN> </TD> <TD class="tr0 td1"><SPAN class="p17 ft9">Mats Green</SPAN> </TD> </TR> <TR> <TD class="tr1 td0"><SPAN class="p17 ft9">Krister Hammarbergh</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p17 ft9">Ulf Isaksson</SPAN> </TD> </TR> <TR> <TD class="tr2 td0"><SPAN class="p17 ft9"><NOBR>Eva-Lena</NOBR> Jansson</SPAN> </TD> <TD class="tr2 td1"><SPAN class="p17 ft9">Mathias Leveborn</SPAN> </TD> </TR> <TR> <TD class="tr1 td0"><SPAN class="p17 ft9">Veronica Lindholm</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p17 ft9">Elin Lundgren</SPAN> </TD> </TR> <TR> <TD class="tr1 td0"><SPAN class="p17 ft9">Jonas Millard</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p17 ft9">Jessika Roswall</SPAN> </TD> </TR> <TR> <TD class="tr1 td0"><SPAN class="p17 ft9">Anders Schröder</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p17 ft9">Tuve Skånberg</SPAN> </TD> </TR> <TR> <TD class="tr1 td0"><SPAN class="p17 ft9">Hanna Wagenius</SPAN> </TD> <TD class="tr1 td1"><SPAN class="p17 ft9"><NOBR>Heidi-Maria</NOBR> Wallinder</SPAN> </TD> </TR> <TR> <TD class="tr3 td0"><SPAN class="p17 ft9">Emanuel Öz</SPAN> </TD> <TD class="tr3 td1"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> </TABLE> <P class="p18 ft9">/Maria Jacobsson</P> <P class="p19 ft9">Erik Janzon</P> </DIV> <DIV id="page_5"> <P class="p20 ft13">Förteckning över ledamöter, experter och sekreterare som deltagit i utredningsarbetet samt tider för dessas förordnanden och anställningar</P> <P class="p21 ft14">Ledamöter</P> <P class="p22 ft9">Göran Gräslund (f.d. generaldirektör, ordförande), fr.o.m. <NOBR>2014-05-18</NOBR></P> <P class="p23 ft9">Phia Andersson (riksdagsledamot, S), fr.o.m. <NOBR>2014-06-27</NOBR> t.o.m. <NOBR>2015-01-21</NOBR></P> <P class="p24 ft8">Agneta Börjesson (riksdagsledamot, MP), fr.o.m. <NOBR>2015-05-19</NOBR> Christoffer Dulny (politisk sekreterare, SD), fr.o.m. <NOBR>2014-06-27</NOBR> t.o.m. <NOBR>2014-10-19</NOBR></P> <P class="p25 ft8">Maria Ferm (riksdagsledamot, MP), fr.o.m. <NOBR>2014-06-27</NOBR> t.o.m. <NOBR>2016-11-06</NOBR></P> <P class="p26 ft8">Xamuel Gonzalez Westling (kommunfullmäktigledamot V), fr.o.m. <NOBR>2015-04-28</NOBR> t.o.m. <NOBR>2016-03-15</NOBR></P> <P class="p3 ft9">Mats Green (riksdagsledamot, M) fr.o.m. <NOBR>2016-10-20</NOBR></P> <P class="p27 ft8">Krister Hammarbergh (riksdagsledamot, M), fr.o.m. <NOBR>2014-06-27</NOBR> Ulf Isaksson (advokat, L), fr.o.m. <NOBR>2014-06-27</NOBR></P> <P class="p28 ft8"><NOBR>Eva-Lena</NOBR> Jansson (riksdagsledamot, S), fr.o.m. <NOBR>2015-01-22</NOBR> Frida Johansson Metso (leg. psykolog, L), fr.o.m. <NOBR>2014-07-30</NOBR> t.o.m. <NOBR>2016-10-17</NOBR></P> <P class="p29 ft9">Ulrika Karlsson (riksdagsledamot, M), fr.o.m. <NOBR>2014-06-27</NOBR> t.o.m. <NOBR>2016-10-19</NOBR></P> <P class="p30 ft8">Mathias Leveborn (kommunikationsansvarig, V), fr.o.m. <NOBR>2016-03-16</NOBR> Johan Linander (f.d. riksdagsledamot, C), fr.o.m. <NOBR>2014-06-27</NOBR> t.o.m. <NOBR>2016-03-22</NOBR></P> <P class="p31 ft15">Veronica Lindholm (riksdagsledamot, S), fr.o.m. <NOBR>2014-10-23</NOBR> Elin Lundgren (riksdagsledamot, S), fr.o.m. <NOBR>2014-06-27</NOBR> Jonas Millard (riksdagsledamot, SD), fr.o.m. <NOBR>2014-10-20</NOBR></P> <P class="p32 ft8">Andreas Norlén (riksdagsledamot, M), fr.o.m. <NOBR>2014-06-27</NOBR> t.o.m. <NOBR>2016-10-19</NOBR></P> <P class="p26 ft8">Jessika Roswall (riksdagsledamot, M), fr.o.m. <NOBR>2016-10-20</NOBR> Anders Schröder (riksdagsledamot, MP), fr.o.m. <NOBR>2016-11-07</NOBR> Ardalan Shekarabi (riksdagsledamot, S), fr.o.m. <NOBR>2014-06-27</NOBR> t.o.m. <NOBR>2014-10-22</NOBR></P> <P class="p3 ft9">Tuve Skånberg (riksdagsledamot, KD), fr.o.m. <NOBR>2014-06-27</NOBR></P> </DIV> <DIV id="page_6"> <P class="p33 ft9">Mathias Sundin (riksdagsledamot, L), fr.o.m. <NOBR>2016-10-18</NOBR> t.o.m. <NOBR>2017-04-26</NOBR></P> <P class="p34 ft8">Hanna Wagenius (jurist, C), fr.o.m. <NOBR>2016-03-23</NOBR> <NOBR>Heidi-Maria</NOBR> Wallinder (ämneslärare, V), fr.o.m. <NOBR>2015-05-19</NOBR> Alice Åström (f.d. riksdagsledamot, V), fr.o.m. <NOBR>2014-06-27</NOBR> t.o.m. <NOBR>2015-04-27</NOBR></P> <P class="p3 ft9">Emanuel Öz (riksdagsledamot, S), fr.o.m. <NOBR>2015-05-19</NOBR></P> <P class="p16 ft14">Experter</P> <P class="p35 ft8">Sara Ahmed, (rättssakkunnig, Justitiedepartementet), fr.o.m. <NOBR>2016-07-14</NOBR></P> <P class="p36 ft8">Ingela Alverfors (jurist, Datainspektionen), fr.o.m. <NOBR>2014-08-18</NOBR> t.o.m. <NOBR>2015-08-19</NOBR></P> <P class="p37 ft8">Mikael Ejner, <NOBR>(it-säkerhetsspecialist,</NOBR> Post- och telestyrelsen), fr.o.m. <NOBR>2016-08-25</NOBR></P> <P class="p38 ft8">Fia Ewald (enhetschef, Myndigheten för samhällsskydd och beredskap), fr.o.m. <NOBR>2014-06-27</NOBR> t.o.m. <NOBR>2016-03-22</NOBR></P> <P class="p39 ft8"><NOBR>Anne-Marie</NOBR> Eklund Löwinder (säkerhetschef, Internetstiftelsen i Sverige), fr.o.m. <NOBR>2014-10-20</NOBR></P> <P class="p40 ft9">Ulrika Harnesk (jurist, Datainspektionen), fr.o.m. <NOBR>2015-08-20</NOBR> t.o.m. <NOBR>2016-09-11</NOBR></P> <P class="p41 ft9">Jens Henriksson, (internationell sekreterare, Sveriges konsumenter), fr.o.m. <NOBR>2016-07-14</NOBR></P> <P class="p42 ft9">Anna Hörnlund (jurist, Datainspektionen), fr.o.m. <NOBR>2014-06-27</NOBR> t.o.m. <NOBR>2014-08-17</NOBR></P> <P class="p43 ft8">Gunnar Idesten <NOBR>(it-säkerhetsspecialist,</NOBR> Myndigheten för samhällsskydd och beredskap), fr.o.m. <NOBR>2016-03-23</NOBR> Jeanette Kronwall (jurist, Post- och telestyrelsen), fr.o.m. <NOBR>2014-10-20</NOBR> t.o.m. <NOBR>2016-07-13</NOBR></P> <P class="p44 ft8">Agneta Runmarker, (dataråd, Datainspektionen) fr.o.m. <NOBR>2016-09-12</NOBR> Mårten Schultz (professor, Stockholms universitet),</P> <P class="p3 ft9">fr.o.m. <NOBR>2014-06-27</NOBR></P> </DIV> <DIV id="page_7"> <P class="p45 ft10">Mathias Säfsten (ämnesråd, Justitiedepartementet), fr.o.m. <NOBR>2014-06-27</NOBR> t.o.m. <NOBR>2016-07-13</NOBR></P> <P class="p46 ft14">Sekreterare</P> <P class="p47 ft9">Maria Jacobsson, jurist, fr.o.m. <NOBR>2015-11-16</NOBR></P> <P class="p48 ft8">Erik Janzon, enhetschef, fr.o.m. <NOBR>2014-06-09</NOBR> t.o.m. <NOBR>2017-05-31</NOBR> Katarina Monfils Gustafsson, dåvarande hovrättsassessor, fr.o.m. <NOBR>2014-07-01</NOBR> t.o.m. <NOBR>2015-11-18</NOBR></P> </DIV> <DIV id="page_8"> </DIV> <DIV id="page_9"> <DIV id="id_1"> <P class="p3 ft7">Innehåll</P> <TABLE cellpadding=0 cellspacing=0 class="t1"> <TR> <TD colspan=2 class="tr4 td2"><SPAN class="p17 ft14">DEL I, Inledning</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td2"><SPAN class="p17 ft14">Sammanfattning ..............................................................</SPAN> </TD> <TD class="tr5 td3"><SPAN class="p49 ft14">189</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr6 td2"><SPAN class="p17 ft14">Summary ..........................................................................</SPAN> </TD> <TD class="tr6 td3"><SPAN class="p49 ft14">35</SPAN> </TD> </TR> <TR> <TD class="tr6 td4"><SPAN class="p17 ft14">1</SPAN> </TD> <TD class="tr6 td5"><SPAN class="p50 ft14">Författningsförslag.....................................................</SPAN> </TD> <TD class="tr6 td3"><SPAN class="p49 ft14">51</SPAN> </TD> </TR> <TR> <TD class="tr7 td4"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr7 td5"><SPAN class="p50 ft9">Förslag till förordning om ändring</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr4 td4"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr4 td5"><SPAN class="p50 ft16">i kommittéförordningen (1998:1474)....................................</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p51 ft9">51</SPAN> </TD> </TR> </TABLE> <P class="p52 ft14">DEL II, Integritetskommitténs uppdrag och arbete m.m.</P> <TABLE cellpadding=0 cellspacing=0 class="t2"> <TR> <TD class="tr4 td6"><SPAN class="p17 ft14">2</SPAN> </TD> <TD colspan=2 class="tr4 td7"><SPAN class="p53 ft14">Integritetskommitténs utgångspunkter, uppdrag</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td7"><SPAN class="p53 ft14">och arbete ..............................................................</SPAN> </TD> <TD class="tr8 td3"><SPAN class="p49 ft14">535</SPAN> </TD> </TR> <TR> <TD class="tr7 td6"><SPAN class="p17 ft16">2.1</SPAN> </TD> <TD colspan=2 class="tr7 td7"><SPAN class="p53 ft17">Kommitténs uppdrag ..............................................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">55</SPAN> </TD> </TR> <TR> <TD class="tr9 td6"><SPAN class="p17 ft16">2.2</SPAN> </TD> <TD colspan=2 class="tr9 td7"><SPAN class="p53 ft17">Kommitténs sammantagna bedömning .................................</SPAN> </TD> <TD class="tr9 td3"><SPAN class="p51 ft9">56</SPAN> </TD> </TR> <TR> <TD class="tr7 td6"><SPAN class="p17 ft16">2.3</SPAN> </TD> <TD colspan=2 class="tr7 td7"><SPAN class="p53 ft17">Målet med kommitténs arbete ...............................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">56</SPAN> </TD> </TR> <TR> <TD class="tr0 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p53 ft9">2.3.1</SPAN> </TD> <TD class="tr0 td9"><SPAN class="p50 ft17">Den enskildes ställning behöver stärkas ................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">56</SPAN> </TD> </TR> <TR> <TD class="tr0 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p53 ft9">2.3.2</SPAN> </TD> <TD class="tr0 td9"><SPAN class="p50 ft17">Behov av kraftsamling .............................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">57</SPAN> </TD> </TR> <TR> <TD class="tr9 td6"><SPAN class="p17 ft16">2.4</SPAN> </TD> <TD colspan=2 class="tr9 td7"><SPAN class="p53 ft16">Verksamheter som vi anser är särskilt viktiga att åtgärda ....</SPAN> </TD> <TD class="tr9 td3"><SPAN class="p51 ft9">58</SPAN> </TD> </TR> <TR> <TD class="tr10 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr10 td8"><SPAN class="p53 ft9">2.4.1</SPAN> </TD> <TD class="tr10 td9"><SPAN class="p50 ft17"><NOBR>E-förvaltning............................................................</NOBR></SPAN> </TD> <TD class="tr10 td3"><SPAN class="p51 ft9">58</SPAN> </TD> </TR> <TR> <TD class="tr8 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr8 td8"><SPAN class="p53 ft9">2.4.2</SPAN> </TD> <TD class="tr8 td9"><SPAN class="p50 ft17">Konsumentområdet.................................................</SPAN> </TD> <TD class="tr8 td3"><SPAN class="p51 ft9">59</SPAN> </TD> </TR> <TR> <TD class="tr0 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p53 ft9">2.4.3</SPAN> </TD> <TD class="tr0 td9"><SPAN class="p50 ft17">Informationssäkerhet ..............................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">59</SPAN> </TD> </TR> <TR> <TD class="tr0 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p53 ft9">2.4.4</SPAN> </TD> <TD class="tr0 td9"><SPAN class="p50 ft17">Tillsynsmyndigheten ...............................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">59</SPAN> </TD> </TR> <TR> <TD class="tr11 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr11 td8"><SPAN class="p53 ft9">2.4.5</SPAN> </TD> <TD class="tr11 td9"><SPAN class="p50 ft16">Forskning om digitalisering och integritet ............</SPAN> </TD> <TD class="tr11 td3"><SPAN class="p51 ft9">60</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p3 ft18">9</P> </DIV> </DIV> <DIV id="page_10"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Sammanfattning</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <TABLE cellpadding=0 cellspacing=0 class="t4"> <TR> <TD class="tr0 td12"><SPAN class="p17 ft9">2.5</SPAN> </TD> <TD class="tr0 td5"><SPAN class="p54 ft17">Det fortsatta arbetet ...............................................................</SPAN> </TD> <TD class="tr0 td6"><SPAN class="p49 ft9">60</SPAN> </TD> </TR> <TR> <TD class="tr9 td12"><SPAN class="p17 ft9">2.6</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p54 ft16">Integritetskommitténs arbete med betänkandet ..................</SPAN> </TD> <TD class="tr9 td6"><SPAN class="p49 ft9">61</SPAN> </TD> </TR> <TR> <TD class="tr7 td12"><SPAN class="p17 ft9">2.7</SPAN> </TD> <TD class="tr7 td5"><SPAN class="p54 ft17">Betänkandets disposition .......................................................</SPAN> </TD> <TD class="tr7 td6"><SPAN class="p49 ft9">62</SPAN> </TD> </TR> <TR> <TD class="tr5 td12"><SPAN class="p17 ft14">3</SPAN> </TD> <TD class="tr5 td5"><SPAN class="p54 ft20">Något om de nya kraven i dataskyddsförordningen ........</SPAN> </TD> <TD class="tr5 td6"><SPAN class="p49 ft14">63</SPAN> </TD> </TR> <TR> <TD class="tr7 td12"><SPAN class="p17 ft9">3.1</SPAN> </TD> <TD class="tr7 td5"><SPAN class="p54 ft16">Ny lagstiftning – nya möjligheter..........................................</SPAN> </TD> <TD class="tr7 td6"><SPAN class="p49 ft9">63</SPAN> </TD> </TR> <TR> <TD class="tr7 td12"><SPAN class="p17 ft9">3.2</SPAN> </TD> <TD class="tr7 td5"><SPAN class="p54 ft17">Ansvarsskyldighet ..................................................................</SPAN> </TD> <TD class="tr7 td6"><SPAN class="p49 ft9">64</SPAN> </TD> </TR> <TR> <TD class="tr9 td12"><SPAN class="p17 ft9">3.3</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p54 ft16">Information till de registrerade .............................................</SPAN> </TD> <TD class="tr9 td6"><SPAN class="p49 ft9">66</SPAN> </TD> </TR> <TR> <TD class="tr7 td12"><SPAN class="p17 ft9">3.4</SPAN> </TD> <TD class="tr7 td5"><SPAN class="p54 ft17">Samtycke .................................................................................</SPAN> </TD> <TD class="tr7 td6"><SPAN class="p49 ft9">66</SPAN> </TD> </TR> <TR> <TD class="tr7 td12"><SPAN class="p17 ft9">3.5</SPAN> </TD> <TD class="tr7 td5"><SPAN class="p54 ft17">Konsekvensbedömningar .......................................................</SPAN> </TD> <TD class="tr7 td6"><SPAN class="p49 ft9">67</SPAN> </TD> </TR> <TR> <TD class="tr9 td12"><SPAN class="p17 ft9">3.6</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p54 ft17">Förhandssamråd .....................................................................</SPAN> </TD> <TD class="tr9 td6"><SPAN class="p49 ft9">69</SPAN> </TD> </TR> <TR> <TD class="tr7 td12"><SPAN class="p17 ft9">3.7</SPAN> </TD> <TD class="tr7 td5"><SPAN class="p54 ft17">Personuppgiftsincidenter .......................................................</SPAN> </TD> <TD class="tr7 td6"><SPAN class="p49 ft9">69</SPAN> </TD> </TR> <TR> <TD class="tr7 td12"><SPAN class="p17 ft9">3.8</SPAN> </TD> <TD class="tr7 td5"><SPAN class="p54 ft16">Inbyggt dataskydd och dataskydd som standard .................</SPAN> </TD> <TD class="tr7 td6"><SPAN class="p49 ft9">70</SPAN> </TD> </TR> <TR> <TD class="tr9 td12"><SPAN class="p17 ft9">3.9</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p54 ft16">Uppförandekoder och certifieringar .....................................</SPAN> </TD> <TD class="tr9 td6"><SPAN class="p49 ft9">71</SPAN> </TD> </TR> <TR> <TD class="tr7 td12"><SPAN class="p17 ft9">3.10</SPAN> </TD> <TD class="tr7 td5"><SPAN class="p54 ft17">Sanktionsavgifter ....................................................................</SPAN> </TD> <TD class="tr7 td6"><SPAN class="p49 ft9">72</SPAN> </TD> </TR> <TR> <TD class="tr9 td12"><SPAN class="p17 ft9">3.11</SPAN> </TD> <TD class="tr9 td5"><SPAN class="p54 ft17">Dataportabilitet ......................................................................</SPAN> </TD> <TD class="tr9 td6"><SPAN class="p49 ft9">72</SPAN> </TD> </TR> <TR> <TD class="tr6 td12"><SPAN class="p17 ft14">4</SPAN> </TD> <TD class="tr6 td5"><SPAN class="p54 ft14">Allmänt om uppförandekoder ......................................</SPAN> </TD> <TD class="tr6 td6"><SPAN class="p49 ft14">73</SPAN> </TD> </TR> </TABLE> <P class="p55 ft9"><SPAN class="ft16">4.1</SPAN><SPAN class="ft21">Uppförandekoder i dataskyddsförordningen</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t4"> <TR> <TD colspan=2 class="tr0 td13"><SPAN class="p56 ft17">och dataskyddsdirektivet .......................................................</SPAN> </TD> <TD class="tr0 td14"><SPAN class="p49 ft9">73</SPAN> </TD> </TR> <TR> <TD class="tr0 td15"><SPAN class="p56 ft9">4.1.1</SPAN> </TD> <TD class="tr0 td16"><SPAN class="p57 ft9">Initiativ till uppförandekod ....................................</SPAN> </TD> <TD class="tr0 td14"><SPAN class="p49 ft9">74</SPAN> </TD> </TR> <TR> <TD class="tr0 td15"><SPAN class="p56 ft9">4.1.2</SPAN> </TD> <TD class="tr0 td16"><SPAN class="p57 ft16">Uppförandekodernas innehåll ................................</SPAN> </TD> <TD class="tr0 td14"><SPAN class="p49 ft9">75</SPAN> </TD> </TR> <TR> <TD class="tr8 td15"><SPAN class="p56 ft9">4.1.3</SPAN> </TD> <TD class="tr8 td16"><SPAN class="p57 ft16">Samråd med de registrerade....................................</SPAN> </TD> <TD class="tr8 td14"><SPAN class="p49 ft9">76</SPAN> </TD> </TR> <TR> <TD class="tr0 td15"><SPAN class="p56 ft9">4.1.4</SPAN> </TD> <TD class="tr0 td16"><SPAN class="p57 ft16">Godkännande av uppförandekod ...........................</SPAN> </TD> <TD class="tr0 td14"><SPAN class="p49 ft9">76</SPAN> </TD> </TR> <TR> <TD class="tr0 td15"><SPAN class="p56 ft9">4.1.5</SPAN> </TD> <TD class="tr0 td16"><SPAN class="p57 ft16">Behandling i flera medlemsstater ...........................</SPAN> </TD> <TD class="tr0 td14"><SPAN class="p49 ft9">77</SPAN> </TD> </TR> <TR> <TD class="tr0 td15"><SPAN class="p56 ft9">4.1.6</SPAN> </TD> <TD class="tr0 td16"><SPAN class="p57 ft9">Nyttan med uppförandekoder ...............................</SPAN> </TD> <TD class="tr0 td14"><SPAN class="p49 ft9">77</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr7 td13"><SPAN class="p57 ft16">4.2 Exempel på uppförandekoder i Sverige och andra länder ....</SPAN> </TD> <TD class="tr7 td14"><SPAN class="p49 ft9">79</SPAN> </TD> </TR> <TR> <TD class="tr0 td15"><SPAN class="p56 ft9">4.2.1</SPAN> </TD> <TD class="tr0 td16"><SPAN class="p57 ft22">Uppförandekodernas detaljeringsgrad...................</SPAN> </TD> <TD class="tr0 td14"><SPAN class="p49 ft9">79</SPAN> </TD> </TR> <TR> <TD class="tr0 td15"><SPAN class="p56 ft9">4.2.2</SPAN> </TD> <TD class="tr0 td16"><SPAN class="p57 ft22">Svenska uppförandekoder om personuppgifter ....</SPAN> </TD> <TD class="tr0 td14"><SPAN class="p49 ft9">80</SPAN> </TD> </TR> </TABLE> <P class="p58 ft9"><SPAN class="ft16">4.2.3</SPAN><SPAN class="ft23">Exempel på uppförandekoder om annat</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t5"> <TR> <TD class="tr11 td17"><SPAN class="p17 ft17">än personuppgifter ..................................................</SPAN> </TD> <TD class="tr11 td14"><SPAN class="p49 ft9">81</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_3"> <P class="p3 ft18">10</P> </DIV> </DIV> <DIV id="page_11"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td18"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p17 ft24">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p59 ft9"><SPAN class="ft16">4.2.4</SPAN><SPAN class="ft23">Exempel i andra länder på uppförandekoder</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr8 td20"><SPAN class="p17 ft17">om personuppgifter .................................................</SPAN> </TD> <TD class="tr8 td21"><SPAN class="p49 ft16">83</SPAN> </TD> </TR> </TABLE> <P class="p60 ft9"><SPAN class="ft16">4.3</SPAN><SPAN class="ft21">Statliga myndigheters roller och resurser i arbetet</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr0 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td7"><SPAN class="p53 ft17">med uppförandekoder ............................................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">84</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr6 td2"><SPAN class="p17 ft14">DEL III, Integritetskommitténs förslag</SPAN> </TD> <TD class="tr6 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr5 td6"><SPAN class="p17 ft14">5</SPAN> </TD> <TD class="tr5 td22"><SPAN class="p53 ft25">Skolan....................................................................</SPAN> </TD> <TD class="tr5 td23"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr5 td3"><SPAN class="p49 ft14">879</SPAN> </TD> </TR> <TR> <TD class="tr7 td6"><SPAN class="p17 ft16">5.1</SPAN> </TD> <TD class="tr7 td22"><SPAN class="p53 ft26">Riskerna ...................................................................................</SPAN> </TD> <TD class="tr7 td23"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">89</SPAN> </TD> </TR> <TR> <TD class="tr7 td6"><SPAN class="p17 ft16">5.2</SPAN> </TD> <TD colspan=2 class="tr7 td7"><SPAN class="p53 ft17">Förslag till åtgärder .................................................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">89</SPAN> </TD> </TR> <TR> <TD class="tr0 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td22"><SPAN class="p53 ft9">5.2.1</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p17 ft17">Uppförandekod .......................................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">89</SPAN> </TD> </TR> <TR> <TD class="tr0 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td22"><SPAN class="p53 ft9">5.2.2</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p17 ft17">Sekretess...................................................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">95</SPAN> </TD> </TR> <TR> <TD class="tr0 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td22"><SPAN class="p53 ft9">5.2.3</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p17 ft17">Statlig kontroll och styrning...................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">99</SPAN> </TD> </TR> <TR> <TD class="tr5 td6"><SPAN class="p17 ft14">6</SPAN> </TD> <TD colspan=2 class="tr5 td7"><SPAN class="p53 ft14">Arbetslivet ..............................................................</SPAN> </TD> <TD class="tr5 td3"><SPAN class="p49 ft14">101</SPAN> </TD> </TR> <TR> <TD class="tr7 td6"><SPAN class="p17 ft16">6.1</SPAN> </TD> <TD class="tr7 td22"><SPAN class="p53 ft26">Riskerna .................................................................................</SPAN> </TD> <TD class="tr7 td23"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">101</SPAN> </TD> </TR> <TR> <TD class="tr7 td6"><SPAN class="p17 ft16">6.2</SPAN> </TD> <TD colspan=2 class="tr7 td7"><SPAN class="p53 ft17">Förslag till åtgärder ...............................................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">101</SPAN> </TD> </TR> <TR> <TD class="tr5 td6"><SPAN class="p17 ft14">7</SPAN> </TD> <TD colspan=2 class="tr5 td7"><SPAN class="p53 ft14">Hälso- och sjukvård och välfärdsteknik</SPAN> </TD> <TD class="tr5 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td7"><SPAN class="p53 ft14">inom socialtjänsten .................................................</SPAN> </TD> <TD class="tr8 td3"><SPAN class="p49 ft14">109</SPAN> </TD> </TR> <TR> <TD class="tr7 td6"><SPAN class="p17 ft16">7.1</SPAN> </TD> <TD class="tr7 td22"><SPAN class="p53 ft26">Riskerna .................................................................................</SPAN> </TD> <TD class="tr7 td23"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">109</SPAN> </TD> </TR> <TR> <TD class="tr0 td6"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td22"><SPAN class="p53 ft9">7.1.1</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p17 ft17">Hälso- och sjukvård ..............................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">109</SPAN> </TD> </TR> </TABLE> <P class="p61 ft9"><SPAN class="ft16">7.1.2</SPAN><SPAN class="ft23">Användning av välfärdsteknik inom</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr8 td24"><SPAN class="p17 ft17">socialtjänsten..........................................................</SPAN> </TD> <TD class="tr8 td4"><SPAN class="p49 ft16">109</SPAN> </TD> </TR> </TABLE> <P class="p62 ft9"><SPAN class="ft16">7.2</SPAN><SPAN class="ft21">Åtgärd för både hälso- och sjukvården och socialtjänst</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t9"> <TR> <TD colspan=2 class="tr0 td25"><SPAN class="p17 ft16">– uppförandekoder som tillämpningsstöd...........................</SPAN> </TD> <TD class="tr0 td4"><SPAN class="p49 ft16">110</SPAN> </TD> </TR> <TR> <TD class="tr0 td26"><SPAN class="p17 ft9">7.2.1</SPAN> </TD> <TD class="tr0 td27"><SPAN class="p50 ft16">Genomföra visionen om <NOBR>e-hälsa ...........................</NOBR></SPAN> </TD> <TD class="tr0 td4"><SPAN class="p49 ft16">110</SPAN> </TD> </TR> </TABLE> <P class="p63 ft9"><SPAN class="ft16">7.2.2</SPAN><SPAN class="ft23">Digitalisering, dataskydd och</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t10"> <TR> <TD class="tr0 td26"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td27"><SPAN class="p50 ft17">informationssäkerhet.............................................</SPAN> </TD> <TD class="tr0 td4"><SPAN class="p49 ft16">111</SPAN> </TD> </TR> <TR> <TD class="tr0 td26"><SPAN class="p64 ft16">7.2.3</SPAN> </TD> <TD class="tr0 td27"><SPAN class="p50 ft16">Behov av tillämpningsstöd ....................................</SPAN> </TD> <TD class="tr0 td4"><SPAN class="p49 ft16">112</SPAN> </TD> </TR> </TABLE> <P class="p61 ft9"><SPAN class="ft16">7.2.4</SPAN><SPAN class="ft23">Normen – en norsk förebild när det gäller</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t7"> <TR> <TD class="tr0 td24"><SPAN class="p17 ft17">uppförandekoder ...................................................</SPAN> </TD> <TD class="tr0 td4"><SPAN class="p49 ft16">115</SPAN> </TD> </TR> </TABLE> <P class="p61 ft9"><SPAN class="ft16">7.2.5</SPAN><SPAN class="ft23">Uppförandekoder som metod att öka skyddet</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t11"> <TR> <TD class="tr8 td24"><SPAN class="p17 ft16">för den personliga integriteten .............................</SPAN> </TD> <TD class="tr8 td4"><SPAN class="p49 ft16">117</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p3 ft18">11</P> </DIV> </DIV> <DIV id="page_12"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Sammanfattning</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <TABLE cellpadding=0 cellspacing=0 class="t12"> <TR> <TD class="tr0 td28"><SPAN class="p17 ft16">7.3</SPAN> </TD> <TD colspan=2 class="tr0 td29"><SPAN class="p53 ft17">Åtgärd – stärka ansvarstagandet ..........................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">118</SPAN> </TD> </TR> <TR> <TD class="tr13 td28"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr13 td30"><SPAN class="p53 ft9">7.3.1</SPAN> </TD> <TD class="tr13 td31"><SPAN class="p49 ft27">Hälso - och sjukvården ..........................................</SPAN> </TD> <TD class="tr13 td3"><SPAN class="p49 ft9">119</SPAN> </TD> </TR> <TR> <TD class="tr14 td28"><SPAN class="p17 ft28">&nbsp;</SPAN> </TD> <TD class="tr14 td30"><SPAN class="p17 ft29">7.3.2</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p49 ft27">Socialtjänsten .........................................................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">126</SPAN> </TD> </TR> <TR> <TD class="tr14 td28"><SPAN class="p17 ft29">7.4</SPAN> </TD> <TD colspan=2 class="tr14 td29"><SPAN class="p17 ft29">Åtgärd – ställföreträdare för beslutsoförmögna.................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">130</SPAN> </TD> </TR> <TR> <TD class="tr14 td28"><SPAN class="p17 ft30">8</SPAN> </TD> <TD colspan=2 class="tr14 td29"><SPAN class="p17 ft30"><NOBR>E-förvaltning ...........................................................</NOBR></SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft31">135</SPAN> </TD> </TR> <TR> <TD class="tr14 td28"><SPAN class="p17 ft29">8.1</SPAN> </TD> <TD class="tr14 td30"><SPAN class="p17 ft29">Riskerna</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p49 ft27">.................................................................................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">135</SPAN> </TD> </TR> <TR> <TD class="tr14 td28"><SPAN class="p17 ft29">8.2</SPAN> </TD> <TD colspan=2 class="tr14 td29"><SPAN class="p17 ft29">Förslag till ...............................................................åtgärder</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">136</SPAN> </TD> </TR> </TABLE> <P class="p65 ft29"><SPAN class="ft27">8.2.1</SPAN><SPAN class="ft32">En myndighet med samlat ansvar för den</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t13"> <TR> <TD class="tr15 td26"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr15 td32"><SPAN class="p17 ft29">offentliga förvaltningens digitalisering ................</SPAN> </TD> <TD class="tr15 td33"><SPAN class="p49 ft27">136</SPAN> </TD> </TR> <TR> <TD class="tr14 td26"><SPAN class="p64 ft27">8.2.2</SPAN> </TD> <TD class="tr14 td32"><SPAN class="p17 ft29">Molntjänster ..........................................................</SPAN> </TD> <TD class="tr14 td33"><SPAN class="p49 ft27">139</SPAN> </TD> </TR> <TR> <TD class="tr14 td26"><SPAN class="p64 ft27">8.2.3</SPAN> </TD> <TD class="tr14 td32"><SPAN class="p17 ft29">Utredning om ”medborgarprofilering” ...............</SPAN> </TD> <TD class="tr14 td33"><SPAN class="p49 ft27">143</SPAN> </TD> </TR> <TR> <TD class="tr14 td26"><SPAN class="p64 ft27">8.2.4</SPAN> </TD> <TD class="tr14 td32"><SPAN class="p17 ft29">Regeringens digitala strategier..............................</SPAN> </TD> <TD class="tr14 td33"><SPAN class="p49 ft27">144</SPAN> </TD> </TR> </TABLE> <P class="p65 ft29"><SPAN class="ft27">8.2.5</SPAN><SPAN class="ft32">Förhandssamråd och uppförandekoder för e-</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t14"> <TR> <TD class="tr16 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr16 td35"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr16 td31"><SPAN class="p17 ft29">förvaltningen .........................................................</SPAN> </TD> <TD class="tr16 td3"><SPAN class="p49 ft27">145</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft30">9</SPAN> </TD> <TD colspan=2 class="tr14 td36"><SPAN class="p17 ft30">Konsumentområdet..................................................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft31">149</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft29">9.1</SPAN> </TD> <TD class="tr14 td35"><SPAN class="p17 ft29">Riskerna</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p49 ft27">.................................................................................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">149</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft29">9.2</SPAN> </TD> <TD colspan=2 class="tr14 td36"><SPAN class="p17 ft29">Förslag till ...............................................................åtgärder</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">150</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td35"><SPAN class="p49 ft27">9.2.1 ..................................................</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">Uppförandekoder</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">150</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td35"><SPAN class="p49 ft27">9.2.2 ....................................................................</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">Tillsyn</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">158</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft30">10</SPAN> </TD> <TD colspan=2 class="tr14 td36"><SPAN class="p17 ft30">Försäkringsverksamhet .............................................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft31">161</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft29">10.1</SPAN> </TD> <TD colspan=2 class="tr14 td36"><SPAN class="p17 ft29">Bakgrund ...............................................................................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">161</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft29">10.2</SPAN> </TD> <TD colspan=2 class="tr14 td36"><SPAN class="p17 ft29">Risker som .................uppmärksammats i delbetänkandet</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">161</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft29">10.3</SPAN> </TD> <TD colspan=2 class="tr14 td36"><SPAN class="p17 ft29">Åtgärd <NOBR>– ..................branschen</NOBR> tar fram uppförandekoder</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">162</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft29">10.4</SPAN> </TD> <TD colspan=2 class="tr14 td36"><SPAN class="p17 ft29">Åtgärd <NOBR>– ...........................................reglerad</NOBR> tystnadsplikt</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">166</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft30">11</SPAN> </TD> <TD colspan=2 class="tr14 td36"><SPAN class="p17 ft30">Åtgärder inom några andra områden med allvarliga</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr14 td36"><SPAN class="p17 ft30">eller påtagliga .................................................risker</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft31">171</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft29">11.1</SPAN> </TD> <TD colspan=2 class="tr14 td36"><SPAN class="p17 ft29">Några andra riskområden som behandlades</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr14 td36"><SPAN class="p17 ft29">i kommitténs ................................................delbetänkande</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">171</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td35"><SPAN class="p49 ft27">11.1.1 .....................................</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">Bank - och kreditmarknad</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">171</SPAN> </TD> </TR> <TR> <TD class="tr14 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td35"><SPAN class="p49 ft27">11.1.2 ...........</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">Kreditupplysningsföretagens verksamhet</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft27">174</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_3"> <P class="p3 ft33">12</P> </DIV> </DIV> <DIV id="page_13"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td18"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p17 ft24">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p59 ft9"><SPAN class="ft16">11.1.3</SPAN><SPAN class="ft34">De brottsbekämpande myndigheternas</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t15"> <TR> <TD class="tr13 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr13 td5"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr13 td31"><SPAN class="p17 ft29">verksamhet .............................................................</SPAN> </TD> <TD class="tr13 td3"><SPAN class="p51 ft9">176</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft30">12</SPAN> </TD> <TD colspan=2 class="tr14 td38"><SPAN class="p17 ft30">Informationssäkerhet ...............................................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft31">179</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft29">12.1</SPAN> </TD> <TD class="tr14 td5"><SPAN class="p17 ft29">Riskerna</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p49 ft27">.................................................................................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">179</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft29">12.2</SPAN> </TD> <TD class="tr14 td5"><SPAN class="p17 ft29">Åtgärder.................................................................................</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">179</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td5"><SPAN class="p49 ft27">12.2.1 .....................................................</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">Pågående arbete</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">179</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td5"><SPAN class="p17 ft29">12.2.2</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">Informationssäkerhet</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td5"><SPAN class="p49 ft27">.....................................</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">i dataskyddsförordningen</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">180</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td5"><SPAN class="p49 ft27">12.2.3 .....................................................................</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">Tillsyn</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">181</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr14 td38"><SPAN class="p17 ft29">12.2.4 ....................Uppföljning av statliga myndigheter</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">183</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td5"><SPAN class="p49 ft27">12.2.5 ..................................................</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">Uppförandekoder</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">184</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td5"><SPAN class="p49 ft27">12.2.6 .........................................</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">En nationell styrmodell</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">185</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft30">13</SPAN> </TD> <TD colspan=2 class="tr14 td38"><SPAN class="p17 ft30">Samhällets .................................skyddsmekanismer</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p49 ft31">187</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft29">13.1</SPAN> </TD> <TD colspan=2 class="tr14 td38"><SPAN class="p17 ft29">Problemet ..............................................................................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">187</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft29">13.2</SPAN> </TD> <TD colspan=2 class="tr14 td38"><SPAN class="p17 ft29">Åtgärder för att stärka skadeståndsrätten</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr14 td38"><SPAN class="p17 ft29">som rättsmedel ......................................................................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">189</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr14 td38"><SPAN class="p17 ft29">13.2.1 ........Rätt att driva enskildas skadeståndsärenden</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">189</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td5"><SPAN class="p49 ft27">13.2.2 ...............................................</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">Ersättningsnivåerna</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">191</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft29">13.3</SPAN> </TD> <TD colspan=2 class="tr14 td38"><SPAN class="p17 ft29">Åtgärder för att förbättra det straffrättsliga</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr14 td38"><SPAN class="p17 ft29">sanktionssystemet.................................................................</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">195</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr14 td38"><SPAN class="p17 ft29">13.3.1 Rapportering om det straffrättsliga</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td5"><SPAN class="p49 ft27">......</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">sanktionssystemet i den årliga redovisningen</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">195</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr14 td38"><SPAN class="p17 ft29">13.3.2 Ändamålsenlig och effektiv utredning av</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr14 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr14 td5"><SPAN class="p49 ft27">.........................................</SPAN> </TD> <TD class="tr14 td31"><SPAN class="p17 ft29">it - relaterad brottslighet</SPAN> </TD> <TD class="tr14 td3"><SPAN class="p51 ft27">196</SPAN> </TD> </TR> </TABLE> <P class="p66 ft29"><SPAN class="ft27">13.3.3</SPAN><SPAN class="ft35">Administrativa sanktionsavgifter enligt</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t16"> <TR> <TD class="tr17 td25"><SPAN class="p51 ft27">dataskyddsförordningen .......................................</SPAN> </TD> <TD class="tr17 td4"><SPAN class="p49 ft27">197</SPAN> </TD> </TR> <TR> <TD class="tr14 td25"><SPAN class="p51 ft27">13.3.4 Budapestkonventionen..........................................</SPAN> </TD> <TD class="tr14 td4"><SPAN class="p49 ft27">198</SPAN> </TD> </TR> </TABLE> <P class="p66 ft29"><SPAN class="ft27">13.3.5</SPAN><SPAN class="ft35">Andra befintliga förslag till att stärka den</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t17"> <TR> <TD class="tr18 td39"><SPAN class="p51 ft27">straffrättsliga regleringen ......................................</SPAN> </TD> <TD class="tr18 td4"><SPAN class="p49 ft27">199</SPAN> </TD> </TR> <TR> <TD class="tr14 td39"><SPAN class="p51 ft27">13.4 Åtgärder för att förbättra den enskildes kunskaper ...........</SPAN> </TD> <TD class="tr14 td4"><SPAN class="p49 ft27">199</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p3 ft33">13</P> </DIV> </DIV> <DIV id="page_14"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Sammanfattning</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <TABLE cellpadding=0 cellspacing=0 class="t4"> <TR> <TD class="tr4 td34"><SPAN class="p17 ft14">14</SPAN> </TD> <TD colspan=2 class="tr4 td36"><SPAN class="p67 ft14">Tillsynsmyndigheten ................................................</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p49 ft14">203</SPAN> </TD> </TR> <TR> <TD class="tr7 td34"><SPAN class="p17 ft16">14.1</SPAN> </TD> <TD class="tr7 td40"><SPAN class="p67 ft26">Riskerna.................................................................................</SPAN> </TD> <TD class="tr7 td41"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p49 ft9">203</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">14.1.1</SPAN> </TD> <TD class="tr0 td41"><SPAN class="p49 ft17">För lite tillsyn ........................................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">203</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">14.1.2</SPAN> </TD> <TD class="tr0 td41"><SPAN class="p49 ft17">För lite resurser .....................................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">204</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">14.1.3</SPAN> </TD> <TD class="tr0 td41"><SPAN class="p49 ft17">För lite vägledning ................................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">204</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">14.1.4</SPAN> </TD> <TD class="tr0 td41"><SPAN class="p49 ft16">Integritetskommitténs iakttagelser......................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">206</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td36"><SPAN class="p67 ft9">14.1.5 Nya krav enligt dataskyddsförordningen ............</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">206</SPAN> </TD> </TR> <TR> <TD class="tr9 td34"><SPAN class="p17 ft16">14.2</SPAN> </TD> <TD class="tr9 td40"><SPAN class="p67 ft9">Åtgärder</SPAN> </TD> <TD class="tr9 td41"><SPAN class="p49 ft17">................................................................................</SPAN> </TD> <TD class="tr9 td3"><SPAN class="p49 ft9">207</SPAN> </TD> </TR> </TABLE> <P class="p68 ft9"><SPAN class="ft16">14.2.1</SPAN><SPAN class="ft34">Regeringens möjligheter att styra</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t5"> <TR> <TD class="tr0 td42"><SPAN class="p17 ft17">Datainspektionen ..................................................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">207</SPAN> </TD> </TR> </TABLE> <P class="p68 ft9"><SPAN class="ft16">14.2.2</SPAN><SPAN class="ft34">Analysera Datainspektionens arbetssätt</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t8"> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td43"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td44"><SPAN class="p69 ft17">och behov av anslag...............................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">210</SPAN> </TD> </TR> <TR> <TD class="tr5 td34"><SPAN class="p17 ft14">15</SPAN> </TD> <TD colspan=2 class="tr5 td36"><SPAN class="p67 ft20">Forskning om personlig integritet...............................</SPAN> </TD> <TD class="tr5 td3"><SPAN class="p49 ft14">213</SPAN> </TD> </TR> <TR> <TD class="tr7 td34"><SPAN class="p17 ft16">15.1</SPAN> </TD> <TD colspan=2 class="tr7 td36"><SPAN class="p67 ft17">Problemen .............................................................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p49 ft9">213</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td36"><SPAN class="p67 ft9">15.1.1 Forskning om inverkan på människor</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td43"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td44"><SPAN class="p69 ft17">och samhället .........................................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">213</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td36"><SPAN class="p67 ft9">15.1.2 Användningen av integritetsskyddande teknik ...</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">214</SPAN> </TD> </TR> <TR> <TD class="tr7 td34"><SPAN class="p17 ft16">15.2</SPAN> </TD> <TD colspan=2 class="tr7 td36"><SPAN class="p67 ft17">Förslag till åtgärder...............................................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p49 ft9">214</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td43"><SPAN class="p67 ft9">15.2.1</SPAN> </TD> <TD class="tr0 td44"><SPAN class="p69 ft17">Stöd till forskning .................................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">214</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td36"><SPAN class="p67 ft9">15.2.2 Integritetsskyddande teknik och arbetssätt ........</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">218</SPAN> </TD> </TR> <TR> <TD class="tr5 td34"><SPAN class="p17 ft14">16</SPAN> </TD> <TD colspan=2 class="tr5 td36"><SPAN class="p67 ft14">Uppföljning av grundlagsskyddets effekt</SPAN> </TD> <TD class="tr5 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr8 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr8 td36"><SPAN class="p67 ft14">i lagstiftningsarbetet ................................................</SPAN> </TD> <TD class="tr8 td3"><SPAN class="p49 ft14">221</SPAN> </TD> </TR> <TR> <TD class="tr7 td34"><SPAN class="p17 ft16">16.1</SPAN> </TD> <TD colspan=2 class="tr7 td36"><SPAN class="p67 ft17">Uppdraget .............................................................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p49 ft9">221</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td36"><SPAN class="p67 ft9">16.1.1 Bakgrunden till det förstärkta</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td43"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td44"><SPAN class="p69 ft16">integritetsskyddet i regeringsformen...................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">221</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td36"><SPAN class="p67 ft9">16.1.2 Hur lagstiftningsarbetet ska gå till.......................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">224</SPAN> </TD> </TR> <TR> <TD class="tr9 td34"><SPAN class="p17 ft16">16.2</SPAN> </TD> <TD colspan=2 class="tr9 td36"><SPAN class="p67 ft16">Integritetskommitténs uppföljning.....................................</SPAN> </TD> <TD class="tr9 td3"><SPAN class="p49 ft9">225</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td43"><SPAN class="p67 ft9">16.2.1</SPAN> </TD> <TD class="tr0 td44"><SPAN class="p69 ft17">Urval och metod ...................................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">225</SPAN> </TD> </TR> <TR> <TD class="tr0 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td43"><SPAN class="p67 ft9">16.2.2</SPAN> </TD> <TD class="tr0 td44"><SPAN class="p69 ft17">Resultatet av granskningen...................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p49 ft9">226</SPAN> </TD> </TR> <TR> <TD class="tr7 td34"><SPAN class="p17 ft16">16.3</SPAN> </TD> <TD colspan=2 class="tr7 td36"><SPAN class="p67 ft16">Integritetskommitténs slutsatser.........................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p49 ft9">230</SPAN> </TD> </TR> <TR> <TD class="tr7 td34"><SPAN class="p17 ft16">16.4</SPAN> </TD> <TD colspan=2 class="tr7 td36"><SPAN class="p67 ft17">Förslag till åtgärder...............................................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p49 ft9">232</SPAN> </TD> </TR> <TR> <TD class="tr4 td34"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr4 td43"><SPAN class="p67 ft9">16.4.1</SPAN> </TD> <TD class="tr4 td44"><SPAN class="p69 ft22">Ändring i kommittéförordningen........................</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p49 ft9">232</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_3"> <P class="p3 ft18">14</P> </DIV> </DIV> <DIV id="page_15"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td18"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p17 ft24">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p59 ft9"><SPAN class="ft16">16.4.2</SPAN><SPAN class="ft34">Vägledning från Regeringskansliet</SPAN></P> <TABLE cellpadding=0 cellspacing=0 class="t4"> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft17">om konsekvensbedömningar ................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">233</SPAN> </TD> </TR> <TR> <TD class="tr5 td37"><SPAN class="p17 ft14">17</SPAN> </TD> <TD colspan=2 class="tr5 td38"><SPAN class="p67 ft20">Konsekvenser av våra förslag ....................................</SPAN> </TD> <TD class="tr5 td3"><SPAN class="p49 ft14">235</SPAN> </TD> </TR> <TR> <TD class="tr7 td37"><SPAN class="p17 ft16">17.1</SPAN> </TD> <TD colspan=2 class="tr7 td38"><SPAN class="p67 ft17">Inledning................................................................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">235</SPAN> </TD> </TR> <TR> <TD class="tr7 td37"><SPAN class="p17 ft16">17.2</SPAN> </TD> <TD class="tr7 td40"><SPAN class="p67 ft26">Skolan ....................................................................................</SPAN> </TD> <TD class="tr7 td23"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">235</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.2.1</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Konsekvenser för individer ...................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">235</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.2.2</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Samhällsekonomiska konsekvenser......................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">236</SPAN> </TD> </TR> <TR> <TD class="tr8 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr8 td40"><SPAN class="p67 ft9">17.2.3</SPAN> </TD> <TD class="tr8 td23"><SPAN class="p49 ft16">Kostnader och kostnadsbesparingar.....................</SPAN> </TD> <TD class="tr8 td3"><SPAN class="p51 ft9">236</SPAN> </TD> </TR> <TR> <TD class="tr7 td37"><SPAN class="p17 ft16">17.3</SPAN> </TD> <TD class="tr7 td40"><SPAN class="p67 ft9">Arbetsliv</SPAN> </TD> <TD class="tr7 td23"><SPAN class="p49 ft17">................................................................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">237</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.3.1</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Konsekvenser för individer ...................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">237</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.3.2</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Samhällsekonomiska konsekvenser......................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">237</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.3.3</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Kostnader och kostnadsbesparingar.....................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">238</SPAN> </TD> </TR> <TR> <TD class="tr9 td37"><SPAN class="p17 ft16">17.4</SPAN> </TD> <TD colspan=2 class="tr9 td38"><SPAN class="p67 ft9">Hälso- och sjukvård och välfärdsteknik inom</SPAN> </TD> <TD class="tr9 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr10 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr10 td38"><SPAN class="p67 ft17">socialtjänsten .........................................................................</SPAN> </TD> <TD class="tr10 td3"><SPAN class="p51 ft9">238</SPAN> </TD> </TR> <TR> <TD class="tr8 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr8 td40"><SPAN class="p67 ft9">17.4.1</SPAN> </TD> <TD class="tr8 td23"><SPAN class="p49 ft16">Konsekvenser för individer ...................................</SPAN> </TD> <TD class="tr8 td3"><SPAN class="p51 ft9">239</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.4.2</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Samhällsekonomiska konsekvenser......................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">239</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.4.3</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Kostnader och kostnadsbesparingar.....................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">240</SPAN> </TD> </TR> <TR> <TD class="tr7 td37"><SPAN class="p17 ft16">17.5</SPAN> </TD> <TD colspan=2 class="tr7 td38"><SPAN class="p67 ft17"><NOBR>E-förvaltning .........................................................................</NOBR></SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">242</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.5.1</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Konsekvenser för individer ...................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">242</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.5.2</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Samhällsekonomiska konsekvenser......................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">243</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.5.3</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Kostnader och kostnadsbesparingar.....................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">243</SPAN> </TD> </TR> <TR> <TD class="tr9 td37"><SPAN class="p17 ft16">17.6</SPAN> </TD> <TD colspan=2 class="tr9 td38"><SPAN class="p67 ft17">Konsumentområdet ..............................................................</SPAN> </TD> <TD class="tr9 td3"><SPAN class="p51 ft9">244</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.6.1</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Konsekvenser för individer ...................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">244</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.6.2</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Samhällsekonomiska konsekvenser......................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">244</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.6.3</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Kostnader och kostnadsbesparingar.....................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">245</SPAN> </TD> </TR> <TR> <TD class="tr7 td37"><SPAN class="p17 ft16">17.7</SPAN> </TD> <TD colspan=2 class="tr7 td38"><SPAN class="p67 ft17">Försäkringsverksamhet.........................................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">245</SPAN> </TD> </TR> <TR> <TD class="tr9 td37"><SPAN class="p17 ft16">17.8</SPAN> </TD> <TD colspan=2 class="tr9 td38"><SPAN class="p67 ft16">Åtgärder inom några andra områden med allvarliga eller</SPAN> </TD> <TD class="tr9 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td38"><SPAN class="p67 ft17">påtagliga risker ......................................................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">246</SPAN> </TD> </TR> <TR> <TD class="tr7 td37"><SPAN class="p17 ft16">17.9</SPAN> </TD> <TD colspan=2 class="tr7 td38"><SPAN class="p67 ft17">Informationssäkerhet ...........................................................</SPAN> </TD> <TD class="tr7 td3"><SPAN class="p51 ft9">246</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.9.1</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Konsekvenser för individer ...................................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">247</SPAN> </TD> </TR> <TR> <TD class="tr0 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td40"><SPAN class="p67 ft9">17.9.2</SPAN> </TD> <TD class="tr0 td23"><SPAN class="p49 ft16">Samhällsekonomiska konsekvenser......................</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p51 ft9">247</SPAN> </TD> </TR> <TR> <TD class="tr4 td37"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr4 td40"><SPAN class="p67 ft9">17.9.3</SPAN> </TD> <TD class="tr4 td23"><SPAN class="p49 ft16">Kostnader och kostnadsbesparingar.....................</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p51 ft9">247</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p3 ft18">15</P> </DIV> </DIV> <DIV id="page_16"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Sammanfattning</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <TABLE cellpadding=0 cellspacing=0 class="t4"> <TR> <TD class="tr0 td45"><SPAN class="p17 ft16">17.10</SPAN> </TD> <TD colspan=2 class="tr0 td46"><SPAN class="p70 ft17">Samhällets skyddsmekanismer.............................................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">247</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p70 ft9">17.10.1</SPAN> </TD> <TD class="tr0 td42"><SPAN class="p17 ft16">Konsekvenser för individer ..................................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">248</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p70 ft9">17.10.2</SPAN> </TD> <TD class="tr0 td42"><SPAN class="p17 ft16">Samhällsekonomiska konsekvenser .....................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">248</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p70 ft9">17.10.3</SPAN> </TD> <TD class="tr0 td42"><SPAN class="p17 ft16">Kostnader och kostnadsbesparingar ....................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">248</SPAN> </TD> </TR> <TR> <TD class="tr9 td45"><SPAN class="p17 ft16">17.11</SPAN> </TD> <TD colspan=2 class="tr9 td46"><SPAN class="p70 ft17">Tillsynsmyndigheten ............................................................</SPAN> </TD> <TD class="tr9 td33"><SPAN class="p49 ft9">249</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p70 ft9">17.11.1</SPAN> </TD> <TD class="tr0 td42"><SPAN class="p17 ft16">Konsekvenser för individer ..................................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">249</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p70 ft9">17.11.2</SPAN> </TD> <TD class="tr0 td42"><SPAN class="p17 ft16">Samhällsekonomiska konsekvenser .....................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">249</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p70 ft9">17.11.3</SPAN> </TD> <TD class="tr0 td42"><SPAN class="p17 ft16">Kostnader och kostnadsbesparingar ....................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">250</SPAN> </TD> </TR> <TR> <TD class="tr7 td45"><SPAN class="p17 ft16">17.12</SPAN> </TD> <TD colspan=2 class="tr7 td46"><SPAN class="p70 ft16">Forskning om personlig integritet ......................................</SPAN> </TD> <TD class="tr7 td33"><SPAN class="p49 ft9">250</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p70 ft9">17.12.1</SPAN> </TD> <TD class="tr0 td42"><SPAN class="p17 ft16">Konsekvenser för individer ..................................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">250</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr0 td8"><SPAN class="p70 ft9">17.12.2</SPAN> </TD> <TD class="tr0 td42"><SPAN class="p17 ft16">Samhällsekonomiska konsekvenser .....................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">250</SPAN> </TD> </TR> <TR> <TD class="tr8 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr8 td8"><SPAN class="p70 ft9">17.12.3</SPAN> </TD> <TD class="tr8 td42"><SPAN class="p17 ft16">Kostnader och kostnadsbesparingar ....................</SPAN> </TD> <TD class="tr8 td33"><SPAN class="p49 ft9">250</SPAN> </TD> </TR> <TR> <TD class="tr7 td45"><SPAN class="p17 ft16">17.13</SPAN> </TD> <TD colspan=2 class="tr7 td46"><SPAN class="p70 ft9">Generella samhällsekonomiska effekter</SPAN> </TD> <TD class="tr7 td33"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td46"><SPAN class="p70 ft17">av integritetsskydd................................................................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">251</SPAN> </TD> </TR> <TR> <TD class="tr7 td45"><SPAN class="p17 ft16">17.14</SPAN> </TD> <TD colspan=2 class="tr7 td46"><SPAN class="p70 ft16">Generellt om kostnader och finansiering............................</SPAN> </TD> <TD class="tr7 td33"><SPAN class="p49 ft9">252</SPAN> </TD> </TR> <TR> <TD class="tr9 td45"><SPAN class="p17 ft16">17.15</SPAN> </TD> <TD colspan=2 class="tr9 td46"><SPAN class="p70 ft16">Konsekvenser för den kommunala självstyrelsen...............</SPAN> </TD> <TD class="tr9 td33"><SPAN class="p49 ft9">253</SPAN> </TD> </TR> <TR> <TD class="tr7 td45"><SPAN class="p17 ft16">17.16</SPAN> </TD> <TD colspan=2 class="tr7 td46"><SPAN class="p70 ft17">Konsekvenser för små företag .............................................</SPAN> </TD> <TD class="tr7 td33"><SPAN class="p49 ft9">253</SPAN> </TD> </TR> <TR> <TD class="tr9 td45"><SPAN class="p17 ft16">17.17</SPAN> </TD> <TD colspan=2 class="tr9 td46"><SPAN class="p70 ft9">Förslagens påverkan på sysselsättning i olika regioner</SPAN> </TD> <TD class="tr9 td33"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td46"><SPAN class="p70 ft16">och för privatpersoners och företags tillgång till service ...</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">254</SPAN> </TD> </TR> <TR> <TD class="tr7 td45"><SPAN class="p17 ft16">17.18</SPAN> </TD> <TD colspan=2 class="tr7 td46"><SPAN class="p70 ft9">Konsekvenser för brottsförebyggande arbete</SPAN> </TD> <TD class="tr7 td33"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td46"><SPAN class="p70 ft17">och brottslighet ....................................................................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">254</SPAN> </TD> </TR> <TR> <TD class="tr7 td45"><SPAN class="p17 ft16">17.19</SPAN> </TD> <TD colspan=2 class="tr7 td46"><SPAN class="p70 ft9">Konsekvenser för jämställdhet</SPAN> </TD> <TD class="tr7 td33"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD class="tr0 td45"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD colspan=2 class="tr0 td46"><SPAN class="p70 ft16">och de integrationspolitiska målen......................................</SPAN> </TD> <TD class="tr0 td33"><SPAN class="p49 ft9">254</SPAN> </TD> </TR> <TR> <TD class="tr9 td45"><SPAN class="p17 ft16">17.20</SPAN> </TD> <TD colspan=2 class="tr9 td46"><SPAN class="p70 ft16">Konsekvenser för klimat och miljö .....................................</SPAN> </TD> <TD class="tr9 td33"><SPAN class="p49 ft9">255</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr6 td39"><SPAN class="p17 ft14">DEL IV, Bilagor</SPAN> </TD> <TD class="tr6 td33"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr5 td47"><SPAN class="p17 ft14">Bilagor</SPAN> </TD> <TD class="tr5 td42"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr5 td33"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr7 td39"><SPAN class="p17 ft16">Bilaga 1 Kommittédirektiv 2014:65 ...............................................</SPAN> </TD> <TD class="tr7 td33"><SPAN class="p49 ft9">257</SPAN> </TD> </TR> <TR> <TD colspan=3 class="tr19 td39"><SPAN class="p17 ft16">Bilaga 2 Kommittédirektiv 2016:12 ...............................................</SPAN> </TD> <TD class="tr19 td33"><SPAN class="p49 ft9">271</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_3"> <P class="p3 ft18">16</P> </DIV> </DIV> <DIV id="page_17"> <P class="p71 ft7">DEL I</P> <P class="p2 ft7">Inledning</P> </DIV> <DIV id="page_18"> </DIV> <DIV id="page_19"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35219x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p3 ft7">Sammanfattning</P> <P class="p72 ft36">Inledning</P> <P class="p73 ft10">Vi lever våra liv såväl på nätet, som i den fysiska världen. När vi agerar på nätet lämnar vi spår efter oss. Spår, som går att använda för att underlätta vår vardag, men också för att tjäna pengar på oss och för olika former av kartläggning och övervakning. Det blir allt svårare att ha kontroll på hur våra uppgifter samlas in och vidareanvänds. Integritetskommitténs generella slutsats är att vi som enskilda individer på ett flertal områden drabbas av stegvisa försämringar av den personliga integriteten.</P> <P class="p74 ft36">Integritetskommitténs målsättning</P> <P class="p75 ft8">Målsättningen för vårt arbete i kommittén har varit att skyddet av den personliga integriteten ska stärkas så att denna grundläggande rättighet är i balans med andra grundläggande rättigheter och legitima samhällsintressen.</P> <P class="p74 ft36">Dataskyddsförordningen</P> <P class="p76 ft8">Dataskyddsförordningen<SPAN class="ft37">1 </SPAN>ska börja tillämpas den 25 maj 2018. Personuppgiftslagen kommer då att upphöra att gälla och en mängd lagar och andra regler kommer att ha anpassats till att vi har en direktverkande <NOBR>EU-lagstiftning</NOBR> i stället.</P> <P class="p77 ft39"><SPAN class="ft38">1 </SPAN>Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">19</P> </DIV> </DIV> <DIV id="page_20"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Sammanfattning</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p78 ft8">För att bryta den utveckling som innebär stegvisa försämringar av den personliga integriteten behövs en kraftsamling inom en rad områden. Tidpunkten för en sådan kraftsamling är just nu mycket lämplig, med tanke på att samtliga samhällsområden för närvarande lägger ned betydande insatser för att förvekliga förordningens intentioner.</P> <P class="p79 ft36">Utvärdering av grundlagsskyddet</P> <P class="p80 ft8">Integritetskommittén anser att det är otillfredsställande att 2 kap. 6 § andra stycket regeringsformen tillämpas på så olika sätt av utredningar, myndigheter och inom Regeringskansliet.</P> <P class="p81 ft10">En mer enhetlig förståelse och tillämpning av bestämmelsen skulle enligt vår bedömning gynna såväl integritetsskyddet som digitaliseringen av förvaltningen, genom att det tydligare skulle framgå vilka avvägningar som ett förslag aktualiserar. Lagstiftningsarbetet skulle inte på samma sätt som i dag riskera att tappa tempo på grund av att beredningsunderlag behöver kompletteras relativt sent i lagstiftningsprocessen – vilket ibland överhuvudtaget inte låter sig göras. En mer enhetlig förståelse och tillämpning av bestämmelsen skulle också spara resurser i lagstiftningsprocessen.</P> <P class="p82 ft10">Vi anser att det är angeläget att statliga kommittéer och särskilda utredare blir bättre på att uppmärksamma och tillämpa det grundlagsfästa kravet på lagstiftningsarbetet som stadgas i 2 kap. 6 § andra stycket regeringsformen. Vi förslår därför att regeringen bör införa en bestämmelse i kommittéförordningen med innebörden att, om ett förslag har betydelse för den personliga integriteten i de fall som avses i 2 kap. 6 § andra stycket regeringsformen, så ska dessa konsekvenser beskrivas i betänkandet.</P> <P class="p83 ft8">Integritetskommittén anser också att regeringen bör utvärdera, utveckla och vid behov uppdatera Datainspektionens vägledning för integritetsanalys.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">20</P> </DIV> </DIV> <DIV id="page_21"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td18"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p17 ft24">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p2 ft36">Informationssäkerhet</P> <P class="p84 ft8">Vi har som enskilda personer ofta små möjligheter att påverka hur uppgifter om oss hanteras. Vi är hänvisade till att lita på att de personuppgiftsansvariga skyddar uppgifterna. Om uppgifter sprids utan kontroll, försvanskas eller förstörs kan det innebära integritetskränkningar. Brister i informationssäkerhet medför alltså ett sämre skydd för den personliga integriteten.</P> <P class="p11 ft8">Vi konstaterar att det pågår flera olika utredningar och satsningar i Sverige och på <NOBR>EU-nivå</NOBR> som syftar till att förbättra informationssäkerheten i samhället. Dataskyddsförordningen kommer också att ställa krav på de personuppgiftsansvariga och personuppgiftsbiträdena avseende såväl tekniska som organisatoriska informationssäkerhetsåtgärder. Men även Integritetskommittén lämnar ett par förslag på detta område.</P> <P class="p11 ft8">Vissa av de skyddsåtgärder som kan användas, exempelvis anonymisering, pseudonymisering och kryptering, är svåra att införa inom vissa samhällssektorer. Därför finns det ett behov av samordning på nationell nivå, exempelvis när det gäller standarder och normer. Det finns även ett behov av att i högre grad integrera arbetet med att skydda den personliga integriteten med det traditionella informationssäkerhetsarbetet.</P> <P class="p85 ft9">Kommittén anser också att det finns ett behov av mer och bättre tillsyn över statliga myndigheters informationssäkerhet.</P> <P class="p86 ft10">Vi anser därför att regeringen bör bereda ett redan befintligt förslag om att Myndigheten för samhällsskydd och beredskap (MSB) ska utöva tillsyn över den statliga sektorns informationssäkerhet.</P> <P class="p87 ft8">I kapitel 12 om informationssäkerhet beskriver vi våra förslag på detta område.</P> <P class="p74 ft36">Integritetsstärkande arbete</P> <P class="p88 ft9">Det pågår en rad olika utredningar och satsningar i Sverige och på <NOBR>EU-nivå</NOBR> som syftar till att förbättra integritetsskyddet.</P> <P class="p86 ft10">Flera statliga utredningar har arbetat och arbetar med att anpassa vår lagstiftning till dataskyddsförordningen. Dataskyddsutredning-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">21</P> </DIV> </DIV> <DIV id="page_22"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35222x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Sammanfattning</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p89 ft10">en<SPAN class="ft40">2 </SPAN>har föreslagit<SPAN class="ft40">3 </SPAN>de anpassningar och kompletterande författningsbestämmelser på generell nivå, som förordningen ger anledning till. Syftet är att säkerställa att det finns en ändamålsenlig och välbalanserad kompletterande nationell reglering om personuppgiftsbehandling på plats, när förordningen börjar tilllämpas. Forskningsdatautredningen<SPAN class="ft40">4 </SPAN>ska i sin tur bland annat analysera vilken reglering av personuppgiftsbehandling för forskningsändamål som är möjlig och kan behövas utöver den generella reglering, som Dataskyddsutredningen har föreslagit med anledning av förordningen.</P> <P class="p90 ft8">Den omständigheten att dataskyddsförordningen ska börja tilllämpas om mindre än ett år ger en särskild skjuts åt arbetet med att stärka integritetsskyddet. Samtliga personuppgiftsansvariga måste arbeta med att anpassa sin personuppgiftshantering till de nya bestämmelserna.</P> <P class="p91 ft8">Vidare har man i Regeringskansliet arbetat med att ta fram en nationell strategi för informations- och cybersäkerhet, som tar sin utgångspunkt i det förslag som lades fram i betänkandet <SPAN class="ft41">Informations- och cybersäkerhet i Sverige</SPAN>.<SPAN class="ft37">5 </SPAN>Strategin ska presenteras under sommaren 2017.</P> <P class="p92 ft10">Utredningen om genomförande av <NOBR>NIS-direktivet</NOBR> har haft i uppdrag att föreslå hur <NOBR>EU-direktivet</NOBR> om åtgärder för en hög gemensam nivå av säkerhet i nätverk och informationssystem ska genomföras i svensk rätt.<SPAN class="ft40">6 </SPAN>Utredaren föreslår i betänkandet <SPAN class="ft42">Informationssäkerhet för samhällsviktiga och digitala tjänster</SPAN><SPAN class="ft43">7 </SPAN>bland annat hur direktivets krav på utpekande av myndigheter med ansvar för vissa funktioner ska genomföras. Inriktningen är att MSB ska ges en samordnande roll på området, men att andra myndigheters ansvar för tillsyn inom särskilda sektorer ska fortsätta att gälla.</P> <P class="p93 ft46"><SPAN class="ft44">2</SPAN><SPAN class="ft45">Dir. 2016:15.</SPAN></P> <P class="p94 ft46"><SPAN class="ft44">3</SPAN><SPAN class="ft45">Dataskyddsutredningens betänkande </SPAN><SPAN class="ft47">Ny dataskyddslag </SPAN>(SOU 2017:19).</P> <P class="p94 ft49"><SPAN class="ft44">4</SPAN><SPAN class="ft48">Dir. 2016:65 och dir. 2017:29.</SPAN></P> <P class="p94 ft50"><SPAN class="ft44">5</SPAN><SPAN class="ft48">NISU:s 2014 betänkande </SPAN>Informations- och cybersäkerhet i Sverige<SPAN class="ft49">, (SOU 2015:23).</SPAN></P> <P class="p95 ft53"><SPAN class="ft51">6</SPAN><SPAN class="ft52">Europaparlamentets och Rådets direktiv (eu) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela unionen.</SPAN></P> <P class="p94 ft55"><SPAN class="ft44">7</SPAN><SPAN class="ft54">SOU 2017:36.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">22</P> </DIV> </DIV> <DIV id="page_23"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35223x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td18"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p17 ft24">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p2 ft36">Integritetskommitténs övriga förslag till åtgärder</P> <P class="p84 ft8">Vårt huvuduppdrag har varit att från ett individperspektiv kartlägga och analysera faktiska och potentiella risker för intrång i den personliga integriteten i samband med användning av informationsteknik. Denna granskning presenterade vi i vårt delbetänkande <SPAN class="ft41">Hur står det till med den personliga integriteten? </SPAN><SPAN class="ft37">8 </SPAN>Vi har sett det som vårt uppdrag att också ge förslag på åtgärder som kan stärka skyddet för den personliga integriteten.</P> <P class="p11 ft8">I detta betänkande presenteras förslagen utifrån olika verksamhetsområden som behandlar uppgifter om oss som enskilda. Här sammanfattar vi några av de viktigaste förslagen.</P> <P class="p74 ft14">Uppförandekoder</P> <P class="p96 ft10">Sammanslutningar, som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden, kan inom en viss bransch eller sektor lämna förslag till specificeringar om hur man i praktiken ska tillämpa dataskyddsförordningen inom sitt område. Sådana specificeringar kallas i dataskyddsförordningen för uppförandekoder. En uppförandekod kan även omfatta verksamhet som bedrivs av myndigheter. En uppförandekod kan också beskrivas som en sorts branschvis självreglering i syfte att konkretisera regelverket. Vi tror att uppförandekoder kan bli ett effektivt hjälpmedel för att höja skyddet av den personliga integriteten inom flera områden.</P> <P class="p85 ft8">Arbetet med att ta fram förslag till uppförandekoder ska utföras av de personuppgiftsansvarigas eller personuppgiftsbiträdenas branschorganisationer, men arbetet med att uppmuntra, granska och godkänna uppförandekoder är enligt dataskyddsförordningen ett uppdrag för myndigheter.</P> <P class="p97 ft10">Vi föreslår t.ex. att regeringen uppdrar åt Konsumentverket att initiera och stödja utarbetandet av uppförandekoder för branscher där personuppgifter hanteras för huvudsakligen kommersiella ändamål. Integritetskommittén bedömer att uppdraget i första hand ska inriktas mot att specificera tillämpningen rörande samtycke respektive intresseavvägning som laglig grund för behandlingen av person-</P> <P class="p98 ft47"><SPAN class="ft56">8 </SPAN><SPAN class="ft46">Integritetskommitténs delbetänkande </SPAN>Hur står det till med den personliga integriteten?</P> <P class="p99 ft55">(SOU 2016:41).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">23</P> </DIV> </DIV> <DIV id="page_24"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Sammanfattning</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p100 ft8">uppgifter, samt innehåll och form för den information som ska ges till de registrerade. I arbetet med att initiera och stödja framtagandet av uppförandekoder, kan Konsumentverket exempelvis bjuda in branschorganisationerna och andra ansvariga myndigheter till ett samtal om förutsättningarna för en uppförandekod på området (kapitel 9).</P> <P class="p91 ft8">Vi föreslår också att Skolverket ges i uppdrag att initiera och stödja utarbetandet av en uppförandekod för hantering av personuppgifter i skolan (kapitel 5).</P> <P class="p82 ft10">När det gäller hantering av personuppgifter i hälso- och sjukvården och socialtjänsten föreslår vi också att en myndighet får i uppdrag att initiera och stödja utarbetandet av en uppförandekod. För att ytterligare stödja de personuppgiftsansvariga i denna känsliga personuppgiftshantering föreslår vi därtill att den myndighet som får uppdraget, ska upprätta ett sekretariat som stödjer de personuppgiftsansvariga i det praktiska arbetet med koden (kapitel 7).</P> <P class="p101 ft14">Tydligare reglering i lag</P> <P class="p102 ft10">Inom vissa områden har Integritetskommittén konstaterat att det saknas viktig reglering om hur personuppgifter ska hanteras. Denna brist lämnar de personuppgiftsansvariga i ett svårt läge. De har ansvaret för att på bästa sätt tolka den allmänt hållna reglering som finns, men riskerar att trots god vilja göra fel bedömningar, vilket naturligtvis i slutändan också riskerar att drabba den enskilde.</P> <P class="p90 ft8">Vi har inte haft möjlighet att inom ramen för vårt uppdrag ta fram kompletta lagförslag. Vi föreslår därför ytterligare utredningar eller beredningar av tidigare lagda lagförslag inom flera områden, bland annat dessa:</P> <P class="p101 ft11">En ny socialtjänstdatalag</P> <P class="p103 ft10">Integritetskommittén anser att det behövs en ny reglering för den personuppgiftsbehandling som förekommer inom socialtjänsten. Personuppgiftsbehandlingen inom socialtjänsten bör i likhet med personuppgiftsbehandlingen i hälso- och sjukvården regleras i en egen lag. En sådan lag bör utformas med beaktande av det lagstiftningsutrymme som dataskyddsförordningen ger. En komplett och tydlig</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">24</P> </DIV> </DIV> <DIV id="page_25"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td18"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p17 ft24">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p104 ft8">lagstiftning inom detta område ökar förutsättningarna för ett ordnat införande av välfärdsteknik inom socialtjänsten. Regeringen bör, med utgångspunkt i befintliga förslag, utreda möjligheten till ny lagstiftning som reglerar hantering av personuppgifter inom socialtjänsten och som kompletterar och specificerar kraven i dataskyddsförordningen (kapitel 7).</P> <P class="p105 ft11">Nya integritetsstärkande regler bör skyndsamt införas i patientdatalagen</P> <P class="p106 ft15">Vårdgivarens övergripande ansvar för en säker och ändamålsenlig hantering av personuppgifter i verksamheten bör uttryckas tydligare och på ett samlat sätt i patientdatalagen. Vi anser att det behövs ett kapitel i lagen som samlar de bestämmelser som förtydligar både vårdgivarens och hälso- och sjukvårdspersonalens ansvar för en säker hantering av personuppgifter i verksamheten. Regler som ökar detaljeringsnivån i lagen kan göra det lättare för de verksamheter som ska tillämpa regelverket (kapitel 7).</P> <P class="p74 ft11">En reglering av medborgarprofilering</P> <P class="p73 ft15">I delbetänkandet konstaterade Integritetskommittén att det finns allvarliga risker för den personliga integriteten i sådan kontrollverksamhet hos myndigheter, som syftar till att i förväg bedöma vilken sannolikhet det finns för att en viss individ ska begå någon form av felaktighet. Denna typ av kontroller kallas ibland för ”smarta kontroller” eller ”urvalsprofiler”. I delbetänkandet använde vi uttrycket ”medborgarprofilering” som samlingsbegrepp för företeelsen. Vi anser att det finns ett behov av att kartlägga hur både statliga och kommunala myndigheter arbetar med smarta kontroller och att föreslå de lagändringar som behövs för att ge denna verksamhet en tydlig och legal grund och styrning, som beaktar både behovet av kontroller och den enskildes personliga integritet samt rätten att inte bli diskriminerad. Kommittén anser därför att regeringen bör utreda denna fråga närmare (kapitel 8).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">25</P> </DIV> </DIV> <DIV id="page_26"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Sammanfattning</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p107 ft11">Sekretesskydd i skolan</P> <P class="p108 ft8">Det genereras allt fler och allt mer detaljerade uppgifter om eleverna i skolan, alltifrån hur de använder sig av läromedel och chattar med klasskamraterna, till vilka kamrater de helst syns tillsammans med i skolan. För elever i grundskolan och gymnasieskolan finns inte någon sekretess eller tystnadsplikt för större delen av den växande uppgiftsmassan. Vi anser att regeringen bör utreda frågan om ett utökat sekretsskydd för uppgifter om elever i skolans <NOBR>it-system</NOBR> (kapitel 5).</P> <P class="p101 ft11">Lagreglering av vissa spaningsmetoder</P> <P class="p103 ft57">När det gäller de brottsbekämpande myndigheternas verksamhet har vi gjort bedömningen att det finns påtagliga risker för den personliga integriteten när det gäller vissa integritetskänsliga spaningsmetoder. Det gäller t.ex. användning av dolda kroppsmikrofoner, handmanövrerade kameror, kopiering av mobiltelefoner och datorer och pejling. Även användningen av falska basstationer och installation av spionprogram är exempel på sådana spaningsmetoder. Vi anser därför att regeringen bör utreda en lagreglering av sådana integritetskänsliga spaningsmetoder som i dag inte är reglerade eller har svag reglering (kapitel 11).</P> <P class="p109 ft13">Anslag till tvärvetenskaplig forskning om digitalisering och personlig integritet</P> <P class="p110 ft10">Vi har konstaterat att det finns förhållandevis lite forskning om vilken inverkan den digitala utvecklingen har på människan och hennes uppfattning om världen och om sig själv. Forskning om digitalisering och personlig integritet är ett område som förtjänar större uppmärksamhet; både för att höja kunskapsnivån men också för att bidra till att finna lösningar av tekniska och legala utmaningar. Vi föreslår därför att regeringen ger Vetenskapsrådet i uppdrag att fördela anslag till tvärvetenskaplig forskning om frågan på vilket sätt människan påverkas av förändringar i den privata sfären och av den accelererande digitala hanteringen av personuppgifter.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">26</P> </DIV> </DIV> <DIV id="page_27"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td18"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p17 ft24">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p111 ft58">Kompetenscenter för frågor som rör anskaffning och användning av externa <NOBR>it-tjänster.</NOBR></P> <P class="p112 ft10">Integritetskommittén har uppmärksammat risker till följd av brister i myndigheternas kompetens när det gäller <NOBR>it-utveckling.</NOBR> Ett kompetenscenter skulle kunna bidra till att den offentliga förvaltningen blir bättre kravställare i upphandlingar, bland annat vad gäller kraven på inbyggd integritet och informationssäkerhet. Bättre och tydligare krav från det allmännas sida kan även påverka marknaden utanför offentlig sektor. Vi anser därför att regeringen bör uppdra åt den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering att inrätta ett kompetenscenter för frågor som rör anskaffning och användning av externa <NOBR>it-tjänster.</NOBR></P> <P class="p113 ft58">Statskontoret bör få i uppdrag att utföra en myndighetsanalys av Datainspektionen</P> <P class="p112 ft10">Vi anser att tillsynen över de personuppgiftsansvariga och personuppgiftsbiträdena är mycket viktig. Genom tillsynen agerar staten för att skydda oss mot olaglig hantering av våra personuppgifter. Nya sätt att behandla våra uppgifter introduceras i en mycket snabb takt. Många av dessa finns det anledning att bedöma ur ett rättsligt perspektiv. Regelverket är tämligen oprecist och allmänt hållet. Det är därför ofta först när tillsynsmyndigheten har bedömt en ny företeelse som leverantörer och användare får någon ledning. Resultatet från tillsynen kan sedan användas i tillsynsmyndighetens utåtriktade och proaktiva arbete för att sprida kunskap. I delbetänkandet konstaterade vi dock att Datainspektionen på senare år successivt har minskat sina tillsynsaktiviteter.</P> <P class="p114 ft10">I delbetänkandet konstaterade kommittén att flera myndigheter efterlyser mer vägledning från tillsynsmyndigheten i samband med digitaliseringen av förvaltningen. Även i flera av remissvaren på vårt delbetänkande framförs önskemål om tydligare och mer konkret vägledning från Datainspektionen i frågor som rör integritetsskydd.</P> <P class="p115 ft57">Datainspektionen kommer på grund av dataskyddsförordningen att få många nya arbetsuppgifter och kommer även att behöva samverka mer både nationellt och internationellt. Detta samtidigt som de personuppgiftsansvariga i och med den nya förordningen kommer att behöva mycket mer stöd och vägledning. Parallellt med den-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">27</P> </DIV> </DIV> <DIV id="page_28"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Sammanfattning</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft8">na utveckling kommer Datainspektionen, på samma sätt som alla andra myndigheter, att behöva utveckla och förbättra sin verksamhet och sina arbetssätt.</P> <P class="p82 ft10">För att klargöra vilket anslag, vilka resurser och vilka kompetenser, som Datainspektionen behöver de närmaste åren, anser Integritetskommittén att regeringen bör ge Statskontoret i uppdrag att utföra en myndighetsanalys av Datainspektionen enligt den modell som Statskontoret redovisade till regeringen i december 2008 i rapporten <SPAN class="ft42">Modell för myndighetsanalyser </SPAN>(2008:17).</P> <P class="p117 ft14">Den myndighet, som får det samlade ansvaret för den offentliga förvaltningens digitalisering, bör även främja skyddet av den personliga integriteten</P> <P class="p118 ft8">Integritetskommittén anser att det är av största betydelse att den myndighet som får det samlade ansvaret för digitaliseringen av offentlig sektor, även får i uppgift att beakta skyddet för den personliga integriteten. I instruktionen för den myndigheten bör det därför anges att denna myndighet ska främja skyddet av den personliga integriteten, med särskilt fokus på införandet av integritetsskyddande teknik och arbetssätt. Myndigheten måste förstås samverka med Datainspektionen i detta arbete.</P> <P class="p101 ft36">Konsekvenser av våra förslag</P> <P class="p119 ft8">Dataskyddsförordningen ska börja tillämpas i Sverige. Alternativet till våra genomgripande förslag om att arbeta med uppförandekoder, är således inte att myndigheter och företag avstår från att vidta åtgärder eller genomföra förändringsarbete, utan snarare att företag, myndigheter och andra organisationer tvingas lägga mer resurser på att tolka rättsläget.</P> <P class="p120 ft59">Vi menar att flera av våra förslag kommer att innebära minskade kostnader för både företag och myndigheter (såväl statliga som kommunala). Konsekvensanalysen finns i kapitel 17.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">28</P> </DIV> </DIV> <DIV id="page_29"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td18"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p17 ft24">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p121 ft60">Hela listan med Integritetskommitténs bedömningar och förslag</P> <P class="p21 ft14">Skolan (kap. 5)</P> <P class="p122 ft9"><SPAN class="ft16">1.</SPAN><SPAN class="ft61">Regeringen bör ge Skolverket i uppdrag att initiera och stödja utarbetandet av en uppförandekod för skolan.</SPAN></P> <P class="p123 ft9"><SPAN class="ft16">2.</SPAN><SPAN class="ft61">Regeringen bör låta utreda ett utökat sekretesskydd för uppgifter om elever i skolans </SPAN><NOBR>it-system.</NOBR></P> <P class="p124 ft9"><SPAN class="ft17">3.</SPAN><SPAN class="ft62">Regeringen bör ge Skolinspektionen och Datainspektionen i uppdrag att hitta lämpliga samarbetsformer.</SPAN></P> <P class="p16 ft14">Arbetslivet (kap. 6)</P> <P class="p122 ft8"><SPAN class="ft16">4.</SPAN><SPAN class="ft63">Regeringen bör ge Arbetsmiljöverket i uppdrag att initiera och stödja utarbetandet av uppförandekoder inom arbetslivet.</SPAN></P> <P class="p125 ft14">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten (kap. 7)</P> <P class="p126 ft59"><SPAN class="ft17">5.</SPAN><SPAN class="ft64">Regeringen bör ge en myndighet, förslagsvis </SPAN><NOBR>E-hälsomyndighe-</NOBR> ten, i uppdrag att initiera och stödja utarbetandet av uppförandekoder inom hälso- och sjukvård och socialtjänst.</P> <P class="p127 ft8"><SPAN class="ft17">6.</SPAN><SPAN class="ft65">Regeringen bör ge en myndighet, förslagsvis </SPAN><NOBR>E-hälsomyndighe-</NOBR> ten, i uppdrag att vara sekretariat för förvaltningen av de gemensamma uppförandekoderna.</P> <P class="p128 ft8"><SPAN class="ft17">7.</SPAN><SPAN class="ft65">Regeringen bör vidta de utredningsåtgärder som är nödvändiga för att genomföra de lagändringar, som tidigare utredningar föreslagit i syfte att stärka integriteten vid behandling av personuppgifter.</SPAN></P> <P class="p129 ft8"><SPAN class="ft17">8.</SPAN><SPAN class="ft65">Regeringen bör låta utreda en ny lagstiftning om personuppgiftshantering inom socialtjänsten.</SPAN></P> <P class="p60 ft9"><SPAN class="ft17">9.</SPAN><SPAN class="ft62">Det behövs lagregler om ställföreträdare för beslutsoförmögna.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">29</P> </DIV> </DIV> <DIV id="page_30"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Sammanfattning</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p130 ft14"><NOBR>E-förvaltning</NOBR> (kap. 8)</P> <P class="p131 ft8"><SPAN class="ft16">10.</SPAN><SPAN class="ft66">I instruktionen för den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering, bör anges att denna myndighet även ska främja skyddet av den personliga integriteten, och särskilt stödja lösningar som nyttjar integritetsskyddande arbetssätt och teknik.</SPAN></P> <P class="p132 ft8"><SPAN class="ft16">11.</SPAN><SPAN class="ft66">Regeringen bör ge samma myndighet i uppdrag att inrätta ett kompetenscenter för frågor som rör anskaffning och användning av externa </SPAN><NOBR>it-tjänster.</NOBR></P> <P class="p133 ft8"><SPAN class="ft16">12.</SPAN><SPAN class="ft66">Regeringen bör låta utreda hur ett regelverk för tystnadsplikt för leverantörer av molntjänster och andra personuppgiftsbiträden skulle kunna utformas.</SPAN></P> <P class="p134 ft57"><SPAN class="ft16">13.</SPAN><SPAN class="ft67">Integritetskommittén ställer sig bakom förslaget från Statens servicecenter att regeringen i närtid bör initiera ett uppdrag att närmare analysera förutsättningarna för att inrätta en ”statens molntjänst” i enlighet med rapporten från Statens servicecenter.</SPAN></P> <P class="p135 ft57"><SPAN class="ft16">14.</SPAN><SPAN class="ft67">Regeringen bör låta utreda hur statliga och kommunala myndigheter arbetar med medborgarprofilering (även kallat ”smarta kontroller”), hur myndigheterna bör eller kan arbeta med sådana kontroller, samt föreslå de lagändringar som behövs.</SPAN></P> <P class="p136 ft57"><SPAN class="ft16">15.</SPAN><SPAN class="ft67">Regeringens digitala strategier bör kompletteras med ett inriktningsmål med den uttryckliga ambitionen att Sverige ska bli världsledande både när det gäller att använda digitaliseringens möjligheter och att skydda den personliga integriteten.</SPAN></P> <P class="p130 ft14">Konsumentområdet (kap. 9)</P> <P class="p137 ft8"><SPAN class="ft16">16.</SPAN><SPAN class="ft66">Regeringen bör ge i uppdrag till Konsumentverket att initiera och stödja utarbetandet av uppförandekoder för branscher där personuppgifter hanteras för huvudsakligen kommersiella ändamål.</SPAN></P> <P class="p133 ft8"><SPAN class="ft16">17.</SPAN><SPAN class="ft66">Regeringen bör ge i uppdrag till Konsumentverket att utöva tillsyn över företeelser, produkter och avtal där integritetsskydd och informationssäkerhet gör sig gällande.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">30</P> </DIV> </DIV> <DIV id="page_31"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td18"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p17 ft24">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p2 ft14">Försäkringsverksamhet (kap. 10)</P> <P class="p138 ft8"><SPAN class="ft16">18.</SPAN><SPAN class="ft68">Konsumentverket bör bevaka försäkringsföretagens arbete med uppförandekoder.</SPAN></P> <P class="p139 ft57"><SPAN class="ft16">19.</SPAN><SPAN class="ft69">Regeringen bör vidta de utredningsåtgärder som är nödvändiga för att genomföra en lagreglerad tystnadsplikt för försäkringsföretagen och deras anställda avseende personuppgifter.</SPAN></P> <P class="p140 ft14">Åtgärder inom några andra områden med allvarliga eller påtagliga risker (kap. 11)</P> <P class="p141 ft8"><SPAN class="ft16">20.</SPAN><SPAN class="ft68">Regeringen bör låta utreda hur en säker ordning för utfärdande av fysiska legitimationer ska se ut och hur statens ansvar för den ska vara utformad.</SPAN></P> <P class="p142 ft8"><SPAN class="ft16">21.</SPAN><SPAN class="ft68">Regeringen bör låta utreda en författningsreglerad rättighet för fysiska personer att vända sig till den som ger ut en kreditupplysningspublikation för att (inom ramen för vad som är förenligt med grundlagarna) få uppgifter om sig själv strukna innan uppgifterna publiceras.</SPAN></P> <P class="p139 ft8"><SPAN class="ft16">22.</SPAN><SPAN class="ft68">Det är angeläget att regeringen lämnar förslag på reglering som ger integritetsskydd vid utlämnande av kreditupplysning, oavsett hur kreditupplysningen lämnas ut. Detta kan göras med utgångspunkt i förslag som redan föreligger.</SPAN></P> <P class="p142 ft8"><SPAN class="ft16">23.</SPAN><SPAN class="ft68">Regeringen bör låta utreda en lagreglering av sådana integritetskänsliga spaningsmetoder inom polisen som i dag inte är reglerade eller har svag reglering.</SPAN></P> <P class="p74 ft14">Informationssäkerhet (kap. 12)</P> <P class="p141 ft8"><SPAN class="ft16">24.</SPAN><SPAN class="ft68">Regeringen bör vidta de utredningsåtgärder som är nödvändiga för att genomföra det förslag som lämnades i SOU 2015:23 om att MSB ska utöva tillsyn över statliga myndigheters informationssäkerhetsarbete.</SPAN></P> <P class="p143 ft10"><SPAN class="ft16">25.</SPAN><SPAN class="ft70">Regeringen bör uppdra åt MSB att beträffande myndigheter under regeringen följa upp vilka åtgärder myndigheterna vidtar</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">31</P> </DIV> </DIV> <DIV id="page_32"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Sammanfattning</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p144 ft9">för att följa kraven i MSB:s föreskrifter om statliga myndigheters informationssäkerhet (MSBFS 2016:1).</P> <P class="p145 ft8"><SPAN class="ft16">26.</SPAN><SPAN class="ft66">De insatser för att åstadkomma uppförandekoder som kommittén föreslår i andra avsnitt i detta betänkande, bör innehålla informationssäkerhetsåtgärder som framträdande inslag. Om insatserna förverkligas, kan de innebära en generell förbättring av förutsättningarna för en bättre informationssäkerhet i samhället.</SPAN></P> <P class="p132 ft8"><SPAN class="ft16">27.</SPAN><SPAN class="ft66">Regeringen bör ge MSB i uppdrag att i samverkan med andra myndigheter utveckla, förvalta och vidareutveckla en styrmodell för statens informationssäkerhet, i enlighet med det som föreslagits i SOU 2015:23.</SPAN></P> <P class="p101 ft14">Samhällets skyddsmekanismer (kap. 13)</P> <P class="p137 ft8"><SPAN class="ft16">28.</SPAN><SPAN class="ft66">Regeringen bör låta utreda om Datainspektionen ska ges rätten att som part föra talan i domstol för enskilda i utvalda ersättningsärenden.</SPAN></P> <P class="p132 ft8"><SPAN class="ft16">29.</SPAN><SPAN class="ft66">Datainspektionen bör ges i uppdrag att årligen rapportera till regeringen om rättsmedlen är effektiva för att skydda registrerades rättigheter.</SPAN></P> <P class="p146 ft8"><SPAN class="ft16">30.</SPAN><SPAN class="ft66">Regeringen bör följa upp att Riksrevisionens rekommendationer följs avseende kompetens och metod för utredning av itrelaterad brottslighet och sedan redovisa resultatet för riksdagen.</SPAN></P> <P class="p132 ft8"><SPAN class="ft16">31.</SPAN><SPAN class="ft68">Regeringen bör ge en myndighet i uppdrag att utreda hur en nationell folkbildningsinsats bör vara organiserad och utformad samt vilken omfattning och finansiering en sådan insats bör ha.</SPAN></P> <P class="p79 ft14">Tillsynsmyndigheten (kap. 14)</P> <P class="p147 ft10"><SPAN class="ft16">32.</SPAN><SPAN class="ft71">Regeringen bör ge Statskontoret i uppdrag att utföra en myndighetsanalys av Datainspektionen enligt den modell som Statskontoret redovisade till regeringen i december 2008 i rapporten</SPAN></P> <P class="p148 ft11">Modell för myndighetsanalyser <SPAN class="ft9">(2008:17).</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">32</P> </DIV> </DIV> <DIV id="page_33"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td18"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td19"><SPAN class="p17 ft24">Sammanfattning</SPAN> </TD> </TR> </TABLE> <P class="p2 ft14">Forskning om personlig integritet (kap. 15)</P> <P class="p138 ft8"><SPAN class="ft16">33.</SPAN><SPAN class="ft68">Regeringen bör ge Vetenskapsrådet i uppdrag att fördela ett särskilt forskningsanslag.</SPAN></P> <P class="p142 ft8"><SPAN class="ft16">34.</SPAN><SPAN class="ft68">Regeringen bör ge Vinnova i uppdrag att främja projekt som involverar integritetsskyddande teknik och arbetssätt samt att upplysa om och kravställa utifrån dataskyddsförordningen i sitt arbete.</SPAN></P> <P class="p74 ft14">Utvärdering av grundlagsskyddet (kap. 16)</P> <P class="p149 ft10"><SPAN class="ft16">35.</SPAN><SPAN class="ft70">Regeringen bör i kommittéförordningen (1998:1474) införa en bestämmelse som föreskriver att om förslagen i ett betänkande har betydelse för den personliga integriteten i de fall som avses</SPAN></P> <P class="p150 ft9"><SPAN class="ft9">i</SPAN><SPAN class="ft72">2 kap. 6 § andra stycket regeringsformen, ska konsekvenserna</SPAN></P> <P class="p151 ft9"><SPAN class="ft9">i</SPAN><SPAN class="ft72">det avseendet anges i betänkandet.</SPAN></P> <P class="p143 ft57"><SPAN class="ft16">36.</SPAN><SPAN class="ft69">Regeringen bör utvärdera, utveckla och vid behov uppdatera den av Datainspektionen utgivna vägledningen för integritetsanalys.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">33</P> </DIV> </DIV> <DIV id="page_34"> </DIV> <DIV id="page_35"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35235x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p3 ft7">Summary</P> <P class="p72 ft36">Introduction</P> <P class="p73 ft8">We live our lives both online and in the physical world. When we are on the internet we leave traces behind. These traces can be used to make our everyday lives easier, but also to make money from us and to conduct various forms of tracking and monitoring. It is becoming increasingly difficult to maintain control of how data is collected and <NOBR>re-used.</NOBR> The Privacy Committee’s general conclusion is that we, as private individuals, are being affected in a number of areas by a gradual deterioration of our privacy.</P> <P class="p74 ft36">The Privacy Committee’s objective</P> <P class="p75 ft8">The objective for our work in the Committee was to ensure that protection of privacy is strengthened so that this fundamental right is balanced with other fundamental rights and legitimate societal interests.</P> <P class="p74 ft36">The General Data Protection Regulation</P> <P class="p152 ft8">The General Data Protection Regulation<SPAN class="ft37">1 </SPAN>will begin to apply on 25 May 2018. The Personal Data Act will then cease to apply and a number of acts and other rules will have been adapted to the fact that we have directly applicable EU legislation instead.</P> <P class="p153 ft55"><SPAN class="ft56">1 </SPAN>Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">35</P> </DIV> </DIV> <DIV id="page_36"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Summary</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p154 ft8">To break the trend of a gradual deterioration of privacy, a concerted effort is needed in a number of areas. The timing of such a concerted effort is very apt right now in view of all of the areas of society that are currently putting a great deal of work into realising the intentions of the Regulation.</P> <P class="p79 ft36">Evaluation of constitutional protection</P> <P class="p155 ft8">The Privacy Committee considers that it is unsatisfactory that the provision in Chapter 2, Article 6, second paragraph of the Instrument of Government is applied in such different ways by inquiries and government agencies, and within the Government Offices.</P> <P class="p82 ft15">In our view, a more consistent understanding and application of the provision would benefit both privacy protection and eGovernment as it would be clearer which considerations a proposal raises. Legislative work would not risk losing momentum, as is currently the case, due to the fact that preparatory material needs to be supplemented relatively late in the legislative process – which is sometimes not even possible. A more consistent understanding and application of the provision would also save resources for the overall work involved in the legislative process.</P> <P class="p120 ft10">We consider that it is important that central government committees and inquiry chairs become better at drawing attention to and applying the constitutional requirement for legislative work, as stated in Chapter 2, Article 6, second paragraph of the Instrument of Government. We therefore propose that the Government introduce a provision in the Committees Ordinance stating that if a proposal has a bearing on privacy in the cases referred to in Chapter 2, Article 6, second paragraph of the Instrument of Government, the consequences in this regard must be described in the report.</P> <P class="p90 ft8">The Committee also considers that the Government should evaluate, develop and, where necessary, update the Swedish Data Protection Authority’s guidance for privacy analyses.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">36</P> </DIV> </DIV> <DIV id="page_37"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td48"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td49"><SPAN class="p17 ft24">Summary</SPAN> </TD> </TR> </TABLE> <P class="p2 ft36">Information security</P> <P class="p84 ft8">As private individuals, we often have few possibilities to influence how data about us is processed and we have to rely on personal data controllers to protect our data. If data is spread without any control, distorted or destroyed, this can lead to violations of privacy. Shortcomings in information security therefore result in lesser protection for people’s privacy.</P> <P class="p11 ft8">We note that there are several different inquiries and initiatives under way in Sweden and at EU level aimed at improving information security in society. The General Data Protection Regulation will also set standards for controllers in terms of both technical and organisational information security measures. But we also present a few proposals in this area.</P> <P class="p97 ft15">Some of the protective measures that can be used, such as anonymisation, pseudonymisation and encryption, are difficult to introduce in certain sectors of society. There is therefore a need for coordination at national level, for example in terms of standards and norms. There is also a need to more closely integrate work to protect privacy with traditional information security work.</P> <P class="p156 ft10">The Committee also considers that there is a need for more and better supervision of government agencies’ information security.</P> <P class="p11 ft8">We therefore consider that the Government should look into an existing proposal stating that the Swedish Civil Contingencies Agency should exercise supervision of information security in the state sector.</P> <P class="p11 ft8">More proposals in this area are contained in chapter 12 on information security.</P> <P class="p74 ft36">Privacy enhancement efforts</P> <P class="p75 ft8">A number of different inquiries and initiatives are under way in Sweden and at EU level aimed at improving privacy protection in our society.</P> <P class="p97 ft10">Several central government inquiries are working on adapting our legislation to the General Data Protection Regulation. The Data</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">37</P> </DIV> </DIV> <DIV id="page_38"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35238x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Summary</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p157 ft10">Protection Inquiry<SPAN class="ft40">2 </SPAN>proposes a new national regulation that supplements the General Data Protection Regulation at a general level. However, its work was not intended to broaden or restrict the possibilities of processing personal data, other than in cases where the General Data Protection Regulation requires such a change.<SPAN class="ft40">3</SPAN></P> <P class="p92 ft15">The Research Data Inquiry<SPAN class="ft73">4 </SPAN>will, in turn, analyse what regulation of personal data processing for research purposes is possible and may be needed in addition to the general regulations that the Data Protection Inquiry proposes as a result of the Regulation.</P> <P class="p120 ft8">The fact that the General Data Protection Regulation will begin to apply in less than one year gives particular momentum to efforts to strengthen privacy protection. All controllers must work on adapting personal data processing to the new provisions.</P> <P class="p91 ft8">In addition, the Government Offices has been working on a national strategy for information and cyber security, which is based on the proposal presented in the report entitled ‘Information and cyber security in Sweden’ (SOU 2015:23). The strategy will be presented in the summer of 2017.</P> <P class="p158 ft74">The Privacy Committee’s proposals for measures</P> <P class="p159 ft15">Our main remit was to identify and analyse, from the individual’s perspective, the actual and potential risks of violations of privacy in connection with the use of information technology. We presented this investigation in our interim report entitled ‘What is the privacy situation?’ <SPAN class="ft73">5 </SPAN>We have considered it our remit to also present proposals for measures that can strengthen protection of privacy.</P> <P class="p83 ft8">In this final report, we therefore present a number of proposals for measures and assessments. The report presents the proposals on the basis of various areas of activity that process data about us as individuals. Some of the most important proposals are summarised below.</P> <P class="p160 ft46"><SPAN class="ft44">2</SPAN><SPAN class="ft45">ToR 2016:15.</SPAN></P> <P class="p95 ft49"><SPAN class="ft44">3</SPAN><SPAN class="ft48">Report entitled ‘Ny dataskyddslag – Kompletterande bestämmelser till EU:s dataskyddsförordning’ (SOU 2017:39) with a summary in English starting om page 29.</SPAN></P> <P class="p94 ft46"><SPAN class="ft44">4</SPAN><SPAN class="ft45">ToR 2016:65 and ToR 2017:29.</SPAN></P> <P class="p94 ft55"><SPAN class="ft44">5</SPAN><SPAN class="ft54">Interim report of the Privacy Committee: ‘What is the privacy situation?’ (SOU 2016:41).</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">38</P> </DIV> </DIV> <DIV id="page_39"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35239x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td48"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td49"><SPAN class="p17 ft24">Summary</SPAN> </TD> </TR> </TABLE> <P class="p161 ft14">Codes of conduct</P> <P class="p96 ft10">Associations and other bodies representing categories of controllers or processors can, in a certain industry or sector, present proposals for specifications on how to apply the General Data Protection Regulation in that area in practice.<SPAN class="ft40">6 </SPAN>These kinds of specifications are called ‘codes of conduct’ in the General Data Protection Regulation.</P> <P class="p162 ft10">A code of conduct can also cover activities conducted by the public administration. Further, a code of conduct can be described as a kind of <NOBR>sector-specific</NOBR> <NOBR>self-regulation</NOBR> aimed at concretising the regulatory framework. We believe that codes of conduct can be an effective aid to increase the protection of privacy in several areas.</P> <P class="p97 ft10">Work to produce codes of conduct should be carried out by controllers’ or processors’ industry organisations, but under the General Data Protection Regulation, the work to promote, scrutinise and approve codes of conduct is a job for government agencies.</P> <P class="p13 ft15">We propose, for example, that the Government task the Swedish Consumer Agency with initiating and supporting the drafting of codes of conduct for industries in which personal data is processed mainly for commercial purposes. The Committee considers that the remit should primarily focus on specifying application of the Regulation in terms of consent or balancing of interests as a legal basis for the processing of personal data, and content and form for the information that will be provided to data subjects. In its work to initiate and support the drafting of codes of conduct, the Swedish Consumer Agency could host consultations with industry organisations and other responsible agencies on the conditions for a code of conduct in that area (chapter 9).</P> <P class="p11 ft8">We also propose that the National Agency for Education be tasked with initiating and supporting the drafting of a code of conduct for processing personal data in schools (chapter 5).</P> <P class="p97 ft57">With regard to the processing of personal data in health and medical care and social services, we also propose that a government agency be tasked with initiating and supporting the drafting of a code of conduct. To further support controllers in the sensitive work of personal data processing, we also propose that the agency</P> <P class="p163 ft55"><SPAN class="ft56">6 </SPAN>Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">39</P> </DIV> </DIV> <DIV id="page_40"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Summary</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft9">given the remit should establish a secretariat to support controllers in the practical work of drafting the code (chapter 7).</P> <P class="p164 ft14">Clearer regulations in law</P> <P class="p159 ft10">In certain areas, the Committee has noted that important regulation is lacking on how personal data should be processed. This shortcoming puts controllers in a difficult position. They have responsibility for interpreting the general regulation in the best way possible, but despite their good intentions they risk making the wrong assessments, which of course ultimately also risks affecting individuals.</P> <P class="p82 ft8">In this area, we have not had the possibility to draft complete legislative proposals ourselves. We therefore propose further inquiries or preparation processes for previously presented legislative proposals in a number of areas, including the following:</P> <P class="p101 ft11">A new Social Services Data Act</P> <P class="p103 ft57">The Privacy Committee considers that a new regulation is needed for the personal data processing carried out in social services. Personal data processing within social services should be regulated in a separate act, as is the case with personal data processing in health and medical care. This act should be designed to take account of the legislative scope provided by the General Data Protection Regulation. Complete and clear legislation in this area would improve the prospects of the orderly introduction of welfare technology in social services. The Government should, on the basis of existing proposals, look into the possibility of passing new legislation that regulates the processing of personal data in social services and supplements and specifies the requirements of the General Data Protection Regulation (chapter 7).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">40</P> </DIV> </DIV> <DIV id="page_41"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35241x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td48"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td49"><SPAN class="p17 ft24">Summary</SPAN> </TD> </TR> </TABLE> <P class="p165 ft11">New <NOBR>privacy-enhancing</NOBR> rules should be swiftly introduced in the Patient Data Act</P> <P class="p73 ft8">The overall responsibility of care providers for the secure and appropriate processing of personal data in their activities should be more clearly and coherently expressed in the Patient Data Act. We believe that the Act needs a chapter that brings together the provisions clarifying the responsibility of both care providers and health and medical care staff for the secure processing of personal data in their activities. Rules that increase the level of detail in the Act could make it easier for activities in which the regulatory framework is to be applied (chapter 7).</P> <P class="p74 ft11">Regulation of citizen profiling</P> <P class="p73 ft57">In its interim report, the Committee noted that there are serious risks for privacy in the kind of control activities conducted by agencies that are intended to assess in advance the probability of a certain individual committing some form of error. These kinds of controls are sometimes called ‘smart controls’ or ‘selection profiles’, and in the interim report we used the term ‘citizen profiling’.<SPAN class="ft75">7 </SPAN>We consider there is a need to identify how both government agencies and local government authorities are using smart controls and to propose the legislative amendments needed to give this activity a clear and legal basis and governance that take account of the need for controls and individual privacy and the right not to be discriminated against. The Committee therefore considers that the Government should look into this issue more closely (chapter 8).</P> <P class="p166 ft11">Secrecy protection in schools</P> <P class="p73 ft10">Increasing amounts of increasingly detailed data about pupils in schools is being generated – everything from how they use teaching aids and chat forums with their classmates to which friends they prefer to be seen with in school. For pupils in compulsory school and upper secondary school there is no secrecy or duty of confidentiality</P> <P class="p167 ft55"><SPAN class="ft56">7 </SPAN>In the interim report, we use <SPAN class="ft76">citizen profiling </SPAN>as the umbrella term for these phenomena.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">41</P> </DIV> </DIV> <DIV id="page_42"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Summary</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p100 ft8">for the majority of this growing mass of data. We consider that the Government should investigate the issue of expanding secrecy protection to cover data about pupils contained in school IT systems (chapter 5).</P> <P class="p79 ft11">Regulation in law of certain surveillance methods</P> <P class="p168 ft57">Regarding the activities of the law enforcement agencies, we consider that there are tangible risks for privacy concerning surveillance methods that are sensitive in terms of privacy. This applies to the use of concealed body microphones, <NOBR>hand-held</NOBR> cameras, copying of mobile phones and computers, and tracking devices, for example. The use of fake base stations and the installation of spy programmes are also examples of such surveillance methods. We therefore consider that the Government should look into a legislative regulation of such surveillance methods that are sensitive in terms of privacy and that are currently not regulated or that are subject to weak regulation (chapter 11).</P> <P class="p169 ft13">Grants for interdisciplinary research on digitalisation and privacy</P> <P class="p170 ft10">We have noted that there is relatively little research on the effect of digital developments on people’s behaviour and their view of the world and themselves. Research into digitalisation and privacy is an area that deserves greater attention, both to increase the level of knowledge and to help find solutions to technical and legal challenges. We therefore propose that the Government task the Swedish Research Council with distributing grants for interdisciplinary research into the issue of how people and their behaviour are affected by the accelerated digital processing of their data and private spheres.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">42</P> </DIV> </DIV> <DIV id="page_43"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td48"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td49"><SPAN class="p17 ft24">Summary</SPAN> </TD> </TR> </TABLE> <P class="p171 ft13">Centre of excellence for issues concerning the acquisition and use of external IT services</P> <P class="p172 ft15">The Committee has drawn attention to the risks associated with shortcomings in agencies’ expertise in the area of IT development. A centre of excellence could help public administration become better at setting requirements in procurements, including the requirement for <NOBR>built-in</NOBR> privacy and information security. Better and clearer requirements from the public sector could also have an impact on the market outside the public sector. We therefore consider that the Government should task the agency given overall responsibility for the digitalisation of public administration with establishing a centre of excellence for issues concerning the acquisition and use of external IT services.</P> <P class="p173 ft14">The Swedish Agency for Public Management should be tasked with conducting an agency analysis of the Swedish Data Protection Authority</P> <P class="p174 ft15">We consider that the supervision of controllers is very important. Through supervision, the State takes action to protect us against the unlawful processing of our personal data. New ways of processing our data are being introduced at a very rapid pace. There is cause to assess many of these from a legal perspective. The regulatory framework is rather imprecise and kept intentionally vague. It is therefore often the case that suppliers and users do not receive any guidance until the supervisory agency has assessed a new phenomenon. The results of this supervision can then be used in the supervisory agency’s outreach and proactive work to disseminate knowledge. However, in the interim report we noted that the Swedish Data Protection Authority has gradually reduced its supervisory activities in recent years.</P> <P class="p175 ft8">In its interim report, the Committee noted that a number of agencies have requested more guidance from the supervisory agency in connection with eGovernment. In several consultation responses to our interim report, the desire for clearer and more concrete guidance from the Swedish Data Protection Authority is also presented concerning privacy protection issues.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">43</P> </DIV> </DIV> <DIV id="page_44"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Summary</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p176 ft10">With the new General Data Protection Regulation, the Swedish Data Protection Authority will receive many new tasks and will also need to cooperate more both nationally and internationally. And at the same time, with the new Regulation, society will need much more support and guidance. Parallel to this development, the Swedish Data Protection Authority will – like all other government agencies – need to develop and improve its activities and its working methods.</P> <P class="p82 ft8">To clarify which appropriations, which resources and which skills the Swedish Data Protection Authority will need over the coming years, we consider that the Government should task the Swedish Agency for Public Management with conducting an agency analysis of the Swedish Data Protection Authority in line with the model it presented to the Government in December 2008 in the report entitled ‘Model for agency analyses’ (2008:17).</P> <P class="p177 ft13">The agency given overall responsibility for the digitalisation of public administration should also promote protection of privacy</P> <P class="p170 ft15">The Privacy Committee believes that it is extremely important that the agency given the overall responsibility for the digitalisation of public administration, is also tasked with safeguarding protection of privacy. The instructions for the agency should therefore state that this agency is to promote protection of privacy, with a special focus on the introduction of privacy enhancing working methods and technologies. Naturally, the agency must work with the Swedish Data Protection Authority on these tasks.</P> <P class="p101 ft36">Consequences of our proposals</P> <P class="p168 ft10">The General Data Protection Regulation will be implemented in Sweden. The alternative to the our <NOBR>far-reaching</NOBR> proposals on working with codes of conduct is therefore not for agencies and companies to refrain from taking measures or implementing change; instead, companies, agencies and other organisations would be forced to invest more resources in interpreting the legal situation.</P> <P class="p82 ft57">We believe that a number of our proposals will entail reduced costs for both companies and agencies (both at central government and local level). The impact assessment is in chapter 17.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">44</P> </DIV> </DIV> <DIV id="page_45"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td48"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td49"><SPAN class="p17 ft24">Summary</SPAN> </TD> </TR> </TABLE> <P class="p2 ft36">Full list of the Privacy Committee’s proposals</P> <P class="p178 ft14">The School (chapter 5)</P> <P class="p179 ft8"><SPAN class="ft17">1.</SPAN><SPAN class="ft65">The Government should instruct the National Agency for Education to take measures to initiate and support the drafting of a code of conduct for schools.</SPAN></P> <P class="p180 ft8"><SPAN class="ft17">2.</SPAN><SPAN class="ft65">The Government should appoint an inquiry into expanded secrecy protection for data about pupils in school IT systems.</SPAN></P> <P class="p180 ft8"><SPAN class="ft17">3.</SPAN><SPAN class="ft65">The Government should task the Swedish Schools Inspectorate and the Swedish Data Protection Authority with finding suitable forms of cooperation.</SPAN></P> <P class="p74 ft14">Working life (chapter 6)</P> <P class="p181 ft8"><SPAN class="ft17">4.</SPAN><SPAN class="ft65">The Government should task the Swedish Work Environment Authority with initiating and supporting the drafting of codes of conduct in working life.</SPAN></P> <P class="p182 ft14">Health and medical care and welfare technology in social services (chapter 7)</P> <P class="p183 ft57"><SPAN class="ft17">5.</SPAN><SPAN class="ft77">The Government should task an agency, possibly the Swedish eHealth Agency, with initiating and supporting the drafting of codes of conduct in health and medical care and social services.</SPAN></P> <P class="p127 ft8"><SPAN class="ft17">6.</SPAN><SPAN class="ft65">The Government should task an agency, possibly the Swedish eHealth Agency, with acting as a secretariat for the management of the common codes of conduct.</SPAN></P> <P class="p184 ft57"><SPAN class="ft17">7.</SPAN><SPAN class="ft77">The Government should implement legislative amendments aimed at strengthening privacy, as previous inquiries have proposed.</SPAN></P> <P class="p185 ft8"><SPAN class="ft17">8.</SPAN><SPAN class="ft65">The Government should introduce new legislation on personal data processing in social services.</SPAN></P> <P class="p184 ft59"><SPAN class="ft17">9.</SPAN><SPAN class="ft64">The Government should introduce a legal regulation on representatives for people who lack </SPAN><NOBR>decision-making</NOBR> capacity.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">45</P> </DIV> </DIV> <DIV id="page_46"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Summary</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p130 ft14">eGovernment (chapter 8)</P> <P class="p131 ft8"><SPAN class="ft16">10.</SPAN><SPAN class="ft66">The instructions for the agency given overall responsibility for the digitalisation of public administration should state that this agency must also promote protection of privacy and, in doing so, give particular support to solutions that use privacy enhancing working methods and technologies.</SPAN></P> <P class="p133 ft8"><SPAN class="ft16">11.</SPAN><SPAN class="ft66">The Government should task the same agency with establishing a centre of excellence for issues concerning the acquisition and use of external IT services.</SPAN></P> <P class="p133 ft8"><SPAN class="ft16">12.</SPAN><SPAN class="ft66">The Government should look into the duty of confidentiality for suppliers of cloud services and other personal data processors.</SPAN></P> <P class="p134 ft59"><SPAN class="ft16">13.</SPAN><SPAN class="ft78">The Privacy Committee supports the proposal from the National Government Service Centre that the Government should, in the near future, initiate a remit to closely analyse the conditions for establishing a ‘state cloud service’ in line with the report from the National Government Service Centre.</SPAN></P> <P class="p186 ft8"><SPAN class="ft16">14.</SPAN><SPAN class="ft66">The Government should look into how government agencies and local government authorities are working on citizen profiling (also known as ‘smart controls’) and how government agencies should or can work with these controls, and propose the legislative amendments needed.</SPAN></P> <P class="p134 ft57"><SPAN class="ft16">15.</SPAN><SPAN class="ft67">The Government’s digital strategy should be supplemented with an indicative objective with the express ambition that Sweden should become a world leader in terms of both using the opportunities offered by digitalisation and protecting privacy.</SPAN></P> <P class="p130 ft14">Consumers (chapter 9)</P> <P class="p187 ft8"><SPAN class="ft16">16.</SPAN><SPAN class="ft68">The Government should task the Swedish Consumer Agency with initiating and supporting the drafting of codes of conduct for industries in which personal data is processed mainly for commercial purposes.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">46</P> </DIV> </DIV> <DIV id="page_47"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td48"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td49"><SPAN class="p17 ft24">Summary</SPAN> </TD> </TR> </TABLE> <P class="p188 ft8"><SPAN class="ft17">17.</SPAN><SPAN class="ft66">The Government should task the Swedish Consumer Agency with exercising supervision of developments, products and agreements in which privacy protection and information security apply.</SPAN></P> <P class="p46 ft14">Insurance activities (chapter 10)</P> <P class="p138 ft9"><SPAN class="ft16">18.</SPAN><SPAN class="ft79">The Swedish Consumer Agency should monitor insurance companies’ work on industry recommendations.</SPAN></P> <P class="p189 ft8"><SPAN class="ft16">19.</SPAN><SPAN class="ft68">The Government should introduce a legal regulation on the duty of confidentiality in insurance activities.</SPAN></P> <P class="p190 ft14">Some other risk areas dealt with in the Committee’s interim report (chapter 11)</P> <P class="p191 ft57"><SPAN class="ft16">20.</SPAN><SPAN class="ft69">The Government should look into how a secure system for issuing physical identification documents should be designed and what the state’s responsibility for such a system should be.</SPAN></P> <P class="p192 ft8"><SPAN class="ft16">21.</SPAN><SPAN class="ft68">The Government should look into a statutory right for natural persons to contact a person who is publishing a credit report publication to have data about themselves removed before it is published.</SPAN></P> <P class="p143 ft59"><SPAN class="ft16">22.</SPAN><SPAN class="ft80">It is essential that the Government submits proposals for regulations that provide privacy protection when credit reports are made public, regardless of how they are made public. This can be done on the basis of proposals already submitted.</SPAN></P> <P class="p193 ft8"><SPAN class="ft16">23.</SPAN><SPAN class="ft68">The Government should look into a legislative regulation of such surveillance methods used by the police that are sensitive in terms of privacy and that are currently not regulated or that are subject to weak regulation.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">47</P> </DIV> </DIV> <DIV id="page_48"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Summary</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p130 ft14">Information security (chapter 12)</P> <P class="p194 ft59"><SPAN class="ft16">24.</SPAN><SPAN class="ft80">The Government should investigate the proposal presented in SOU 2015:23 that the Swedish Civil Contingencies Agency should exercise supervision of government agencies’ information security work in the way proposed in SOU 2015:23.</SPAN></P> <P class="p136 ft57"><SPAN class="ft16">25.</SPAN><SPAN class="ft67">Regarding relevant agencies under the Government, the Government should instruct the Swedish Civil Contingencies Agency to monitor which measures government agencies are taking to comply with the Swedish Civil Contingencies Agency’s regulations on government agencies’ information security (MSBFS 2016:1).</SPAN></P> <P class="p195 ft57"><SPAN class="ft16">26.</SPAN><SPAN class="ft67">The measures to achieve codes of conduct proposed by the Committee in other chapters of this report should include information security activities as prominent elements. If the activities are implemented, this may lead to a general improvement of the conditions for better information security in society.</SPAN></P> <P class="p136 ft15"><SPAN class="ft16">27.</SPAN><SPAN class="ft81">The Government should instruct the Swedish Civil Contingencies Agency to work with other agencies to devise, administer and further develop a governance model for state information security, in line with the proposals in SOU 2015:23.</SPAN></P> <P class="p79 ft14">Society’s protection mechanisms (chapter 13)</P> <P class="p196 ft8"><SPAN class="ft16">28.</SPAN><SPAN class="ft66">The Government should look into whether the Swedish Data Protection Authority should be given the right to bring a court action in selected compensation matters on behalf of a private individual.</SPAN></P> <P class="p132 ft8"><SPAN class="ft16">29.</SPAN><SPAN class="ft66">The Government should task The Swedish Data Protection Authority with submitting annual reports to the Government on whether legal remedies are effective for protecting the rights of data subjects.</SPAN></P> <P class="p132 ft8"><SPAN class="ft16">30.</SPAN><SPAN class="ft66">The Government should monitor compliance with the recommendations of the Swedish National Audit Office concerning skills and methods for investigating </SPAN><NOBR>IT-related</NOBR> crime and then report the results to the Riksdag.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">48</P> </DIV> </DIV> <DIV id="page_49"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td48"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td49"><SPAN class="p17 ft24">Summary</SPAN> </TD> </TR> </TABLE> <P class="p197 ft10"><SPAN class="ft16">31.</SPAN><SPAN class="ft70">The Government should task an agency with looking into how a national education initiative should be organised and designed, and what scope and financing such an initiative should have.</SPAN></P> <P class="p46 ft14">Supervisory authority (chapter 14)</P> <P class="p198 ft10"><SPAN class="ft16">32.</SPAN><SPAN class="ft70">The Government should task the Swedish Agency for Public Management with conducting an agency analysis of the Swedish Data Protection Authority in line with the model it presented to the Government in December 2008 in the report entitled</SPAN></P> <P class="p150 ft9">‘Model for agency analyses’ (2008:17).</P> <P class="p74 ft14">Research into privacy (chapter 15)</P> <P class="p199 ft8"><SPAN class="ft16">33.</SPAN><SPAN class="ft68">The Government should task special research appropriation to be allocated by the Swedish Research Council.</SPAN></P> <P class="p142 ft8"><SPAN class="ft16">34.</SPAN><SPAN class="ft68">The Government should task Vinnova (Sweden’s innovation agency) to promote projects that involve privacy enhancing technologies and working practices, to inform about the data protection regulation and to take account of the regulation when considering calls for proposals.</SPAN></P> <P class="p74 ft14">Evaluation of constitutional protection (chapter 16)</P> <P class="p141 ft8"><SPAN class="ft16">35.</SPAN><SPAN class="ft68">The Government should introduce a provision in the Committees Ordinance (1998:1474) stating that if the proposals in a report have a bearing on privacy in the cases referred to in Chapter 2, Article 6, second paragraph of the Instrument of Government, the consequences in this regard must be described in the report.</SPAN></P> <P class="p200 ft8"><SPAN class="ft16">36.</SPAN><SPAN class="ft68">The Government should evaluate, develop and, if necessary, update the guidance document for privacy analysis issued by the Swedish Data Protection Authority.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">49</P> </DIV> </DIV> <DIV id="page_50"> </DIV> <DIV id="page_51"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35251x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p3 ft7">1 Författningsförslag</P> <P class="p72 ft36">Förslag till</P> <P class="p201 ft74">förordning om ändring i kommittéförordningen (1998:1474)</P> <P class="p202 ft8">Härigenom föreskrivs i fråga om kommittéförordningen (1998:1474) att 15 § ska ha följande lydelse.</P> <P class="p203 ft9">15 §</P> </DIV> <DIV id="id_2"> <DIV id="id_2_1"> <P class="p204 ft57">Om förslagen i ett betänkande har betydelse för den kommunala självstyrelsen, skall konsekvenserna i det avseendet anges i betänkandet. Detsamma gäller när ett förslag har betydelse för brottsligheten och det brottsförebyggande arbetet, för sysselsättning och offentlig service i olika delar av landet, för små företags arbetsförutsättningar, konkurrensförmåga eller villkor i övrigt i förhållande till större företags, för jämställdheten mellan kvinnor och män, <SPAN class="ft82">eller </SPAN>för möjligheterna att nå de integrationspolitiska målen.</P> </DIV> <DIV id="id_2_2"> <P class="p204 ft10">Om förslagen i ett betänkande har betydelse för den kommunala självstyrelsen, skall konsekvenserna i det avseendet anges i betänkandet. Detsamma gäller när ett förslag har betydelse för brottsligheten och det brottsförebyggande arbetet, för sysselsättning och offentlig service i olika delar av landet, för små företags arbetsförutsättningar, konkurrensförmåga eller villkor i övrigt i förhållande till större företags, för jämställdheten mellan kvinnor och män, för möjligheterna att nå de integrationspolitiska målen <SPAN class="ft42">eller för den personliga integriteten i de fall som avses i 2 kap. 6 § andra stycket regeringsformen</SPAN>.</P> </DIV> </DIV> <DIV id="id_3"> <P class="p3 ft9">Denna förordning träder i kraft den 1 juli 2018.</P> </DIV> <DIV id="id_4"> <P class="p3 ft18">51</P> </DIV> </DIV> <DIV id="page_52"> </DIV> <DIV id="page_53"> <DIV id="id_1"> <P class="p205 ft7">DEL II</P> <P class="p206 ft83">Integritetskommitténs uppdrag och arbete m.m.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">53</P> </DIV> </DIV> <DIV id="page_54"> <P class="p3 ft18">54</P> </DIV> <DIV id="page_55"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35255x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p207 ft85"><SPAN class="ft7">2</SPAN><SPAN class="ft84">Integritetskommitténs utgångspunkter, uppdrag och arbete</SPAN></P> <P class="p208 ft36"><SPAN class="ft36">2.1</SPAN><SPAN class="ft86">Kommitténs uppdrag</SPAN></P> <P class="p178 ft9">Kommitténs tre primära uppdrag har varit att</P> <P class="p209 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">utifrån ett individperspektiv, kartlägga och analysera faktiska och potentiella risker för intrång i den personliga integriteten i samband med användning av informationsteknik,</SPAN></P> <P class="p210 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">bedöma behovet av att inrätta ett s.k. integritetsskyddsråd, vars syfte skulle vara att höja kvaliteten i lagstiftningsprocessen, när det gäller lagförslag som påverkar den personliga integriteten, och</SPAN></P> <P class="p185 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">följa upp effekterna i lagstiftningsarbetet av den förstärkning av grundlagsskyddet, som genomfördes 2011.</SPAN></P> <P class="p211 ft57">De två förstnämnda uppdragen har presenterats i delbetänkandet,<SPAN class="ft75">1 </SPAN>medan analysen av grundlagsförstärkningen behandlas i detta slutbetänkande. Här fullföljer kommittén även sin analys av faktiska och potentiella risker genom att med utgångspunkt från den genomförda kartläggningen framföra förslag till åtgärder, redovisa konsekvenserna av dessa samt ange förslag till finansiering.</P> <P class="p212 ft76"><SPAN class="ft56">1 </SPAN>Hur står det till med den personliga integriteten? <SPAN class="ft55">(SOU 2016:41).</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">55</P> </DIV> </DIV> <DIV id="page_56"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35256x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Integritetskommitténs utgångspunkter, uppdrag och arbete</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p213 ft36"><SPAN class="ft36">2.2</SPAN><SPAN class="ft86">Kommitténs sammantagna bedömning</SPAN></P> <P class="p214 ft10">Integritetskommittén redovisade i delbetänkandet<SPAN class="ft40">2 </SPAN>sin bedömning av den samlade effekten av den kartläggning och övervakning som en enskild person blir föremål för i dagens digitaliserade samhälle.</P> <P class="p215 ft10">Kommitténs generella slutsats är att den enskilde på ett flertal områden drabbas av stegvisa försämringar av den personliga integriteten. Den enskildes kunskaper om hur dennes personuppgifter hanteras och enskildas möjligheter att påverka hur och vem som använder dem, försämras kontinuerligt. Det beror bland annat på att tilllämpningen av de grundläggande skyddsbestämmelserna om information, samtycke, angivande av ändamål och gallring försvagats i takt med den digitala expansionen.</P> <P class="p216 ft57">Det centrala problemet här är således inte avsaknaden av ett regelverk, utan snarare bristen på efterlevnad. Den här bristen har vi kunnat konstatera inom samtliga samhällsområden, såväl inom myndigheter, kommuner och landsting som hos kommersiella aktörer. Ett regelverk med normer som inte följs eller är svåra att följa skadar respekten för regelverket; både hos dem som ska tillämpa reglerna och de som ska skyddas av dem. Vissa personuppgiftsansvariga kanske inte ens ser det som meningsfullt att följa reglerna, eftersom allmänheten, eller åtminstone en tillräckligt stor andel, inte tydligt ställer det kravet. Till detta ska läggas att den som begår överträdelser löper en förhållandevis liten risk för att upptäckas och drabbas av sanktioner.</P> <P class="p217 ft36"><SPAN class="ft36">2.3</SPAN><SPAN class="ft86">Målet med kommitténs arbete</SPAN></P> <P class="p218 ft14"><SPAN class="ft14">2.3.1</SPAN><SPAN class="ft91">Den enskildes ställning behöver stärkas</SPAN></P> <P class="p219 ft9">Kommittén har formulerat följande övergripande mål för sitt arbete:</P> <P class="p220 ft16">Skyddet av den personliga integriteten ska stärkas så att denna grundläggande rättighet är i balans med andra grundläggande rättigheter och legitima samhällsintressen.</P> <P class="p221 ft55"><SPAN class="ft56">2 </SPAN>SOU 2016:41, s. 49 ff.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">56</P> </DIV> </DIV> <DIV id="page_57"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td51"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td52"><SPAN class="p17 ft24">Integritetskommitténs utgångspunkter, uppdrag och arbete</SPAN> </TD> </TR> </TABLE> <P class="p222 ft57">Vi tror att ett stärkande av den enskildes ställning gentemot den personuppgiftsansvarige är av grundläggande betydelse för att vända utvecklingen. Den enskildes möjlighet till kunskap om att dennes personuppgifter används och förståelse för hur de används behöver därför förbättras. Först då kan en enskild användare ta reell ställning till de erbjudanden som ges och få ett rimligt inflytande över behandlingen av personuppgifter. Med ökad kunskap följer också en ökad förmåga att ställa krav på dem som tillhandahåller digitala tjänster, vilket i sin tur bör leda till att dessa aktörer drivs att erbjuda ett fullgott integritetsskydd av kommersiella skäl. Integritetsskydd och tillit till den erbjudna produkten blir då ett konkurrensmedel. Kommittén anser därför att särskilda insatser för att höja den allmänna kunskapsnivån bör genomföras.</P> <P class="p223 ft14"><SPAN class="ft14">2.3.2</SPAN><SPAN class="ft91">Behov av kraftsamling</SPAN></P> <P class="p224 ft8">För att nå upp till kommitténs ambitiösa mål att bryta den i delbetänkandet beskrivna utvecklingen behövs en kraftsamling inom en rad områden. Med tanke på att dataskyddsförordningen ska börja tillämpas i maj 2018, är tidpunkten för en sådan kraftsamling just nu mycket lämplig. Ett förverkligande av intentionerna bakom den nya förordningen förutsätter betydande insatser inom samtliga samhällsområden.</P> <P class="p13 ft8">De förslag som kommittén i det följande lägger fram utgår från den riskbedömning som gjordes i delbetänkandet med ett särskilt fokus på de områden och företeelser, där vi funnit allvarliga eller påtagliga risker för den personliga integriteten. Vi har också prioriterat grupper som är särskilt utsatta eller skyddsvärda.</P> <P class="p97 ft10">Kommitténs uppdrag täcker ett mycket vidsträckt område. Det har därför inte varit möjligt att med den tid, som avsatts för det här uppdraget, utarbeta fullständiga förslag till åtgärder. I flera fall förutsätter därför våra förslag ytterligare utredning innan de kan realiseras.</P> <P class="p97 ft57">Det pågår för närvarande ett stort antal utredningar, som har beröringspunkter med den här utredningen. Vi avstår självfallet från att lägga förslag, som skulle kunna kollidera med dessa utredningars</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">57</P> </DIV> </DIV> <DIV id="page_58"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35258x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Integritetskommitténs utgångspunkter, uppdrag och arbete</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p225 ft9">direktiv. Ett exempel på detta är den pågående Forskningsdatautredningen.<SPAN class="ft92">3</SPAN></P> <P class="p226 ft8">I den tidigare kartläggningen konstaterade kommittén att många av de påtalade problemen är av det slaget att de inte kan lösas av en enskild stat. Samverkan på internationell nivå och utarbetande av gemensamma normer och synsätt är därför mycket viktigt. Förslagen i det här betänkandet tar dock främst sikte på åtgärder, som kan vidtas inom landet.</P> <P class="p216 ft10">Som redan nämnts är regelefterlevnad ett återkommande problem. Det handlar inte bara om okunskap och en ovilja att följa regelverket utan också om att bestämmelserna i många avseenden är medvetet oprecisa och allmänt formulerade och därmed svåra att tillämpa. Här anger dataskyddsförordningen nya arbetssätt såsom upprättande av uppförandekoder, vilket är ett slag av branschvis självreglering i syfte att konkretisera regelverket. Vi tror att uppförandekoder kan bli ett effektivt hjälpmedel för att höja skyddet av den personliga integriteten inom flera områden.</P> <P class="p227 ft94"><SPAN class="ft36">2.4</SPAN><SPAN class="ft93">Verksamheter som vi anser är särskilt viktiga att åtgärda</SPAN></P> <P class="p228 ft14"><SPAN class="ft14">2.4.1</SPAN><NOBR><SPAN class="ft91">E-förvaltning</SPAN></NOBR></P> <P class="p229 ft10">Inom stat och kommun hanteras stora mängder personuppgifter, ofta av känslig natur. Den enskilde har i allmänhet inget inflytande över myndigheternas hantering. Det vilar därför ett särskilt ansvar på myndigheterna att se till att uppgifter bara hanteras när det är nödvändigt och att se till att hanteringen är så säker som möjligt. Regeringen har uttalat mycket höga ambitioner när det gäller utvecklingen och digitaliseringen av den offentliga sektorn. Kommittén ser ett starkt behov av att regeringen uttalar lika höga ambitioner när det gäller den tekniska säkerheten och skyddet av personuppgifter inom det här området samt att tillräckliga resurser avsätts för att möjliggöra detta.</P> <P class="p230 ft55"><SPAN class="ft56">3 </SPAN>U 2016:04, dir. 2016:65. Utredaren ska bl.a. lämna förslag på sådana lämpliga skyddsåtgärder för den registrerades fri- och rättigheter som behandling av personuppgifter för forskningsändamål ska omfattas av.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">58</P> </DIV> </DIV> <DIV id="page_59"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td51"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td52"><SPAN class="p17 ft24">Integritetskommitténs utgångspunkter, uppdrag och arbete</SPAN> </TD> </TR> </TABLE> <P class="p231 ft14"><SPAN class="ft14">2.4.2</SPAN><SPAN class="ft91">Konsumentområdet</SPAN></P> <P class="p106 ft10">Kommittén har konstaterat att den enskilde utsätts för allvarliga risker för den personliga integriteten i sin egenskap av konsument och användare av sociala medier. I allt väsentligt är det personuppgiftslagen och från maj 2018 dataskyddsförordningen som reglerar personuppgiftsbehandlingen inom det här området. Även om förordningen ställer en del specifika krav på de ansvariga, är många bestämmelser allmänt hållna. Vi tror därför att proaktiva insatser för att få till stånd uppförandekoder inom det här området är särskilt angeläget.</P> <P class="p232 ft14"><SPAN class="ft14">2.4.3</SPAN><SPAN class="ft91">Informationssäkerhet</SPAN></P> <P class="p224 ft8">Kommittén har konstaterat att det finns starka indikationer på väsentliga brister i informationssäkerheten över hela den offentliga sektorn. Förhållandena på den privata sektorn är svårare att uttala sig om på ett generellt plan, bl.a. beroende på bristen på granskningar inom det området.</P> <P class="p13 ft10">Det pågår för närvarande en hel del utredningar och andra aktiviteter inom det här området för att förbättra situationen. Kommittén bedömer att en god informationssäkerhet är av avgörande betydelse för att skyddet för den personliga integriteten ska kunna stärkas.</P> <P class="p233 ft14"><SPAN class="ft14">2.4.4</SPAN><SPAN class="ft91">Tillsynsmyndigheten</SPAN></P> <P class="p106 ft10">Den kommande dataskyddsförordningen kan bli ett effektivt medel för att stärka skyddet av den personliga integriteten, men det ligger förvisso ingen automatik i detta. För att höja efterlevnaden och medvetenheten i hela samhället av de sedan länge gällande principerna om information, samtycke, berättigat ändamål och gallring krävs bland annat en aktiv tillsyn. När man dessutom ska etablera de delvis nya reglerna om ansvarighet, konsekvensbedömningar, förhandssamråd, rapportering av personuppgiftsincidenter, inbyggd integritet, uppförandekoder m.m. krävs en aktiv och närvarande tillsynsmyndighet med betydligt större resurser än den har i dag.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">59</P> </DIV> </DIV> <DIV id="page_60"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Integritetskommitténs utgångspunkter, uppdrag och arbete</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p213 ft14"><SPAN class="ft14">2.4.5</SPAN><SPAN class="ft91">Forskning om digitalisering och integritet</SPAN></P> <P class="p229 ft10">Kommittén konstaterade i delbetänkandet att det är förhållandevis lite forskning som har bedrivits om vilken inverkan den digitala utvecklingen har på människan och hennes uppfattning om världen och om sig själv. Kommittén noterade också att forskningen är tämligen strikt uppdelad, för att inte säga separerad i tre vetenskapliga fält, nämligen teknik, juridik och samhällsvetenskap. Forskning om digitalisering och personlig integritet är ett område som förtjänar större uppmärksamhet; både för att höja kunskapsnivån men också för att bidra till att finna lösningar av tekniska och legala utmaningar.</P> <P class="p234 ft36"><SPAN class="ft36">2.5</SPAN><SPAN class="ft86">Det fortsatta arbetet</SPAN></P> <P class="p235 ft8">Sammanfattningsvis innehåller kommitténs kraftsamling för stärkande av den personliga integriteten ett <NOBR>30-tal</NOBR> olika förslag inom flera departementsområden. Ett begränsat antal av förslagen avser ny eller ändrad lagstiftning. Flertalet faller inom ramen för regeringens myndighetsstyrning. För att den här breda ansatsen ska bli praktiskt möjlig att genomföra, bedömer kommittén att man inom Regeringskansliet bör inrätta en tillfällig projektgrupp med företrädare för berörda departement, som ges i uppdrag att vidareutveckla, samordna, genomföra och följa upp de aktiviteter, som regeringen väljer att gå vidare med.</P> <P class="p215 ft10">Kommittén är medveten om att huvuddelen av de förslag, som läggs, naturligen bereds först i samband med budgetprocessen för år 2019. Kommittén vill dock starkt plädera för att två frågor bereds omgående, nämligen avsättningen av medel för att uppmuntra framtagandet av uppförandekoder samt uppdraget till Statskontoret att genomföra en myndighetsanalys av Datainspektionen. Frågan om uppförandekoderna bör kunna beredas redan i vårpropositionen 2018 och uppdraget till Statskontoret skulle kunna inledas t.o.m. före dess. Båda dessa förslag hänger intimt samman med att dataskyddsförordningen ska börja tillämpas redan i maj 2018. Det vore därför olyckligt att skjuta upp dessa delar till 2019.</P> <P class="p216 ft57">Som framgår nedan lägger kommittén inte förslag inom samtliga områden, som har granskats. Det är kommitténs starka förhoppning att den genomförda kartläggningen ändå ska vara till nytta och kunna ligga till grund för insatser och förbättringar inom respektive om-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">60</P> </DIV> </DIV> <DIV id="page_61"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35261x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td51"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td52"><SPAN class="p17 ft24">Integritetskommitténs utgångspunkter, uppdrag och arbete</SPAN> </TD> </TR> </TABLE> <P class="p104 ft8">råde. I den mån det finns en utpekad ansvarig myndighet kan kartläggningen användas för att rikta särskilda regeringsuppdrag. Den skulle också kunna användas av tillsynsmyndigheten vid urvalet av kommande tillsynsinsatser.</P> <P class="p11 ft8">När det gäller till exempel personuppgiftsbehandlingen inom polisen anser kommittén att det finns anledning för regeringen att följa polisens förbättringsarbete vad gäller följsamheten till integritetsskyddslagstiftningen.</P> <P class="p233 ft36"><SPAN class="ft36">2.6</SPAN><SPAN class="ft86">Integritetskommitténs arbete med betänkandet</SPAN></P> <P class="p236 ft15">Integritetskommitténs uppdrag har omfattat personuppgiftsbehandling inom i princip alla samhällsområden. Kommittén har avstått från att fördjupa sig i områden, som andra utredningar ägnar sig åt men däremot fortlöpande följt dessas arbete.</P> <P class="p11 ft8">Det som redovisas här, är endast de möten och kontakter som kommittén eller sekretariatet haft i samband med arbetet med slutbetänkandet. Kommitténs tidigare möten och kontakter redovisades i delbetänkandet.</P> <P class="p11 ft8">Integritetskommittén har träffats vid sju tillfällen och sekretariatet har träffat expertgruppen vid fyra tillfällen.</P> <P class="p97 ft15">Därutöver har sekretariatet haft kontakter med, bland andra, följande utredningar: <SPAN class="ft95">Dataskyddsutredningen</SPAN><SPAN class="ft96">4</SPAN><SPAN class="ft95">, Utredningen om genomförande av </SPAN><NOBR><SPAN class="ft95">NIS-direktivet</SPAN><SPAN class="ft96">5</SPAN><SPAN class="ft95">,</SPAN></NOBR><SPAN class="ft95"> Forskningsdatautredningen</SPAN><SPAN class="ft96">6</SPAN><SPAN class="ft95">, Socialdataskyddsutredningen</SPAN><SPAN class="ft73">7</SPAN>, <SPAN class="ft95">Utbildningsdatautredningen</SPAN><SPAN class="ft96">8 </SPAN>och <SPAN class="ft95">Utredningen om effektiv styrning av nationella digitala tjänster</SPAN><SPAN class="ft96">9</SPAN>.</P> <P class="p85 ft8">Det i direktivet föreskrivna samrådet med Datainspektionen och Post- och Telestyrelsen har fullgjorts genom att dessa två myndigheter varit representerade i utredningens expertgrupp.</P> <P class="p97 ft10">Dessutom har sekretariatet haft kontakt med bland andra Skolverket, Konsumentverket, <NOBR>E-hälsomyndigheten,</NOBR> Arbetsmiljöverket, Statens servicecenter, Sveriges kommuner och landsting (SKL), olika</P> <P class="p231 ft46"><SPAN class="ft51">4</SPAN><SPAN class="ft97">Ju 2016:04.</SPAN></P> <P class="p237 ft46"><SPAN class="ft51">5</SPAN><SPAN class="ft97">Ju 2016:11.</SPAN></P> <P class="p237 ft49"><SPAN class="ft51">6</SPAN><SPAN class="ft98">U 2016:04.</SPAN></P> <P class="p237 ft49"><SPAN class="ft51">7</SPAN><SPAN class="ft98">S 2016:05.</SPAN></P> <P class="p237 ft49"><SPAN class="ft51">8</SPAN><SPAN class="ft98">U 2016:03.</SPAN></P> <P class="p237 ft55"><SPAN class="ft51">9</SPAN><SPAN class="ft99">N 2016:01.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">61</P> </DIV> </DIV> <DIV id="page_62"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Integritetskommitténs utgångspunkter, uppdrag och arbete</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p238 ft9">tjänstleverantörer och branschorganisationer samt vissa arbetsgivarorganisationer och fackliga organisationer.</P> <P class="p239 ft10">Kommitténs ordförande och sekretariatet har deltagit i olika konferenser och seminarier med anknytning till utredningsuppdraget.</P> <P class="p240 ft36"><SPAN class="ft36">2.7</SPAN><SPAN class="ft86">Betänkandets disposition</SPAN></P> <P class="p235 ft8">I delbetänkandet beskrev vi riskerna för den enskilde individens integritet i olika samhällssektorer och även i samband med olika företeelser som är särskilt intressanta ur integritetssynpunkt. De förslag som kommittén nu presenterar utgår från den riskbedömning som gjordes i delbetänkandet med ett särskilt fokus på de områden och företeelser, där vi funnit allvarliga eller påtagliga risker för den personliga integriteten. Förslagen är indelade i samma verksamhetsområden som i delbetänkandet.</P> <P class="p241 ft9">Betänkandet är uppdelat i fyra delar.</P> <P class="p242 ft8">Del I <SPAN class="ft41">Inledning </SPAN>omfattar Sammanfattning, en engelsk översättning av denna och Författningsförslag (kapitel 1)</P> <P class="p243 ft41"><SPAN class="ft8">Del II </SPAN>Integritetskommitténs uppdrag och arbete m.m. <SPAN class="ft8">omfattar kapitel </SPAN><NOBR><SPAN class="ft8">2–4.</SPAN></NOBR><SPAN class="ft8"> Denna del inleds med detta kapitel (kapitel 2). Därefter följer kapitlet Något om de nya kraven i dataskyddsförordningen (kapitel 3) där kommittén beskriver på vilket sätt förordningen kan vara ett stöd i arbetet med att stärka den enskildes integritet. Därefter kommer kapitel 4 Uppförandekoder i dataskyddsförordningens mening.</SPAN></P> <P class="p244 ft8">Del III <SPAN class="ft41">Kommitténs förslag </SPAN>omfattar kapitel <NOBR>5–17.</NOBR> I kapitel <NOBR>5–11</NOBR> redogör kommittén för sina förslag till åtgärder för att stärka den enskildes integritet inom olika sektorer av samhället.</P> <P class="p245 ft10">Kapitel 12 handlar om informationssäkerhet och vilka åtgärder som behövs för att stärka detta arbete. Kapitel 13 handlar om samhällets skyddsmekanismer. Därefter kommer kapitel 14 om tillsynsmyndigheten och kapitel 15 handlar om forskning om personlig integritet. I kapitel 16 redogör vi för vår utvärdering av grundlagsskyddet<SPAN class="ft42">. </SPAN>Det sista kapitlet (17) utgör en konsekvensbeskrivning av våra förslag.</P> <P class="p246 ft9"><SPAN class="ft11">Bilagorna </SPAN>till betänkandet presenteras i del IV.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">62</P> </DIV> </DIV> <DIV id="page_63"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35263x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p247 ft83"><SPAN class="ft7">3</SPAN><SPAN class="ft100">Något om de nya kraven i dataskyddsförordningen</SPAN></P> <P class="p208 ft36"><SPAN class="ft36">3.1</SPAN><SPAN class="ft86">Ny lagstiftning – nya möjligheter</SPAN></P> <P class="p75 ft8">Dataskyddsförordningen ska börja tillämpas den 25 maj 2018. Personuppgiftslagen kommer då att upphöra att gälla och en mängd lagar och andra regler kommer att ha anpassats till att vi har direktverkande <NOBR>EU-regler</NOBR> i stället.</P> <P class="p11 ft8">Arbetet med att anpassa regelverk och verksamhetsrutiner till dataskyddsförordningen pågår nu för fullt, både hos lagstiftaren genom ett flertal olika statliga utredningar och hos myndigheter och privata verksamheter.</P> <P class="p11 ft8">Integritetskommittén anser att regeringen, myndigheterna och företagen bör ta detta tillfälle i akt och använda arbetet med införandet av förordningen som en möjlighet att ta ett nytt och starkt grepp om dataskyddet. Det är ett utmärkt tillfälle att lyfta de personuppgiftsansvarigas arbete med en säker och ändamålsenlig informationshantering till en högre nivå.</P> <P class="p13 ft8">Innebörden av dataskyddsförordningens bestämmelser måste därför göras lätt tillgängliga för de personuppgiftsansvariga och för allmänheten. Kraven och de möjligheter till bättre dataskydd som dessa innebär måste göras allmänt kända. Detta är en naturlig arbetsuppgift för Datainspektionen.</P> <P class="p97 ft57">Den s.k. Artikel <NOBR>29-gruppen<SPAN class="ft75">1</SPAN></NOBR><SPAN class="ft75"> </SPAN>har givit ut flera vägledningar för hur vissa bestämmelser i förordningen ska tillämpas. Under det närmaste</P> <P class="p84 ft46"><SPAN class="ft56">1 </SPAN>Artikel <NOBR>29-gruppen</NOBR> är en rådgivande och oberoende arbetsgrupp som bland annat har till uppgift att utreda frågor som rör tillämpningen av EU:s dataskyddsdirektiv 95/46 samt att ge råd om andra föreslagna åtgärder inom EU med avseende på behandling av personuppgifter. Gruppen består av representanter för samtliga dataskyddsmyndigheter i EU:s medlemsstater samt representanter för den Europeisk datatillsynsmannen (EDPS) och <NOBR>EU-kom-</NOBR> missionen.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">63</P> </DIV> </DIV> <DIV id="page_64"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Något om de nya kraven i dataskyddsförordningen</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p225 ft9">året planerar gruppen att ge ut vägledningar om fler frågor om förordningens tillämpning.</P> <P class="p248 ft10">I detta kapitel uppmärksammar vi några viktiga nyheter i dataskyddsförordningen, jämfört med dagens regelverk (dataskyddsdirektivet och personuppgiftslagen). Flera av de nya bestämmelserna har betydelse för våra förslag och bedömningar i detta slutbetänkande.</P> <P class="p240 ft36"><SPAN class="ft36">3.2</SPAN><SPAN class="ft86">Ansvarsskyldighet</SPAN></P> <P class="p249 ft11">En ny princip</P> <P class="p235 ft8">Ett nytt krav i dataskyddsförordningen, är att den personuppgiftsansvarige ska <SPAN class="ft41">ansvara för </SPAN>och <SPAN class="ft41">kunna visa </SPAN>att den följer förordningens principer för behandling av personuppgifter. Det nya kravet omtalas i bland i termer av en ny princip, vilken då kallas för principen om <SPAN class="ft41">ansvarsskyldighet</SPAN>.</P> <P class="p250 ft10">Det verkligt nya består här i skyldigheten att kunna visa att regelverket följs. Andra bestämmelser i förordningen pekar på hur detta kan gå till. Exempelvis är ett sätt för den personuppgiftsansvarige att visa detta, att ansluta sig till en godkänd uppförandekod eller en godkänd certifieringsmekanism (art 24.3 och art 32.3).</P> <P class="p216 ft10">Även för ett personuppgiftsbiträde kan anslutningen till en godkänd uppförandekod eller en godkänd certifieringsmekanism vara ett sätt att visa att biträdet tillhandahåller tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i förordningen och säkerställer att den registrerades rättigheter skyddas (art 28.5).</P> <P class="p251 ft11">Systematiskt arbete med dataskydd och informationssäkerhet</P> <P class="p252 ft8">Dataskyddsförordningens krav att den personuppgiftsansvarige ska ansvara för och kunna visa att den följer förordningen, kan jämföras med krav som redan i dag gäller inom några närliggande områden, där ledningssystem ska användas för att tydliggöra myndighetens ansvar.</P> <P class="p250 ft8">Myndighetens för samhällsskydd och beredskap (MSB) definierar ett ledningssystem för informationssäkerhet som ett sätt för organisationens ledning att på ett systematiskt sätt styra arbetet</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">64</P> </DIV> </DIV> <DIV id="page_65"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td53"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td54"><SPAN class="p17 ft24">Något om de nya kraven i dataskyddsförordningen</SPAN> </TD> </TR> </TABLE> <P class="p104 ft8">med informationssäkerhet i syfte att planera, genomföra, kontrollera, följa upp, utvärdera och förbättra säkerheten i verksamhetens informationshantering.</P> <P class="p97 ft10">För statliga myndigheter finns det exempelvis krav i MSB:s föreskrifter (MSBFS 2016:1) om statliga myndigheters informationssäkerhet. Enligt dessa ska statliga myndigheter bedriva ett systematiskt och riskbaserat informationssäkerhetsarbete med stöd av ett ledningssystem för informationssäkerhet. I detta arbete ska standarderna ISO/IEC 27001:2014 och ISO/IEC 27002:2014 beaktas. Genom ledningssystemet ska myndigheten bland annat tydliggöra myndighetsledningens och den övriga organisationens ansvar för myndighetens informationssäkerhetsarbete. Vidare ska enligt föreskrifterna tillräckliga resurser tilldelas för informationssäkerhetsarbetet. Dessutom ska löpande och regelbunden information lämnas till myndighetsledningen om detta arbete.</P> <P class="p97 ft57">Krav på ledningssystemet finns även i Socialstyrelsens föreskrifter och allmänna råd (SOSFS 2011:9) om ledningssystem för systematiskt kvalitetsarbete. Enligt Socialstyrelsens föreskrifter och allmänna råd <NOBR>(HSLF-FS</NOBR> 2016:40) om journalföring och behandling av personuppgifter i hälso- och sjukvården, ska en vårdgivare genom sitt ledningssystem säkerställa informationssäkerheten vid behandling av personuppgifter. Vårdgivaren bör enligt det allmänna rådet till bestämmelsen använda svenska standarder för informationssäkerhet då ledningssystemet byggs upp. Sådana standarder kan vara standarder i ISO/IEC <NOBR>27000-serien.</NOBR></P> <P class="p253 ft11">Innebörden av ett systematiskt arbete</P> <P class="p106 ft10">För ledningen av en verksamhet är alltså kraven på ett systematiskt arbetssätt för att styra och leda inom ett visst område ofta inte något främmande. Genom att använda sig av ett systematiskt kvalitetsarbete även när det gäller dataskydd och informationssäkerhet, har ledningen för en verksamhet goda förutsättningar för att kunna visa att den följer dataskyddsförordningens bestämmelser.</P> <P class="p97 ft57">Det bör dock betonas att ett systematiskt arbete med dataskydd och informationssäkerhet inte per automatik innebär att dataskyddsförordningens krav är uppfyllda – verksamheten måste också i den</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">65</P> </DIV> </DIV> <DIV id="page_66"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35266x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Något om de nya kraven i dataskyddsförordningen</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p238 ft9">konkreta tillämpningen behandla uppgifterna i enlighet med dataskyddsförordningens materiella bestämmelser.</P> <P class="p254 ft36"><SPAN class="ft36">3.3</SPAN><SPAN class="ft86">Information till de registrerade</SPAN></P> <P class="p235 ft8">Den personuppgiftsansvarige ska enligt dataskyddsförordningens artikel 12 (skäl <NOBR>58–59)</NOBR> vidta lämpliga åtgärder så att den registrerade får all information och kommunikation om behandlingen, som han eller hon har rätt till. Den ska ges i en koncis, klar och tydlig, begriplig och lätt tillgänglig form, med användning av ett klart och tydligt språk.</P> <P class="p255 ft8">Detta gäller i synnerhet för information som är särskilt riktad till barn. Informationen ska ges skriftligt, eller i någon annan form. När det är lämpligt ska den ges elektroniskt. Om den registrerade begär det, får informationen ges muntligt, förutsatt att den registrerades identitet bevisats.</P> <P class="p240 ft36"><SPAN class="ft36">3.4</SPAN><SPAN class="ft86">Samtycke</SPAN></P> <P class="p256 ft9">I dataskyddsförordningen anges på ett tydligare sätt än i dataskyddsdirektivet vad som kan utgöra ett giltigt samtycke.</P> <P class="p226 ft8">I artikel 7.1 anges att om den registrerades samtycke lämnas i en skriftlig förklaring som också rör andra frågor, ska begäran om samtycke läggas fram på ett sätt som klart och tydligt kan särskiljas från de andra frågorna i en begriplig och lätt tillgänglig form, med användning av ett klart och tydligt språk.</P> <P class="p244 ft8">Vidare ska enligt artikel 7.4 vid bedömning av om samtycke är frivilligt, största hänsyn bland annat tas till om genomförandet av ett avtal, inbegripet tillhandahållandet av en tjänst, har gjorts beroende av samtycke till sådan behandling av personuppgifter som inte är nödvändig för genomförandet av det avtalet.</P> <P class="p216 ft57">I skälen till förordningen anges även att tystnad, på förhand ikryssade rutor eller inaktivitet inte bör utgöra samtycke.<SPAN class="ft75">2 </SPAN>Vidare anges i skälen att samtycke inte antas vara frivilligt om det inte medger att separata samtycken lämnas för olika behandlingar av person-</P> <P class="p257 ft55"><SPAN class="ft56">2 </SPAN>Skäl 32.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">66</P> </DIV> </DIV> <DIV id="page_67"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35267x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t19"> <TR> <TD class="tr12 td53"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td54"><SPAN class="p17 ft24">Något om de nya kraven i dataskyddsförordningen</SPAN> </TD> </TR> </TABLE> <P class="p258 ft10">uppgifter, trots att detta är lämpligt i det enskilda fallet. Inte heller anses samtycket vara frivilligt om genomförandet av ett avtal – inbegripet tillhandahållandet av en tjänst – är avhängigt av samtycket, trots att samtycket inte är nödvändigt för ett sådant genomförande.<SPAN class="ft40">3 </SPAN>Dataskyddsförordningen innehåller också bestämmelser om villkor för barns samtycke avseende informationssamhällets tjänster</P> <P class="p259 ft9">(exempelvis olika sociala medier).<SPAN class="ft92">4</SPAN></P> <P class="p260 ft36"><SPAN class="ft36">3.5</SPAN><SPAN class="ft86">Konsekvensbedömningar</SPAN></P> <P class="p261 ft10">Dataskyddsförordningen innehåller ett krav på den personuppgiftsansvarige att göra en konsekvensbedömning avseende dataskydd i vissa situationer (artikel 35). Ett sådant, uttryckligt krav finns inte i dataskyddsdirektivet, även om konsekvensbedömningar av detta slag inte är ovanliga redan i dag.</P> <P class="p262 ft10">Den vanligaste, engelska benämningen på företeelsen är <SPAN class="ft42">privacy impact assessment. </SPAN>I dataskyddsförordningens engelska språkversion används uttrycket <SPAN class="ft42">data protection impact assessment.</SPAN></P> <P class="p262 ft57">Bestämmelsen innebär att, om en personuppgiftsansvarig planerar en typ av behandling som sannolikt leder till en hög risk för fysiska personers rättigheter och friheter, ska denne före behandlingen göra en bedömning av behandlingens konsekvenser för skyddet av personuppgifterna. Detta är särskilt viktigt i samband med användning av ny teknik. Vilken typ av behandling det handlar om, vilken omfattning den har och i vilket sammanhang och för vilket ändamål, kan också vara omständigheter som bör leda till att en konsekvensbedömning avseende dataskydd ska göras. Den personuppgiftsansvarige ska rådfråga dataskyddsombudet vid genomförandet av konsekvensbedömningen.</P> <P class="p263 ft8">Artikel <NOBR>29-gruppen</NOBR> har gett ut en vägledning för konsekvensbedömningar enligt dataskyddsförordningen<SPAN class="ft37">5 </SPAN>samt en vägledning om dataskyddsombud.<SPAN class="ft37">6</SPAN></P> <P class="p264 ft46"><SPAN class="ft51">3</SPAN><SPAN class="ft97">Skäl 43.</SPAN></P> <P class="p265 ft46"><SPAN class="ft51">4</SPAN><SPAN class="ft97">Artikel 8.</SPAN></P> <P class="p266 ft102"><SPAN class="ft51">5</SPAN><SPAN class="ft101">WP 248, </SPAN>Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is “likely to result in a high risk” for the purposes of Regulation 2016/679<SPAN class="ft39">, April 2017.</SPAN></P> <P class="p265 ft76"><SPAN class="ft51">6</SPAN><SPAN class="ft99">WP 243 rev.01, </SPAN>Guidelines on Data Protection Officers (‘DPOs’)<SPAN class="ft55">, April 2017.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">67</P> </DIV> </DIV> <DIV id="page_68"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35268x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Något om de nya kraven i dataskyddsförordningen</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p267 ft11">Konsekvensbedömningar enligt andra regelverk</P> <P class="p268 ft8">För många verksamheter är det inget nytt eller främmande krav att göra en konsekvensbedömning i form av en riskanalys inför exempelvis förändringar i verksamheten eller inför införande av nya metoder och liknande.</P> <P class="p216 ft10">Riskanalyser ingår dessutom i ett systematiskt informationssäkerhetsarbete. För statliga myndigheter finns det exempelvis krav i MSB:s ovan nämnda föreskrifter om statliga myndigheters informationssäkerhet (MSBFS 2016:1). Enligt dessa ska statliga myndigheter bedriva ett systematiskt och <SPAN class="ft42">riskbaserat </SPAN>informationssäkerhetsarbete med stöd av ett ledningssystem för informationssäkerhet. Enligt föreskriften ska myndigheterna i syfte att hantera hot och risker som rör informationssäkerheten i verksamheten bland annat klassa information med utgångspunkt i konfidentialitet, riktighet och tillgänglighet i olika nivåer utifrån vilka konsekvenser som kan uppstå av ett bristande skydd, samt identifiera, analysera och bedöma hot och risker för verksamhetens information, system och tjänster.</P> <P class="p245 ft10">Ett annat exempel är att vårdgivare eller de som bedriver socialtjänst enligt 5 kap. 1 § Socialstyrelsens föreskrifter och allmänna råd (SOSFS 2011:9) om ledningssystem för systematiskt kvalitetsarbete, fortlöpande ska bedöma om det finns risk för att händelser skulle kunna inträffa som kan medföra brister i verksamhetens kvalitet.</P> <P class="p216 ft10">Tillsynsmyndigheten (som i Sverige föreslås bli Datainspektionen<SPAN class="ft40">7</SPAN>) ska enligt artikel 35.4 upprätta och offentliggöra en förteckning över det slags behandlingsverksamheter som omfattas av kravet på en konsekvensbedömning avseende dataskydd. Myndigheten får också föra en förteckning över sådana behandlingar som <SPAN class="ft42">inte </SPAN>kräver någon konsekvensbedömning (artikel 35.5).</P> <P class="p269 ft39"><SPAN class="ft38">7 </SPAN>Utredningens om tillsynen över den personliga integriteten betänkande, <SPAN class="ft102">Ett samlat ansvar för tillsyn över den personliga integriteten </SPAN>(SOU 2016:65) och Dataskyddsutredningens betänkande,</P> <P class="p270 ft76">Ny dataskyddslag – Kompletterande bestämmelser till EU:s dataskyddsförordning <SPAN class="ft55">(SOU 2017:39). När tillsynsmyndigheten enligt dataskyddsförordningen berörs i det som följer, omnämner vi den ibland som Datainspektionen.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">68</P> </DIV> </DIV> <DIV id="page_69"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td53"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td54"><SPAN class="p17 ft24">Något om de nya kraven i dataskyddsförordningen</SPAN> </TD> </TR> </TABLE> <P class="p231 ft36"><SPAN class="ft36">3.6</SPAN><SPAN class="ft86">Förhandssamråd</SPAN></P> <P class="p236 ft10">Förhandssamråd regleras i artikel 36 i dataskyddsförordningen, och kommenteras i skäl 94. Av artikeln framgår att den personuppgiftsansvarige ska samråda med tillsynsmyndigheten före en behandling av personuppgifter om en konsekvensbedömning visar att behandlingen skulle leda till en hög risk, om inte den personuppgiftsansvarige vidtar åtgärder för att minska risken.</P> <P class="p97 ft10">Om tillsynsmyndigheten anser att den planerade behandlingen skulle strida mot förordningen, ska myndigheten ge den personuppgiftsansvarige och personuppgiftsbiträdet skriftliga råd och utnyttja alla sina befogenheter enligt artikel 58 (exempelvis att begära mer information, att förelägga den personuppgiftsansvarige eller personuppgiftsbiträdet att se till att behandlingen görs i enlighet med förordningen, eller att införa en begränsning av behandlingen).</P> <P class="p232 ft36"><SPAN class="ft36">3.7</SPAN><SPAN class="ft86">Personuppgiftsincidenter</SPAN></P> <P class="p73 ft57">Genom dataskyddsförordningen införs en skyldighet för den personuppgiftsansvarige att anmäla till tillsynsmyndigheten om det inträffar en så kallad personuppgiftsincident. Detta är i dataskyddsförordningen en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som behandlats. Även den registrerade ska informeras om incidenten om den sannolikt leder till en hög risk för enskildas rättigheter och friheter. Detta regleras i artikel 33 och 34 (skäl <NOBR>85–88).</NOBR></P> <P class="p253 ft11">Avvikelserapportering i andra sammanhang</P> <P class="p75 ft8">Med avvikelse avses i flera sammanhang att verksamheten inte når upp till krav och mål enligt lagar och andra föreskrifter och beslut som har meddelats med stöd av sådana föreskrifter.</P> <P class="p97 ft57">Krav på incidentrapportering finns i MSB:s föreskrifter (MSBFS 2016:2) om statliga myndigheters rapportering av <NOBR>it-inciden-</NOBR> ter. Här ges föreskrifter om hur statliga myndigheter till MSB ska rapportera <NOBR>it-incidenter</NOBR> som allvarligt kan påverka säkerheten i den infor-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">69</P> </DIV> </DIV> <DIV id="page_70"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Något om de nya kraven i dataskyddsförordningen</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p271 ft9">mationshantering som myndigheten ansvarar för, eller i tjänster som myndigheten levererar till en annan organisation.</P> <P class="p248 ft15">Krav på intern incidenthantering finns i MSB:s föreskrifter om statliga myndigheters informationssäkerhet (MSBFS 2016:1). En myndighet ska enligt dessa ha rutiner för att identifiera, rapportera, bedöma, hantera och dokumentera incidenter som kan påverka säkerheten i den informationshantering som myndigheten ansvarar för eller i tjänster som myndigheten tillhandahåller åt en annan organisation. Myndigheten ska ha rutiner för att lära av sådana inträffade incidenter och utförda åtgärder.</P> <P class="p216 ft8">I hälso- och sjukvårdslagstiftningen finns exempelvis bestämmelser som reglerar skyldigheter att rapportera vårdskador och risker för vårdskador. Vårdgivaren har som ansvarig för verksamheten en skyldighet att utreda rapporter om händelser som medfört eller hade kunnat medföra en vårdskada.</P> <P class="p216 ft10">Framkomna avvikelser ska även medföra att den som bedriver verksamhet ser över sina processer och rutiner. Visar avvikelserna att processer och rutiner inte är ändamålsenliga för att säkra verksamhetens kvalitet så ska dessa förbättras. Detta innebär att verksamheten blir en lärande organisation. Utifrån framkomna avvikelser förbättras fortlöpande verksamhetens styrning så att liknande avvikelser inte återupprepas. Därmed utvecklas och säkras verksamhetens kvalitet.</P> <P class="p215 ft10">Att en avvikelse inträffar i en verksamhet är något negativt. Men som en del av ett systematiskt förbättringsarbete är det viktigt att betona att varje upptäckt av en sådan avvikelse är något positivt. Genom upptäckten av en avvikelse säkerställs dels att den kan åtgärdas, dels att verksamheten får en möjlighet att se över sin styrning och därigenom kan förhindra att liknande avvikelser återupprepas.</P> <P class="p234 ft36"><SPAN class="ft36">3.8</SPAN><SPAN class="ft86">Inbyggt dataskydd och dataskydd som standard</SPAN></P> <P class="p235 ft8">Dataskyddsförordningen innehåller till skillnad från dataskyddsdirektivet uttryckliga krav på s.k. inbyggt dataskydd (på engelska <SPAN class="ft41">privacy by design</SPAN>) och dataskydd som standard (på engelska <SPAN class="ft41">privacy by default</SPAN>).</P> <P class="p216 ft57">Enligt artikel 25 ska den personuppgiftsansvarige bland annat, med beaktande av den senaste utvecklingen, genomförandekostnader och behandlingens art, omfattning, sammanhang och ändamål samt ris-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">70</P> </DIV> </DIV> <DIV id="page_71"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35271x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td53"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td54"><SPAN class="p17 ft24">Något om de nya kraven i dataskyddsförordningen</SPAN> </TD> </TR> </TABLE> <P class="p222 ft10">kerna för fysiska personers rättigheter och friheter, genomföra lämpliga tekniska och organisatoriska åtgärder – såsom pseudonymisering – vilka är utformade för ett effektivt genomförande av dataskyddsprinciper – såsom uppgiftsminimering – och för integrering av de nödvändiga skyddsåtgärderna i behandlingen, så att kraven i dataskyddsförordningen uppfylls och den registrerades rättigheter skyddas. Detta kan också uttryckas som att den personuppgiftsansvarige ska låta integritetsfrågor påverka ett <NOBR>it-systems</NOBR> hela livscykel</P> <P class="p272 ft8">– från förstudie och kravställning via design och utveckling till användning och avveckling.<SPAN class="ft37">8</SPAN></P> <P class="p11 ft8">Den personuppgiftsansvarige ska enligt artikel 25 också genomföra lämpliga tekniska och organisatoriska åtgärder för att, i standardfallet, säkerställa att endast personuppgifter som är nödvändiga för varje specifikt ändamål med behandlingen behandlas. Framför allt ska säkerställas att personuppgifter (i standardfallet) inte utan den enskildes medverkan görs tillgängliga för ett obegränsat antal fysiska personer.</P> <P class="p232 ft36"><SPAN class="ft36">3.9</SPAN><SPAN class="ft86">Uppförandekoder och certifieringar</SPAN></P> <P class="p73 ft15">I syfte att specificera hur dataskyddsförordningen ska tillämpas inom en viss bransch eller sektor, får sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden, utarbeta uppförandekoder (artikel 40). Uppförandekoder behandlas mer ingående i kapitel 4.</P> <P class="p97 ft15">Dataskyddsförordningen innehåller också bestämmelser om certifieringar (artikel 41). Dessa är certifieringsmekanismer för dataskydd och sigill och märkningar för dataskydd som syftar till att visa att personuppgiftsansvarigas eller personuppgiftsbiträdens behandling är förenlig med dataskyddsförordningen. Medlemsstaterna, tillsynsmyndigheterna, dataskyddsstyrelsen och kommissionen ska uppmuntra, särskilt på unionsnivå, införandet av certifieringsmekanismer. Förordningen innehåller också bestämmelser om hur och av vem certifiering kan utfärdas.</P> <P class="p273 ft55"><SPAN class="ft56">8 </SPAN>Se Datainspektionens informationsbroschyr <SPAN class="ft76">Inbyggd integritet </SPAN>(januari 2012).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">71</P> </DIV> </DIV> <DIV id="page_72"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35272x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Något om de nya kraven i dataskyddsförordningen</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p213 ft36"><SPAN class="ft36">3.10</SPAN><SPAN class="ft103">Sanktionsavgifter</SPAN></P> <P class="p274 ft8">Genom dataskyddsförordningen införs en skyldighet för tillsynsmyndigheten att i vissa situationer besluta om administrativa sanktionsavgifter på upp till 20 miljoner euro eller 4 procent av organisationens omsättning när en organisation missköter sin behandling av personuppgifter. Det saknas någon motsvarande bestämmelse i dataskyddsdirektivet.</P> <P class="p244 ft8">I förordningens artikel 83 föreskrivs att varje tillsynsmyndighet ska säkerställa att påförande av administrativa sanktionsavgifter i varje enskilt fall är effektivt, proportionellt och avskräckande.</P> <P class="p234 ft36"><SPAN class="ft36">3.11</SPAN><SPAN class="ft103">Dataportabilitet</SPAN></P> <P class="p235 ft8">Dataskyddsförordningen innehåller en förstärkning av rätten att få åtkomst till sina personuppgifter när syftet är att föra över dem till en annan leverantör av elektroniska tjänster, så kallad dataportabilitet (artikel 20).</P> <P class="p216 ft10">Rättigheten innebär att den registrerade som huvudregel ska ha rätt att få ut de personuppgifter som rör honom eller henne och som han eller hon har tillhandahållit den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format. Den registrerade har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som tillhandahållits personuppgifterna hindrar detta. Allmänna förutsättningar för rätten till dataportabilitet, är att behandlingen grundar sig på samtycke enligt artikel 6.1 a eller artikel 9.2 a eller på ett avtal enligt artikel 6.1 b, och att behandlingen görs automatiserat.<SPAN class="ft40">9</SPAN></P> <P class="p242 ft9">Artikel <NOBR>29-gruppen</NOBR> har gett ut en vägledning för tillämpningen av bestämmelserna om dataportabilitet.<SPAN class="ft92">10</SPAN></P> <P class="p275 ft46"><SPAN class="ft44">9</SPAN><SPAN class="ft45">Artikel 20.</SPAN></P> <P class="p276 ft76"><SPAN class="ft51">10</SPAN><SPAN class="ft99">WP 242 rev.01, </SPAN>Guidelines on the right to data portability<SPAN class="ft55">, April 2017.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">72</P> </DIV> </DIV> <DIV id="page_73"> <DIV id="id_1"> <P class="p3 ft7">4 Allmänt om uppförandekoder</P> <P class="p277 ft94"><SPAN class="ft36">4.1</SPAN><SPAN class="ft93">Uppförandekoder i dataskyddsförordningen och dataskyddsdirektivet</SPAN></P> <P class="p96 ft15">I dataskyddsförordningens artikel 40 sägs att medlemsstaterna, tillsynsmyndigheterna, styrelsen och kommissionen ska uppmuntra utarbetandet av uppförandekoder avsedda att bidra till att förordningen genomförs korrekt, med hänsyn till särdragen hos de olika sektorer där behandling sker, och de särskilda behoven hos mikroföretag samt små och medelstora företag. Vidare sägs att sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden får utarbeta uppförandekoder, eller ändra eller utöka sådana koder, i syfte att specificera tilllämpningen av förordningen.</P> <P class="p97 ft10">En uppförandekod är således enligt dataskyddsförordningen en möjlighet för sammanslutningar som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden inom en viss bransch eller sektor, att specificera hur man i praktiken ska tillämpa dataskyddsförordningens bestämmelser, som i många avseenden är allmänt hållna. Uppförandekoder är möjliga även om det finns nationella bestämmelser som, med stöd i dataskyddsförordningen, närmare reglerar hur uppgifter får behandlas inom en sektor.</P> <P class="p278 ft9">Uppförandekoder kan även omfatta verksamhet som bedrivs av myndigheter.</P> <P class="p86 ft10">I det regelverk som tillämpas i dag, motsvaras dataskyddsförordningens uppförandekoder närmast av de ”branschöverenskommelser” som nämns i den svenska personuppgiftsförordningen (1998:1191) som gäller i dag och fram till den 25 maj 2018, då dataskyddsförordningen ska börja tillämpas. Enligt 15 § personuppgiftsförordningen ska Datainspektionen på begäran av en organisation som företräder en väsentlig del av de personuppgiftsansvariga inom en viss</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">73</P> </DIV> </DIV> <DIV id="page_74"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Allmänt om uppförandekoder</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p271 ft8">bransch eller inom ett visst område avge yttrande över förslag till överenskommelser vad avser behandling av personuppgifter inom branschen eller området (branschöverenskommelse).</P> <P class="p243 ft8">Beteckningen ”branschöverenskommelse” motsvaras i dataskyddsdirektivet från 1995 av begreppet ”uppförandekodex” som i allt väsentligt får anses som liktydigt med ”uppförandekod” i dataskyddsförordningen.</P> <P class="p216 ft10">Det kan vara värt att notera att direktivets uppförandekodex i det svenska genomförandet fått karaktär av överenskommelse. Såväl dataskyddsdirektivet som dataskyddsförordningen saknar emellertid skrivningar om att det måste vara fråga om en överenskommelse eller ett avtal. En annan sak är att det i praktiken kan vara en stor fördel att inblandade parter är överens om innehållet i en uppförandekod. Med inblandade parter menas här branschens organisationer för personuppgiftsansvariga eller personuppgiftsbiträden, organisationer som representerar registrerade inom branschen och tillsynsmyndigheten.</P> <P class="p216 ft10">Det är också värt att notera att dataskyddsförordningen föreskriver att uppförandekoderna ska ta hänsyn till de särskilda behoven hos mikroföretag samt små och medelstora företag. En uppförandekod får således inte förstärka större företags försprång när det gäller möjligheterna att påverka branschpraxis och på så sätt hindra konkurrensen. Hänsyn till mikroföretag samt små och medelstora företag innebär också att tillämpningen ska underlättas för dem som har mindre resurser att tillgå för exempelvis juridisk hjälp med att tolka och tillämpa dataskyddsförordningen.</P> <P class="p255 ft8">Uppförandekoder kan på flera sätt spela en viktig roll i tillämpningen av förordningen; bland annat genom att tydliggöra hur förordningen ska tillämpas, genom att underlätta för den ansvarige att visa att och hur den följer förordningen, vid anlitandet av personuppgiftsbiträden och vid de tillfällen när det kan bli aktuellt att påföra sanktionsavgifter.</P> <P class="p234 ft14"><SPAN class="ft14">4.1.1</SPAN><SPAN class="ft91">Initiativ till uppförandekod</SPAN></P> <P class="p279 ft57">Av dataskyddsförordningen framgår att de som får utarbeta uppförandekoder är sammanslutningar och andra organ, som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">74</P> </DIV> </DIV> <DIV id="page_75"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td55"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td56"><SPAN class="p17 ft24">Allmänt om uppförandekoder</SPAN> </TD> </TR> </TABLE> <P class="p280 ft8">Det är med andra ord företrädare för personuppgiftsansvariga eller personuppgiftsbiträden som står bakom en kod, och som står som författare till koden.</P> <P class="p97 ft10">Många gånger är det sannolikt nödvändigt att i en uppförandekod, som ska rikta sig till de personuppgiftsansvariga, involvera även företrädare för personuppgiftsbiträden. Det är fallet inom sektorer där beroendet av externa <NOBR>it-leverantörer</NOBR> är stort, som exempelvis inom stora delar av <NOBR>e-förvaltningen.</NOBR> Det kan också vara en fördel i andra branscher där leverantörerna i praktiken har bättre kunskap än beställarna om både problem och lämpliga lösningar.</P> <P class="p97 ft10">Förordningen innehåller vidare ett aktivitetskrav på både nationella myndigheter och <NOBR>EU-gemensamma</NOBR> organ när det gäller utarbetandet av uppförandekoder. I förordningens artikel 40 sägs att medlemsstaterna, tillsynsmyndigheterna, styrelsen och kommissionen ska uppmuntra utarbetandet av uppförandekoder. Att ”uppmuntra” bör enligt Integritetskommittén förstås som att de nämnda organen ska initiera och stödja företrädare för personuppgiftsansvariga eller personuppgiftsbiträden i arbetet med att ta fram uppförandekoder.</P> <P class="p232 ft14"><SPAN class="ft14">4.1.2</SPAN><SPAN class="ft91">Uppförandekodernas innehåll</SPAN></P> <P class="p281 ft9">I förordningen anges ett antal exempel på frågor som kan omfattas av en uppförandekod, bland annat dessa:</P> <P class="p55 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">rättvis och öppen behandling av personuppgifter,</SPAN></P> <P class="p282 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">personuppgiftsansvarigas berättigade intressen i särskilda sammanhang,</SPAN></P> <P class="p62 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">insamling av personuppgifter,</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">pseudonymisering av personuppgifter,</SPAN></P> <P class="p283 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">information till allmänheten och de registrerade,</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">utövande av registrerades rättigheter,</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">information till och skydd av barn,</SPAN></P> <P class="p282 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">metoder för att erhålla samtycke från de personer som har föräldraansvar för barn,</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">75</P> </DIV> </DIV> <DIV id="page_76"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35276x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Allmänt om uppförandekoder</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p284 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">åtgärder och förfaranden som avses i artiklarna 24 och 25 om de personuppgiftsansvarigas ansvar och om inbyggt dataskydd och dataskydd som standard, samt</SPAN></P> <P class="p285 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">åtgärder för att säkerställa säkerhet vid behandling i enlighet med artikel 32.</SPAN></P> <P class="p254 ft14"><SPAN class="ft14">4.1.3</SPAN><SPAN class="ft91">Samråd med de registrerade</SPAN></P> <P class="p286 ft8">Vid utformningen av en uppförandekod eller vid ändring eller utvidgning av en befintlig sådan kod, bör sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden samråda med berörda intressenter. Samrådet ska i möjligaste mån inbegripa registrerade. I arbetet ska man beakta de inlagor som mottas och de åsikter som framförs som svar på samråden.<SPAN class="ft37">1</SPAN></P> <P class="p215 ft15">Enligt kommitténs bedömning kommer det i normalfallet vara en förutsättning för en välavvägd uppförandekod, att de registrerade hörts och att deras synpunkter har beaktats. Det förefaller både naturligt och nödvändigt att i ett tidigt skede involvera sammanslutningar och organisationer som representerar de registrerade, som exempelvis hyresgästföreningar, konsumentföreningar och arbetstagarorgansationer. Så har man arbetat när man tagit fram flera i dag befintliga branschöverenskommelser. Att inhämta och beakta de registrerades synpunkter kan därmed sägas utgöra god sed för framtagandet av sådana överenskommelser och bör även ske i arbetet med uppförandekoder.</P> <P class="p234 ft14"><SPAN class="ft14">4.1.4</SPAN><SPAN class="ft91">Godkännande av uppförandekod</SPAN></P> <P class="p287 ft8">Enligt dataskyddsförordningen ska sammanslutningar och andra organ som avser att utarbeta en uppförandekod eller ändra eller utöka befintliga uppförandekoder, lämna in utkastet till den behöriga tillsynsmyndigheten. Tillsynsmyndigheten ska yttra sig om utkastet överensstämmer med förordningen och godkänna det om den finner att tillräckliga garantier tillhandahålls.</P> <P class="p257 ft55"><SPAN class="ft56">1 </SPAN>Skäl 99.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">76</P> </DIV> </DIV> <DIV id="page_77"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td55"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td56"><SPAN class="p17 ft24">Allmänt om uppförandekoder</SPAN> </TD> </TR> </TABLE> <P class="p288 ft10">Om utkastet till kod godkänns, och om den berörda uppförandekoden inte avser behandling i flera medlemsstater, ska tillsynsmyndigheten registrera och offentliggöra uppförandekoden.</P> <P class="p289 ft15">Vid sin prövning av ett utkast till kod, förefaller det lämpligt att tillsynsmyndigheten beaktar i vad mån man har samrått med de registrerade, och tagit hänsyn till det som framkommit i samrådet.</P> <P class="p233 ft14"><SPAN class="ft14">4.1.5</SPAN><SPAN class="ft91">Behandling i flera medlemsstater</SPAN></P> <P class="p106 ft15">Om ett utkast till uppförandekod avser behandling i flera medlemsstater ska den behöriga tillsynsmyndigheten innan den godkänner utkastet till kod, ändring eller utökning, överlämna det till dataskyddsstyrelsen, som ska avge ett yttrande om utkastet är förenligt med förordningen eller tillhandahåller lämpliga garantier.</P> <P class="p11 ft8">Om dataskyddsstyrelsen bekräftar att utkastet är förenligt med förordningen eller tillhandahåller lämpliga garantier, ska styrelsen inlämna sitt yttrande till kommissionen.</P> <P class="p97 ft10">Kommissionen får, genom genomförandeakter, besluta att den godkända koden, ändringen eller utökningen som getts in till den, har allmän giltighet inom unionen. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.</P> <P class="p13 ft10">Kommissionen ska se till att de godkända koder om vilka det har beslutats att de har allmän giltighet, offentliggörs på lämpligt sätt.</P> <P class="p289 ft15">Styrelsen ska samla alla godkända uppförandekoder, ändringar och utökningar i ett register och offentliggöra dem på lämpligt sätt.</P> <P class="p233 ft14"><SPAN class="ft14">4.1.6</SPAN><SPAN class="ft91">Nyttan med uppförandekoder</SPAN></P> <P class="p106 ft15">Dataskyddsförordningens regler behöver i många fall specificeras och förtydligas, om förordningen ska göra någon verklig skillnad för den personliga integriteten och faktiskt bidra till bättre skydd och större tydlighet för registrerade och personuppgiftsansvariga.</P> <P class="p11 ft8">Uppförandekoder kan på ett pedagogiskt sätt anpassas till de befattningshavare i de berörda verksamheterna som i praktiken gör bedömningar och val avseende vilka system och digitala hjälpmedel som faktiskt används i verksamheten.</P> <P class="p97 ft59">Jämfört med en uppförandekod är en registerförfattning svårare att anpassa till konkreta situationer. Författningen tar längre tid att</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">77</P> </DIV> </DIV> <DIV id="page_78"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35278x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Allmänt om uppförandekoder</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p225 ft8">ta fram, och det är också mer omständligt och tidskrävande att komplettera eller ändra författningen när behov för detta uppstår. En uppförandekod har vidare den fördelen att det är de personuppgiftsansvariga som tillsammans utarbetar den och som därmed snabbare kan komma att tillägna sig innehållet, dvs. sprida och använda sig av uppförandekoden.</P> <P class="p216 ft10">Enligt dataskyddsförordningen bör sammanslutningar eller andra organ, som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden, uppmuntras att utarbeta uppförandekoder så att tillämpningen av förordningen effektiviseras, med beaktande av särdragen hos den behandling som görs inom vissa sektorer och de särskilda behov som finns inom mikroföretag samt inom små och medelstora företag. I synnerhet skulle man genom sådana uppförandekoder kunna anpassa personuppgiftsansvarigas och personuppgiftsbiträdens skyldigheter, med beaktande av den risk som behandlingen sannolikt innebär för fysiska personers rättigheter och friheter.<SPAN class="ft40">2</SPAN></P> <P class="p243 ft8">Enligt dataskyddsförordningen kan vägledning för den personuppgiftsansvariges eller personuppgiftsbiträdets genomförande av lämpliga åtgärder och för påvisande av att behandlingen är förenlig med förordningen, framför allt ges genom godkända uppförandekoder, godkänd certifiering, riktlinjer från styrelsen eller genom anvisningar från ett dataskyddsombud. <SPAN class="ft37">3</SPAN></P> <P class="p215 ft15">Det har dessutom vissa rättsliga verkningar i dataskyddsförordningen att man ansluter sig till en godkänd uppförandekod:</P> <P class="p290 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Tillämpningen av uppförandekoder får användas för att visa att den personuppgiftsansvarige fullgör sina skyldigheter överlag enligt förordningen (artikel 24).</SPAN></P> <P class="p291 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">En uppförandekod får användas av en personuppgiftsansvarig för att visa att denne uppfyller informationssäkerhetskraven i artikel 32.1.</SPAN></P> <P class="p292 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Ett personuppgiftsbiträdes anslutning till en uppförandekod får användas för att visa att tillräckliga garantier tillhandahålls avseende lämpliga tekniska och organisatoriska åtgärder för att uppfylla kraven i dataskyddsförordningen och säkerställa att den registrerades rättigheter skyddas (artikel 28.5).</SPAN></P> <P class="p293 ft55"><SPAN class="ft56">2 </SPAN>Skäl 98.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">78</P> </DIV> </DIV> <DIV id="page_79"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td55"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td56"><SPAN class="p17 ft24">Allmänt om uppförandekoder</SPAN> </TD> </TR> </TABLE> <P class="p294 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Tillämpningen av en godkänd uppförandekod enligt artikel 83 ska beaktas i samband med beslut om administrativa sanktionsavgifter; i frågan om avgift ska påföras och i så fall med vilket belopp. Det får förstås som att det kan innebära en förmildrande omständighet om den personuppgiftsansvarige har följt en godkänd uppförandekod.</SPAN></P> <P class="p295 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Efterlevnad av godkända uppförandekoder ska på lämpligt sätt beaktas i samband med en konsekvensbedömning avseende dataskydd enligt artikel 35.</SPAN></P> <P class="p296 ft74"><SPAN class="ft36">4.2</SPAN><SPAN class="ft104">Exempel på uppförandekoder i Sverige och andra länder</SPAN></P> <P class="p297 ft14"><SPAN class="ft14">4.2.1</SPAN><SPAN class="ft91">Uppförandekodernas detaljeringsgrad</SPAN></P> <P class="p224 ft8">Uppförandekoder kan variera i fråga om omfång och detaljeringsgrad, beroende på vilken sektor som koden omfattar och vilka frågor som behöver klargöras i den.</P> <P class="p156 ft15">Exempelvis kan det finnas såväl koder som är relativt omfattande och praktiskt inriktade, som koder som är mer avgränsade till sin omfattning och som tar sikte på bara en eller ett fåtal frågor.</P> <P class="p11 ft8">De exempel på befintliga uppförandekoder som ges nedan representerar både sådana som är mer omfattande och sådana som är mer kortfattade.</P> <P class="p97 ft57">Även de branschöverenskommelser, koder och riktlinjer för branscherna som finns redan i dag, kommer att behöva ses över i förhållande till dataskyddsförordningen. Dessa kan då komma att ges in till tillsynsmyndigheten, som efter att ha granskat dem kan godkänna dem som uppförandekoder i dataskyddsförordningens mening.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">79</P> </DIV> </DIV> <DIV id="page_80"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35280x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Allmänt om uppförandekoder</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p213 ft14"><SPAN class="ft14">4.2.2</SPAN><SPAN class="ft91">Svenska uppförandekoder om personuppgifter</SPAN></P> <P class="p252 ft8">Det finns ett antal branschöverenskommelser, etiska riktlinjer och standarder som helt eller delvis innehåller regleringar som skulle kunna ges i en uppförandekod i dataskyddsförordningens mening. Några exempel:</P> <P class="p298 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Fastighetsägarna Sverige och SABO (Sveriges Allmännyttiga Bostadsföretag) har i samarbete med Hyresgästföreningen tagit fram en branschöverenskommelse för behandling av personuppgifter, inklusive kameraövervakning, vid uthyrning av bostäder. Datainspektionen har granskat och godkänt överenskommelsen. Syftet med överenskommelsen är att skapa en gemensam god sed för behandlingen av personuppgifter, inklusive kameraövervakning, på bostadshyresmarknaden. I överenskommelsen finns bl.a. konkreta anvisningar på insamling, användning och gallring av uppgifter hos bostadsföretag. Exempelvis anges hur bostadsföretagen får hantera uppgifter om brott, uppgifter om att en bostad är anpassad för personer med funktionsnedsättning, och uppgifter om att anstånd med hyra medgetts av hälsoskäl.</SPAN></P> <P class="p299 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">På initiativ av Swedish Direct Marketing Association (Swedma) har berörda delar av svenskt näringsliv samt frivilliga insamlingsorganisationer tagit fram riktlinjer för direktmarknadsföring. Dessa syftar till att – mot bakgrund av gällande lagstiftning och allmänt omfattade etiska värderingar – närmare ange, dels vad som kan anses vara god sed vid insamling, användning, spridning och annan behandling av personuppgifter för direktmarknadsföringsändamål, dels beskriva det ansvar som företag, organisationer eller någon annan som utför sådan behandling har.</SPAN><SPAN class="ft40">4 </SPAN>I överenskommelsen regleras bland annat varifrån personuppgifter kan samlas in, vilka uppgifter som får samlas in, villkor för behandlingen, information till de registrerade och rättelse av personuppgifter.</P> <P class="p300 ft50"><SPAN class="ft56">4 </SPAN>Regler för användning av personuppgifter m.m. vid direktmarknadsföring för <NOBR>försäljnings-,</NOBR> <NOBR>insamlings-,</NOBR> medlemsvärvningsändamål och liknande. <SPAN class="ft49">De medverkande i framtagandet överenskommelsen var Annonsörföreningen, Direkthandelsföretagens förening, Frivilligorganisationernas insamlingsråd, Näringslivets delegation för marknadsrätt Industriförbundet, Svenska postorderföreningen, Sveriges reklamförbund, Swedish Direct Marketing Association (Swedma), Tidningsutgivarna, Posten AB, Telia Info Media Partner. Reglerna har godkänts av Datainspektionen.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">80</P> </DIV> </DIV> <DIV id="page_81"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35281x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td55"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td56"><SPAN class="p17 ft24">Allmänt om uppförandekoder</SPAN> </TD> </TR> </TABLE> <P class="p301 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">För behandling av personuppgifter i inkassoverksamhet finns det en branschöverenskommelse från Sveriges Inkassoorganisation (SIO). Den säger bland annat att bara sådana uppgifter får behandlas, som har betydelse för genomförande av inkassouppdraget. Överenskommelsen har godkänts av Datainspektionen.</SPAN></P> <P class="p302 ft15"><SPAN class="ft87"></SPAN><SPAN class="ft105">Vidare finns det en branschöverenskommelse för hantering av personuppgifter i samband med skolfotoverksamhet och försäljning av fotografier och skolkataloger. Överenskommelsen är framtagen av Sveriges Elevfotografers Riksförbund och godkänd av Datainspektionen. Enligt överenskommelsen ska som huvudregel gälla att personuppgifter endast får behandlas om samtycke lämnats av både målsman och den elev som avses med personuppgiften och som kan samtycka.</SPAN></P> <P class="p303 ft15"><SPAN class="ft87"></SPAN><SPAN class="ft105">Engaging Privacy är ett initiativ för aktörer inom </SPAN><NOBR>it-branschen</NOBR> i Sverige som vill vara mer proaktiva i frågor som rör integritet och datadriven innovation.<SPAN class="ft73">5 </SPAN>Värd för satsningen är RISE/SICS, och de nuvarande medlemmarna är Internetstiftelsen i Sverige, Microsoft, Samsung och TeliaSonera. Ett mål med initiativet är att utveckla en branschgemensam uppförandekod.</P> <P class="p304 ft20"><SPAN class="ft14">4.2.3</SPAN><SPAN class="ft106">Exempel på uppförandekoder om annat än personuppgifter</SPAN></P> <P class="p75 ft8">För att få ytterligare ledning i frågan om hur en uppförandekod kan utformas, är det även av intresse att granska några befintliga uppörandekoder som reglerar annat än personuppgiftsbehandling. Några exempel:</P> <P class="p184 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Det finns en omfattande svensk standard för kvalitet i omsorg, service, omvårdnad och rehabilitering för äldre med omfattande behov i ordinärt och särskilt boende.</SPAN><SPAN class="ft40">6 </SPAN>Standarden utgår från samt strukturerar och konkretiserar innehållet i nu gällande lagar, förordningar och föreskrifter samt riktlinjer, vägledningar, kunskapsstöd och liknande dokument av normerande karaktär. Ett grundläggande användningsområde för standarden är att den som bedri-</P> <P class="p305 ft46"><SPAN class="ft51">5</SPAN><A href="http://www.engagingprivacy.se/"><SPAN class="ft97">www.engagingprivacy.se/ </SPAN></A>den 11 april 2017.</P> <P class="p306 ft55"><SPAN class="ft51">6</SPAN><SPAN class="ft99">Svensk standard SS 872500:2015.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">81</P> </DIV> </DIV> <DIV id="page_82"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35282x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Allmänt om uppförandekoder</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p307 ft10">ver verksamhet utifrån denna standard kan planera, leda och genomföra samt systematiskt utvärdera och förbättra verksamheten. Inför upphandling av utförare kan kommunen använda standarden som upphandlingsunderlag och därmed även som ett stöd vid uppföljning. Standarden är också tänkt att kunna användas som underlag vid utbildning och kompetensutveckling av personal inom omsorg, service, omvårdnad och rehabilitering av äldre.</P> <P class="p298 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Vidare finns det en kod för medlemsföretagen i Sveriges Byggindustrier. Koden innebär att medlemsföretag och dess medarbetare ska följa lagar och föreskrifter samt verka för sund konkurrens och tidsenliga relationer såväl inom företaget som i förhållande till kunder och leverantörer. I koden anges bland annat att medlemsföretag ska föra korrekt redovisning av ekonomiska transaktioner samt motverka svartarbete, övrig ekonomisk brottslighet och påverkan från illegal verksamhet, att medlemsföretagen ska agera korrekt och inte bjuda på, eller anordna resor, ge gåvor eller andra tjänster eller förmåner som inte kan granskas och redovisas öppet. Uppförandekoden utgör ett av kriterierna för medlemskap i Sveriges Byggindustrier. Avsteg från eller underlåtelse att agera och korrigera avsteg från koden kan, som yttersta konsekvens, utgöra grund för uteslutning. Till koden finns det faktablad och vägledande kommentarer. Det är möjligt för medlemmarna att signera uppförandekoden.</SPAN></P> <P class="p308 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Konsumentverket har ingått flera branschöverenskommelser med aktörer inom olika branscher. Exempelvis har Konsumentverket och mobiloperatörerna Telenor Sverige AB, TeliaSonera Sverige AB, Hi3G Access AB, Tele2 Sverige AB samt Netett Sverige AB, träffat en överenskommelse om marknadsföring av täckning för mobila tjänster. I överenskommelsen regleras bl.a. vilken information som konsumenten ska få om täckning.</SPAN><SPAN class="ft40">7</SPAN></P> <P class="p309 ft55"><SPAN class="ft56">7 </SPAN>Konsumentverkets branschöverenskommelse BÖ 2014:02.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">82</P> </DIV> </DIV> <DIV id="page_83"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35283x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td55"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td56"><SPAN class="p17 ft24">Allmänt om uppförandekoder</SPAN> </TD> </TR> </TABLE> <P class="p310 ft14"><SPAN class="ft14">4.2.4</SPAN><SPAN class="ft91">Exempel i andra länder på uppförandekoder om personuppgifter</SPAN></P> <P class="p224 ft8">I andra länder har vissa branscher kommit mycket långt i att ta fram uppförandekoder för hur personuppgifter ska hanteras. Några exempel:</P> <P class="p180 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">I Norge finns den s.k. </SPAN><SPAN class="ft41">Normen </SPAN>som är ett slags uppförandekod med en norm för informationssäkerhet för vård- och omsorgssektorn. Normen är en sammanställning av lagstiftningens krav på informationssäkerhet, men ställer ibland också strängare krav. Det innebär att Normen ställer krav som specificerar och kompletterar gällande regelverk. Normen behandlas utförligare i kapitlet om Hälso- och sjukvård och välfärdsteknik inom socialtjänsten.</P> <P class="p283 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">I Storbritannien har dataskyddsmyndigheten ICO (Information</SPAN></P> <P class="p311 ft8">Commissioner’s Office) tagit fram en uppförandekod (eng. code of practice) för information till registrerade, transparens och kontroll. I uppförandekoden lämnas rekommendationer om vad som bör ingå i informationen samt hur och när den bör lämnas till de registrerade.<SPAN class="ft37">8</SPAN></P> <P class="p184 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">I Tyskland har försäkringsbolagens branschorganisation, Gesamtverband der Deutschen Versicherungswirtschaft, tagit fram en uppförandekod för hantering av personuppgifter. I koden regleras bl.a. hur uppgifter får samlas in och användas.</SPAN><SPAN class="ft40">9</SPAN></P> <P class="p303 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">I Nederländerna har det tagits fram en uppförandekod för hur finansiella institutioner (banker och försäkringsbolag) ska hantera personuppgifter.</SPAN><SPAN class="ft40">10 </SPAN>Uppförandekoden har utarbetats av Nederländska bankföreningen (Nederlandse Vereniging van Banken) och Nederländska försäkringsföreningen (Verbond van Verzekeraars). Den har därefter (i april 2010) godkänts av den nederländska dataskyddsmyndigheten (College Bescherming Persoonsgegevens). Syftet med koden är att på ett korrekt sätt förtydliga</P> <P class="p312 ft47"><SPAN class="ft51">8</SPAN><SPAN class="ft97">ICO:s kod </SPAN>Privacy notices, transparency and control</P> <P class="p313 ft49"><SPAN class="ft51">9</SPAN><SPAN class="ft98">Gesamtverband der Deutschen Versicherungswirtschaft, </SPAN><SPAN class="ft50">Verhaltensregeln für den Umgang mit personenbezogenen Daten durch die deutsche Versicherungswirtschaft</SPAN>.</P> <P class="p306 ft55"><SPAN class="ft51">10</SPAN><SPAN class="ft99">Code of Conduct for the Processing of Personal Data by Financial Institutions.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">83</P> </DIV> </DIV> <DIV id="page_84"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35284x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Allmänt om uppförandekoder</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p314 ft9">hur den nederländska dataskyddslagstiftningen ska tillämpas inom bank- och försäkringssektorn.</P> <P class="p315 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">På europeisk nivå har CISPE (Cloud Infrastructure Services Providers in Europe som är en sammanslutning av leverantörer av molntjänster för infrastruktur) tagit fram en uppförandekod för molntjänster för infrastruktur.</SPAN><SPAN class="ft40">11 </SPAN>Ett angivet syfte med koden är att när en leverantör förklarar att den följer koden, ska kunderna kunna känna sig säkra på att de kan använda leverantörens tjänster för att hantera personuppgifter på ett sätt som är förenligt med EU:s dataskyddsbestämmelser. Det framgår inte om koden är granskad eller godkänd av någon dataskyddsmyndighet.</P> <P class="p316 ft94"><SPAN class="ft36">4.3</SPAN><SPAN class="ft93">Statliga myndigheters roller och resurser i arbetet med uppförandekoder</SPAN></P> <P class="p317 ft8">Även om utarbetandet av förslag till uppförandekoder ska utföras av de personuppgiftsansvarigas eller personuppgiftsbiträdenas branschorganisationer, kommer arbetet med att uppmuntra, granska och godkänna uppförandekoder att behöva göras av nationella myndigheter och <NOBR>EU-gemensamma</NOBR> organ.</P> <P class="p318 ft10">Kommittén föreslår (se exempelvis kapitel 5 och 6) att regeringen så långt som möjligt uppdrar åt vissa utpekade myndigheter att i samråd med Datainspektionen stå för merparten av det arbete som en myndighet behöver utföra när det gäller uppförandekoder. Skyldigheten att uppmuntra framtagandet av koder ligger enligt dataskyddsförordningen både på medlemsstaten och på tillsynsmyndigheten (artikel 40.1 i dataskyddsförordningen). Det kan i sammanhanget finnas anledning att beakta regeringens möjligheter att ge uppdrag till Datainspektionen. Dessa möjligheter kommer ju att vara begränsade enligt artikel 52 i dataskyddsförordningen. Det är även viktigt att se till att Datainspektionen inte ska bli överbelastad med uppdrag av detta slag inom en rad olika områden samtidigt. Slutligen är det många gånger den branschspecifika myndigheten som bäst känner till parterna inom den aktuella sektorn och de vanligast förekommande integritetsrelaterade frågorna och problemen. En del branschspecifika</P> <P class="p319 ft76"><SPAN class="ft56">11 </SPAN>Data Protection Code of Conduct for Cloud Infrastructure Service Providers<SPAN class="ft55">, CISPE, 27 January 2017.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">84</P> </DIV> </DIV> <DIV id="page_85"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35285x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td55"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td56"><SPAN class="p17 ft24">Allmänt om uppförandekoder</SPAN> </TD> </TR> </TABLE> <P class="p320 ft8">myndigheter har dessutom erfarenhet av att samla parterna inom vissa branscher för att diskutera regelverkets utformning på exempelvis föreskriftsnivå.</P> <P class="p321 ft8">Det kan således vara lämpligt att en annan myndighet än Datainspektionen samlar branschen till ett första möte där möjligheten till uppförandekod diskuteras. Likaså kan en annan myndighet än Datainspektionen vid behov hålla samman arbetet fram till dess att koden ska godkännas.</P> <P class="p115 ft10">Datainspektionen roll bör inskränkas till det som ingen annan myndighet kan eller får göra, det vill säga att fatta det slutliga beslutet att godkänna koden. I de olika områdesavsnitten i detta betänkande, ger vi konkreta förslag till vilka andra myndigheter som bör involveras i arbetet med uppförandekoder: Skolverket, Konsumentverket, Arbetsmiljöverket och eventuellt <NOBR>E-hälsomyndigheten.</NOBR> Vidare föreslås i betänkandet <SPAN class="ft42">digitalforvaltning.nu</SPAN><SPAN class="ft43">12 </SPAN>att den myndighet som får det samlade ansvaret för digitaliseringen av offentlig sektor, ska få i uppdrag att stödja myndigheter i utarbetandet av gemensamma uppförandekoder i dataskyddsförordningens mening.</P> <P class="p114 ft10">Arbetet med att initiera och stödja framtagandet av uppförandekoder förutsätter viss kompetens i att hantera projekt av liknande art. Det finns emellertid specialister på detta som kan anlitas av myndigheterna för att leda och genomföra sådana projekt, exempelvis inom SIS (Swedish Standards Institute). En möjlighet är även att myndigheterna låter utföra arbetet genom SIS. Flera av de myndigheter som kommittén föreslår ska få särskilda uppdrag och resurser för att initiera och stödja framtagandet av uppförandekoder, är redan i dag medlemmar i SIS (exempelvis Skolverket, Arbetsmiljöverket och Konsumentverket). Om flera myndigheter väljer att utföra arbetet genom SIS, kan det också innebära effektivitetsvinster genom att SIS då kan samordna arbetet och dra nytta av tillvägagångssätt och metoder inom flera olika branscher. Även om SIS involveras, innebär den statliga finansiering som kommittén föreslår, att medverkan i arbetet med att utarbeta koderna kommer att vara kostnadsfritt för de sammanslutningar av personuppgiftsansvariga eller personuppgiftsbiträden som aktualiseras. Den resulterande uppförandekoden</P> <P class="p322 ft55"><SPAN class="ft56">12 </SPAN>Utredningens om effektiv styrning av nationella digitala tjänster betänkande <SPAN class="ft76">digitalforvaltning.nu </SPAN>(SOU 2017:23).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">85</P> </DIV> </DIV> <DIV id="page_86"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Allmänt om uppförandekoder</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p323 ft9">kommer efter Datainspektionens godkännande att offentliggöras och därmed vara fritt tillgänglig utan någon kostnad (artikel 40.6).</P> <P class="p324 ft8">Vår bedömning är att varken Datainspektionen eller någon av de andra myndigheterna nödvändigtvis behöver rekrytera särskild personal för arbetet med uppförandekoder. Myndigheterna kommer dock att behöva använda resurser åt arbetet med uppförandekoder. De kommer därför att behöva ökade anslag under tiden då arbetet med att utarbeta uppförandekoden pågår.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">86</P> </DIV> </DIV> <DIV id="page_87"> <P class="p325 ft7">DEL III</P> <P class="p2 ft7">Integritetskommitténs förslag</P> </DIV> <DIV id="page_88"> </DIV> <DIV id="page_89"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35289x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p3 ft7">5 Skolan</P> <P class="p326 ft36"><SPAN class="ft36">5.1</SPAN><SPAN class="ft86">Riskerna</SPAN></P> <P class="p75 ft8">Som framgår av kommitténs delbetänkande, har skolornas huvudmän att hantera ett antal risker för den personliga integriteten, relaterade till:</P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Digitala lärplattformar och digitala läromedel (allvarlig risk)</SPAN></P> <P class="p283 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Sociala medier i undervisningen (allvarlig risk)</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Elevhälsan (viss risk)</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Skolfederationen (viss risk)</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Kameraövervakning inomhus i skolor (påtaglig risk).</SPAN></P> <P class="p233 ft36"><SPAN class="ft36">5.2</SPAN><SPAN class="ft86">Förslag till åtgärder</SPAN></P> <P class="p327 ft14"><SPAN class="ft14">5.2.1</SPAN><SPAN class="ft91">Uppförandekod</SPAN></P> <P class="p328 ft8"><SPAN class="ft107">Integritetskommitténs förslag</SPAN>: Regeringen bör ge Skolverket i uppdrag att initiera och stödja utarbetandet av en uppförandekod för skolan.<SPAN class="ft37">1</SPAN></P> <P class="p329 ft55"><SPAN class="ft56">1 </SPAN>Med skola avses här sådan verksamhet som i 1 kap. 1 § skollagen (2010:800) går under beteckningen skolväsendet.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">89</P> </DIV> </DIV> <DIV id="page_90"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35290x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Skolan</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p267 ft11">Ett allmänt hållet regelverk</P> <P class="p330 ft10">Det finns inget särskilt regelverk för hur personuppgifter ska hanteras i skolan, utöver personuppgiftslagen (fr.o.m. 25 maj 2018 dataskyddsförordningen samt de eventuella, kompletterande regler som Utbildningsdatautredningen kan komma att föreslå, se nedan). Det finns samtidigt ett stort behov av kunskap om hur det allmänt hållna regelverket ska tillämpas på skolområdet.</P> <P class="p243 ft8">En särskild registerförfattning för skolan skulle sannolikt bidra till en bättre tydlighet än både dagens generella bestämmelser i personuppgiftslagen och den kommande dataskyddsförordningen, som även den är relativt allmänt hållen.</P> <P class="p216 ft57">Utbildningsdatautredningen<SPAN class="ft75">2 </SPAN>ska lämna sitt slutbetänkande ungefär samtidigt som Integritetskommittén. Utbildningsdatautredningen har haft i uppdrag att undersöka bland annat vilken reglering av personuppgiftsbehandling inom utbildningsområdet som är möjlig och kan behövas utöver dataskyddsförordningen och den generella reglering som Dataskyddsutredningen kommer att föreslå. Integritetskommittén och Utbildningsdatautredningen har löpande stämt av med varandra vilka frågor och förslag som varit aktuella för respektive utredning.</P> <P class="p331 ft11">Författning eller uppförandekod</P> <P class="p252 ft8">Ett alternativ till särskild registerförfattning på skolområdet, kan vara en uppförandekod (se kapitel 4 om uppförandekoder). En fördel med en uppförandekod är att den på ett pedagogiskt sätt kan utformas så att den riktar sig till de befattningshavare i skolorna som i praktiken gör bedömningar och val av vilka digitala hjälpmedel som faktiskt används i skolan.</P> <P class="p243 ft8">En registerförfattning är, jämfört med en uppförandekod, svårare att utforma så att den ger ledning i konkreta situationer. En författning tar också längre tid att ta fram. Det är också mer omständligt och tidskrävande att komplettera eller ändra en författning när behov för detta uppstår i framtiden.</P> <P class="p245 ft10">En uppförandekod har vidare den fördelen att det är de personuppgiftsansvariga, dvs. i detta fall skolhuvudmännen, som tillsam-</P> <P class="p219 ft55"><SPAN class="ft56">2 </SPAN>U 2016:03, dir. 2016:63.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">90</P> </DIV> </DIV> <DIV id="page_91"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td57"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td58"><SPAN class="p17 ft24">Skolan</SPAN> </TD> </TR> </TABLE> <P class="p222 ft10">mans utarbetar koden. De kan därmed förväntas snabbare komma att tillägna sig innehållet, dvs. sprida och använda sig av uppförandekoden, än vad som skulle vara fallet med en helt ny lag.</P> <P class="p11 ft8">I kapitel 4 om uppförandekoder, beskrivs olika typer av uppförandekoder. Mot bakgrund av de risker som vi lyfter fram i delbetänkandet, anser kommittén att skolan är exempel på en verksamhet som kan behöva en mer omfattande kod, som hanterar ett flertal olika frågor.</P> <P class="p74 ft11">Branschorganisationer för skolan</P> <P class="p163 ft8">På skolområdet finns det tydliga och välorganiserade sammanslutningar som företräder kategorier av personuppgiftsansvariga, vilka skulle kunna vara upphovsmän till en uppförandekod: de största på området är Sveriges kommuner och landsting (SKL) och Friskolornas riksförbund.</P> <P class="p74 ft11">Frågor som kan tas upp i en uppförandekod för skolan</P> <P class="p163 ft8">Med utgångspunkt i dels de risker som kommittén har bedömt föreligger på skolområdet, dels de skyldigheter som kommer att åligga skolorna enligt dataskyddsförordningen, kan en uppförandekod för skolan beröra bland annat följande frågor:</P> <P class="p332 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Hur skolorna ska gå till väga för att uppfylla kravet i artikel 30 i dataskyddsförordningen på register över vilka behandlingar av personuppgifter som görs i skolan. Lämpligtvis innefattar koden en metod eller mall (med exempel) för praktisk inventering och dokumentation av vilka uppgifter om eleverna som hanteras i de lärplattformar och digitala läromedel som används på skolan, och om hur uppgifterna används (både av skolan och av leverantören).</SPAN></P> <P class="p333 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Hur skolans huvudman och skolans ledning ska bestämma och föra en förteckning över vilka sociala medier som ska användas i undervisningen eller i annan kommunikation med elever och vårdnadshavare.</SPAN></P> <P class="p334 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Hur konsekvensbedömningar avseende dataskydd (artikel 35 i dataskyddsförordningen) ska genomföras före införandet av varje nytt system eller större ändring i befintliga system. Det kan röra</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">91</P> </DIV> </DIV> <DIV id="page_92"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35292x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Skolan</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p335 ft10">sig om att skolan börjar använda en ny lärplattform, ett nytt digitalt läromedel eller ett nytt socialt nätverk. Det kan också röra sig om ändrade användarvillkor för tjänster som skolan redan använder sig av. Koden bör även innefatta en mall eller exempel för hur en konsekvensbedömning kan genomföras i praktiken.</P> <P class="p336 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Hur inbyggt dataskydd och dataskydd som standard (artikel 25 i dataskyddsförordningen) ska genomföras, med angivande av exempel.</SPAN></P> <P class="p291 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">I vilka situationer som behandlingen kan bygga på samtycke från eleven eller vårdnadshavarna. Det bör exempelvis anges att tystnad, på förhand ikryssade rutor eller inaktivitet inte ska utgöra ett giltigt samtycke.</SPAN><SPAN class="ft37">3 </SPAN>Vidare kan anges att samtycke inte ska betraktas som frivilligt om eleven inte har någon genuin eller fri valmöjlighet eller inte utan problem kan vägra eller ta tillbaka sitt samtycke.<SPAN class="ft37">4</SPAN></P> <P class="p337 ft15"><SPAN class="ft87"></SPAN><SPAN class="ft105">Exempel på rutiner och riktlinjer för hur skyddade personuppgifter ska hanteras. Exempelvis bör anges att det klart och tydligt måste framgå att personuppgifter är skyddade, till exempel genom flaggning, och att det inte ska råda någon som helst oklarhet om att det är uppgifter som särskilt behöver skyddas.</SPAN><SPAN class="ft73">5</SPAN></P> <P class="p299 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Hur och när uppgifter ska gallras. Uppgifter om inloggningar och arbetssätt i lärplattformar eller digitala läromedel bör exempelvis kunna gallras eller avidentifieras tämligen omgående, medan betyg och andra författningsreglerade dokumenttyper som individuella åtgärdsprogram och utvecklingsplaner behöver sparas under längre tid. För kommuner bör även beskrivas när uppgifter i skolans </SPAN><NOBR>it-system</NOBR> ska omfattas av en dokumenthanteringsplan.</P> <P class="p338 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Exempel på informationssäkerhetsåtgärder som en skola behöver vidta för att uppfylla kraven i artikel 32 i dataskyddsförordningen (avseende exempelvis behörighet, loggning, säkerhet vid åtkomst över internet osv).</SPAN></P> <P class="p339 ft46"><SPAN class="ft44">3</SPAN><SPAN class="ft45">Se skäl 32 i dataskyddsförordningen.</SPAN></P> <P class="p340 ft46"><SPAN class="ft44">4</SPAN><SPAN class="ft45">Se skäl 42 i dataskyddsförordningen.</SPAN></P> <P class="p340 ft76"><SPAN class="ft44">5</SPAN><SPAN class="ft54">Se Datainspektionens </SPAN>Checklista för skolor – Skyddade personuppgifter i skolan <SPAN class="ft55">(december 2012).</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">92</P> </DIV> </DIV> <DIV id="page_93"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35293x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td57"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td58"><SPAN class="p17 ft24">Skolan</SPAN> </TD> </TR> </TABLE> <P class="p301 ft109"><SPAN class="ft87"></SPAN><SPAN class="ft108">Under vilka omständigheter information kan delas mellan skolhälsovården och den undervisande verksamheten (rekommendationen bör ges efter samråd med Socialstyrelsen).</SPAN></P> <P class="p180 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Vilken information som måste ges till elever, vårdnadshavare och anställda vid skolan om hur uppgifter används, med angivande av exempel. Här bör exempelvis anges hur information kan ges med hjälp av standardiserade symboler för att ge en överskådlig, begriplig, lättläst och meningsfull överblick över hur uppgifterna hanteras och av vem.</SPAN><SPAN class="ft37">6</SPAN></P> <P class="p341 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Rutiner och riktlinjer för hur stora datauttag (det kan exempelvis röra sig om många uppgifter om en elev, eller om ett fåtal slags uppgifter om ett stort antal elever) från systemen bör bedömas. Exempelvis bör anges hur tryckfrihetsförordningens bestämmelser kan bli tillämpliga på loggar i lärplattformar, digitala läromedel och sociala medier. Vidare bör anges när och hur 21 kap. 7 § offentlighets- och sekretesslagen (2009:400) kan bli tillämplig.</SPAN></P> <P class="p303 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">I vilka situationer kameraövervakning inomhus kan användas och hur skolan bäst kan uppfylla kraven i kameraövervakningslagen på exempelvis dokumentation och information. Exempelvis bör anges att kameraövervakning inte är en lösning som ska väljas i första hand. Här kan det anges vilka alternativ till kameraövervakning som kan finnas, som exempelvis inlåsning av särskilt värdefull utrustning, förstärkt skalskydd till vissa rum och utrymmen i skolan, ombyggnationer av ytor med skymd sikt, rörelsestyrda vattenkranar, ökad vuxennärvaro etc.</SPAN><SPAN class="ft40">7</SPAN></P> <P class="p21 ft11">Vem ska uppmuntra utarbetandet av uppförandekoder?</P> <P class="p106 ft57">Skyldigheten att uppmuntra utarbetandet av uppförandekoder enligt artikel 40 i dataskyddsförordningen gäller inte bara Datainspektionen. Regeringen kan och bör agera även genom andra myndigheter.</P> <P class="p232 ft46"><SPAN class="ft51">6</SPAN><SPAN class="ft97">Se skäl 60 i dataskyddsförordningen.</SPAN></P> <P class="p342 ft39"><SPAN class="ft51">7</SPAN><SPAN class="ft110">Se Datainspektionens checklista </SPAN><SPAN class="ft102">Kameraövervakning inomhus i skolor </SPAN>(augusti 2015). Förslag om kameraövervakning kommer att lämnas av Utredningen om kameraövervakning – brottsbekämpning och integritetsskydd (Ju 2015:14) som bl.a. ska ta ställning till om integritetsskyddet i samband med kameraövervakning i skolor behöver förbättras.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">93</P> </DIV> </DIV> <DIV id="page_94"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Skolan</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p343 ft57">Som framgår i avsnittet om uppförandekoder, anser Integritetskommittén att regeringen så långt som möjligt bör uppdra åt andra myndigheter att i samråd med Datainspektionen stå för merparten av det arbete som en myndighet behöver utföra när det gäller uppförandekoder. Ett skäl till detta är att Datainspektionen inte ska bli överbelastad med uppdrag av detta slag inom en rad olika områden på en gång, samtidigt som myndigheten har ett stort arbete framför sig med att anpassa sin verksamhet till dataskyddsförordningen. Ett annat skäl till detta är att en branschspecifik myndighet bättre än Datainspektionen känner till vilken slags vägledning (både till form och innehåll) som efterfrågas inom branschen samtidigt som myndigheten inte sällan redan har etablerade kontakter med aktörer och branschföreträdare.</P> <P class="p344 ft8">Det sagda gäller i hög grad för Skolverket som under de senaste åren samlat på sig och vidareförmedlat kunskap och erfarenheter gällande skolans digitalisering.</P> <P class="p345 ft10">Ordet ”uppmuntra” används i dataskyddsförordningen, och ska enligt kommitténs tolkning i detta sammanhang närmast förstås som att initiera och stödja. I arbetet med att initiera och stödja framtagandet av uppförandekoder, kan Skolverket exempelvis bjuda in branschorganisationerna och andra ansvariga myndigheter för ett samtal om förutsättningarna för en uppförandekod på området, där även alternativen till en uppförandekod kan tas upp.</P> <P class="p346 ft8">Om det inte finns en uppförandekod, måste de personuppgiftsansvariga och personuppgiftsbiträdena själva – utan närmare tolkningshjälp – tillämpa dataskyddsförordningen eller annan, allmänt hållen ramlagstiftning. Det skulle kunna innebära en ökad risk för administrativa sanktionsavgifter enligt artikel 83 i dataskyddsförordningen.</P> <P class="p347 ft10">Det krävs en särskild kompetens för att leda projekt för att ta fram uppförandekoder. Det finns specialister på detta som kan anlitas av myndigheterna för att leda och genomföra sådana projekt, exempelvis inom SIS (Swedish Standards Institute). Särskilt för Skolverkets del skulle det kunna vara ett alternativ att utföra allt eller en del av arbetet med hjälp av SIS, eftersom Skolverket är medlem i SIS.</P> <P class="p348 ft15">Sammanfattningsvis anser vi att regeringen bör ge Skolverket i uppdrag att i samråd med Datainspektionen vidta åtgärder för att initiera och stödja utarbetandet av en uppförandekod för skolan.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">94</P> </DIV> </DIV> <DIV id="page_95"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35295x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td57"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td58"><SPAN class="p17 ft24">Skolan</SPAN> </TD> </TR> </TABLE> <P class="p231 ft14"><SPAN class="ft14">5.2.2</SPAN><SPAN class="ft91">Sekretess</SPAN></P> <P class="p349 ft8"><SPAN class="ft107">Integritetskommitténs förslag</SPAN>: Regeringen bör låta utreda frågan om ett utökat sekretsskydd för uppgifter om elever i skolans <NOBR>it-system.</NOBR></P> <P class="p350 ft15">I delbetänkandet konstaterade kommittén att det genereras allt fler och allt mer detaljerade uppgifter om eleverna i skolan, alltifrån hur de använder sig av läromedel och chattar med klasskamraterna, till vilka kamrater de helst syns tillsammans med i skolan. Kommittén konstaterade också att det för elever i grundskolan och gymnasieskolan inte finns någon sekretess eller tystnadsplikt för större delen av den växande uppgiftsmassan.</P> <P class="p74 ft11">Tidigare utredningar</P> <P class="p106 ft10">Utredningen om offentlighet och sekretess i skolan konstaterade att nya arbetsformer inom skolan, som bl.a. innebar ökade dokumentationskrav för uppföljning och utvärdering av arbetet och insatserna inom elevhälsan, sannolikt medförde att allt fler känsliga uppgifter om elever skulle komma att hanteras av personalen.<SPAN class="ft40">8 </SPAN>Man beaktade också att införandet av arbetsmetoder med mer individualiserad undervisning skulle leda till ökad dokumentation om eleverna. Utredningens kartläggning av dokumentationen i skolorna och analysen av dokumentens offentligrättsliga status, visade emellertid inte på sådana problem eller brister i sekretessregleringen att det borde föranleda nya eller ändrade bestämmelser. Behovet av ett sekretesskydd för elevarbeten behandlades särskilt. Det ansågs att uppgifter som inte omfattades av sekretess eftersom de var direkt hänförliga till undervisningen även fortsättningsvis borde vara offentliga. Det kunde finnas behov av att i undantagsfall sekretessbelägga annars offentliga uppgifter, t.ex. när uppgifterna avslöjade känsliga personliga förhållanden eller när det av annan orsak kunde förväntas att en enskild elev skulle ta mycket illa vid sig om uppgifterna spreds. Eftersom stor restriktivitet borde iakttas när man övervägde att införa nya sekre-</P> <P class="p351 ft113"><SPAN class="ft111">8 </SPAN>Utredningens om offentlighet och sekretess i skolan betänkande <SPAN class="ft112">Sekretess i elevernas intresse – Dokumentation, samverkan och integritet i skolan </SPAN>(SOU 2003:103), s. 120 ff.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">95</P> </DIV> </DIV> <DIV id="page_96"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35296x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Skolan</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p352 ft10">tessbestämmelser som begränsade offentligheten i myndigheternas verksamhet och avsaknaden av en sådan bestämmelse inte heller påtalats som ett praktiskt problem, föreslogs ingen ändring.</P> <P class="p216 ft15">Integritetsskyddskommittén ansåg att det från integritetsskyddssynpunkt var en riskfaktor att dokumentationen om enskilda elever liksom tillgängligheten till denna dokumentation ökade i den ordinarie undervisningen.<SPAN class="ft73">9 </SPAN>Det ifrågasattes mot denna bakgrund om skolsekretessens avgränsning till uppgifter i den elevvårdande verksamheten var ändamålsenlig.</P> <P class="p216 ft10">Utredningen om sekretess för uppgifter i skolväsendet och vissa andra utbildningsformer lämnade betänkandet <SPAN class="ft42">Skolans dokument – insyn och sekretess</SPAN>.<SPAN class="ft40">10 </SPAN>Utredningen behandlade bland annat behovet av en möjlighet till sekretess för uppsatser och andra elevarbeten. När det gäller behovet av skydd för uppgifter i elevarbeten konstaterade utredningen följande. Elevarbeten ingår i underlaget för betygssättningen. I de samrådskontakter som utredningen hade haft, hade det inte framkommit att avsaknaden av ett sekretesskydd för elevarbeten var ett praktiskt problem, bland annat eftersom elevarbeten ofta lämnades tillbaka till eleverna efter en bedömning. Kvar står dock att elevarbeten bör hanteras i enlighet med de krav som ställs för hantering av allmänna handlingar.</P> <P class="p215 ft10">Utredningen konstaterade också att uppgifter i en uppsats eller ett elevarbete av annat slag, med gällande regler normalt sett är att betrakta som offentliga. Undantagsvis kan de omfattas av sekretessen i den särskilda elevstödjande verksamheten. Så kan vara fallet om uppgifterna föranleder åtgärder som faller inom den särskilda elevstödjande verksamheten. Uppgifter om enskildas hälsa och sexualliv som finns i elevarbeten kan enligt utredningen omfattas av sekretess enligt 21 kap. 1 § offentlighets- och sekretesslagen.</P> <P class="p250 ft10">Utredningen menade att insynsintresset beträffande hur utbildningsväsendet fungerar är betydande. Ett minimikrav som ställts har varit att uppgifter som uteslutande rör elevernas studieresultat alltid ska vara offentliga. De frågor som ingår i skolans värdegrundsuppdrag kan i andra sammanhang anses falla inom den privata sfären. Att de finns i ett utbildningssammanhang skiljer det dock från dessa</P> <P class="p353 ft49"><SPAN class="ft44">9</SPAN><SPAN class="ft48">Integritetsskyddskommitténs delbetänkande, </SPAN><SPAN class="ft50">Skyddet för den personliga integriteten – Kartläggning och analys </SPAN>(SOU 2007:22), s. 34.</P> <P class="p354 ft55"><SPAN class="ft51">10</SPAN><SPAN class="ft99">SOU 2011:58.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">96</P> </DIV> </DIV> <DIV id="page_97"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35297x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td57"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td58"><SPAN class="p17 ft24">Skolan</SPAN> </TD> </TR> </TABLE> <P class="p222 ft10">andra situationer. Intresset av insyn får anses stort också i den del av skolans uppdrag som avser värdegrundsarbetet. Elevarbeten ingår i det underlag på vilket betyg ska sättas och rättssäkerhetsskäl talar därför också för en öppenhet, enligt utredningen.</P> <P class="p11 ft8">Ett generellt skydd för uppgifter av det aktuella slaget skulle enligt utredningen kunna uppnås genom en regel om generell sekretess inom skolväsendet utanför den särskilda elevstödjande verksamheten med ett rakt skaderekvisit för uppgifter om enskildas personliga förhållanden.</P> <P class="p97 ft10">Utredningen kom fram till att insynsintresset beträffande skolväsendets sätt att fungera är betydande, och att elevarbeten ingår i det underlag på vilket betyg ska sättas samt att även rättssäkerhetsskäl talar för öppenhet. Enligt utredningens bedömning fanns därmed inte tillräckliga skäl att genom ny eller ändrad lagstiftning utöka sekretessen att omfatta också uppgifter i elevarbeten.</P> <P class="p11 ft8">Ännu har inga av de förslag som utredningen lämnade genomförts.</P> <P class="p97 ft8">Datainspektionen har i remissvar påpekat att det inom skolundervisningen i stort tenderar att förekomma mer och mer uppgifter om elevernas personliga åsikter, tankar och förmågor. Det är enligt Datainspektionen ur ett integritetsperspektiv inte acceptabelt att sådana uppgifter helt kan sakna sekretesskydd.<SPAN class="ft37">11</SPAN></P> <P class="p13 ft8">Utredningen om offentlighetsprincipen i fristående skolor har i betänkandet <SPAN class="ft41">Ökad insyn i fristående skolor </SPAN>föreslagit att offentlighetsprincipen ska införas hos huvudmän för fristående skolor.<SPAN class="ft37">12 </SPAN>En ny bestämmelse föreslås i offentlighets- och sekretesslagen av innebörd att vad som föreskrivs i tryckfrihetsförordningen om rätt att ta del av allmänna handlingar hos myndigheter i tillämpliga delar ska gälla också handlingar hos huvudmän för fristående skolor. Samtliga huvudmän för fristående skolor ska omfattas. Huvudmännen ska vid tilllämpningen av offentlighets- och sekretesslagen jämställas med myndigheter.</P> <P class="p355 ft49"><SPAN class="ft51">11</SPAN><SPAN class="ft98">Datainspektionens remissvar på betänkandet </SPAN><SPAN class="ft50">Skolans dokument – insyn och sekretess </SPAN>(SOU 2011:58), Datainspektionens dnr <NOBR>1502-2011.</NOBR></P> <P class="p356 ft55"><SPAN class="ft51">12</SPAN><SPAN class="ft99">SOU 2015:82.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">97</P> </DIV> </DIV> <DIV id="page_98"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Skolan</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p357 ft11">Integritetskommitténs bedömning</P> <P class="p229 ft10">Tidigare utredningar tillkom i en tid då digitaliseringen av skolan ännu inte hade nått lika långt som i dag. Nu har lärplattformar och digitala läromedel utvecklats och fått en större spridning än tidigare. Vidare synes tidigare utredningar ha tagit fasta på de olika dokumenttyper som skapas i samband med handläggningen av ärenden hos skolorna, eller på uppgifter som finns i andra, avgränsade dokumenttyper som exempelvis uppsatser. Beträffande uppsatserna var exempelvis uppfattningen att uppsatserna lämnas tillbaka till eleverna, vilket sannolikt kommer att göras i allt mindre omfattning när elevarbeten i stället lämnas in och därefter sparas elektroniskt.</P> <P class="p216 ft15">Det innebär att effekterna av den omfattande digitaliseringsvågen i allt väsentligt inte har beaktats i de tidigare utredningarna. Om digitaliseringen tas med i beaktande, blir bilden enligt kommitténs mening en helt annan. I dagens digitaliserade skola kan det hanteras ett stort antal olikartade och närgångna uppgifter om varje enskild elev. Dessa uppgifter skapas inte medvetet i och med att viss dokumentation upprättas, utan genereras automatiskt, och många gånger omedvetet, genom att eleverna använder olika former av <NOBR>it-stöd</NOBR> i skolan.</P> <P class="p215 ft15">Som vi konstaterade i delbetänkandet finns det ett stort intresse hos olika aktörer i samhället att kunna använda sig av dessa uppgiftssamlingar för olika ändamål. Mycket tyder på att kunskapen om hur dessa datamängder faktiskt ska kunna utnyttjas ännu är under utveckling, men att vi framöver kommer att få se en vilja att få åtkomst till data hos skolorna, ner på individnivå.</P> <P class="p216 ft15">Kommittén anser liksom tidigare utredningar att det är viktigt att det finns insyn i skolornas verksamhet, och att en förutsättning för detta är att det är möjligt att ta del av vissa uppgifter om enskilda elever. Vi menar också att tillgängliggörandet och vidareanvändningen av data från skolornas system bör uppmuntras, när data efterfrågas och används av privata och offentliga aktörer som vill utveckla nya system och undervisningsmetoder.</P> <P class="p245 ft57">Med tanke på ökningen av uppgifter om eleverna som behandlas i och med att skolan digitaliseras, finns det emellertid anledning att befara att stora och närgångna uppgiftsmängder om eleverna på individnivå kommer att lämnas ut, eftersom de inte omfattas av någon sekretessregel. Ett utökat sekretesskydd för personuppgifter</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">98</P> </DIV> </DIV> <DIV id="page_99"> <DIV id="dimg1"> <INGENBILD zsrc="H5B35299x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td57"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td58"><SPAN class="p17 ft24">Skolan</SPAN> </TD> </TR> </TABLE> <P class="p358 ft8">i skolan skulle kunna förbättra skyddet, utan att för den skull försämra förutsättningarna för utomstående att granska skolornas verksamhet.</P> <P class="p289 ft10">Kommittén anser därför att regeringen bör låta utreda frågan om ett utökat sekretsskydd för uppgifter om elever i skolans <NOBR>it-system.</NOBR></P> <P class="p233 ft14"><SPAN class="ft14">5.2.3</SPAN><SPAN class="ft91">Statlig kontroll och styrning</SPAN></P> <P class="p328 ft9"><SPAN class="ft14">Integritetskommitténs förslag</SPAN>: Regeringen bör ge Skolinspektionen och Datainspektionen i uppdrag att hitta lämpliga samarbetsformer.</P> <P class="p359 ft8">Kommittén anser att de ansvariga myndigheterna på området, i första hand Datainspektionen, Skolverket och Skolinspektionen bör utveckla sin samverkan när det gäller tillsyn och vägledning till skolorna i ärenden och frågor som rör skolornas digitalisering.</P> <P class="p11 ft8">Skolinspektionen har en mycket omfattande och djupgående tillsynsverksamhet. Datainspektionens tillsyn av skolorna är av naturliga skäl av en helt annan och mindre omfattning.</P> <P class="p97 ft57">Samverkan mellan Skolinspektionen och Datainspektionen kan exempelvis bestå i att Skolinspektionen, om myndigheten i sin tillsyn uppmärksammar ett återkommande problem för skolorna som rör behandling av personuppgifter, underrättar Datainspektionen om detta. Datainspektionen kan då genom vägledning eller tillsyn vidta åtgärder för att bidra till att avhjälpa problemen. Myndigheternas samarbete bör utformas på ett sätt som hjälper dem att hitta och motverka problem i skolorna. Samarbetet bör också vara anpassat till skolornas och myndigheternas aktuella behov. Ett möjligt exempel på samverkan skull kunna vara att Skolinspektionen i sin tillsyn uppmärksammar en ökning i användningen av kameraövervakning inomhus i skolor i ett visst geografiskt område. Myndigheten skulle då kunna meddela Datainspektionen om ökningen, varpå Datainspektionen skulle kunna rikta informationsinsatser om kameraövervakning till skolorna i området.</P> <P class="p360 ft59">I arbetet med att initiera och stödja och granska en uppförandekod för skolan, kommer enligt vårt förslag Datainspektionen och Skolverket att behöva samverka. Därutöver är det viktigt att Skolinspektionen och Datainspektionen också utvecklar ett samarbete.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">99</P> </DIV> </DIV> <DIV id="page_100"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Skolan</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p3 ft9">Regeringen bör därför ge Skolinspektionen och Datainspektionen i uppdrag att hitta lämpliga samarbetsformer.</P> </DIV> <DIV id="id_3"> <P class="p3 ft18">100</P> </DIV> </DIV> <DIV id="page_101"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352101x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p3 ft7">6 Arbetslivet</P> <P class="p326 ft36"><SPAN class="ft36">6.1</SPAN><SPAN class="ft86">Riskerna</SPAN></P> <P class="p75 ft8">Som framgår av kommitténs delbetänkande, finns det inom arbetslivet ett antal risker för den personliga integriteten för arbetstagare, relaterade till:</P> <P class="p129 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Användningen av positionering och annan övervakning för att kontrollera arbetstagarnas aktiviteter och beteenden på arbetet (allvarlig risk)</SPAN></P> <P class="p334 ft16"><SPAN class="ft87"></SPAN><SPAN class="ft114">Företeelsen att arbetsgivare skannar av sociala medier för att bilda sig en uppfattning om vad arbetstagarna gör på nätet (viss risk)</SPAN></P> <P class="p128 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Kompetensdatabaser och utförande av bakgrundskontroller (viss risk)</SPAN></P> <P class="p62 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Kameraövervakning på arbetsplatser (allvarlig risk)</SPAN></P> <P class="p129 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Företeelsen att vårdgivare tillhandahåller såväl hälso- och sjukvård som personaladministrativa tjänster (viss risk).</SPAN></P> <P class="p232 ft36"><SPAN class="ft36">6.2</SPAN><SPAN class="ft86">Förslag till åtgärder</SPAN></P> <P class="p361 ft8"><SPAN class="ft107">Integritetskommitténs förslag</SPAN>: Regeringen bör ge Arbetsmiljöverket i uppdrag att initiera och stödja utarbetandet av uppförandekoder för arbetslivet.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">101</P> </DIV> </DIV> <DIV id="page_102"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352102x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Arbetslivet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p107 ft11">Ett allmänt hållet regelverk</P> <P class="p103 ft10">Det finns inget särskilt regelverk för hur personuppgifter ska hanteras i förhållandet mellan arbetsgivare och arbetstagare, utöver personuppgiftslagen och, fr.o.m. 25 maj 2018, dataskyddsförordningen. Det finns samtidigt ett stort behov av kunskap om hur det allmänt hållna regelverket ska tillämpas inom arbetslivet.</P> <P class="p82 ft15">En särskild registerförfattning för personlig integritet i arbetslivet skulle, i alla fall i teorin, kunna bidra till en bättre tydlighet än både dagens generella bestämmelser i personuppgiftslagen och den kommande dataskyddsförordningen, som även den är relativt allmänt hållen. I praktiken har det dock visat sig vara svårt att ta fram en lagtext som är både acceptabel för arbetslivets parter och som förtydligar rättsläget.</P> <P class="p90 ft8">Det pågår för närvarande en utredning inom Arbetsmarknadsdepartementet som har till uppgift att se över och föreslå anpassningar till dataskyddsförordningen av författningar som departementet förfogar över. Utredaren ska emellertid inte utreda eller överväga förstärkningar av den personliga integriteten i arbetslivet utöver sådana förstärkningar som direkt följer av dataskyddsförordningen. Utredningsuppdraget ska slutrapporteras senast den 31 maj 2017.<SPAN class="ft37">1</SPAN></P> <P class="p101 ft11">Lagförslag i tidigare utredningar</P> <P class="p103 ft10">Integritetsskyddet i arbetslivet har varit föremål för tre olika utredningar sedan år 2002. Alla tre har konstaterat brister i integritetsskyddet för arbetstagare och föreslagit ändringar och förtydliganden i regelverket. Hittills har dock inget av förslagen lett till lagstiftning. Det senaste mest omfattande förslaget lämnades av Utredningen om integritetsskydd i arbetslivet i betänkandet <SPAN class="ft42">Integritetsskydd i arbetslivet</SPAN>.<SPAN class="ft40">2 </SPAN>Förslaget fick under remissbehandlingen omfattande kritik, bl.a. avseende nyttan med en så allmänt hållen reglering som den som föreslogs. Det bör samtidigt noteras att förslagen välkomnades av vissa instanser. Även några remissinstanser som i princip välkomnade en reglering på området, ansåg emellertid att förslaget var så</P> <P class="p362 ft46"><SPAN class="ft44">1</SPAN><SPAN class="ft45">Regeringskanslibeslut </SPAN><NOBR>2016-06-10</NOBR> (A2016/01274/SV).</P> <P class="p363 ft55"><SPAN class="ft44">2</SPAN><SPAN class="ft54">SOU 2009:44.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">102</P> </DIV> </DIV> <DIV id="page_103"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352103x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td59"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td60"><SPAN class="p17 ft24">Arbetslivet</SPAN> </TD> </TR> </TABLE> <P class="p222 ft10">otydligt att det inte skulle bidra till ökad klarhet på området. Andra instanser motsatte sig reglering av området av principiella skäl. Enligt uppgift behandlas betänkandet inte längre aktivt i Regeringskansliet.</P> <P class="p97 ft10">Frågan om registerutdrag i arbetslivet har därefter givits en separat och fördjupad analys av Utredningen om registerutdrag i arbetslivet. I betänkandet <SPAN class="ft42">Registerutdrag i arbetslivet</SPAN><SPAN class="ft43">3 </SPAN>föreslog utredningen att det ska vara förbjudet för arbetsgivare att utan författningsstöd begära att en arbetssökande ska visa upp eller överlämna ett utdrag ur belastningsregistret. Betänkandet handläggs för närvarande i Regeringskansliet och har nyligen även diskuterats i riksdagen.<SPAN class="ft40">4</SPAN></P> <P class="p74 ft11">Uppförandekoder</P> <P class="p106 ft10">En uppförandekod (se kapitel 4 om uppförandekoder) för integritetsskyddet inom arbetslivet, skulle kunna utgöra ett komplement eller ett alternativ till en särskild registerförfattning på arbetslivsområdet.</P> <P class="p11 ft8">En fördel med en uppförandekod är att den särskilt kan riktas in på branschspecifika frågeställningar och problem. Den kan också innehålla konkreta råd, anvisningar och exempel, i en utsträckning som inte är möjlig i lagtext.</P> <P class="p13 ft10">En uppförandekod har vidare den fördelen att det är de personuppgiftsansvariga, dvs. i detta fall arbetsgivarna, som tillsammans utarbetar koden. De kan därmed förväntas snabbare komma att tillägna sig innehållet, dvs. sprida och använda sig av uppförandekoden, än vad som skulle vara fallet med en helt ny lag.</P> <P class="p97 ft10">En registerförfattning är, jämfört med en uppförandekod, svårare att anpassa till konkreta situationer, och författningen tar längre tid att ta fram. Det är också mer omständligt och tidskrävande att komplettera eller ändra en författning när behov för detta uppstår i framtiden. Det har hittills inte heller låtit sig göras att ta fram en lagstiftning för integritetsskydd inom arbetslivet som är godtagbar för arbetslivets olika parter och som innebär ett förtydligande i förhållande till personuppgiftslagens allmänt hållna bestämmelser.</P> <P class="p364 ft46"><SPAN class="ft51">3</SPAN><SPAN class="ft97">SOU 2014:48.</SPAN></P> <P class="p342 ft39"><SPAN class="ft51">4</SPAN><SPAN class="ft101">Skriftlig fråga från riksdagsledamoten Jenny Petersson till arbetsmarknads- och etableringsminister Ylva Johansson den 30 november 2016. Se även interpellation 2015/16:48 den 22 oktober 2015 </SPAN><SPAN class="ft102">Saknad proposition </SPAN>av Jenny Petersson till arbetsmarknadsminister Ylva Johansson.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">103</P> </DIV> </DIV> <DIV id="page_104"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Arbetslivet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p154 ft9">Mot den beskrivna bakgrunden, anser vi att integritetsskyddet på arbetslivsområdet lämpar sig väl för en uppförandekod.</P> <P class="p365 ft15">I kapitlet om uppförandekoder beskrivs olika typer av uppförandekoder. Mot bakgrund av de risker som kommittén lyfter fram i delbetänkandet, anser vi att arbetslivsområdet är exempel på ett område där det kan behövas olika koder för olika branscher, beroende på vilka integritetsrisker som gör sig gällande i respektive bransch. Exampelvis har positionering lyfts som ett problem särskilt inom transportsektorn, kameraövervakning inom restaurang- och café- näringen, och detaljerad tidmätning inom äldrevården och i call- <NOBR>center-verksamhet.</NOBR></P> <P class="p101 ft11">Branschorganisationer för arbetslivet</P> <P class="p103 ft57">På arbetslivsområdet finns det ett flertal tydliga och välorganiserade sammanslutningar som företräder kategorier av personuppgiftsansvariga, vilka skulle kunna vara upphovsmän till uppförandekoder, dvs. de olika arbetsgivarorganisationer som organiserar sig branschvis. De motsvaras av branschbaserade arbetstagarorganisationer.</P> <P class="p366 ft11">Arbetstagarorganisationernas medverkan i uppförandekoderna</P> <P class="p367 ft8">Som framgår i det allmänna avsnittet om uppförandekoder, bedömer Integritetskommittén att en välavvägd uppförandekod normalt sett bygger på att de registrerade hörts och att deras synpunkter har beaktats.</P> <P class="p92 ft57">Det sagda gäller enligt kommitténs mening särskilt inom arbetslivets område. Det framstår som synnerligen angeläget att de arbetstagarorganisationer som kommer att beröras av koden, involveras i arbetet i ett tidigt skede, och att deras synpunkter beaktas i samband med Datainspektionens prövning av utkastet till kod.</P> <P class="p366 ft11">Tillsyns- och normeringsmyndigheter för arbetslivet</P> <P class="p108 ft8">Förutom Datainspektionen är Arbetsmiljöverket den myndighet som har tydligast koppling till integritetskydd i arbetslivet.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">104</P> </DIV> </DIV> <DIV id="page_105"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352105x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td59"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td60"><SPAN class="p17 ft24">Arbetslivet</SPAN> </TD> </TR> </TABLE> <P class="p288 ft10">Arbetsmiljöverket har visserligen inte i någon större omfattning ägnat sig åt frågor som rör personlig integritet i arbetslivet. Frågan berörs dock i verkets föreskrifter. I 10 § tredje stycket Arbetsmiljöverkets föreskrifter (AFS 1998:5) om arbete vid bildskärm sägs att kvantitativ eller kvalitativ kontroll av arbetstagarens arbetsinsats via datasystemet inte får utföras utan dennes vetskap. Vidare anges i Arbetsmiljöverkets rapport <SPAN class="ft42">Digital arbetsmiljö</SPAN><SPAN class="ft43">5 </SPAN>att ”även perspektiv som handlar om integritet, kontroll och övervakning genom exempelvis <NOBR>it-systemens</NOBR> logg och <NOBR>GPS-tracking</NOBR> behandlas alltmer inom en bred definition av begreppet digital arbetsmiljö”.</P> <P class="p11 ft8">För övrigt kan noteras att hanteringen av personuppgifter i arbetslivet i Norge regleras bl.a. i den norska arbetsmiljölagen (9 kap. i lov om arbeidsmiljø, arbeidstid og stillingsvern mv.).</P> <P class="p74 ft11">Frågor som kan tas upp i uppförandekoder för arbetslivet</P> <P class="p163 ft8">Med utgångspunkt i dels de risker som kommittén har bedömt föreligger på arbetslivsområdet, dels de skyldigheter som kommer att åligga arbetsgivarna enligt dataskyddsförordningen, kan uppförandekoder för personlig integritet i arbetslivet beröra bland annat följande frågor (det närmare innehållet kommer att variera beroende på vilken bransch uppförandekoden avser):</P> <P class="p332 ft15"><SPAN class="ft87"></SPAN><SPAN class="ft105">Hur arbetsgivarna ska gå till väga för att uppfylla kravet i artikel 30 i dataskyddsförordningen på register över vilka behandlingar av personuppgifter som görs på arbetsplatsen. Lämpligtvis ges samtidigt en metod eller mall (med exempel) för praktisk inventering och dokumentation av vilka uppgifter om arbetstagarna som hanteras i den utrustning och de system som används på arbetsplatsen, och hur dessa uppgifter används (såväl av arbetsgivaren som av dennes leverantör).</SPAN></P> <P class="p303 ft109"><SPAN class="ft87"></SPAN><SPAN class="ft108">Hur konsekvensbedömningar avseende dataskydd (artikel 35 i dataskyddsförordningen) ska genomföras före införandet av varje nytt system eller större ändring i befintliga system. Det kan röra</SPAN></P> <P class="p368 ft10">sig om att arbetsgivaren tillhandahåller ny utrustning eller ett nytt system för arbetstagarna. Det kan också röra sig om ändrade</P> <P class="p369 ft55"><SPAN class="ft56">5 </SPAN>Arbetsmiljöverkets rapport 2015:17.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">105</P> </DIV> </DIV> <DIV id="page_106"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352106x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Arbetslivet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p370 ft8">användarvillkor för tjänster som arbetsgivaren redan använder sig av. Det bör även ges en mall eller exempel för hur en konsekvensbedömning kan genomföras i praktiken.</P> <P class="p371 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Hur inbyggt dataskydd och dataskydd som standard (artikel 25 i dataskyddsförordningen) kan genomföras, med angivande av exempel. Exempelvis kan anges att antalet uppgifter ska minimeras och att systemens förhandsinställningar ska vara de mest integritetsvänliga.</SPAN></P> <P class="p372 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">I vilka situationer som behandlingen kan bygga på samtycke från arbetstagarna. Det bör exempelvis anges att tystnad, på förhand ikryssade rutor eller inaktivitet inte ska utgöra ett giltigt samtycke.</SPAN><SPAN class="ft40">6 </SPAN>Vidare kan anges att samtycke inte ska betraktas som frivilligt om arbetatagaren inte har någon genuin eller fri valmöjlighet eller inte utan problem kan vägra eller ta tillbaka sitt samtycke.<SPAN class="ft40">7</SPAN></P> <P class="p373 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Hur och när uppgifter ska gallras. Uppgifter om inloggningar och enskildas användning av utrustning bör exempelvis kunna gallras eller avidentifieras tämligen omgående i normalfallet, medan det i andra situationer kan vara nödvändigt att spara uppgifterna under längre tid om det är nödvändigt för att genomföra vissa interna kontroller.</SPAN></P> <P class="p374 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Exempel på informationssäkerhetsåtgärder som arbetsgivarna behöver vidta för att uppfylla kraven i artikel 32 i dataskyddsförordningen (avseende exempelvis behörighet, loggning, säkerhet vid åtkomst över internet osv).</SPAN></P> <P class="p375 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Vilken information som måste ges till arbetstagarna om hur uppgifter används, med angivande av exempel. Här bör exempelvis anges hur information kan ges med hjälp av standardiserade symboler för att ge en överskådlig, begriplig, lättläst och meningsfull överblick över hur uppgifterna hanteras och av vem.</SPAN><SPAN class="ft40">8</SPAN></P> <P class="p376 ft46"><SPAN class="ft44">6</SPAN><SPAN class="ft45">Se skäl 32 i dataskyddsförordningen.</SPAN></P> <P class="p94 ft46"><SPAN class="ft44">7</SPAN><SPAN class="ft45">Se skäl 42 i dataskyddsförordningen.</SPAN></P> <P class="p94 ft55"><SPAN class="ft44">8</SPAN><SPAN class="ft54">Se skäl 60 i dataskyddsförordningen.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">106</P> </DIV> </DIV> <DIV id="page_107"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352107x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td59"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td60"><SPAN class="p17 ft24">Arbetslivet</SPAN> </TD> </TR> </TABLE> <P class="p301 ft117"><SPAN class="ft87"></SPAN><SPAN class="ft115">När kameraövervakning inomhus kan användas och hur arbetsgivarna bäst kan uppfylla kraven i kameraövervakningslagen på exempelvis dokumentation och information.</SPAN><SPAN class="ft116">9</SPAN></P> <P class="p74 ft11">Vem ska uppmuntra utarbetandet av uppförandekoder?</P> <P class="p163 ft8">Skyldigheten att uppmuntra utarbetandet av uppförandekoder enligt artikel 40 i dataskyddsförordningen gäller inte bara Datainspektionen. Regeringen både kan och bör agera även genom andra myndigheter.</P> <P class="p97 ft57">Som framgår i kapitlet om uppförandekoder, anser Integritetskommittén att regeringen så långt som möjligt bör uppdra åt andra myndigheter att i samråd med Datainspektionen stå för merparten av det arbete som en myndighet behöver utföra när det gäller uppförandekoder. Ett skäl till detta är att Datainspektionen inte ska bli överbelastad med uppdrag av detta slag inom en rad olika områden på en gång, samtidigt som myndigheten har ett stort arbete framför sig med att anpassa sin verksamhet till dataskyddsförordningen. Ett annat skäl till detta är att en branschspecifik myndighet i många fall bättre än Datainspektionen känner till vilken slags vägledning (både till form och innehåll) som efterfrågas inom branschen samtidigt som myndigheten inte sällan redan har etablerade kontakter med aktörer och branschföreträdare.</P> <P class="p377 ft8">Arbetsmiljöverket har väl etablerade kontakter med olika branscher och har både kunskap om branscherna och även erfarenhet av att samla både arbetsgivarorganisationer och arbetatagarorganisationer för att diskutera frågor om reglering.</P> <P class="p13 ft10">Ordet ”uppmuntra” används i dataskyddsförordningen, och ska enligt kommitténs tolkning i detta sammanhang närmast förstås som att initiera och stödja. I arbetet med att initiera och stödja framtagandet av uppförandekoder, kan Arbetsmiljöverket exempelvis bjuda in branschorganisationerna och andra ansvariga myndigheter för ett samtal om förutsättningarna för en uppförandekod på området, där även alternativen till en uppförandekod kan tas upp. Om det inte finns en uppförandekod, måste arbetsgivarna och deras personupp-</P> <P class="p378 ft46"><SPAN class="ft56">9 </SPAN>Förslag om kameraövervakning kommer att lämnas av Utredningen om kameraövervakning</P> <P class="p379 ft113">– brottsbekämpning och integritetsskydd (Ju 2015:14) som bl.a. ska ta ställning till om integritetsskyddet i samband med kameraövervakning på arbetsplatser behöver förbättras.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">107</P> </DIV> </DIV> <DIV id="page_108"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352108x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Arbetslivet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p380 ft10">giftsbiträden utan närmare tolkningshjälp enbart tillämpa dataskyddsförordningen eller annan, allmänt hållen ramlagstiftning. Det skulle kunna innebära en ökad risk för administrativa sanktionsavgifter enligt artikel 83 i dataskyddsförordningen.</P> <P class="p82 ft15">Det krävs en särskild kompetens för att leda projekt för att ta fram uppförandekoder. Det finns specialister på detta som kan anlitas av myndigheterna för att leda och genomföra sådana projekt, exempelvis inom SIS (Swedish Standards Institute). En möjlighet är att Arbetsmiljöverket utför uppdraget med hjälp av SIS. Det kommer därför inte vara nödvändigt för Arbetsmiljöverket att anställa personer för utförandet av detta uppdrag.</P> <P class="p91 ft8">Sammanfattningsvis anser vi att regeringen bör ge Arbetsmiljöverket i uppdrag att i samråd med Datainspektionen vidta åtgärder för att initiera och stödja utarbetandet av uppförandekoder för arbetslivsområdet.</P> <P class="p82 ft10">Kommittén vill i sammanhanget betona att uppförandekoderna för arbetslivsområdet inte behöver omfatta samtliga de punkter som nämns ovan – särskilt inte till en början. Det kan vara tillräckligt att specificera tillämpningen när det gäller de företeelser inom arbetslivet som vi bedömer medför de mest allvarliga riskerna för den personliga integriteten: övervakning för att kontrollera arbetstagarnas aktiviteter och beteenden på arbetet. För övervakning av arbetstagarnas aktiviteter och beteenden, är av betydelse bland annat vilka behandlingar och ändamål som arbetsgivaren har laglig grund för, och vilken information som ska ges till de registrerade. Dessa frågor omfattas till en del av Arbetsmiljöverkets ovan nämnda föreskrift<SPAN class="ft40">10 </SPAN>på området.</P> <P class="p381 ft55"><SPAN class="ft56">10 </SPAN>AFS 1998:5.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">108</P> </DIV> </DIV> <DIV id="page_109"> <DIV id="id_1"> <P class="p382 ft83"><SPAN class="ft7">7</SPAN><SPAN class="ft100">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN></P> <P class="p383 ft36"><SPAN class="ft36">7.1</SPAN><SPAN class="ft86">Riskerna</SPAN></P> <P class="p327 ft14"><SPAN class="ft14">7.1.1</SPAN><SPAN class="ft91">Hälso- och sjukvård</SPAN></P> <P class="p163 ft8">Integritetskommittén konstaterade i delbetänkandet att allvarliga risker uppstår i samband med informationshantering inom hälso- och sjukvården till följd av:</P> <P class="p184 ft8"><SPAN class="ft16">–</SPAN><SPAN class="ft66">bristande ledning och bristande ansvarstagande över informationssystemen och de personuppgifter som hanteras i dessa,</SPAN></P> <P class="p129 ft8"><SPAN class="ft16">–</SPAN><SPAN class="ft66">komplexa miljöer med många olika system för hantering av information, (gamla system),</SPAN></P> <P class="p60 ft9"><SPAN class="ft16">–</SPAN><SPAN class="ft118">brist på gemensamma lösningar, t.ex. gemensam infrastruktur,</SPAN></P> <P class="p62 ft9"><SPAN class="ft16">–</SPAN><SPAN class="ft118">bristande regelefterlevnad,</SPAN></P> <P class="p62 ft9"><SPAN class="ft16">–</SPAN><SPAN class="ft118">bristande kunskaper hos både personal och ledning, samt</SPAN></P> <P class="p62 ft9"><SPAN class="ft16">–</SPAN><SPAN class="ft118">bristande informationssäkerhet.</SPAN></P> <P class="p384 ft14"><SPAN class="ft14">7.1.2</SPAN><SPAN class="ft91">Användning av välfärdsteknik inom socialtjänsten</SPAN></P> <P class="p96 ft57">Användning av välfärdsteknik kan bland annat handla om att socialtjänsten erbjuder hjälp och stöd åt enskilda med hjälp av olika digitala tjänster i form av trygghetslarm, tele- och videokommunikation, sensorer i hemmet, kognitiva hjälpmedel, ett mobilt arbetssätt och <NOBR>e-tjänster</NOBR> för trygghet, service och delaktighet.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">109</P> </DIV> </DIV> <DIV id="page_110"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352110x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p385 ft10">När det gäller användning av välfärdsteknik konstaterade kommittén att risker för den personliga integriteten uppstår till följd av:</P> <P class="p371 ft9"><SPAN class="ft9">–</SPAN><SPAN class="ft118">hantering av mycket närgångna och känsliga uppgifter om enskilda med stort hjälpbehov,</SPAN></P> <P class="p386 ft9"><SPAN class="ft9">–</SPAN><SPAN class="ft118">tjänsterna omfattar stora delar av befolkningen,</SPAN></P> <P class="p387 ft8"><SPAN class="ft9">–</SPAN><SPAN class="ft66">oklarheter om hur hantera samtycke vid stöd åt personer med nedsatt beslutsförmåga,</SPAN></P> <P class="p388 ft9"><SPAN class="ft9">–</SPAN><SPAN class="ft118">risk för brister i informationssäkerhet, samt</SPAN></P> <P class="p389 ft9"><SPAN class="ft9">–</SPAN><SPAN class="ft118">bristande ansvarstagande.</SPAN></P> <P class="p390 ft94"><SPAN class="ft36">7.2</SPAN><SPAN class="ft93">Åtgärd för både hälso- och sjukvården och socialtjänst – uppförandekoder som tillämpningsstöd</SPAN></P> <P class="p391 ft10"><SPAN class="ft13">Integritetskommitténs förslag: </SPAN>Regeringen bör ge en myndighet i uppdrag att initiera och stödja utarbetandet av uppförandekoder för verksamhet inom hälso- och sjukvård och socialtjänst.</P> <P class="p392 ft57">Regeringen bör ge en myndighet i uppdrag att utgöra sekretariat för förvaltningen av de gemensamma uppförandekoderna.</P> <P class="p393 ft14"><SPAN class="ft14">7.2.1</SPAN><SPAN class="ft91">Genomföra visionen om </SPAN><NOBR>e-hälsa</NOBR></P> <P class="p394 ft8">Det framgår av Vision <NOBR>e-hälsa</NOBR> 2025 att det behövs ett brett nationellt samarbete för att nå visionen. Enligt information på <NOBR>E-hälsomyn-</NOBR> dighetens webbplats är nyckeln till att förverkliga visionen samverkan mellan alla olika aktörer som arbetar med <NOBR>e-hälsa,</NOBR> allt från kommuner och landsting till idéburna organisationer. <NOBR>E-hälsomyndighe-</NOBR> ten har enligt sin instruktion ansvaret för att samordna och leda regeringens satsningar.</P> <P class="p82 ft57">Inom ramen för visionen om <NOBR>e-hälsa</NOBR> har regeringen och Sveriges kommuner och landsting (SKL) kommit överens om en handlingsplan på <NOBR>e-hälsoområdet</NOBR> för perioden <NOBR>2017–2019,</NOBR> som bland annat</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">110</P> </DIV> </DIV> <DIV id="page_111"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352111x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p395 ft10">innehåller en ny nationell samverkans- och samordningsstruktur.<SPAN class="ft40">1 </SPAN>Enligt visionen är regelverket ett av insatsområdena. Regeringen och SKL ska enligt handlingsplanen se till att skapa ändamålsenliga regelverk som såväl värnar individens integritet och säkerhet som främjar den digitala utvecklingen, samt underlätta tillämpning och införande av regelverk i berörda verksamheter. Parterna ska därför fastslå en process för att gemensamt identifiera och fånga behov av information gällande befintliga regler eller kommande förändringar av dessa.</P> <P class="p278 ft8">Såväl staten som SKL förutsätter alltså ett utvecklat samarbete mellan berörda aktörer inom sektorn.</P> <P class="p11 ft8">Den nationella samordnaren för effektivare resursutnyttjande inom hälso- och sjukvården anförde i sitt slutbetänkande<SPAN class="ft37">2 </SPAN>att staten behöver ta ansvar för informationshanteringen i hälso- och sjukvården, ur perspektivet att det är en infrastrukturfråga som behöver ges nationellt hållbara och långsiktiga lösningar:</P> <P class="p396 ft17">Det behövs ett tydligt ansvar för nationell informationsstruktur och fackspråk liksom standarder som ska gälla för informationssystemen i både tekniskt och semantiskt hänseende när det gäller utbyte av information m.m. Det behövs krav på och stöd till arbetet med informationshantering. Det behövs också en ändrad lagstiftning som möjliggör informationsutbyte över gränser på ett effektivare sätt än i dag. I slutbetänkandena från Utredningen rätt information i vård och omsorg (SOU 2014:23) liksom från <NOBR>E-hälsokommittén</NOBR> (SOU 2015:32) har förslag lämnats som är väsentliga delar i detta, särskilt vad avser de lagliga och tekniska och organisatoriska förutsättningarna för att utbyta information. Utredningen bedömer att det vore av stor vikt att förslagen nu genomförs för den sammantagna utvecklingen när det gäller informationshantering och verksamhetsstöd i hälso- och sjukvården.</P> <P class="p397 ft14"><SPAN class="ft14">7.2.2</SPAN><SPAN class="ft91">Digitalisering, dataskydd och informationssäkerhet</SPAN></P> <P class="p224 ft8">Informationssäkerhetsarbete beskrivs ofta som ett arbete med att uppnå önskad nivå av riktig, tillgänglig, spårbar samt konfidentiell information i en verksamhet.</P> <P class="p97 ft57">Inom hälso- och sjukvården och socialtjänsten måste patientuppgifter finnas tillgängliga där de behövs, och den som använder denna information måste också kunna lita på att den är korrekt. Därför</P> <P class="p224 ft49"><SPAN class="ft51">1</SPAN><SPAN class="ft98">Handlingsplan för samverkan vid genomförande av vision </SPAN><NOBR>e-hälsa</NOBR> 2025, <NOBR>2017–2019,</NOBR> bilaga till regeringsbeslut <NOBR>2017-01-19</NOBR> nr III:10, dnr S2017/00378/FS.</P> <P class="p356 ft55"><SPAN class="ft51">2</SPAN><SPAN class="ft119">Effektiv vård </SPAN>(SOU 2016:2), s. 552</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">111</P> </DIV> </DIV> <DIV id="page_112"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352112x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p398 ft10">måste det finnas skydd som hindrar att information försvinner och att den ändras oavsiktligt eller av någon obehörig person. Det kan innebära en allvarlig risk för enskilda om vårdgivaren eller den som bedriver socialtjänst förlitar sig på felaktig information om honom eller henne. Informationssäkerhet i dessa verksamheter innebär även att obehöriga personer inte ska kunna få tillgång till patientuppgifter.</P> <P class="p82 ft59">Av dataskyddsförordningens artikel 32.1 framgår bland annat att den personuppgiftsansvarige och personuppgiftsbiträdet ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.</P> <P class="p399 ft14"><SPAN class="ft14">7.2.3</SPAN><SPAN class="ft91">Behov av tillämpningsstöd</SPAN></P> <P class="p170 ft15">Patientdatalagen öppnade för nya möjligheter till utbyte av patientinformation genom elektronisk direktåtkomst, men ställer samtidigt höga krav på säkerhet och integritet. För att få dela patientinformation genom elektronisk direktåtkomst krävs att journalsystemen bland annat har inbyggda funktioner för identifiering, behörighetskontroll och loggning. Patienten måste ha möjlighet att, om hon eller han vill, kunna spärra viss eller all information från att delas genom elektronisk direktåtkomst. Innan uppgifter om en patient görs tillgängliga för andra vårdgivare genom sammanhållen journalföring ska patienten också informeras om vad det innebär och att patienten har rätt att motsätta sig att uppgifter lämnas ut till andra vårdgivare. Det har varit en stor utmaning för landstingen att anpassa journalsystemen efter patientdatalagens krav. Trots att lagen infördes den 1 juli 2008 uppfyller landstingen ännu inte dessa krav fullt ut. Enligt den senaste <NOBR>SLIT-rapporten<SPAN class="ft73">3</SPAN></NOBR><SPAN class="ft73"> </SPAN>kommer genomförandet av patientdatalagen att bli klart först efter år 2018.</P> <P class="p92 ft59">Patientdatalagen är en ramlagstiftning som anger de grundläggande förutsättningarna för informationshantering av uppgifter om patienter inom all hälso- och sjukvård. Riksrevisionens granskning<SPAN class="ft120">4 </SPAN>visar att det finns tillämpningssvårigheter och detaljer som inte fullt ut har lösts eller reglerats.</P> <P class="p400 ft46"><SPAN class="ft44">3</SPAN><SPAN class="ft45">eHälsa i landstingen, maj 2016. En rapport från Landstingens </SPAN><NOBR>IT-strateger/IT-chefer</NOBR> (SLIT).</P> <P class="p363 ft55"><SPAN class="ft44">4</SPAN><SPAN class="ft54">Rätt information vid rätt tillfälle inom vård och omsorg – samverkan utan verkan? (RiR 2011:19)</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">112</P> </DIV> </DIV> <DIV id="page_113"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352113x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p288 ft10">Datainspektionens erfarenhet är att många vårdgivare inte lever upp till bestämmelserna om behörighetsstyrning och åtkomstkontroll enligt patientdatalagen. Många vårdgivare har inte gjort den behovs- och riskanalys som de är skyldiga att göra inför behörighetstilldelning. Det innebär att personal ofta tilldelas alltför omfattande behörigheter och således kan ta del av långt fler patientuppgifter än vad de i praktiken behöver för att ge patienten en god och säker vård. Många vårdgivare har inte heller riktlinjer för vad som utgör obehörig åtkomst, vilket försvårar möjligheterna att genomföra verkningsfulla åtkomstkontroller. Datainspektionen anser att det är av stor vikt att de för integritetsskyddet så viktiga bestämmelserna om behörighetstilldelning och åtkomstkontroll efterlevs på ett godtagbart sätt <SPAN class="ft42">innan </SPAN>förslag genomförs som ger möjlighet till ytterligare spridning av patientuppgifter.<SPAN class="ft40">5 </SPAN>Så sent som i april 2017 riktade Datainspektionen skarp kritik mot en region avseende hantering av patientuppgifter. Trots att patientdatalagen trädde i kraft för nästan tio år sedan och trots tidigare kritik från Datainspektionen hade regionen inte vidtagit åtgärder. Datainspektionen förelade regionen att bland annat införa behörighetsbegränsningar i huvudjournalsystemet och att göra en behovs- och riskanalys som ligger till grund för hur man tilldelar behörigheter till användarna.<SPAN class="ft40">6</SPAN></P> <P class="p401 ft15">I delbetänkandet redogjorde vi för uppgifter i tidningen Vårdfokus om att antalet polisanmälningar om dataintrång inom hälso- och sjukvården ökar.<SPAN class="ft73">7 </SPAN>Även för att motverka dataintrång är det viktigt att vårdgivarna har tydliga rutiner för hur vårdgivaren förväntar sig att medarbetarna ska använda sig av journalsystemen. Sådana rutiner är viktiga för att hälso- och sjukvårdspersonalen ska kunna känna sig trygga med att de gör rätt och de är nödvändiga för att skydda den enskildes integritet. Vårdgivarna behöver även ha rutiner för att göra polisanmälan i de fall olovligt intrång ändå görs.</P> <P class="p402 ft46"><SPAN class="ft51">5</SPAN><SPAN class="ft97">Datainspektionens remissvar på SOU 2014:23, dnr </SPAN><NOBR>1568-2014</NOBR></P> <P class="p237 ft46"><SPAN class="ft51">6</SPAN><SPAN class="ft97">Datainspektionens tillsynsbeslut den 24 april 2017, dnr </SPAN><NOBR>1546-2016</NOBR></P> <P class="p237 ft55"><SPAN class="ft51">7</SPAN><SPAN class="ft99">SOU 2016:41, s. 255.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">113</P> </DIV> </DIV> <DIV id="page_114"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352114x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p130 ft11">Tillämpningsstöd i form av uppförandekoder</P> <P class="p119 ft8">En uppförandekod i dataskyddsförordningens mening är en möjlighet för sammanslutningar som företräder personuppgiftsansvariga eller personuppgiftsbiträden att inom en viss bransch eller sektor specificera hur man i praktiken ska tillämpa dataskyddsförordningens bestämmelser.</P> <P class="p120 ft15">Ett samarbete mellan personuppgiftsansvariga inom hälso- och sjukvård och socialtjänst om gemensamma uppförandekoder skulle kunna vara ett sätt att lösa tillämpningsproblemen.</P> <P class="p82 ft10">Uppförandekoder skulle kunna stärka den ömsesidiga tilliten och samarbetet mellan aktörerna och därmed förutsättningarna att genomföra visionen om <NOBR>e-hälsa</NOBR> 2025, särskilt inom insatsområdet som handlar om regelverket. Också i arbetet med att ta fram riktlinjer och rutiner för t.ex. åtkomst till journalsystemen och för polisanmälan vid dataintrång kan gemensamma uppförandekoder vara ett stöd.</P> <P class="p90 ft8">Integritetskommittén bedömer att även inom området välfärdsteknik inom socialtjänsten skulle säkerheten och den ömsesidiga tilliten kunna öka med hjälp av uppförandekoder.</P> <P class="p101 ft11">Uppförandekod om gemensam informationsstruktur</P> <P class="p108 ft8">Ett sätt att minska onödig spridning av känsliga personuppgifter inom hälso- och sjukvården och socialtjänsten är att strukturera uppgifterna i informationssystemen så att användaren enklare kan ta del av rätt information.</P> <P class="p403 ft8">Det pågår nationella arbeten med att ta fram en gemensam informationsstruktur för sektorn. En gemensam struktur är en förutsättning för interoperabilitet, men den gör det också möjligt med smarta lösningar för anpassad tillgång till rätt uppgifter.</P> <P class="p82 ft15">Det framgår av den senaste <NOBR>SLIT-rapporten<SPAN class="ft73">8</SPAN></NOBR><SPAN class="ft73"> </SPAN>att det finns en bristande interoperabilitet mellan olika system i landstingen. Detta beror enligt rapporten framför allt på bristande standardisering av informatiken i systemen och hur systemen implementerats.</P> <P class="p82 ft57">De aktörer som är personuppgiftsansvariga skulle kunna överväga att stärka det gemensamma arbetet genom att ta fram uppförandekoder även för denna aspekt av informationshanteringen. Beroende</P> <P class="p404 ft55"><SPAN class="ft56">8 </SPAN>eHälsa i landstingen, maj 2016. En rapport från Landstingens <NOBR>IT-strateger/IT-chefer</NOBR> (SLIT).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">114</P> </DIV> </DIV> <DIV id="page_115"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352115x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p405 ft10">på syftet med koden och hur den utformas kan en sådan uppförandekod också vara en uppförandekod i dataskyddsförordningens mening.</P> <P class="p406 ft20"><SPAN class="ft14">7.2.4</SPAN><SPAN class="ft106">Normen – en norsk förebild när det gäller uppförandekoder</SPAN></P> <P class="p73 ft15">Det finns förebilder för arbetet med gemensamma uppförandekoder i Norge. Där har man redan i tio år arbetat med en norm för informationssäkerhet för vård- och omsorgssektorn.</P> <P class="p272 ft8">Den norska normen för informationssäkerhet är en samling krav och riktlinjer som ska bidra till att skapa en tillfredsställande informationssäkerhet i verksamheterna och i hela sektorn.</P> <P class="p407 ft8">Normen<SPAN class="ft37">9 </SPAN>har tagits fram av representanter från hälso- och sjukvårds- och socialtjänstsektorn och förvaltas av en särskild styrgrupp där berörda myndigheter, professionsorganisationer, Norsk Helsenett och representanter för regionala huvudmän ingår. Datatilsynet, Direktoratet for forvaltning og IKT (Difi) och Helseog omsorgsdepartementet deltar som observatörer.</P> <P class="p11 ft8">Normen beslutades 2006 för att möta de utmaningar som följde av en ökad elektronisk kommunikation i vård och omsorg. Under 2009 utvidgades Normen till att omfatta inte bara hälso- och sjukvård utan även omsorg och socialtjänst. Direktoratet for <NOBR>e-helse</NOBR> är sekretariat för Normen.</P> <P class="p97 ft15">Vård- och omsorgsgivare i Norge är enligt lag skyldiga att använda Helsenettet (motsvarande Sjunet i Sverige) för informationsutbyte. Alla verksamheter som vill ha ett sådant informationsutbyte och vara anslutna till Helsenettet är genom anslutningsavtalet förpliktade att också följa Normen. Den som genom avtalet med Helsenettet har en juridisk förpliktelse att följa Normen ska kunna lita på att andra verksamheter, som också har ett sådant avtal, har tillfredsställande informationssäkerhet för sin behandling av personuppgifter. På så sätt skapas mekanismer så att verksamheterna kan ha ömsesidig tillit till att behandlingen av personuppgifter görs på en god säkerhetsnivå.</P> <P class="p13 ft10">Normen är en sammanställning av lagstiftningens krav på informationssäkerhet, men ställer ibland också strängare krav. Det inne-</P> <P class="p369 ft55"><SPAN class="ft56">9 </SPAN>www.normen.no</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">115</P> </DIV> </DIV> <DIV id="page_116"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352116x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p100 ft8">bär att Normen ställer krav som specificerar och kompletterar gällande regelverk, men Normen är inte heltäckande. Det finns exempelvis krav i olika lagstiftningar som gäller utöver de krav som finns i Normen.</P> <P class="p82 ft15">Normen är indelad i tre delar; en styrande, en genomförande och en kontrollerande del. Den styrande delen beskriver krav på verksamhetens ledning att till exempel ta fram ett ledningssystem för informationssäkerhet och arbeta med riskbedömningar. I den delen som avser genomförande av Normen finns krav som handlar om tillgångsstyrning, autentisering, etablering och drift av informationssystem, avtal och utbildning m.m. Den kontrollerande delen handlar bland annat om säkerhetsrevisioner, avvikelsehantering och åtkomstkontroll.</P> <P class="p82 ft10">Normen består förutom av kravdokumentet av vägledningar, mallar, faktaark och utbildningsmaterial. Det finns t.ex. vägledningar om användning av molntjänster, om användning av portallösningar, sms och <NOBR>e-post,</NOBR> om tillgång mellan verksamheter med avtalsexempel vid samarbete om gemensam journal, om informationssäkerhet vid användning av välfärdsteknologi och om sociala medier m.m. Sekretariatet erbjuder även kurser och konferenser.</P> <P class="p90 ft8">Lysnarutvalget, en kommitté som hade i uppdrag av Norges regering att utvärdera samhällets digitala sårbarhet, beskriver <SPAN class="ft37">10 </SPAN>Normen som en framgångshistoria när det gäller hur hälso- och sjukvårdspersonalen har involverats i arbetet med att ta fram koden. I betänkande anförs också angående Normen att:</P> <P class="p408 ft16">Utvalget observerer at Normen er ønsket velkommen av sektoren, og at den i all hovedsak fungerer bra. Normen gjør at helseforetakene tør å stille krav, og leverandørene blir mer oppmerksomme på temaet ved anskaffelser. Prosessen med å utvikle Normen har hatt en god effekt i seg selv og økt kompetansen i bransjen.</P> <P class="p108 ft8">I Norge förebereder man sig nu för att anpassa Normen till dataskyddsförordningen och göra den till en uppförandekod i förordningens mening.</P> <P class="p409 ft55"><SPAN class="ft56">10 </SPAN>NOU 2015:13 Digital sårbarhet – sikkert samfunn s. 194 och 199.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">116</P> </DIV> </DIV> <DIV id="page_117"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p410 ft14"><SPAN class="ft14">7.2.5</SPAN><SPAN class="ft91">Uppförandekoder som metod att öka skyddet för den personliga integriteten</SPAN></P> <P class="p96 ft15">Medlemsstaterna och tillsynsmyndigheterna ska enligt artikel 40 i dataskyddsförordningen uppmuntra utarbetandet av uppförandekoder som bidrar till att förordningen genomförs korrekt och med hänsyn till särdragen i olika samhällssektorer. Sammanslutningar och andra organ som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden får utarbeta sådana koder i syfte att specificera tillämpningen av förordningen.</P> <P class="p156 ft8">Det är alltså de personuppgiftsansvariga och personuppgiftsbiträden som ska ta fram koderna. Medlemsstaterna och tillsynsmyndigheterna ska uppmuntra arbetet med att ta fram dem.</P> <P class="p87 ft8">Av artikel 24.3 dataskyddsförordningen framgår att tillämpningen av godkända uppförandekoder får användas för att visa att den uppgiftsansvarige fullgör sina skyldigheter.</P> <P class="p74 ft11">Integritetskommitténs bedömning</P> <P class="p163 ft8">Integritetskommittén anser att regeringen bör utse en myndighet som i samråd med Datainspektionen initierar och stödjer arbetet med att ta fram en uppförandekod för hälso- och sjukvård och socialtjänst. Med den norska normen som förebild kan man tänka sig att någon form av representativ styrelse bildas för att fatta de formella besluten om koden och dess innehåll.</P> <P class="p97 ft15">Med beaktande av de tillämpningsproblem som vårdgivarna haft avseende patientdatalagen anser kommittén att det är lämpligt att staten tar ett särskilt ansvar för uppförandekoder inom detta område. Genom att knyta ett arbetande sekretariat till utvecklingen och förvaltningen av en sådan uppförandekod kan arbetet med koden bli mer strukturerat och utåtriktat. För att sådana uppförandekoder verkligen ska få genomslag och utgöra stöd i tillämpningen bör uppförandekoderna kompletteras med stödjande insatser och dokument. Sekretariatet för uppförandekoden kan med den norska Normen som förebild anordna utbildningar och konferenser och utarbeta stöddokument, t.ex. vägledningar, faktablad och checklistor. Alla dokument måste förstås godkännas av den partsammansatta styrelsen för koden.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">117</P> </DIV> </DIV> <DIV id="page_118"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352118x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p176 ft10">Enligt den nationella samordnaren för effektivare resursutnyttjande inom hälso- och sjukvården<SPAN class="ft40">11 </SPAN>behöver verksamhetsstöden samlade insatser från både staten och huvudmännen för att ge den funktionalitet och användbarhet som innebär att de blir ett verkligt stöd i det praktiska arbetet och bidrar till att både spara tid och stärka kvalitet och patientsäkerhet. I utredningen gjordes bedömningen att staten borde avsätta 500 miljoner kronor per år för detta ändamål och att huvudmännen i sin tur borde satsa minst lika mycket.</P> <P class="p91 ft8"><NOBR>E-hälsomyndigheten</NOBR> har enligt sin instruktion i uppgift att samordna regeringens satsningar på <NOBR>e-hälsa</NOBR> och ska övergripande följa utvecklingen på <NOBR>e-hälsoområdet.</NOBR></P> <P class="p82 ft15">Integritetskommittén anser att en del av en sådan statlig satsning på verksamhetsstöden kan vara att aktivt stödja huvudmännens arbete med en gemensam uppförandekod genom att bistå med ett sekretariat. Det stämmer väl överens med myndighetens nuvarande uppdrag att <NOBR>E-hälsomyndigheten</NOBR> får fungera som sekretariat för det gemensamma arbetet. Ett annat tänkbart alternativ vore att ge detta uppdrag till Socialstyrelsen.</P> <P class="p83 ft8">Mot bakgrund av behovet av gemensamma satsningar för att genomföra visionen om <NOBR>e-hälsa</NOBR> och behovet av tillämpningsstöd när det gäller informationssäkerhet och dataskydd föreslår kommittén att en myndighet, förslagsvis <NOBR>E-hälsomyndigheten,</NOBR> får ett ansvar att initiera och stödja och att vara sekretariat för en eller flera svenska uppförandekoder för informationssäkerhet och dataskydd inom hälso- och sjukvård och socialtjänst.</P> <P class="p411 ft36"><SPAN class="ft36">7.3</SPAN><SPAN class="ft86">Åtgärd – stärka ansvarstagandet</SPAN></P> <P class="p168 ft10">Grundläggande förutsättningar för en ändamålsenlig informationshantering är bland annat att uppgifter finns tillgängliga när de behövs i och för vården av en patient eller i samband med socialtjänstens insatser för en individ. En annan förutsättning är att de uppgifter som dokumenteras förvaras och hanteras på ett sådant sätt att obehöriga inte kan komma åt dem, att uppgifter inte sprids utanför verksamheten, att de informationssystem som används i verksamheten är utformade på ett sådant sätt att integritetsskyddet tillgodoses, att en</P> <P class="p412 ft55"><SPAN class="ft56">11 </SPAN><SPAN class="ft76">Effektiv vård </SPAN>(SOU 2016:2), s. 34 och 549 ff.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">118</P> </DIV> </DIV> <DIV id="page_119"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352119x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p104 ft8">användares behörighet till uppgifter anpassas och begränsas till de behov som användaren har samt att åtkomsten till uppgifterna loggas och kontrolleras.</P> <P class="p233 ft14"><SPAN class="ft14">7.3.1</SPAN><SPAN class="ft91">Hälso- och sjukvården</SPAN></P> <P class="p349 ft8"><SPAN class="ft107">Integritetskommitténs förslag: </SPAN>Regeringen bör vidta de utredningsåtgärder som är nödvändiga för att genomföra de förslag till integritetshöjande regler vid hantering av personuppgifter i hälso- och sjukvård (punkt <NOBR>1–4</NOBR> nedan), som föreslagits av tidigare utredningar, och föreslå riksdagen att reglerna skyndsamt ska införas i lagstiftningen.</P> <P class="p350 ft15">Det är vårdgivaren som har det yttersta ansvaret för informationssäkerheten i verksamheten. Det ansvaret är i dag främst reglerat i patientdatalagen (2008:355) och i Socialstyrelsens föreskrifter och allmänna råd <NOBR>(HSLF-FS</NOBR> 2016:40) om journalföring och behandling av personuppgifter i hälso- och sjukvården. Vårdgivarens övergripande ansvar för kvaliteten i vården regleras i hälso- och sjukvårdslagen (1982:763), patientsäkerhetslagen (2010:659) och i Socialstyrelsens föreskrifter och allmänna råd (SOSFS 2011:9) om ledningssystem för systematiskt kvalitetsarbete.</P> <P class="p85 ft8">Utredningen om rätt information i vård och omsorg föreslog i sitt slutbetänkande<SPAN class="ft37">12 </SPAN>att vårdgivarens övergripande ansvar för en säker och ändamålsenlig hantering av personuppgifter i verksamheten borde uttryckas tydligare och på ett samlat sätt i den nya Hälso- och sjukvårdsdatalag som utredningen föreslog. Utredningen om rätt information i vård och omsorg föreslog ett helt kapitel med bestämmelser som förtydligade både vårdgivarens och hälso- och sjukvårdspersonalens ansvar för en säker hantering av personuppgifter i verksamheten.</P> <P class="p97 ft59">Även <NOBR>E-hälsokommittén<SPAN class="ft120">13</SPAN></NOBR><SPAN class="ft120"> </SPAN>lämnade förslag som avsåg att förstärka ledningsansvaret och ansvarstagandet. Kommittén föreslog att patientdatalagen ska kompletteras med ett avsnitt om huvudman-</P> <P class="p413 ft49"><SPAN class="ft51">12</SPAN><SPAN class="ft98">Utredningens om rätt information i vård och omsorg slutbetänkande </SPAN><SPAN class="ft50">Rätt information på rätt plats i rätt tid </SPAN>(SOU 2014:23).</P> <P class="p356 ft55"><SPAN class="ft51">13</SPAN><NOBR><SPAN class="ft99">E-hälsokommitténs</SPAN></NOBR> betänkande <SPAN class="ft76">Nästa fas i </SPAN><NOBR><SPAN class="ft76">e-hälsoarbetet</SPAN></NOBR><SPAN class="ft76"> </SPAN>(SOU 2015:32).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">119</P> </DIV> </DIV> <DIV id="page_120"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352120x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft9">nens och vårdgivarens ansvar för en ändamålsenlig och säker behandling av personuppgifter.</P> <P class="p414 ft10">Den nationella samordnaren för effektivare resursutnyttjande inom hälso- och sjukvården anförde i sitt slutbetänkande<SPAN class="ft40">14 </SPAN>att förslagen till en ny hälso- och sjukvårdsdatalag och socialtjänstdatalag som lämnats i betänkandet SOU 2014:23 borde genomföras skyndsamt.</P> <P class="p82 ft10">Integritetskommittén anser att regler som syftar till att förtydliga ansvaret för hanteringen av personuppgifter i hälso- och sjukvården och socialtjänsten ligger väl i linje med de förstärkta krav på ansvarstagande som finns i dataskyddsförordningen. I dataskyddsförordningen betonas att de personuppgiftsansvariga ska ansvara för och kunna visa att uppgifter behandlas i enlighet med förordningen (artikel 5.2). Detta kallas i förordningen för ansvarsskyldighet.</P> <P class="p82 ft15">Ett argument mot att komplettera patientdatalagen med mer detaljerade bestämmelser skulle kunna vara att följsamheten inte varit så god till de regler som redan finns i patientdatalagen. Integritetskommittén menar dock att en del av tillämpningsproblemen kan bero just på att lagen är en ramlag. Det krävs en aktiv rättstilllämpning för att åstadkomma en bra tillämpning av lagen. Regler som ökar detaljeringsnivån i lagen kan göra det lättare för de verksamheter som ska tillämpa regelverket.</P> <P class="p82 ft10">Datainspektionen har avstyrkt<SPAN class="ft40">15 </SPAN>förslagen i sin helhet när det gäller betänkandet <SPAN class="ft42">Rätt information på rätt plats i rätt tid</SPAN><SPAN class="ft40">16 </SPAN>och varit kritisk till förslagen i <SPAN class="ft42">Nästa fas i </SPAN><NOBR><SPAN class="ft42">e-hälsoarbetet</SPAN><SPAN class="ft40">17</SPAN>.</NOBR> Kritiken har dock inte i första hand riktat sig mot de förslag till nya bestämmelser i patientdatalagen, som vi föreslår ska genomföras. Dock var Datainspektionen kritisk till bestämmelsen om att huvudmannen ska ta ansvar för att ställa krav på den personuppgiftshantering som görs i verksamheter som huvudmannen inte bedriver i egen regi. Datainspektionen ansåg att den föreslagna regleringen riskerade att skapa otydlighet genom att det kan uppstå motstridigheter i regelverket. Datainspektionen ansåg att det är viktigt att ansvarsfrågan regleras tydligt och avstyrkte därför förslaget.<SPAN class="ft40">18 </SPAN>I övrigt var Datainspektionens kritik främst inriktad på de delar av betänkandenas förslag som</P> <P class="p415 ft46"><SPAN class="ft51">14</SPAN><SPAN class="ft121">Effektiv vård </SPAN>(SOU 2016:2), s. 558.</P> <P class="p94 ft46"><SPAN class="ft51">15</SPAN><SPAN class="ft97">Datainspektionens remissvar på SOU 2014:23, dnr </SPAN><NOBR>1568-2014.</NOBR></P> <P class="p94 ft49"><SPAN class="ft51">16</SPAN><SPAN class="ft98">SOU 2014:23.</SPAN></P> <P class="p94 ft49"><SPAN class="ft51">17</SPAN><SPAN class="ft98">SOU 2015:32.</SPAN></P> <P class="p94 ft55"><SPAN class="ft51">18</SPAN><SPAN class="ft99">Datainspektionens remissvar på SOU 2015:32, dnr </SPAN><NOBR>1236-2015.</NOBR></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">120</P> </DIV> </DIV> <DIV id="page_121"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p104 ft9">handlar om ett mer ändamålsenligt informationsutbyte inom och mellan hälso- och sjukvård och socialtjänst.</P> <P class="p86 ft15">Kommittén anser att en bestämmelse om att ge huvudmannen ansvar för att ställa krav på och följa upp de verksamheter som bedrivs inom huvudmannens ansvarsområde, inte för med sig att huvudmannen blir personuppgiftsansvarig för den behandling av personuppgifter som andra verksamma vårdgivarna utför. Det uppstår enligt vår mening ingen otydlighet beträffande personuppgiftsansvaret av en sådan regel,</P> <P class="p11 ft8">Följande förslag från Utredningen om rätt information i vård och omsorg och <NOBR>E-hälsokommittén</NOBR> <NOBR>(1–4</NOBR> nedan) bör enligt Integritetskommittén kunna leda till lagstiftning:</P> <P class="p74 ft11">1. Säker och ändamålsenlig hantering av personuppgifter.</P> <P class="p163 ft8">Kommittén anser att en lag som reglerar personuppgiftshanteringen inom hälso- och sjukvården (patientdatalagen) bör innehålla ett kapitel med bestämmelser om en säker och ändamålsenlig hantering av personuppgifter. I det kapitlet bör bestämmelser om inre sekretess samlas med bestämmelser om ansvaret för att uppgifter finns tillgängliga när det behövs för att arbetet i hälso- och sjukvården ska kunna utföras på ett sätt som tillgodoser enskildas behov av god och säker vård m.m.</P> <P class="p13 ft57">Vårdgivaren har, som ovan nämnts, det övergripande ansvaret för informationssäkerheten i verksamheten. Informationssäkerhet handlar bland annat om att de system som innehåller personuppgifter ska vara lätta att använda och i övrigt ändamålsenliga samt att systemen utformas på ett sätt som tillgodoser patienternas behov av integritetsskydd. Tillgång till personuppgifter i hälso- och sjukvården vid rätt tillfälle är en förutsättning för att enskilda patienter ska få en god och säker vård.</P> <P class="p416 ft10">Vi anser att bestämmelser som reglerar det övergripande ansvaret för en säker och ändamålsenligt hantering av personuppgifter i hälso- och sjukvården bör samlas i ett särskilt kapitel i den lag som reglerar personuppgiftsansvaret för hälso- och sjukvården. Syftet med att välja ut några särskilt viktiga bestämmelser i detta avseende och lyfta dessa i ett eget kapitel är att betona vårdgivarens och yrkesutövarnas ansvar för att uppfylla lagens syfte. Ett sådant kapitel kan omfatta</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">121</P> </DIV> </DIV> <DIV id="page_122"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft9">dessa nya bestämmelser och relevanta bestämmelser som redan nu finns i patientdatalagen.</P> <P class="p164 ft11">2. Huvudmannens ansvar för kravställning</P> <P class="p168 ft10">Kommittén anser att det bör införas bestämmelser om att en huvudman, genom att ställa krav på och följa upp de vårdgivare som är verksamma inom huvudmannens ansvarsområde, ska se till att kraven på ändamålsenlig och säker behandling av personuppgifter som ställs i patientdatalagen följs. En huvudman ska se till att de vårdgivare som är verksamma inom huvudmannens ansvarsområde, har sådana informationssystem som kan användas för ändamålsenligt och säkert utbyte av personuppgifter enligt denna lag.</P> <P class="p91 ft8">Huvudmannen – ett landsting eller en kommun – har det yttersta ansvaret för att säkerställa att vård erbjuds till i hälso- och sjukvårdslagen angiven personkrets. Vården kan utföras i egen regi, men huvudmannaansvaret innebär ingen skyldighet för huvudmannen att själv bedriva verksamheten, utan driften kan ligga på en fristående vårdgivare.</P> <P class="p82 ft8">När hälso- och sjukvård bedrivs genom en vårdenhet som är direkt knuten till huvudmannen är landstinget både huvudman och vårdgivare, men har olika ansvar i de olika rollerna. I förhållande till de privata aktörerna på vårdområdet är kommunen eller landstinget endast huvudman, med visst övergripande ansvar för kommunmedlemmarnas vård men utan bestämmanderätt över vårdgivarens dagliga verksamhet. Varje vårdgivare är också personuppgiftsansvarig för sin hantering av personuppgifter.</P> <P class="p81 ft10">Mot bakgrund av det ansvar som huvudmannen har för att landstingets eller kommunens invånare får god vård är det rimligt att huvudmannen ansvarar för en fungerande samverkan mellan vårdgivarna inom det egna ansvarsområdet liksom med andra huvudmän och vårdgivare. En patient ska inte utsättas för sämre kontinuitet i vårdprocessen för att huvudmannen inte bedriver all sjukvård i egen regi. Ifall hälso- och sjukvården inom huvudmannens ansvarsområde bedrivs av flera olika vårdgivare måste dessa kunna utbyta information på ett ändamålsenligt och säkert sätt.</P> <P class="p120 ft57">Detta innebär att huvudmannen vid upphandlingen måste ställa vissa grundläggande krav på utformningen av de informationssystem</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">122</P> </DIV> </DIV> <DIV id="page_123"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p417 ft10">som utförarna använder, till exempel med avseende på informationsstruktur, termer och begrepp, tekniska krav för användning, utbyte och återanvändning av information, standarder och säkerhetskrav. Huvudmannens ansvar för informationshanteringen inom sitt ansvarsområde bör få en uttrycklig reglering i patientdatalagen.</P> <P class="p418 ft8">Ett landsting eller en kommun (huvudmannen) ska ställa krav på och följa upp de vårdgivare som är verksamma inom huvudmannens ansvarsområde, och på så sätt se till att kraven på ändamålsenlig och säker behandling av personuppgifter som ställs i patientdatalagen följs.</P> <P class="p115 ft10">Huvudmannens ansvar för att de verksamheter som bedrivs inom ansvarsområdet kan utbyta information på ett lagligt, sätt bör också regleras. Det ska i patientdatalagen uttryckligen ställas krav på att en huvudman ska se till att de informationssystem som används av vårdgivare som är verksamma inom huvudmannens ansvarsområde, kan användas för ändamålsenligt och säkert utbyte av personuppgifter.</P> <P class="p419 ft11">3. Dokumenterade personuppgifter ska hanteras och förvaras så att obehöriga inte får tillgång till dem</P> <P class="p420 ft8">Kommittén anser att det i patientdatalagen bör finnas bestämmelser om att vårdgivare ska se till att dokumenterade personuppgifter hanteras och förvaras så att obehöriga inte får tillgång till dem. Om internet eller andra jämförliga nät används för att överföra personuppgifter som behandlas enligt patientdatalagen, ska vårdgivaren se till att överföringen görs så att ingen obehörig kan ta del av uppgifterna.</P> <P class="p115 ft10">Vårdgivaren, som har det yttersta ansvaret för att verksamheten bedrivs säkert ur alla aspekter, ansvarar också för att se till att dokumenterade personuppgifter hanteras och förvaras så att obehöriga inte kan ta del av dem. Detta gäller redan i dag men är inte tillräckligt uttryckligt reglerat – annat än på föreskriftsnivå. Vi bedömer att detta är en inte helt tillfredsställande lösning med avseende på den omfattande behandling av känsliga personuppgifter som görs inom hälso- och sjukvården. Ansvaret innebär bl.a. att vårdgivaren måste se till att de informationssystem som används i verksamheten är skyddade mot obehörig åtkomst och att det finns bra system för tilldelning av behörighet och för åtkomstkontroll. Bestämmelsen syftar till att</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">123</P> </DIV> </DIV> <DIV id="page_124"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352124x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft9">skydda uppgifterna från otilllåten spridning såväl inom som utom verksamheten.</P> <P class="p421 ft8">Detta krav på säkerhet vid hantering av personuppgifter över öppna nät regleras idag i Socialstyrelsens föreskrifter och allmänna råd <NOBR>(HSLF-FS</NOBR> 2016:40) om journalföring och behandling av personuppgifter i hälso- och sjukvården.</P> <P class="p82 ft10">Den lag som reglerar hanteringen av personuppgifter inom hälso- och sjukvården bör enligt kommittén vara så uttömmande som möjligt ifråga om de integritetsskyddsbestämmelser som det bedöms finnas särskilt behov av för hälso- och sjukvårdens del. Därför anser vi att det bör finns en grundläggande bestämmelse i patientdatalagen eller motsvarande som tydliggör kravet på särskilda säkerhetsåtgärder vid överföring av personuppgifter över internet eller andra jämförliga nät.</P> <P class="p101 ft11">4. Krav på informationssystemen</P> <P class="p103 ft10">Kommittén anser att det i lagen ska anges att vårdgivare ska se till att de informationssystem som innehåller personuppgifter är lätta att använda, stödjer det kliniska arbetet, underlättar arbetet med kvalitetsutveckling, underlättar samverkan och utbyte av uppgifter samt är utformade på sådant sätt att patienternas integritetsskydd tillgodoses.</P> <P class="p81 ft10">Svensk sjukvård har sedan länge en hög datoriseringsgrad. Till exempel har i princip alla landsting <NOBR>it-stöd</NOBR> för all vårddokumentation. Trots detta anser professionernas företrädare att systemen inte alltid ger det stöd i arbetet som behövs för att bedriva en effektiv och säker verksamhet.<SPAN class="ft40">19 </SPAN>Ett informationssystem bör stödja yrkesutövaren i arbetssituationen. Systemet bör t ex att underlätta för användaren att göra rätt och motverka att användaren kan göra fel både i systemet och vid utförandet av vårdinsatserna. Ett användarvänligt informationssystem kan öka vård- och omsorgskvaliteten för vårdtagare och personal samt minska kostnaderna för vårdgivaren. Patientdatalagen bör därför kompletteras med en bestämmelse som konkretiserar några av de grundläggande krav som måste ställas på ett informationssystem som innehåller personuppgifter och som ska användas i och för vården av en patient. Vårdgivaren är ytterst</P> <P class="p422 ft55"><SPAN class="ft56">19 </SPAN><SPAN class="ft76">Störande eller stödjande? </SPAN>Svensk sjuksköterskeförening, Vårdförbundet, Svenska Läkaresällskapet, Sveriges läkarförbund och Kommunal genomförde projektet ”Om <NOBR>e-hälsosystemens</NOBR> användbarhet 2013”. Arbetet finansierades av Socialdepartementet</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">124</P> </DIV> </DIV> <DIV id="page_125"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352125x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p320 ft8">ansvarig för att en god och säker vård ges och för hanteringen av personuppgifter i verksamheten. I detta ligger även ett ansvar för att kravställa och upphandla informationssystem som är ändamålsenliga, säkra och kan användas som stöd i arbetet.</P> <P class="p418 ft8">Informationssystemen måste vara uppbyggda så att det är möjligt att använda personuppgifter för att fortlöpande och systematiskt utveckla och säkra kvaliteten i verksamheten.</P> <P class="p115 ft10">Systemen måste också utformas på ett sådant sätt att den enskildes behov av integritetsskydd tas tillvara vid kvalitetsarbetet. Bland annat måste vårdgivare verka för att inte fler personuppgifter än vad som är nödvändigt med hänsyn till ändamålet används vid kvalitetsarbetet. Informationssystemen kan därför, bland annat, behöva utformas så att användaren inte exponeras för fler personuppgifter än vad som är nödvändigt och att sammanställningar och andra underlag som tas fram vid kvalitetsarbetet inte innehåller personuppgifter som är direkt hänförliga till enskilda individer.</P> <P class="p418 ft8">Vårdgivaren ansvarar även för att systemen ska möjliggöra samverkan med andra enheter, verksamheter och vårdgivare. För att lyckas med detta måste vårdgivaren arbeta med informationssystemens struktur och innehåll. Vårdgivaren kan i detta arbete exempelvis få stöd av Socialstyrelsens arbete med en nationell informationsstruktur och ett nationellt fackspråk.</P> <P class="p114 ft10">Vidare innebär det övergripande ansvaret för de informationssystem som innehåller personuppgifter, enligt utredningens förslag, ett krav på att utforma systemen på ett sådant sätt att integritetsskyddet tillgodoses. Att direkt i verksamhetssystemen bygga in integritetsskyddande funktioner som gör det lätt för personalen att göra rätt och i stället gör det svårt att göra fel, har stora fördelar.</P> <P class="p418 ft8">Kommittén anser i likhet med Utredningen om rätt information i vård och omsorg och <NOBR>E-hälsokommittén</NOBR> att det bör finnas en sådan bestämmelse som uttrycker vårdgivarens ansvar för flera olika aspekter av informationssäkerhet vid hanteringen av personuppgifter i hälso- och sjukvården.</P> <P class="p115 ft57">Patientdatalagen behöver också ses över i förhållande till dataskyddsförordningen. Regeringen har därför tillsatt en utredning<SPAN class="ft75">20 </SPAN>(Socialdataskyddsutredningen) som ska undersöka vilka konsekven-</P> <P class="p423 ft39"><SPAN class="ft38">20 </SPAN>Dir 2016:52, Utredningen om dataskyddsförordningen – behandling av personuppgifter och anpassningar av författningar inom Socialdepartementets verksamhetsområde, S 2016:05.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">125</P> </DIV> </DIV> <DIV id="page_126"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352126x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p380 ft10">ser dataskyddsförordningen medför i fråga om personuppgiftsbehandling inom Socialdepartementets verksamhetsområde samt analysera vilka anpassningar av författningar som krävs eller bör göras med anledning av den nya <NOBR>EU-regleringen</NOBR> och personuppgiftslagens upphävande. Utredningen ska även undersöka vilka anpassningar av de författningar som hör till Socialdepartementets verksamhetsområde som krävs eller bör göras med anledning av dataskyddsförordningen, och lämna behövliga och lämpliga författningsförslag. Det pågår alltså ett utredningsarbete som bl.a. handlar om patientdatalagen.</P> <P class="p82 ft57">Vi bedömer att våra förslag kan beredas tillsammans med de förslag till anpassningar som lämnas av Socialdataskyddsutredningen.</P> <P class="p424 ft14"><SPAN class="ft14">7.3.2</SPAN><SPAN class="ft91">Socialtjänsten</SPAN></P> <P class="p425 ft8"><SPAN class="ft107">Integritetskommitténs förslag: </SPAN>Regeringen bör, med utgångspunkt i befintliga förslag, låta utreda möjligheten till ny lagstiftning som reglerar hantering av personuppgifter inom socialtjänsten, som kompletterar och specificerar kraven i dataskyddsförordningen.</P> <P class="p426 ft10">Integritetskommittén har inte i sin riskanalys analyserat integritetsriskerna som kan föreligga generellt vid hantering av personuppgifter inom socialtjänsten. Vi har i stället begränsat analysen till personuppgiftsbehandling i samband med de tjänster som kan erbjudas enskilda med hjälp av ny teknik, så kallad välfärdsteknik. Det är ett aktuellt område med många pågående satsningar och höga ambitioner. Vid användningen av dessa tjänster uppkommer en rad integritetsfrågor och de förutsätter ofta behandling av personuppgifter.</P> <P class="p82 ft10">Statens <NOBR>medicinsk-etiska</NOBR> råd (SMER) har i sin rapport<SPAN class="ft40">21 </SPAN>om etiska aspekter på robotar och övervakning i vården av äldre, rekommenderat att en bedömning av de konsekvenser övervakningen kan få för etiska värden ska göras innan övervakningsåtgärder vidtas i vården eller omsorgen av äldre. Rådet betonar särskilt att det är viktigt att balans uppnås mellan nyttan av övervakningen och det intrång i den</P> <P class="p427 ft76"><SPAN class="ft56">21 </SPAN>Robotar och övervakning i vården av äldre – etiska aspekter<SPAN class="ft55">, rapport av Statens medicinetiska råd Stockjolm 2014.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">126</P> </DIV> </DIV> <DIV id="page_127"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352127x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p222 ft15">enskildes integritet som övervakningen innebär. Åtgärden bör vidtas på ett sådant sätt att intrånget blir så begränsat som möjligt.</P> <P class="p97 ft10">De bestämmelser som reglerar vilka personuppgifter som får hanteras i socialtjänsten och hur det ska göras är utspridda på en mängd olika författningar. Den nuvarande regleringen av personuppgiftsbehandlingen i socialtjänsten finns i lagen (2001:454) om behandling av personuppgifter inom socialtjänsten, och förordningen (2001:637) om behandling av personuppgifter inom socialtjänsten. Dessutom gäller i vissa delar bestämmelserna i personuppgiftslagen (1998:204). Det finns även regler som rör dokumentation och skyddet av den enskildes integritet på socialtjänstens område i den materiella lagstiftningen såsom socialtjänstlagen (2001:453), och lagen (1993:387) om stöd och service till vissa funktionshindrade. Från och med maj 2018 kommer dataskyddsförordningen ersätta personuppgiftslagen.</P> <P class="p11 ft8">Även lagen om behandling av personuppgifter inom socialtjänsten och dess förordning berörs av den pågående utredningen<SPAN class="ft37">22 </SPAN>om anpassning till dataskyddsförordningen av regelverket inom Socialdepartementets ansvarsområde.</P> <P class="p97 ft10">Utredningen om rätt information i vård och omsorg<SPAN class="ft40">23 </SPAN>föreslog en ny socialtjänstdatalag som skulle ersätta lagen om behandling av personuppgifter inom socialtjänsten. Denna lag skulle vara en mer komplett reglering av hur personuppgifter ska hanteras inom socialtjänsten. I sin analys av behovet av ny lagstiftning räknar utredningen upp de brister som föreligger med befintlig lagstiftning<SPAN class="ft40">24</SPAN>:</P> <P class="p428 ft59"><SPAN class="ft16">–</SPAN><SPAN class="ft78">Otydligt förhållande mellan lagen om behandling av personuppgifter inom socialtjänsten och personuppgiftslagen.</SPAN></P> <P class="p429 ft9"><SPAN class="ft16">–</SPAN><SPAN class="ft118">Olika regler för olika aktörer på socialtjänstens område.</SPAN></P> <P class="p128 ft8"><SPAN class="ft16">–</SPAN><SPAN class="ft66">Avsaknad av bestämmelser som tydliggör krav på de informationssystem som innehåller personuppgifter.</SPAN></P> <P class="p180 ft8"><SPAN class="ft16">–</SPAN><SPAN class="ft66">Avsaknad av bestämmelser som tydliggör när någon som arbetar i socialtjänsten får ta del av uppgifter.</SPAN></P> <P class="p430 ft53"><SPAN class="ft51">22</SPAN><SPAN class="ft122">Utredningen om dataskyddsförordningen – behandling av personuppgifter och anpassningar av författningar inom Socialdepartementets verksamhetsområde, S 2016:05.</SPAN></P> <P class="p237 ft46"><SPAN class="ft51">23</SPAN><SPAN class="ft97">SOU 2014:23 s. 631 ff.</SPAN></P> <P class="p306 ft55"><SPAN class="ft51">24</SPAN><SPAN class="ft99">SOU 2014:23 s. 591 ff.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">127</P> </DIV> </DIV> <DIV id="page_128"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352128x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p431 ft9"><SPAN class="ft9">–</SPAN><SPAN class="ft118">Avsaknad av uttryckliga krav på behörighetsstyrning och åtkomstkontroll.</SPAN></P> <P class="p432 ft8"><SPAN class="ft9">–</SPAN><SPAN class="ft66">Avsaknad av tydlig vägledning för vad som gäller ifråga om utlämnande av personuppgifter på medium för automatiserad behandling och direkåtkomst.</SPAN></P> <P class="p371 ft8"><SPAN class="ft9">–</SPAN><SPAN class="ft66">Bristande harmonisering med motsvarande reglering på hälso- och sjukvårdens område, dvs. patientdatalagen.</SPAN></P> <P class="p433 ft8"><SPAN class="ft9">–</SPAN><SPAN class="ft66">Avsaknad av ett regelverk för ett ändamålsenligt utbyte av uppgifter mellan socialtjänst och hälso- och sjukvård.</SPAN></P> <P class="p434 ft57">Utredningen om rätt information i vård och omsorg anför vidare att en särskild registerlagstiftning i många fall innebär en bättre garanti för utformningen av integritetsskyddet vad gäller särskilt känsliga register. Myndighetsregister med ett stort antal registrerade personer och med ett särskilt integritetskänsligt innehåll bör enligt utredningen vara reglerade i lag. Den behandling av personuppgifter som förekommer inom socialtjänsten är av sådan karaktär och omfattning att de grundläggande principerna för behandlingen ska finnas i en lag. Riksdag och regering har i flera sammanhang uttalat att ett myndighetsregister som behandlar känsliga uppgifter om ett stort antal personer bör regleras i lag.</P> <P class="p435 ft82"><SPAN class="ft57">I sitt remissvar</SPAN><SPAN class="ft75">25 </SPAN><SPAN class="ft57">över </SPAN>Rätt information på rätt plats i rätt tid<SPAN class="ft75">26 </SPAN><SPAN class="ft57">anförde Datainspektionen att myndigheten delar uppfattningen att den nuvarande regleringen av personuppgiftsbehandling inom socialtjänsten har vissa brister. Datainspektionen anförde att myndigheten hade uppmärksammat att regleringen är svår att förstå och tillämpa för socialtjänsten. Det är ibland t.o.m. oklart om en viss typ av behandling av personuppgifter ens är tillåten enligt nuvarande lagstiftning. Datainspektionen anförde därför att myndigheten skulle välkomna en ny mer sammanhållen reglering av all den personuppgiftsbehandling som är aktuell inom socialtjänstens område. Enligt Datainspektionens mening fanns det emellertid så stora brister i den föreslagna socialtjänstdatalagen, som inverkar såväl på den faktiska tillämpning av lagen som på det integritetsskydd den enskilde registrerade har rätt till, att föreslaget avstyrktes i sin helhet.</SPAN></P> <P class="p436 ft46"><SPAN class="ft51">25</SPAN><SPAN class="ft97">Datainspektionens remissvar på SOU 2014:23, dnr </SPAN><NOBR>1568-2014.</NOBR></P> <P class="p363 ft55"><SPAN class="ft51">26</SPAN><SPAN class="ft99">SOU 2014:23.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">128</P> </DIV> </DIV> <DIV id="page_129"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p288 ft10">Integritetskommittén delar Datainspektionens och Utredningens om rätt information i vård och omsorg bedömning att det behövs en ny reglering för den personuppgiftsbehandling som förekommer inom socialtjänsten. Personuppgiftsbehandlingen inom socialtjänsten bör i likhet med personuppgiftsbehandlingen i hälso- och sjukvården regleras i en egen lag. En sådan lag bör utformas med beaktande av det lagstiftningsutrymme som dataskyddsförordningen ger. En komplett och tydlig lagstiftning inom detta område ökar förutsättningarna för ett ordnat införande av välfärdsteknik inom socialtjänsten.</P> <P class="p12 ft9">Kommittén anser att en sådan lag bör innehålla bl.a. följande.</P> <P class="p332 ft59"><SPAN class="ft16">1.</SPAN><SPAN class="ft123">Ett kapitel om en säker och ändamålsenlig hantering av personuppgifter där bestämmelser om inre sekretess samlas med bestämmelser om ansvaret för att uppgifter finns tillgängliga när det behövs för att arbetet i socialtjänsten ska kunna utföras på ett sätt som tillgodoser enskildas behov m.m.</SPAN></P> <P class="p437 ft10"><SPAN class="ft17">2.</SPAN><SPAN class="ft124">Bestämmelser om att den som bedriver verksamhet inom socialtjänsten ska se till att dokumenterade personuppgifter hanteras och förvaras så att inte obehöriga får tillgång till dem. Om internet eller andra jämförliga nät används för att överföra personuppgifter som behandlas enligt socialtjänstdatalagen, ska den som bedriver verksamhet inom socialtjänsten se till att överföringen görs så att ingen obehörig kan ta del av uppgifterna.</SPAN></P> <P class="p332 ft15"><SPAN class="ft17">3.</SPAN><SPAN class="ft125">Bestämmelser om att den som bedriver verksamhet inom socialtjänsten ska se till att de informationssystem som innehåller personuppgifter är lätta att använda, stödjer arbete i socialtjänsten, underlättar arbetet med kvalitetsutveckling, underlättar samverkan och utbyte av uppgifter samt är utformade på sådant sätt att de enskildas integritetsskydd tillgodoses.</SPAN></P> <P class="p211 ft10">Dokumentationen i socialtjänsten är i allmänhet av mer integritetskänslig karaktär än information i många andra sammanhang. Informationen rör inte sällan enskildas privata förhållanden om sådant som exempelvis hälsa och sociala och ekonomiska förhållanden. Av hänsyn till behovet av skydd för den personliga integriteten är det därför nödvändigt att de uppgifter om enskilda som dokumenteras i socialtjänsten hanteras på ett säkert och ändamålsenligt sätt. Det handlar även om att inte äventyra enskildas förtroende för socialtjänstens informationshantering. Samtidigt behöver uppgifter kunna användas</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">129</P> </DIV> </DIV> <DIV id="page_130"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352130x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p380 ft15">på ett ändamålsenligt sätt som leder till att den enskilde får sina behov tillgodosedda. Dokumenterade personuppgifter behöver därför hanteras på ett sätt som gör att behovet av integritetsskydd kan tillgodoses samtidigt som verksamheten ges förutsättningar att skapa bästa möjliga resultat för enskilda individer.</P> <P class="p82 ft10">Grundläggande förutsättningar för en ändamålsenlig informationshantering är bland annat att uppgifter finns tillgängliga när de behövs för att utreda, fatta beslut eller genomföra insatser för enskilda. En annan förutsättning är att de uppgifter som dokumenteras om enskilda förvaras och hanteras på ett sådant sätt att behoven av integritetsskydd tillvaratas. Det handlar exempelvis om att se till att obehöriga inte kan komma åt uppgifter om enskilda, att uppgifter inte sprids utanför verksamheten, att de informationssystem som används i verksamheten är utformade på ett sådant sätt att integritetsskyddet tillgodoses, att en användares behörighet till uppgifter anpassas och begränsas till de behov som användaren har samt att åtkomsten till uppgifterna loggas och kontrolleras m.m.</P> <P class="p403 ft8">Integritetskommittén anser att en särskild lag bör reglera personuppgiftshanteringen i socialtjänsten och att en sådan lag bland annat bör innehålla ovan nämnda bestämmelser.</P> <P class="p438 ft8">Den utredning<SPAN class="ft37">27 </SPAN>som för närvarande undersöker vilka konsekvenser dataskyddsförordningen medför i fråga om personuppgiftsbehandling inom Socialdepartementets verksamhetsområde, har inte till uppgift att föreslå någon ny lag för behandling av personuppgifter inom socialtjänstens område.</P> <P class="p411 ft36"><SPAN class="ft36">7.4</SPAN><SPAN class="ft86">Åtgärd – ställföreträdare för beslutsoförmögna</SPAN></P> <P class="p439 ft126">Integritetskommitténs bedömning: <SPAN class="ft57">Det behöver införas bestämmelser om legala företrädare för personer med nedsatt beslutsförmåga i vård- och omsorgssituationer. Företrädarna måste ha befogenhet att ta ställning till såväl vård- och omsorgsinsatser, som den personuppgiftshantering som hör ihop med dessa.</SPAN></P> <P class="p440 ft113"><SPAN class="ft111">27 </SPAN>Utredningen om dataskyddsförordningen – behandling av personuppgifter och anpassningar av författningar inom Socialdepartementets verksamhetsområde, S 2016:05</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">130</P> </DIV> </DIV> <DIV id="page_131"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p320 ft8">Respekten för varje människas integritet och självbestämmande är grundläggande utgångspunkter vid all vård, omsorg och forskning. De lagar som reglerar dessa områden förutsätter många gånger att en vuxen har förmåga att exempelvis själv ta initiativ, lämna samtycke till åtgärder, vara delaktig eller på annat sätt utöva sitt självbestämmande.</P> <P class="p418 ft8">Det finns dock personer som inte har förmåga att fullt ut utöva sitt självbestämmande. En persons förutsättningar att ta ställning i frågor, som rör hans eller hennes vård, omsorg eller forskning eller som rör hantering av personuppgifter, kan vara mer eller mindre begränsade. Att inte kunna fatta ett eget beslut i en situation är något som – av vitt skilda orsaker – potentiellt kan drabba alla människor. Personens förmåga att fatta egna beslut i en viss fråga kan vara nedsatt tillfälligt eller under en längre tid och graden av nedsättning kan variera över tid.</P> <P class="p115 ft15">Personal inom hälso- och sjukvården och socialtjänsten möter varje dag personer som av en eller annan anledning tillfälligt eller mer varaktigt saknar möjlighet att ge uttryck för sin inställning och vilja att exempelvis få en viss vård- och behandlingsinsats. En sådan person har ofta även nedsatt förmåga ta emot information och lämna samtycke till den informationshantering som vård- och behandlingsinsatserna förutsätter.</P> <P class="p114 ft57">Nuvarande regelverk för personuppgiftsbehandling i hälso- och sjukvården och socialtjänsten innehåller inga särskilda bestämmelser för hur personuppgifter avseende personer som saknar förmåga att ta ställning till en viss personuppgiftsbehandling ska hanteras. Det saknas generella och heltäckande regler i svensk rätt gällande i vilka situationer vuxna ska anses sakna förmåga, i rättslig mening, att fatta egna beslut om sin hälso- och sjukvård eller omsorg och vad som då ska gälla.</P> <P class="p441 ft8">En konsekvens av bristerna i dagens reglering är bland annat att den som saknar förmåga att ta emot och förstå information samt ta ställning till frågor om informationshantering kan ställas utanför möjligheterna att ta del av de möjligheter som välfärdsteknik erbjuder. Många sådana tjänster är därtill utformade just som stöd för personer som har nedsatt beslutsförmåga och har ökade behov av omsorg och tillsyn.</P> <P class="p114 ft15">Denna brist i lagstiftningen har medfört svåra tillämpningsproblem i verksamheter inom vård och omsorg som står inför den kon-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">131</P> </DIV> </DIV> <DIV id="page_132"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352132x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft9">kreta uppgiften att hitta den bästa lösningen för en enskild person i behov av insatser.</P> <P class="p442 ft8">Avsaknaden av regler om ställföreträdare för personer med nedsatt beslutsförmåga medför att personer som inte själva kan ta ställning till frågor om hantering av information, riskerar att få insatser på osäkrare villkor och av lägre kvalitet än personer som har förmåga att ta ställning i dessa frågor.</P> <P class="p82 ft10">Vår utgångspunkt är att den som saknar förmåga att samtycka till vård eller omsorg och den informationshantering som föranleds av insatsen, har ett alldeles särskilt behov av lagstiftning som ger ökad trygghet och skydd. Behovet av skydd gäller såväl i frågor om patient- och brukarsäkerhet och kvalitet som i frågor om personlig integritet.</P> <P class="p91 ft8">Utredningen om stöd och hjälp till beslutsoförmögna i vård, omsorg och forskning har föreslagit en ny lag: lagen om stöd och hjälp till vuxna vid ställningstaganden till hälso- och sjukvård och omsorg<SPAN class="ft37">28</SPAN>. Lagen innehåller bland annat bestämmelser om företrädare för personer som har fyllt 18 år och som inte har förmåga att i olika situationer själva ta ställning i frågor som gäller deras hälso- och sjukvård och omsorg.</P> <P class="p82 ft10">Under hösten 2016 lämnade regeringen en lagrådsremiss<SPAN class="ft40">29 </SPAN>med förslag till lagstiftning om framtidsfullmakter. En framtidsfullmakt är enligt remissen en fullmakt för en annan person att ha hand om fullmaktsgivarens personliga eller ekonomiska angelägenheter när denne inte längre kan det själv. En framtidsfullmakt ska dock inte kunna omfatta åtgärder inom hälso- och sjukvård eller tandvård. Däremot ska en fullmaktshavare kunna bistå vid ansökan om socialt bistånd och samtycka till personuppgiftsbehandling. Remissen innefattar också förslag om att anhöriga ska få rätt att företräda enskilda som inte längre själva kan ha hand om sina ekonomiska angelägenheter.</P> <P class="p443 ft47"><SPAN class="ft51">28</SPAN><SPAN class="ft121">Stöd och hjälp till vuxna vid ställningstaganden till vård, omsorg och forskning </SPAN><SPAN class="ft46">(SOU 2015:80).</SPAN></P> <P class="p444 ft55"><SPAN class="ft51">29</SPAN><SPAN class="ft54">Regeringens remiss till lagrådet den 22 september 2016, Framtidsfullmakter – en ny form av ställföreträdarskap för vuxna.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">132</P> </DIV> </DIV> <DIV id="page_133"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352133x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td61"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td62"><SPAN class="p17 ft24">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN> </TD> </TR> </TABLE> <P class="p445 ft11">Integritetskommitténs bedömning</P> <P class="p73 ft10">Eftersom självbestämmande är en viktig komponent för att den enskilde ska kunna ta till vara sina rättigheter har samhället ett ansvar för att se till att personer med nedsatt beslutsförmåga inte går miste om större värden än absolut nödvändigt, och för att, om möjligt, särskilda åtgärder vidtas för att kompensera för det försämrade skydd som den nedsatta beslutsförmågan för med sig.<SPAN class="ft40">30</SPAN></P> <P class="p11 ft8">För att personer med nedsatt beslutsförmåga ska kunna dra nytta av fördelarna med exempelvis välfärdsteknik med bibehållet integritetsskydd, är det enligt kommittén viktigt att frågan om ställföreträdare får en lösning. Denna fråga blir inte löst av det begränsade förslag till framtidsfullmakter som regeringen lämnade i den ovan nämnda lagrådsremissen.</P> <P class="p97 ft59">Kommittén har inhämtat att frågan om ställföreträdare är under beredning i Regeringskansliet. Vi bedömer att det är angeläget att det införs en lagreglerad möjlighet att, i samband med insatser inom hälso- och sjukvården och socialtjänsten, utse någon form av ställföreträdare för vuxna med nedsatt beslutsförmåga.</P> <P class="p446 ft55"><SPAN class="ft56">30 </SPAN>SOU 2015:80, s. 368.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">133</P> </DIV> </DIV> <DIV id="page_134"> </DIV> <DIV id="page_135"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352135x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p3 ft7">8 <NOBR>E-förvaltning</NOBR></P> <P class="p326 ft36"><SPAN class="ft36">8.1</SPAN><SPAN class="ft86">Riskerna</SPAN></P> <P class="p447 ft10">Som framgår av kommitténs delbetänkande, finns det inom <NOBR>e-förvalt-</NOBR> ningen ett antal risker för den personliga integriteten, relaterade till:</P> <P class="p129 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Den ökade informationsdelningen inom och mellan myndigheter (påtaglig risk).</SPAN></P> <P class="p209 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">När den enskilde förväntas ta ansvar för en hantering som den inte förmår överblicka (kan medföra att risken ökar).</SPAN></P> <P class="p129 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Offentlig sektors användning av publika molntjänster (allvarlig risk).</SPAN></P> <P class="p128 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Stora brister i myndigheters kompetens avseende juridik, informationssäkerhet och kravställning (påtaglig risk).</SPAN></P> <P class="p128 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Myndigheternas användning av tjänster från sociala medier och sökmotorföretagen (viss risk).</SPAN></P> <P class="p332 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Den ökade spridningen av information från myndigheter till resten av samhället, i kombination med en svårtillämpad och delvis oklar lagstiftning, dvs. </SPAN><NOBR>PSI-lagstiftningen</NOBR> (påtaglig risk).</P> <P class="p128 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Medborgarprofilering och myndigheters efterforskande verksamhet på nätet (allvarlig risk).</SPAN><SPAN class="ft92">1</SPAN></P> <P class="p62 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Bristerna i myndigheternas informationssäkerhet (allvarlig risk).</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Avsaknaden av samordning och styrning (allvarlig risk).</SPAN></P> <P class="p222 ft39"><SPAN class="ft38">1 </SPAN>Härmed avses sådan kontrollverksamhet hos myndigheter, som syftar till att i förväg bedöma vilken sannolikhet det finns för att en individ ska begå någon form av felaktighet. Denna typ av kontroller brukar kallas för ”smarta kontroller” eller ”urvalsprofiler”. I delbetänkandet använder vi <SPAN class="ft102">medborgarprofilering </SPAN>som samlingsbegrepp för dessa företeelser.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">135</P> </DIV> </DIV> <DIV id="page_136"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352136x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19"><NOBR>E-förvaltning</NOBR></SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p431 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Det framkom också att bristerna i regelverket för </SPAN><NOBR>e-förvalt-</NOBR> ningen kan medföra försämringar i integritetsskyddet.</P> <P class="p433 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Slutligen kan sägas att en del myndigheter efterlyser tydligare och mer konkret vägledning från Datainspektionen i frågor som rör </SPAN><NOBR>e-förvaltning.</NOBR></P> <P class="p448 ft36"><SPAN class="ft36">8.2</SPAN><SPAN class="ft86">Förslag till åtgärder</SPAN></P> <P class="p449 ft14"><SPAN class="ft14">8.2.1</SPAN><SPAN class="ft91">En myndighet med samlat ansvar för den offentliga förvaltningens digitalisering</SPAN><SPAN class="ft127">2</SPAN></P> <P class="p391 ft57"><SPAN class="ft126">Integritetskommitténs förslag</SPAN>: I instruktionen för den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering, bör anges att denna myndighet även ska främja skyddet av den personliga integriteten, och då särskilt stödja lösningar som nyttjar integritetsskyddande arbetssätt och teknik.</P> <P class="p450 ft57">Kommittén har i delbetänkandet konstaterat att den bristande styrningen och samordningen i <NOBR>e-förvaltningen</NOBR> innebär risker inte bara för hur snabbt och hur väl digitaliseringen av förvaltningen kan genomföras, utan även bär med sig risker för den personliga integriteten. Vidare har det i kommitténs kontakter med myndigheter framförts att det finns ett behov av tydligare och mer konkret vägledning från Datainspektionen i frågor som rör <NOBR>e-förvaltning</NOBR> och integritetsskydd. Det har likaså i ett antal myndigheters remissvar på delbetänkandet framförts önskemål om tydlig och konkret vägledning från Datainspektionen eller från någon annan myndighet i frågor som rör integritetsskyddet i <NOBR>e-förvaltningen.</NOBR></P> <P class="p435 ft57">Regeringen har gett i uppdrag till Utredningen om effektiv styrning av nationella digitala tjänster att analysera hur digitaliseringen i den offentliga sektorn kan stärkas genom att, inom ramen för den befintliga myndighetsstrukturen, samla ansvaret för dessa frågor till</P> <P class="p451 ft46"><SPAN class="ft56">2 </SPAN>Med denna myndighet avses det förslag till myndighet med samlat ansvar för digitaliseringen som lämnas i betänkandet <SPAN class="ft47">digitalforvaltning.nu </SPAN>(SOU 2017:23). Integritetskommittén vill betona att alla myndigheter också fortsättningsvis kommer att ha kvar sitt fulla ansvar för hur personuppgifter hanteras av respektive myndighet – även om förslaget införs att ge en myndighet ett särskilt ansvar för digitaliseringen.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">136</P> </DIV> </DIV> <DIV id="page_137"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352137x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td63"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td43"><SPAN class="p17 ft24"><NOBR>E-förvaltning</NOBR></SPAN> </TD> </TR> </TABLE> <P class="p452 ft8">en myndighet.<SPAN class="ft37">3 </SPAN>Utredningen lämnade i mars 2017 delbetänkandet <SPAN class="ft41">digitalforvaltning.nu.</SPAN><SPAN class="ft37">4 </SPAN>I betänkandet föreslås två alternativ för valet av myndighet där det samlade ansvaret ska placeras. I bägge alternativen föreslås att det i den respektive myndighetens instruktion ska föreskrivas att myndigheten i fråga ska stödja andra myndigheter i utarbetandet av gemensamma uppförandekoder enligt dataskyddsförordningen.</P> <P class="p87 ft8">När det gäller hur den ansvariga myndigheten ska arbeta med integritetsskyddsfrågor, anges i delbetänkandet en hög ambitionsnivå:</P> <P class="p396 ft17">Eftersom frågorna om personlig integritet och informationssäkerhet är av avgörande betydelse för att digitaliseringen ska lyckas anser utredningen att de ska utgöra ett särskilt prioriterat område i uppdraget. Det behöver beaktas redan från början i förberedelserna inför att axla det samlade ansvaret för den offentliga sektorns digitalisering. Det ska då knytas sådan kompetens till den myndighet som får uppdraget, som behövs för att beakta integritets- och informationssäkerhetsskydd i ett tidigt skede av olika projekt och uppdrag. I uppdraget ska även ingå att ansvara för samverkan med Datainspektionen, MSB och PTS för att säkerställa att frågorna om skydd av personlig integritet och informationssäkerhet ständigt är närvarande när digitaliseringen genomförs. För att samverkan i frågorna om integritets- och informationssäkerhetsskydd ska prioriteras anser utredningen att de behöver lyftas upp och föras in i respektive myndighets instruktion.</P> <P class="p453 ft8">Kommittén välkomnar utredningens förslag och det som sägs om personlig integritet och informationssäkerhet.</P> <P class="p13 ft10">För att säkerställa att den höga ambitionsnivå som uttrycks i betänkandet även präglar den ansvariga myndighetens arbete i praktiken, anser vi att ambitionen bör konkretiseras i regeringens styrning av myndigheten även på andra sätt än att myndigheten ska samverka. Vi anser också att integritetsskyddande arbetssätt och teknik bör användas i större omfattning i samhället i allmänhet, och att offentlig sektor spelar en viktig roll i detta. En bilaga till vårt delbetänkande innehöll en inventering av sådan möjlig teknik och arbetssätt.</P> <P class="p97 ft59">Det är viktigt att försäkra sig om en genomgående och hög ambitionsnivå i myndighetens arbete när det gäller integritetsskydd och informationssäkerhet. Kommittén anser därför att det i den</P> <P class="p60 ft46"><SPAN class="ft51">3</SPAN><SPAN class="ft97">N 2016:01.</SPAN></P> <P class="p14 ft55"><SPAN class="ft51">4</SPAN><SPAN class="ft99">SOU 2017:23. I det som följer benämns denna myndighet som ”den ansvariga myndigheten”.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">137</P> </DIV> </DIV> <DIV id="page_138"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352138x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19"><NOBR>E-förvaltning</NOBR></SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p454 ft8">ansvariga myndighetens instruktion eller regleringsbrev uttryckligen bör anges att myndigheten även ska främja skyddet av den personliga integriteten, och då särskilt stödja lösningar som nyttjar integritetsskyddande arbetssätt och teknik.<SPAN class="ft37">5</SPAN></P> <P class="p455 ft10">I delbetänkandet konstaterade kommittén att en återkommande iakttagelse är att enskilda i stor utsträckning är omedvetna om och har dåliga kunskaper om hur och varför deras personuppgifter hanteras i <NOBR>it-utrustningar</NOBR> och tjänster i olika sammanhang. En liknande iakttagelse har vi gjort beträffande personuppgiftsansvariga företag och myndigheter. Det finns således ett behov av omfattande och långsiktiga informationsinsatser riktade såväl till allmänheten som till personuppgiftsansvariga myndigheter, företag och övriga organisationer. Vi har därför i kapitlet <SPAN class="ft42">Samhällets skyddsmekanismer </SPAN>lämnat ett förslag om att flera olika myndigheter bör få i uppdrag att inom sitt ansvarsområde utforma och bedriva omfattande folkbildning avseende digitaliseringen och dess inverkan på den personliga integriteten. Vi anser att den myndighet som får det samlade ansvaret, Konsumentverket, Skolverket, Statens medieråd, Datainspektionen samt andra myndigheter och organisationer i civilsamhället borde vara självklara aktörer inom detta område. Dessa måste samarbeta med varandra för att utforma folkbildningsinsatsen på ett så bra och verkningsfullt sätt som möjligt.</P> <P class="p456 ft10">Det uppstår ibland på digitaliseringens och integritetsskyddets område motsättningar mellan de myndigheter som driver digitaliseringen och tillsynsmyndigheten. De här motsättningarna har ofta sin grund i respektive myndighets roll och uppdrag, men en bristfällig samverkan mellan myndigheter kan onödigt försvåra utvecklingen av ett välavvägt integritetsskydd och utvecklingen av en effektiv förvaltning. Därför vill vi betona att det är av avgörande betydelse för alla uppdragens genomförande och framgång att den ansvariga myndigheten har ett mycket väl fungerande samarbete med Datainspektionen.</P> <P class="p457 ft113"><SPAN class="ft111">5 </SPAN>Exempelvis kan detta göras genom att myndigheten i sitt arbete med att stödja och samordna <NOBR>e-förvaltningens</NOBR> utveckling, föreslår eller utreder möjligheterna att, vid samverkan mellan myndigheter eller vid bearbetningar av stora uppgiftssamlingar inom en myndighet, använda sig av integritetsskyddande teknik som intygsbaserad identifiering, randomisering eller säkra flerpartsberäkningar. Dessa exempel är hämtade ur delbetänkandets bilaga 3 <SPAN class="ft112">Integritetsskyddande teknik</SPAN>, där varje teknik beskrivs närmare.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">138</P> </DIV> </DIV> <DIV id="page_139"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352139x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td63"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td43"><SPAN class="p17 ft24"><NOBR>E-förvaltning</NOBR></SPAN> </TD> </TR> </TABLE> <P class="p231 ft14"><SPAN class="ft14">8.2.2</SPAN><SPAN class="ft91">Molntjänster</SPAN></P> <P class="p458 ft10"><SPAN class="ft13">Integritetskommitténs förslag</SPAN>: Regeringen bör uppdra åt den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering att inrätta ett kompetenscenter för frågor som rör anskaffning och användning av externa <NOBR>it-tjänster.</NOBR></P> <P class="p459 ft8">Regeringen bör också låta utreda hur ett regelverk för tystnadsplikt för leverantörer av molntjänster och andra personuppgiftsbiträden skulle kunna utformas.</P> <P class="p349 ft8"><SPAN class="ft107">Integritetskommitténs bedömning</SPAN>: Kommittén ställer sig bakom förslaget från Statens servicecenter att regeringen i närtid bör initiera ett uppdrag att närmare analysera förutsättningarna för att inrätta en ”statens molntjänst” i enlighet med rapporten från Statens servicecenter.<SPAN class="ft37">6</SPAN></P> <P class="p460 ft11">Kompetenscenter</P> <P class="p75 ft8">I rapporten <SPAN class="ft41">Molntjänster i staten</SPAN>, lämnar Pensionsmyndigheten en rad förslag för att förbättra förutsättningarna för den offentliga förvaltningens, särskilt statens, användning av molntjänster. Pensionsmyndigheten skriver bland annat följande.</P> <P class="p461 ft128">För att tillvarata potentialen i molntjänster behöver myndigheter i alla sektorer kunna få stöd och vägledning när de ska köpa externa tjänster. Kunskapen som samlas i ett kompetenscenter behöver vara både bred och djup. Stödet behöver vara både flexibelt och kraftfullt och kräver en organisation för löpande förvaltning. Den aktör som utses som ansvarig bör ha egen erfarenhet av operativ it och erfarenhet av alla perspektiv på externa tjänster – juridik, säkerhet, teknik, organisation m.m. Samarbete bör ske med bl.a. MSB för praktiskt stöd inom området säkerhet. Det bör finnas möjlighet för nyckelpersoner inom <NOBR>it-avdelningar,</NOBR> jurister, säkerhetsexperter, verksamhetsutvecklare m.fl. att söka konsultativt stöd hos kompetenscentret.</P> <P class="p462 ft129">Som en del i satsningen på ett kompetenscenter ska den ansvariga aktören tillhandahålla en webportal där man samlar information om internationella standarder, riktlinjer, juridiska och säkerhetsrelaterade vägledningar, avtalsexempel, information om internationella certifieringar m.m. Där bör också finnas aktuell information om <NOBR>EU-projekt</NOBR> och nyheter om andra aktiviteter av intresse på <NOBR>EU-nivå</NOBR> och internatio-</P> <P class="p98 ft76"><SPAN class="ft56">6 </SPAN><SPAN class="ft55">Rapporten </SPAN>En gemensam statlig molntjänst för myndigheternas <NOBR>it-drift<SPAN class="ft55">,</SPAN></NOBR><SPAN class="ft55"> Statens servicecenter, 2017.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">139</P> </DIV> </DIV> <DIV id="page_140"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19"><NOBR>E-förvaltning</NOBR></SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p463 ft129">nellt. Portalen bör även kunna tillhandahålla blogg eller digitala grupperingar där myndigheter kan utbyta erfarenheter från inköp av molntjänster och erfarenheter av implementeringsprocesser. Till kunskapscentret ska ett nationellt nätverk mellan kontaktpersoner för molntjänstfrågor på olika myndigheter knytas.</P> <P class="p464 ft10">Pensionsmyndigheten föreslår därför att det utses en myndighet eller annan aktör som ska tillhandahålla ett kompetenscenter för vägledning och kunskapsutbyte mellan myndigheter i frågor som rör anskaffning och användning av externa <NOBR>it-tjänster.</NOBR> Kompetenscentret ska ge stöd och vägledning till offentliga aktörer i statlig, kommunal och landstingskommunal sektor samt till potentiella leverantörer. Kompetenscentret ska även agera nod för ett nationellt myndighetsnätverk för molntjänster. Pensionsmyndighetens förslag har hittills inte lett till några åtgärder från regeringen.</P> <P class="p91 ft8">Kommittén har i delbetänkandet uppmärksammat risker till följd av brister i myndigheternas kompetens när det gäller <NOBR>it-utveckling.</NOBR> Vi ställer oss därför bakom Pensionsmyndighetens förslag. Vi anser att ett sådant kompetenscenter lämpligen bör falla inom ansvarsområdet för den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering.</P> <P class="p81 ft15">Kommittén föreslår därför att regeringen uppdrar åt denna myndighet att upprätta och tillhandahålla ett kompetenscenter för frågor som rör anskaffning och användning av externa <NOBR>it-tjänster.</NOBR></P> <P class="p91 ft8">Ett kompetenscenter kan bidra till att den offentliga förvaltningen blir bättre kravställare i upphandlingar, bland annat vad gäller kraven på inbyggd integritet och informationssäkerhet. Bättre och tydligare krav från det allmännas sida, kan även påverka marknaden utanför offentlig sektor.</P> <P class="p101 ft11">Tystnadsplikt för leverantörer</P> <P class="p103 ft8">I rapporten <SPAN class="ft41">Molntjänster i staten</SPAN>, uppmärksammar Pensionsmyndigheten även avsaknaden av tystnadsplikt för leverantörer. Pensionsmyndigheten skriver bland annat följande.</P> <P class="p465 ft17">Myndigheter behöver kunna anlita privata leverantörer av <NOBR>it-tjänster</NOBR> för att kunna få kostnadseffektiva och moderna <NOBR>it-lösningar</NOBR> som stödjer verksamhetens utveckling. I dagsläget kan offentlighets- och sekretesslagens bestämmelser hindra myndigheter från att lämna ut vissa typer av sekretessbelagda uppgifter till privata <NOBR>it-leverantörer</NOBR> eftersom det saknas</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">140</P> </DIV> </DIV> <DIV id="page_141"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td63"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td43"><SPAN class="p17 ft24"><NOBR>E-förvaltning</NOBR></SPAN> </TD> </TR> </TABLE> <P class="p466 ft17">straffrättsligt sanktionerade tystnadsplikter för anställda hos sådana aktörer. Det handlar t.ex. om uppgifter av särskilt integritetskänsligt slag som rör enskilda och som inte bedöms kunna lämnas ut ens om leverantören och dess anställda ingår en avtalsrättslig tystnadspliktsförbindelse.</P> <P class="p467 ft16">Om leverantören i stället lyder under en i lag reglerad och straffsanktionerad tystnadsplikt borde det ges större utrymme för myndigheten att lämna ut uppgifterna till leverantören, utan hinder av sekretess, och om det i övrigt är lämpligt, eftersom risken för att uppgifterna obehörigen sprids torde vara relativt låg.</P> <P class="p73 ft10">Pensionsmyndigheten föreslår därför att det ska utredas om det är lämpligt och ändamålsenligt att införa en lagreglerad och straffsanktionerad tystnadsplikt för privata leverantörer av <NOBR>it-tjänster,</NOBR> i syfte att underlätta för myndigheter att uppdra åt dessa aktörer att hantera myndighetens sekretessreglerade information.</P> <P class="p97 ft57">Kommittén har i sina kontakter med myndigheter fått veta att avsaknaden av tystnadsplikt för leverantörer både ger ett sämre integritetsskydd och försvårar digitaliseringen, genom att det råder tveksamhet om när en myndighet får överlåta åt ett personuppgiftsbiträde att hantera uppgifter. Vi delar därför Pensionsmyndighetens uppfattning i frågan. Vi bedömer att det behövs en utökning av tystnadsplikten och föreslår därför att regeringen låta utreda hur ett regelverk för tystnadsplikt för leverantörer av molntjänster och andra personuppgiftsbiträden skulle kunna utformas. Förslaget bör utformas så att det utgör en balanserad avvägning mellan tystnadsplikten respektive meddelarfriheten.</P> <P class="p468 ft11">Statligt moln</P> <P class="p73 ft15">I sin rapport <SPAN class="ft95">Molntjänster i staten</SPAN>, föreslår Pensionsmyndigheten även att det bör genomföras en fördjupad analys av förutsättningarna för att inrätta ett eller flera statliga myndighetsmoln och myndighetsgemensamma tjänster i Sverige.</P> <P class="p11 ft8">Frågan om ett statligt moln är av betydelse för den personliga integriteten och kan innebära bättre möjligheter att skydda personuppgifter som behandlas av myndigheterna.</P> <P class="p97 ft57">Statens servicecenter har som del av ett regeringsuppdrag analyserat förutsättningarna för att skapa en samordnad eller gemensam funktion för delar av statliga myndigheters <NOBR>it-verksamhet.</NOBR> I rapporten <SPAN class="ft82">En gemensam statlig molntjänst för myndigheternas </SPAN><NOBR><SPAN class="ft82">it-drift</SPAN></NOBR><SPAN class="ft82"> </SPAN>föreslår</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">141</P> </DIV> </DIV> <DIV id="page_142"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352142x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19"><NOBR>E-förvaltning</NOBR></SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p380 ft15">Statens servicecenter att merparten av de statliga myndigheternas itdrift bör samordnas i en statlig molntjänst. Förslaget bör enligt Statens servicecenter rent praktiskt genomföras genom att regeringen i närtid initierar ett uppdrag att närmare analysera förutsättningarna för att inrätta ”statens molntjänst”, som underlag inför ett regeringsbeslut om en sådan tjänst. I uppdraget bör enligt Statens servicecenter ingå att bland annat närmare analysera lämplig verksamhetsform för den statliga molntjänsten och de juridiska förutsättningarna för inrättandet av tjänsten. I rapporten från Statens servicecenter betonas att en statlig molntjänst skulle innebära att itsäkerheten och driftsäkerheten förstärks kraftigt inom staten: ”Med statens molntjänst kommer <NOBR>it-säkerheten</NOBR> för hela statsförvaltningen att bli mycket hög och utan kompromisser”.</P> <P class="p82 ft10">Mot bakgrund av de risker och brister som redovisats i delbetänkandet avseende offentlig användning av publika molntjänster, ställer sig Integritetskommittén bakom förslaget att regeringen i närtid bör initiera ett uppdrag att närmare analysera förutsättningarna för att inrätta ”statens molntjänst” i enlighet med rapporten från Statens servicecenter. Kommittén vill i sammanhanget betona vikten av att regeringen i det fortsatta utredningsarbetet även analyserar risker för den personliga integriteten med en statlig molntjänst, exempelvis den omständigheten att många uppgifter från olika myndigheter samlas i en tjänst och således blir tekniskt åtkomliga för personal som arbetar med den statliga molntjänsten.<SPAN class="ft40">7</SPAN></P> <P class="p81 ft15">Även när en statlig molntjänst är i drift, kommer det att finnas ett fortsatt behov av ett kompetenscenter för frågor som rör anskaffning och användning av externa <NOBR>it-tjänster.</NOBR> Det beror dels på att kompetenscentret ska rikta sig även till landsting, kommuner och leverantörer, och dels på att statliga myndigheter kommer att behöva använda sig också av andra externa <NOBR>it-tjänster</NOBR> än dem som kommer att tillhandahållas i den statliga molntjänsten.</P> <P class="p469 ft55"><SPAN class="ft56">7 </SPAN>Frågeställningen berörs i den nämnda rapporten, exempelvis på s. 58.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">142</P> </DIV> </DIV> <DIV id="page_143"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352143x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td63"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td43"><SPAN class="p17 ft24"><NOBR>E-förvaltning</NOBR></SPAN> </TD> </TR> </TABLE> <P class="p231 ft14"><SPAN class="ft14">8.2.3</SPAN><SPAN class="ft91">Utredning om ”medborgarprofilering”</SPAN></P> <P class="p458 ft57"><SPAN class="ft126">Integritetskommitténs förslag</SPAN>: Regeringen bör låta utreda hur statliga och kommunala myndigheter arbetar med medborgarprofilering<SPAN class="ft75">8</SPAN>, hur myndigheterna bör eller kan arbeta med sådana kontroller, samt föreslå de lagändringar som behövs.</P> <P class="p470 ft10">I delbetänkandet konstaterade kommittén att det finns allvarliga risker för den personliga integriteten i sådan kontrollverksamhet hos myndigheter, som syftar till att i förväg bedöma vilken sannolikhet det finns för att en individ ska begå någon form av felaktighet.</P> <P class="p162 ft10">Denna typ av kontroller brukar ibland kallas för ”smarta kontroller” eller ”urvalsprofiler”. Sådan verksamhet väcker en rad juridiska frågor, som även är grundlagsrelaterade. Frågor väcks både avseende de interna kontrollerna (som görs enbart med uppgifter som finns hos den aktuella myndigheten) och också andra slags kontroller (som görs med användning även av uppgifter som finns hos andra myndigheter, företag och organisationer eller som finns åtkomliga på nätet). Samtidigt framhöll vi i delbetänkandet även att det är synnerligen angeläget, både ur det allmännas och ur medborgarnas perspektiv, att myndigheterna på ett effektivt sätt kan använda sig av egna data och av nätet för att förebygga misstag och oegentligheter.</P> <P class="p85 ft8">I delbetänkandet berörs endast två statliga myndigheters arbete med medborgarprofilering. Det finns enligt vår bedömning emellertid anledning att anta att detta slags arbete även förekommer såväl hos andra statliga myndigheter, som i den kommunala sektorn (där det kan tänkas förekomma exempelvis inom ramen för prövningar av rätten till försörjningsstöd eller när kommunala bolag ingår hyresavtal med enskilda personer).</P> <P class="p97 ft57">Mot bakgrund av detta, anser kommittén att det finns ett angeläget behov av att kartlägga hur både statliga och kommunala myndigheter arbetar med kontroller och att föreslå de lagändringar som behövs för att ge denna verksamhet en tydlig och legal grund och styrning som beaktar både behovet av kontroller och den enskildes</P> <P class="p471 ft53"><SPAN class="ft111">8 </SPAN>Härmed avses sådan kontrollverksamhet hos myndigheter, som syftar till att i förväg bedöma vilken sannolikhet det finns för att en individ ska begå någon form av felaktighet.</P> <P class="p472 ft113">Denna typ av kontroller brukar kallas för ”smarta kontroller” eller ”urvalsprofiler”. I delbetänkandet använder vi <SPAN class="ft112">medborgarprofilering </SPAN>som samlingsbegrepp för dessa företeelser.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">143</P> </DIV> </DIV> <DIV id="page_144"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352144x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19"><NOBR>E-förvaltning</NOBR></SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft9">personliga integritet och rätten att inte bli diskriminerad. Vi anser därför att regeringen bör låta utreda denna fråga närmare.</P> <P class="p365 ft10">I utredningsuppdraget bör ingå att undersöka vilka myndigheter, både statliga och kommunala, som ägnar sig åt medborgarprofilering samt hur dessa kontroller genomförs, exempelvis vilka slags uppgifter som används och vilken betydelse uppgifterna tillmäts. Vidare bör ingå att utreda hur kontroller kan utföras på ett effektivt sätt utan att stå i konflikt med grundläggande bestämmelser om diskrimineringsförbudet i regeringsformen och om integritetsskydd i dataskyddsförordningen och i de registerförfattningar som är aktuella. I uppdraget bör därefter ingå att föreslå en samlad lagstiftning för hur kontroller får genomföras av myndigheter avseende exempelvis vilka uppgifter som får användas och hur uppgifterna får användas. Det bör också utredas vilken information om kontrollerna som ska lämnas till de registrerade, särskilt med avseende på förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt dataskyddsförordningens artiklar 22.1 och 22.4. Det bör utredas även hur det i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade (exempelvis information om de bakomliggande algoritmerna).<SPAN class="ft40">9</SPAN></P> <P class="p411 ft14"><SPAN class="ft14">8.2.4</SPAN><SPAN class="ft91">Regeringens digitala strategier</SPAN></P> <P class="p473 ft8"><SPAN class="ft107">Integritetskommitténs förslag</SPAN>: Regeringen bör komplettera sina digitala strategier med en formulering om att Sverige ska bli världsledande på att skydda den personliga integriteten utan att minska takten i digitaliseringen.</P> <P class="p474 ft57">I december 2012 presenterade regeringen en strategi för en digitalt samverkande statsförvaltning: <SPAN class="ft82">Med medborgaren i centrum</SPAN>. Strategin förtydligar och preciserar de mål och strategiska ställningstaganden som uttrycks i den förvaltningspolitiska propositionen och i den digitala agendan för Sverige. I strategin sägs bland annat följande.</P> <P class="p475 ft17">… statsförvaltningen spelar en central roll i utvecklingen av Sverige. Den ska vara innovativ, samverkande, rättssäker och effektiv, samt ha en väl utvecklad kvalitet, service och tillgänglighet. Därigenom ska den</P> <P class="p476 ft55"><SPAN class="ft56">9 </SPAN>Jfr artiklarna <NOBR>13–15</NOBR> i dataskyddsförordningen.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">144</P> </DIV> </DIV> <DIV id="page_145"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352145x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td63"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td43"><SPAN class="p17 ft24"><NOBR>E-förvaltning</NOBR></SPAN> </TD> </TR> </TABLE> <P class="p477 ft16">bidra till Sveriges utveckling och ett effektivt <NOBR>EU-arbete.</NOBR> Sverige ska vara bäst i världen på att använda digitaliseringens möjligheter.</P> <P class="p236 ft10">Samma ambitionsnivå – att Sverige ska vara bäst i världen på att använda digitaliseringens möjligheter – återkommer som det övergripande målet för regeringens nyligen beslutade strategi för hur digitaliseringspolitiken ska bidra till konkurrenskraft, full sysselsättning samt ekonomiskt, socialt och miljömässigt hållbar utveckling.<SPAN class="ft40">10</SPAN></P> <P class="p97 ft10">Mot bakgrund av de brister i integritetsskyddet och informationssäkerheten i den offentliga förvaltningen, som kommittén konstaterade i delbetänkandet, anser vi att regeringens nämnda strategier bör kompletteras med den uttryckliga ambitionen att Sverige ska bli världsledande både på att använda digitaliseringens möjligheter och på att skydda den personliga integriteten, utan att för den skull minska takten i digitaliseringen.</P> <P class="p478 ft20"><SPAN class="ft14">8.2.5</SPAN><SPAN class="ft106">Förhandssamråd och uppförandekoder för </SPAN><NOBR>e-förvaltningen</NOBR></P> <P class="p479 ft57"><SPAN class="ft126">Integritetskommitténs bedömning</SPAN>: Integritetskommittén ställer sig bakom förslaget i betänkandet <SPAN class="ft82">digitalforvaltning.nu</SPAN><SPAN class="ft130">11 </SPAN>att den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering, ska stödja andra myndigheter i utarbetandet av gemensamma uppförandekoder enligt dataskyddsförordningen.</P> <P class="p16 ft11">Ett allmänt hållet regelverk</P> <P class="p106 ft10">Det finns inget särskilt regelverk, utöver personuppgiftslagen, för hur personuppgifter ska hanteras hos myndigheter i allmänhet eller för hur olika myndigheter ska samverka. Från och med den 25 maj 2018 ska dataskyddsförordningen tillämpas, som är allmänt hållen.</P> <P class="p97 ft57">Det finns däremot speciella regelverk för vissa områden, som exempelvis patientdatalagen och Socialförsäkringsbalken. Samtidigt finns det hos statliga och kommunala myndigheter ett stort behov av kunskap om hur reglerna ska tillämpas i specifika situationer.</P> <P class="p297 ft47"><SPAN class="ft51">10</SPAN><SPAN class="ft97">Se </SPAN>För ett hållbart digitaliserat Sverige – en digitaliseringsstrategi <SPAN class="ft46">(dnr N2017/03643/D).</SPAN></P> <P class="p306 ft55"><SPAN class="ft51">11</SPAN><SPAN class="ft99">SOU 2017:23.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">145</P> </DIV> </DIV> <DIV id="page_146"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352146x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19"><NOBR>E-förvaltning</NOBR></SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p107 ft11">Förhandssamråd</P> <P class="p159 ft8">Många av de frågor om regelverkets tillämpning som uppkommer inom <NOBR>e-förvaltningen,</NOBR> rör specifika projekt. Sådana frågor kommer förmodligen i många fall behöva förhandsgranskas av Datainspektionen enligt det förfarande som i dataskyddsförordningen kallas för förhandssamråd (artikel 36).</P> <P class="p101 ft11">Frågor som kan tas upp i uppförandekoder för <NOBR>e-förvaltningen</NOBR></P> <P class="p159 ft8">Det förekommer även att frågor om regelverkets tillämpning inom <NOBR>e-förvaltningen</NOBR> är av mer generell och återkommande natur samt uppstår hos flera myndigheter. I dessa fall behövs det vid tolkning av regelverket en mer allmänt hållen tillämpningshjälp som lämpligen kan ges i form av uppförandekoder (se kapitlet om uppförandekoder) i stället för genom förhandssamråd.</P> <P class="p91 ft8">Det är också lämpligt att de vägledningar och riktlinjer som redan finns i dag anpassas till dataskyddsförordningen och till det nationella regelverk som kommer att vara i kraft den 25 maj 2018, och att de görs om till uppförandekoder. Sådana uppförandekoder kan exempelvis handla om följande frågor:</P> <P class="p480 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Elektroniskt informationsutbyte genom direktåtkomst eller genom utlämnande på medium för automatiserad behandling (jfr </SPAN><NOBR>E-sams<SPAN class="ft92">12</SPAN></NOBR><SPAN class="ft92"> </SPAN>vägledning <SPAN class="ft11">Elektroniskt informationsutbyte – en vägledning för utlämnande i elektroniskt form</SPAN>).</P> <P class="p481 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">S.k. egna utrymmen hos myndigheter (jfr </SPAN><NOBR>E-sams</NOBR> vägledning <SPAN class="ft11">Eget utrymme hos myndighet</SPAN>).</P> <P class="p482 ft117"><SPAN class="ft87"></SPAN><SPAN class="ft115">Myndigheters användning av sociala medier (jfr </SPAN><NOBR>E-sams</NOBR> vägledning <SPAN class="ft131">Riktlinjer för myndigheters användning av sociala medier</SPAN>).</P> <P class="p422 ft8">Vidare är det lämpligt att uppförandekoder för <NOBR>e-förvaltningen</NOBR> bemöter dels de risker som kommittén har identifierat inom <NOBR>e-för-</NOBR> valtningen, dels de skyldigheter som kommer att åligga myndig-</P> <P class="p483 ft55"><SPAN class="ft56">12 </SPAN><NOBR>E-sam</NOBR> är enligt egen beskrivning ett medlemsdrivet program för samverkan mellan myndigheter och Sveriges Kommuner och Landsting (SKL) om digitaliseringen av det offentliga Sverige. <NOBR>E-sam</NOBR> bildades när <NOBR>E-delegationen</NOBR> upphörde 2015.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">146</P> </DIV> </DIV> <DIV id="page_147"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352147x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td63"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td43"><SPAN class="p17 ft24"><NOBR>E-förvaltning</NOBR></SPAN> </TD> </TR> </TABLE> <P class="p484 ft9">heterna enligt dataskyddsförordningen. Det rör sig om exempelvis följande frågor:</P> <P class="p334 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Hur myndigheterna ska gå till väga för att uppfylla kravet på register i artikel 30 dataskyddsförordningen över vilka behandlingar av personuppgifter som görs hos myndigheten. Lämpligtvis ges samtidigt en metod eller mall (med exempel) för praktisk inventering och dokumentation av vilka personuppgifter som hanteras (både av myndigheten och av eventuella leverantörer).</SPAN></P> <P class="p333 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Hur konsekvensbedömningar avseende dataskydd (artikel 35 i dataskyddsförordningen) ska genomföras före införandet av varje nytt system eller större ändring i befintliga system. Det kan röra sig om att myndigheten börjar använda ett nytt, egenutvecklat system, ska upphandla ett system från en extern leverantör eller införa ändringar i befintliga system eller arbetssätt. Det kan även ges en mall eller exempel för hur en konsekvensbedömning kan genomföras i praktiken.</SPAN></P> <P class="p341 ft16"><SPAN class="ft87"></SPAN><SPAN class="ft114">Hur inbyggt dataskydd och dataskydd som standard ska införas (artikel 25 i dataskyddsförordningen) med angivande av exempel.</SPAN></P> <P class="p332 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Exempel på rutiner och riktlinjer för hur skyddade personuppgifter ska hanteras. Exempelvis kan anges att det klart och tydligt måste framgå att personuppgifter är skyddade, till exempel genom flaggning, och att det inte ska råda någon som helst oklarhet om att det är uppgifter som särskilt behöver skyddas.</SPAN><SPAN class="ft40">13</SPAN></P> <P class="p303 ft117"><SPAN class="ft87"></SPAN><SPAN class="ft115">Hur och när uppgifter ska gallras, och hur datasskyddsbestämmelserna ska tillämpas i förhållande till arkivregelverket.</SPAN></P> <P class="p485 ft109"><SPAN class="ft87"></SPAN><SPAN class="ft108">Exempel på informationssäkerhetsåtgärder som myndigheter behöver vidta för att uppfylla kraven i artikel 32 i dataskyddsförordningen (avseende exempelvis behörighetsstyrning, åtkomstkontroll, säkerhet vid åtkomst över internet osv). Exempelvis kan anges att – när utrustning ansluts till internet eller annat öppet nät</SPAN></P> <P class="p461 ft57">– bör anslutningen skyddas för att förhindra obehörig trafik. I samma syfte bör åtkomst förhindras från det öppna nätet till annan utrustning eller lokala nät hos den personuppgiftsansvarige.</P> <P class="p486 ft76"><SPAN class="ft56">13 </SPAN><SPAN class="ft55">Se Datainspektionens </SPAN>Checklista för skolor – Skyddade personuppgifter i skolan <SPAN class="ft55">(december 2012).</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">147</P> </DIV> </DIV> <DIV id="page_148"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352148x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19"><NOBR>E-förvaltning</NOBR></SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p487 ft15">Om uppgifterna endast får lämnas ut till identifierade användare bör mottagarens identitet säkerställas genom <NOBR>e-legitimation,</NOBR> engångslösenord, aktiva behörighetskort eller motsvarande.</P> <P class="p482 ft15"><SPAN class="ft87"></SPAN><SPAN class="ft105">Vilken information som måste ges till de personer vilkas uppgifter myndigheten hanterar. Här bör exempelvis anges hur information kan ges med hjälp av standardiserade symboler för att ge en överskådlig, begriplig, lättläst och meningsfull överblick över hur uppgifterna hanteras och av vem.</SPAN><SPAN class="ft73">1</SPAN></P> <P class="p488 ft16"><SPAN class="ft87"></SPAN><SPAN class="ft114">Andra frågor som kan tas upp i en uppförandekod är kontroller på nätet och i sociala nätverk, och personuppgiftsansvarets placering.</SPAN></P> <P class="p164 ft11">Vem ska uppmuntra utarbetandet av uppförandekoder?</P> <P class="p108 ft8">Skyldigheten att uppmuntra utarbetandet av uppförandekoder enligt artikel 40 i dataskyddsförordningen gäller inte bara Datainspektionen. Staten både kan och bör agera genom andra myndigheter. När det gäller den offentliga förvaltningen är det närmast den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering som är aktuell.</P> <P class="p90 ft8">Kommittén ställer sig därför bakom förslaget i betänkandet <SPAN class="ft41">digitalforvaltning.nu </SPAN>att den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering, ska stödja andra myndigheter i utarbetandet av gemensamma uppförandekoder enligt dataskyddsförordningen.</P> <P class="p403 ft8">Uppmuntrandet kan exempelvis göras genom att myndigheten bjuder in relevanta myndigheter för ett samtal om förutsättningarna för en uppförandekod på ett visst område, där även alternativen till en uppförandekod kan tas upp.</P> <P class="p91 ft8">Om det inte finns en uppförandekod, måste myndigheterna utan närmare tolkningshjälp tillämpa dataskyddsförordningen eller annan, allmänt hållen ramlagstiftning. Det skulle kunna innebära en ökad risk för administrativa sanktionsavgifter enligt artikel 83 i dataskyddsförordningen.</P> <P class="p489 ft55"><SPAN class="ft56">1 </SPAN>Se skäl 60 i dataskyddsförordningen.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">148</P> </DIV> </DIV> <DIV id="page_149"> <DIV id="id_1"> <P class="p3 ft7">9 Konsumentområdet</P> <P class="p326 ft36"><SPAN class="ft36">9.1</SPAN><SPAN class="ft86">Riskerna</SPAN></P> <P class="p73 ft8">Här hanteras flera områden samlat, även om de i delbetänkandet behandlades separat under beteckningarna konsumenter, sociala medier och big data. Dessa områden flyter oftast ihop ur den enskildes perspektiv; exempelvis när sociala medier använder sig av big data i marknadsföringsändamål.</P> <P class="p11 ft8">Som framgår av kommitténs delbetänkande, anser vi att det sammantaget finns allvarliga risker för konsumenters personliga integritet, på grund av:</P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">bristen på information till de enskilda konsumenterna,</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">samtyckets urholkning,</SPAN></P> <P class="p283 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">den stora spridningen av uppgifter för nya ändamål, och</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">den ökade totala mängden av uppgifter om den enskilde.</SPAN></P> <P class="p490 ft8">Beträffande sociala medier anser kommittén sammantaget att användningen av vissa sociala medier innebär en allvarlig risk för den personliga integriteten, när:</P> <P class="p491 ft16"><SPAN class="ft87"></SPAN><SPAN class="ft114">användandet kan medföra att ett stort antal närgångna uppgifter om den enskilde oavsiktligen exponeras för andra användare,</SPAN></P> <P class="p124 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">det förekommer att sociala medier använder uppgifterna för egna ändamål och sprider dem vidare till andra företag,</SPAN></P> <P class="p428 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">det är svårt för användarna att få klarhet i vilken hantering som kan förekomma, när användarvillkoren väl har godkänts, och</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">149</P> </DIV> </DIV> <DIV id="page_150"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352150x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Konsumentområdet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p284 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">den enskildes valmöjlighet är begränsad till att antingen godkänna samtliga villkor, eller att avböja och därmed helt ställa sig utanför det sociala mediet.</SPAN></P> <P class="p492 ft8">Kommittén anser att big data för med sig en allvarlig risk för den personliga integriteten, eftersom:</P> <P class="p336 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">big data innebär att uppgifter hanteras för nya ändamål som inte är kända vid insamlingen,</SPAN></P> <P class="p285 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">den enskilde förlorar både kännedom om och inflytande över hur uppgifterna hanteras,</SPAN></P> <P class="p493 ft16"><SPAN class="ft87"></SPAN><SPAN class="ft114">med big data blir det särskilt tydligt att personuppgifter betraktas som en handelsvara med ett högt kommersiellt värde, och</SPAN></P> <P class="p291 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">det finns hög risk för spridning av uppgifterna till parter som inte är kända för den enskilde.</SPAN></P> <P class="p234 ft36"><SPAN class="ft36">9.2</SPAN><SPAN class="ft86">Förslag till åtgärder</SPAN></P> <P class="p218 ft14"><SPAN class="ft14">9.2.1</SPAN><SPAN class="ft91">Uppförandekoder</SPAN></P> <P class="p494 ft9"><SPAN class="ft14">Integritetskommitténs förslag</SPAN>: Regeringen bör ge Konsumentverket i uppdrag att initiera och stödja utarbetandet av uppförandekoder för de branscher där personuppgifter hanteras för huvudsakligen kommersiella ändamål som exempelvis marknadsföring.</P> <P class="p495 ft11">Ett allmänt hållet regelverk</P> <P class="p330 ft57">Det finns på konsumentområdet inget allmänt regelverk för hur personuppgifter ska hanteras hos företag och andra organisationer. Det är egentligen bara på kreditupplysningsområdet som det finns en speciallagstiftning om integritetsskydd, i form av kreditupplysningslagen. När det gäller aktiviteter på nätet är även vissa bestäm-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">150</P> </DIV> </DIV> <DIV id="page_151"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352151x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td64"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td65"><SPAN class="p17 ft24">Konsumentområdet</SPAN> </TD> </TR> </TABLE> <P class="p222 ft10">melser i lagen (2003:389) om elektronisk kommunikation av betydelse, exempelvis finns här regler om samtycke till kakor (cookies).<SPAN class="ft40">1</SPAN></P> <P class="p97 ft10">Således är det i allt väsentligt personuppgiftslagen som ska tillämpas på området, och från och med den 25 maj 2018 dataskyddsförordningen. Enligt dataskyddsförordningen är möjligheten till nationell lagstiftning som reglerar personuppgiftsbehandling för huvudsakligen kommersiella ändamål mycket begränsad. Såväl personuppgiftslagen som dataskyddsförordningen är allmänt hållna (även om dataskyddsförordningen ställer en del nya, specifika krav på de ansvariga). Det finns därför ett stort behov av kunskap om hur reglerna ska tillämpas i specifika situationer – såväl i dag som efter den 25 maj 2018 då dataskyddsförordningen ska börja tillämpas.</P> <P class="p11 ft8">Utöver de regler som tar sikte främst på hur personuppgifter hanteras, finns det flera konsumentskyddande lagar såsom avtalsvillkorslagen och marknadsföringslagen som är av intresse i sammanhanget. Dessa regler kan användas för att stävja otillbörliga affärsmetoder i linje med EU:s konsumenträttsliga regelverk till skydd för konsumenten, som den generellt sett svagare parten i ett avtalsförhållande.</P> <P class="p74 ft11">Uppförandekoder</P> <P class="p75 ft8">Särskilt när personuppgifter hanteras för huvudsakligen kommersiella ändamål, exempelvis marknadsföring, och när möjligheten till nationell lagstiftning är mycket begränsad, framstår uppförandekoder som ett lämpligt instrument för att specificera hur dataskyddsförordningen ska tillämpas.</P> <P class="p11 ft8">Det bör noteras att det på flera områden redan i dag finns fungerande uppförandekoder. Dessa benämns ibland ”branschöverenskommelser” (jfr 15 § personuppgiftsförordningen). I kapitlet om uppförandekoder ger vi exempel på svenska och utländska uppförandekoder. Koder som existerar i dag, bör självfallet beaktas och användas som utgångspunkter i det arbete som föreslås i detta kapitel.</P> <P class="p496 ft55"><SPAN class="ft56">1 </SPAN>I sammanhanget kan noteras att <NOBR>EU-kommissionen</NOBR> i januari 2017 presenterade ett förslag till ny förordning om respekt för privatlivet och skydd av personuppgifter i elektronisk kommunikation (förordning om integritet och elektronisk kommunikation).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">151</P> </DIV> </DIV> <DIV id="page_152"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Konsumentområdet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p357 ft11">För vilka branscher behövs det uppförandekoder?</P> <P class="p229 ft10">När personuppgifter hanteras för huvudsakligen kommersiella ändamål, görs det av en mängd olika aktörer. De frågor som då uppkommer avseende skyddet för den personliga integriteten, varierar beroende på vilken aktör och vilken bransch det rör sig om. Bland de branscher som kommittén har identifierat och där det kommer att behövas närmare vägledning för tillämpningen, finns följande:</P> <P class="p497 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">direktmarknadsföring,</SPAN></P> <P class="p497 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">sociala medier,</SPAN></P> <P class="p497 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">mediasajter,</SPAN></P> <P class="p498 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">annonsbörser,</SPAN></P> <P class="p497 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">datamäklare,</SPAN></P> <P class="p497 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">molntjänster,</SPAN></P> <P class="p498 ft9"><SPAN class="ft87"></SPAN><NOBR><SPAN class="ft90">e-handel,</SPAN></NOBR></P> <P class="p497 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">web intelligence, och</SPAN></P> <P class="p290 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">tillverkare och försäljare av uppkopplade saker (Internet of things, IoT), inte minst inom bilindustrin avseende all data som hanteras vid framförandet av moderna bilar.</SPAN></P> <P class="p499 ft10">På grund av de många olika aktörer som finns och de frågor som aktualiseras på området, kommer det med all sannolikhet att behövas flera uppförandekoder om koderna på ett konkret sätt ska kunna ge anvisningar och lösningar på problem som uppstår inom olika sektorer.</P> <P class="p215 ft10">Exempelvis finns beträffande uppkopplade saker (IoT) särskilda problem som rör information och samtycke och som bland annat har att göra med att användarna ofta behöver registrera sig i en app för att kunna få full nytta av produkten. Vidare saknar många uppkopplade saker (exempelvis badrumsvågar) egna, lämpliga gränssnitt för hantering av samtycken (som tangentbord eller skärm). Det uppstår också delvis olika frågor beroende på om det rör sig om aktiviteter på nätet såsom <NOBR>e-handel</NOBR> (då en viktig fråga är hur kakor ska hanteras) eller aktiviteter i fysiska butiker (där exempelvis kameraövervakning eller <NOBR>wifi-tracking</NOBR> kan ge upphov till integritetsrelaterade frågor).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">152</P> </DIV> </DIV> <DIV id="page_153"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td64"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td65"><SPAN class="p17 ft24">Konsumentområdet</SPAN> </TD> </TR> </TABLE> <P class="p161 ft11">Frågor som kan tas upp i uppförandekoder</P> <P class="p106 ft57">Med beaktande av såväl de risker som kommittén har bedömt föreligger inom de aktuella områdena, som de skyldigheter som kommer att åligga företagen enligt dataskyddsförordningen, kan uppförandekoder för företag och andra organsationer innehålla närmare anvisningar för tillämpningen av bland annat följande frågor:</P> <P class="p500 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Hur företagen ska gå till väga för att uppfylla kravet i artikel 30 i dataskyddsförordningen på register över vilka behandlingar av personuppgifter som företaget har ansvar för. Lämpligtvis innefattar koden även en metod och mallar (med exempel) för praktisk inventering och dokumentation av vilka uppgifter om enskilda personer som hanteras och hur uppgifterna används (både av företaget och av dess leverantörer).</SPAN></P> <P class="p341 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Hur företagen, i situationer som typiskt sett uppstår inom respektive områden, ska bedöma sina berättigade intressen i förhållande den registrerades intressen eller grundläggande rättigheter och friheter. Det kan exempelvis anges att en intresseavvägning normalt medför att det är tillåtet att behandla personuppgifter för att upprätta listor över telefonnummer för telefonförsäljning samt att skicka ut direktreklam via branschregister.</SPAN></P> <P class="p333 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Hur konsekvensbedömningar avseende dataskydd (artikel 35 i dataskyddsförordningen) ska genomföras före införandet av varje nytt system eller arbetssätt samt inför större ändringar i befintliga system eller arbetssätt. Här bör koden tydliggöra vilka nya lösningar eller ändringar som typiskt sett omfattas av kravet på en konsekvensbedömning.</SPAN></P> <P class="p341 ft16"><SPAN class="ft87"></SPAN><SPAN class="ft114">Hur inbyggt dataskydd och dataskydd som standard (artikel 25 i dataskyddsförordningen) ska införas, med angivande av exempel.</SPAN></P> <P class="p124 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">I vilka situationer pseudonymisering behöver genomföras, med angivande av exempel på olika tillvägagångssätt för pseudonymiseringen.</SPAN></P> <P class="p124 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Hur den enskildes rätt till dataportabilitet ska tillgodoses och realiseras på ett sätt som underlättar för den enskilde. Det bör då anges standarder för olika områden, exempelvis för webbmejl respektive för appar med funktioner för överföring av text, bild, video och ljud.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">153</P> </DIV> </DIV> <DIV id="page_154"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352154x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Konsumentområdet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p501 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">I vilka situationer som behandlingen kan bygga på samtycke från de enskilda personerna. Det bör exempelvis anges att tystnad, på förhand ikryssade rutor eller inaktivitet inte ska utgöra ett giltigt samtycke. Vidare kan anges att samtycke inte ska betraktas som frivilligt om den enskilde inte har någon genuin eller fri valmöjlighet eller inte utan problem kan vägra eller ta tillbaka sitt samtycke.</SPAN><SPAN class="ft40">2 </SPAN>En härmed sammanhängande fråga är när det rör sig om samtycke från minderåriga, då samtycket även eller i stället kan behöva inhämtas från vårdnadshavare. Koden bör även innehålla förslag på lämpliga sätt att inhämta samtycke.</P> <P class="p502 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Exempel på rutiner och riktlinjer för hur skyddade personuppgifter ska hanteras. Exempelvis bör anges att det klart och tydligt måste framgå att personuppgifter är skyddade, till exempel genom flaggning, och att det inte ska råda någon som helst oklarhet om att det är uppgifter som särskilt behöver skyddas.</SPAN><SPAN class="ft40">3</SPAN></P> <P class="p502 ft117"><SPAN class="ft87"></SPAN><SPAN class="ft115">Hur och när uppgifter ska gallras. Uppgifter om inloggningar bör exempelvis kunna gallras eller avidentifieras tämligen omgående, medan uppgifter som är relevanta för avtal mellan den enskilde och företaget kan behöva sparas under längre tid.</SPAN></P> <P class="p503 ft109"><SPAN class="ft87"></SPAN><SPAN class="ft108">Exempel på informationssäkerhetsåtgärder som ett företag behöver vidta för att uppfylla kraven i artikel 32 i dataskyddsförordningen (avseende exempelvis behörighetsstyrning, åtkomstkontroll, säkerhet vid åtkomst över internet osv). Exempelvis kan anges att – när utrustning ansluts till internet eller annat öppet nät</SPAN></P> <P class="p504 ft10">– bör anslutningen skyddas för att förhindra obehörig trafik. Om uppgifterna endast får lämnas ut till identifierade användare bör mottagarens identitet säkerställas. Mottagarens identitet kan säkerställas genom <NOBR>e-legitimation,</NOBR> engångslösenord, aktiva behörighetskort eller motsvarande.<SPAN class="ft40">4 </SPAN>För uppkopplade produkter (IoT) behöver klargöras vem i leverantörs- eller återförsäljarleden som ansvarar för att tillräckliga informationssäkerhetsåtgärder vidtas.</P> <P class="p505 ft46"><SPAN class="ft44">2</SPAN><SPAN class="ft45">Se skäl 42 i dataskyddsförordningen.</SPAN></P> <P class="p340 ft47"><SPAN class="ft44">3</SPAN><SPAN class="ft45">Jfr Datainspektionens </SPAN>Checklista för skolor – Skyddade personuppgifter i skolan <SPAN class="ft46">(december 2012).</SPAN></P> <P class="p506 ft39"><SPAN class="ft51">4</SPAN><SPAN class="ft132">Datainspektionens allmänna råd </SPAN><SPAN class="ft102">Säkerhet för personuppgifter </SPAN>(november 2008). Exemplen som nämns i detta avsnitt angående tekniska lösningar för att säkerställa mottagarens identitet, ska ses just som exempel på vilken detaljeringsgrad uppförandekoderna bör befinna sig på.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">154</P> </DIV> </DIV> <DIV id="page_155"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352155x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td64"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td65"><SPAN class="p17 ft24">Konsumentområdet</SPAN> </TD> </TR> </TABLE> <P class="p301 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Vilken information som måste ges till de enskilda, och i förekommande fall till deras vårdnadshavare, om hur uppgifter används, med angivande av exempel. Här bör exempelvis anges hur information kan ges med hjälp av standardiserade symboler för att ge en överskådlig, begriplig, lättläst och meningsfull överblick över hur uppgifterna hanteras och av vem.</SPAN><SPAN class="ft40">5 </SPAN>Informationens innehåll och form bör anges särskilt när det gäller förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt dataskyddsförordningens artiklar 22.1 och 22.4, och hur det i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade (exempelvis information om algoritmer).<SPAN class="ft40">6</SPAN></P> <P class="p185 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">När och hur kameraövervakning eller </SPAN><NOBR>wifi-tracking</NOBR> inomhus får användas exempelvis inne i butikslokaler.</P> <P class="p74 ft11">Branschorganisationer</P> <P class="p73 ft10">Det finns ett flertal olika bransch- och intresseorgansationer inom området, som skulle kunna medverka i utarbetandet av uppförandekoder. Bland andra finns SWEDMA (en bransch- och intresseorganisationen för företag och organisationer som arbetar med direkt och datadriven marknadsföring), IAB Sverige (en intresseorganisation för företag inom digital marknadskommunikation med över 200 medlemsföretag), Svensk handel (en arbetsgivarorganisation som driver handelns frågor för parti- och detaljhandeln), Elektronikbranschen (en branschorganisation för leverantörer och handlare inom konsumentelektronik, foto och service), Svensk Elektronik (en branschorganisation för tillverkare, utvecklare och leverantörer inom elektronik), IT & Telekomföretagen (en medlemsorganisation för företag inom it- och telekomsektorn). För konsumenternas intressen, finns Sveriges Konsumenter som är en samarbetsorganisation med 22 medlemsorganisationer.</P> <P class="p507 ft46"><SPAN class="ft51">5</SPAN><SPAN class="ft97">Se skäl 60 i dataskyddsförordningen.</SPAN></P> <P class="p306 ft55"><SPAN class="ft51">6</SPAN><SPAN class="ft99">Jfr artiklarna </SPAN><NOBR>13–15</NOBR> i dataskyddsförordningen.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">155</P> </DIV> </DIV> <DIV id="page_156"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352156x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Konsumentområdet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p357 ft11">Vem ska uppmuntra utarbetandet av uppförandekoder?</P> <P class="p252 ft8">Skyldigheten att uppmuntra utarbetandet av uppförandekoder enligt artikel 40 i dataskyddsförordningen gäller inte bara Datainspektionen. Staten både kan och bör även agera genom andra myndigheter. När det gäller konsumentområdet är det främst Konsumentverket som är aktuellt. Konsumentverket har också erfarenhet av liknande arbete eftersom verket har ingått överenskommelser med olika branscher i syfte ta fram och precisera villkor. Överenskommelserna betraktas ofta som god sed på marknaden. Ordet ”uppmuntra” används i dataskyddsförordningen, och ska enligt kommitténs tolkning i detta sammanhang närmast förstås som att initiera och stödja.</P> <P class="p216 ft10">Konsumentverket arbetar redan i dag med vissa av de frågor som skulle behöva tas upp i uppförandekoder på konsumentområdet. Exempelvis har Konsumentverket erfarenhet av att granska frågor om vilken information konsumenterna ges om datahanteringen, hur samtycke inhämtas och vad som egentligen omfattas av användarvillkor och andra avtal mellan företag och konsumenter. Integritetskommittén noterar att dessa frågor hör till de viktigaste och svåraste för att stärka integritetsskyddet på konsumentområdet. Även i en rapport som Konsumentverket nyligen publicerat, rekommenderar författarna att Konsumentverket ska verka för framtagande av sådana uppförandekoder som förutsätts i dataskyddsförordningen med särskilt fokus på hantering av konsumenters personuppgifter.<SPAN class="ft40">7</SPAN></P> <P class="p245 ft10">Regeringen bör därför ge Konsumentverket i uppdrag att i samråd med Datainspektionen vidta åtgärder för att initiera och stödja utarbetandet av uppförandekoder för de branscher där personuppgifter hanteras för huvudsakligen kommersiella ändamål.</P> <P class="p244 ft8">Integritetskommittén bedömer att uppdraget i första hand ska inriktas mot att specificera tillämpningen rörande samtycke respektive intresseavvägning som laglig grund för behandlingen av personuppgifter, samt innehåll och form för den information som ska ges till de registrerade.</P> <P class="p245 ft10">I arbetet med att initiera och stödja framtagandet av uppförandekoder, kan Konsumentverket exempelvis bjuda in branschorganisa-</P> <P class="p508 ft55"><SPAN class="ft56">7 </SPAN>Konsumentverkets rapport 2017:4, <SPAN class="ft76">Personuppgifter som betalningsmedel</SPAN>, författad av Stefan Larsson och Jonas Ledendal.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">156</P> </DIV> </DIV> <DIV id="page_157"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td64"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td65"><SPAN class="p17 ft24">Konsumentområdet</SPAN> </TD> </TR> </TABLE> <P class="p222 ft10">tionerna och andra ansvariga myndigheter för ett samtal om förutsättningarna för en uppförandekod på området, där även alternativen till en uppförandekod kan tas upp. Om det inte finns en uppförandekod, måste företagen utan närmare tolkningshjälp tillämpa dataskyddsförordningen eller annan, allmänt hållen ramlagstiftning. Det skulle kunna innebära en ökad risk för administrativa sanktionsavgifter enligt artikel 83 i dataskyddsförordningen.</P> <P class="p11 ft8">Inom vissa områden kommer det sannolikt vara enklare att få till stånd uppförandekoder, exempelvis för direktmarknadsföring, där det redan finns en branschöverenskommelse och en etablerad branschorganisation. Koder inom andra områden kommer att kräva mer förarbete, som exempelvis när det gäller uppkopplade saker (IoT) där det inte framstår som lika enkelt att identifiera och avgränsa relevanta personuppgiftsansvariga.</P> <P class="p97 ft10">Det bör vidare noteras att standarder utgör ett viktigt instrument som stöd för tillverkare och leverantörer av väl utformade produkter och tjänster. Det gäller även integritetsfrågorna. Mot den bakgrunden bör uppförandekoder, när det är möjligt, referera till vedertagna standarder på integritetsområdet. Vidare bör marknadskontrollerande myndigheter följa och delta i standarder som bidrar till regelutvecklandet för den personliga integriteten.</P> <P class="p74 ft11">Big data</P> <P class="p73 ft8">Big data kännetecknas bland annat av att uppgifter används för nya ändamål, inte sällan okända även för den personuppgiftsansvarige vid tidpunkten för insamlandet. Som vi konstaterade i delbetänkandet innebär big data en rad olika utmaningar för integritetsskyddet. En- ligt kommitténs uppfattning innebär utmaningarna dock inte att big data är oförenligt med datskyddsförordningens bestämmelser, varken i teorin eller i praktiken. Förhållandet har på ett träffande sätt utryckts i följande ord av chefen för Information Comissioner’s Office:</P> <P class="p509 ft17">It is not a case of big data ‘or’ data protection, or big data ‘versus’ data protection. That would be the wrong conversation. Privacy is not an end in itself, it is an enabling right. Embedding privacy and data protection into big data analytics enables not only societal benefits such as dignity,</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">157</P> </DIV> </DIV> <DIV id="page_158"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352158x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Konsumentområdet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p510 ft16">personality and community, but also organisational benefits like creativity, innovation and trust.<SPAN class="ft133">8</SPAN></P> <P class="p511 ft8">Eftersom big data många gånger innebär att personuppgifter överförs mellan olika medlemsstater i EU eller till länder utanför EU, skulle lösningar på utmaningarna tjäna på att hanteras i ett större sammanhang, än endast på nationell nivå i Sverige.</P> <P class="p234 ft14"><SPAN class="ft14">9.2.2</SPAN><SPAN class="ft91">Tillsyn</SPAN></P> <P class="p512 ft57"><SPAN class="ft126">Integritetskommitténs förslag</SPAN>: Regeringen bör ge Konsumentverket i uppdrag att, i samråd med Datainspektionen, utöva tillsyn över företeelser, produkter och avtal där integritetsskydd och informationssäkerhet gör sig gällande.</P> <P class="p513 ft10">I delbetänkandet konstaterade kommittén att Konsumentverket har uppgett sig ha vissa svårigheter med tillsynen i den digitala miljön. Problemen rör bland annat digital och individanpassad marknadsföring på exempelvis sociala medier, som baseras på en mer eller mindre ingående profilering. Företeelsen har endast i begränsad omfattning varit föremål för Konsumentverkets tillsyn. Likaså har inte användarvillkoren för sociala medier ännu granskats av Konsumentverket. Även i en rapport som Konsumentverket nyligen publicerat, rekommenderar författarna att Konsumentverket ska utveckla metoder för tillsyn som möjliggör insyn i funktion och verkan av individualiserade och datadrivna applikationer för bl.a. marknadsföring.<SPAN class="ft40">9</SPAN></P> <P class="p255 ft8">Det innebär enligt kommitténs uppfattning att det saknas en effektiv tillsyn som har förutsättningar att säkerställa en god efterlevnad av de regler som ska skydda konsumentens personliga integritet. Det gäller både beträffande dataskyddsbestämmelser och konsumentskyddsreglerna (såsom avtalsvillkorslagen eller marknadsföringslagen).</P> <P class="p250 ft57">Kommittén anser att regeringen bör verka för en bättre efterlevnad av de konsumentskyddsregler som medverkar till att skydda kon-</P> <P class="p268 ft50"><SPAN class="ft44">8</SPAN><SPAN class="ft134">Big data, artificial intelligence, machine learning and data protection</SPAN><SPAN class="ft49">, Information Commissioner’s Office (20170301, Version: 2.0).</SPAN></P> <P class="p514 ft46"><SPAN class="ft44">9</SPAN><SPAN class="ft45">Konsumentverkets rapport 2017:4, </SPAN><SPAN class="ft47">Personuppgifter som betalningsmedel</SPAN>, författad av</P> <P class="p515 ft55">Stefan Larsson och Jonas Ledendal.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">158</P> </DIV> </DIV> <DIV id="page_159"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td64"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td65"><SPAN class="p17 ft24">Konsumentområdet</SPAN> </TD> </TR> </TABLE> <P class="p320 ft8">sumenters personliga integritet, och för en ökad tillsyn av området. Mot den bakgrunden föreslår vi att regeringen ger Konsumentverket i uppdrag att intensifiera sin tillsyn till skydd för konsumentens personliga integritet. I detta arbete bör Konsumentverket samråda med Datainspektionen.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">159</P> </DIV> </DIV> <DIV id="page_160"> </DIV> <DIV id="page_161"> <DIV id="id_1"> <P class="p3 ft7">10 Försäkringsverksamhet</P> <P class="p326 ft36"><SPAN class="ft36">10.1</SPAN><SPAN class="ft103">Bakgrund</SPAN></P> <P class="p73 ft10">I delbetänkandet konstaterade Integritetskommittén att en stor del av försäkringsbolagens verksamhet numera hanteras med hjälp av informationsteknik. Den ökade mängden information som finns tillgänglig om enskilda personer ger försäkringsföretagen möjlighet att få bättre underlag för riskbedömning, skadebedömning och för utredning av oklara försäkringsfall. Företeelsen att med hjälp av sensorer mäta rörelse och aktivitet i bilar och hos personer ger möjlighet att göra riskbedömningen säkrare och mer individanpassad.</P> <P class="p232 ft36"><SPAN class="ft36">10.2</SPAN><SPAN class="ft103">Risker som uppmärksammats i delbetänkandet</SPAN></P> <P class="p73 ft10">I delbetänkandet konstaterade vi alltså att det finns nya integritetsrisker i dag, på grund av att det är möjligt att genom olika former av digitala egenmätningar lämna underlag för beräkning av försäkringspremier, exempelvis för fordonsförsäkring och personförsäkring. Uppgifterna måste hanteras säkert i varje led för att det inte ska uppstå risker för obehörig spridning. Det innebär också ett stort ansvar för bolagen att inte hantera mer känsliga uppgifter än nödvändigt, eftersom tekniken i sig innefattar stora möjligheter till kartläggning av enskilda individers rörelsemönster och livsstil m.m.</P> <P class="p97 ft10">Vi konstaterade också att det uppkommer nya risker för att tredjepartsintressenter vill ta del av information om enskilda. Det kan röra sig om uppgifter om hälsa som blir tillgängliga när det exempelvis blir möjligt för patienter att läsa sin patientjournal via internet eller genom att information samlas på olika hälsokonton. Försäkringsföretag kan komma att vilja ta del av uppgifter om kundernas hälsa digitalt genom någon form av app knuten till ett hälsokonto, i stället för att få utskrifter ur patientjournalen. En sådan hantering</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">161</P> </DIV> </DIV> <DIV id="page_162"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352162x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Försäkringsverksamhet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p380 ft10">förutsätter höga krav på säkerhet vid överföring av uppgifterna och ställer andra krav på den enskilde när det gäller insikter om vad överföringen av uppgifterna kan få för konsekvenser. Detta ställer i sin tur krav på företagen när det gäller ansvar för hanteringen och för information till kunderna. De risker som hör samman med användning av molntjänster uppstår också i samband med att personuppgifter kommer att behandlas av de företag som erbjuder <NOBR>app-tjänsterna.</NOBR></P> <P class="p82 ft10">Den stora mängden uppgifter som finns hos försäkringsföretagen representerar ett betydande ekonomiskt värde och skulle kunna samköras med annan information. Det kan därför finnas en risk för handel med uppgifterna. Försäkringsföretagen omfattas inte av någon lagreglerad tystnadsplikt. Mot denna bakgrund bedömer kommittén i delbetänkandet att det i dag finns påtagliga risker för den personliga integriteten i samband med försäkringsföretagens verksamhet.</P> <P class="p82 ft10">Vi anför i delbetänkandet att det finns särskild anledning att följa försäkringsbranschens framtida inriktning. Förutom den tekniska utvecklingen i stort ser vi en utveckling där helt nya informationskällor uppstår, ibland som en följd av potentiella försäkringstagares egna åtgärder. Den här informationen är många gånger av stort intresse för försäkringsbolagen, samtidigt som den kan vara av mycket känslig natur för den enskilde. Vi ser en risk att den här utvecklingen ytterligare rubbar balansen mellan den enskilde försäkringstagaren och dennes försäkringsgivare.</P> <P class="p81 ft8">Med tanke på den stora potentiella ökningen av nya informationskällor med känslig information och den tekniska utvecklingen i stort, bedömer kommittén i delbetänkandet att den framtida hanteringen av personuppgifter inom försäkringsverksamheten kan innefatta allvarliga risker för den personliga integriteten.</P> <P class="p411 ft36"><SPAN class="ft36">10.3</SPAN><SPAN class="ft103">Åtgärd – branschen tar fram uppförandekoder</SPAN></P> <P class="p439 ft8"><SPAN class="ft107">Integritetskommitténs bedömning: </SPAN>Kommittén utgår från att försäkringsföretagen kommer att anpassa sina branschrekommendationer till dataskyddsförordningen. Kommittén utgår också från att företagen i egenskap av personuppgiftsansvariga kommer att ha intresse av att omvandla dessa till uppförandekoder i förordningens mening.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">162</P> </DIV> </DIV> <DIV id="page_163"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352163x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td66"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td67"><SPAN class="p17 ft24">Försäkringsverksamhet</SPAN> </TD> </TR> </TABLE> <P class="p516 ft10">Konsumentverket bör följa försäkringsföretagens arbete med detta och bedöma om det finns behov av stöd från myndigheten.</P> <P class="p517 ft10">En uppförandekod i dataskyddsförordningens mening är en möjlighet för sammanslutningar, som företräder kategorier av personuppgiftsansvariga eller personuppgiftsbiträden inom en viss bransch eller sektor, att komma överens om hur man i praktiken ska tillämpa förordningen. Läs mer om uppförandekoder i kapitel 4.</P> <P class="p97 ft15">Medlemsstaterna och tillsynsmyndigheten ska enligt förordningen uppmuntra utarbetandet av uppförandekoder. Koderna ska bidra till att förordningen genomförs korrekt. Uppförandekoderna syftar till att underlätta för ansvariga och biträden så att de får stöd i hur de ska göra för att följa förordningen i praktiken.</P> <P class="p97 ft15">Det är branschföreträdarna som ska ta fram utkast till en uppförandekod inom sitt område. Utkastet till kod ska sedan granskas och godkännas av tillsynsmyndigheten. Uppförandekoden ska hjälpa till att specificera hur dataskyddsförordningen ska tillämpas.</P> <P class="p97 ft57">Svensk Försäkring är försäkringsföretagens branschorganisation. Organisationen utfärdar bland annat gemensamma branschrekommendationer som gäller alla medlemsföretag. Det finns i dag exempelvis följande rekommendationer som har med hantering av personuppgifter att göra:</P> <P class="p356 ft9"><SPAN class="ft87"></SPAN><A href="http://www.svenskforsakring.se/Huvudmeny/Branschsamarbete/Rekommendationer/Undersidor/Arkivering-och-information-inom-personforsakring/"><SPAN class="ft90">Arkivering och information inom personförsäkring</SPAN></A></P> <P class="p283 ft9"><SPAN class="ft87"></SPAN><A href="http://www.svenskforsakring.se/Huvudmeny/Branschsamarbete/Rekommendationer/Undersidor/God-sed-for-forsakring-pa-Internet-/"><SPAN class="ft90">God sed för försäkring på internet</SPAN></A></P> <P class="p180 ft9"><SPAN class="ft87"></SPAN><A href="http://www.svenskforsakring.se/Huvudmeny/Branschsamarbete/Rekommendationer/Undersidor/Rekommendation-om-behandling-av-personuppgifter-inom-forsakringsforetagens-utredningsverksamhet/"><SPAN class="ft90">Rekommendation om behandling av personuppgifter inom försäkringsföretagens utredningsverksamhet</SPAN></A></P> <P class="p128 ft9"><SPAN class="ft87"></SPAN><A href="http://www.svenskforsakring.se/Huvudmeny/Branschsamarbete/Rekommendationer/Undersidor/Rekommendation-om-behandling-av-personuppgifter-om/"><SPAN class="ft90">Rekommendation om behandling av personuppgifter om hälsa inom försäkringsbranschen</SPAN></A></P> <P class="p128 ft9"><SPAN class="ft87"></SPAN><A href="http://www.svenskforsakring.se/Huvudmeny/Branschsamarbete/Rekommendationer/Undersidor/Rekommendation-betraffande-forsakringsbolagens-hantering-av-genetisk-information-/"><SPAN class="ft90">Rekommendation beträffande försäkringsbolagens hantering av genetisk information</SPAN></A></P> <P class="p180 ft9"><SPAN class="ft87"></SPAN><A href="http://www.svenskforsakring.se/Huvudmeny/Branschsamarbete/Rekommendationer/Undersidor/Rekommendation-angaende-forsakringsbolagens-bruk-av-fullmakter-/"><SPAN class="ft90">Rekommendation angående försäkringsbolagens bruk av fullmakter.</SPAN></A></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">163</P> </DIV> </DIV> <DIV id="page_164"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Försäkringsverksamhet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft8">Branschen arbetar alltså redan med självreglerande uppförandekoder. Vi bedömer att sådana koder underlättar en korrekt tillämpning av lagstiftningen och därmed också för skyddet av de personuppgifter som hanteras.</P> <P class="p79 ft11">Integritetskommitténs bedömning</P> <P class="p119 ft8">Nya möjligheter till informationsinhämtning för försäkringsföretagen, genom exempelvis mobila appar, och informationsöverföring, från exempelvis elektroniska journaler och hälsokonton, aktualiserar nya integritetsrisker. Det ställer därför också hårdare krav på företagen vad gäller ansvar, information till kunderna, rutiner och säkerhet.</P> <P class="p82 ft15">Dataskyddsförordningen ställer i sin tur tydligare krav på ansvarstagande över hanteringen av personuppgifter. Förordningen erbjuder personuppgiftsansvariga och personuppgiftsbiträden att använda uppförandekoder som ett sätt att arbeta aktivt med tillämpningsfrågor och som ett sätt att kunna visa sitt ansvarstagande. Att ansluta sig till en kod är ett sätt för en personuppgiftsansvarig att visa att den följer förordningen.</P> <P class="p81 ft15">Enligt artikel 40 dataskyddsförordningen ska medlemsstaterna och tillsynsmyndigheterna uppmuntra utarbetandet av uppförandekoder som är avsedda att bidra till att förordningen genomförs korrekt. En myndighet kan initiera och stödja utarbetandet av koder genom att bjuda in branschorganisationerna och andra ansvariga myndigheter för samtal om förutsättningarna för uppförandekoder inom området. Förordningen förutsätter dock att det är branschen själv som genom sina företrädare utarbetar uppförandekoderna.</P> <P class="p82 ft10">Konsumentverket har enligt sin instruktion bland annat ansvar för att de konsumentskyddande regler som ligger inom myndighetens tillsynsansvar följs och för att stärka konsumenternas ställning på marknaden genom kontakter med privata aktörer och i det arbetet genomföra branschöverenskommelser och insatser på standardiseringsområdet. Konsumentverket har alltså ett uttalat ansvar för att genomföra branschöverenskommelser. Mot den bakgrunden anser kommittén att Konsumentverket bör bevaka om försäkringsföretagen anpassar och utvecklar branschöverenskommelserna till uppförande-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">164</P> </DIV> </DIV> <DIV id="page_165"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352165x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td66"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td67"><SPAN class="p17 ft24">Försäkringsverksamhet</SPAN> </TD> </TR> </TABLE> <P class="p104 ft9">koder i dataskyddsförordningens mening samt överväga behovet att uppmuntra branschen att inleda ett sådant arbete.</P> <P class="p15 ft8">Det ingår i Datainspektionens uppdrag enligt dataskyddsförordningen att granska och godkänna de uppförandekoder som försäkringsföretagen tar fram.</P> <P class="p74 ft11">Exempel på frågor som kan tas upp</P> <P class="p3 ft11">i en uppförandekod för försäkringsföretag</P> <P class="p163 ft8">Med utgångspunkt i dels de risker som vi har bedömt föreligger inom försäkringsområdet, dels de skyldigheter som kommer att gälla enligt dataskyddsförordningen, kan uppförandekoder inom denna bransch bland annat behandla följande tillämpningsfrågor.</P> <P class="p180 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Hur ett försäkringsföretag ska gå till väga för att uppfylla kravet i dataskyddsförordningens artikel 30 på register över vilka behandlingar av personuppgifter som görs i företaget.</SPAN></P> <P class="p210 ft15"><SPAN class="ft87"></SPAN><SPAN class="ft105">Konsekvensbedömningar avseende dataskydd (artikel 35 i dataskyddsförordningen) som ska genomföras före införandet av varje nytt system eller större ändring i befintliga system.</SPAN></P> <P class="p429 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Hur skyddade personuppgifter ska hanteras.</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Hur och när uppgifter ska gallras.</SPAN></P> <P class="p295 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Vilken information som måste ges till kunderna om hur uppgifter används. Koden kan också beskriva hur information kan ges med hjälp av standardiserade symboler för att ge en överskådlig, begriplig, lättläst och meningsfull överblick över hur uppgifterna hanteras och av vem.</SPAN><SPAN class="ft37">1</SPAN></P> <P class="p518 ft8">Även mallar eller exempel på hur tillämpningen ska gå till i praktiken, kan ingå i uppförandekoden.</P> <P class="p519 ft55"><SPAN class="ft56">1 </SPAN>Se skäl 60 i dataskyddsförordningen.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">165</P> </DIV> </DIV> <DIV id="page_166"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352166x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Försäkringsverksamhet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p520 ft42">Andra åtgärder än uppförandekoder som dataskyddsförordningen erbjuder</P> <P class="p170 ft10">Alla personuppgiftsansvariga bör nu vara i full gång med arbetet att se över sin personuppgiftshantering så att den kan uppfylla de krav som ställs i dataskyddsförordningen. Denna översyn pågår med all sannolikhet också hos försäkringsföretagen. Det innebär en möjlighet för denna bransch ta ett nytt och starkt grepp om dataskyddet. Personuppgiftsansvariga måste enligt dataskyddsförordningen ta ett ledningsansvar för personuppgiftshanteringen och kunna visa att hanteringen är laglig.</P> <P class="p83 ft8">Den nya möjligheten till kännbara sanktionsavgifter för de verksamheter som gör sig skyldiga till överträdelser av förordningen är därtill en kraftfull påtryckning.</P> <P class="p448 ft36"><SPAN class="ft36">10.4</SPAN><SPAN class="ft103">Åtgärd – reglerad tystnadsplikt</SPAN></P> <P class="p521 ft9"><SPAN class="ft14">Integritetskommitténs förslag: </SPAN>Regeringen bör vidta de utredningsåtgärder som är nödvändiga för att genomföra en lagreglerad tystnadsplikt för försäkringsföretagen och deras anställda avseende personuppgifter.</P> <P class="p522 ft8">Försäkringsföretagen får i sin verksamhet ta del av ett mycket stort antal uppgifter rörande enskilda personers hälsotillstånd, familjeförhållanden och andra förhållanden av personlig natur. En del uppgifter är till sin karaktär ytterst integritetskänsliga. Modern informationsteknik gör det möjligt för försäkringsföretagen att hantera allt fler uppgifter.</P> <P class="p91 ft8">Inom den allmänna hälso- och sjukvården gäller sekretess till skydd för uppgift om enskilds hälsotillstånd och andra personliga förhållanden om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon honom närstående lider men. Motsvarande reglering gäller inom den privat drivna hälso- och sjukvården. Även hos Försäkringskassan gäller sekretess.</P> <P class="p120 ft59">När integritetskänsliga uppgifter lämnas ut till ett försäkringsbolag med den enskildes samtycke, har denne ett legitimt intresse av att uppgifterna inte ska komma till obehörigas kännedom.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">166</P> </DIV> </DIV> <DIV id="page_167"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352167x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td66"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td67"><SPAN class="p17 ft24">Försäkringsverksamhet</SPAN> </TD> </TR> </TABLE> <P class="p280 ft8">Till skillnad från vad som gäller inom hälso- och sjukvården och hos myndigheter som hanterar känsliga personuppgifter och till skillnad från vad som gäller inom bankverksamhet avseende kundernas förhållande till banken, så finns det alltså ingen lagreglerad tystnadsplikt som gäller hantering av personuppgifter inom försäkringsverksamheten.</P> <P class="p97 ft57">Frågan om lagreglerad tystnadsplikt i försäkringsverksamhet har dock beretts i lagstiftningssammanhang upprepade gånger, men utan att det resulterat i någon lagstiftning. Försäkringsverksamhetsutredningen lämnade redan 1987 ett förslag om en sådan reglering.<SPAN class="ft75">2 </SPAN>Därefter har förslag lämnats även av Kommittén om genetisk integritet.<SPAN class="ft75">3 </SPAN>Vid remissbehandlingen fick förslaget ett positivt bemötande eller lämnades utan erinran av remissinstanserna. I departementspromemorian <SPAN class="ft82">Försäkringsbolags tillgång till patientjournalen</SPAN><SPAN class="ft75">4 </SPAN>anslöt sig utredningen till kommitténs förslag. Även i departementspromemorian <SPAN class="ft82">Sekretess för finansiella företag </SPAN>lämnades ett förslag om tystnadsplikt.<SPAN class="ft75">5 </SPAN>I propositionen <SPAN class="ft82">Genetisk integritet m.m.</SPAN><SPAN class="ft75">6 </SPAN>lämnades ett förslag till riksdagen om en generell tystnadsplikt för anställda i försäkringsbolag angående enskildas förhållanden. Riksdagen avslog dock propositionen i denna del på grund av att det saknades tillräckligt beredningsunderlag för att införa en generell sekretessbestämmelse för hela försäkringsområdet.<SPAN class="ft75">7 </SPAN>Regeringen begränsade därför i en senare proposition förslaget om tystnadsplikt till att avse genetisk information som försäkringsbolag får tillgång till.<SPAN class="ft75">8 </SPAN>I propositionen uttalade regeringen att en generell bestämmelse om sekretess på försäkringsområdet bör övervägas vid en samlad översyn av sekretesskyddet i finansiell verksamhet. Riksdagen godtog förslaget i denna utformning. En bestämmelse om tystnadsplikt när det gäller genetisk information finns numera i 4 kap. 16 § försäkringsrörelselagen <SPAN class="ft135">(</SPAN>2010:2043).</P> <P class="p523 ft49"><SPAN class="ft51">2</SPAN><SPAN class="ft98">Försäkringsverksamhetskommitténs slutbetänkande </SPAN><SPAN class="ft50">Försäkringsväsendet i framtiden </SPAN>(SOU 1987:58).</P> <P class="p524 ft46"><SPAN class="ft51">3</SPAN><SPAN class="ft97">Kommitténs om genetisk integritet betänkande </SPAN><SPAN class="ft47">Genetik, integritet och etik </SPAN>(SOU 2004:20).</P> <P class="p237 ft46"><SPAN class="ft51">4</SPAN><SPAN class="ft97">Ds 2005:13.</SPAN></P> <P class="p237 ft49"><SPAN class="ft51">5</SPAN><SPAN class="ft98">Ds 2011:7.</SPAN></P> <P class="p237 ft49"><SPAN class="ft51">6</SPAN><SPAN class="ft98">Regeringens proposition Genetisk integritet m.m., prop. 2005/06:64</SPAN></P> <P class="p237 ft49"><SPAN class="ft51">7</SPAN><SPAN class="ft98">Bet. 2005/06:SoU16.</SPAN></P> <P class="p272 ft55"><SPAN class="ft51">8</SPAN><SPAN class="ft99">Regeringens proposition Sekretess i försäkringsföretag för uppgift om genetisk undersökning och genetisk information, prop. 2006/07:41.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">167</P> </DIV> </DIV> <DIV id="page_168"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352168x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Försäkringsverksamhet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p154 ft8">I lagstiftningsarbetet har argumenten för en lagreglering varit ungefär likalydande. Dessa argument från Försäkringsverksamhetskommittén<SPAN class="ft37">9 </SPAN>brukar återges:</P> <P class="p525 ft136">Om lagstiftaren uttryckligen skulle slå fast en allmän sekretess inom det enskilda försäkringsväsendet, skulle detta klargöra för allmänheten och försäkringskunderna att försäkringsbolagen, liksom bankerna, har en tystnadsplikt. Förtroendet för det enskilda försäkringsväsendet skulle härigenom kunna stärkas och diskussioner om själva förekomsten och omfattningen av den s.k. oreglerade försäkringssekretessen skulle kunna upphöra.</P> <P class="p526 ft128">En lagfäst sekretess på försäkringsområdet skulle också kunna underlätta arbetet för tjänstemännen i bolagen inte bara genom att förtroendet för försäkringsväsendet skulle stärkas utan också genom att det skulle bli lättare att neka att besvara förfrågningar från obehöriga – enskilda eller myndigheter. Försäkringsbolagens verksamhet skulle också kunna underlättas genom att praxis beträffande försäkringsbolags rätt att utlämna uppgifter kan komma att bli klarare om försäkringssekretessen lagfästs, bl.a. genom ingripanden från försäkringsinspektionen i konkreta fall, genom uttalanden från inspektionens sida och genom en analog tilllämpning av banksekretessen.</P> <P class="p527 ft129">Om försäkringssekretessen skulle lagfästas, uppnås vidare större likformighet med sekretessförhållandena inom andra områden, där sekretessen redan är <NOBR>lagfäst. /---/</NOBR></P> <P class="p528 ft129">Ett lagfästande av försäkringssekretessen skulle slutligen medföra att sanktionerna för brott mot tystnadsplikten inte kom att enbart avse skadeståndsskyldighet. Försäkringsinspektionen skulle nämligen om försäkringssekretessen var lagfäst, kunna ingripa i konkreta fall mot bolag som inte iakttar tystnadsplikten. Det blir därtill helt klarlagt att sanktioner för brott mot tystnadsplikten kan komma i fråga även om det begåtts av tjänstemän sedan de slutat sin anställning.</P> <P class="p434 ft8">Enligt uppgift till kommittén betraktar försäkringsföretagen inkomna uppgifter som strängt konfidentiella och iakttar utan direkt stöd av lag en strikt tystnadsplikt. Det finns också branschrekommendationer om hur personuppgifter ska hanteras.</P> <P class="p82 ft10">I departementspromemorian<SPAN class="ft40">10 </SPAN>konstateras att det, trots att några allmänna missförhållanden inte torde föreligga, råder stor enighet om att tystnadsplikten inom det enskilda försäkringsväsendet bör författningsregleras. Vidare anförs att det från hälso- och sjukvårdens sida har framhållits vikten av att det införs bestämmelser om tystnadsplikt på försäkringsområdet bland annat för att upprätthålla all-</P> <P class="p529 ft46"><SPAN class="ft44">9</SPAN><SPAN class="ft45">SOU 1987:58 s. 381</SPAN></P> <P class="p363 ft55"><SPAN class="ft51">10</SPAN><SPAN class="ft99">Ds 2005:13 s. 187</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">168</P> </DIV> </DIV> <DIV id="page_169"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td66"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td67"><SPAN class="p17 ft24">Försäkringsverksamhet</SPAN> </TD> </TR> </TABLE> <P class="p222 ft15">mänhetens samt hälso- och sjukvårdspersonalens förtroende för försäkringsbolagen. Även försäkringsbranschen är positiv till detta.</P> <P class="p46 ft11">Integritetskommitténs bedömning</P> <P class="p73 ft15">Kommittén anser att det är av största vikt att det inte råder någon tvekan om att skyddet för uppgifter om enskildas hälsotillstånd och andra personliga förhållanden kvarstår när de har lämnats till ett försäkringsbolag. Ett klargörande i lag av att försäkringsbolagen har tystnadsplikt skulle enligt vår uppfattning bidra till att såväl hälso- och sjukvårdspersonalens som en bredare allmänhets förtroende för det enskilda försäkringsväsendet stärks.</P> <P class="p97 ft8">Kommittén är medveten om att tystnadsplikt för försäkringsföretag och anställda i viss utsträckning också måste kombineras med reglerade undantag, som innebär en skyldighet för företagen att lämna myndigheter vissa begärda uppgifter. Tystnadsplikten kan brytas för viktiga informations- och kontrollbehov för samhället. Exempelvis behöver det finnas undantag från tystnadsplikten i förhållande till Finansinspektionen.</P> <P class="p97 ft10">En sekretessbestämmelse behöver också anpassas till vanliga situationer inom försäkringsverksamheten i sig. Vi tänker här exempelvis på reglering av skador inom hemförsäkring och motorfordonsförsäkring. Utlämnande med samtycke från den försäkrade bör förstås också vara möjligt. Försäkringsföretagen måste dessutom ha möjlighet att utreda och anmäla misstänkta försäkringsbedrägerier.</P> <P class="p13 ft10">Vi gör samma bedömning angående behovet av en tystnadspliktbestämmelse som omfattar personuppgifter i försäkringsverksamheten som framförts av tidigare utredningar och regeringsförslag. Vi vill särskilt framhålla den betydelse en lagfäst sekretessbestämmelse har för allmänhetens förtroende för försäkringsföretagen. Kommittén anser därför att regeringen med utgångspunkt från befintliga utredningar bör vidta de utredningsåtgärder som är nödvändiga för att genomföra en författningsreglerad tystnadsplikt för försäkringsföretagen och deras anställda.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">169</P> </DIV> </DIV> <DIV id="page_170"> </DIV> <DIV id="page_171"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352171x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p530 ft83"><SPAN class="ft7">11</SPAN><SPAN class="ft137">Åtgärder inom några andra områden med allvarliga eller påtagliga risker</SPAN></P> <P class="p531 ft139"><SPAN class="ft36">11.1</SPAN><SPAN class="ft138">Några andra riskområden som behandlades i kommitténs delbetänkande</SPAN></P> <P class="p163 ft8">I delbetänkandet analyserade Integritetskommittén riskerna för den personliga integriteten även inom områdena bank- och kreditmarknad (kapitel 15), kronofogdemyndighetens verksamhet, kreditupplysning och inkasso (kapitel <SPAN class="ft140">16) samt </SPAN>de brottsbekämpande myndigheternas verksamhet (kapitel 18).</P> <P class="p384 ft14"><SPAN class="ft14">11.1.1</SPAN><SPAN class="ft141">Bank- och kreditmarknad</SPAN></P> <P class="p532 ft8"><SPAN class="ft107">Integritetskommitténs förslag: </SPAN>Regeringen bör låta utreda hur en säker ordning för utfärdande av fysiska legitimationer ska se ut och hur statens ansvar för den ska vara utformad.</P> <P class="p460 ft11">Användning av kreditkort och andra digitala transaktioner</P> <P class="p106 ft10">I delbetänkandet bedömde kommittén att det finns allvarliga risker för den personliga integriteten förknippade med användning av kreditkort och andra digitala transaktioner. Brottslighet i form av identitetsstölder och bedrägerier är exempel på risker inom området.</P> <P class="p13 ft10">Ett sätt att minska riskerna för denna typ av brottslighet är att göra processen för att utfärda och att kontrollera <NOBR>id-handlingar</NOBR> säkrare. Säkra <NOBR>e-legitimationer</NOBR> är också en förutsättning för att utveckla</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">171</P> </DIV> </DIV> <DIV id="page_172"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352172x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Åtgärder inom några andra områden med allvarliga eller påtagliga risker</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft9"><NOBR>e-förvaltningen</NOBR> och för att <NOBR>e-handeln</NOBR> ska fungera. <NOBR>E-legitimatio-</NOBR> nernas tillförlitlighet är därför ett viktigt samhällsintresse.</P> <P class="p442 ft8">Det finns ett flertal aktörer som utfärdar fysiska legitimationer. Myndigheter som Transportstyrelsen, Skatteverket och Polisen utfärdar enligt Svensk bankförening 95 procent av de fysiska legitimationer som bankerna accepterar.</P> <P class="p82 ft15">Bankföreningen har i sitt remissvar<SPAN class="ft73">1 </SPAN>över kommitténs delbetänkande anfört att <NOBR>e-legitimationer</NOBR> till skillnad mot fysiska legitimationer möjliggör kontroller i realtid av legitimationens giltighet. Detta menar Bankföreningen är en klar säkerhetsfördel med <NOBR>e-legitimat-</NOBR> ioner jämfört med fysiska legitimationer. Utmaningar för bankerna med att utfärda <NOBR>e-legitimationer</NOBR> (BankID) består i att säkra steget från en fysisk legitimation till en <NOBR>e-legitimation.</NOBR> Utgångspunkten för en <NOBR>e-legitimation</NOBR> är alltid att det finns en fysisk legitimation. Det är svårt att avgöra om den fysiska legitimationen som presenteras är äkta eller falsk, eftersom förfalskningar ofta är skickligt gjorda och kontrollmöjligheterna av fysiska legitimationer är begränsade. För att skapa en tillförlitlig process för identifiering och utfärdande av legitimationer i Sverige anser Bankföreningen att det bör införas en gemensam nationell utfärdandeprocess. Bankföreningen anser att det är en uppgift för staten att fastställa en persons identitet och utfärda en fysisk legitimation baserad på sådan information.</P> <P class="p81 ft10">Även <NOBR>E-legitimationsnämnden</NOBR> har identifierat detta problem. I en rapport<SPAN class="ft40">2 </SPAN>från 2016 rekommenderar nämnden att regeringen ska ge en myndighet i uppdrag att tillhandahålla en sådan grundidentifiering av fysiska personer som i vissa fall behöver genomföras med hjälp av personliga besök eller motsvarande i samband med nyutfärdande av svenska <NOBR>e-legitimationer.</NOBR> En sådan myndighet behöver ha mycket god kompetens att kontrollera personers identitet och ha lokal representation i varje län. Nämnden motiverar denna rekommendation med att det är kostsamt och svårt för <NOBR>e-legitimationsutfärdare</NOBR> att sköta den initiala grundidentifiering av användaren som i vissa fall behöver göras genom personligt besök i samband med nyanskaffning av en <NOBR>e-legitimation.</NOBR> Detta riskerar att göra det dyrt för myndigheter eller för medborgare. Samtidigt är detta en central komponent för att</P> <P class="p533 ft46"><SPAN class="ft44">1</SPAN><SPAN class="ft45">Remissyttrande från Svenska bankföreningen den 11 november 2016, 2016/08/006.</SPAN></P> <P class="p534 ft55"><SPAN class="ft44">2</SPAN><SPAN class="ft99">Fortsatt försörjning av tjänster för </SPAN><NOBR>e–legitimering</NOBR> och <NOBR>e-underskrift,</NOBR> den 25 oktober 2016, dnr 131 <NOBR>645711–15/9513.</NOBR></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">172</P> </DIV> </DIV> <DIV id="page_173"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352173x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td68"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td69"><SPAN class="p17 ft24">Åtgärder inom några andra områden med allvarliga eller påtagliga risker</SPAN> </TD> </TR> </TABLE> <P class="p222 ft57">bygga tillit för <NOBR>e-legitimationerna.</NOBR> Nämnden ser därför att staten behöver utöka sitt ansvar i samband med identifiering av personer som ansöker om svenska <NOBR>id-handlingar.</NOBR> Syftet är dels att underlätta vid nyutgivning av innovativa och säkra <NOBR>e-legitimationer,</NOBR> dels att motverka <NOBR>id-kapningar</NOBR> och annat missbruk. <NOBR>E-legitimationsnämnden</NOBR> anser vidare att det vid nyutfärdande av fullvärdiga fysiska legitimationer är nödvändigt att lagra biometri i de fysiska <NOBR>id-handling-</NOBR> arna så att det kan användas vid <NOBR>id-kortskontroller.</NOBR> För att få full säkerhet krävs att individens biometri jämförs med tidigare utfärdade handlingar för samma identitet. Endast fullvärdiga svenska fysiska <NOBR>id-handlingar</NOBR> som innehåller biometri bör ligga till grund för <NOBR>e-legi-</NOBR> timationer på den högsta svenska tillitsnivån.</P> <P class="p535 ft11">Integritetskommitténs bedömning</P> <P class="p106 ft10">Kommittén delar Bankföreningens och <NOBR>E-legitimationsnämndens</NOBR> bedömningar. Det är en viktig integritetsfråga att det finns ett gott skydd för enskildas identiteter. Staten bör därför ta ett ansvar för att få till stånd en säker ordning för utfärdande och kontroll av fysiska legitimationer. Vi anser att regeringen bör låta utreda frågan om hur en säker nationell process av utfärdande av fysiska legitimationer ska se ut och hur staten kan ta ansvar för den. Utredningen bör omfatta frågan om detta ska vara en myndighetsuppgift.</P> <P class="p13 ft10">Frågan om <NOBR>e-legitimationer</NOBR> och hur en infrastruktur ska se ut utreddes också av Utredningen om bildande av en <NOBR>e-legitimations-</NOBR> nämnd.<SPAN class="ft40">3 </SPAN><NOBR>E-legitimationsnämnden</NOBR> har så sent som i oktober 2016<SPAN class="ft40">4 </SPAN>lämnat förslag på lösningar vad gäller bland annat frågan om fysisk identifiering. De utredningsinsatser som kan bli aktuella för Regeringskansliet i den här frågan bör därför kunna bli mindre omfattande.</P> <P class="p536 ft49"><SPAN class="ft51">3</SPAN><SPAN class="ft98">Utredningens om bildande av en </SPAN><NOBR>e-legitimationsnämnd</NOBR> betänkande <NOBR><SPAN class="ft50">E-legitimationsnämn-</SPAN></NOBR><SPAN class="ft50"> den och Svensk </SPAN><NOBR><SPAN class="ft50">e-legitimation</SPAN></NOBR><SPAN class="ft50"> </SPAN>(SOU 2010:104).</P> <P class="p537 ft55"><SPAN class="ft51">4</SPAN><SPAN class="ft99">Fortsatt försörjning av tjänster för </SPAN><NOBR>e–legitimering</NOBR> och <NOBR>e-underskrift,</NOBR> den 25 oktober 2016, dnr 131 <NOBR>645711–15/9513.</NOBR></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">173</P> </DIV> </DIV> <DIV id="page_174"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352174x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Åtgärder inom några andra områden med allvarliga eller påtagliga risker</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p399 ft14"><SPAN class="ft14">11.1.2</SPAN><SPAN class="ft141">Kreditupplysningsföretagens verksamhet</SPAN></P> <P class="p103 ft57">Integritetskommittén behandlade riskerna vid kreditupplysningsföretagens verksamhet i delbetänkandets<SPAN class="ft75">5 </SPAN>kapitel 16 om Kronofogdemyndighetens verksamhet, kreditupplysning och inkasso.</P> <P class="p538 ft8"><SPAN class="ft107">Integritetskommitténs bedömning</SPAN>: Det är angeläget att regeringen lämnar förslag på reglering som ger integritetsskydd vid utlämnande av kreditupplysning, oavsett hur kreditupplysningen lämnas ut. Detta kan göras med utgångspunkt i förslag som redan föreligger.</P> <P class="p425 ft8"><SPAN class="ft107">Integritetskommitténs förslag: </SPAN>Regeringen bör låta utreda möjligheten till en författningsreglerad rättighet för fysiska personer att vända sig till den som ger ut en kreditupplysningspublikation för att få uppgifter om sig själv strukna innan uppgifterna publiceras.</P> <P class="p539 ft11">Lagstiftningsarbete som pågår</P> <P class="p103 ft15">Flera av de integritetsskyddande reglerna i kreditupplysningslagen (1973:1173) gäller inte för utlämnande av kredituppgifter med hjälp av tekniska upptagningar. Förutsättningen för undantagen är att informationen lämnas ut på en teknisk upptagning som omfattas av bestämmelserna om <SPAN class="ft95">utgivna </SPAN>tekniska upptagningar i 1 kap. 10 § yttrandefrihetsgrundlagen. Ett utlämnande på ett <NOBR>usb-minne</NOBR> kan under vissa förutsättningar räknas som en sådan utgiven teknisk upptagning. De skyddande bestämmelserna som då inte ska gälla är exempelvis bestämmelserna om legitimt behov, lämnande av kreditupplysningskopia och skyldigheten att sända en rättelse eller komplettering till var och en som har mottagit en upplysning med en oriktig eller missvisande uppgift eller en uppgift som har behandlats i strid mot lagen.</P> <P class="p82 ft57">Mot bakgrund av att skyddsreglerna inte fungerar på det sätt som lagstiftaren egentligen avsett, bedömer kommittén i delbetänkandet att det föreligger allvarliga risker för den personliga integriteten i</P> <P class="p540 ft55">5 SOU 2016:41, s. 437 och 446 ff.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">174</P> </DIV> </DIV> <DIV id="page_175"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352175x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td68"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td69"><SPAN class="p17 ft24">Åtgärder inom några andra områden med allvarliga eller påtagliga risker</SPAN> </TD> </TR> </TABLE> <P class="p222 ft10">kreditupplysningsföretagens verksamhet. Vi noterar dock att denna fråga har utretts<SPAN class="ft40">6 </SPAN>och för närvarande bereds i Regeringskansliet. I en promemoria från 2013 föreslås att samtliga former av utlämnanden av kreditupplysningar på sätt som avses i yttrandefrihetsgrundlagen bör omfattas av kreditupplysningslagens skyddsregler med krav på legitimt behov, kreditupplysningskopia och rättelse.</P> <P class="p11 ft8">Kommittén bedömer att det är angeläget att regeringens beredning leder till en reglering som ger ett gott integritetsskydd oavsett hur kreditupplysningen lämnas ut. Det är också viktigt att en sådan reglering fortsatt bidrar till en effektivt fungerande kreditupplysningsverksamhet.</P> <P class="p74 ft11">Ytterligare lagstiftningsåtgärder – den enskildes rätt att bli struken</P> <P class="p106 ft15">Skatteverket lämnar ut offentliga uppgifter från beskattningsdatabasen i elektronisk form till kreditupplysningsföretag. Uppgifter i beskattningsdatabasen får lämnas ut på medium för automatiserad behandling till den som har tillstånd att bedriva kreditupplysningsverksamhet eller som bedriver kreditupplysningsverksamhet som är undantagen från tillståndsplikt.</P> <P class="p541 ft9">Skatteverket har i ett yttrande över departementspromemorian</P> <P class="p162 ft42">Ett starkare stöd för den enskildes integritet vid kreditupplysning<SPAN class="ft40">7 </SPAN><SPAN class="ft10">och i ett yttrande över departementspromemorian </SPAN>Ett teknikoberoende skydd för den enskildes integritet vid kreditupplysning<SPAN class="ft43">8 </SPAN><SPAN class="ft10">föreslagit ett utökat integritetsskydd vid kreditupplysningar i form av en rätt för den enskilde att begära att uppgifter som lämnats ut inte publiceras.</SPAN></P> <P class="p542 ft9">Skatteverket vidhåller i sitt remissyttrande<SPAN class="ft92">9 </SPAN>över kommitténs delbetänkande detta förslag om strykningsrätt när det gäller offentliggörande på ett sådant sätt som avses i tryckfrihetsförordningen eller yttrandefrihetsgrundlagen.</P> <P class="p543 ft57">Skatteverkets förslag innebär en författningsreglerad rättighet för fysiska personer att vända sig till den som ger ut en kreditupplysningspublikation för att få uppgifter om sig själv strukna innan upp-</P> <P class="p544 ft46"><SPAN class="ft51">6</SPAN><SPAN class="ft97">Ds 2008:34, Ds 2013:27.</SPAN></P> <P class="p237 ft46"><SPAN class="ft51">7</SPAN><SPAN class="ft97">Ds 2008:34.</SPAN></P> <P class="p237 ft49"><SPAN class="ft51">8</SPAN><SPAN class="ft98">Ds 2013:27.</SPAN></P> <P class="p237 ft55"><SPAN class="ft51">9</SPAN><SPAN class="ft99">Skatteverkets dnr 131 </SPAN><NOBR>321192–16/112.</NOBR></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">175</P> </DIV> </DIV> <DIV id="page_176"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352176x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Åtgärder inom några andra områden med allvarliga eller påtagliga risker</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p380 ft10">gifterna publiceras. En sådan rätt skulle ge den enskilde en möjlighet att hindra att ekonomiska uppgifter om denne sprids fritt i samhället.</P> <P class="p91 ft8">Kommittén anser att Skatteverkets förslag skulle öka den enskildes inflytande över spridningen av sina personuppgifter. Vi anser därför att regeringen bör låta utreda detta och ta fram ett förslag inom ramen för det som är förenligt med tryckfrihetsförordningen och yttrandefrihetsgrundlagen.</P> <P class="p411 ft14"><SPAN class="ft14">11.1.3</SPAN><SPAN class="ft141">De brottsbekämpande myndigheternas verksamhet</SPAN></P> <P class="p391 ft142">Integritetskommitténs förslag: <SPAN class="ft59">Regeringen bör låta utreda en lagreglering av sådana integritetskänsliga spaningsmetoder som i dag inte är reglerade eller har svag reglering.</SPAN></P> <P class="p545 ft11">Polismetoder med svag eller obefintlig reglering</P> <P class="p103 ft10">När det gäller de brottsbekämpande myndigheternas verksamhet gjorde kommittén i delbetänkandet bland annat bedömningen att det finns påtagliga risker för den personliga integriteten när det gäller vissa integritetskänsliga spaningsmetoder. Det gäller exempelvis användning av dolda kroppsmikrofoner, handmanövrerade kameror, kopiering av mobiltelefoner och datorer och pejling. Även användningen av falska basstationer och installation av spionprogram är exempel på sådana spaningsmetoder.</P> <P class="p82 ft10">Tidigare har även Integritetsskyddskommittén<SPAN class="ft40">10 </SPAN>tagit upp dessa risker. Integritetsskyddskommittén konstaterade att polisen för att kunna fullgöra sina uppgifter är beroende av spaningsmetoder som innebär någon form av avlyssning eller övervakning och som många gånger görs i hemlighet. Vissa metoder förutsätter att tekniska hjälpmedel används, såsom handmanövrerad kamera, dold kroppsmikrofon, inspelningsapparatur och pejlingsutrustning. Även om lagenligheten av en del av dessa metoder genom åren har ifrågasatts från olika håll, menade Integritetsskyddskommittén att bedömningen inte kan göras att polisen bör avstå från att i nuvarande omfattning</P> <P class="p546 ft55"><SPAN class="ft56">10 </SPAN>Integritetsskyddskommitténs delbetänkande <SPAN class="ft76">Skyddet för den personliga integriteten </SPAN>(SOU 2007:22), del 1, s. 472.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">176</P> </DIV> </DIV> <DIV id="page_177"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352177x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td68"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td69"><SPAN class="p17 ft24">Åtgärder inom några andra områden med allvarliga eller påtagliga risker</SPAN> </TD> </TR> </TABLE> <P class="p104 ft8">använda de aktuella metoderna på grund av att de alltför mycket inkräktar på den personliga integriteten. Däremot var det enligt Integritetsskyddskommittén önskvärt att integritetskänsliga spaningsmetoder blir föremål för reglering.</P> <P class="p97 ft57">Polismetodutredningen<SPAN class="ft75">11 </SPAN>föreslog år 2010 en sådan reglering. Utredningen föreslog bland annat att spaningsmetoder som behöver lagregleras ska tas in i en ny lag om särskilda inhämtningsåtgärder i de brottsbekämpande myndigheternas verksamhet (inhämtningslagen). Lagen skulle bland annat innehålla bestämmelser om när polisen får använda dolda kroppsmikrofoner, handmanövrerade kameror och s.k. pejling. I den delen syftade förslaget till att stärka den personliga integriteten och innebar bland annat att upptagning med sådan utrustning endast skulle få förekomma dels i förundersökning om åtgärden kan antas vara av särskild betydelse för utredning av brott för vilket är föreskrivet fängelse i ett år eller däröver, dels i underrättelseverksamhet om det finns särskild anledning att anta att åtgärden kan bidra till att förebygga, förhindra eller upptäcka brott av angivet slag. Utredningens förslag har i denna del inte lett till någon lagstiftning.</P> <P class="p547 ft8">Utredningen om 2016 års dataskyddsdirektiv<SPAN class="ft37">12 </SPAN>har i uppdrag att utreda hur EU:s direktiv om skydd av personuppgifter vid brottsbekämpning, brottmålshantering och straffverkställighet ska genomföras i svensk rätt. Utredningen har i delbetänkandet <SPAN class="ft41">Brottsdatalag</SPAN><SPAN class="ft37">13 </SPAN>föreslagit en ramlag med generella regler för personuppgiftsbehandling inom direktivets område.</P> <P class="p74 ft11">Integritetskommitténs bedömning</P> <P class="p106 ft10">Kommittén delar Integritetsskyddskommitténs bedömning att det oreglerade tillstånd som råder, medför betydande risker för att det lokalt eller på individnivå beslutas om spaningsmetoder som inte tillräckligt beaktar integritetsskyddsintresset. Det är först genom en reglering som det blir möjligt att generellt dra rågången mellan tilllåtna och icke tillåtna metoder samt att ta ställning till andra frågor av betydelse för integritetsskyddet, som till exempel vem som ska ha</P> <P class="p548 ft46"><SPAN class="ft51">11</SPAN><SPAN class="ft97">Polismetodutredningens betänkande, </SPAN><SPAN class="ft47">Särskilda spaningsmetoder </SPAN>(SOU 2010:103).</P> <P class="p237 ft46"><SPAN class="ft51">12</SPAN><SPAN class="ft97">Ju 2016:06.</SPAN></P> <P class="p237 ft55"><SPAN class="ft51">13</SPAN><SPAN class="ft99">Utredningens om 2016 års dataskyddsdirektiv delbetänkande </SPAN><SPAN class="ft76">Brottsdatalag </SPAN>(SOU 2017:29).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">177</P> </DIV> </DIV> <DIV id="page_178"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Åtgärder inom några andra områden med allvarliga eller påtagliga risker</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p237 ft9">behörighet att besluta om teknisk spaning och vilka kompensatoriska skyddsåtgärder som behövs.</P> <P class="p549 ft8">Vi anser därför att regeringen bör låta utreda en lagreglering av integritetskänsliga spaningsmetoder med svag eller obefintlig reglering.</P> </DIV> <DIV id="id_3"> <P class="p3 ft18">178</P> </DIV> </DIV> <DIV id="page_179"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352179x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p3 ft7">12 Informationssäkerhet</P> <P class="p326 ft36"><SPAN class="ft36">12.1</SPAN><SPAN class="ft103">Riskerna</SPAN></P> <P class="p73 ft10">I delbetänkandet konstaterade Integritetskommittén att det finns starka indikationer på väsentliga brister i informationssäkerheten hos offentliga organisationer, t.ex. i organisationer med mycket omfattande personuppgiftsbehandlingar som i kommunerna. Beträffande <NOBR>e-förvaltningen</NOBR> bedömde kommittén att dessa brister måste sägas medföra en allvarlig risk för den personliga integriteten.</P> <P class="p97 ft10">Vi konstaterade också att bristerna i informationssäkerheten medför ett sämre skydd för den personliga integriteten. Med tanke på att ett antal av de skyddsåtgärder som rekommenderas av bland annat OECD och Enisa, som exempelvis anonymisering, pseudonymisering och kryptering, är svåra att införa inom vissa samhällssektorer, finns det ett behov av samordning på nationell nivå, till exempel när det gäller standarder och normer. Det finns även ett behov av att i högre grad integrera arbetet med att skydda den personliga integriteten med det traditionella informationssäkerhetsarbetet.</P> <P class="p232 ft36"><SPAN class="ft36">12.2</SPAN><SPAN class="ft103">Åtgärder</SPAN></P> <P class="p327 ft14"><SPAN class="ft14">12.2.1</SPAN><SPAN class="ft141">Pågående arbete</SPAN></P> <P class="p163 ft8">Det pågår en rad olika utredningar och satsningar i Sverige och på <NOBR>EU-nivå</NOBR> som syftar till att förbättra informationssäkerheten i samhället. Bland dessa kan följande särskilt noteras.</P> <P class="p407 ft9">I juli 2016 antog Europaparlamentet och rådet det s.k. NIS- direktivet.<SPAN class="ft92">1 </SPAN>Direktivet fastställer åtgärder för att uppnå en hög</P> <P class="p550 ft113"><SPAN class="ft111">1 </SPAN>Europaparlamentets och rådets direktiv (EU) 2016/1148 av den 6 juli 2016 om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela unionen.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">179</P> </DIV> </DIV> <DIV id="page_180"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352180x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Informationssäkerhet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p380 ft10">gemensam nivå på säkerhet i nätverk och informationssystem inom unionen, i syfte att förbättra den inre marknadens funktion. Direktivet innebär bland annat skyldigheter för vissa leverantörer av samhällsviktiga tjänster och vissa leverantörer av digitala tjänster att vidta säkerhetsåtgärder för att hantera risker samt förebygga och hantera incidenter i nätverk och informationssystem som de är beroende av för att tillhandahålla tjänsterna. Leverantörerna ska också rapportera incidenter som har en betydande respektive avsevärd inverkan på kontinuiteten i tjänsten. I maj 2017 lämnade Utredningen om genomförande av <NOBR>NIS-direktivet</NOBR> betänkandet <SPAN class="ft42">Informationssäkerhet för samhällsviktiga och digitala tjänster</SPAN><SPAN class="ft43">2 </SPAN>som innehåller förslag till hur nämnda direktiv ska genomföras i svensk rätt.</P> <P class="p91 ft8">I Regeringskansliet arbetar man för närvarande med att ta fram en nationell strategi för informations- och cybersäkerhet, som tar sin utgångspunkt i det förslag som lades fram i betänkandet <SPAN class="ft41">Informations- och cybersäkerhet i Sverige</SPAN>.<SPAN class="ft37">3 </SPAN>Planen är att strategin ska presenteras under sommaren 2017.</P> <P class="p120 ft15">Vidare publicerar Enisa, EU:s nätverks- och informationssäkerhetsbyrå, löpande studier och rekommendationer för att förbättra informationssäkerheten i samhället.</P> <P class="p83 ft9">Även andra internationella organ ger rekommendationer om informationssäkerhet, som exempelvis OECD och FN.<SPAN class="ft92">4</SPAN></P> <P class="p421 ft8">På standardiseringsområdet finns det flera olika initiativ för att systematisera och harmonisera arbetet med cyber- och informationssäkerhet.</P> <P class="p411 ft14"><SPAN class="ft14">12.2.2</SPAN><SPAN class="ft141">Informationssäkerhet i dataskyddsförordningen</SPAN></P> <P class="p102 ft59">Dataskyddsförordningen ställer en rad krav på såväl tekniska som organisatoriska informationssäkerhetsåtgärder. Vissa av dessa krav finns redan i dataskyddsdirektivet, medan andra är nya:</P> <P class="p551 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">Personuppgiftsbiträden får ett eget ansvar för informationssäkerheten även när de behandlar uppgifter enligt instruktion från den personuppgiftsansvarige (artikel 32.1).</SPAN></P> <P class="p552 ft46"><SPAN class="ft44">2</SPAN><SPAN class="ft45">SOU 2017:36.</SPAN></P> <P class="p94 ft47"><SPAN class="ft44">3</SPAN><SPAN class="ft45">Betänkande av NISU 2014, </SPAN>Informations- och cybersäkerhet i Sverige, <SPAN class="ft46">(SOU 2015:23).</SPAN></P> <P class="p95 ft113"><SPAN class="ft51">4</SPAN><SPAN class="ft143">En detaljerad förteckning över internationella organisationer på området och hur de arbetar, finns i betänkandet </SPAN><SPAN class="ft112">Informations- och cybersäkerhet i Sverige </SPAN>(SOU 2015:23).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">180</P> </DIV> </DIV> <DIV id="page_181"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352181x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td2"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td70"><SPAN class="p17 ft24">Informationssäkerhet</SPAN> </TD> </TR> </TABLE> <P class="p294 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Det införs en anmälningsskyldighet för personuppgiftsincidenter (artikel 33).</SPAN></P> <P class="p180 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Uttryckliga krav införs på inbyggt dataskydd och dataskydd som standard (artikel 25).</SPAN></P> <P class="p128 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Viss precisering görs (i förhållande till dataskyddsdirektivet) av de allmänna kraven på säkerhet i samband med behandlingen (artikel 32).</SPAN></P> <P class="p124 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Det införs en skyldighet att göra konsekvensbedömningar avseende dataskydd (artikel 35).</SPAN></P> <P class="p128 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Dataskyddsombudets roll i övervakningen av efterlevnaden av dataskyddsreglerna förtydligas och ändras delvis (artikel 39.1). Det föreskrivs vidare att dataskyddsombudet ska rapportera direkt till den personuppgiftsansvariges eller personuppgiftsbiträdets högsta förvaltningsnivå (artikel 38.3).</SPAN></P> <P class="p553 ft14"><SPAN class="ft14">12.2.3</SPAN><SPAN class="ft141">Tillsyn</SPAN></P> <P class="p458 ft8"><SPAN class="ft107">Integritetskommitténs förslag: </SPAN>Regeringen bör vidta de utredningsåtgärder som är nödvändiga för att genomföra det förslag som lämnades i SOU 2015:23 om att Myndigheten för samhällsskydd och beredskap (MSB) ska utöva tillsyn över statliga myndigheters informationssäkerhetsarbete.</P> <P class="p554 ft131"><SPAN class="ft117">I betänkandet </SPAN>Informations- och cybersäkerhet i Sverige<SPAN class="ft144">5 </SPAN><SPAN class="ft117">föreslogs att tillsynen över den statliga sektorns informationssäkerhet skulle samordnas och förstärkas, genom att MSB ges i uppgift att bedriva tillsyn över statliga myndigheters arbete med informationssäkerhet.</SPAN></P> <P class="p543 ft10">Bakgrunden till förslaget var såväl konstaterade brister i statliga myndigheters informationssäkerhet som den splittrade tillsynen, som innebär att ingen myndighet har ett helhetsperspektiv med samtidig möjlighet till tillsyn. Förslaget bereds ännu inom Regeringskansliet.</P> <P class="p97 ft8">Integritetskommittén anser utifrån sin kartläggning i delbetänkandet, att behovet av mer och bättre tillsyn över statliga myndig-</P> <P class="p2 ft55"><SPAN class="ft56">5 </SPAN>SOU 2015:23.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">181</P> </DIV> </DIV> <DIV id="page_182"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352182x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Informationssäkerhet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft9">heters informationssäkerhet snarast har ökat sedan MSB föreslogs få ett tillsynsansvar i betänkandet från år 2015.</P> <P class="p365 ft57">Kommittén anser därför att regeringen bör vidta de utredningsåtgärder som är nödvändiga för att genomföra förslaget om tillsynsansvar för MSB över den statliga sektorns informationssäkerhet. I arbetet bör beaktas bland annat att Datainspektionen i sitt remissvar på det aktuella betänkandet uppmärksammat att förslaget inte innehöll några tillsynsbefogenheter för MSB (exempelvis skyldighet för myndigheterna att lämna uppgifter till MSB).<SPAN class="ft75">6 </SPAN>Eftersom förslaget lämnats relativt nyligen, bör de utredningsinsatser som kan bli aktuella för Regeringskansliet i den här frågan, rimligen vara mindre omfattande.</P> <P class="p555 ft57">I dag är statliga myndigheter skyldiga att anmäla <NOBR>it-incidenter</NOBR> till MSB. När dataskyddsförordningen ska börja tillämpas kommer alla myndigheter, företag och organisationer att behöva anmäla personuppgiftsincidenter till Datainspektionen. Vi anser att det är av stor betydelse hur både MSB och Datainspektionen agerar när de får in anmälningarna. Förutom att inleda tillsyn i vissa fall, är det önskvärt att bägge myndigheterna sammanfattar och publicerar detaljerade rapporter och analyser rörande de inkomna anmälningarna. Detta i syfte att med största möjliga transparens möjliggöra att personuppgiftsansvariga kan lära av andras misstag och att de kan vidta konkreta åtgärder för att förbättra skyddet för sina data och sina system. Sådana rapporter skulle också utgöra ett bra beslutsunderlag för regeringen i det fortsatta arbetet med att förstärka samhällets informationssäkerhet. Vi menar att MSB och Datainspektionen i detta arbete kan få viss ledning från arbetet med olyckor inom luft- och sjöfarten, där Statens haverikommission granskar inträffade olyckor i syfte att komma fram till vad som kan göras för att en liknande händelse inte ska inträffa i framtiden, eller i syfte att minska konsekvenserna om händelsen inträffar igen.</P> <P class="p556 ft55"><SPAN class="ft56">6 </SPAN>Datainspektionens remissyttrande den 15 september 2015 i dnr <NOBR>934-2015.</NOBR></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">182</P> </DIV> </DIV> <DIV id="page_183"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352183x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td2"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td70"><SPAN class="p17 ft24">Informationssäkerhet</SPAN> </TD> </TR> </TABLE> <P class="p231 ft14"><SPAN class="ft14">12.2.4</SPAN><SPAN class="ft141">Uppföljning av statliga myndigheter</SPAN></P> <P class="p349 ft8"><SPAN class="ft107">Integritetskommitténs förslag</SPAN>: Regeringen bör uppdra åt MSB att beträffande myndigheter under regeringen följa upp vilka åtgärder myndigheterna vidtar för att följa kraven i MSB:s föreskrifter (MSBFS 2016:1) om statliga myndigheters informationssäkerhet.</P> <P class="p350 ft10">I delbetänkandet redovisas en rad olika brister i statliga myndigheters informationssäkerhetsarbete. Intrycket av att det behövs åtgärder för att förbättra arbetet, har sedermera stärkts genom MSB:s sammanställning över myndigheternas incidentrapportering till MSB, Säkerhetspolisen och Försvarsmakten.<SPAN class="ft40">7 </SPAN>I sammanställningen framgår bland annat att MSB bedömer att det som rapporterats inte ligger i paritet med det verkliga antalet allvarliga <NOBR>it-incidenter.</NOBR> Bland de inrapporterade incidenterna, är störning i driftmiljö och angrepp de vanligaste incidentkategorierna. Vidare framgår att bland dem som har drabbats av infektioner i <NOBR>it-system,</NOBR> har de myndigheter som haft en god ordning på sin <NOBR>it-verksamhet</NOBR> fått mindre störningar än de som inte haft lika bra kontroll över sin <NOBR>it-verksamhet.</NOBR></P> <P class="p85 ft8">Mot denna bakgrund, anser kommittén att regeringen närmare bör följa vilka åtgärder som statliga myndigheter vidtar i syfte att förbättra informationssäkerheten och integritetsskyddet.</P> <P class="p11 ft8">Förslagsvis ges MSB i uppdrag att genomföra en uppföljning av vilka åtgärder myndigheterna vidtar i detta hänseende. Inledningsvis kan uppföljningen ta sikte på vilka åtgärder myndigheterna vidtagit för att följa kraven i MSB:s föreskrifter (MSBFS 2016:1)om statliga myndigheters informationssäkerhet.</P> <P class="p11 ft8">MSB:s uppföljning kan antingen avse alla myndigheter under regeringen, eller endast avse ett urval av sådana myndigheter som hanterar känsliga personuppgifter eller stora mängder av personuppgifter.</P> <P class="p13 ft10">I sin återrapportering av uppdraget bör MSB även rekommendera åtgärder ner på myndighetsnivå. Regeringen bör, med utgångspunkt i MSB:s rekommendationer, i respektive myndighets regleringsbrev</P> <P class="p557 ft55"><SPAN class="ft56">7 </SPAN>MSB:s <SPAN class="ft76">Årsrapport </SPAN><NOBR><SPAN class="ft76">It-incidentrapportering</SPAN></NOBR><SPAN class="ft76"> 2016</SPAN>, daterad den 14 mars 2017 med dnr <NOBR>2016-6304-7.</NOBR></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">183</P> </DIV> </DIV> <DIV id="page_184"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352184x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Informationssäkerhet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p100 ft9">ålägga myndigheten att vidta vissa åtgärder i informationssäkerhetsarbetet.</P> <P class="p414 ft15">En lämplig, om än inte nödvändig, förutsättning för ett uppföljningsuppdrag av detta slag, är att MSB ges det tillsynsmandat som tidigare föreslagits och som kommittén anser nu bör genomföras.</P> <P class="p448 ft14"><SPAN class="ft14">12.2.5</SPAN><SPAN class="ft141">Uppförandekoder</SPAN></P> <P class="p558 ft13">Integritetskommitténs bedömning<SPAN class="ft10">: De insatser för att åstadkomma uppförandekoder som kommittén föreslår i andra avsnitt i detta betänkande, bör innehålla informationssäkerhetsåtgärder som framträdande inslag. Om insatserna förverkligas, kan de innebära en generell förbättring av förutsättningarna för en bättre informationssäkerhet i samhället.</SPAN></P> <P class="p426 ft15">På en rad områden föreslår kommittén i detta betänkande att regeringen genom sina myndigheter ska initiera och stödja de personuppgiftsansvarigas och personuppgiftsbiträdenas arbete med att ta fram uppförandekoder för sina respektive områden. Som framgår i de områdesspecifika avsnitten i detta betänkande, kan uppförandekoderna i enlighet med dataskyddsförordningens artikel 40.2 h innehålla specificeringar bland annat av vilka åtgärder som krävs inom de olika branscherna för att säkerställa säkerhet vid behandling i enlighet med dataskyddsförordningens artikel 32, dvs. informationssäkerhetsåtgärder.</P> <P class="p81 ft10">Vi föreslår att regeringen ska initiera och stödja framtagandet av uppförandekoder inom konsumentområdet, skolan, hälso- och sjukvården, arbetslivet och <NOBR>e-förvaltningen.</NOBR> Informationssäkerhetsåtgärder bör utgöra ett framträdande inslag i samtliga dessa koder.</P> <P class="p82 ft15">När det gäller informationssäkerhet och dataskydd inom hälso- och sjukvårdssamt socialtjänstområdet föreslår kommittén att staten tar ett särskilt ansvar genom att en myndighet får i uppdrag att vara sekretariat för arbetet med att ta fram och förvalta en uppförandekod för dessa integritetskänsliga verksamheter (kapitel 7).</P> <P class="p120 ft57">Om arbetet med koder blir verklighet, kan det innebära en generell förbättring av förutsättningarna för olika aktörer i samhället, både offentliga och privata, att förbättra sin informationssäkerhet.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">184</P> </DIV> </DIV> <DIV id="page_185"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352185x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td2"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td70"><SPAN class="p17 ft24">Informationssäkerhet</SPAN> </TD> </TR> </TABLE> <P class="p231 ft14"><SPAN class="ft14">12.2.6</SPAN><SPAN class="ft141">En nationell styrmodell</SPAN></P> <P class="p458 ft57"><SPAN class="ft126">Integritetskommitténs förslag: </SPAN>Regeringen bör ge MSB i uppdrag att i samverkan med andra myndigheter utveckla, förvalta och vidareutveckla en styrmodell för statens informationssäkerhet, i enlighet med det som föreslagits i SOU 2015:23.</P> <P class="p559 ft95"><SPAN class="ft15">I betänkandet </SPAN>Informations- och cybersäkerhet i Sverige<SPAN class="ft96">8 </SPAN><SPAN class="ft15">efterlyses en nationell satsning på systematiskt informationssäkerhetsarbete i statlig verksamhet. Utredningen föreslog därför att ett gemensamt ramverk, en nationell styrmodell, för statens informationssäkerhetsarbete ska etableras:</SPAN></P> <P class="p396 ft17">Genom denna ska ett för de statliga myndigheterna gemensamt förhållningssätt till informationssäkerhetsfrågor säkerställas. Styrmodellen blir en gemensam bas för statligt informationssäkerhetsarbete. Utredningens förslag avser i första hand de statliga myndigheterna och ska vara normerande för dessa men styrmodellen kan på sikt utsträckas till att omfatta hela den offentliga sektorn.</P> <P class="p236 ft10">En gemensam styrmodell syftar enligt betänkandet till att myndigheters informationssäkerhetsarbete ska utföras på ett enhetligt sätt. Syftet är också att skapa en gemensam syn på en grundskyddsnivå av informationssäkerhet i staten och samtidigt att höja denna från dagens situation i vissa verksamheter. Det ska alltså skapas en samlad modell innefattande bland annat gemensamma metoder för inventering av informationstillgångar, riskanalys, riskhantering, informationsklassning, avbrotts- och kontinuitetshantering, definierade skyddsnivåer med tillhörande skyddsåtgärder, gemensamma kravbilder och säkerhetsnivåer, terminologi för informationssäkerhetsarbete och regelverk. Styrmodellen ska enligt betänkandet baseras på existerande krav i författningar och verksamheternas behov.</P> <P class="p278 ft8">Enligt förslaget ska MSB vara den myndighet som bör få i uppdrag att utveckla, förvalta och vidareutveckla styrmodellen.</P> <P class="p97 ft57">Utifrån de risker rörande informationssäkerheten hos myndigheterna som konstaterades i delbetänkande, och utifrån de nya krav på informationssäkerhet som uppställs i dataskyddsförordningen, delar kommittén bedömningen att det behövs en nationell styr-</P> <P class="p167 ft55"><SPAN class="ft56">8 </SPAN>SOU 2015:23.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">185</P> </DIV> </DIV> <DIV id="page_186"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Informationssäkerhet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p237 ft8">modell för informationssäkerhet i samhället på sätt som föreslogs i SOU 2015:23. Vi föreslår därför att regeringen genomför detta förslag.</P> </DIV> <DIV id="id_3"> <P class="p3 ft18">186</P> </DIV> </DIV> <DIV id="page_187"> <DIV id="id_1"> <P class="p3 ft7">13 Samhällets skyddsmekanismer</P> <P class="p326 ft36"><SPAN class="ft36">13.1</SPAN><SPAN class="ft103">Problemet</SPAN></P> <P class="p73 ft15">Integritetskommittén gjorde i delbetänkandet bedömningen att den fysiska eller juridiska person som gör sig skyldig till ett otillbörligt intrång i någon annans personliga integritet, löper liten risk att råka ut för någon sanktion, vare sig av tillsynsmyndigheten, genom någon ersättningsskyldighet eller något straff. Den som drabbas av intrånget får inte någon ersättning som motsvarar den upplevda kränkningen. Sanktionssystemet har på så sätt inte den kompensatoriska och den preventiva effekt som är önskvärd.</P> <P class="p11 ft8">Det allmänna har ett ansvar för att skydda enskildas privatliv och integritet. De skyddsmekanismer som kommittén undersökte i delbetänkandet var:</P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Tillsyn</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Ekonomisk ersättning</SPAN></P> <P class="p60 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Straffrättsliga sanktioner</SPAN></P> <P class="p560 ft8">En ytterligare faktor, som påverkar enskildas möjligheter att skydda sig mot intrång i den personliga integriteten är:</P> <P class="p209 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Den enskildes kunskap om digitaliseringen och dess effekter på den personliga integriteten.</SPAN></P> <P class="p74 ft11">Tillsyn</P> <P class="p163 ft8">Kommittén har bedömt att omfattningen av tillsynen inom området inte är tillräckligt stor för att säkerställa skyddet för behandlade personuppgifter på ett önskvärt sätt.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">187</P> </DIV> </DIV> <DIV id="page_188"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Samhällets skyddsmekanismer</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p78 ft9">Kommitténs bedömningar och förslag som gäller tillsynsmyndigheten finns i kapitel 14.</P> <P class="p164 ft11">Ekonomisk ersättning</P> <P class="p168 ft10">Kommittén har bedömt att de olika formerna av ekonomisk kompensation som finns, inte används i sådan omfattning som vore önskvärt för att skydda och kompensera enskilda för otillåtet intrång i den personliga integriteten. Företag, myndigheter eller enskilda personer som begår ett otillåtet intrång i andras personliga integritet, löper en mycket liten risk att behöva ersätta den skadelidande för intrånget. Vi anser därtill att de belopp som betalas ut ofta är låga.</P> <P class="p91 ft8">Kommittén har bedömt att det är svårt för enskilda att över huvud taget veta vart de ska vända sig för att få kompensation för en kränkning. Enskilda avhåller sig också från att driva skadeståndsärenden på grund av att den ekonomiska risken är stor. Det ingår därtill inte i Datainspektionens uppdrag att bistå enskilda i mål om skadestånd vid allmän domstol.</P> <P class="p101 ft11">Straffrättsliga sanktioner</P> <P class="p103 ft10">Kommittén har bedömt att de straffrättsliga sanktionerna inte heller används i sådan omfattning som vore önskvärt. Den som begår ett otillåtet intrång i andras personliga integritet, löper mycket liten risk att råka ut för någon straffrättslig sanktion. Detta, i kombination med låga straffsatser och att de bakomliggande regelverken (bland annat personuppgiftslagen och registerförfattningarna) är relativt komplicerade, minskar möjligheten till lagföring och skadestånd. Internetrelaterad brottslighet ställer krav på både specialistkompetens och tillräckliga resurser hos polis och åklagare.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">188</P> </DIV> </DIV> <DIV id="page_189"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352189x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td71"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td72"><SPAN class="p17 ft24">Samhällets skyddsmekanismer</SPAN> </TD> </TR> </TABLE> <P class="p561 ft146"><SPAN class="ft36">13.2</SPAN><SPAN class="ft145">Åtgärder för att stärka skadeståndsrätten som rättsmedel</SPAN></P> <P class="p328 ft8"><SPAN class="ft107">Integritetskommitténs förslag: </SPAN>Regeringen bör låta utreda frågan om Datainspektionen ska ges i uppdrag att som part föra talan i domstol, för en enskild som medger det, i utvalda ersättningsärenden.</P> <P class="p312 ft14"><SPAN class="ft14">13.2.1</SPAN><SPAN class="ft141">Rätt att driva enskildas skadeståndsärenden</SPAN></P> <P class="p106 ft8">När en enskild person utsätts för intrång i sin personliga integritet är det svårt för honom eller henne att tillvarata sina rättigheter. Be- stämmelserna om hur personuppgifter får hanteras är komplicerade och utgör till stora delar av ramlagstiftning, som måste fyllas ut av rättstillämpningen. Regelverket för ekonomisk kompensation är också svårtillgängligt. Därtill är riskerna med att inleda en rättslig process stora, om det inte är ett mål som går att driva som ett förenklat tvistemål.<SPAN class="ft37">1 </SPAN>Detta medför att det kan vara svårt för en enskild person att ta till vara sina rättigheter.</P> <P class="p97 ft15">Datainspektionen förfogar över specialistkunskap rörande rättsläget avseende tillämpningen av integritetsskyddslagstiftningen. Genom sin sakkunskap har myndigheten unika förutsättningar att överblicka behovet av vägledande avgöranden inom området och driva ett målinriktat arbete med att stärka rättsutvecklingen. En möjlighet för Datainspektionen att föra talan i principiellt viktiga mål i domstol skulle underlätta för myndigheten att fullgöra sitt uppdrag att på olika sätt motverka integritetskränkningar.<SPAN class="ft73">2</SPAN></P> <P class="p85 ft8">Integritetskommittén anser därför att förutsättningarna för att införa en rätt för Datainspektionen att i vissa fall av integritetskränkningar företräda enskilda i domstol bör utredas.</P> <P class="p11 ft8">Det finns redan andra myndigheter som har liknande uppgifter att företräda enskilda som lidit skada, exempelvis Konsumentverket, Diskrimineringsombudsmannen och Barn- och elevombudet vid Skolinspektionen.</P> <P class="p562 ft49"><SPAN class="ft51">1</SPAN><SPAN class="ft98">Yrkandet om ersättning ska då enligt 1 kap. 3 d § rättegångsbalken vara lägre än ett halvt basbelopp.</SPAN></P> <P class="p563 ft39"><SPAN class="ft51">2</SPAN><SPAN class="ft101">Datainspektionen har efterlyst att en sådan möjlighet för myndigheten utreds, se Datainspektionens skrivelse till regeringen den 9 december 2011 (Datainspektionens dnr </SPAN><NOBR>1760-2011).</NOBR></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">189</P> </DIV> </DIV> <DIV id="page_190"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Samhällets skyddsmekanismer</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p564 ft10">Syftet med att på detta sätt utöka även Datainspektionens verktyg är främst att ge möjlighet för myndigheten att ta initiativ till att driva ärenden och skapa praxis inom områden där sådan saknas. Det är alltså inte fråga om att inrätta en allmän ombudsmannafunktion för enskilda som har anspråk på skadestånd. Kommittén bedömer att detta skulle kunna bli en alltför resurskrävande arbetsuppgift för Datainspektionen, vars främsta prioritet bör vara den aktiva tillsynen. Däremot anser vi att ett praxisskapande arbete skulle gynna både tillsynsverksamheten och skyddet för den personliga integriteten. Även andra enskilda än den som Datainspektionen valt att företräda kan dra nytta av att myndigheten driver principiellt viktiga ärenden.</P> <P class="p455 ft10">Kommittén anser att de kriterier som bör ligga till grund för valet av ärenden som Datainspektionen ska driva, behöver utredas närmare och därmed bör omfattas av utredningsuppdraget. Utöver principiellt viktiga ärenden kan det finnas andra urvalskriterier. Datainspektionen bör kanske också kunna företräda en enskild i ärenden som avser intrång som har drabbat ett mycket stort antal andra enskilda på ett mycket kränkande sätt. Det kan kanske också vara så att det finns ömmande skäl för att myndigheten ska företräda den enskilde. Vi anser att en utredning bör få i uppdrag att utreda under vilka förutsättningar som Datainspektionen ska få företräda enskilda i tvister om ersättning för integritetsintrång.</P> <P class="p456 ft10">Regeringen har därtill möjlighet att ge Datainspektionen i uppdrag att företräda en grupp av enskilda med stöd av lagen (2002:599) om grupprättegång. Enligt 6 § denna lag får offentlig grupptalan väckas av en myndighet som med hänsyn till vad tvisten rör är lämpad att företräda gruppmedlemmarna. Det är regeringen som bestämmer vilka myndigheter som får väcka offentlig grupptalan.</P> <P class="p455 ft10">I kapitel 14 om tillsynsmyndigheten kommenterar vi på vilka sätt och på vilka grunder lagstiftaren kan styra Datainspektionens arbetsuppgifter. I dataskyddsförordningens artikel 58.6 anges dessutom att varje medlemsstat i lagstiftning får föreskriva att dess tillsynsmyndighet ska ha ytterligare befogenheter utöver dem som avses i punkterna 1, 2 och 3 i artikel 58. Utövandet av dessa ytterligare befogenheter ska enligt dataskyddsförordningen inte påverka den effektiva tillämpningen av förordningens kapitel VII. Förordningens kapitel VII rör samarbete och enhetlighet mellan medlemsstaternas tillsynsmyndigheter. Rätten till skadestånd framgår av dataskyddsförordningens artikel 82 som är placerad i förordningens kapitel VIII. En</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">190</P> </DIV> </DIV> <DIV id="page_191"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352191x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td71"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td72"><SPAN class="p17 ft24">Samhällets skyddsmekanismer</SPAN> </TD> </TR> </TABLE> <P class="p222 ft10">möjlighet i lag för Datainspektionen att som part föra talan i domstol för enskilda, bör därför anses som förenlig med förordningens artikel 58.6. En sådan möjlighet skulle förstärka enskildas rätt till skadestånd, och kan på så sätt anses bidra till ett starkt integritetsskydd, vilket är ett av de grundläggande syftena med förordningen. En möjlighet av detta slag för Datainspektionen skulle också bidra till att stärka enskildas rätt enligt artikel 79 till ett effektivt rättsmedel mot en personuppgiftsansvarig eller ett personuppgiftsbiträde.</P> <P class="p233 ft14"><SPAN class="ft14">13.2.2</SPAN><SPAN class="ft141">Ersättningsnivåerna</SPAN></P> <P class="p565 ft8">Ersättningsnivån när det gäller skadestånd bestäms av praxis. Det är därför svårt att påverka storleken på de belopp som domstolarna dömer ut.</P> <P class="p11 ft8">Det finns dock exempel på att lagstiftaren gjort vissa försök att påverka ersättningsbelopp. I diskrimineringslagen finns exempelvis möjlighet att ta hänsyn till preventiv effekt vid bestämmande av ersättning.</P> <P class="p97 ft10">Enligt diskrimineringslagen ska den som bryter mot förbuden mot diskriminering eller repressalier eller som inte uppfyller sina skyldigheter att utreda och vidta åtgärder mot trakasserier eller sexuella trakasserier, betala diskrimineringsersättning för den kränkning som överträdelsen innebär. När ersättningen bestäms ska därför särskilt syftet att motverka sådana överträdelser av lagen beaktas. Ersättningen ska betalas till den som kränkts av överträdelsen.</P> <P class="p278 ft9">Överträdelser av diskrimineringslagstiftningen ska enligt förarbetena<SPAN class="ft92">3 </SPAN>därför ses som en allvarlig kränkning:</P> <P class="p566 ft17">När diskriminering förekommit, ska påföljden vara kännbar för den skyldige. Regeringen anser att den nya diskrimineringslagen bör skapa förutsättningar för kraftfulla och avskräckande påföljder vid diskriminering. Valet av påföljd bör ske med utgångspunkt i detta ställningstagande. I nuvarande diskrimineringslagar har skadestånd valts som påföljd vid överträdelser av lagstiftningen. Skadeståndet har här en dubbel funktion; det ska dels ge kompensation åt den som drabbas, dels avhålla från överträdelser. Genom denna preventiva funktion fyller skadestånd vid diskriminering delvis andra ändamål än vanligt skadestånd. Vid skadestånd med anledning av brott uppfylls den preventiva funktionen även av de påföljder som föranleds av brottet i fråga, t.ex.</P> <P class="p98 ft55"><SPAN class="ft56">3 </SPAN>Regeringens proposition, <SPAN class="ft76">Ett starkare skydd mot diskriminering</SPAN>, prop. 2007/08:95, s. 390.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">191</P> </DIV> </DIV> <DIV id="page_192"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Samhällets skyddsmekanismer</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p567 ft16">fängelse eller böter för den skyldige. I de flesta fall av överträdelser av den svenska diskrimineringslagstiftningen är skadeståndet däremot den enda preventiva sanktion som förekommer vid dessa kränkningar.</P> <P class="p529 ft10">I NJA 2014 s. 499 I och II uttalade sig Högsta domstolen om hur denna regel i diskrimineringslagen ska förstås. Högsta domstolen konstaterade att ersättningen i diskrimineringsersättningssammanhanget fyller en dubbel funktion. Den ska ersätta den kränkning som diskrimineringen innebär men samtidigt också avskräcka från diskriminering. Båda dessa funktioner påverkar ersättningens bestämmande. Högsta domstolen delade upp ersättningen i två komponenter: Upprättelseersättning och preventionspåslag. När det gäller upprättelsekomponenten kan ersättningens bestämmande utgå från den praxis som vuxit fram under skadeståndslagens regel i 2 kap. 3 §. Preventionspåslaget ska enligt domstolen normalt kunna uppskattas till samma belopp som upprättelseersättningen, även om det finns utrymme att avvika uppåt och nedåt. Lägsta diskrimineringsersättning blir således i regel 10 000 kronor, i jämförelse med att lägsta kränkningsersättningsbelopp under skadeståndslagens regel är 5 000 kronor. Genom Högsta domstolens avgöranden, får alltså diskrimineringsersättningens preventiva funktion en framträdande roll.</P> <P class="p568 ft8">Enligt 48 § i nu gällande personuppgiftslag ska den personuppgiftsansvarige ersätta den registrerade för skada och kränkning av den personliga integriteten som en behandling av personuppgifter i strid med lagen har orsakat.</P> <P class="p456 ft10">Från och med den 25 maj 2018 kommer i stället motsvarande rätt till ersättning att gälla direkt enligt artikel 82 i dataskyddsförordningen. Varje registrerad som anser att hans eller hennes rättigheter enligt förordningen har åsidosatts till följd av att personuppgifter har hanterats på ett sätt som inte är förenligt med förordningen har enligt artikel 79 rätt till ett effektivt rättsmedel.</P> <P class="p569 ft8">Vi kan konstatera att även när det gäller integritetskränkande brott är straffrättsliga påföljder ovanliga. Skadestånd skulle därför även inom detta område kunna ha en viktigt preventiv funktion. En tänkbar åtgärd vore därför att låta utreda möjligheten att komplettera dataskyddsförordningen med en bestämmelse i svensk lag om att beakta det preventiva syftet när ersättningsbeloppet bestäms. Det skulle kunna möjliggöra en ersättning som i likhet med diskrimineringsersättning består av två komponenter; upprättelseersättning och preventionspåslag.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">192</P> </DIV> </DIV> <DIV id="page_193"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352193x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td71"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td72"><SPAN class="p17 ft24">Samhällets skyddsmekanismer</SPAN> </TD> </TR> </TABLE> <P class="p288 ft10">Vid bedömningen av hur ersättningen i så fall skulle bestämmas anser kommittén att det allmänna intresset av att motverka integritetskränkningar genom brott mot dataskyddsförordningen borde ha särskild betydelse.<SPAN class="ft40">4 </SPAN>Detta innebär att ersättningen generellt skulle kunna bestämmas till så höga belopp att påföljden effektivt verkar avhållande från överträdelser. När det gäller överträdelser som begås i näringsverksamhet borde en sådan bestämmelse innefatta en möjlighet att beakta exempelvis omsättningen i verksamheten. I en verksamhet med hög omsättning torde det i normalfallet krävas ett högre ersättningsbelopp för att den avskräckande effekten ska uppnås. En annan faktor som kunde inverka är i vilken mån tidigare överträdelser av dataskyddsförordningen förekommit i verksamheten. En sådan bestämmelse skulle enligt kommittén ligga i linje med dataskyddsförordningens krav på effektiva rättsmedel.</P> <P class="p11 ft8">Vi bedömer dock att en utredning av frågan om att komplettera förordningen enligt resonemanget ovan kan anstå till dess att dataskyddsförordningen har varit ikraft under några år och effekterna av förändringarna bättre kan överblickas.</P> <P class="p74 ft11">Något om ersättningsreglerna i dataskyddsförordningen</P> <P class="p73 ft10">Enligt förordningens artikel 82.1 ska varje person som har lidit materiell eller immateriell skada till följd av en överträdelse av förordningen ha rätt till ersättning från den personuppgiftsansvarige för den uppkomna skadan. En nyhet i förordningen är att även personuppgiftsbiträden kan bli skadeståndsskyldiga under vissa förutsättningar. I skäl 146 och i artikel <NOBR>82.2–5</NOBR> preciseras närmare under vilka förutsättningar personuppgiftsansvariga och personuppgiftsbiträden kan hållas ansvariga för uppkomna skador. Bland annat anges där att varje personuppgiftsansvarig som medverkat vid behandlingen ska ansvara för uppkommen skada. Det stadgas också att den personuppgiftsansvarige ska undgå ansvar om den visar att den inte på något sätt är ansvarig för den händelse som orsakade skadan. Sammantaget leder detta tanken till att ett i princip strikt skadeståndsansvar gäller enligt förordningen för såväl ekonomisk som ideell skada, dvs. en liknande</P> <P class="p535 ft55"><SPAN class="ft56">4 </SPAN>Jfr prop. 2007/08:95, s. 554.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">193</P> </DIV> </DIV> <DIV id="page_194"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352194x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Samhällets skyddsmekanismer</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p380 ft10">reglering som den som gäller enligt personuppgiftslagen. Den närmare innebörden av bestämmelserna får dock utvecklas i rättspraxis.</P> <P class="p82 ft10">Förordningen innebär också ett förtydligande jämfört med det nu gällande direktivet, genom att varje personuppgiftsansvarig eller personuppgiftsbiträde som har medverkat vid en behandling, kan hållas ansvarig för hela skadan, dvs. att ett solidariskt ansvar gäller när det finns flera personuppgiftsansvariga eller personuppgiftsbiträden för samma behandling.</P> <P class="p403 ft8">Sanktionerna ska enligt dataskyddsförordningen vara effektiva, proportionella och avskräckande.</P> <P class="p82 ft10">En annan möjlighet för den skadelidande som regleras i förordningen är rätten att företrädas av en organisation. Enligt artikel 80 dataskyddsförordningen har den registrerade rätt att ge ett organ, en organisation eller sammanslutning utan vinstsyfte, i uppdrag att bland annat lämna in ett klagomål till tillsynsmyndigheten (i Sverige Datainspektionen) för hans eller hennes räkning och att utöva den rätt till ersättning som avses i artikel 82, under förutsättning att det också föreskrivs i medlemsstatens nationella rätt. Organisationen i fråga ska ha inrättats på lämpligt sätt i enlighet med lagen i medlemsstaten. Kommittén bedömer att bestämmelsen kan sägas innebära ett tydliggörande av den ordning som redan gäller i svensk rätt, enligt vilken exempelvis en person i en ideell förening, med fullmakt från enskilda kan företräda dessa i förhållande till förvaltningsmyndigheter och domstolar genom att ge in klagomål eller stämningsansökningar.<SPAN class="ft40">5</SPAN></P> <P class="p83 ft8">Såvitt kommittén känner till finns det i dagsläget i Sverige endast ett fåtal föreningar av detta slag, såsom Institutet för internet och juridik samt Centrum för rättvisa.</P> <P class="p570 ft39"><SPAN class="ft38">5 </SPAN>Kravet på att det ska vara en fysisk person som anges i fullmakten gäller redan i dag för mål i domstolarna, och föreslås gälla även i ärenden hos förvaltningsmyndigheter, se prop. 2016/17:180</P> <P class="p571 ft76">En modern och rättssäker förvaltning – ny förvaltningslag<SPAN class="ft55">, s. 90 f.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">194</P> </DIV> </DIV> <DIV id="page_195"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352195x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td71"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td72"><SPAN class="p17 ft24">Samhällets skyddsmekanismer</SPAN> </TD> </TR> </TABLE> <P class="p572 ft146"><SPAN class="ft36">13.3</SPAN><SPAN class="ft145">Åtgärder för att förbättra det straffrättsliga sanktionssystemet</SPAN></P> <P class="p573 ft147">Integritetskommitténs förslag<SPAN class="ft15">: Datainspektionen bör i sin årliga redovisning till regeringen redogöra för i vilken mån rättsmedlen är effektiva för att skydda registrerades rättigheter.</SPAN></P> <P class="p574 ft59">Regeringen bör följa upp att polis och åklagare följer de rekommendationer avseende kompetens och metod för utredning av <NOBR>it-relaterad</NOBR> brottslighet som Riksrevisionen har rekommenderat och redovisa resultatet av uppföljningen till riksdagen.</P> <P class="p575 ft14"><SPAN class="ft14">13.3.1</SPAN><SPAN class="ft141">Rapportering om det straffrättsliga sanktionssystemet i den årliga redovisningen</SPAN></P> <P class="p576 ft10">I delbetänkandet föreslog Integritetskommittén att Datainspektionens uppdrag att följa och beskriva utvecklingen på <NOBR>it-området</NOBR> när det gäller frågor som rör personlig integritet och ny teknik, ska utvidgas till att även omfatta de legala förutsättningarna för integritetsskyddet och att myndigheten årligen ska lämna en redovisning om utvecklingen inom området till regeringen.<SPAN class="ft40">6 </SPAN>Kommittén föreslog även att Datainspektionen ska få ökade resurser för detta uppdrag.<SPAN class="ft40">7 </SPAN>Vi anser att det är naturligt att det i denna uppgift ingår att analysera om rättsmedlen är tillräckligt effektiva för att skydda enskilda och om de uppfyller dataskyddsförordningens kvalitetskrav.</P> <P class="p13 ft8">Kommittén anser att de administrativa sanktionsavgifter som införs genom dataskyddsförordningen och pågående lagstiftningsarbeten inom straffrätten innebär steg i rätt riktning för att stärka den enskilde i samband med integritetskränkningar. Det är viktigt att Datainspektionen följer utvecklingen och ger regeringen signaler om det behövs ytterligare åtgärder.</P> <P class="p11 ft8">I kapitel 14 om tillsynsmyndigheten kommenterar vi på vilka sätt och på vilka grunder regeringen kan styra Datainspektionens uppgifter.</P> <P class="p577 ft46"><SPAN class="ft51">6</SPAN><SPAN class="ft97">SOU 2016:41, s. 641 ff.</SPAN></P> <P class="p306 ft55"><SPAN class="ft51">7</SPAN><SPAN class="ft99">SOU 2016:41, s. 657 ff.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">195</P> </DIV> </DIV> <DIV id="page_196"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352196x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Samhällets skyddsmekanismer</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p578 ft20"><SPAN class="ft14">13.3.2</SPAN><SPAN class="ft148">Ändamålsenlig och effektiv utredning av </SPAN><NOBR>it-relaterad</NOBR> brottslighet</P> <P class="p119 ft8">I delbetänkandet redogjorde Integritetskommittén för brister avseende lagföring av <NOBR>it-relaterad</NOBR> brottslighet som såväl Brottsförebyggande rådet<SPAN class="ft37">8 </SPAN>och Riksrevisionen<SPAN class="ft37">9 </SPAN>har rapporterat. Båda myndigheterna identifierade brister i kompetens avseende denna typ av brottslighet hos polis och åklagare.</P> <P class="p83 ft9">Riksrevisionens rapport utmynnade i följande rekommendationer till Polismyndigheten:</P> <P class="p432 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Identifiera nationella utvecklingsbehov och utveckla den strategiska kompetensförsörjningen för att kunna säkerställa verksamhetens behov. Planera, uppmuntra och skapa utrymme för kompetenshöjande åtgärder inom </SPAN><NOBR>it-området.</NOBR></P> <P class="p579 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Säkerställ att grundutbildningen till polis motsvarar verksamhetens behov med hänsyn till den tekniska utvecklingen och dess påverkan på brottsligheten.</SPAN></P> <P class="p374 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Utveckla och förankra nationella arbetssätt och metodstöd för utredning av </SPAN><NOBR>it-relaterade</NOBR> brott.</P> <P class="p387 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Se över strukturen för brottssamordning och samverkan mellan polisregionerna.</SPAN></P> <P class="p387 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Utnyttja de fora som finns för internationell samordning och samverkan.</SPAN></P> <P class="p580 ft9">Och följande rekommendationer till Åklagarmyndigheten</P> <P class="p480 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Identifiera nationella utvecklingsbehov och utveckla den strategiska kompetensförsörjningen för att kunna säkerställa verksamhetens behov. Planera, uppmuntra och skapa utrymme för kompetenshöjande åtgärder inom </SPAN><NOBR>it-området.</NOBR></P> <P class="p579 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Utveckla och förankra metodstödet inom </SPAN><NOBR>it-området</NOBR> och möjligheterna till erfarenhetsutbyte mellan åklagarområdena</P> <P class="p581 ft47"><SPAN class="ft44">8</SPAN><SPAN class="ft149">Polisanmälda hot och kränkningar mot enskilda personer via internet</SPAN><SPAN class="ft46">, Rapport 2015:6.</SPAN></P> <P class="p363 ft76"><SPAN class="ft44">9</SPAN><NOBR><SPAN class="ft150">It-relaterad</SPAN></NOBR> brottslighet – polis och åklagare kan bli effektivare<SPAN class="ft55">, RiR 2015:21.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">196</P> </DIV> </DIV> <DIV id="page_197"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352197x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td71"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td72"><SPAN class="p17 ft24">Samhällets skyddsmekanismer</SPAN> </TD> </TR> </TABLE> <P class="p452 ft8">Av regeringens rapport<SPAN class="ft37">10 </SPAN>till riksdagen över Riksrevisionens rapport framgår att regeringen noggrant följer Polismyndighetens och Åklagarmyndighetens arbete på området och har inlett en dialog med myndigheterna om de rekommendationer som Riksrevisionen har lämnat till myndigheterna. Regeringen överväger att vid behov begära närmare redovisning av hur Riksrevisionens rekommendationer tas om hand.</P> <P class="p407 ft9">Justitieutskottet anför i sitt betänkande<SPAN class="ft92">11 </SPAN>över Riksrevisionens rapport att utskottet ser positivt på att regeringen har inlett en dialog med dessa myndigheter om rekommendationerna och att man överväger att vid behov begära närmare redovisning av hur rekommendationerna tas om hand.</P> <P class="p582 ft8">Kommittén ansluter sig till dessa bedömningar och betonar vikten av att regeringen genom att begära redovisning från Polismyndigheten följer upp att dessa åtgärder vidtas så att polis och åklagare kan utreda <NOBR>it-relaterade</NOBR> brott mer effektivt. Detta kan som regeringen anfört i sin rapport göras till exempel genom att begära redovisning från de berörda myndigheterna. Resultatet av denna uppföljning bör redovisas för riksdagen.</P> <P class="p583 ft20"><SPAN class="ft14">13.3.3</SPAN><SPAN class="ft148">Administrativa sanktionsavgifter enligt dataskyddsförordningen</SPAN></P> <P class="p75 ft8">Dataskyddsförordningen kommer att erbjuda andra möjligheter än rent straffrättsliga när det gäller felaktig behandling av personuppgifter genom de nya sanktionsavgifterna.</P> <P class="p11 ft8">Sanktionsavgifterna införs enligt skäl 148 för att stärka verkställigheten av förordningen. Bestämmelserna om administrativa sanktionsavgifter återfinns i artikel 83 och i förordningens skäl 148 till och med 150.</P> <P class="p97 ft57">Av artikel 83.1 framgår att det är den nationella tillsynsmyndigheten som ska besluta om sanktionsavgifter vid överträdelser av förordningens bestämmelser. I artikel 83.2 finns en detaljerad reglering av vilka faktorer som ska beaktas vid beslut om sanktionsavgifter och bestämmande av avgiftens storlek. Bland annat ska tillsynsmyndig-</P> <P class="p297 ft46"><SPAN class="ft51">10</SPAN><SPAN class="ft97">Regeringens skrivelse 2015/16:164.</SPAN></P> <P class="p306 ft55"><SPAN class="ft51">11</SPAN><SPAN class="ft99">2015/16:JuU27.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">197</P> </DIV> </DIV> <DIV id="page_198"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352198x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Samhällets skyddsmekanismer</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p380 ft8">heten vid beslutet beakta överträdelsens karaktär, svårighetsgrad och varaktighet, samt om överträdelsen varit uppsåtlig eller oaktsam. Det är alltså inte ett uttryckligt krav i förordningstexten att överträdelsen ska ha gjorts med uppsåt eller oaktsamhet för att sanktionsavgift ska bli aktuellt, men subjektiva omständigheter hos den personuppgiftsansvarige är en faktor som ska beaktas.</P> <P class="p82 ft15">Andra faktorer som tillsynsmyndigheten ska beakta är antalet berörda registrerade, vilken skada de har lidit, om den personuppgiftsansvarige har försökt förebygga eller i efterhand komma till rätta med överträdelsen och eventuell ekonomisk vinst som görs eller ekonomisk förlust som undviks genom överträdelsen.</P> <P class="p82 ft10">För överträdelser av vissa regler i förordningen, exempelvis dem om inbyggt dataskydd, förteckningar och konsekvensbeskrivningar, fastslås ett maxbelopp på 10 000 000 euro eller 2 procent av den globala årsomsättningen om det gäller ett företag, beroende på vilket belopp som är högst. För överträdelser av vissa andra regler, exempelvis dem om de grundläggande principerna för behandling och om rätten till information, rättelse och radering, fastslås ett maxbelopp om 20 000 000 euro eller 4 procent av den globala årsomsättningen. Dataskyddsutredningen har föreslagit att sanktionsavgifter även ska kunna påföras statliga och kommunala myndigheter.<SPAN class="ft40">12</SPAN></P> <P class="p83 ft8">Administrativa sanktionsavgifter kommer på grund av de höga beloppen som anges i bestämmelserna sannolikt att utgöra ett starkt incitament för personuppgiftsansvariga och personuppgiftsbiträden att se över sin personuppgiftshantering.</P> <P class="p411 ft14"><SPAN class="ft14">13.3.4</SPAN><SPAN class="ft141">Budapestkonventionen</SPAN></P> <P class="p170 ft10">Europarådets <NOBR>it-brottskonvention</NOBR> CETS no. 185 (Budapestkonventionen) syftar huvudsakligen till att harmonisera lagstiftning och förenkla internationellt samarbete gällande cyberbrottslighet. Konventionen avser att fastlägga riktlinjer för nationell lagstiftning på området samt vara ett ramverk för internationellt samarbete mellan de stater som har ratificerat den. Sverige undertecknade Budapestkonventionen 2001 men har ännu inte ratificerat den. Vissa före-</P> <P class="p584 ft55"><SPAN class="ft56">12 </SPAN>Dataskyddsutredningens betänkande <SPAN class="ft76">Ny dataskyddslag – kompletterande bestämmelser till EU:s dataskyddsförordning</SPAN>, (SOU2017:39).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">198</P> </DIV> </DIV> <DIV id="page_199"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352199x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td71"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td72"><SPAN class="p17 ft24">Samhällets skyddsmekanismer</SPAN> </TD> </TR> </TABLE> <P class="p320 ft9">trädare för de brottsutredande myndigheterna menar att det skulle underlätta det internationella samarbetet om Sverige ratificerade konventionen.</P> <P class="p585 ft8">Det finns ett betänkande<SPAN class="ft37">13 </SPAN>avseende Sveriges tillträde till konventionen. Det har remitterats och nu pågår inom Regeringskansliet arbete med en lagrådsremiss.</P> <P class="p586 ft14"><SPAN class="ft14">13.3.5</SPAN><SPAN class="ft141">Andra befintliga förslag till att stärka den straffrättsliga regleringen</SPAN></P> <P class="p172 ft10">I betänkandet Integritet och straffskydd<SPAN class="ft40">14 </SPAN>föreslås en ny straffbestämmelse om olaga integritetsintrång, som innebär ett straffansvar för den som gör intrång i någon annans privatliv genom att sprida bild eller annan uppgift på ett sätt som syftar till att medföra kännbar skada för den som uppgiften rör. Utredaren föreslår också en rad förtydliganden av befintliga straffbestämmelser i brottsbalken till skydd för den personliga integriteten. Dessutom föreslår utredningen att rätten till brottsskadeersättning ska utvidgas till vissa ärekränkningsbrott. Förslaget bereds inom Regeringskansliet och en proposition är planerad att läggas fram under året.</P> <P class="p587 ft74"><SPAN class="ft36">13.4</SPAN><SPAN class="ft151">Åtgärder för att förbättra den enskildes kunskaper</SPAN></P> <P class="p588 ft9"><SPAN class="ft14">Integritetskommitténs förslag: </SPAN>Regeringen bör ge en myndighet i uppdrag att utreda hur en nationell folkbildningsinsats bör vara organiserad och utformad samt vilken omfattning och finansiering en sådan insats bör ha.</P> <P class="p589 ft57">Digitaliseringen av samhället och den förändring av vårt sätt att leva och kommunicera som den för med sig, skulle i viss mån kunna jämföras med högertrafikomläggningen – även om digitaliseringen inne-</P> <P class="p590 ft49"><SPAN class="ft51">13</SPAN><SPAN class="ft98">Utredningens om </SPAN><NOBR>it-brottskonventionens</NOBR> betänkande <SPAN class="ft50">Europarådets konvention om </SPAN><NOBR><SPAN class="ft50">it-rela-</SPAN></NOBR><SPAN class="ft50"> terad brottslighet, (</SPAN>SOU 2013:39).</P> <P class="p591 ft55"><SPAN class="ft51">14</SPAN><SPAN class="ft99">Utredningens om ett modernt och starkt straffrättsligt skydd för den personliga integriteten betänkande </SPAN><SPAN class="ft76">Integritet och straffskydd, </SPAN>(SOU 2016:7).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">199</P> </DIV> </DIV> <DIV id="page_200"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352200x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Samhällets skyddsmekanismer</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p100 ft9">bär en betydligt mer genomgripande samhällsförändring. Jämförelsen ska därför inte drivas allt för långt.</P> <P class="p365 ft10">Däremot kan det informationsarbete som fördes i samband med högertrafikomläggningen kunna vara en förebild för hur genomgripande samhällets insats behöver vara. Övergången till högertrafik innebar en förändring av samspelet i trafiken, som påverkade hela samhället. En förändring som krävde kunskapshöjande åtgärder riktade till enskilda individer för att omställningen skulle kunna genomföras på ett säkert sätt. Sannolikt behöver dock folkbildningen i ett digitaliserat samhälle bedrivas över en betydligt längre tid.</P> <P class="p82 ft15">För att planera och genomföra högertrafikomläggningen inrättades en särskild myndighet; Statens högertrafikkommission, som ansvarade för förberedelsearbetet. Det gällde exempelvis att anpassa vägnätet samt bussar, spårvagnar och vissa andra fordon till den nya trafikriktningen. Men den viktigaste delen av förberedelsearbetet gällde trafiksäkerheten och ”ombyggnaden av trafikanterna”. Målsättningen var att varje trafikant måste nås med information om att högertrafik skulle införas, när den skulle införas och hur man skulle uppträda i trafiken. Dessutom måste alla som färdades på gator och vägar få veta vad som skulle göras inför trafikomläggningen och ta del av de nya bestämmelserna. För att nå detta mål drevs en informationskampanj som förmodligen var den största som någonsin genomförts i Sverige.<SPAN class="ft73">15</SPAN></P> <P class="p81 ft15">Integritetskommittén gör bedömningen att digitaliseringen innebär stora utmaningar för oss som enskilda individer. Den påverkar vårt sätt att leva och interagera med andra människor. När vi lever vårt nya digitala liv lämnar vi elektroniska spår bakom oss. Dessa spår har ett ekonomiskt värde och kan användas på en mängd olika sätt och för olika syften. Detta medför konsekvenser som är svåra att överblicka. Regeringen har en vision för samhällets digitalisering. För att vi ska kunna närma oss den visionen på ett säkert sätt bedömer kommittén att regeringen också måste ta ansvar för att medborgarna är rustade för denna omställning.</P> <P class="p82 ft57">Regeringen har formulerat målsättningen att Sverige ska vara bäst i världen på att utnyttja digitaliseringens möjligheter. Kommittén delar Medieutredningens bedömning att det krävs en omfattande och långsiktig satsning på medie- och informationskunnighet (MIK), rik-</P> <P class="p592 ft55"><SPAN class="ft56">15 </SPAN>Vägverket, Vägverkets museum, <NOBR>Jan-Erik</NOBR> Montelius, <NOBR>2004-11-12.</NOBR></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">200</P> </DIV> </DIV> <DIV id="page_201"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352201x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td71"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td72"><SPAN class="p17 ft24">Samhällets skyddsmekanismer</SPAN> </TD> </TR> </TABLE> <P class="p395 ft15">tad till samtliga medborgare för att nå detta mål.<SPAN class="ft73">16 </SPAN>MIK definieras som de förmågor som gör att en människa kan finna, analysera, kritiskt värdera och själv skapa information i olika medier och kontexter.<SPAN class="ft73">17 </SPAN>Utöver denna kompetens avseende informationshantering behöver individen också kunskap och insikter om på vilket sätt den personliga integriteten påverkas av informationsanvändningen. Medieutredningen beskriver kunskapsbehovet på detta sätt:</P> <P class="p593 ft17">I en tid av hastiga förändringar på området uppstår behov av att, i takt med teknikutvecklingen, iterativt arbeta med kunskapsmålen. När informationsinhämtning inte längre handlar om att använda ett traditionellt medium utan i allt högre utsträckning börjar med en sökning i en sökmotor behöver kraven också omtolkas och anpassas. Begrepp som källkritik t.ex. bör utvecklas till att omfatta algoritmkritik. Färdigheter i medieanvändning bör t.ex. även omfatta medvetenhet om hur varje delning skapar digitala fotspår, men också hur användningen över tid utgör en slags mediediet, som varje medborgare behöver balansera.<SPAN class="ft152">18</SPAN></P> <P class="p594 ft10">Kunskapshöjande åtgärder avseende digitaliseringens effekter på den personliga integriteten är särskilt viktiga för barn och ungdomar. Barn och unga är ofta vana användare av ny teknik, men den yngre generationen kommer på ett mer genomgripande sätt än äldre att utsättas för en rad olika integritetsrisker genom hela livet och i takt med att samhället blir allt mer digitaliserat. Kunskapshöjande insatser måste därför utformas av befintliga myndigheter med ansvar för barn, unga, skola och en trygg uppväxt. En myndighet med ett sådant uppdrag är Statens medieråd som enligt sin instruktion bland annat ska verka för att stärka barn och unga som medvetna medieanvändare i syfte att skydda dem mot skadlig mediepåverkan.</P> <P class="p278 ft9">När det gäller äldre medborgare finns naturligtvis också ett stort behov av grundläggande kunskap om digitaliseringen.</P> <P class="p86 ft10">Kommittén anser därför att flera olika myndigheter bör få i uppdrag att inom sitt ansvarsområde utforma och bedriva omfattande folkbildning avseende digitaliseringen och dess inverkan på den personliga integriteten. Vi anser att den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering, samt Konsumentverket, Skolverket, Statens medieråd, Datainspektionen och andra myndigheter och organisationer i civilsamhället borde vara</P> <P class="p297 ft46"><SPAN class="ft51">16</SPAN><SPAN class="ft97">Medieutredningens slutbetänkande </SPAN><SPAN class="ft47">En gränsöverskridande mediepolitik</SPAN>, (SOU 2016:80).</P> <P class="p237 ft46"><SPAN class="ft51">17</SPAN><SPAN class="ft97">SOU 2016:80, s. 407.</SPAN></P> <P class="p237 ft55"><SPAN class="ft51">18</SPAN><SPAN class="ft99">SOU 2016:80, s. 410.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">201</P> </DIV> </DIV> <DIV id="page_202"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Samhällets skyddsmekanismer</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p595 ft8">självklara aktörer inom detta område. Dessa måste samarbeta med varandra för att utforma folkbildningsinsatsen på ett så bra och verkningsfullt sätt som möjligt. De folkbildande aktiviteterna bör även syfta till att öka den enskildes kunskaper om hur man tar tillvara sin rätt i samband med integritetskränkningar.</P> <P class="p596 ft8">Regeringen bör inledningsvis ge en myndighet i uppdrag att utreda på vilket sätt en nationell folkbildningsinsats bör vara organiserad och utformad samt vilken omfattning och finansiering en sådan insats bör ha för att få avsedd effekt.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">202</P> </DIV> </DIV> <DIV id="page_203"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352203x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p3 ft7">14 Tillsynsmyndigheten</P> <P class="p326 ft36"><SPAN class="ft36">14.1</SPAN><SPAN class="ft103">Riskerna</SPAN></P> <P class="p297 ft14"><SPAN class="ft14">14.1.1</SPAN><SPAN class="ft141">För lite tillsyn</SPAN></P> <P class="p565 ft8">I delbetänkandet konstaterade kommittén att Datainspektionen på senare år successivt har minskat sina tillsynsaktiviteter.</P> <P class="p97 ft10">Kommittén gjorde bedömningen att tillsynen är mycket viktig. Nya företeelser introduceras i en mycket snabb takt. Många av dessa finns det anledning att bedöma ur ett rättsligt perspektiv. Regelverket är tämligen oprecist och avsiktligt allmänt hållet. Det är därför ofta först när tillsynsmyndigheten har bedömt en ny företeelse, som leverantörer och andra användare får någon ledning. Resultatet från tillsynen kan sedan användas i tillsynsmyndighetens utåtriktade och proaktiva arbete för att sprida kunskap.</P> <P class="p13 ft10">I Datainspektionens årsredovisning för år 2016 framgår att antalet inledda och avslutade tillsynsärenden under 2016 fortsatt ligger på en låg nivå i förhållande till tidigare år. Vidare kan noteras att Datainspektionen ägnar mer och mer tid åt att delta i kommitté- arbete och svara på remisser – år 2016 ägnades nästan lika mycket tid åt detta arbete, som åt att utöva tillsyn enligt personuppgiftslagen.<SPAN class="ft40">1</SPAN></P> <P class="p289 ft59">Kommittén har naturligtvis förståelse för att förberedelsearbetet med anledning av den nya dataskyddsförordningen kan medföra en tillfällig nedgång av omfattningen av tillsynsverksamheten.</P> <P class="p597 ft55"><SPAN class="ft56">1 </SPAN>För kommittéarbete och remisser redovisades 6 744 timmar, för tillsyn enligt personuppgiftslagen 7 509 timmar.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">203</P> </DIV> </DIV> <DIV id="page_204"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Tillsynsmyndigheten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p399 ft14"><SPAN class="ft14">14.1.2</SPAN><SPAN class="ft141">För lite resurser</SPAN></P> <P class="p103 ft10">Datainspektionen gör i årsredovisningen för år 2016 bedömningen att det anslag som tilldelats myndigheten för år 2017 är helt otillräckligt för att Datainspektionen ska kunna fungera som tillsynsmyndighet enligt dataskyddsförordningen och dataskyddsdirektivet. Datainspektionen lämnade därför i januari 2017 ett kompletterande budgetunderlag till Justitiedepartementet med äskande om ytterligare anslag, vilket myndigheten anser vara helt avgörande för att den ska kunna fullfölja sitt nya uppdrag enligt dataskyddsförordningen.</P> <P class="p411 ft14"><SPAN class="ft14">14.1.3</SPAN><SPAN class="ft141">För lite vägledning</SPAN></P> <P class="p170 ft10">I delbetänkandet konstaterade kommittén att flera myndigheter efterlyser mer vägledning från tillsynsmyndigheten i samband med digitaliseringen av förvaltningen. Även i flera av remissvaren på vårt delbetänkande framförs önskemål om tydligare och mer konkret vägledning från Datainspektionen i frågor som rör integritetsskydd.</P> <P class="p83 ft8">Vi anser att inspiration till ett utåtriktat och konsultativt arbetssätt med fördel kan hämtas från andra tillsynsmyndigheter i vårt närområde.</P> <P class="p79 ft11">Norge</P> <P class="p168 ft10">I norska Datatilsynets årsredovisning för år 2014 framgår att myndigheten lägger stor vikt vid arbetet med kommunikation och vägledning, och att myndigheten därför använder nästan en fjärdedel av sina personalresurser till detta, det vill säga omkring tio årsarbetskrafter. I denna del av Datatilsynets verksamhet inräknas myndighetens tekniska och juridiska vägledningsarbete, utbildningsverksamhet, mediakontakter och annan kommunikationsverksamhet. I sina årsredovisningar följer Datatilsynet upp sitt resultat i väglednings- och kommunikationsarbetet, exempelvis redovisar myndigheten hur många inlägg och följare som myndigheten haft på Twitter under året. Datatilsynet redovisar även hur ofta myndigheten omnämns i media. Vidare låter Datatilsynet utvalda medarbetare blogga om aktuella företeelser. På eget initiativ har Datatilsynet de senaste åren tagit fram en framåtriktad temarapport i samarbete med norska</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">204</P> </DIV> </DIV> <DIV id="page_205"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td39"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td47"><SPAN class="p17 ft24">Tillsynsmyndigheten</SPAN> </TD> </TR> </TABLE> <P class="p104 ft8">Teknologirådet. Det kan också noteras att Datatilsynet deltar som observatör i styrgruppen för Norm for informasjonssikkerhet, en norsk uppförandekod för hälso- och sjukvård och omsorg (läs mer i kapitel 7).</P> <P class="p11 ft8">Sammanfattningsvis kan Datatilsynet sägas ha ett väl fungerande väglednings- och kommunikationsarbete, med det tydliga syftet att belysa och lyfta frågor om integritetsskydd i olika former och sammanhang. Det är värt att notera att Datatilsynet utför sitt samlade uppdrag med ett anslag som inte stort skiljer sig från Datainspektionens i Sverige.</P> <P class="p74 ft11">Storbritannien</P> <P class="p163 ft8">I Storbritannien publicerar dataskyddsmyndigheten Information Commissioner’s Office (ICO) utkast till sin verksamhetsplan på webben, och uppmanar allmänheten att lämna synpunkter på vad man anser att ICO ska arbeta med.</P> <P class="p11 ft8">ICO utför även s.k. <SPAN class="ft41">advisory visits</SPAN>, som innebär att företag och organisationer (inte myndigheter) bjuder in ICO som sedan lämnar rekommendationer för ett förbättrat dataskydd. Syftet med dessa besök är bland annat att hitta goda exempel som ska kunna spridas genom ICO:s försorg.</P> <P class="p74 ft11">Frankrike</P> <P class="p75 ft8">I Frankrike har dataskyddsmyndigheten Commission Nationale de l’Informatique et des Libertés (CNIL) under 2016 och 2017 bett allmänheten om synpunkter på vilken slags vägledning man anser sig behöva från CNIL och Artikel <NOBR>29-gruppen</NOBR> i förberedelsearbetet inför dataskyddsförordningen.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">205</P> </DIV> </DIV> <DIV id="page_206"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Tillsynsmyndigheten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p399 ft14"><SPAN class="ft14">14.1.4</SPAN><SPAN class="ft141">Integritetskommitténs iakttagelser</SPAN></P> <P class="p108 ft8">Kommittén anser att tillsynsmyndighetens arbetssätt är viktigt, inte bara när det gäller tillsynen. Det är även viktigt att myndigheten har förutsättningar och resurser för att arbeta proaktivt och lösningsfokuserat, och kan erbjuda samverkan och samråd med företag och myndigheter.</P> <P class="p403 ft8">Här vilar självklart ett primärt ansvar hos personuppgiftsansvariga företag och myndigheter att vända sig till Datainspektionen när tvekan uppstår kring hur integritetsskyddet tillgodoses i den egna verksamheten.</P> <P class="p411 ft14"><SPAN class="ft14">14.1.5</SPAN><SPAN class="ft141">Nya krav enligt dataskyddsförordningen</SPAN></P> <P class="p170 ft57">När dataskyddsförordningen ska börja tillämpas den 25 maj 2018, inträder en lång rad nya och obligatoriska arbetsuppgifter för Datainspektionen. I sitt budgetunderlag för <NOBR>2017–2019</NOBR> har Datainspektionen identifierat bland annat följande nya arbetsuppgifter:</P> <P class="p598 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">En skyldighet att samarbeta med andra dataskyddsmyndigheter inom EU, till exempel i form av gemensamma tillsynsåtgärder och skyldighet att ge andra dataskyddsmyndigheter bistånd i tillsynsärenden.</SPAN></P> <P class="p375 ft15"><SPAN class="ft87"></SPAN><SPAN class="ft105">Bestämmelserna om gränsöverskridande behandling innebär att det i varje tillsynsärende måste utredas om behandlingen är gränsöverskridande och om det finns någon annan behörig dataskyddsmyndighet som ska involveras i tillsynsarbetet.</SPAN></P> <P class="p599 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">En skyldighet att medverka i Europeiska dataskyddsstyrelsen, som genom förordningen får ett omfattande uppdrag bland annat genom mekanismen för enhetlighet och tvistelösning i tillsynsärenden.</SPAN></P> <P class="p600 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Ta fram en lista för vilka behandlingar av personuppgifter som den personuppgiftsansvarige ska göra en konsekvensbedömning avseende dataskydd.</SPAN></P> <P class="p600 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Lämna samrådsyttrande inom åtta veckor till den personuppgiftsansvarige i de fall dennes konsekvensbedömning indikerar att behandlingen innebär hög risk.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">206</P> </DIV> </DIV> <DIV id="page_207"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td39"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td47"><SPAN class="p17 ft24">Tillsynsmyndigheten</SPAN> </TD> </TR> </TABLE> <P class="p294 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Utföra förhandskontroller och lämna tillstånd i de fall den svenska lagstiftaren beslutar om detta.</SPAN></P> <P class="p180 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Uppmuntra utarbetandet av uppförandekoder, yttra sig över förslag till sådana och publicera godkända uppförandekoder samt om de gäller gränsöverskridande behandling överlämna till Europeiska dataskyddsstyrelsen att yttra sig.</SPAN></P> <P class="p295 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Uppmuntra tillkomsten av certifieringsmekanismer och sigill och märken för personuppgiftsbehandling samt regelbundna utvärderingar av sådana.</SPAN></P> <P class="p123 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Ta fram kriterier för ackreditering av certifieringsorgan och organ för övervakning av uppförandekoder.</SPAN></P> <P class="p128 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Ta emot och hantera anmälningar om personuppgiftsincidenter från personuppgiftsansvariga.</SPAN></P> <P class="p180 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Medverka till internationellt samarbete med länder utanför EU och internationella organisationer i större utsträckning än för närvarande.</SPAN></P> <P class="p233 ft36"><SPAN class="ft36">14.2</SPAN><SPAN class="ft153">Åtgärder</SPAN></P> <P class="p327 ft14"><SPAN class="ft14">14.2.1</SPAN><SPAN class="ft141">Regeringens möjligheter att styra Datainspektionen</SPAN></P> <P class="p224 ft8">Enligt artikel 8 i EU:s stadga om de grundläggande rättigheterna är kontrollen av en oberoende myndighet en del av den grundläggande rätten till skydd för personuppgifter.</P> <P class="p97 ft10">Enligt dataskyddsförordningen ska varje tillsynsmyndighet vara fullständigt oberoende i utförandet av sina uppgifter och utövandet av sina befogenheter i enlighet med förordningen. Varje tillsynsmyndighets ledamot eller ledamöter ska också i utförandet av sina uppgifter och utövandet av sina befogenheter i enlighet med förordningen stå fria från utomstående påverkan, direkt såväl som indirekt, och får varken begära eller ta emot instruktioner av någon. Vidare åligger det enligt dataskyddsförordningen varje medlemsstat att säkerställa att varje tillsynsmyndighet förfogar över de personella, tekniska och finansiella resurser samt de lokaler och den infrastruktur som behövs för att myndigheten ska kunna utföra sina uppgifter och utöva sina befogenheter, även inom ramen för det ömse-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">207</P> </DIV> </DIV> <DIV id="page_208"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352208x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Tillsynsmyndigheten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft9">sidiga biståndet, samarbetet och deltagandet i den europeiska dataskyddsstyrelsens verksamhet.<SPAN class="ft92">2</SPAN></P> <P class="p421 ft8">Frågan om vad dessa krav innebär för Sveriges del, berörs av Ut- redningen om tillsynen över den personliga integriteten.<SPAN class="ft37">3 </SPAN>I dess betänkande anförs bland annat följande.</P> <P class="p601 ft129">Den svenska förvaltningsmodellen innebär starka och till största delen grundlagsfästa garantier för oberoende i beslutsfattandet för förvaltningsmyndigheter under regeringen. De kommande <NOBR>EU-rättsakternas</NOBR> krav på tillsynsmyndighetens oberoende uppfylls enligt vår mening utan tvekan med den svenska ordningen. Det kan tilläggas att redan det nu gällande dataskyddsdirektivet ställer krav på att tillsynsmyndigheterna ska vara fullständigt oberoende.<SPAN class="ft133">4</SPAN></P> <P class="p602 ft15">När det emellertid kommer till innehållet i förordningen (2007:975) med instruktion för Datainspektionen, sägs i betänkandet följande.</P> <P class="p603 ft17">Dataskyddsförordningen är direkt tillämplig i medlemsstaterna och Datainspektionen ska därför direkt på grundval av förordningen ha de uppgifter som följer av denna reglering. Det saknas därför behov av att härutöver reglera dessa uppgifter i myndighetsinstruktionen. Vi ser heller inte något behov av att av andra skäl föreslå några kompletterande bestämmelser i instruktionen om Datainspektionens uppgifter. Härtill torde förordningens tydliga krav på tillsynsmyndigheternas oberoende göra att utrymmet för regeringen att styra Datainspektionen genom regleringar i myndighetsinstruktionen generellt är begränsat.<SPAN class="ft152">5</SPAN></P> <P class="p604 ft10">Vi anser att det även efter den 25 maj 2018 i viss utsträckning kommer att vara möjligt för regeringen att i regeringsuppdrag, regleringsbrev eller myndighetens instruktion ge uppdrag till Datainspektionen. Frågan om sådana uppdrag är förenliga med dataskyddsförordningens krav på självständighet får bedömas från fall till fall.</P> <P class="p82 ft10">En generell förutsättning för att det ska vara möjligt att ge sådana uppdrag, är att Datainspektionen tillförs tillräckliga medel för uppdragets utförande. Att myndigheten får särskilda anslag för att utföra ett visst uppdrag, innebär att uppdragets utförande inte minskar myndighetens möjligheter och resurser för att på ett självständigt sätt utföra sina övriga arbetsuppgifter enligt dataskyddsförordningen.</P> <P class="p605 ft46"><SPAN class="ft44">2</SPAN><SPAN class="ft45">Artikel 52 i dataskyddsförordningen.</SPAN></P> <P class="p606 ft49"><SPAN class="ft44">3</SPAN><SPAN class="ft48">Utredningens om tillsynen över den personliga integriteten betänkande, </SPAN><SPAN class="ft50">Ett samlat ansvar för tillsyn över den personliga integriteten </SPAN>(SOU 2016:65).</P> <P class="p94 ft47"><SPAN class="ft44">4</SPAN><SPAN class="ft149">Ett samlat ansvar för tillsyn över den personliga integriteten </SPAN><SPAN class="ft46">(SOU 2016:65) sid. 146.</SPAN></P> <P class="p94 ft76"><SPAN class="ft44">5</SPAN><SPAN class="ft150">Ett samlat ansvar för tillsyn över den personliga integriteten </SPAN><SPAN class="ft55">(SOU 2016:65) sid. 160.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">208</P> </DIV> </DIV> <DIV id="page_209"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td39"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td47"><SPAN class="p17 ft24">Tillsynsmyndigheten</SPAN> </TD> </TR> </TABLE> <P class="p607 ft8">Regeringens uppdrag får naturligtvis inte heller komma i konflikt med 12 kap. 2 § regeringsformen som slår fast att ingen myndighet, inte heller riksdagen eller en kommuns beslutande organ, får bestämma hur en förvaltningsmyndighet i ett särskilt fall ska besluta i ett ärende som rör myndighetsutövning mot en enskild eller mot en kommun eller som rör tillämpningen av lag.</P> <P class="p418 ft8">Bestämmelserna i dataskyddsförordningen om tillsynsmyndighetens oberoende bör ses i ljuset av förhållandena i vissa andra medlemsstater, där förvaltningen är en del av regeringens kansli och där den ansvariga ministern kan utöva ett direkt bestämmande över myndigheterna.</P> <P class="p115 ft57">Det är mot ovanstående, samlade bakgrund som Integritetskommittén i delbetänkandet har ansett sig kunna föreslå att regeringen genom en ändring i Datainspektionens instruktion ska reglera vilka frågor som myndigheten särskilt ska återrapportera till regeringen. Förslaget innefattar även en anslagsökning som beräknas motsvara den ökade arbetsinsats som vårt förslag skulle innebära. Datainspektionens oberoende ställning innebär att det därutöver står myndigheten fritt att i sin rapportering till regeringen även beskriva andra aspekter av sin verksamhet eller andra företeelser och händelser i omvärlden, även inkluderande exempelvis regeringens agerande i olika ärenden.</P> <P class="p608 ft8">Här kan jämföras med hur regeringen genom förordningen (2000:605) om årsredovisning och budgetunderlag, som även riktar sig till Datainspektionen, bestämmer vilket innehåll som årsredovisningen ska ha, samt när och till vem den ska lämnas.</P> <P class="p115 ft15">För det fall att regeringen ändå inte skulle anse sig ha möjlighet att i enlighet med kommitténs förslag styra Datainspektionen genom myndighetens instruktion, har regeringen fortsatt möjlighet att styra myndigheten i regleringsbrev eller särskilda regeringsuppdrag – under tidigare nämnda förutsättningar.</P> <P class="p115 ft10">För det fall att regeringen skulle anse att även detta styrsätt är oförenligt med dataskyddsförordningen, kvarstår för regeringen endast möjligheten att genom överläggningar, överenskommelser och delvis villkorade anslag, stimulera myndigheten att företa vissa åtgärder, utöver det myndigheten redan gör med finansiering genom sitt grundanslag. Ett sådant arbetssätt kan jämföras med hur regeringen förhåller sig till exempelvis organisationen Sveriges kommuner och landsting (SKL) i vissa frågor, där regeringen kan ingå över-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">209</P> </DIV> </DIV> <DIV id="page_210"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352210x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Tillsynsmyndigheten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p609 ft9">enskommelser med SKL om att SKL ska utföra viss verksamhet som regeringen sedan helt eller delvis finansierar.</P> <P class="p610 ft14"><SPAN class="ft14">14.2.2</SPAN><SPAN class="ft141">Analysera Datainspektionens arbetssätt och behov av anslag</SPAN></P> <P class="p611 ft57"><SPAN class="ft126">Integritetskommitténs förslag</SPAN>: Regeringen bör ge Statskontoret i uppdrag att utföra en myndighetsanalys av Datainspektionen enligt den modell som Statskontoret redovisade till regeringen i december 2008 i rapporten <SPAN class="ft82">Modell för myndighetsanalyser </SPAN>(2008:17).</P> <P class="p612 ft15">Kommittén delar Datainspektionens oro för att myndighetens beviljade anslag inte kommer att räcka till för att på ett tillfredsställande sätt fullgöra alla myndighetens skyldigheter enligt dataskyddsförordningen. Datainspektionen kommer att få många nya arbetsuppgifter, den kommer att behöva samverka mer både nationellt och internationellt, samtidigt som samhället i och med dataskyddsförordningen kommer att behöva mycket mer stöd och vägledning. Parallellt med denna utveckling kommer Datainspektionen, på samma sätt som alla andra myndigheter, att behöva utveckla och förbättra sin verksamhet och sina arbetssätt.</P> <P class="p456 ft57">Vidare har det sannolikt inte sedan Datainspektionen bildades år 1973 genomförts någon riktigt grundläggande analys av myndighetens samlade resursbehov i förhållande till sitt uppdrag. En ytlig jämförelse av olika tillsynsmyndigheters bemanning visar på stora skillnader. Exempelvis har Konsumentverket cirka 170 anställda, Livsmedelsverket 530, Post- och telestyrelsen 260, Skolinspektionen 400, Diskrimineringsombudsmannen 90, Säkerhets- och integritetsskyddsnämnden 20 och Datainspektionen cirka 50 anställda. Det är, enligt uppgift, cirka 30 fler än då Datainspektionen startade år 1973. Samtidigt har myndighetens arbetsfält genomgått enorma förändringar sedan 1973.</P> <P class="p613 ft8">Vi anser sammanfattningsvis att det är mycket svårt att enbart på grundval av Datainspektionens årsredovisning och kompletterande budgetäskande bedöma hur stort anslaget till myndigheten behöver vara under kommande år för att myndigheten ska klara av sina nya arbetsuppgifter.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">210</P> </DIV> </DIV> <DIV id="page_211"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352211x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td39"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td47"><SPAN class="p17 ft24">Tillsynsmyndigheten</SPAN> </TD> </TR> </TABLE> <P class="p280 ft8">För att klargöra vilket anslag, vilka resurser och vilka kompetenser, som Datainspektionen behöver de närmaste åren, anser vi att regeringen bör ge Statskontoret i uppdrag att utföra en myndighetsanalys av Datainspektionen enligt den modell som Statskontoret redovisade till regeringen i december 2008 i rapporten <SPAN class="ft41">Modell för myndighetsanalyser </SPAN>(2008:17). Statskontorets analys bör belysa bland annat följande punkter:</P> <P class="p614 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">hur Datainspektionen fullgör sitt uppdrag enligt sin instruktion,</SPAN></P> <P class="p302 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">hur interna faktorer och omvärldsfaktorer påverkar Datainspektionens möjligheter att fullgöra sitt uppdrag, samt beskriva interna faktorer och omvärldsfaktorer av särskild vikt för Datainspektionens möjligheter att fullgöra sitt uppdrag framöver,</SPAN></P> <P class="p356 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">hur Datainspektionens samverkan med andra aktörer fungerar,</SPAN></P> <P class="p127 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">vilka faktorer som är av särskild betydelse för effektiviteten i verksamheten, och</SPAN></P> <P class="p333 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">identifiera områden som Datainspektionen eller regeringen behöver utveckla för att Datainspektionen ska kunna fullgöra sitt uppdrag framöver, samt föreslå hur detta bör göras.</SPAN></P> <P class="p615 ft8">Myndighetsanalysen ska utgöra ett led i ambitionen att ge Datainspektionen optimala förutsättningar att leva upp till de möjligheter och utmaningar som dataskyddsförordningen innebär, och till de förväntningar som finns på prestationer och effekter inom området.<SPAN class="ft37">6</SPAN></P> <P class="p13 ft15">En myndighetsanalys enligt nämnda modell innefattar en systematisk metod för extern analys av en myndighet med syftet att utveckla och stödja arbetet med den årliga resultatstyrningen och bredda regeringens bedömningsunderlag.<SPAN class="ft73">7</SPAN></P> <P class="p97 ft57">Kommittén vill betona att en sådan myndighetsanalys har en annan inriktning och ett annat syfte än det uppdrag som regeringen gav åt Utredningen om tillsynen över den personliga integriteten och som avrapporterades i september 2016 genom betänkandet <SPAN class="ft82">Ett samlat ansvar för tillsyn över den personliga integriteten</SPAN>.<SPAN class="ft75">8 </SPAN>I betänkandet</P> <P class="p88 ft49"><SPAN class="ft51">6</SPAN><SPAN class="ft98">Det förekommer även att myndigheter själva ber om en myndighetsanalys av Statskontoret, exempelvis för att kunna påvisa ett behov av ökade anslag.</SPAN></P> <P class="p524 ft46"><SPAN class="ft51">7</SPAN><SPAN class="ft97">Statskontorets rapport </SPAN><SPAN class="ft47">Modell för myndighetsanalyser </SPAN>(2008:17).</P> <P class="p306 ft55"><SPAN class="ft51">8</SPAN><SPAN class="ft99">SOU 2016:65.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">211</P> </DIV> </DIV> <DIV id="page_212"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Tillsynsmyndigheten</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p595 ft10">föreslås i huvudsak att Datainspektionen ska vara tillsynsmyndighet enligt dataskyddsförordningen samt att en ändring ska göras av anställningsformen för Datainspektionens chef. Vidare lämnas förslag till mindre ändringar i gränsdragningen mellan tillsynsansvaret hos Datainspektionen, Säkerhets- och integritetsskyddsnämnden respektive Post- och telestyrelsen.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">212</P> </DIV> </DIV> <DIV id="page_213"> <DIV id="id_1"> <P class="p3 ft7">15 Forskning om personlig integritet</P> <P class="p326 ft36"><SPAN class="ft36">15.1</SPAN><SPAN class="ft103">Problemen</SPAN></P> <P class="p297 ft14"><SPAN class="ft14">15.1.1</SPAN><SPAN class="ft141">Forskning om inverkan på människor och samhället</SPAN></P> <P class="p106 ft8">En bilaga till vårt delbetänkande utgjordes av en systematisk kunskapsöversikt över forskning om på vilket sätt människans beteende påverkas av förändringar i den privata sfären och av den accelererande digitala hanteringen av personuppgifter. Översikten, som tagits fram av Lunds universitet, visar att det såväl internationellt som i Sverige finns förvånansvärt lite kunskap om vilken inverkan som digital övervakning har på människans beteende och uppfattning om världen och sig själv.</P> <P class="p97 ft10">Översikten visar att det råder en tämligen strikt indelning av forskningen om digitalisering och personlig integritet mellan huvudsakligen tre vetenskapliga fält. Det första är ett tekniskt fält som i hög grad handlar om systemutveckling. Det andra är ett juridiskt fält med fokus på frågor om författningsskydd för den personliga integriteten. Det tredje är ett mer allmänt samhällsvetenskapligt fält som samlar bl.a. informatik, psykologi, marketing och managementforskning.</P> <P class="p85 ft8">Gemensamt för alla tre fälten är att forskare inom respektive fält endast sällan visar intresse för vad som görs inom något av de andra fälten. Något annat som också framkommit är att det, i forskning som rör personlig integritet, saknas en gemensam begreppsapparat och gemensamma metoder för de olika vetenskapliga fälten och disciplinerna.</P> <P class="p97 ft10">Iakttagelserna i översikten kan hjälpa till att förklara varför problemställningar som förekommer inom juridiken (exempelvis att uppgifter hanteras för nya ändamål som är oförenliga med de ursprungliga ändamål för vilka uppgifterna samlades in) inte i högre utsträckning hämtar idéer till lösningar från teknikfältet (exempelvis att uppgifterna anonymiseras på ett sätt som minimerar integritets-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">213</P> </DIV> </DIV> <DIV id="page_214"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352214x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Forskning om personlig integritet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft9">riskerna utan att försämra möjligheten att få ny kunskap ur datasamlingen).</P> <P class="p442 ft8">I det här kapitlet lämnar Integritetskommittén förslag till åtgärder för att öka kunskapen om på vilket sätt människan påverkas av förändringar i den privata sfären och av den accelererande digitala hanteringen av personuppgifter.</P> <P class="p448 ft14"><SPAN class="ft14">15.1.2</SPAN><SPAN class="ft141">Användningen av integritetsskyddande teknik</SPAN></P> <P class="p159 ft15">En fråga som ligger nära forskningen, är användandet av integritetsskyddande teknik. I delbetänkandet uppmärksammade kommittén att integritetsskyddande teknik skulle kunna användas i betydligt större omfattning än vad som är fallet i dag.</P> <P class="p403 ft8">Vi gav en informationssäkerhetspecialist i uppdrag att ta fram en översikt över integritetsskyddande teknik, vilken ingick som en bilaga till delbetänkandet.</P> <P class="p91 ft8">I översikten tas flera goda exempel upp. Översikten har som utgångspunkt bland annat att användningen av väl utformad integritetsfrämjande teknik gör det möjligt att uppnå en mer fördelaktig jämvikt i avvägningen mellan nyttoeffekter och risker för den personliga integriteten.</P> <P class="p411 ft36"><SPAN class="ft36">15.2</SPAN><SPAN class="ft103">Förslag till åtgärder</SPAN></P> <P class="p616 ft14"><SPAN class="ft14">15.2.1</SPAN><SPAN class="ft141">Stöd till forskning</SPAN></P> <P class="p473 ft8"><SPAN class="ft107">Integritetskommitténs förslag</SPAN>: Regeringen bör ge Vetenskapsrådet i uppdrag att fördela anslag till tvärvetenskaplig forskning om på vilket sätt människan påverkas av förändringar i den privata sfären och av den accelererande digitala hanteringen av personuppgifter.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">214</P> </DIV> </DIV> <DIV id="page_215"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t20"> <TR> <TD class="tr12 td73"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td74"><SPAN class="p17 ft154">Forskning om personlig integritet</SPAN> </TD> </TR> </TABLE> <P class="p2 ft11">Det behövs mer kunskap</P> <P class="p73 ft10">Integritetskommittén anser att regeringen, riksdagen, myndigheterna samt många företag och organisationer behöver ett bättre kunskapsunderlag för att kunna fatta välgrundade beslut och kunna göra långsiktiga bedömningar när det gäller samhällets digitalisering.</P> <P class="p97 ft10">Digitaliseringen är enligt kommitténs uppfattning av så avgörande betydelse för samhällets framtida utveckling, att regeringen omgående bör investera i forskning för att förbättra kunskapsläget. Exempelvis bör ökad kunskap ge bättre förutsättningar för regeringens satsning på att digitalisera förvaltningen, i synnerhet som digitaliseringen av den offentliga förvaltningen ofta har ett ensidigt fokus på effektivisering och lägre kostnader.</P> <P class="p11 ft8">Sådan forskning bör vara tvärvetenskaplig och vara inriktad frågan om på vilket sätt människan påverkas av förändringar i den privata sfären och av den accelererande digitala hanteringen av personuppgifter.</P> <P class="p16 ft11">Ett tvärvetenskapligt forskningsinstitut</P> <P class="p163 ft8">En möjlighet att åstadkomma mer forskning är att regeringen finansierar inrättandet och driften av ett nytt, tvärvetenskapligt forskningsinstitut med inriktning på personlig integritet. Ett övergripande villkor för finansieringen kan då vara att forskningen bedrivs tvärvetenskapligt.</P> <P class="p97 ft10">Ett sådant instituts självständighet kan sägas utgöra såväl en styrka som en svaghet. Institutet är inte bundet av någon annan myndighets bedömningar eller instruktioner, utan kan självständigt formulera frågeställningar och utveckla egna metoder utan att begränsas av några utomstående intressen eller styrgrupper. Det innebär emellertid även att någon löpande extern styrning av verksamheten i syfte att garantera exempelvis tvärvetenskapligheten, inte är möjlig.</P> <P class="p11 ft8">Ett exempel på forskningsinstitut med tvärvetenskaplig inriktning är Internetsinstitutet vid Lunds universitet.</P> <P class="p11 ft8">Inrättandet av ett självständigt forskningsinstitut är ett kostsamt alternativ, eftersom det innebär fasta kostnader för löner, lokaler, utrustning m.m.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">215</P> </DIV> </DIV> <DIV id="page_216"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352216x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Forskning om personlig integritet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p107 ft11">En myndighet som fördelar forskningsanslag</P> <P class="p108 ft8">En annan möjlighet att åstadkomma mer forskning är att regeringen ger en myndighet på området i uppdrag att fördela anslag till forskningsprojekt om personlig integritet med tvärvetenskaplig inriktning hos olika forskningshuvudmän. Förslaget förutsätter att regeringen ger den utvalda myndigheten anslag att fördela till forskningsprojekt.</P> <P class="p82 ft10">Styrkan med denna modell är att myndigheten kan se till att varje projekt som beviljas medel har en tvärvetenskaplig prägel. Vidare kan myndigheten styra forskningen till frågor som är relevanta för myndighetens uppdrag. Svagheten hos modellen ligger i att forskningshuvudmännen blir mindre fria att själva formulera forskningsfrågor, vilket kan leda till att forskningens inriktning blir alltför snäv och inriktad på myndighetens egna intressen.</P> <P class="p90 ft8">Exempel på myndigheter som fördelar forskningsanslag är Kronofogden, MSB och Konsumentverket.<SPAN class="ft37">1 </SPAN>Dessa myndigheter har vetenskapliga råd knutna till sig, som har till uppgift att bedöma vilka projekt som ska få stöd. Det är en förutsättning för detta alternativ att den ansvariga myndigheten knyter vetenskaplig kompetens till sig, för att kunna bedöma projektens vetenskaplighet och de sökande forskarnas kompetens.</P> <P class="p101 ft11">Vetenskapsrådet</P> <P class="p108 ft8">En annan möjlighet att åstadkomma mer forskning är att via Vetenskapsrådet fördela forskningsanslag som öronmärks för tvärvetenskaplig forskning om på vilket sätt människan påverkas av förändringar i den privata sfären och av den accelererande digitala hanteringen av personuppgifter.</P> <P class="p403 ft8">Vetenskapsrådet är Sveriges största externa finansiär av forskning inom universitets- och högskolesektorn. Myndigheten har även i uppgift att göra forskningspolitiska analyser, utvärdera forskning och ge regeringen forskningspolitiska råd.</P> <P class="p120 ft57">En betydande del av Vetenskapsrådets finansiering består av stöd till vetenskapliga projekt där forskare själva formulerat frågeställ-</P> <P class="p617 ft55"><SPAN class="ft56">1 </SPAN>Av särskilt intresse i detta sammanhang, är att MSB bl.a. finansierar forskning om informationssäkerhet.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">216</P> </DIV> </DIV> <DIV id="page_217"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352217x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t20"> <TR> <TD class="tr12 td73"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td74"><SPAN class="p17 ft154">Forskning om personlig integritet</SPAN> </TD> </TR> </TABLE> <P class="p104 ft8">ningar och utarbetat metoder för att besvara dessa. För att kunna ge dessa forskningsstöd har Vetenskapsrådet flera olika anslag från regeringen. Dessutom finansierar Vetenskapsrådet forskningsinfrastruktur, forskningsmiljöer, forskarskolor, olika former av samverkan samt medlemskap i internationella organisationer och större forskningsanläggningar.<SPAN class="ft37">2</SPAN></P> <P class="p97 ft10">För sina prövningar av ansökningar om anslag, anlitar Vetenskapsrådet cirka 800 aktiva forskare, svenska eller utländska, med expertkunskaper inom olika områden. Vetenskapsrådets beredningsgrupper bedömer och prioriterar varje år drygt 6 000 ansökningar efter vetenskaplig kvalitet och de sökandes kompetens. Hos Vetenskapsrådet finns således en väl fungerande organisation redan på plats för att bedöma vetenskaplighet och kompetens.</P> <P class="p97 ft8">Det förekommer att regeringen ger Vetenskapsrådet i uppdrag att finansiera forskning med viss inriktning. Två exempel på detta är ett flervetenskapligt grundforskningsprogram om det civila samhället och ett forskningsprogram inom området rasism.<SPAN class="ft37">3 </SPAN>Vetenskapsrådet ombesörjer i dessa fall utlysningar och prövningar av individuella ansökning till programmen.</P> <P class="p74 ft11">Integritetskommitténs bedömning</P> <P class="p75 ft8">Kommittén förordar alternativet att ge Vetenskapsrådet i uppdrag att fördela forskningsanslag som öronmärks för tvärvetenskaplig forskning om på vilket sätt människan påverkas av förändringar i den privata sfären och av den accelererande digitala hanteringen av personuppgifter.</P> <P class="p11 ft8">Kommittén är av uppfattningen att detta alternativ både ger störst möjlighet att uppnå bra forskningsresultat och kostar mindre än de andra alternativen.</P> <P class="p97 ft57">Det finns en risk om regeringen alltför detaljerat styr forskningens inriktning: En alltför snäv inriktning och detaljerad styrning kan innebära att konkurrensen om att få utföra forskningen minskar, eftersom avgränsningen begränsar antalet forskare som kan komma i fråga. Om det endast är ett mindre antal forskare som visar intresse</P> <P class="p618 ft46"><SPAN class="ft51">2</SPAN><SPAN class="ft97">Vetenskapsrådets årsredovisning 2015.</SPAN></P> <P class="p306 ft55"><SPAN class="ft51">3</SPAN><SPAN class="ft99">Regleringsbrev för budgetåret 2017 avseende Vetenskapsrådet.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">217</P> </DIV> </DIV> <DIV id="page_218"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352218x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Forskning om personlig integritet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft8">för området, finns det en risk för att forskningen blir smalare och att resultaten påverkas negativt. Det är därför viktigt att regeringen inte ytterligare avgränsar forskningens inriktning, jämfört med det förslag som lämnas här.</P> <P class="p82 ft10">Beträffande storleken på de forskningsmedel som Vetenskapsrådet bör få i uppdrag att fördela, anser vi att ledning kan sökas i liknande satsningar som regeringen genomfört med hjälp av Vetenskapsrådet. Exempelvis har regeringen givit Vetenskapsrådet i uppdrag att från och med 2016 fördela minst 20 miljoner kronor för att stärka forskning inom området rasism.<SPAN class="ft40">4 </SPAN>Vidare har regeringen givit Vetenskapsrådet i uppdrag att genomföra ett flervetenskapligt grundforskningsprogram om det civila samhället för vilket Vetenskapsrådet under 2017 disponerar 14 miljoner kronor totalt.<SPAN class="ft40">5</SPAN></P> <P class="p82 ft10">Med utgångspunkt i dessa satsningars storlek, och utifrån bedömningen att det behövs mer kunskap för att kunna genomföra digitaliseringen av samhället på bästa möjliga sätt för individen, anser vi att Vetenskapsrådet som ett engångsbelopp bör få disponera mellan 14 och 20 miljoner kronor för forskning om på vilket sätt människan påverkas av förändringar i den privata sfären och av den accelererande digitala hanteringen av personuppgifter.</P> <P class="p411 ft14"><SPAN class="ft14">15.2.2</SPAN><SPAN class="ft141">Integritetsskyddande teknik och arbetssätt</SPAN></P> <P class="p473 ft9"><SPAN class="ft14">Integritetskommitténs förslag</SPAN>: Regeringen bör ge Vinnova i uppdrag att främja projekt som involverar integritetsskyddande teknik och arbetssätt.</P> <P class="p619 ft8">Regeringen bör även ge Vinnova i uppdrag att upplysa om dataskyddsförordningen och att i verkets arbete med att finansiera och på andra sätt främja forskning och utveckling ställa krav utifrån dataskyddsförordningens regler.</P> <P class="p620 ft46"><SPAN class="ft44">4</SPAN><SPAN class="ft45">Regeringsuppdrag U2016/00588/F.</SPAN></P> <P class="p363 ft55"><SPAN class="ft44">5</SPAN><SPAN class="ft54">Regleringsbrev för budgetåret 2017 avseende Vetenskapsrådet.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">218</P> </DIV> </DIV> <DIV id="page_219"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352219x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t20"> <TR> <TD class="tr12 td73"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td74"><SPAN class="p17 ft154">Forskning om personlig integritet</SPAN> </TD> </TR> </TABLE> <P class="p104 ft8">Det är kommitténs uppfattning att användningen av väl utformad integritetsskyddande teknik borde öka generellt i samhället och på olika sätt stödjas av det allmänna.</P> <P class="p289 ft57">Förutom att det finns outnyttjade möjligheter att stärka integritetsskyddet utan negativa effekter på användbarhet och effektivitet, kommer dataskyddsförordningen att ställa nya krav på användning av integritetsskyddande teknik och arbetssätt, bland annat dessa:</P> <P class="p621 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Uttryckliga krav införs på inbyggt dataskydd och dataskydd som standard (artikel 25).</SPAN></P> <P class="p128 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Viss precisering görs (i förhållande till dataskyddsdirektivet) av de allmänna kraven på säkerhet i samband med behandlingen (artikel 32).</SPAN></P> <P class="p124 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Det införs en skyldighet att göra konsekvensbedömningar avseende dataskydd (artikel 35).</SPAN></P> <P class="p490 ft8">Även de nya kraven i dataskyddsförordningen talar således för att det allmänna i större utsträckning än i dag bör sysselsätta sig med integritetsskyddande teknik och arbetssätt.</P> <P class="p11 ft8">Ett sätt för regeringen att bidra till utvecklingen, är att ge Vinnova (Verket för innovationssystem) i uppdrag att främja användningen av integritetsskyddande teknik och arbetssätt.</P> <P class="p85 ft8">Vinnova har enligt sin instruktion till uppgift att främja hållbar tillväxt genom finansiering av behovsmotiverad forskning och utveckling av effektiva innovationssystem.<SPAN class="ft37">6 </SPAN>Myndigheten har ett särskilt ansvar inom teknikområdet samt områdena transport, kommunikation och arbetsliv. Med innovationssystem avses nätverk av offentliga och privata aktörer där ny teknik och kunskap produceras, sprids och används. Myndigheten ska även verka för nyttiggörande av forskning för att uppnå hållbar tillväxt och stärka Sveriges konkurrenskraft.</P> <P class="p11 ft8">Vinnova utför sitt uppdrag bland annat genom att finansiera forskning och utveckling av effektiva innovationssystem. Varje år investerar Vinnova cirka 2,7 miljarder kronor i finansiering av olika insatser.</P> <P class="p622 ft55"><SPAN class="ft56">6 </SPAN>Förordningen (2009:1101) med instruktion för Verket för innovationssystem.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">219</P> </DIV> </DIV> <DIV id="page_220"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Forskning om personlig integritet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p204 ft8">Kommittén anser att regeringen bör ge Vinnova i uppdrag att främja sådana projekt som involverar integritetsskyddande teknik och arbetssätt. Regeringen bör även ge Vinnova i uppdrag att upplysa om dataskyddsförordningen och att i verkets arbete med att finansiera och på andra sätt främja forskning och utveckling ställa krav utifrån dataskyddsförordningens regler.</P> </DIV> <DIV id="id_3"> <P class="p3 ft18">220</P> </DIV> </DIV> <DIV id="page_221"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352221x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <P class="p623 ft83"><SPAN class="ft7">16</SPAN><SPAN class="ft137">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN></P> <P class="p383 ft36"><SPAN class="ft36">16.1</SPAN><SPAN class="ft103">Uppdraget</SPAN></P> <P class="p73 ft10">Integritetskommittén ska inom ramen för kartläggningsuppdraget även följa upp och analysera effekterna i lagstiftningsarbetet av den förstärkning av grundlagsskyddet för den personliga integriteten, som infördes genom lagstiftning som trädde i kraft 2011.</P> <P class="p13 ft10">Den förstärkning som avses här, är bestämmelsen i 2 kap. 6 § andra stycket regeringsformen (RF). Bestämmelsen stadgar att var och en är skyddad gentemot det allmänna mot betydande intrång i den personliga integriteten som sker utan samtycke och innebär kartläggning eller övervakning av enskilds personliga förhållanden.</P> <P class="p624 ft14"><SPAN class="ft14">16.1.1</SPAN><SPAN class="ft141">Bakgrunden till det förstärkta integritetsskyddet i regeringsformen</SPAN></P> <P class="p96 ft10">Regeringen beslutade i april 2004 om direktiv till en parlamentarisk kommitté, Integritetsskyddskommittén<SPAN class="ft40">1</SPAN>, med uppdrag att kartlägga och analysera sådan lagstiftning som rör den personliga integriteten, att överväga om regeringsformens bestämmelse om skydd för den personliga integriteten borde ändras samt att överväga om det vid sidan av befintlig lagstiftning borde finnas generellt tillämpliga bestämmelser till skydd för den personliga integriteten.</P> <P class="p541 ft9">Kartläggnings- och analysuppdraget redovisades i betänkandet</P> <P class="p3 ft11">Skyddet för den personliga integriteten – Kartläggning och analys<SPAN class="ft9">.</SPAN><SPAN class="ft92">2</SPAN></P> <P class="p297 ft46"><SPAN class="ft51">1</SPAN><SPAN class="ft97">Ju 2004:05.</SPAN></P> <P class="p306 ft55"><SPAN class="ft51">2</SPAN><SPAN class="ft99">SOU 2007:22.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">221</P> </DIV> </DIV> <DIV id="page_222"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352222x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p271 ft41"><SPAN class="ft8">I sitt slutbetänkande </SPAN>Skyddet för den personliga integriteten – Bedömningar och förslag<SPAN class="ft37">3 </SPAN><SPAN class="ft8">redovisade kommittén bl.a. förslag till ett stärkt grundlagsskydd för den personliga integriteten.</SPAN></P> <P class="p216 ft10">Integritetsskyddskommittén kunde efter genomförd kartläggning konstatera att rättighetsbegränsande lagstiftning ofta arbetades fram utan att konsekvenserna för integritetsskyddet beaktades tillräckligt<SPAN class="ft40">4</SPAN>. Kommittén framhöll att en lagstiftning av hög kvalitet måste vara baserad på genomtänkta behovsanalyser, intresseavvägningar och konsekvensbeskrivningar. Kännetecken på en sådan lagstiftning är ändamålsenlighet, lagtekniskt invändningsfria lösningar, lättillgänglighet och klarhet. Den förutsätter ett fullvärdigt beslutsunderlag, noggrant arbete och tillräckligt med tid. Kommittén framhöll att det får en rad negativa konsekvenser om kvaliteten i lagstiftningen eftersätts. Det kan leda till att skyddsbehov av olika slag inte uppmärksammas eller får för liten uppmärksamhet i förhållande till andra intressen. Det kan också leda till att lagstiftningen blir osammanhängande, motsägelsefull och mindre väl förenlig med sitt syfte. Alla dessa slag av kvalitativa tillkortakommanden hade kommittén påträffat vid sin kartläggning av den svenska integritetsskyddslagstiftningen.<SPAN class="ft40">5</SPAN></P> <P class="p215 ft10">Integritetsskyddskommitténs slutsats var att grundlagsskyddet för den personliga integriteten behövde stärkas. När det gällde frågan hur detta skulle åstadkommas hade kommittén funnit det nödvändigt att utgå från den uppbyggnad som fri- och rättighetsskyddet redan hade i regeringsformen. Det innebar att ett utökat skydd inte borde utformas som en positiv förpliktelse för det allmänna, exempelvis i form av ett stadgande som ålägger det allmänna att visa respekt för varje medborgares rätt till personlig integritet. Skyddet måste i stället utformas som ett förbud för lagstiftaren, dvs. riksdagen, att vidta integritetsbegränsande åtgärder, såvida inte begränsningarna gjordes i form av lagstiftning som var underkastad det i regeringsformen särskilt föreskrivna förfarandet vid rättighetsbegränsande lagstiftning.<SPAN class="ft40">6</SPAN></P> <P class="p250 ft57">Resultatet av Integritetsskyddskommitténs kartläggning och analys gav enligt regeringens uppfattning belägg för slutsatsen att lagstiftning som innefattar intrång i den enskildes personliga integritet i</P> <P class="p625 ft46"><SPAN class="ft44">3</SPAN><SPAN class="ft45">SOU 2008:3.</SPAN></P> <P class="p340 ft46"><SPAN class="ft44">4</SPAN><SPAN class="ft45">SOU 2007:22 s. 445 ff.</SPAN></P> <P class="p340 ft49"><SPAN class="ft44">5</SPAN><SPAN class="ft48">SOU 2008:3 s. 189.</SPAN></P> <P class="p340 ft55"><SPAN class="ft44">6</SPAN><SPAN class="ft54">SOU 2008:3 s. 16.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">222</P> </DIV> </DIV> <DIV id="page_223"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352223x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td75"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td76"><SPAN class="p17 ft24">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> </TR> </TABLE> <P class="p395 ft10">viss utsträckning uppvisade brister.<SPAN class="ft40">7 </SPAN>Regeringen hänvisade till de brister som kommittén funnit, bl.a. att de avvägningar mellan olika motstående intressen som normalt ska göras i lagstiftningsärenden i vissa fall var bristfälligt redovisade. Regeringen återgav också kommitténs påpekande att det i första hand var de negativa effekterna av olika integritetsbegränsande åtgärder som var knapphändigt belysta. Det kunde enligt regeringens uppfattning inte uteslutas att detta förhållande kan ha fått negativa återverkningar för enskilda i den meningen att det kan ha påverkat omfattningen av de intrång i enskildas integritet som har tillåtits genom lagstiftning.</P> <P class="p542 ft9">Sammantaget ansåg regeringen<SPAN class="ft92">8</SPAN>, i likhet med både Integritetsskyddskommittén och Grundlagsutredningen, att det fanns ett behov av att stärka skyddet för den personliga integriteten i grundlag. En reglering som ger ett stärkt integritetsskydd borde därför införas i regeringsformen.</P> <P class="p626 ft10">I likhet med Integritetsskyddskommittén ansåg regeringen att den nya grundlagsbestämmelsen inte skulle utformas som en absolut rättighet i den meningen att den endast skulle kunna inskränkas genom ändring i grundlag. I stället borde det utvidgade integritetsskyddet kunna inskränkas i enlighet med bestämmelserna i 2 kap. 12 § RF (som i dag motsvaras av 2 kap. 20 och 21 §§ RF). Det skulle innebära – med några få undantag – att inskränkningar i integritetsskyddet bara skulle kunna göras i lag. Det skulle också ställas krav på att begränsningarna ska vara nödvändiga för att tillgodose ett ändamål som är godtagbart i ett demokratiskt samhälle. Begränsningarna skulle inte få gå utöver vad som är nödvändigt med hänsyn till de ändamål som har föranlett begränsningarna och inte heller sträcka sig så långt att de skulle utgöra ett hot mot den fria åsiktsbildningen. Som Integritetsskyddskommittén hade påpekat var en följd av denna reglering bl.a. att lagstiftaren tvingas att tydligt redovisa vilka avvägningar som gjorts vid proportionalitetsbedömningen. Detta kunde förväntas öka förutsättningarna för att avvägningarna i fråga om integritetsintrånget blev mer ingående belysta och att de presenterades på ett sådant sätt att kvaliteten i lagstiftningen skulle höjas ytterligare.<SPAN class="ft40">9</SPAN></P> <P class="p627 ft46"><SPAN class="ft51">7</SPAN><SPAN class="ft97">Prop. 2009/10:80 s. 175.</SPAN></P> <P class="p237 ft46"><SPAN class="ft51">8</SPAN><SPAN class="ft97">Prop. 2009/10:80 s. 176.</SPAN></P> <P class="p237 ft55"><SPAN class="ft51">9</SPAN><SPAN class="ft99">Prop. 2009/10:80 s. 176 ff.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">223</P> </DIV> </DIV> <DIV id="page_224"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352224x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p628 ft10">Genom att lyfta upp centrala inslag i integritetsskyddet på grundlagsnivå betonar lagstiftaren respekten för människovärdet och för varje människas rätt till självbestämmande. Om skyddet för den personliga integriteten däremot ges en svag förankring i grundlagen, kan följden bli att tillräcklig vikt inte läggs vid integritetsskyddsaspekterna när ny lagstiftning arbetas fram. De negativa konsekvenserna av en sådan underlåtenhet från grundlagsstiftarens sida kan sägas ha blivit synliggjorda genom Integritetsskyddskommitténs analys.<SPAN class="ft40">10</SPAN></P> <P class="p240 ft14"><SPAN class="ft14">16.1.2</SPAN><SPAN class="ft141">Hur lagstiftningsarbetet ska gå till</SPAN></P> <P class="p229 ft15">Integritetsskyddskommitténs förslag ledde sedan till att det i 2 kap. 6 § andra stycket RF infördes en bestämmelse som anger att var och en, utöver vad som i övrigt gäller enligt paragrafen, gentemot det allmänna är skyddad mot betydande intrång i den personliga integriteten, som görs utan samtycke och innebär övervakning eller kartläggning av den enskildes personliga förhållanden.</P> <P class="p250 ft57">Denna grundlagsändring innebar en väsentlig förstärkning av integritetsskyddet och påverkar därmed lagstiftningsarbetet genom att</P> <P class="p338 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">fler tänkbara intrång från det allmännas sida än enbart lagstiftning omfattas av grundlagens principiella förbud,</SPAN></P> <P class="p285 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">intrång av visst slag i rätten till skydd för den personliga integriteten endast får tillåtas i form av lag,</SPAN></P> <P class="p285 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">begränsningar endast får göras för att tillgodose ändamål som är godtagbara i ett demokratiskt samhälle,</SPAN></P> <P class="p493 ft109"><SPAN class="ft87"></SPAN><SPAN class="ft108">sådana tillåtande lagregler bara får införas om begränsningen i rätten till skydd för den personliga integriteten inte går utöver vad som är nödvändigt med hänsyn till det ändamål som föranlett den,</SPAN></P> <P class="p336 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">begränsningen inte heller får sträcka sig så långt att den utgör ett hot mot den fria åsiktsbildningen såsom en av folkstyrelsens grundvalar, och</SPAN></P> <P class="p629 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">begränsningen inte får göras enbart på grund av politisk, religiös, kulturell eller annan sådan åskådning.</SPAN></P> <P class="p630 ft55"><SPAN class="ft56">10 </SPAN>SOU 2008:3 s. 15.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">224</P> </DIV> </DIV> <DIV id="page_225"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352225x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td75"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td76"><SPAN class="p17 ft24">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> </TR> </TABLE> <P class="p104 ft8">Det utvidgade grundlagsskyddet medför att intrång i rätten till skydd för den personliga integriteten måste föregås av en sådan proportionalitetsbedömning som avses i 2 kap. 20 och 21 §§ RF. Visserligen medför redan Europakonventionen att alla inskränkningar i den personliga integriteten måste stå i rimlig proportion till det syfte som ska tillgodoses genom intrånget. Genom att tillåtligheten av inskränkningarna kopplas till kraven i 2 kap. 20 och 21 §§ RF tvingas emellertid lagstiftaren att redovisa sina bedömningar i proportionalitetsfrågan, bland annat för att minska risken för att inskränkningarna underkänns såsom grundlagsstridiga vid en prövning enligt 11 kap. 14 § RF.</P> <P class="p11 ft8">När proportionalitetsbedömningen på så sätt kommer i blickpunkten ges också möjlighet till offentlig debatt och ytterligare analys under lagstiftningsprocessen och inte minst under riksdagens behandling av förslaget till lag.<SPAN class="ft37">11</SPAN></P> <P class="p232 ft36"><SPAN class="ft36">16.2</SPAN><SPAN class="ft103">Integritetskommitténs uppföljning</SPAN></P> <P class="p327 ft14"><SPAN class="ft14">16.2.1</SPAN><SPAN class="ft141">Urval och metod</SPAN></P> <P class="p96 ft10">Integritetskommitténs uppdrag har varit att följa upp och analysera effekterna i <SPAN class="ft42">lagstiftningsarbetet </SPAN>av det förstärkta grundlagsskyddet. Detta har vi gjort genom att granska betänkanden från åren 2011– 2016 i vilka lagstiftningsåtgärder har övervägts. Därefter har kommittén även granskat hur lagstiftningsarbetet fortsatt i eventuella propositioner. Däremot har vi inte granskat arbete med regleringar i andra former, som förordningar eller myndighetsföreskrifter.</P> <P class="p85 ft8">Kommittén har inriktat sin uppföljning och analys på frågan om vilket genomslag bestämmelsen i RF 2:6 andra stycket har fått i lagstiftningsarbetet.</P> <P class="p97 ft8">Vårt tillvägagagångssätt har varit att granska alla remissyttranden från Datainspektionen, Justitiekanslern, Justitieombudsmannen, Lagrådet och Advokatsamfundet i vilka bestämmelsen i RF 2:6 andra stycket berörs. Därefter har undersökts om regeringen gått vidare med en proposition och i så fall i vad mån bestämmelsen i RF 2:6 andra stycket har berörts.</P> <P class="p631 ft55"><SPAN class="ft56">11 </SPAN>SOU 2008:3 s. 189.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">225</P> </DIV> </DIV> <DIV id="page_226"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352226x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p628 ft10">Utöver uppdraget till Integritetskommittén att följa upp lagstiftningsarbetet, har regeringen såvitt vi känner till inte vidtagit några andra uppföljande åtgärder med anledning av RF 2:6 andra stycket. En sådan åtgärd skulle exempelvis kunna vara att undersöka om förordningar, myndighetsföreskrifter eller myndigheternas faktiska handlande är förenliga med bestämmelsen i RF 2:6 andra stycket.</P> <P class="p240 ft14"><SPAN class="ft14">16.2.2</SPAN><SPAN class="ft141">Resultatet av granskningen</SPAN></P> <P class="p229 ft10">Under perioden <NOBR>2011–2016</NOBR> har Datainspektionen avgivit sammanlagt 452 yttranden över olika lagförslag. RF 2:6 andra stycket nämns i 46 av dessa yttranden, dvs. i cirka 10 procent av alla yttranden.</P> <P class="p250 ft57">En återkommande synpunkt i dessa yttranden från Datainspektionen är att integritetsanalysen eller proportionalitetsbedömningen är bristfällig eller helt saknas. Några exempel på detta:</P> <P class="p632 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">I yttrandet över betänkandet </SPAN><SPAN class="ft41">Särskilda spaningsmetoder</SPAN><SPAN class="ft155">12 </SPAN>anför Datainspektionen att ”det förstärkta integritetsskyddet i 2 kap. 6 § andra stycket regeringsformen innebär också att lagstiftaren tydligt måste redovisa vilka avvägningar som gjorts vid proportionalitetsbedömningen. Någon sådan redogörelse har utredningen inte lämnat”.<SPAN class="ft37">13 </SPAN>I den efterföljande propositionen saknas fortfarande en mer utförlig redogörelse än betänkandet när det gäller vilka avvägningar som gjorts vid proportionalitetsbedömningen.<SPAN class="ft37">14</SPAN></P> <P class="p299 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">I yttrandet över en departementspromemoria om kustbevakningsdatalag anför Datainspektionen att proportionalitetsbedömningen enligt RF 2:6 andra stycket – mellan Kustbevakningens behov av personuppgiftsbehandling i sin verksamhet å ena sidan och den enskildes rätt till skydd för intrång i den personliga integriteten å andra sidan – behöver göras tydligare. ”Datainspektionen anser att det fortsatta lagstiftningsärendet bör innehålla en djupare analys och diskussion om de proportionalitetsavvägningar som har gjorts”.</SPAN><SPAN class="ft40">15 </SPAN>Den efterföljande propositionen innehåller – med ut-</P> <P class="p633 ft46"><SPAN class="ft51">12</SPAN><SPAN class="ft97">Polismetodutredningens betänkande </SPAN><SPAN class="ft47">Särskilda spaningsmetoder </SPAN>(SOU 2010:103).</P> <P class="p340 ft46"><SPAN class="ft51">13</SPAN><SPAN class="ft97">Datainspektionens yttrande den 20 juni 2011 med dnr </SPAN><NOBR>445-2011.</NOBR></P> <P class="p634 ft50"><SPAN class="ft51">14</SPAN><SPAN class="ft48">Prop. 2011/12:55 </SPAN>De brottsbekämpande myndigheternas tillgång till uppgifter om elektronisk kommunikation<SPAN class="ft49">.</SPAN></P> <P class="p340 ft55"><SPAN class="ft51">15</SPAN><SPAN class="ft99">Datainspektionens yttrande den 29 augusti 2011 med dnr </SPAN><NOBR>679-2011.</NOBR></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">226</P> </DIV> </DIV> <DIV id="page_227"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352227x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td75"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td76"><SPAN class="p17 ft24">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> </TR> </TABLE> <P class="p635 ft8">trycklig hänvisning till Datainspektionens remisssvar – en mer omfattande redogörelse än betänkandet när det gäller avvägningen mellan Kustbevakningens behov av att behandla personuppgifter och skyddet för den personliga integriteten.<SPAN class="ft37">16</SPAN></P> <P class="p184 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">I yttrandet över en promemoria med utkast till lagrådsremiss avseende register för viss forskning, anför Datainspektionen att ”de frågor som ska regleras med förslaget är förtjänta av en grundligare utredning än den som presenteras i promemorian med utkast till lagrådsremiss Med största sannolikhet skulle en djupare analys av frågorna på längre sikt innebära vinster såväl för forskningens trovärdighet och möjligheter som för deltagarnas personliga integritet”.</SPAN><SPAN class="ft40">17 </SPAN>Den resulterande lagstiftningen gavs tidsbegränsad giltighet. Regeringen beslutade i januari 2013 att tillkalla en särskild utredare med uppdrag att närmare utreda förutsättningarna för registerbaserad forskning, varvid hänsyn skulle tas till bland annat skyddet för den enskildes integritet.<SPAN class="ft40">18</SPAN></P> <P class="p594 ft15">En annan återkommande synpunkt från Datainspektionen är att myndigheten anför att bestämmelsen i RF 2:6 andra stycket kan vara eller är tillämplig. Detta framförs utan att Datainspektionen fördjupar sig i frågan om i vad mån förslaget är förenligt med bestämmelsen, eller närmare går in på vad bestämmelsen innebär för det aktuella förslaget. Några exempel på detta:</P> <P class="p184 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">I yttrandet över betänkandet </SPAN><SPAN class="ft42">En ny biobankslag</SPAN><SPAN class="ft43">19</SPAN>, förutsätter Datainspektionen att ”eventuella författningsförslag kommer att föregås av noggranna överväganden och analyser av integritetsaspekter som gör sig gällande för tidigare och kommande provgivare”.<SPAN class="ft40">20 </SPAN>Förslaget har inte förts vidare till en proposition.</P> <P class="p303 ft42"><SPAN class="ft87"></SPAN><SPAN class="ft89">I yttrandet över promemorian </SPAN>Hälsoväxling för aktivare rehabilitering och omställning på arbetsplatserna <SPAN class="ft10">anför Datainspektionen att ”det föreslagna informationsutbytet kan även innebära en så betydande kartläggning av enskildas personliga förhållanden att</SPAN></P> <P class="p548 ft46"><SPAN class="ft51">16</SPAN><SPAN class="ft97">Prop. 2011/12:45 </SPAN><SPAN class="ft47">Kustbevakningsdatalag</SPAN>, se bland annat s. 66 ff.</P> <P class="p237 ft46"><SPAN class="ft51">17</SPAN><SPAN class="ft97">Datainspektionens yttrande den 15 februari 2013 med dnr </SPAN><NOBR>156-2013.</NOBR></P> <P class="p636 ft49"><SPAN class="ft51">18</SPAN><SPAN class="ft98">Registerforskningsutredningens betänkandet </SPAN><SPAN class="ft50">Unik kunskap genom registerforskning </SPAN>(SOU 2014:45).</P> <P class="p237 ft49"><SPAN class="ft51">19</SPAN><SPAN class="ft98">Biobanksutredningens betänkande </SPAN><SPAN class="ft50">En ny biobankslag </SPAN>(SOU 2010:81).</P> <P class="p237 ft55"><SPAN class="ft51">20</SPAN><SPAN class="ft99">Datainspektionens yttrande den 1 april 2011 med dnr </SPAN><NOBR>1939–2010.</NOBR></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">227</P> </DIV> </DIV> <DIV id="page_228"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352228x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p307 ft15">2 kap. 6 § andra stycket regeringsformen blir tillämplig. I ett konkret lagstiftningsärende innebär det att det intrång som sker i den enskildes personliga integritet måste vara befogat och inte större än nödvändigt. Intrånget ska mötas av integritetshöjande bestämmelser till förmån för den enskilde vars personuppgifter behandlas”.<SPAN class="ft73">21 </SPAN>Datainspektionen utvecklar inte i yttrandet vad det får för konsekvenser om bestämmelsen skulle vara tillämplig. I den efterföljande lagrådsremissen redovisar regeringen utförligt sina överväganden i integritetsfrågan, utan att uttryckligen hänvisa till RF 2:6 andra stycket.<SPAN class="ft73">22</SPAN></P> <P class="p637 ft8">I ett remissvar fick Datainspektionen anledning att diskutera den närmare innebörden i RF 2:6 andra stycket:</P> <P class="p298 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">I yttrandet över betänkandet </SPAN><SPAN class="ft42">Myndighetsdatalag</SPAN><SPAN class="ft43">23 </SPAN>anför Datainspektionen att ”det resonemang som ligger till grund för utredningens ställningstagande utmynnar i bedömningen att bestämmelsen i 2 kap. 6 § andra stycket regeringsformen inte syftar till att ange vilka bestämmelser om exempelvis behandling av personuppgifter som ska ha form av lag i stället för förordning. Enligt utredningen har bestämmelsen i stället primärt funktionen att bland sådana intrång som omfattas av lagkravet i 8 kap. 2 § första stycket regeringsformen skilja ut de intrång som är så kvalificerade att de ska omfattas av de särskilda begränsningar som enligt 2 kap. <NOBR>20–22</NOBR> §§ gäller för riksdagens möjligheter att besluta om en rättighetsinskränkande lag”. I sitt yttrande tar Datainspektionen tydligt avstånd från betänkandets tolkning av RF 2:6 andra stycket. Enligt Datainspektionen ”råder det inga tvivel om att bestämmelsen i 2 kap. 6 § andra stycket regeringsformen utgör en från 8 kap. regeringsformen fristående bestämmelse, som ställer krav på lagform”.<SPAN class="ft40">24 </SPAN>Betänkandet har inte lett till lagstiftning.</P> <P class="p638 ft57">Vi har även granskat yttranden från Advokatsamfundet och Justitiekanslern och följt upp hur deras synpunkter tagits omhand i det eventuella, fortsatta lagstiftningsarbetet. Advokatsamfundet och</P> <P class="p497 ft46"><SPAN class="ft51">21</SPAN><SPAN class="ft97">Datainspektionens yttrande den 3 juni 2016 med dnr </SPAN><NOBR>662-2016.</NOBR></P> <P class="p634 ft50"><SPAN class="ft51">22</SPAN><SPAN class="ft48">Lagrådsremiss den 7 juli 2016, </SPAN>Hälsoväxling för aktivare rehabilitering och omställning på arbetsplatserna<SPAN class="ft49">.</SPAN></P> <P class="p340 ft46"><SPAN class="ft51">23</SPAN><SPAN class="ft97">Informationshanteringsutredningens betänkande </SPAN><SPAN class="ft47">Myndighetsdatalag</SPAN>, (SOU 2015:39).</P> <P class="p340 ft55"><SPAN class="ft51">24</SPAN><SPAN class="ft99">Datainspektionens yttrande den 20 november 2015 med dnr </SPAN><NOBR>1125-2015.</NOBR></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">228</P> </DIV> </DIV> <DIV id="page_229"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352229x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td75"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td76"><SPAN class="p17 ft24">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> </TR> </TABLE> <P class="p222 ft10">Justitiekanslern har under perioden <NOBR>2011–2016</NOBR> relativt ofta framfört synpunkter på hur integritetsaspekter tagits omhand i betänkanden.</P> <P class="p11 ft8">Advokatsamfundet efterlyser ofta bättre redovisningar av ett förslags integritetsaspekter – detta har samfundet gjort i sammanlagt 30 yttranden över lagförslag under den aktuella perioden. Vanligtvis görs detta utan uttrycklig hänvisning till RF 2:6 andra stycket, men i enstaka yttranden hänvisar samfundet uttryckligen till bestämmelsen.</P> <P class="p12 ft9">Några exempel på synpunkter från Advokatsamfundet:</P> <P class="p332 ft158"><SPAN class="ft87"></SPAN><SPAN class="ft108">I yttrandet över promemorian </SPAN>Förslag till vissa ändringar av förslagen i departementspromemorian Informationsutbyte vid samverkan mot grov organiserad brottslighet<SPAN class="ft156">25 </SPAN><SPAN class="ft109">konstaterar Advokatsamfundet – utan att uttryckligen nämna RF 2:6 andra stycket – att det ”saknas nödvändig analys och bedömning av hur informationsflödet mellan myndigheterna påverkar den personliga integriteten och rättssäkerheten för individen, liksom att det saknas en erforderlig proportionalitetsbedömning i fråga om avvägningen mellan hänsynen till den enskildes integritet och rättssäkerhet å ena sidan och myndigheternas behov av uppgifter för sin brottsbekämpande verksamhet å den andra”.</SPAN><SPAN class="ft157">26 </SPAN><SPAN class="ft109">I den efterföljande propositionen ägnar regeringen ett särskilt kapitel åt att redovisa sina</SPAN></P> <P class="p639 ft10">överväganden beträffande ”balans mellan effektivitet och integritet”. Regeringsformens 2 kap. nämns i propositionen, utan att regeringen särskilt går in på 2 kap. 6 § andra stycket. Regeringen anser sammanfattningsvis att ”förslaget kan få konsekvenser för den personliga integriteten och att dessa konsekvenser, i motsats till vad Sveriges advokatsamfund anser, är tillräckligt belysta”.<SPAN class="ft40">27</SPAN></P> <P class="p332 ft42"><SPAN class="ft87"></SPAN><SPAN class="ft89">I yttrandet över promemorian </SPAN>Polisens tillgång till signalspaning i försvarsunderrättelseverksamhet<SPAN class="ft43">28 </SPAN><SPAN class="ft10">uppger Advokatsamfundet – utan att uttryckligen nämna RF 2:6 andra stycket – att samfundet, på det presenterade underlaget, inte är ”berett att tillstyrka att även RKP [Rikskriminalpolisen] får inrikta signalspaning i försvarsunderrättelseverksamhet. För att det över huvud taget ska vara möjligt att överväga att utvidga den krets som ska kunna inrikta</SPAN></P> <P class="p297 ft46"><SPAN class="ft51">25</SPAN><SPAN class="ft97">Ds 2014:30.</SPAN></P> <P class="p237 ft46"><SPAN class="ft51">26</SPAN><SPAN class="ft97">Advokatsamfundets yttrande den 25 november 2015 med beteckningen </SPAN><NOBR>R-2015/2121.</NOBR></P> <P class="p237 ft50"><SPAN class="ft51">27</SPAN><SPAN class="ft98">Prop. 2015/16:167 </SPAN>Informationsutbyte vid samverkan mot organiserad brottslighet<SPAN class="ft49">, s. 46.</SPAN></P> <P class="p237 ft55"><SPAN class="ft51">28</SPAN><SPAN class="ft99">Ds 2011:44.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">229</P> </DIV> </DIV> <DIV id="page_230"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352230x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p307 ft10">signalspaning, krävs en ingående analys av behovet för att kunna ta ställning till om detta kan anses godtagbart, med hänsyn till rättssäkerhets- och integritetsskyddsintressen”.<SPAN class="ft40">29 </SPAN>Även lagrådet ansåg att promemorian och lagrådsremissen gav begränsad vägledning när det gällde proportionaliteten, eller ”nödvändigheten med hänsyn till ändamålet, av de begränsningar i skyddet enligt 2 kap. 6 § regeringsformen som förslaget skulle kunna innebära”.<SPAN class="ft40">30 </SPAN>Den efterföljande propositionen innehåller i allt väsentligt samma behovsanalys som promemorian.<SPAN class="ft40">31 </SPAN>Propositionen ger inte heller mer hjälp för proportionalitetsbedömningen än promemorian.</P> <P class="p234 ft36"><SPAN class="ft36">16.3</SPAN><SPAN class="ft103">Integritetskommitténs slutsatser</SPAN></P> <P class="p235 ft8">Det är enligt kommitténs uppfattning svårt att med någon säkerhet uttala sig om hur lagstiftningsarbetet skulle ha bedrivits om inte RF 2:6 andra stycket hade tillkommit den 1 januari 2011. Även före 2011 gällde enligt somliga förarbetsuttalanden och Datainspektionen, att viss hantering av personuppgifter krävde lagform – med därtill hörande noggranna överväganden om behovet.<SPAN class="ft37">32 </SPAN>En jämförelse med tiden före den 1 januari 2011 försvåras också av att förutsättningarna för lagstiftningsarbetet har förändrats i takt med att nya arbetssätt och ny teknik utvecklats och börjat användas inom den offentliga förvaltningen.</P> <P class="p216 ft10">Det som går att uttala sig om, är om och i så fall hur RF 2:6 andra stycket används och kommer till uttryck i lagstiftningsarbetet. På denna punkt visar vår uppföljning av lagförslag som i remisshanteringen fått kritik med avseende på RF 2:6 andra stycket, att bestämmelsen åberopas och används, fast på mycket skiftande sätt. Bestämmelsen kan således sägas ha haft effekt genom att den eller de krav som ställs i bestämmelsen nämns och tillämpas. Det görs, om än i varierande omfattning, i flera led i lagstiftningskedjan: i betänkanden, remissyttranden och i propositioner.</P> <P class="p215 ft10">Vi kan samtidigt konstatera att det inte är ovanligt att remissinstanser, särskilt Datainspektionen, anser att utredningar har allvar-</P> <P class="p640 ft46"><SPAN class="ft51">29</SPAN><SPAN class="ft97">Advokatsamfundets yttrande den 8 mars 2012 med beteckningen </SPAN><NOBR>R-2011/1790.</NOBR></P> <P class="p340 ft47"><SPAN class="ft51">30</SPAN><SPAN class="ft97">Prop. 2011/12:179 </SPAN>Polisens tillgång till signalspaning i försvarsunderrättelseverksamhet<SPAN class="ft46">, s. 31.</SPAN></P> <P class="p340 ft50"><SPAN class="ft51">31</SPAN><SPAN class="ft98">Prop. 2011/12:179 </SPAN>Polisens tillgång till signalspaning i försvarsunderrättelseverksamhet<SPAN class="ft49">.</SPAN></P> <P class="p340 ft55"><SPAN class="ft51">32</SPAN><SPAN class="ft99">Prop. 1997/98:44 s. 41 där det hänvisas till äldre förarbetsuttalanden.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">230</P> </DIV> </DIV> <DIV id="page_231"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td75"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td76"><SPAN class="p17 ft24">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> </TR> </TABLE> <P class="p320 ft8">liga brister med avseende på hur utredningarna har tillämpat kraven i RF 2:6 när det gäller att redovisa förslagens konsekvenser för den personliga integriteten och när det gäller att redovisa sin bedömning av förslagens proportionalitet.</P> <P class="p115 ft10">Av vår granskning framgår även att regeringen ibland reparerar bristerna eller tar ställning till – åtminstone vissa delar av – den kritik som riktats mot utredningar med avseende på den aktuella bestämmelsen i regeringsformen. Detta görs dock inte i alla lagstiftningsärenden där regeringen går vidare med en proposition. Det är också många utredningar som inte lett till fortsatta lagstiftningsåtgärder. Skälen till detta kan vara svåra att med någon säkerhet uttala sig om. Det kan inte uteslutas att avstannandet av lagstiftningsarbetet i vissa fall delvis beror på kritik som i remissförfarandet framförts med avseende på RF 2:6 andra stycket. Eftersom det är så många betänkanden som inte har lett till lagstiftning, anser kommittén att det inte går att dra några säkra slutsatser beträffande Regeringskansliets beredning av lagstiftningsärenden där RF 2:6 andra stycket är av betydelse.</P> <P class="p115 ft10">Även i de fall regeringen i någon mån reparerar bristerna i det underliggande betänkandet, görs detta först i skedet efter remissbehandlingen. Det betyder att remissinstanserna inte har kunnat ta del av den mer utförliga redogörelsen för förslagets integritetsaspekter. Det innebär i sin tur en risk för att en del viktiga synpunkter från remissinstanserna avseende integritetsfrågan inte kommer fram under remisshanteringen. Riksdagen får dock ta del av regeringens eventuella förbättringar av redogörelserna för integritetsaspekterna, vilket i sig är av stor betydelse för integritetsskyddet och uppfyller ett väsentligt syfte med det förstärkta grundlagsskyddet.</P> <P class="p114 ft8">Sammantaget anser Integritetskommittén att det är otillfredsställande att bestämmelsen i RF 2:6 andra stycket tillämpas på så olika sätt av utredningar, myndigheter och inom Regeringskansliet. Det finns olikheter både avseende <SPAN class="ft41">när </SPAN>bestämmelsen överhuvudtaget anses vara tillämplig och i så fall <SPAN class="ft41">hur </SPAN>den ska tillämpas. Det saknas uppenbarligen en enhetlig förståelse av bestämmelsens närmare innebörd och hur den ska tillämpas. Särskilt tydligt framgår detta av de olika tolkningar av bestämmelsen som framförts i betänkandet <SPAN class="ft41">Myndighetsdatalag </SPAN>respektive i Datainspektionens yttrande över betänkandet.</P> <P class="p114 ft10">En mer enhetlig förståelse och tillämpning av bestämmelsen skulle enligt vår bedömning gynna såväl integritetsskyddet som digitali-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">231</P> </DIV> </DIV> <DIV id="page_232"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352232x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p352 ft15">seringen av förvaltningen, genom att det tydligare skulle framgå vilka avvägningar som ett förslag aktualiserar. Lagstiftningsarbetet skulle inte på samma sätt som i dag riskera att tappa tempo på grund av att beredningsunderlag behöver kompletteras relativt sent i lagstiftningsprocessen – vilket ibland överhuvudtaget inte låter sig göras. En mer enhetlig förståelse och tillämpning av bestämmelsen skulle också spara resurser för den sammanlagda arbetsinsatsen i lagstiftningsprocessen. Utifrån dessa bedömningar lämnar kommittén de förslag som följer nedan.</P> <P class="p234 ft36"><SPAN class="ft36">16.4</SPAN><SPAN class="ft103">Förslag till åtgärder</SPAN></P> <P class="p218 ft14"><SPAN class="ft14">16.4.1</SPAN><SPAN class="ft141">Ändring i kommittéförordningen</SPAN></P> <P class="p641 ft8"><SPAN class="ft107">Integritetskommitténs förslag</SPAN>: Regeringen bör i kommittéförordningen (1998:1474) införa en bestämmelse som föreskriver att om förslagen i ett betänkande har betydelse för den personliga integriteten i de fall som avses i 2 kap. 6 § andra stycket regeringsformen, ska konsekvenserna i det avseendet anges i betänkandet.</P> <P class="p642 ft8">Kommittén anser att det är angeläget att statliga kommittéer och särskilda utredare blir bättre på att uppmärksamma och tillämpa det grundlagsfästa kravet på lagstiftningsarbetet som stadgas i RF 2:6 andra stycket.</P> <P class="p255 ft8">Kommittéförordningen är en reglering som på ett konkret och nära sätt styr arbetet i statliga utredningar (kommittéer och särskilda utredare). Vi noterar att kommittéförordningen saknar krav på konsekvensanalyser av förslag i förhållande till RF 2:6 andra stycket och till den personliga integriteten överhuvudtaget.</P> <P class="p216 ft10">Det finns inget hinder mot att i kommittéförordningen påminna om rättigheter för enskilda eller skyldigheter för det allmänna som framgår av regeringsformen. Tvärtom kan sägas att detta är en inte oväsentlig del av innehållet i kommittéförordningen. Exempelvis föreskriver kommittéförordningen en skyldighet för utredningar att redovisa konsekvenser för jämställdheten mellan kvinnor och män, samtidigt som det i 2 kap. 13 § RF stadgas att lag eller annan före-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">232</P> </DIV> </DIV> <DIV id="page_233"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352233x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td75"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td76"><SPAN class="p17 ft24">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> </TR> </TABLE> <P class="p358 ft9">skrift inte får innebära att någon missgynnas på grund av sitt kön, jämställdhet och motsvarande.</P> <P class="p86 ft10">Kommittén anser att kommittéförordningen på motsvarande sätt som för jämställdheten, bör innehålla en påminnelse om vad 2 kap. 6 § andra stycket RF innebär för utredningsarbetet. Vi anser därför att regeringen bör införa en bestämmelse i kommittéförordningen med innebörden att om ett förslag har betydelse för den personliga integriteten i de fall som avses i 2 kap. 6 § andra stycket RF (dvs. när det är frågan om ett sådant intrång som avses i bestämmelsen), så ska konsekvenserna i det avseendet anges i betänkandet.</P> <P class="p643 ft20"><SPAN class="ft14">16.4.2</SPAN><SPAN class="ft148">Vägledning från Regeringskansliet om konsekvensbedömningar</SPAN></P> <P class="p349 ft8"><SPAN class="ft107">Integritetskommitténs bedömning</SPAN>: Regeringskansliet bör utvärdera, utveckla och vid behov uppdatera den av Datainspektionen utgivna vägledningen för integritetsanalys.</P> <P class="p644 ft8">De framkomna brister som är aktuella här, har enligt kommitténs uppfattning ofta sin grund i att bestämmelsen i RF 2:6 andra stycket är svårtillämpad och att bestämmelsens förarbeten är relativt allmänt hållna.</P> <P class="p97 ft10">Den kritik som framförs i remissförfarandet är många gånger specifikt inriktad på det aktuella förslaget, och ger därmed sällan närmare vägledning för hur regeringen eller framtida utredningar ska förhålla sig för att undvika liknande brister i kommande utredningar.</P> <P class="p97 ft8">Datainspektionen har givit ut en vägledning för integritetsanalyser. Syftet med vägledningen är att underlätta arbetet med att analysera konsekvenserna för den personliga integriteten vid personuppgiftsbehandling när förslag till nya lagar och andra föreskrifter tas fram. Datainspektionen förklarar behovet av denna vägledning med att myndigheten ”i remissyttranden över lagförslag många gånger tvingas konstatera att underlaget i betänkanden inte är tillräckligt utförligt för att inspektionen ska kunna ta ställning till integritetsriskerna med lagförslagen.”<SPAN class="ft37">33</SPAN></P> <P class="p2 ft55"><SPAN class="ft56">33 </SPAN>Datainspektionens <SPAN class="ft76">Vägledning för integritetsanalys </SPAN>(september 2016).</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">233</P> </DIV> </DIV> <DIV id="page_234"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352234x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t18"> <TR> <TD class="tr12 td50"><SPAN class="p17 ft19">Uppföljning av grundlagsskyddets effekt i lagstiftningsarbetet</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p645 ft10">Utifrån sin uppföljning av lagstiftningsarbetet, instämmer kommittén i Datainspektionens bedömning av behovet av en sådan vägledning. Enligt vår uppfattning ligger ansvaret för att till kommittéer och särskilda utredare tillhandahålla vägledning av detta slag, närmast på Regeringskansliet. Här kan jämföras med 33 § kommittéförordningen enligt vilken Regeringskansliet ska besluta de ytterligare föreskrifter som behövs för kommittéväsendets organisation och formerna för kommittéernas verksamhet.</P> <P class="p646 ft8">Vi anser därför att Regeringskansliet bör ta över förvaltningen av nämnda vägledning för integritetsanalys. Det innebär att Regeringskansliet bör utvärdera, utveckla och vid behov uppdatera vägledningen.</P> <P class="p646 ft8">Detta kan jämföras med att Regeringskansliet tagit fram olika vägledningar för att uppnå jämställdhetsintegrering i lagstiftningsprocessen.<SPAN class="ft37">34</SPAN></P> <P class="p647 ft39"><SPAN class="ft38">34 </SPAN>Vägledningarna grundas i detta hänseende på bland annat protokoll II:14 vid regeringssammanträde den 22 juni 2016, med dnr S2016/01917/JÄM och S2016/04472/JÄM.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">234</P> </DIV> </DIV> <DIV id="page_235"> <DIV id="id_1"> <P class="p3 ft7">17 Konsekvenser av våra förslag</P> <P class="p326 ft36"><SPAN class="ft36">17.1</SPAN><SPAN class="ft103">Inledning</SPAN></P> <P class="p73 ft8">I detta kapitel redogör vi för olika konsekvenser av Integritetskommitténs förslag. I avsnitt <NOBR>17.2–17.12</NOBR> är konsekvensbeskrivningen uppdelad efter de olika samhällsområden och företeelser som vi har behandlat i vårt delbetänkande.</P> <P class="p11 ft8">Avsnitt 17.13 handlar om generella samhällsekonomiska konsekvenser av ett ökat integritetsskydd.</P> <P class="p87 ft8">Avsnitt 17.14 behandlar kostnader och finansiering ur ett generellt perspektiv.</P> <P class="p97 ft57">I avsnitt <NOBR>17.15–17.20</NOBR> går vi igenom konsekvenserna av våra förslag vad gäller den kommunala självstyrelsen, små företag, sysselsättning och service i hela landet, brottslighet och brottsförebyggande arbete, jämställdhet och integration samt klimat och miljö.</P> <P class="p231 ft36"><SPAN class="ft36">17.2</SPAN><SPAN class="ft103">Skolan</SPAN></P> <P class="p75 ft8">I detta avsnitt behandlar vi konsekvenserna av vårt förslag att ge ett uppdrag till Skolverket att initiera och stödja utarbetandet av en uppförandekod för skolor.</P> <P class="p232 ft14"><SPAN class="ft14">17.2.1</SPAN><SPAN class="ft141">Konsekvenser för individer</SPAN></P> <P class="p224 ft8">Konsekvenserna för individerna inom detta område rör barn. Kommittén anser att barn är särskilt viktiga att skydda mot otillbörliga intrång i den personliga integriteten.</P> <P class="p97 ft8">Förslaget om uppförandekoder syftar till att förenkla tillämpningen av reglerna om integritetsskydd. Tydlig vägledning när det gäller en korrekt hantering av personuppgifter, möjliggör informa-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">235</P> </DIV> </DIV> <DIV id="page_236"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Konsekvenser av våra förslag</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p116 ft8">tionstjänster som kan vara av stort värde för barn i skolan. Det kan exempelvis handla om digitala lärplattformar och användning av sociala medier på rätt sätt.</P> <P class="p403 ft8">Förslaget om att utreda utökat sekretesskydd för uppgifter om elever i skolans <NOBR>it-system</NOBR> syftar till att skydda barn mot att uppgifter lämnas ut, som kan användas för en närgången kartläggning av deras beteende, resultat, vanor och familjeliv.</P> <P class="p411 ft14"><SPAN class="ft14">17.2.2</SPAN><SPAN class="ft141">Samhällsekonomiska konsekvenser</SPAN></P> <P class="p394 ft8">En positiv samhällsekonomisk effekt av förslaget om uppförandekod för skolan är att det möjliggör effektiviseringar i skolorna, genom att uppförandekoden hjälper skolorna att bedöma vilka tjänster de ska anlita och vilka krav de ska ställa vid upphandlingar. En uppförandekod gör det också enklare för leverantörer att erbjuda och utveckla tjänster som stödjer en korrekt tillämpning av dataskyddsförordningen.</P> <P class="p120 ft57">Kommitténs bedömning är att det finns ett stort behov av klargöranden vad gäller integritetsskyddsfrågor inom skolan. Förslaget kan förväntas underlätta för ansvariga befattningshavare i skolväsendet. Detta kan både innebära kostnadseffektivitet i skolorna och som indirekt effekt medföra högre kvalitet i utbildningen.</P> <P class="p648 ft14"><SPAN class="ft14">17.2.3</SPAN><SPAN class="ft141">Kostnader och kostnadsbesparingar</SPAN></P> <P class="p159 ft10">Kommittén uppskattar Skolverkets resursbehov för uppdraget till en halv årsarbetskraft under två års tid, motsvarande 1 miljon kronor.</P> <P class="p82 ft15">Det är kommitténs uppfattning att en uppförandekod för skolan kommer att innebära mindre arbete för skolorna i deras tillämpning av dataskyddsreglerna jämfört med den resursåtgång som skulle vara nödvändig om det saknades stöd i en uppförandekod.</P> <P class="p91 ft8">Förslaget om uppförandekoder innebär även kostnader för SKL och friskolornas branschorganisationer, eftersom de kommer att arbeta med att ge uppförandekoden dess innehåll.</P> <P class="p82 ft57">Implementeringen av dataskyddsförordningen kommer, särskilt initialt, att kräva betydande resurser hos skolorna. Vi bedömer att tydlig vägledning i form av en uppförandekod skulle minska de utgif-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">236</P> </DIV> </DIV> <DIV id="page_237"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td77"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td78"><SPAN class="p17 ft24">Konsekvenser av våra förslag</SPAN> </TD> </TR> </TABLE> <P class="p222 ft15">terna som kommer att behövas för att kunna tillämpa dataskyddsförordningen på rätt sätt i skolorna och hos deras leverantörer.</P> <P class="p11 ft8">Enligt Skolverkets statistik fanns det i slutet av år 2016 sammanlagt 1 313 skolenheter i gymnasieskolan och 4 847 skolenheter i grundskolan. Det stora antalet skolenheter och skolhuvudmän som finns i landet, innebär att även en mycket försiktig uppskattning av den minskade resursåtgång som uppförandekoderna skulle medföra för varje skola, sammantaget uppgår till betydande besparingar för branschen.</P> <P class="p232 ft36"><SPAN class="ft36">17.3</SPAN><SPAN class="ft103">Arbetsliv</SPAN></P> <P class="p88 ft8">I detta avsnitt går vi igenom konsekvenserna av vårt förslag att ge Arbetsmiljöverket i uppdrag att initiera och stödja utarbetandet av uppförandekoder för arbetslivet.</P> <P class="p233 ft14"><SPAN class="ft14">17.3.1</SPAN><SPAN class="ft141">Konsekvenser för individer</SPAN></P> <P class="p106 ft10">Förslaget om uppförandekoder inom arbetslivet syftar till att förenkla och förbättra tillämpningen av reglerna om hur uppgifter om anställda ska hanteras. Förslaget har därigenom konsekvenser för en stor del av de anställda i Sverige. Kommitténs bedömning är att uppförandekoderna kommer att stärka de individuella arbetstagarnas personliga integritet. En annan konsekvens för individerna är att tydliga regler om hanteringen av personuppgifter kan underlätta för arbetsgivarna att välja lagliga och lämpliga kontroll- och övervakningsmetoder, vilka exempelvis kan förbättra säkerheten på arbetsplatsen.</P> <P class="p232 ft14"><SPAN class="ft14">17.3.2</SPAN><SPAN class="ft141">Samhällsekonomiska konsekvenser</SPAN></P> <P class="p96 ft10">Uppförandekoderna förväntas möjliggöra för arbetsgivare att använda effektiva informationssystem utan att riskera att bryta mot dataskyddsförordningen. Med hjälp av uppförandekoderna får arbetsgivare vägledning om hur reglerna bör tillämpas. Reglerna gäller alla arbetsgivare i Sverige. Kommittén bedömer att många arbetsgivare direkt eller indirekt kommer att påverkas av uppförandekoderna. Tydlig vägledning för hur personuppgifter kan hanteras på ett lagligt</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">237</P> </DIV> </DIV> <DIV id="page_238"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Konsekvenser av våra förslag</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p380 ft10">och lämpligt sätt, möjliggör för såväl offentliga som privata arbetsgivare att styra och utveckla sina verksamheter med hjälp av nya informationstjänster, vilket ger positiva samhällsekonomiska effekter.</P> <P class="p448 ft14"><SPAN class="ft14">17.3.3</SPAN><SPAN class="ft141">Kostnader och kostnadsbesparingar</SPAN></P> <P class="p108 ft8">Kommittén uppskattar att uppdraget till Arbetsmiljöverket kommer att kräva en halv årsarbetskraft under två års tid, vilket motsvarar cirka 1 miljon kronor.</P> <P class="p82 ft10">För arbetsgivar- och arbetstagarorganisationerna uppskattas arbetsinsatsen vara större, eftersom det är dessa organisationer, främst arbetsgivarorganisationerna, som ska ge koderna deras innehåll. Vi anser att det är svårt att uppskatta kostnaderna för dessa organisationer; dels kan det behövas flera olika koder, dels kan erfarenheter och förkunskaper om integritetsskydd i arbetslivet sannolikt variera mellan olika branscher och organisationer.</P> <P class="p91 ft8">Tillämpningen av dataskyddsförordningen kommer, särskilt initialt, att kräva betydande resurser hos större arbetsgivare. Vi bedömer att tydliga vägledningar skulle minska utgifterna som behövs för att kunna tillämpa dataskyddsförordningen på rätt sätt. Det gäller såväl offentliga som privata arbetsgivare.</P> <P class="p92 ft15">Inom de branscher där det kommer att finnas uppförandekoder, förväntas arbetsgivarna få lägre kostnader för att följa regelverket. Besparingarna är emellertid svåra att beräkna närmare, av samma skäl som anges ovan beträffande arbetsgivarorganisationernas kostnader för medverkan i framtagandet av koder.</P> <P class="p649 ft146"><SPAN class="ft36">17.4</SPAN><SPAN class="ft145">Hälso- och sjukvård och välfärdsteknik inom socialtjänsten</SPAN></P> <P class="p394 ft8">I detta avsnitt ska vi gå igenom konsekvenserna av vårt förslag att ge ett uppdrag till en myndighet att initiera och stödja uppförandekoder för hälso- och sjukvården och socialtjänsten samt förslaget om ett sekretariat till förvaltningen av dessa koder. När det gäller förslagen om att genomföra tidigare utredda lagändringar och förslag till ny lagstiftning hänvisas till konsekvensutredningarna i respektive utredningar.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">238</P> </DIV> </DIV> <DIV id="page_239"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352239x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td77"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td78"><SPAN class="p17 ft24">Konsekvenser av våra förslag</SPAN> </TD> </TR> </TABLE> <P class="p231 ft14"><SPAN class="ft14">17.4.1</SPAN><SPAN class="ft141">Konsekvenser för individer</SPAN></P> <P class="p106 ft10">Förslag om uppförandekoder inom detta område syftar till att förenkla och förbättra tillämpningen av de bestämmelser som reglerar hur verksamheterna ska hantera uppgifter om enskilda. Korrekt behandling av personuppgifter stärker individernas tillit för de myndigheter, kommuner, landsting och företag som får förtroendet att hantera uppgifterna. På så sätt kan enskilda känna sig trygga att söka den hjälp de behöver hos dessa vårdgivare och utförare av socialtjänst.</P> <P class="p11 ft8">En korrekt tillämpning med hjälp av uppförandekoder kan förhindra att personuppgifter sprids otillåtet, försvanskas eller inte finns tillgängliga när de behövs för att ge den enskilde rätt vård och omsorg.</P> <P class="p289 ft59">Ett gott integritetsskydd är även en förutsättning för att utveckla nya informationstjänster på området. Sådana tjänster har en stor potential att göra patienter långt mer delaktiga i sin vård än i dag.</P> <P class="p397 ft14"><SPAN class="ft14">17.4.2</SPAN><SPAN class="ft141">Samhällsekonomiska konsekvenser</SPAN></P> <P class="p163 ft8">Den viktigaste samhällsekonomiska effekten av förslaget är att uppförandekoderna förväntas höja informationssäkerheten och integritetsskyddet och därmed också patient- och brukarsäkerheten inom vården och socialtjänsten. Kommittén bedömer även att en ökad klarhet om regeltillämpningen kan underlätta utvecklandet av nya informationstjänster.</P> <P class="p97 ft15">Andel äldre i befolkningen påverkar hälso- och sjukvårdssystemet genom att denna grupp ofta har stora hälso- och sjukvårdsbehov. Exempelvis har över hälften i åldersgrupen <NOBR>65–74</NOBR> år minst två kroniska sjukdomar. För personer över 85 år är den andelen drygt 80 procent. Prognosen för andelen personer över 80 år i befolkningen framöver visar att det pågår en stor ökning. Andelen äldre i befolkningen antas börja öka i snabb takt omkring år 2025 och vara dubbelt så stor som i dag kring 2050.<SPAN class="ft73">1</SPAN></P> <P class="p97 ft57">Denna demografiska utveckling med växande andel äldre personer jämfört med personer i arbetsför ålder gör att effektivisering av vård och omsorg är nödvändigt. Det finns därför höga förväntningar på att använda den potential som finns när det gäller att utveckla</P> <P class="p650 ft55"><SPAN class="ft56">1 </SPAN>Socialstyrelsen, Öppna jämförelser 2016.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">239</P> </DIV> </DIV> <DIV id="page_240"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352240x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Konsekvenser av våra förslag</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p100 ft8">digitaliseringen av hälso- och sjukvården och socialtjänsten. Ett välbalanserat integritetsskydd och en korrekt tillämpning av dataskyddsförordningen ökar tilliten för digitaliseringen.</P> <P class="p448 ft14"><SPAN class="ft14">17.4.3</SPAN><SPAN class="ft141">Kostnader och kostnadsbesparingar</SPAN></P> <P class="p103 ft10">Hälso- och sjukvården och socialtjänsten står för en stor del av de kommunala utgifterna. Potentiella effektiviseringar har därför effekt på hela samhällsekonomin. Utöver kostnadsbesparingar vid en given nivå av tjänster kan effektiviserad hälso- och sjukvård sänka sjukfrånvaron och ytterst förbättra livskvaliten för enskilda individer. Även besparingar i form av minskat lidande och kostnader för patient- och klientskador innebär en vinst för samhället.</P> <P class="p82 ft15">I rapporten Bortom IT<SPAN class="ft73">2 </SPAN>anförs beträffande användning av digitala tjänster inom hemtjänsten att det skulle kunna leda till besparingar på <NOBR>12–42</NOBR> miljarder kronor på nationell nivå fram till år 2020. Potentialen för digitaliseringens möjligheter inom hälso- och sjukvård är enligt denna rapport mycket stor, både vad gäller hälsa (förbättrad hälsa och/eller uteblivet lidande) och ekonomi. Författarna bedömer att ett golv för besparingarna är 3 miljarder kronor per år, en summa som kan öka i takt med att teknikutvecklingen gör det möjligt för fler enskilda att sköta en större andel av sin vård själva.</P> <P class="p651 ft8">Det finns uppgifter<SPAN class="ft37">3 </SPAN>om att vid en systematisk användning av digital teknik kan vårdenhetskostnaderna minska med 25 procent över en tioårsperiod. Det skulle enligt dessa uppgifter innebära en bruttobesparing på 180 miljarder kr fram till år 2025.</P> <P class="p651 ft9">En annan rapport<SPAN class="ft92">4 </SPAN>talar om att Sverige skulle kunna spara 10 miljarder kronor fram till år 2021 om telemedicin användes vid vård av äldre och långtidssjuka.</P> <P class="p365 ft59">Arbetetet med att ta fram uppförandekoder för hälso- och sjukvård och socialtjänst kommer att medföra kostnader för den myndighet som ska ansvara för att initiera och stödja arbetet med uppförandekoderna. Det kommer även medföra kostnader för de per-</P> <P class="p652 ft49"><SPAN class="ft56">2 </SPAN>Bortom IT. Om hälsa i en digital tid. Institutet för framtidsstudier, Forskningsrapport 2016/2, s. 67.</P> <P class="p653 ft46"><SPAN class="ft44">3</SPAN><SPAN class="ft45">Värdet av digital teknik i den svenska vården, McKinsey&Company, juni 2016.</SPAN></P> <P class="p534 ft55"><SPAN class="ft44">4</SPAN><SPAN class="ft159">Accelerating sustainable growth, The economical and social impact of enhandced Information and Communications Technology in the Nordics and Baltics, Deloitte Telia Company, September 2016.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">240</P> </DIV> </DIV> <DIV id="page_241"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td77"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td78"><SPAN class="p17 ft24">Konsekvenser av våra förslag</SPAN> </TD> </TR> </TABLE> <P class="p320 ft8">sonuppgiftsansvariga offentliga och privata vårdgivarna som ansvarar för att uppförandekoder tas fram och kanske även för deras personuppgiftsbiträden. Datainspektionen kommer vidare ha kostnader för att stödja framtagandet av koden samt för att pröva och godkänna densamma.</P> <P class="p418 ft8">Med stöd av inhämtade uppgifter från Norge uppskattar vi de löpande kostnaderna för ett myndighetssekretariat till cirka 3 miljoner kronor per år, främst avseende personalkostnader.</P> <P class="p115 ft10">Uppförandekoderna kommer att underlätta för verksamheterna att tillämpa tvingande bestämmelser, vilket kommer att minska den förväntade kostnaden för att anpassa verksamheterna till kommande lagstiftning för såväl offentliga som privata aktörer. Vidare bedömer kommittén att en indirekt effekt av att förbättra hanteringen av personuppgifterna genom tillämpningen av en gemensam uppförandekod är kostnadsbesparingar för vårdgivarna eftersom detta förväntas bidra till att vårdskador kan undvikas.</P> <P class="p418 ft8">Förslagen kommer även att innebära vissa besparingar på sikt, på grund av att ändringar av arbetssätt och system efter hand inte kommer att behöva vidtas lika ofta, när vårdgivare och de som bedriver socialtjänst redan från början i samband med upphandling och införande, kommer att veta hur de ska gå tillväga för att uppfylla dataskyddsförordningens krav.</P> <P class="p114 ft10">Uppförandekoder förväntas alltså underlätta implementering och tillämpning av gällande rätt hos de ansvariga aktörerna. Vi kan göra en översiktlig illustration av den minskade kostnadsökningen med kommunerna som exempel. Det finns 290 kommuner. Alla dessa kommer att behöva satsa resurser på att implementera dataskyddsförordningen och andra bestämmelser som har anpassats till förordningen. Utan stöd av de gemensamma uppförandekoderna skulle varje kommun uppskattningsvis och i genomsnitt behöva ha en person som arbetar deltid med att tolka bestämmelser och se till att kommunens personuppgiftshantering och informationssäkerhetsarbete uppfyller alla krav. Om i stället en stor del av tolkningarna görs gemensamt i form av ett arbete med uppförandekoder kan de förväntade kostnaderna för implementeringen bli lägre. Med ett bra tillämpningsstöd kan en kommun klara sig med betydligt mindre resurser som arbetar med dessa frågor. Det skulle minska de förväntade utgifterna betydligt. Motsvarande gäller för de minskade implementeringskostnaderna för landsting och privata vårdgivare.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">241</P> </DIV> </DIV> <DIV id="page_242"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352242x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Konsekvenser av våra förslag</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p78 ft8">Enligt uppgifter från Vårdgivarregistret finns över 18 000 vård- och omsorgsgivare i Sverige. Det skulle innebära en stor samhällsekonomisk vinst att kunna minska kostnaderna för implementeringen av dataskyddsförordningen hos alla dessa.</P> <P class="p448 ft36"><SPAN class="ft36">17.5</SPAN><NOBR><SPAN class="ft103">E-förvaltning</SPAN></NOBR></P> <P class="p654 ft9">I detta avsnitt går vi igenom konsekvenserna av våra förslag att:</P> <P class="p655 ft109"><SPAN class="ft87"></SPAN><SPAN class="ft108">ge ett uppdrag åt den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering, att inrätta ett kompetenscenter för anskaffning och användning av externa </SPAN><NOBR>it-tjänster,</NOBR></P> <P class="p433 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">genomföra en utredning med uppdrag att lämna förslag till tystnadsplikt för leverantörer av molntjänster och andra personuppgiftsbiträden, och</SPAN></P> <P class="p600 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">regeringens digitala strategi för statsförvaltningen kompletteras med ett inriktningsmål om personlig integritet.</SPAN></P> <P class="p656 ft59">Vad gäller förslaget att myndigheten med ansvar för den offentliga sektorns digitalisering ska ges i uppdrag att värna integriteten och stödja utarbetande av uppförandekoder – föreslås detta redan i betänkandet <SPAN class="ft160">digitalforvaltning.nu</SPAN><SPAN class="ft161">5</SPAN><SPAN class="ft160">. </SPAN>När det gäller konsekvenserna av detta förslag hänvisar vi till nämnda betänkande.</P> <P class="p648 ft14"><SPAN class="ft14">17.5.1</SPAN><SPAN class="ft141">Konsekvenser för individer</SPAN></P> <P class="p657 ft8">Kommitténs båda förslag att inrätta ett kompetenscenter och att regeringens digitala strategi kompletteras med inriktningsmål om personlig integritet, syftar till att stärka den personliga integriteten i <NOBR>e-förvaltningens</NOBR> hantering av personuppgifter. Det kommer att få direkta konsekvenser för de individer vilkas uppgifter hanteras inom den offentliga förvaltningen.</P> <P class="p658 ft55"><SPAN class="ft56">5 </SPAN>Utredningens om effektiv styrning av nationella digitala tjänster delbetänkande <SPAN class="ft76">digitalforvaltning.nu </SPAN>(SOU 2017:23)</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">242</P> </DIV> </DIV> <DIV id="page_243"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td77"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td78"><SPAN class="p17 ft24">Konsekvenser av våra förslag</SPAN> </TD> </TR> </TABLE> <P class="p659 ft8">Ett ökat integritetsskydd handlar bland annat om minskad risk för att personuppgifter sprids otillåtet, förvanskas eller hanteras på andra otillbörliga sätt inom <NOBR>e-förvaltningen.</NOBR></P> <P class="p233 ft14"><SPAN class="ft14">17.5.2</SPAN><SPAN class="ft141">Samhällsekonomiska konsekvenser</SPAN></P> <P class="p106 ft10">Våra förslag syftar till att ta tillvara fördelarna med digitaliseringen genom att möjliggöra en laglig och korrekt personuppgiftshantering i utvecklingen av offentlig sektor. Individernas tillit för <NOBR>e-tjänster</NOBR> möjliggör digitalisering vilket i sig möjliggör en betydande effektivisering inom staten, kommuner och landsting och för enskilda individer och företag i kontakter med dessa. Sammantaget bedömer kommittén att de positiva samhällsekonomiska effekterna är stora, när man tar hänsyn till dessa indirekta effekter av förslagen.</P> <P class="p97 ft57">Vad gäller förslaget om tystnadsplikt innebär det en möjlighet för offentlig sektor att alls kunna använda molntjänster och outsourcing för uppgifter som omfattas av sekretess. Tystnadsplikten möjliggör därför betydande effektivisering i offentlig sektor.</P> <P class="p231 ft14"><SPAN class="ft14">17.5.3</SPAN><SPAN class="ft141">Kostnader och kostnadsbesparingar</SPAN></P> <P class="p96 ft10">Kommittén uppskattar att uppdraget att inrätta ett kompetenscenter för frågor som rör anskaffning och användning av externa <NOBR>it-tjänster,</NOBR> kommer att kräva en årsarbetskraft för den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering. Re- sursåtgången motsvarar en årlig kostnad om ungefär 1 miljon kronor.</P> <P class="p13 ft57">Förslaget att inrätta ett kompetenscenter kan komma att underlätta upphandlingar och medföra att de genomförs på ett mer effektivt sätt, exempelvis genom att rätt krav ställs och att ändamålsenliga tjänster därmed upphandlas. Ett kompetenscenter kan således minska det allmännas utgifter och bidra till att medlen används mer effektivt.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">243</P> </DIV> </DIV> <DIV id="page_244"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Konsekvenser av våra förslag</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p399 ft36"><SPAN class="ft36">17.6</SPAN><SPAN class="ft103">Konsumentområdet</SPAN></P> <P class="p155 ft8">I detta avsnitt går vi igenom konsekvenserna av vårt förslag att ge Konsumentverket i uppdrag att initiera och stödja utarbetandet av uppförandekoder för branscher med kommersiella ändamål. Vi behandlar också konsekvenserna av vårt förslag om att ge Konsumentverket i uppdrag ett förstärka sin tillsyn.</P> <P class="p448 ft14"><SPAN class="ft14">17.6.1</SPAN><SPAN class="ft141">Konsekvenser för individer</SPAN></P> <P class="p159 ft15">Kommitténs förslag syftar till att stärka möjligheten för individen att ta ställning till och bestämma över hur de egna personuppgifterna används. Förslagen kan bidra till att skapa förutsättningar för konsumenterna att fatta mer välgrundade köpbeslut utifrån kunskaper om hur deras personuppgifter hanteras.</P> <P class="p82 ft8">Förslaget om uppförandekoder kan ha särskilda konsekvenser för barn. Uppförandekoderna skulle nämligen kunna innehålla vägledning för hur samtycke kan inhämtas från vårdnadshavare när detta krävs. Om en sådan vägledning blir verklighet, medför det ett bättre skydd för unga, eftersom de inte hamnar i situationer där deras personuppgifter hanteras utan laglig grund. Motsvarande gäller för personer med nedsatt beslutsförmåga.</P> <P class="p411 ft14"><SPAN class="ft14">17.6.2</SPAN><SPAN class="ft141">Samhällsekonomiska konsekvenser</SPAN></P> <P class="p159 ft10">Förslagen påverkar alla företag som hanterar konsumenters personuppgifter digitalt. Ett välfungerande integritetsskydd inom området kan stärka konsumenten och förbättra marknadens funktionssätt. Privatkonsumtionen utgör en betydande del av samhällsekonomin. Vidare påverkar integritetsskyddet konsumenternas förtroende för och användning av bland annat medietjänster och elektroniska betaltjänster, vilka i sig har samhällsekonomiska effekter.</P> <P class="p82 ft57">Kommittén bedömer att förslagen även kommer underlätta dataportabilitet för alla tjänster som har stort beroende av personuppgifter, till exempel sociala medier. Dataportabilitet bedöms bidra till ökad konkurrens och därmed samhällsekonomisk effektivitet.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">244</P> </DIV> </DIV> <DIV id="page_245"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td77"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td78"><SPAN class="p17 ft24">Konsekvenser av våra förslag</SPAN> </TD> </TR> </TABLE> <P class="p231 ft14"><SPAN class="ft14">17.6.3</SPAN><SPAN class="ft141">Kostnader och kostnadsbesparingar</SPAN></P> <P class="p163 ft8">Kommittén uppskattar kostnaderna för Konsumentverket att initiera och stödja utarbetandet av uppförandekoder till cirka en halv årsarbetskraft under två års tid, vilket motsvarar ungefär 1 miljon kronor.</P> <P class="p97 ft10">För branschorganisationerna uppskattas arbetsinsatsen vara större, eftersom det är dessa organisationer som ska ge koderna deras innehåll. Vi bedömer att det är svårt att uppskatta kostnaderna för dessa organisationer, eftersom det kan behövas olika koder för olika branscher. Erfarenheter och förkunskaper om integritetsskydd varierar dessutom mellan olika branscher och organisationer.</P> <P class="p97 ft57">Även om den samlade resursåtgången för branschorganisationerna skulle uppgå till flera gånger mer än Konsumentverkets resursbehov för denna uppgift, bör denna utgift ställas i relation till storleken på de möjliga kostnadsminskningarna som uppförandekoder kan bidra till inom detta område. Implementeringen av dataskyddsförordningen kommer, särskilt initialt, att kräva betydande resurser hos företagen. Vi bedömer att tydliga vägledningar skulle minska utgifterna som behövs för att kunna tillämpa dataskyddsförordningen på rätt sätt hos företagen.</P> <P class="p416 ft59">Kostnadsminskningarna skulle kunna illustreras med följande räkneexempel. En årlig minskad resursåtgång hos 1 000 företag, om i genomsnitt en dags arbete för en kvalificerad anställd per företag, skulle uppskattningsvis kunna innebära en årlig besparing om sammanlagt cirka 4 miljoner kronor för de 1 000 företagen.</P> <P class="p660 ft36"><SPAN class="ft36">17.7</SPAN><SPAN class="ft103">Försäkringsverksamhet</SPAN></P> <P class="p75 ft8">Inom detta område har kommittén förslagit att det bör införas en lagregel om tystnadsplikt i försäkringsverksamhet. Det finns redan lagförslag om tystnadsplikten som kan beredas av Regeringskansliet. Vi hänvisar därför till de konsekvensbedömningar som gjorts i befintliga utredningar.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">245</P> </DIV> </DIV> <DIV id="page_246"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Konsekvenser av våra förslag</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p661 ft60"><SPAN class="ft36">17.8</SPAN><SPAN class="ft162">Åtgärder inom några andra områden med allvarliga eller påtagliga risker</SPAN></P> <P class="p404 ft9">Inom detta område har vi lämnat följande förslag:</P> <P class="p387 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Regeringen bör utreda hur en säker ordning för utfärdande av fysiska legitimationer ska se ut och hur statens ansvar för den ska vara utformad.</SPAN></P> <P class="p480 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Regeringen bör utreda en författningsreglerad rättighet för fysiska personer att vända sig till den som ger ut en kreditupplysningspublikation för att få uppgifter om sig själv strukna innan uppgifterna publiceras.</SPAN></P> <P class="p374 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">Det är angeläget att regeringen lämnar förslag på reglering som ger integritetsskydd vid utlämnande av kreditupplysning, oavsett hur kreditupplysningen lämnas ut. Detta kan göras med utgångspunkt i förslag som redan föreligger.</SPAN></P> <P class="p600 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Regeringen bör utreda en lagreglering av sådana integritetskänsliga spaningsmetoder som i dag inte är reglerade eller har svag reglering.</SPAN></P> <P class="p662 ft8">Det finns redan förslag om integritetsskydd vid utlämnande av kreditupplysning som behandlas av Regeringskansliet. Vi hänvisar därför till de konsekvensbedömningar som redan gjorts i befintliga utredningar. Övriga förslag som vi lagt inom detta område måste utredas vidare.</P> <P class="p411 ft36"><SPAN class="ft36">17.9</SPAN><SPAN class="ft103">Informationssäkerhet</SPAN></P> <P class="p119 ft8">I detta avsnitt behandlas konsekvenserna av vårt förslag att uppdra åt MSB att följa upp vilka åtgärder myndigheter vidtar för att följa kraven i MSB:s föreskrifter (MSBFS 2016:1) om statliga myndigheters informationssäkerhet.</P> <P class="p82 ft57">Det finns redan förslag om tillsynsmandat för MSB och om ett uppdrag för myndigheten avseende en nationell styrmodell, som kan</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">246</P> </DIV> </DIV> <DIV id="page_247"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352247x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td77"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td78"><SPAN class="p17 ft24">Konsekvenser av våra förslag</SPAN> </TD> </TR> </TABLE> <P class="p405 ft10">beredas av Regeringskansliet. Vi hänvisar därför till de konsekvensbedömningar som redan gjorts i befintliga utredningar.<SPAN class="ft40">6</SPAN></P> <P class="p233 ft14"><SPAN class="ft14">17.9.1</SPAN><SPAN class="ft141">Konsekvenser för individer</SPAN></P> <P class="p106 ft8">En del myndigheter hanterar många uppgifter eller integritetskänsliga uppgifter om enskilda. Det är naturligtvis av stor betydelse för de enskildas integritetsskydd att dessa myndigheter har ett välfungerande informationssäkerhetsarbete som uppfyller kraven i MSB:s föreskrift.</P> <P class="p232 ft14"><SPAN class="ft14">17.9.2</SPAN><SPAN class="ft141">Samhällsekonomiska konsekvenser</SPAN></P> <P class="p224 ft8">Ett bra informationssäkerhetsarbete hos myndigheterna kan höja medborgarnas och företagens förtroende för statens digitala tjänster, vilket kan resultera i att fler ansluter sig till sådana tjänster. En sådan effektivisering kan på sikt leda till minskade kostnader för den statliga förvaltningen.</P> <P class="p232 ft14"><SPAN class="ft14">17.9.3</SPAN><SPAN class="ft141">Kostnader och kostnadsbesparingar</SPAN></P> <P class="p224 ft8">Vi bedömer att uppföljningsuppdraget kommer att kräva resurser hos MSB som sammantaget motsvarar ca en årsarbetskraft, det vill säga ungefär 1 miljon kronor som ett engångsbelopp.</P> <P class="p74 ft36">17.10 Samhällets skyddsmekanismer</P> <P class="p73 ft59">I detta avsnitt behandlas konsekvenserna av vårt förslag om att regeringen bör låta utreda hur en folkbildningsinsats ska organiseras och utformas samt förslaget om att Datainspektionen ska rapportera till regeringen ifall rättsmedlen är effektiva.</P> <P class="p663 ft76"><SPAN class="ft56">6 </SPAN><SPAN class="ft55">NISU 2014 betänkande </SPAN>Informations- och cybersäkerhet i Sverige <SPAN class="ft55">(SOU 2015:23).</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">247</P> </DIV> </DIV> <DIV id="page_248"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Konsekvenser av våra förslag</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p130 ft14">17.10.1 Konsekvenser för individer</P> <P class="p159 ft15">Om rättsmedlen används effektivt till skydd för enskilda ökar tryggheten för enskilda individer. Det är därför en viktig uppgift för Datainspektionens bevaka detta och hålla regeringen informerad.</P> <P class="p120 ft10">Regeringen har formulerat målsättningen att Sverige ska vara bäst i världen på att utnyttja digitaliseringens möjligheter. För att nå detta mål menar vi att det krävs en omfattande och långsiktig satsning på information riktad till samtliga medborgare. Folkbildande aktiviteter kan utveckla medborgarnas medvetenhet och förståelse för digitaliseringen och dess effekter på den personliga integriteten. Insatser som riktar sig till hela befolkningen är också viktiga av demokratiska skäl. Individer i alla åldrar och från alla samhällsgrupper behöver ha tillgång till goda grundkunskaper för att kunna agera på ett säkert sätt i det digitala samhället och kunna ta tillvara sina rättigheter.</P> <P class="p101 ft14">17.10.2 Samhällsekonomiska konsekvenser</P> <P class="p108 ft8">Tillsynsmyndighetens uppdrag att bevaka om rättsmedlen används effektivt till skydd för enskilda och att rapportera resultatet till regeringen innebär en ökad kunskap om hur rättsmedlen fungerar i detta avseende.</P> <P class="p403 ft8">Förutsättningarna för att genomföra digitaliseringen av samhället på ett demokratiskt och tillitsskapande sätt ökar om landets invånare har grundläggande kunskaper om vilka fördelar och risker som hör ihop med digitaliseringen.</P> <P class="p101 ft14">17.10.3 Kostnader och kostnadsbesparingar</P> <P class="p170 ft10">Kommittén föreslog redan i delbetänkandet att Datainspektionens uppdrag att följa och beskriva utvecklingen på <NOBR>it-området</NOBR> när det gäller frågor som rör personlig integritet och ny teknik, ska utvidgas till att även omfatta de legala förutsättningarna för integritetsskyddet och att myndigheten årligen ska lämna en redovisning om utvecklingen inom området till regeringen. Vi föreslog även att Datainspektionen ska få ökade resurser för detta uppdrag. Vi anser att det är naturligt att det i denna uppgift ingår att analysera om rättsmedlen är</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">248</P> </DIV> </DIV> <DIV id="page_249"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td77"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td78"><SPAN class="p17 ft24">Konsekvenser av våra förslag</SPAN> </TD> </TR> </TABLE> <P class="p104 ft9">tillräckligt effektiva för att skydda enskilda och om de uppfyller dataskyddsförordningens kvalitetskrav.</P> <P class="p86 ft8">Vi anser att det är lämpligt att låta en myndighet undersöka på vilket sätt en folkbildande insats bör utformas för att ge så bra genomslag som möjligt. Vi har förutsatt att folkbildningsinsatsen bör involvera flera myndigheter och även det civila samhället. Ett uppdrag att utreda en folkbildningsinsats, bör omfatta en bedömning av kostnader och av finansieringen av insatsen.</P> <P class="p46 ft36">17.11 Tillsynsmyndigheten</P> <P class="p84 ft8">I detta avsnitt behandlas konsekvenserna av förslaget om att regeringen bör uppdra åt Statskontoret att göra en myndighetsanalys av Datainspektionen.</P> <P class="p46 ft14">17.11.1 Konsekvenser för individer</P> <P class="p106 ft15">Förslaget om en myndighetsanalys syftar ytterst till att Datainspektionens verksamhet ska vara effektiv. Myndighetens verksamhet får konsekvenser för individerna på flera sätt. Tillsynen värnar individens integritetsskydd generellt i samhället. Dessutom har Datainspektionen i uppdrag att bedriva förebyggande arbete med att informera om reglerna som ska skydda den enskildes personliga integritet. Det har därför positiva effekter för den enskilde om Datainspektionens tillsyn fungerar bra.</P> <P class="p74 ft14">17.11.2 Samhällsekonomiska konsekvenser</P> <P class="p96 ft10">I ett första steg är den önskade effekten av myndighetsanalysen att möjliggöra en effektiv statsförvaltning och i nästa steg att åstadkomma en välfungerande tillsyn. Tillsynen över personuppgiftshanteringen präglas av en omvärld med snabb teknikutveckling med nya aktörer och verksamheter. Det är därför nödvändigt att tillsynen är snabb och flexibel. När Datainspektionens proaktiva stöd och tillsyn fungerar väl, blir tillämpningen mer förutsägbar för företag och myndigheter, vilket också har positiva effekter på samhällsekonomin.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">249</P> </DIV> </DIV> <DIV id="page_250"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Konsekvenser av våra förslag</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p130 ft14">17.11.3 Kostnader och kostnadsbesparingar</P> <P class="p367 ft8">Kommittén uppskattar Statskontorets kostnader för myndighetsanalysen till omkring 1 miljon kronor.</P> <P class="p101 ft36">17.12 Forskning om personlig integritet</P> <P class="p119 ft8">I detta avsnitt behandlas konsekvenserna av förslaget om att ge Vetenskapsrådet i uppdrag att fördela anslag till tvärvetenskaplig forskning avseende frågan om på vilket sätt människan påverkas av förändringar i den privata sfären och av den accelererande digitala hanteringen av personuppgifter.</P> <P class="p101 ft14">17.12.1 Konsekvenser för individer</P> <P class="p394 ft8">Mer kunskap från forskning kan ge regeringen, riksdagen, myndigheterna samt många företag och organisationer ett bättre kunskapsunderlag för att kunna fatta välgrundade beslut. På så sätt skapas bättre underlag för långsiktiga bedömningar när det gäller samhällets digitalisering. Välgrundade beslut i integritetsskyddsfrågor gynnar i sin tur den enskilde.</P> <P class="p101 ft14">17.12.2 Samhällsekonomiska konsekvenser</P> <P class="p394 ft8">Ökad kunskap bör ge bättre förutsättningar för olika satsningar på att digitalisera den offentliga förvaltningen och näringslivet. Kunskap från forskning kan generera bättre beslutsunderlag för bland annat regering och riksdag, men även för företag och myndigheter. En väl genomförd digitalisering kan leda till positiva konsekvenser för hela samhällsekonomin.</P> <P class="p101 ft14">17.12.3 Kostnader och kostnadsbesparingar</P> <P class="p108 ft8">Vårt förslag är att regeringen avsätter mellan 14 och 20 miljoner som ett engångsbelopp på denna slags forskning. I avsnitt 15.2.1 har vi beskrivit hur vi uppskattat detta belopp.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">250</P> </DIV> </DIV> <DIV id="page_251"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td77"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td78"><SPAN class="p17 ft24">Konsekvenser av våra förslag</SPAN> </TD> </TR> </TABLE> <P class="p664 ft60"><SPAN class="ft36">17.13</SPAN><SPAN class="ft163">Generella samhällsekonomiska effekter av integritetsskydd</SPAN></P> <P class="p665 ft15">Behovet av offentliga åtaganden för att värna integritetsskyddet framgår av dataskyddsförordningen. <NOBR>EU-kommissionen</NOBR> redogör i sin konsekvensanalys till dataskyddsförordningen för samhällsekonomiska effekter av integritetsskyddet. Kommissionen konstaterar där att omfattningen av datadelning och datainsamling har ökat dramatiskt sedan EU:s nuvarande rättsliga ram om uppgiftsskydd antogs 1995. Teknikutvecklingen möjliggör ökad användning av personuppgifter hos både företag och myndigheter. Enskilda personer tillgängliggör själva alltmer personlig information, utan att vara medvetna om riskerna som följer av det.</P> <P class="p115 ft15">Vidare uttalar kommissionen att det är avgörande för den ekonomiska utvecklingen att bygga upp förtroendet för nätmiljön. Bristande förtroende gör att konsumenterna tvekar inför <NOBR>e-handel</NOBR> och nya tjänster, inklusive <NOBR>e-förvaltning.</NOBR> Bristen på förtroende och svårtillgängliga system kommer bromsa utvecklingen av innovativ användning av ny teknik om den inte hanteras. Den kan då bli ett hinder för ekonomisk tillväxt och den offentliga sektorns möjlighet att dra fördel av en digitalisering av sina tjänster.</P> <P class="p666 ft9">De tre främsta politiska målen med det nya <NOBR>EU-regelverket</NOBR> är att:</P> <P class="p667 ft8"><SPAN class="ft17">1.</SPAN><SPAN class="ft65">stärka uppgiftsskyddet med avseende på den inre marknaden, förstärka enhetlighet och förenkla lagstiftning och därigenom minska de administrativa bördorna,</SPAN></P> <P class="p668 ft57"><SPAN class="ft17">2.</SPAN><SPAN class="ft77">öka effektiviteten i den grundläggande rättigheten till uppgiftsskydd och ge enskilda personer kontroll över sina rättigheter, och</SPAN></P> <P class="p669 ft8"><SPAN class="ft17">3.</SPAN><SPAN class="ft65">stärka samstämmigheter i EU:s ram för uppgiftsskydd, även inom polissamarbete och inom straffrättsliga frågor.</SPAN></P> <P class="p670 ft8">I sin konsekvensanalys anger <NOBR>EU-kommissionen</NOBR> följande beträffande besparingar och kostnader för det nya regelverket:</P> <P class="p671 ft17">Preciseringar och förenklingar av bestämmelserna – en enda lag för hela EU och en enda kontaktpunkt för tillsyn över uppgiftsskyddet – kommer att stärka den inre marknaden bland annat genom att skillnaderna undanröjas i dataskyddsmyndigheternas administrativa formaliteter. En- bart vad gäller administrativa bördor kommer detta att göra det möjligt</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">251</P> </DIV> </DIV> <DIV id="page_252"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352252x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Konsekvenser av våra förslag</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p672 ft16">sammanlagt spara ca 2,3 miljarder euro per år. (...) Kostnaderna för efterlevnaden av reglerna skulle uppgå till 320 miljoner euro per år.<SPAN class="ft133">7</SPAN></P> <P class="p107 ft36">17.14 Generellt om kostnader och finansiering</P> <P class="p673 ft8">Dataskyddsförordningen ska tillämpas. Alternativet till kommitténs förslag om uppförandekoder är således inte att myndigheter och företag avstår från att vidta åtgärder eller genomföra förändringsarbete, utan snarare att företag, myndigheter och andra organisationer tvingas lägga mer resurser på att tolka rättsläget.</P> <P class="p91 ft8">Som framgått ovan, menar vi att flera av kommitténs förslag, kommer att innebära minskade kostnader för både företag och myndigheter (såväl statliga som kommunala).</P> <P class="p403 ft8">Vi har lämnat förslag som innebär kostnader för det offentliga inom flera av de områden som omfattas av kommitténs analys. De kan totalt uppskattas till följande</P> <P class="p388 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Skolan: 1 miljon kronor under två års tid för Skolverket.</SPAN></P> <P class="p388 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Arbetsliv: 1 miljon kronor under två års tid för Arbetsmiljöverket.</SPAN></P> <P class="p674 ft8"><SPAN class="ft164"> </SPAN>Hälso- och sjukvård och välfärdsteknik inom socialtjänsten: 3 miljoner kronor årligen för <NOBR>E-hälsomyndigheten</NOBR> eller någon annan myndighet</P> <P class="p374 ft8"><SPAN class="ft87"></SPAN><NOBR><SPAN class="ft88">E-förvaltning:</SPAN></NOBR> 1 miljon kronor årligen för den myndighet som får det samlade ansvaret för den offentliga förvaltningens digitalisering.</P> <P class="p600 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Konsumentområdet: 1 miljon kronor under två års tid för Konsumentverket.</SPAN></P> <P class="p387 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Informationssäkerhet: 1 miljon kronor som engångsbelopp för MSB.</SPAN></P> <P class="p480 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Tillsynsmyndigheten: 1 miljon kronor för Statskontorets myndighetsanalys.</SPAN></P> <P class="p675 ft55"><SPAN class="ft56">7 </SPAN>Arbetsdokument från Kommissionens avdelningar med sammanfattning av konsekvensbedömningen som medföljer den allmänna uppgiftsskyddsförordningen, Bryssel den 25.1.2012 SEK(2012) 73 final.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">252</P> </DIV> </DIV> <DIV id="page_253"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td77"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td78"><SPAN class="p17 ft24">Konsekvenser av våra förslag</SPAN> </TD> </TR> </TABLE> <P class="p294 ft9"><SPAN class="ft87"></SPAN><SPAN class="ft90">Forskning om personlig integritet: Mellan 14 och 20 miljoner kronor som ett engångsbelopp till Vetenskapsrådet.</SPAN></P> <P class="p211 ft15">Totalt skulle våra förslag medföra kostnader för staten på 23 till 29 miljoner kronor, varav fyra miljoner avser löpande årskostnader.</P> <P class="p97 ft10">Kommittén föreslår att förslagen bör finansieras genom omfördelningar av medel från alla statliga myndigheter till de myndigheter som behöver ökade anslag för att genomföra våra förslag.</P> <P class="p85 ft8">I den mån som detta inte låter sig göras, bör nödvändiga kostnader ges täckning genom att en del av överskottet i de statliga finanserna tas i anspråk.</P> <P class="p46 ft36">17.15 Konsekvenser för den kommunala självstyrelsen</P> <P class="p73 ft10">Förslaget om uppförandekoder innebär att kommuner och landsting kan medverka till tolkningen av regelverket och därmed kan påverka tillämpningen mer än om vad som hade varit fallet med en mer detaljerad lagstiftning. I övrigt bedömer inte kommittén att förslagen har påverkan på det kommunala självstyret.</P> <P class="p85 ft8">SKL är en viktig aktör för flera av förslagen och kommer att behöva engagera sig i utarbetandet av uppförandekoder inom skolans område, hälso- och sjukvård samt socialtjänst samt övrig <NOBR>e-för-</NOBR> valtning.</P> <P class="p74 ft36">17.16 Konsekvenser för små företag</P> <P class="p73 ft8">Små- och medelstora företag har vanligtvis mindre tillgång till stabs- och specialistresurser samt administrativ kompetens jämfört med större företag. Det gör att krav på att anpassa sig till nya regelverk påverkar mindre företag i relativt högre utsträckning än större företag. De föreslagna uppförandekoderna syftar bland annat till att förenkla för företag att anpassa sin verksamhet till och löpande följa den nya dataskyddsförordningen. Förslagen kan därför förväntas underlätta mer för mindre än för större företag, sett i proportion till verksamhetens storlek.</P> <P class="p289 ft57">Beträffande uppförandekoder bör noteras att arbetet med dessa enligt artikel 40 i dataskyddsförordningen ska ta hänsyn till bland</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">253</P> </DIV> </DIV> <DIV id="page_254"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Konsekvenser av våra förslag</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p609 ft9">annat de särskilda behoven hos mikroföretag samt små och medelstora företag.</P> <P class="p676 ft94"><SPAN class="ft36">17.17</SPAN><SPAN class="ft165">Förslagens påverkan på sysselsättning i olika regioner och för privatpersoners och företags tillgång till service</SPAN></P> <P class="p677 ft8">Kommittén bedömer att förslagen inte får konsekvenser för sysselsättningen i olika regioner, och inte heller för privatpersoners och företags tillgång till service.</P> <P class="p678 ft74"><SPAN class="ft36">17.18</SPAN><SPAN class="ft166">Konsekvenser för brottsförebyggande arbete och brottslighet</SPAN></P> <P class="p679 ft10">Kommitténs förslag har viss påverkan på brottsförebyggande arbete och brottslighet. Nedan anges kortfattat kommitténs bedömningar.</P> <P class="p455 ft10">De föreslagna uppförandekoderna förväntas göra det tydligare för anställda vad som är en korrekt och laglig hantering av personuppgifter, och vad som är att betrakta som dataintrång – vilket både kan förebygga dataintrång och underlätta brottsutredningar.</P> <P class="p568 ft8">Om förslagen om uppförandekoder leder till ett välfungerande integritetsskydd, kan det öka <NOBR>it-säkerheten</NOBR> för privatpersoner och därmed sänka risken för identitetsstölder som i sin tur används för stölder, bedrägerier och liknande.</P> <P class="p680 ft8">Det kan bli svårare för brottsbekämpande myndigheter att samla in data, om en uppförandekod bidrar till ökade möjligheter att välja krypterade tjänster.</P> <P class="p596 ft59">Ett säkrare underlag för fysiska legitimationer skulle minska riskerna för brottslighet i form av bedrägerier och identitetsstölder.</P> <P class="p681 ft94"><SPAN class="ft36">17.19</SPAN><SPAN class="ft165">Konsekvenser för jämställdhet och de integrationspolitiska målen</SPAN></P> <P class="p552 ft57">Dagens risker för den personliga integriteten får olika konsekvenser för kvinnor och män eftersom bl.a. konsumtion, arbetsmarknad och användning av sociala medier skiljer sig åt mellan kvinnor och män samt pojkar och flickor. Det är rimligt att anta att kommitténs förslag</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">254</P> </DIV> </DIV> <DIV id="page_255"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352255x1.jpg/" id="img1"> </DIV> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t6"> <TR> <TD class="tr12 td77"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td78"><SPAN class="p17 ft24">Konsekvenser av våra förslag</SPAN> </TD> </TR> </TABLE> <P class="p104 ft9">på motsvarande sätt kommer att ge olika effekter, även om förslagen i sig är könsneutrala.</P> <P class="p15 ft8">Antalet vårdtillfällen i sluten vård har legat relativt konstant under många år, cirka <NOBR>1,4–1,5</NOBR> miljoner vårdtillfällen per år sedan 1998. I relationen till befolkningen finns en trend mot minskat antal vårdtillfällen. Kvinnor konsumerar 54 procent av vårdtillfällena och männen 46 procent, vilket är ett förhållande som stått sig under lång tid.<SPAN class="ft37">8 </SPAN>Dessa förhållanden innebär att ökad säkerhet i vården får olika effekter på män och kvinnor.</P> <P class="p97 ft10">Övervakning av arbetstagare är mer intensiv inom vissa branscher, där kvinnor utgör en större andel av de anställda än män. Detta gäller exempelvis säljare i butik, vårdbiträden samt personal i restauranger och caféer. Å andra sidan är andra, mer direkt övervakade yrken vanligare för män än kvinnor, till exempel lastbilsförare och lagerarbetare. Dessa yrken sysselsätter dock färre arbetstagare än de tidigare nämnda kvinnodominerade yrkena.</P> <P class="p97 ft15">Folkbildande aktiviteter kan utjämna ojämlika förutsättningar att få del av och tillgodogöra sig nödvändiga kunskaper för att ta tillvara sina rättigheter. Det kan också göra det lättare för personer som inte har svenska som modersmål att ta tillvara sina rättigheter.</P> <P class="p13 ft15">Förslaget om att utreda möjligheterna till medborgarprofilering kan i sin förlängning motverka diskriminering inom <NOBR>e-förvaltningen.</NOBR></P> <P class="p97 ft57">När det gäller sociala medier, är kvinnor generellt sett mer aktiva än män.<SPAN class="ft75">9 </SPAN>Det innebär att en förstärkning av integritetsskyddet i sociala medier kan få olika konsekvenser för kvinnor och män.</P> <P class="p161 ft36">17.20 Konsekvenser för klimat och miljö</P> <P class="p73 ft15">Digitaliseringen möjliggör positiva effekter för klimat och miljö genom minskade transporter eftersom fysiska möten och resor kan ersättas. Det gäller bland annat inom sjukvården, socialtjänsten, arbetslivet och konsumtion av varor och tjänster. Kommittén bedömer att förslagen kan bidra till denna utveckling genom att förenkla regeltillämpningen för personuppgiftshantering.</P> <P class="p682 ft46"><SPAN class="ft51">8</SPAN><SPAN class="ft121">Effektiv vård, </SPAN>SOU 2016:2, s. 92</P> <P class="p306 ft76"><SPAN class="ft51">9</SPAN><SPAN class="ft54">Se vårt delbetänkande, </SPAN>Hur står det till med den personliga integriteten? <SPAN class="ft55">(SOU 2016:41), s. 375.</SPAN></P> </DIV> <DIV id="id_2"> <P class="p3 ft18">255</P> </DIV> </DIV> <DIV id="page_256"> </DIV> <DIV id="page_257"> <P class="p683 ft7">DEL IV</P> <P class="p2 ft7">Bilagor</P> </DIV> <DIV id="page_258"> </DIV> <DIV id="page_259"> <DIV id="id_1"> <P class="p684 ft19">Bilaga 1</P> <P class="p685 ft7">Kommittédirektiv 2014:65</P> <P class="p686 ft36">Den personliga integriteten</P> <P class="p687 ft9">Beslut vid regeringssammanträde den 8 maj 2014</P> <P class="p688 ft14">Sammanfattning</P> <P class="p689 ft9">En parlamentariskt sammansatt kommitté ska</P> <P class="p690 ft8"><SPAN class="ft87"></SPAN><SPAN class="ft88">utifrån ett individperspektiv kartlägga och analysera sådana faktiska och potentiella risker för intrång i den personliga integriteten som kan uppkomma i samband med användning av informationsteknik i såväl privat som offentlig verksamhet samt inom ramen för detta arbete följa upp effekterna i lagstiftningsarbetet av förstärkningen av grundlagsskyddet för den personliga integriteten som genomfördes 2011, och</SPAN></P> <P class="p691 ft10"><SPAN class="ft87"></SPAN><SPAN class="ft89">med beaktande av samhälls- och teknikutvecklingen i stort och mot bakgrund av slutsatserna av kartläggnings- och analysuppdraget, följa upp betänkandet Skyddet för den personliga integriteten (SOU 2008:3) när det gäller behovet av att inrätta ett integritetsskyddsråd och särskilt överväga om de uppgifter som ett sådant råd i så fall bör ges lämpligen kan fullgöras av en befintlig myndighet, samt föreslå nödvändiga författningsändringar.</SPAN></P> <P class="p692 ft8">Kommittén får, om den bedömer att det är lämpligt, lämna ett eller flera delbetänkanden. I uppdraget ingår inte att föreslå ändringar i grundlag.</P> <P class="p693 ft9">Uppdraget ska redovisas slutligt senast den 1 december 2016.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">259</P> </DIV> </DIV> <DIV id="page_260"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Bilaga 1</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p107 ft14">Bakgrund</P> <P class="p694 ft11">Grundläggande bestämmelser om personlig integritet</P> <P class="p103 ft57">Begreppet personlig integritet används i vardagligt tal vanligen för att beteckna individens värde och värdighet. Begreppet finns i både grundlag och vanlig lag, t.ex. 2 kap. 6 § andra stycket regeringsformen (RF) och 5 a § personuppgiftslagen (1998:204). Någon allmängiltig definition av begreppet har dock inte slagits fast i lagstiftningen. I ett försök att ändå beskriva vad som kan anses vara kärnan i rätten till personlig integritet har lagstiftaren uttalat att kränkningar av den personliga integriteten utgör intrång i den fredade sfär som den enskilde bör vara tillförsäkrad och där ett oönskat intrång bör kunna avvisas (prop. 2009/10:80 s. 175, prop. 2005/06:173 s. 15). I Nationalencyklopedins ordbok beskrivs den personliga integriteten som en ”rätt att få sin personliga egenart och inre sfär respekterad och att inte utsättas för personligen störande ingrepp”. Rätten till personlig integritet kan också beskrivas som en rätt att bli lämnad i fred eller en rätt till självbestämmande och valfrihet.</P> <P class="p695 ft10">Grundläggande bestämmelser som har betydelse för det allmännas ansvar att skydda enskildas privatliv och integritet finns i bl.a. regeringsformen. Av målsättningsstadgandet i 1 kap. 2 § RF framgår att den offentliga makten ska utövas med respekt för den enskilda människans frihet och värdighet samt att det allmänna ska värna den enskildes privatliv och familjeliv. Vidare finns i 2 kap. 6 § RF en bestämmelse som slår fast ett skydd för förtroliga meddelanden och som även stadgar att var och en också i övrigt är skyddad gentemot det allmänna mot betydande intrång i den personliga integriteten som sker utan samtycke och innebär kartläggning eller övervakning av enskilds personliga förhållanden.</P> <P class="p81 ft10">Enligt artikel 8 i den europeiska konventionen den 4 november 1950 angående skydd för de mänskliga rättigheterna och de grundläggande friheterna (Europakonventionen), som gäller som svensk lag, har var och en rätt till respekt för sitt privat- och familjeliv, sitt hem och sin korrespondens. Av 2 kap. 19 § RF följer att en lag eller annan föreskrift inte får meddelas i strid med Sveriges åtaganden på grund av konventionen. En bestämmelse om respekt för privat- och familjelivet finns även i artikel 7 i Europeiska unionens stadga om de grundläggande rättigheterna. Av artikel 8 i stadgan följer vidare</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">260</P> </DIV> </DIV> <DIV id="page_261"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t21"> <TR> <TD class="tr12 td79"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td80"><SPAN class="p17 ft24">Bilaga 1</SPAN> </TD> </TR> </TABLE> <P class="p358 ft9">bl.a. att var och en har rätt till skydd av de personuppgifter som rör honom eller henne.</P> <P class="p86 ft10">Rätten till skydd av privatlivet och den personliga <NOBR>integrite-ten</NOBR> är inte absolut. Skyddet enligt regeringsformen kan <NOBR>inskrän-kas</NOBR> genom lag (2 kap. 20 § RF). Begränsningarna får dock inte gå utöver vad som är nödvändigt med hänsyn till det ändamål som föranlett dem och inte heller sträcka sig så långt att de utgör ett hot mot den fria åsiktsbildningen. Det fordrar bl.a. att nya lagförslag, som innebär risker ur integritetssynpunkt, är väl motiverade och grundade på noggranna behovsanalyser och intresseavvägningar, att konsekvensbeskrivningarna när det gäller integritetsaspekterna är klara och begripliga samt att det är möjligt att förstå varför ett förslag valts framför ett annat, mindre ingripande, förslag för att nå ett visst eftersträvat mål (SOU 2007:22 s. 445 f.). Finns det utrymme att vidta särskilda åtgärder för att begränsa intrångets intensitet måste sådana normalt övervägas och om möjligt också vidtas. Intresset av enskildas personliga integritet måste således vägas mot andra berättigade intressen i samhället, t.ex. yttrandefrihet, ett tryggt och säkert rättssamhälle och en effektiv förvaltning. Även skyddet för privatlivet enligt Europakonventionen får begränsas för vissa närmare angivna ändamål men bara i den utsträckning inskränkningarna är nödvändiga i ett demokratiskt samhälle. Motsvarande begränsningar får göras enligt EU:s stadga för de grundläggande rättigheterna.</P> <P class="p13 ft10">Europadomstolen har i sin praxis slagit fast att artikel 8 i Europakonventionen ålägger staten såväl en negativ förpliktelse att avstå från att göra intrång i rätten till respekt för privat- och familjelivet som en positiv förpliktelse att skydda enskilda mot att andra enskilda handlar på ett sätt som innebär integritetsintrång (se t.ex. Airey mot Irland, dom den 9 oktober 1979, § 32, Serie A nr 32 och X och Y mot Nederländerna, dom den 26 mars 1985, § 23, Serie A nr 91).</P> <P class="p74 ft11">Tidigare och pågående utredningar om integritetsskydd</P> <P class="p106 ft57">År 1966 fick Integritetsskyddskommittén (Ju 1967:62) i uppdrag att utreda förutsättningarna för ett stärkt skydd på personrättens område. Arbetet, som redovisades i fyra betänkanden (Skydd mot avlyssning, SOU 1970:47, Fotografering och integritet, SOU 1974:85, Re- klam och integritet, SOU 1976:48 och Privatlivets fred, SOU 1980:8),</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">261</P> </DIV> </DIV> <DIV id="page_262"> <DIV id="id_1"> <P class="p3 ft19">Bilaga 1 SOU 2017:52</P> <P class="p380 ft57">resulterade bl.a. 1975 i lagstiftning om straff för olovlig avlyssning och 1977 i lagstiftning om <NOBR>TV-övervakning</NOBR> (i nuvarande lagstiftning benämnd <NOBR>kamera-övervakning).</NOBR> Frågor om skydd mot intrång i privatlivet har därefter även behandlats av bl.a. Yttrandefrihetsutredningen (Värna yttrandefriheten, SOU 1983:70), Data- och offentlighetskommittén (Integritetsskyddet i informationssamhället 3. Grundlagsfrågor, Ds Ju 1987:8), Personnummerutredningen (Personnummer – integritet och effektivitet, SOU 1994:63), Datalagskommittén (Integritet – Offentlighet – Informationsteknik, SOU 1997:39) och Utredningen om integritetsskydd i arbetslivet (Integritetsskydd i arbetslivet, SOU 2009:44). Detta utredningsarbete har bl.a. resulterat i en grundlagsändring 1989 (tidigare 2 kap. 3 § andra stycket RF) och införandet av personuppgiftslagen 1998. I maj 2013 beslutade regeringen direktiv till en särskild utredare (A 2013:04) som bl.a. ska undersöka i vilken utsträckning och av vilka skäl arbetsgivare begär att få se utdrag ur belastningsregistret från arbetssökande och i vilken utsträckning det förekommer att arbetsgivare begär att redan anställda visar upp sådana registerutdrag (dir. 2013:56). Uppdraget ska redovisas senast den 30 april 2014.</P> <P class="p81 ft10">Regeringen beslutade i april 2004 direktiv till en <NOBR>parlamenta-risk</NOBR> kommitté, Integritetsskyddskommittén (Ju 2004:05), med uppdrag att kartlägga och analysera sådan lagstiftning som rör den personliga integriteten, att överväga om regeringsformens bestämmelse om skydd för den personliga integriteten i 2 kap. 3 § andra stycket borde ändras samt att överväga om det vid sidan av befintlig lagstiftning borde finnas generellt tillämpliga bestämmelser till skydd för den personliga integriteten. Kartläggnings- och analysuppdraget redovisades i betänkandet Skyddet för den personliga integriteten – Kartläggning och analys (SOU 2007:22). I sitt slutbetänkande Skyddet för den personliga integriteten – Bedömningar och förslag (SOU 2008:3) redovisade kommittén bl.a. förslag till ett stärkt grundlagsskydd för den personliga integriteten och ett förslag om straff för viss fotografering och filmning. Betänkandets förslag har hittills lett till införandet av bestämmelsen i 2 kap. 6 § andra stycket RF (prop. 2009/10:80,</P> <TABLE cellpadding=0 cellspacing=0 class="t22"> <TR> <TD class="tr0 td81"><SPAN class="p17 ft9">bet. 2009/10:KU19,</SPAN> </TD> <TD colspan=2 class="tr0 td82"><SPAN class="p696 ft16">rskr. 2009/10:304,</SPAN> </TD> <TD colspan=2 class="tr0 td83"><SPAN class="p51 ft9">bet. 2010/11:KU4,</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr0 td84"><SPAN class="p17 ft9">rskr. 2010/11:21) och till införande av</SPAN> </TD> <TD class="tr0 td3"><SPAN class="p17 ft9">ett</SPAN> </TD> <TD class="tr0 td65"><SPAN class="p17 ft9">nytt brott i</SPAN> </TD> <TD class="tr0 td85"><SPAN class="p51 ft17">4 kap.</SPAN> </TD> </TR> <TR> <TD class="tr0 td81"><SPAN class="p17 ft9">brottsbalken, kränkande</SPAN> </TD> <TD class="tr0 td67"><SPAN class="p697 ft16">fotografering</SPAN> </TD> <TD colspan=2 class="tr0 td86"><SPAN class="p70 ft16">(prop. 2012/13:69,</SPAN> </TD> <TD class="tr0 td85"><SPAN class="p49 ft9">bet.</SPAN> </TD> </TR> <TR> <TD colspan=2 class="tr4 td84"><SPAN class="p17 ft9">2012/13:JuU21, rskr. 2012/13:250).</SPAN> </TD> <TD class="tr4 td3"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr4 td65"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> <TD class="tr4 td85"><SPAN class="p17 ft12">&nbsp;</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p3 ft18">262</P> </DIV> </DIV> <DIV id="page_263"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t23"> <TR> <TD class="tr12 td79"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td87"><SPAN class="p17 ft19">Bilaga 1</SPAN> </TD> </TR> </TABLE> <P class="p288 ft57">I sitt slutbetänkande framhöll Integritetsskyddskommittén att det finns mycket som talar för att det i Sverige borde inrättas en ordning som innebär att regeringen genom en skrivelse årligen informerar riksdagen om utvecklingen i fråga om integritetsskyddet (SOU 2008:3 s. 326). Kommittén ansåg också att det fanns skäl att överväga en utveckling och breddning av Datainspektionens funktioner. Kommittén ansåg att uppgiften inte borde vara begränsad till området för elektroniska data eller till teknikutvecklingen som sådan utan omfatta också teknikens tillämpning i människornas vardag (bet. s. 332). Vidare bedömde kommittén att det kunde finnas skäl att i en framtid överväga inrättandet av ett särskilt integritetsskyddsråd med ett brett uppdrag att vaka över integritetsskyddet i dess helhet (bet. s. 335).</P> <P class="p698 ft9">Senare års utveckling</P> <P class="p13 ft10">Historiskt sett har det konstitutionella skyddet för den personliga integriteten – vid sidan av skyddet för den kroppsliga integriteten – i allt väsentligt inskränkt sig till att begränsa det allmännas utrymme att ingripa mot den fria åsiktsbildningen som en av grundvalarna för ett demokratiskt styrelseskick (prop. 2009/10:80 s. 176). Rättsutvecklingen under senare år visar dock att synen på skyddet för enskildas privatliv har <NOBR>för-ändrats</NOBR> och att detta intresse numera betonas starkare än tidigare. I förarbetena till 2 kap. 6 § andra stycket RF framhålls att respekten för individens självbestämmande är grundläggande i en demokrati (prop. 2009/10:80 s. 176). Förstärkningen av grundlagsskyddet för den personliga integriteten innebär således att vikten av individens självbestämmande nu betonas tydligare än tidigare i grundlag.</P> <P class="p13 ft10">Frågor som rör skyddet för den personliga integriteten har vidare under senare år fått förhållandevis stort utrymme i den allmänna debatten om statens möjligheter att använda olika tekniska hjälpmedel i syfte att förebygga, utreda och lagföra brott. Detta gäller t.ex. i fråga om möjligheterna att använda hemlig rumsavlyssning (s.k. buggning) och hemlig övervakning och avlyssning av elektronisk kommunikation samt lagring av trafikdata från mobiltrafik och internetanvändning för brottsbekämpande syften. Signalspaning i försvarsunderrättelseverksamhet är ett annat område som har varit föremål för debatt. Frågor om skydd för den personliga integriteten har i denna lagstiftning varit grundläggande för ett system med tydliga tillstånds- och kontrollmekanismer.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">263</P> </DIV> </DIV> <DIV id="page_264"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Bilaga 1</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p78 ft8">Enskildas användning av internet har ökat stadigt under hela <NOBR>2000-talet.</NOBR> Den mängd information som är tillgänglig på internet har ökat explosionsartat. Den är lättillgänglig – bl.a. genom användning av effektiva sökmotorer – och i stor utsträckning helt kostnadsfri. En betydande del av informationen har också tillkommit genom enskildas användning av internet, snarare än genom traditionella mediekanaler.</P> <P class="p82 ft10">Alla myndigheter använder i dag informationsteknik. I princip all framställning av information hos myndigheterna sker på elektronisk väg och utbyte av uppgifter mellan myndigheter sker i stor utsträckning elektroniskt. Ett omfattande förvaltningspolitiskt reformarbete pågår i syfte att effektivisera förvaltningen bl.a. genom att utveckla den s.k. elektroniska förvaltningen <NOBR>(e-förvaltning).</NOBR></P> <P class="p101 ft11">Integritetsrisker i både offentlig och privat verksamhet</P> <P class="p103 ft15">Enskilda har ofta små möjligheter att påverka vilka uppgifter som statliga och kommunala myndigheter får tillgång till om dem själva. Hanteringen av informationen sker vanligen på villkor som utesluter den enskildes inflytande över vilka uppgifter som behandlas. Möjligheterna att få uppgifter raderade är normalt sett mycket begränsade när uppgifterna förekommer i allmänna handlingar. Den mängd av uppgifter som totalt sett förekommer i verksamheten är också mycket stor. Det är mot bakgrund av detta viktigt att säkerställa respekten för den personliga integriteten inom ramen för den verksamhet som det allmänna ansvarar för.</P> <P class="p81 ft10">Regeringens ambition är att Sverige ska vara en av de ledande nationerna i världen när det gäller <NOBR>e-förvaltning.</NOBR> En väl fungerande e- förvaltning kan både bidra till en effektiv hushållning med statens medel och erbjuda medborgarna en hög servicenivå i kontakterna med myndigheterna. Tekniska lösningar som tas fram inom <NOBR>e-för-</NOBR> valtningsarbetet kan bidra till att skyddet för den personliga integriteten stärks, bl.a. genom att de personuppgifter som myndigheterna har att hantera i sina <NOBR>verk-samheter</NOBR> hålls korrekta och aktuella. En del integritetsrisker kan också minimeras genom god användning av tekniska lösningar för säkert informationsutbyte mellan myndigheter. <NOBR>E-legitimation</NOBR> kan användas för att öka spårbarheten i sökningar. En ökad samordning av myndigheternas informationshantering kan dock</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">264</P> </DIV> </DIV> <DIV id="page_265"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t23"> <TR> <TD class="tr12 td79"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td87"><SPAN class="p17 ft19">Bilaga 1</SPAN> </TD> </TR> </TABLE> <P class="p104 ft8">samtidigt innebära ökade integritetsrisker. Motsvarande risker kan även uppkomma när privata företag utvecklar affärsprocesser och samordnar sin datalagring.</P> <P class="p97 ft57">Det samlade intrång i den skyddade personliga sfären som uppkommer som en följd av olika åtgärder, processer och övervakning som enskilda utsätts för i dagens samhälle är inte bara ett resultat av verksamhet som det allmänna ansvarar för. Enskilda utsätts i hög grad även för intrång i den personliga integriteten från andra enskilda. Användningen av internet som kanal för informationsspridning har skapat tidigare oanade möjligheter att utnyttja yttrandefriheten för att nå ut till andra med tankar och idéer eller med information som kan väcka debatt i viktiga samhällsfrågor. Men internet kan också användas av dem som vill sprida information i vida kretsar i syfte att skada andra. Personuppgifter som är lättillgängliga på internet kan också användas i bedrägligt syfte genom identitetsstölder och liknande. Tillgången till information kan även leda till särskilda risker för individer som har ett behov av skydd för sina personuppgifter på grund av att det finns en fara för att de utsätts för trakasserier, hot och våld.</P> <P class="p626 ft10">Inom arbetslivet gäller att en arbetsgivare har rätt att, inom ramen för anställningsavtalet, bestämma bl.a. vilka åtgärder som ingår i arbetsuppgiften, hur arbetet ska utföras och var detta ska ske. En arbetstagare måste i princip följa en arbetsledningsorder, i vart fall så länge den anvisade åtgärden inte strider mot lag eller god sed på arbetsmarknaden eller annars är att anse som otillbörlig. Det innebär bl.a. att en arbetstagare i viss utsträckning kan behöva finna sig i att godta en övervaknings- eller kontrollåtgärd från arbetsgivarens sida. För att bedöma vad som är god sed när det gäller utövandet av kontrollåtgärder måste dock normalt en avvägning göras mellan arbetsgivarens intresse av åtgärden och arbetstagarens intresse av skydd för den personliga integriteten. Åtgärden kan vara tillåtlig på denna grund bara om den är proportionerlig i förhållande till sitt syfte.</P> <P class="p74 ft11">Överenskommelse om en ny utredning</P> <P class="p106 ft57">Hösten 2011 träffades mellan regeringen och Socialdemokraterna en överenskommelse om att tillsätta en parlamentarisk integritetskommission. Enligt överenskommelsen ska kommissionen ha ett upp-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">265</P> </DIV> </DIV> <DIV id="page_266"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Bilaga 1</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p595 ft10">drag som löper under längre tid och som har ett tydligt individperspektiv. Kommissionen ska enligt överenskommelsen beakta olika former av integritetsaspekter, bl.a. sådana som kan förekomma inom sociala medier, privata företag och förvaltningsmyndigheter. Den ska också följa upp de överväganden Integritetsskyddskommittén gjorde när det gäller behovet av att inrätta ett integritetsskyddsråd.</P> <P class="p699 ft14">Uppdraget att kartlägga och analysera faktiska och potentiella risker för intrång i den personliga integriteten</P> <P class="p386 ft57">Möjligheterna att via internet snabbt sprida information om företeelser i omvärlden eller att dela information om egna tankar och idéer med en stor krets människor skapar ovärderliga möjligheter för enskilda att utnyttja sin informations- och yttrandefrihet. Stora mängder data kan nu överföras på mycket kort tid. Den snabba tekniska utvecklingen på <NOBR>it-området</NOBR> har bidragit till detta. Samtidigt har kostnaderna för denna hantering minskat, vilket gör att såväl myndigheter som privata företag sett möjligheter till nya sätt att bedriva och effektivisera sin verksamhet. I detta ingår exempelvis kartläggning av enskildas beteendemönster på internet för att skapa nya affärsmöjligheter. Även om ett visst företag inte har tekniska eller administrativa möjligheter att göra detta i egen regi finns det företag som säljer tjänster som ger tillgång till beräkningskapacitet, datalagring och analysfunktioner över internet, s.k. molntjänster. De nya möjligheterna innebär samtidigt nya utmaningar och risker bland annat för intrång i den personliga integriteten.</P> <P class="p700 ft15">Enskilda använder i stor utsträckning sociala medier, t.ex. Facebook, Instagram och Twitter, där de offentliggör potentiellt integritetskänsligt material som kan få stor och oförutsedd spridning. Det kan vara svårt för enskilda att bilda sig en <NOBR>upp-fattning</NOBR> om omfattningen av behandlingen av deras personliga uppgifter efter sådan publicering och spridning. Detta väcker frågor bl.a. om vem som har rätt till uppgifterna när de väl har publicerats och hur enskilda bör gå till väga om de önskar få dem borttagna.</P> <P class="p456 ft10">Integritetsskyddskommittén (Ju 2004:05) redovisade i betänkandet Skyddet för den personliga integriteten – Kartläggning och analys (SOU 2007:22) en omfattande kartläggning och analys av sådan lagstiftning som berör den personliga integriteten. Uppdraget utfördes utifrån ett utpräglat lagstiftningsperspektiv. Vidare omfattade kart-</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">266</P> </DIV> </DIV> <DIV id="page_267"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t21"> <TR> <TD class="tr12 td79"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td80"><SPAN class="p17 ft24">Bilaga 1</SPAN> </TD> </TR> </TABLE> <P class="p701 ft8">läggningen och analysen endast sådan verksamhet som bedrivs enbart av det allmänna eller av både det allmänna och enskilda, t.ex. skola, sjukvård, och forskning, och inte sådan verksamhet som i första hand endast bedrivs av enskilda aktörer. Någon mer ingående undersökning av vad senare års teknikutveckling och teknikanvändning som helhet inneburit i fråga om riskerna för integritetsintrång för enskilda individer har inte gjorts.</P> <P class="p702 ft57">Mot bakgrund av samhälls- och teknikutvecklingen under senare år finns nu behov av att genomföra en kartläggning och analys av sådana faktiska eller potentiella risker för intrång i den personliga integriteten som kan finnas vid användning av informationsteknik i både privat och offentlig verksamhet. En sådan kartläggning bör göras med utgångspunkt i ett tydligt individperspektiv. I detta ligger att alla slags åtgärder som kan påverka enskilda individer från integritetssynpunkt bör kartläggas. Att kartläggningen ska göras utifrån ett utpräglat individperspektiv innebär också att kommittén bör analysera riskerna för intrång i den personliga integriteten på ett samlat sätt ur den enskildes synvinkel och att bedömningarna inte begränsas till att enbart avse tydligt avgränsade verksamheter eller situationer. I det sammanhanget bör särskilt beaktas vilka möjligheter privatpersoner har att själva bestämma över hur information om dem används och vidareförmedlas för användning i annan verksamhet än den ursprungligen är avsedd för.</P> <P class="p703 ft57">Inom ramen för kartläggningen bör en uppföljning göras av hur den reform av grundlagsskyddet för den personliga integriteten, som trädde i kraft 2011, har fallit ut. Uppföljningen bör innefatta en kartläggning och analys av de integritetsaspekter som aktualiserats i lagstiftningsarbetet sedan den nya grundlagsbestämmelsen trädde i kraft. Om kommittén med anledning av vad den kommer fram till i sin kartläggning och analys bedömer att det finns behov av att kartlägga och analysera även sådan lagstiftning som tillkommit dessförinnan kan kommittén förorda tilläggsdirektiv. I analysen av de potentiella riskerna för intrång i den personliga integriteten vid användningen av modern informationsteknik bör hänsyn även tas till de fördelar som användningen av sådan teknik kan ha i både offentlig och privat verksamhet.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">267</P> </DIV> </DIV> <DIV id="page_268"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Bilaga 1</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> <P class="p107 ft11">Uppdraget</P> <P class="p103 ft57">Kommittén ska utifrån ett individperspektiv kartlägga och analysera sådana faktiska och potentiella risker för intrång i den personliga integriteten som kan finnas i samband med användning av informationsteknik. Kommittén ska vid kartläggningen och analysen beakta risker för intrång genom åtgärder såväl från andra individer och företag som från det allmännas sida. I uppdraget ingår att belysa eventuella skillnader ur ett könsperspektiv. Inom ramen för kartläggningen ska kommittén även följa upp och analysera effekterna i lagstiftningsarbetet av den förstärkning av grundlagsskyddet för den personliga integriteten som skedde genom lagstiftning som trädde i kraft 2011.</P> <P class="p704 ft15">Uppdraget att överväga inrättandet av ett integritetsskyddsråd Det finns för närvarande en rad myndigheter som har till uppgift</P> <P class="p705 ft57">att tillvarata enskildas intresse av skydd för den personliga integriteten. Datainspektionen har det övergripande ansvaret att värna skyddet för enskilda vid behandling av personuppgifter. Inspektionen har också ett övergripande tillsynsansvar när det gäller kameraövervakning enligt kameraövervakningslagen (2013:460). Även länsstyrelserna har ansvar för tillsyn över kameraövervakning, men det ansvaret begränsar sig till övervakning på platser dit allmänheten har tillträde. Post- och telestyrelsen har i uppdrag att utöva tillsyn vid behandling av uppgifter vid elektronisk kommunikation. Tillsyn över behandlingen av personuppgifter utövas på vissa särskilda områden även av andra myndigheter. Det finns inte något enskilt statligt organ som har ett bredare och mera övergripande uppdrag att följa utvecklingen på integritetsskyddsområdet.</P> <P class="p706 ft10">Regeringen anser att det, i linje med vad Integritetsskyddskommittén tidigare framfört (SOU 2008:3 s. 335), nu finns anledning att överväga och ta ställning till värdet och behovet av att ge en myndighet ett brett och samlat uppdrag att följa utvecklingen på området för den personliga integriteten. Om ett sådant behov bedöms finnas ska kommittén överväga om det är lämpligast att för detta ändamål inrätta ett särskilt integritetsskyddsråd eller om ett sådant uppdrag i stället bör anförtros en befintlig myndighet. Kommittén ska föreslå en lösning som är så kostnadseffektiv som möjligt och där överlappande ansvar och dubbelarbete i möjligaste mån undviks.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">268</P> </DIV> </DIV> <DIV id="page_269"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t21"> <TR> <TD class="tr12 td79"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> <TD class="tr12 td80"><SPAN class="p17 ft24">Bilaga 1</SPAN> </TD> </TR> </TABLE> <P class="p280 ft8">Vid sina överväganden ska kommittén beakta samhälls- och teknikutvecklingen i stort, särskilt de faktiska och potentiella risker för intrång i den personliga integriteten som kommitténs uppdrag omfattar.</P> <P class="p46 ft11">Uppdraget</P> <P class="p73 ft10">Kommittén ska, med beaktande av samhälls- och teknikutvecklingen i stort och mot bakgrund av slutsatserna av sitt kartläggnings- och analysuppdrag följa upp betänkandet Skyddet för den personliga integriteten (SOU 2008:3) när det gäller behovet av att inrätta ett integritetsskyddsråd och särskilt överväga om de uppgifter som ett sådant råd i så fall bör ges lämpligen kan fullgöras av en befintlig myndighet, samt föreslå nödvändiga författningsändringar.</P> <P class="p74 ft14">Uppdragets genomförande och konsekvensbeskrivningar</P> <P class="p96 ft15">Kommittén ska följa samhällsdebatten på integritetsskyddsområdet och bedriva sitt arbete utåtriktat och inhämta synpunkter från berörda intressenter i samhället, t.ex. genom att anordna hearings. Kommittén ska samråda med <NOBR>E-delegationen</NOBR> (Fi 2009:01), Datainspektionen, Post- och telestyrelsen och andra berörda myndigheter samt med arbetsmarknadens parter och med andra berörda organisationer. I sitt arbete ska kommittén följa utvecklingen av förhandlingarna inom EU med reformeringen av den unionsrättsliga dataskyddsregleringen. Kommittén ska även följa arbetet inom Regeringskansliet med de förslag som Utredningen om registerutdrag i arbetslivet (A 20013:04) senare kommer att redovisa för regeringen (dir. 2014:34).</P> <P class="p278 ft8">Inom Regeringskansliet pågår ett arbete med att se över den straffrättsliga lagstiftning som syftar till att skydda enskilda mot hot och andra fridskränkningar bl.a. på internet. Kommittén ska följa hur detta arbete fortlöper.</P> <P class="p11 ft8">Om regeringen beslutar att ge en utredning i uppdrag att utreda frågor med anknytning till kommitténs uppdrag att överväga frågor som rör den personliga integriteten, ska kommittén samråda med den utredningen.</P> <P class="p12 ft9">I uppdraget ingår inte att föreslå ändringar i grundlag.</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">269</P> </DIV> </DIV> <DIV id="page_270"> <DIV id="id_1"> <TABLE cellpadding=0 cellspacing=0 class="t3"> <TR> <TD class="tr12 td10"><SPAN class="p17 ft19">Bilaga 1</SPAN> </TD> <TD class="tr12 td11"><SPAN class="p17 ft19">SOU 2017:52</SPAN> </TD> </TR> </TABLE> </DIV> <DIV id="id_2"> <P class="p707 ft8">Kommittén ska i enlighet med vad som föreskrivs i kommittéförordningen (1998:1474) redovisa konsekvenserna av sina förslag och vid behov föreslå hur dessa ska finansieras.</P> <P class="p46 ft14">Redovisning av uppdraget</P> <P class="p708 ft8">Uppdraget ska redovisas slutligt senast den 1 december 2016. Kommittén får, om den bedömer att det är lämpligt, lämna ett eller flera delbetänkanden.</P> <P class="p709 ft9">(Justitiedepartementet)</P> </DIV> <DIV id="id_3"> <P class="p3 ft18">270</P> </DIV> </DIV> <DIV id="page_271"> <DIV id="id_1"> <P class="p710 ft19">Bilaga 2</P> <P class="p711 ft7">Kommittédirektiv 2016:12</P> <P class="p686 ft36">Tilläggsdirektiv till Integritetskommittén (Ju 2014:09)</P> <P class="p687 ft9">Beslut vid regeringssammanträde den 18 februari 2016</P> <P class="p688 ft14">Förlängd tid för och ändring av uppdraget</P> <P class="p712 ft10">Regeringen beslutade den 8 maj 2014 kommittédirektiv om den personliga integriteten (dir. 2014:65). I uppdraget ingår bl.a. att utifrån ett individperspektiv kartlägga och analysera sådana faktiska och potentiella risker för intrång i den personliga integriteten som kan uppkomma i samband med användning av informationsteknik i såväl privat som offentlig verksamhet och att, med beaktande av samhälls- och teknikutvecklingen i stort och mot bakgrund av slutsatserna av kartläggnings- och analysuppdraget, följa upp betänkandet Skyddet för den personliga integriteten (SOU 2008:3) när det gäller behovet av att inrätta ett integritetsskyddsråd. Enligt utredningens direktiv skulle uppdraget redovisas senast den 1 december 2016.</P> <P class="p713 ft8">Utredningstiden förlängs. Uppdraget ska i stället redovisa ett delbetänkande senast den 31 maj 2016 som omfattar dels kartläggningen och analysen av riskerna för integritetsintrång, dels behovet av att inrätta ett integritetsskyddsråd. Uppdraget i övrigt ska redovisas senast den 1 juni 2017.</P> <P class="p714 ft9">(Justitiedepartementet)</P> </DIV> <DIV id="id_2"> <P class="p3 ft18">271</P> </DIV> </DIV> <DIV id="page_272"> </DIV> <DIV id="page_273"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352273x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <DIV id="id_1"> <P class="p3 ft167">Statens offentliga utredningar 2017</P> <P class="p715 ft168">Kronologisk förteckning</P> </DIV> <DIV id="id_2"> <DIV id="id_2_1"> <P class="p716 ft6"><SPAN class="ft169">1.</SPAN><SPAN class="ft170">För Sveriges landsbygder</SPAN></P> <P class="p717 ft4"><SPAN class="ft169">–</SPAN><SPAN class="ft171">en sammanhållen politik för arbete, hållbar tillväxt och välfärd. N.</SPAN></P> <P class="p718 ft4"><SPAN class="ft169">2.</SPAN><SPAN class="ft172">Kraftsamling för framtidens energi. M.</SPAN></P> <P class="p719 ft4"><SPAN class="ft169">3.</SPAN><SPAN class="ft172">Karens för statsråd och statssekreterare. Fi.</SPAN></P> <P class="p720 ft4"><SPAN class="ft169">4.</SPAN><SPAN class="ft172">För en god och jämlik hälsa. En utveckling av det folkhälsopolitiska ramverket. S.</SPAN></P> <P class="p721 ft4"><SPAN class="ft169">5.</SPAN><SPAN class="ft172">Svensk social trygghet i en globaliserad värld. Del 1 och 2. S.</SPAN></P> <P class="p722 ft4"><SPAN class="ft4">6.</SPAN><SPAN class="ft172">Se barnet! Ju.</SPAN></P> <P class="p723 ft6"><SPAN class="ft173">7.</SPAN><SPAN class="ft170">Straffprocessens ramar och domstolens beslutsunderlag</SPAN></P> <P class="p724 ft4">i brottmål – en bättre hantering av stora mål. Ju.</P> <P class="p725 ft4"><SPAN class="ft169">8.</SPAN><SPAN class="ft172">Kunskapsläget på kärnavfallsområdet 2017. Kärnavfallet – en fråga i ständig förändring. M.</SPAN></P> <P class="p716 ft6"><SPAN class="ft169">9.</SPAN><SPAN class="ft170">Det handlar om oss.</SPAN></P> <P class="p726 ft4"><SPAN class="ft169">–</SPAN><SPAN class="ft172">unga som varken arbetar eller studerar. U.</SPAN></P> <P class="p727 ft4"><SPAN class="ft169">10.</SPAN><SPAN class="ft172">Ny ordning för att främja god sed och hantera oredlighet i forskning. U.</SPAN></P> <P class="p728 ft4"><SPAN class="ft169">11.</SPAN><SPAN class="ft172">Vägskatt. Volym 1 och 2. Fi.</SPAN></P> <P class="p729 ft4"><SPAN class="ft169">12.</SPAN><SPAN class="ft172">Att ta emot människor på flykt. Sverige hösten 2015. Ju.</SPAN></P> <P class="p730 ft4"><SPAN class="ft169">13.</SPAN><SPAN class="ft172">Finansiering av infrastruktur med privat kapital? Fi.</SPAN></P> <P class="p731 ft6"><SPAN class="ft169">14.</SPAN><SPAN class="ft170">Migrationsärenden</SPAN></P> <P class="p726 ft4">vid utlandsmyndigheterna. Ju.</P> <P class="p524 ft6"><SPAN class="ft169">15.</SPAN><SPAN class="ft170">Kvalitet och säkerhet</SPAN></P> <P class="p726 ft4">på apoteksmarknaden. S.</P> <P class="p732 ft4"><SPAN class="ft169">16.</SPAN><SPAN class="ft172">Sverige i Afghanistan </SPAN><NOBR>2002–2014.</NOBR> UD.</P> <P class="p733 ft175"><SPAN class="ft173">17.</SPAN><SPAN class="ft174">Om oskuldspresumtionen och rätten att närvara vid rättegången. Genomförande av EU:s oskuldspresumtionsdirektiv. Ju.</SPAN></P> <P class="p306 ft4"><SPAN class="ft169">18.</SPAN><SPAN class="ft172">En nationell strategi för validering. U.</SPAN></P> <P class="p734 ft6"><SPAN class="ft169">19.</SPAN><SPAN class="ft170">Uppdrag: Samverkan. Steg på vägen mot fördjupad lokal samverkan</SPAN></P> <P class="p735 ft4">för unga arbetslösa. A.</P> </DIV> <DIV id="id_2_2"> <P class="p736 ft4"><SPAN class="ft169">20.</SPAN><SPAN class="ft172">Tillträde för nybörjare – ett öppnare och enklare system för tillträde till högskoleutbildning. U.</SPAN></P> <P class="p737 ft4"><SPAN class="ft169">21.</SPAN><SPAN class="ft172">Läs mig! Nationell kvalitetsplan för vård och omsorg om äldre personer. Del 1 och 2. S.</SPAN></P> <P class="p738 ft4"><SPAN class="ft169">22.</SPAN><SPAN class="ft172">Från värdekedja till värdecykel – så får Sverige en mer cirkulär ekonomi. M.</SPAN></P> <P class="p524 ft4"><SPAN class="ft169">23.</SPAN><SPAN class="ft172">digitalforvaltning.nu. Fi.</SPAN></P> <P class="p739 ft4"><SPAN class="ft169">24.</SPAN><SPAN class="ft172">Ett arbetsliv i förändring – hur påverkas ansvaret för arbetsmiljön? A.</SPAN></P> <P class="p740 ft4"><SPAN class="ft169">25.</SPAN><SPAN class="ft172">Samlad kunskap – stärkt handläggning. S.</SPAN></P> <P class="p741 ft4"><SPAN class="ft169">26.</SPAN><SPAN class="ft172">Delningsekonomi. På användarnas villkor. Fi.</SPAN></P> <P class="p742 ft4"><SPAN class="ft169">27.</SPAN><SPAN class="ft172">Vissa frågor inom fastighets- och stämpelskatteområdet. Fi.</SPAN></P> <P class="p743 ft4"><SPAN class="ft169">28.</SPAN><SPAN class="ft172">Ett nationellt centrum för kunskap om och utvärdering av arbetsmiljö. A.</SPAN></P> <P class="p728 ft4"><SPAN class="ft169">29.</SPAN><SPAN class="ft172">Brottsdatalag. Ju</SPAN></P> <P class="p744 ft4"><SPAN class="ft169">30.</SPAN><SPAN class="ft172">En omreglerad spelmarknad. Del 1 och 2. Fi.</SPAN></P> <P class="p731 ft6"><SPAN class="ft169">31.</SPAN><SPAN class="ft170">Stärkt konsumentskydd</SPAN></P> <P class="p726 ft4">på bostadsrättsmarknaden. Ju.</P> <P class="p524 ft6"><SPAN class="ft169">32.</SPAN><SPAN class="ft170">Substitution i Centrum</SPAN></P> <P class="p745 ft4"><SPAN class="ft169">–</SPAN><SPAN class="ft176">stärkt konkurrenskraft med kemikaliesmarta­ lösningar. M.</SPAN></P> <P class="p524 ft4"><SPAN class="ft169">33.</SPAN><SPAN class="ft172">Stärkt ställning för hyresgäster. Ju.</SPAN></P> <P class="p746 ft4"><SPAN class="ft169">34.</SPAN><SPAN class="ft172">Ekologisk kompensation – Åtgärder för att motverka nettoförluster av biologisk mångfald och ekosystemtjänster, samtidigt som behovet av markexploatering tillgodoses. M.</SPAN></P> <P class="p747 ft4"><SPAN class="ft169">35.</SPAN><SPAN class="ft172">Samling för skolan. Nationell strategi för kunskap och likvärdighet. U.</SPAN></P> <P class="p748 ft4"><SPAN class="ft169">36.</SPAN><SPAN class="ft172">Informationssäkerhet för samhälls­ viktiga och digitala tjänster. Ju.</SPAN></P> <P class="p731 ft6"><SPAN class="ft169">37.</SPAN><SPAN class="ft170">Kvalificerad välfärdsbrottslighet</SPAN></P> <P class="p749 ft4"><SPAN class="ft169">–</SPAN><SPAN class="ft176">förebygga, förhindra, upptäcka och beivra. Ju.</SPAN></P> </DIV> </DIV> </DIV> <DIV id="page_274"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352274x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <P class="p750 ft4"><SPAN class="ft169">38.</SPAN><SPAN class="ft172">Kvalitet i välfärden – bättre upphandling och uppföljning. Fi.</SPAN></P> <P class="p751 ft4"><SPAN class="ft169">39.</SPAN><SPAN class="ft172">Ny dataskyddslag. Kompletterande bestämmelser till EU:s dataskydds­ förordning. Ju.</SPAN></P> <P class="p752 ft4"><SPAN class="ft169">40.</SPAN><SPAN class="ft172">För dig och för alla. S.</SPAN></P> <P class="p753 ft4"><SPAN class="ft169">41.</SPAN><SPAN class="ft172">Meddelarskyddslagen – fler verksamheter med stärkt meddelarskydd. Ju.</SPAN></P> <P class="p754 ft4"><SPAN class="ft169">42.</SPAN><SPAN class="ft172">Vem har ansvaret? M.</SPAN></P> <P class="p755 ft4"><SPAN class="ft169">43.</SPAN><SPAN class="ft172">På lika villkor! Delaktighet, jämlikhet och effektivitet i hjälpmedelsförsörjningen. S.</SPAN></P> <P class="p756 ft4"><SPAN class="ft169">44.</SPAN><SPAN class="ft172">Entreprenad, fjärrundervisning och distansundervisning. U.</SPAN></P> <P class="p754 ft4"><SPAN class="ft169">45.</SPAN><SPAN class="ft172">Ny lag om företagshemligheter. Ju.</SPAN></P> <P class="p757 ft4"><SPAN class="ft169">46.</SPAN><SPAN class="ft172">Stärkt ordning och säkerhet i domstol. Ju.</SPAN></P> <P class="p758 ft4"><SPAN class="ft169">47.</SPAN><SPAN class="ft172">Nästa steg på vägen mot en mer jämlik hälsa. Förslag för ett långsiktigt arbete för en god och jämlik hälsa. S.</SPAN></P> <P class="p759 ft4"><SPAN class="ft169">48.</SPAN><SPAN class="ft172">Kunskapsbaserad och jämlik vård. Förutsättningar för en lärande hälso- och sjukvård. S.</SPAN></P> <P class="p760 ft4"><SPAN class="ft169">49.</SPAN><SPAN class="ft172">EU:s dataskyddsförordning och utbildningsområdet. U.</SPAN></P> <P class="p761 ft4"><SPAN class="ft169">50.</SPAN><SPAN class="ft172">Personuppgiftsbehandling för forskningsändamål. U.</SPAN></P> <P class="p762 ft6"><SPAN class="ft169">51.</SPAN><SPAN class="ft170">Utbildning, undervisning och ledning</SPAN></P> <P class="p763 ft4">– reformvård till stöd för en bättre skola. U.</P> <P class="p764 ft4"><SPAN class="ft169">52.</SPAN><SPAN class="ft172">Så stärker vi den personliga integriteten. Ju.</SPAN></P> </DIV> <DIV id="page_275"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352275x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <DIV id="id_1"> <P class="p3 ft167">Statens offentliga utredningar 2017</P> <P class="p715 ft168">Systematisk förteckning</P> </DIV> <DIV id="id_2"> <DIV id="id_2_1"> <P class="p3 ft177">Arbetsmarknadsdepartementet</P> <P class="p765 ft4">Uppdrag: Samverkan. Steg på vägen mot fördjupad lokal samverkan för unga arbetslösa. [19]</P> <P class="p766 ft4">Ett arbetsliv i förändring – hur påverkas ansvaret för arbetsmiljön? [24]</P> <P class="p767 ft4">Ett nationellt centrum för kunskap om och utvärdering av arbetsmiljö. [28]</P> <P class="p768 ft177">Finansdepartementet</P> <P class="p769 ft178">Karens för statsråd och statssekreterare. [3] Vägskatt. Volym 1 och 2. [11]</P> <P class="p770 ft4">Finansiering av infrastruktur med privat kapital? [13]</P> <P class="p771 ft4">digitalforvaltning.nu. [23]</P> <P class="p772 ft4">Delningsekonomi. På användarnas villkor. [26]</P> <P class="p773 ft4">Vissa frågor inom fastighets- och stämpelskatteområdet. [27]</P> <P class="p774 ft4">En omreglerad spelmarknad. Del 1 och 2. [30]</P> <P class="p775 ft4">Kvalitet i välfärden – bättre upphandling och uppföljning. [38]</P> <P class="p768 ft177">Justitiedepartementet</P> <P class="p771 ft4">Se barnet! [6]</P> <P class="p776 ft6">Straffprocessens ramar och domstolens beslutsunderlag i brottmål</P> <P class="p777 ft4">– en bättre hantering av stora mål. [7]</P> <P class="p778 ft4">Att ta emot människor på flykt. Sverige hösten 2015. [12]</P> <P class="p771 ft4">Migrationsärenden</P> <P class="p779 ft4">vid utlandsmyndigheterna.[14]</P> <P class="p780 ft175">Om oskuldspresumtionen och rätten att närvara vid rättegången. Genomförande av EU:s oskuldspresumtionsdirektiv. [17]</P> <P class="p771 ft4">Brottsdatalag. [29]</P> <P class="p771 ft4">Stärkt konsumentskydd</P> <P class="p781 ft4">på bostadsrättsmarknaden. [31] Stärkt ställning för hyresgäster. [33]</P> </DIV> <DIV id="id_2_2"> <P class="p782 ft4">Informationssäkerhet för samhällsviktiga och digitala tjänster. [36]</P> <P class="p99 ft6">Kvalificerad välfärdsbrottslighet</P> <P class="p783 ft4">– förebygga, förhindra, upptäcka och beivra. [37]</P> <P class="p784 ft4">Ny dataskyddslag. Kompletterande bestämmelser till EU:s dataskydds­ förordning. [39]</P> <P class="p785 ft4">Meddelarskyddslagen – fler verksamheter med stärkt meddelarskydd. [41]</P> <P class="p786 ft3">Ny lag om företagshemligheter. [45] Stärkt ordning och säkerhet i domstol. [46] Så stärker vi den personliga integriteten. [52]</P> <P class="p768 ft177">Miljö- och energidepartementet</P> <P class="p771 ft4">Kraftsamling för framtidens energi. [2]</P> <P class="p787 ft4">Kunskapsläget på kärnavfallsområdet 2017. Kärnavfallet – en fråga i ständig förändring. [8]</P> <P class="p788 ft4">Från värdekedja till värdecykel – så får Sverige en mer cirkulär ekonomi. [22]</P> <P class="p771 ft4">Substitution i Centrum</P> <P class="p789 ft4">– stärkt konkurrenskraft med kemikaliesmarta­ lösningar. [32]</P> <P class="p790 ft4">Ekologisk kompensation – Åtgärder för att motverka nettoförluster av biologisk mångfald och ekosystemtjänster, samtidigt som behovet av markexploatering tillgodoses. [34]</P> <P class="p3 ft4">Vem har ansvaret? [42]</P> <P class="p768 ft177">Näringsdepartementet</P> <P class="p771 ft4">För Sveriges landsbygder</P> <P class="p779 ft6">– en sammanhållen politik för</P> <P class="p779 ft4">arbete, hållbar tillväxt och välfärd. [1]</P> <P class="p768 ft177">Socialdepartementet</P> <P class="p791 ft6">För en god och jämlik hälsa. En utveckling av det</P> <P class="p777 ft4">folkhälsopolitiska ramverket. [4]</P> </DIV> </DIV> </DIV> <DIV id="page_276"> <DIV id="dimg1"> <INGENBILD zsrc="H5B352276x1.jpg/" id="img1"> </DIV> <DIV class="dclr"></DIV> <P class="p792 ft4">Svensk social trygghet i en globaliserad värld. Del 1 och 2.[5]</P> <P class="p793 ft6">Kvalitet och säkerhet</P> <P class="p794 ft4">på apoteksmarknaden. [15]</P> <P class="p795 ft6">Läs mig! Nationell kvalitetsplan</P> <P class="p796 ft4">för vård och omsorg om äldre personer. Del 1 och 2. [21]</P> <P class="p797 ft178">Samlad kunskap – stärkt handläggning. [25] För dig och för alla. [40]</P> <P class="p798 ft4">På lika villkor! Delaktighet, jämlikhet och effektivitet i hjälpmedelsförsörjningen. [43]</P> <P class="p799 ft4">Nästa steg på vägen mot en mer jämlik hälsa. Förslag för ett långsiktigt arbete för en god och jämlik hälsa. [47]</P> <P class="p800 ft4">Kunskapsbaserad och jämlik vård. Förutsättningar för en lärande hälso- och sjukvård. [48]</P> <P class="p801 ft177">Utbildningsdepartementet</P> <P class="p795 ft4">Det handlar om oss.</P> <P class="p802 ft4">– unga som varken arbetar eller studerar. [9]</P> <P class="p795 ft4">Ny ordning för att främja god sed</P> <P class="p803 ft4">och hantera oredlighet i forskning. [10] En nationell strategi för validering [18]</P> <P class="p804 ft4">Tillträde för nybörjare – ett öppnare och enklare system för tillträde till hög­ skoleutbildning. [20]</P> <P class="p793 ft4">Samling för skolan.</P> <P class="p805 ft4">Nationell strategi för kunskap och likvärdighet. [35]</P> <P class="p806 ft4">Entreprenad, fjärrundervisning och distansundervisning. [44]</P> <P class="p807 ft4">EU:s dataskyddsförordning och utbildningsområdet. [49]</P> <P class="p793 ft6">Personuppgiftsbehandling</P> <P class="p794 ft4">för forskningsändamål.[50]</P> <P class="p795 ft6">Utbildning, undervisning och ledning</P> <P class="p808 ft4">– reformvård till stöd för en bättre skola. [51]</P> <P class="p801 ft177">Utrikesdepartementet</P> <P class="p809 ft4">Sverige i Afghanistan <NOBR>2002–2014.</NOBR> [16]</P> </DIV> </div><style> TD,TD.p2h { zzzfont-size:90%; zzzmargin-right:2px; zzzoverflow:visable; zzzword-wrap: break-word; } P { zdisplay:block; } .divbreak { clear:both; display:block; zwidth: 100%; zheight: 1px; zword-wrap: break-word; } .xecp { display:block; margin: 0px !important; padding: 0px !important; } .ec { border-style:solid; border-width:1px; display:block; margin: 0px !important; padding: 0px !important; } .TOPS { overflow:visable; margin:2px; width:690px !important; } </style> H5B352 Slutbetänkande av Integritetskommittén sou_2017__52.pdf 1667033 pdf Så stärker vi den personliga integriteten https://data.riksdagen.se/fil/D4C0A229-F914-4946-A763-30BDFCA9BF53