Behandling av personuppgifter inom socilaförsäkringens administration

I betänkandet behandlar utskottet regeringens proposition
2002/03:135 Behandling av personuppgifter inom socialförsäkringens
administration jämte en motion som väckts med anledning av propositionen.
Den
föreslagna lagen om behandling av personuppgifter inom socialförsäkringens
administration, som bygger på en överenskommelse mellan den socialdemokratiska
regeringen, Vänsterpartiet och Miljöpartiet, utgör ett komplement till
personuppgiftslagens (1998:204) bestämmelser om skydd för den personliga
integriteten vid behandling av personuppgifter.
Lagen föreslås träda i
kraft den 1 december 2003 då socialförsäkringsregisterlagen (1997:934)
föreslås upphöra att gälla.
Utskottet tillstyrker regeringens förslag
och avstyrker motionens yrkande om att medge direktåtkomst till personuppgifter
i socialförsäkringsdatabasen för Svenska kyrkans försäkringsförening.
I
ärendet finns två reservationer och ett särskilt yttrande.


Behandling av personuppgifter
inom socialförsäkringens administration
Riksdagen antar regeringens
förslag till lag om behandling av personuppgifter inom socialförsäkringens
administration. Därmed bifaller riksdagen proposition 2002/03:135 och
avslår motion 2003/04:Sf1.

Reservation 1 (m)
Reservation 2 (c)
Stockholm
den 21 oktober 2003
På socialförsäkringsutskottets vägnar
Tomas
Eneroth
Följande ledamöter har deltagit i beslutet: Tomas Eneroth (s), Sven
Brus (kd), Ronny Olander (s), Anita Jönsson (s), Mona Berglund Nilsson
(s), Kalle Larsson (v), Mariann Ytterberg (s), Anita Sidén (m), Lennart
Klockare (s), Linnéa Darell (fp), Birgitta Carlsson (c), Kerstin Kristiansson
Karlstedt (s), Anna Lilliehöök (m), Göte Wahlström (s), Mona Jönsson (mp),
Magdalena Andersson (m) och Solveig Hellquist (fp).

Behandling av personuppgifter inom socialförsäkringens
administration
Utskottets förslag i korthet
Riksdagen bör bifalla
regeringens förslag till lag om behandling av personuppgifter inom
socialförsäkringens administration. Riksdagen bör vidare avslå motionsyrkandet
om direktåtkomst till socialförsäkringsdatabasen för Svenska kyrkans
försäkringsförening. Jämför reservationerna 1 (m) och 2 (c).
Propositionen
I
propositionen lämnas förslag till en ny lag om behandling av personuppgifter
inom socialförsäkringens administration, som skall tillämpas vid behandling
av personuppgifter hos Riksförsäkringsverket (RFV), de allmänna
försäkringskassorna eller Premiepensionsmyndigheten. Lagen gäller dock endast
om behandlingen är helt eller delvis automatiserad eller om personuppgifter
ingår i eller är avsedda att ingå i en strukturerad samling av uppgifter
som är tillgängliga för sökning eller sammanställning enligt särskilda
kriterier. Bestämmelserna skall i vissa fall även gälla uppgifter om
avlidna personer.
I lagen anges ändamål för behandling av personuppgifter.
Ändamålen delas in i primära respektive sekundära ändamål. De primära
ändamålen avser behandling av personuppgifter för att tillgodose de behov
som finns inom socialförsäkringens administration, t.ex. vid ärendehandläggning.
De sekundära ändamålen avser behandling av personuppgifter för tillhandahållande
av information utanför socialförsäkringens administration.
I den nya
lagen regleras behandling av sådana känsliga personuppgifter som avses i
13 § personuppgiftslagen (1998:204), PUL, t.ex. ras, etniskt ursprung och
politiska åsikter samt hälsa eller sexualliv, respektive uppgifter om
lagöverträdelser m.m. som avses i 21 § PUL. Sådana känsliga personuppgifter
får enligt förslaget behandlas i vissa särskilt angivna fall.
I
socialförsäkringsdatabasen, varmed menas den samling uppgifter som med hjälp
av automatiserad behandling används gemensamt inom socialförsäkringens
administration, får sådana känsliga personuppgifter behandlas endast i
begränsad utsträckning. Behörighet för åtkomst till socialförsäkringsdatabasen
skall endast ges genom en särskild handling och skall alltid begränsas
till den åtkomst till uppgifter som behövs för den enskildes fullgörande
av sina arbetsuppgifter.
I propositionen föreslås vidare regler för
direktåtkomst till uppgifter i socialförsäkringsdatabasen samt utlämnande
av sådana uppgifter på medium för automatiserad behandling.
Direktåtkomst
får enligt förslaget endast förekomma i den utsträckning som anges i lag
eller förordning. Försäkringskassorna, RFV och PPM får ha direktåtkomst
till uppgifter i socialförsäkringsdatabasen i den utsträckning det behövs
för verksamhet enligt de primära eller sekundära ändamålen. Dessutom får
Statens pensionsverk (SPV) och det för kommunerna och landstingen gemensamma
organet för administration av personalpensioner (KPA Pension AB) ha
direktåtkomst till uppgifter i socialförsäkringsdatabasen för samordning av
tjänstepensioner samt, såvitt gäller SPV, för handläggning av ärenden i
vilka reglerna om statens tjänstegrupplivförsäkring skall tillämpas. Även
Centrala studiestödsnämnden och arbetslöshetskassorna skall få ha viss
direktåtkomst till socialförsäkringsdatabasen.
När det gäller utlämnande
av personuppgifter i socialförsäkringsdatabasen på medium för automatiserad
behandling föreslås att personuppgifter om en enskild fysisk person som
får lämnas ut till honom eller henne alltid skall få lämnas ut på medium
för automatiserad behandling till denne själv. Vidare skall personuppgifter
få lämnas ut på sådant medium till myndigheter eller enskilda om det sker
i enlighet med de sekundära ändamålen. Därtill öppnas möjligheter till
utlämnande på sådant medium för sammanställning av gemensam pensionsinformation,
via den s.k. Pensionsportalen, och till organ som bedriver försäkringsrörelse,
om uppgifterna behövs för skadereglering.
Känsliga personuppgifter eller
uppgifter om lagöverträdelser m.m. skall inte få användas som sökbegrepp
vid sökning i socialförsäkringsdatabasen. Personuppgifter som rör hälsa
skall dock få användas som urvalskriterium vid sammanställningar om
regeringen har meddelat föreskrifter om det.
I propositionen lämnas även
förslag om överföring av uppgifter till tredje land, information, rättelse
och skadestånd, gallring m.m.
Lagen föreslås träda i kraft den 1 december
2003, då enligt förslaget socialförsäkringsregisterlagen (1997:934) skall
upphöra att gälla.
Motionen
Birgitta Carlsson m.fl. (c, m, fp) begär i
motion 2003/04:Sf1 att riksdagen beslutar om att Svenska kyrkans
försäkringsförening skall få direktåtkomst till socialförsäkringsdatabasen.
Motionärerna anför följande. Med anledning av kyrkans skiljande från staten
bildades under 1999 Svenska kyrkans försäkringsförening, som är en
försäkringsförening enligt lagen om understödsföreningar. Föreningen
administrerar både äldre pensionsavtal och nu gällande pensionsavtal, vilket
innebär att man på samma sätt som SPV och KPA Pension AB har behov av
direktåtkomst till socialförsäkringsdatabasen. Inte minst för de enskilda
är det av stor betydelse att erhålla korrekta förmåner enligt ingångna
kollektivavtal. Eftersom försäkringsföreningen anlitar SPV för att
administrera pensionerna i fråga är direktåtkomst av informationen viktig
och naturlig för både SPV och föreningen. Någon skillnad bör inte göras
mellan de båda organen.
Utskottets ställningstagande
Av propositionen
framgår att Svenska Kommunförbundet och Landstingsförbundet i samband med
remissbehandlingen av departementspromemorian En ny lag om behandling av
personuppgifter inom socialförsäkringens administration (Ds 2002:60)
framhöll att administrationen av tjänstepensionsförmåner utförs antingen
av respektive kommun/landsting eller av en administratör som
kommunen/landstinget
slutit avtal med. Förbunden föreslog att direktåtkomst för samordning av
bruttopension skulle medges såväl de kommuner eller landsting som själva
administrerar tjänstepensionsförmåner som de organ som på avtalsrättslig
grund administrerar tjänstepensionsförmåner. Som redovisats ovan föreslås
i propositionen att SPV och KPA Pension AB - i princip på samma sätt som
i dag - skall medges direktåtkomst till personuppgifter i
socialförsäkringsdatabasen.
Enligt vad som anges i propositionen finns det emellertid i nuläget inte
någon anledning att medge direktåtkomst för exempelvis kommuner eller
andra utbetalare av tjänstepension.
I likhet med vad som framhålls i
propositionen anser utskottet att det finns starka skäl att vara återhållsam
med att tillåta myndigheter eller andra utanför socialförsäkringens
administration att ha direktåtkomst till socialförsäkringsdatabasen.
Direktåtkomst innebär att någon sekretessprövning inte sker vid varje enskilt
fall av utlämnande av uppgifter. Utlämnande på medium för automatiserad
behandling innebär däremot att en prövning i varje enskilt fall skall ske
av om uppgifterna kan lämnas ut eller om sekretessregler utgör hinder för
utlämnande. Med hänsyn härtill och till omfattningen av de integritetskänsliga
personuppgifter som kommer att finnas i socialförsäkringsdatabasen anser
utskottet att det finns all anledning att så långt som möjligt begränsa
möjligheterna till direktåtkomst. Det förhållandet att SPV och KPA Pension
AB enligt förslaget kommer att få direktåtkomst till uppgifterna i
socialförsäkringsdatabasen kan enligt utskottet inte tas till intäkt för att
medge sådan åtkomst för andra organ utanför socialförsäkringens administration.
Skälet är bl.a. att det inom RFV pågår ett omfattande arbete med att bygga
ut ett system för utlämnande av uppgifter på medium för automatiserad
behandling så att direktåtkomst helt kan ersättas av detta system. Den
direktåtkomst som föreslås för SPV och KPA Pension AB måste därför ses
som en övergångslösning i avvaktan på att detta system skyndsamt färdigställs.
Utskottet befarar dessutom att om t.ex. Svenska kyrkans försäkringsförening
medges direktåtkomst till personuppgifter i socialförsäkringsdatabasen
skulle det kunna leda till att motsvarande krav reses även från andra
organ som hanterar bruttosamordnade tjänstepensioner. Det finns enligt
utskottet anledning att anta att hantering av bruttosamordnade tjänstepensioner
utan större problem kan skötas genom att den som behöver informationen
får ut uppgifterna på medium för automatiserad behandling. Sådana uppgifter
som användaren fått ut på sådant medium kan han eller hon själv bearbeta.
Direktåtkomst däremot innebär en begränsning såtillvida att den som på
detta sätt fått tillgång till uppgifterna inte själv kan bearbeta dem
eller på annat sätt påverka innehållet. Med det anförda tillstyrker
utskottet lagförslaget och avstyrker motion 2003/04:Sf1.

Utskottets förslag till riksdagsbeslut och ställningstaganden
har föranlett följande reservationer.
1.      Behandling av personuppgifter
inom socialförsäkringens administration (m)
av Anita Sidén (m), Anna
Lilliehöök (m) och Magdalena Andersson (m).
Förslag till riksdagsbeslut
Vi
anser att förslaget till riksdagsbeslut borde ha följande lydelse:
Riksdagen
antar regeringens förslag till lag om behandling av personuppgifter inom
socialförsäkringens administration samt tillkännager för regeringen som
sin mening vad som anförs i reservation nr 1. Därmed bifaller riksdagen
proposition 2002/03:135 och bifaller delvis motion 2003/04:Sf1.
Ställningstagande
Av
integritetsskäl anser vi att inte något organ utanför socialförsäkringens
administration bör ha direktåtkomst till socialförsäkringsdatabasen. Alla
pensionärer måste dock vara säkra på att de snabbt och korrekt får sin
pension beviljad och utbetalad. I avvaktan på att RFV utarbetar ett
fungerande system för överföring av personuppgifter till utbetalare av
tjänstepensioner som har behov av uppgifterna för samordning av sådana
pensioner med socialförsäkringsförmåner anser vi att nuvarande ordning
för pensionshantering skall fortsätta att gälla, dock under en begränsad
tid, till slutet av år 2004. I motion Sf1 föreslås att Svenska kyrkans
försäkringsförening skall med ges direktåtkomst till socialförsäkringsdatabasen.
Riksdagen
bör som sin mening att ge regeringen till känna att regeringen bör återkomma
med ett förslag som möjliggör att nuvarande ordning skall gälla för Svenska
kyrkans försäkringsförening. I enlighet med vad vi ovan anfört anser vi
att denna ordning bör vara tidsbegränsad t.o.m. utgången av år
2004.

2.      Behandling av personuppgifter inom socialförsäkringens administration
(c)
av Birgitta Carlsson (c).
Förslag till riksdagsbeslut
Jag anser
att förslaget till riksdagsbeslut borde ha följande lydelse:
Riksdagen
antar regeringens förslag till lag om behandling av personuppgifter inom
socialförsäkringens administration med den ändringen att i 19 § första
stycket orden "Statens pensionsverk och det för kommunerna och landstingen
gemensamma organet för administration av personalpensioner" ersätts med
"Statens pensionsverk, det för kommunerna och landstingen gemensamma
organet för administration av personalpensioner och Svenska kyrkans
försäkringsförening" samt tillkännager för regeringen vad som framförs i
reservation nr 2. Därmed bifaller riksdagen motion 2003/04:Sf1 och bifaller
delvis proposition 2002/03:135.
Ställningstagande
Vid riksdagens beslut
om nya relationer mellan staten och Svenska kyrkan 1999 fästes stor vikt
vid tryggandet av de anställdas och de tidigare anställdas intjänade
pensionsförmåner.
På initiativ av Svenska kyrkans församlingsförbund och
i samverkan med Stiftelsen för rikskyrklig verksamhet och Kyrkofonden
bildades 1999 Svenska kyrkans försäkringsförening, som är en försäkringsförening
enligt lagen om understödsföreningar. Föreningen administrerar både äldre
pensionsavtal och nu gällande pensionsavtal, vilket innebär att man på
samma sätt som SPV och KPA Pension AB har behov av direktåtkomst till
socialförsäkringsdatabasen, detta för att på ett effektivt och tryggt
sätt fullgöra det uppdrag som gavs i samband med beslutet om relationsändringen.
Inte minst för de enskilda är det av stor betydelse att erhålla korrekta
förmåner enligt ingångna kollektivavtal.
Eftersom försäkringsföreningen
anlitar SPV för att administrera ifrågavarande pensioner visar även detta
att direktåtkomst av informationen är viktig och naturlig för både SPV
och föreningen och att någon skillnad inte bör göras mellan de båda
organen. Jag föreslår därför att Svenska kyrkans försäkringsförening på
samma sätt som SPV och KPA Pension AB medges direktåtkomst för samordning
av tjänstepensioner med socialförsäkringsförmåner och i enlighet härmed
en ändring i 19 § första stycket lagen om behandling av personuppgifter
inom socialförsäkringens administration.
Regeringen bör återkomma till
riksdagen med förslag om sådana lagändringar i övrigt som behövs för att
anpassa lagstiftningen till det förhållandet att Svenska kyrkans
försäkringsförening nu medges direktåtkomst till socialförsäkringsdatabasen.
Detta bör riksdagen som sin mening ge regeringen till känna.
Särskilt
yttrande

Behandling av personuppgifter inom socialförsäkringens
administration (m, c)
Anita Sidén (m), Birgitta Carlsson (c), Anna Lilliehöök
(m) och Magdalena Andersson (m) anför:

Det är viktigt att nå målet, ett
säkert integritetsskydd för alla. Därför skall den direktåtkomst till
socialförsäkringsdatabasen som finns självklart tas bort snarast. Förslaget
i propositionen är tyvärr inte det som slutgiltigt kommer att gälla, utan
är en övergångslösning. Enligt vår uppfattning innebär denna övergångslösning
större problem än behövligt.
Att som nu föreslås, ha en övergångslösning
med direktåtkomst endast för en part för kommunala bruttopensioner (här
avses KPA), är heller inte godtagbart.
Alla pensionärer måste vara säkra
på att de snabbt och korrekt får sin pension beviljad och
utbetalad.
Bruttosamordnade tjänstepensioner beräknas idag med stöd av direktåtkomst
till socialförsäkringsregister. Vi anser att i avvaktan på en utbyggnad
av ett säkert system för överföring av personuppgifter till organ utanför
socialförsäkringens administration, bör nuvarande hanteringsordning gälla.

Förteckning över behandlade förslag
Propositionen
Proposition
2002/03:135 Behandling av personuppgifter inom socialförsäkringens
administration:
Riksdagen antar regeringens förslag till lag om behandling
av personuppgifter inom socialförsäkringens administration.
Följdmotion
2003/04:Sf1
av Birgitta Carlsson m.fl. (c, m, fp):
Riksdagen beslutar om sådan ändring
av socialförsäkringsregisterlagen att Svenska kyrkans försäkringsförening
får direktåtkomst till registret i enlighet med vad i motionen anförs.

Bilaga 2
Regeringens lagförslag