Socialtjänsten Integritet

Socialtjänsten

Integritet – Effektivitet

Betänkande av Socialtjänstdatautredningen

Stockholm 2009

SOU 2009:32

SOU och Ds kan köpas från Fritzes kundtjänst. För remissutsändningar av SOU och Ds svarar Fritzes Offentliga Publikationer på uppdrag av Regeringskansliets förvaltningsavdelning.

Beställningsadress: Fritzes kundtjänst 106 47 Stockholm Orderfax: 08-690 91 91 Ordertel: 08-690 91 90

E-post: order.fritzes@nj.se Internet: www.fritzes.se

Svara på remiss. Hur och varför. Statsrådsberedningen, 2003.

– En liten broschyr som underlättar arbetet för den som ska svara på remiss. Broschyren är gratis och kan laddas ner eller beställas på http://www.regeringen.se/remiss

Textbearbetning och layout har utförts av Regeringskansliet, FA/kommittéservice

Tryckt av Edita Sverige AB

Stockholm 2009

ISBN 978-91-38-23182-1

ISSN 0375-250X

Till statsrådet Maria Larsson

Regeringen beslutade den 20 juni 2007 att tillkalla en särskild utredare för att se över hur behandlingen av personuppgifter inom socialtjänsten regleras samt lämna de förslag till författnings- ändringar som utredaren ansåg behövliga för att åstadkomma en välfungerande och sammanhållen reglering av området. Regleringen skulle syfta till att förbättra möjligheterna att framställa statistik och göra verksamhetsuppföljning samt säkerställa kvaliteten på vård, omsorg och insatser inom socialtjänsten, samtidigt som enskilda personers integritetsintressen skulle tas tillvara.

Dessutom ingick i regeringens uppdrag att bedöma i vilken mån och på vilket sätt personnummerbaserad statistik kan bidra till målsättningen att åstadkomma bättre uppföljningar och en ökad kvalitet i verksamheterna.

Utöver detta omfattade uppdraget att särskilt noga överväga möjligheterna att göra gemensamma verksamhetsuppföljningar mellan socialtjänst och hälso- och sjukvård och att särskilt noga analysera de juridiska förutsättningarna för ett nationellt system för öppna jämförelser inom socialtjänsten samt mellan social- tjänsten och hälso- och sjukvården.

Den 20 juni 2007 förordnade statsrådet Maria Larsson kammar- rättslagmannen Sten Wahlqvist att från och med samma dag vara särskild utredare.

Som sakkunniga att biträda utredningen förordnades från och med den 3 oktober 2007 departementsrådet Anders Ekholm, Socialdepartementet, dåvarande rättssakkunnige nuvarande kansli- rådet Jimmy Järvenpää, Socialdepartementet, och departements- sekreteraren Lisa Ståhlberg, Socialdepartementet.

Från och med den 3 oktober 2007 förordnades datarådet Gaby Borglund, Datainspektionen, rådmannen Lars Dahlström, Länsrätten i Göteborg, juristen Drazenko Jozic, tidigare Social- styrelsen numera Riksrevisionen, rådmannen Peder Liljeqvist,

Länsrätten i Skåne län, chefsjuristen Eva Nilsson, Statistiska centralbyrån, statistikern Kerstin Westergren, Socialstyrelsen, samt handläggaren Ulla Åhs, Sveriges Kommuner och Landsting, att som experter biträda utredningen.

Från och med den 28 november 2007 förordnades departe- mentssekreteraren Daniel Forslund, Socialdepartementet, som sakkunnig i utredningen.

Den 16 april 2008 entledigades Ulla Åhs som expert. Från och med samma dag förordnades handläggaren Josephine Lindgren samt förbundsjuristen Pär Ödman, båda Sveriges Kommuner och Landsting, som experter i utredningen.

Den 1 september entledigades Lisa Ståhlberg från uppdraget som sakkunnig. Från och med samma dag förordnades

departementssekreteraren	Karin	Stillerud,	Socialdepartementet,
som sakkunnig i utredningen.
Från och med den 6		oktober	2008 entledigades
Josephine Lindgren från	uppdraget som expert. Från och med

samma dag förordnades handläggaren Catharina Mann, Sveriges Kommuner och Landsting och rättssakkunniga Karin Nylén, Socialstyrelsen, som experter i utredningen.

Sekreterare i	utredningen har	varit kammarrättsassessorn
Hans Wikner.
Utredningen	har tagit namnet	Socialtjänstdatautredningen
(S 2007:09).

Härigenom överlämnar utredningen sitt betänkande

SOCIALTJÄNSTEN Integritet – Effektivitet (SOU 2009:32). Arbetet har bedrivits i nära samråd med berörda sakkunniga och

experter. Betänkandet är därför skrivet i vi-form. Utredningens uppdrag är härmed slutfört.

Stockholm i mars 2009

Sten Wahlqvist

/Hans Wikner

Innehåll

Sammanfattning ................................................................			17
Författningsförslag .............................................................			29
BAKGRUNDEN TILL VÅRA FÖRSLAG
1	Uppdraget .................................................................		85
1.1	Utredningens direktiv..............................................................		85
1.2	Utredningsarbetet....................................................................		88
2	Förklaring av vissa begrepp m.m. .................................		93
2.1	Inledning...................................................................................		93
2.2	Förklaring till vissa begrepp ....................................................		93
	2.2.1	Begreppet socialtjänst...................................................	93
	2.2.2	Begreppet – statistik .....................................................	94
	2.2.3	Begreppet – verksamhetsuppföljning..........................	95

2.3Förhållandet mellan statistik och

	verksamhetsuppföljning ..........................................................		97
3	Socialtjänstens mål, syften och organisation .................		99
3.1	Inledning...................................................................................		99
3.2	Vad är socialtjänst? ..................................................................		99
	3.2.1	Allmän definition..........................................................	99
	3.2.2	Socialtjänstlagens mål.................................................	101
	3.2.3 Definition av socialtjänst enligt sekretesslagen ........		101

Innehåll		SOU 2009:32
3.2.4 Definition av socialtjänst enligt lagen (2001:454)
	om behandling av personuppgifter inom
	socialtjänsten ...............................................................	103
3.3 Olika aktörer inom socialtjänstens område..........................		104
3.4 Socialtjänsten inom kommunen ............................................		109
3.4.1	Inledning......................................................................	109
3.4.2 Återblick – Socialtjänstlagen (1980:620)...................		109
3.4.3 Återblick – huvudmannaskapsförändringar och
	större reformer............................................................	111
3.4.4 Nu gällande lagreglering – Socialtjänstlagen .............		112
3.4.5	Socialnämnderna .........................................................	112
3.4.6 Särskilda bestämmelser för olika grupper i 5 kap.
	socialtjänstlagen ..........................................................	115
3.5 Socialtjänsten i kommunerna i dag........................................		117

3.6Återblick avseende begreppet socialtjänst vid

	behandling av personuppgifter inom socialtjänsten.............		118
	3.6.1	Socialtjänstkommittén................................................	118
	3.6.2	Socialdatautredningen.................................................	119
	3.6.3	Prop. 2000/01:80.........................................................	120
4	Övergripande rättslig reglering av behandling av
	personuppgifter ........................................................		125
4.1	Inledning.................................................................................		125
4.2	Dataskyddskonventionen ......................................................		125
4.3	Riktlinjer från OECD............................................................		127
4.4	Dataskyddsdirektivet .............................................................		127
	4.4.1	Tillämpningsområde ...................................................	128
	4.4.2 Bestämmelser om när personuppgifter får
		behandlas .....................................................................	128
	4.4.3 Information och rättelse m.m. ...................................		129
	4.4.4	Tillsynsmyndighet.......................................................	130
	4.4.5 Överföring av personuppgifter till tredje land..........		130
	4.4.6	Medlemsländernas nationella lagstiftning .................	131
4.5	Europakonventionen..............................................................		131

SOU 2009:32

Innehåll

4.6Europeiska unionens stadga om de grundläggande

	rättigheterna ...........................................................................		133
4.7	Personuppgiftslagen...............................................................		134
	4.7.1 Allmänt om lagen och dess tillämpningsområde......		134
	4.7.2 Förutsättningar för behandling av
		personuppgifter...........................................................	136
	4.7.3 Information och rättelse m.m....................................		139
	4.7.4	Säkerhet vid behandlingen .........................................	141
	4.7.5 Överföring av personuppgifter till tredje land..........		142
	4.7.6	Datainspektionens befogenheter som
		tillsynsmyndighet .......................................................	144
	4.7.7 Upplysningar till allmänheten om behandlingar
		som inte anmälts.........................................................	146
	4.7.8	Sanktioner ...................................................................	147
5	Rättslig reglering av socialtjänstens behandling av
	personuppgifter........................................................		149
5.1	Inledning.................................................................................		149

5.2Lagen (2001:454) om behandling av personuppgifter

inom socialtjänsten ................................................................		149
5.2.1	Tillämpningsområde...................................................	149
5.2.2	Definition av socialtjänst............................................	150
5.2.3	Förhållandet till personuppgiftslagen m.m...............	151
5.2.4	Tillåten behandling av personuppgifter.....................	151
5.2.5	Personuppgifter som får behandlas ...........................	152
5.2.6	Sammanställningar av personuppgifter .....................	153
5.2.7	Sekretess......................................................................	154
5.2.8	Rättelse och skadestånd .............................................	155
5.2.9	Överklagande..............................................................	155
5.2.10	Övriga bestämmelser..................................................	155

5.3Förordningen (2001:637) om behandling av

personuppgifter inom socialtjänsten ....................................		155
5.3.1	Inledande bestämmelser.............................................	155
5.3.2	Statens institutionsstyrelse ........................................	156
5.3.3	Kommunal myndighet................................................	157
5.3.4	Privat verksamhet .......................................................	158
5.3.5	Socialstyrelsen.............................................................	158

Innehåll

SOU 2009:32

5.4Ändamålen i lagen om behandling av personuppgifter

	inom socialtjänsten.................................................................		159
	5.4.1	Inledning......................................................................	159
	5.4.2 Allmänt om ändamålsbestämning och
		finalitetsprincipen .......................................................	160
	5.4.3 Primära ändamål och sekundära ändamål ..................		161
	5.4.4	Återblick......................................................................	169
6	Statistik...................................................................		181
6.1	Inledning.................................................................................		181
6.2	Definitioner ............................................................................		182
	6.2.1 Vad är statistik? – allmän definition ..........................		182
	6.2.2	Officiell statistik .........................................................	182
	6.2.3	Annan statistik ............................................................	183
	6.2.4 Slutlig och preliminär statistik ...................................		183
	6.2.5	Mängdstatistik och personnummerbaserad
		statistik ........................................................................	183
	6.2.6	Ytterligare statistiktermer ..........................................	184
6.3	Statistiksystemet.....................................................................		185
	6.3.1	Bakgrund .....................................................................	185
	6.3.2	Statistiska centralbyrån (SCB)...................................	186
	6.3.3 Rådet för den officiella statistiken (ROS).................		187
	6.3.4	Statistikansvarig myndighet .......................................	187
	6.3.5 Socialstyrelsen som statistikansvarig myndighet......		188
6.4	Gällande regelverk angående officiell statistik .....................		188
	6.4.1	Inledning......................................................................	188
	6.4.2 Lagen (2001:99) om den officiella statistiken ...........		189
	6.4.3 Förordningen (2001:99) om den officiella
		statistiken (statistikförordningen).............................	193
	6.4.4 Bestämmelser för samråd och
		konsekvensanalyser.....................................................	196
	6.4.5 Statistiska centralbyråns föreskrifter och
		allmänna råd för offentliggörande m.m. av
		officiell statistik (SCB-FS 2002:16)...........................	197
	6.4.6 Riktlinjer fastställda av Rådet för den officiella
		statistiken ....................................................................	197
6.5	Regelverk för reglering av utlämnande av data.....................		199
8

SOU 2009:32		Innehåll
6.5.1	Inledning .....................................................................	199
6.5.2	Sekretesslagen .............................................................	199
6.5.3	Personuppgiftslagen (1998:204, PUL)......................	202
6.5.4	Principer för utlämnande ...........................................	202

6.6Reglering av framställning av statistik inom

	socialtjänstområdet................................................................		205
	6.6.1 Lagen (2001:454) om behandling av
		personuppgifter inom socialtjänsten (SoLPUL) ......	205
	6.6.2	Personuppgiftslagen (1998:204, PUL)......................	205
	6.6.3 Lagen om den officiella statistiken............................		206
	6.6.4 Förordningen om den officiella statistiken...............		206
	6.6.5 Reglering angående lämnande av uppgifter till
		Socialstyrelsen.............................................................	207
6.7	Statistisk kvalitet....................................................................		209
	6.7.1	Allmänt om kvalitetsbegreppet..................................	209
	6.7.2 Närmare om statistikens tillförlitlighet jämfört
		med statistikens aktualitet..........................................	210
6.8	Statistikens tillförlitlighet (precision) ..................................		211
	6.8.1	Allmänt........................................................................	211
	6.8.2 Allmänt om brister med mängdstatistik ...................		213
	6.8.3 Allmänt om nyttan av personnummerbaserad
		statistik ........................................................................	213
	6.8.4 Närmare om nyttan av personnummerbaserad
		statistik för olika användargrupper............................	216
	6.8.5 Risker med personnummerbaserad statistik.............		218
6.9	Statistikens aktualitet.............................................................		223
7	Verksamhetsuppföljning m.m. ...................................		227
7.1	Utredningens uppdrag...........................................................		227
7.2	Definitioner............................................................................		227
	7.2.1	Verksamhetsuppföljning – definition........................	227
	7.2.2 Uppföljning, utvärdering och kvalitetssäkring –
		definitioner..................................................................	228
	7.2.3 Öppna jämförelser – definition .................................		229
	7.2.4 Skillnad mellan forskning och uppföljning,
		utvärdering och kvalitetssäkring................................	229

Innehåll	SOU 2009:32
7.2.5 Skillnad mellan statistik och uppföljning,
utvärdering och kvalitetssäkring ................................	230
7.2.6 Sammanfattning ..........................................................	230

7.3Närmare om verksamhetsuppföljning inom socialtjänst

	respektive hälso- och sjukvård...............................................	231
7.4	Kvalitetssäkring inom socialtjänsten.....................................	232
	7.4.1 God kvalitet inom socialtjänsten allmänt sett...........	232
	7.4.2 Socialstyrelsens föreskrifter och allmänna råd om
	ledningssystem för kvalitet (SOSFS 2006:11) ..........	234
7.5	Kvalitetssäkring inom hälso- och sjukvården.......................	236
8	Sekretess.................................................................	239
8.1	Inledning.................................................................................	239
8.2	Allmänna handlingar ..............................................................	239
8.3	Hälso- och sjukvårdssekretess...............................................	240
8.4	Socialtjänstsekretess...............................................................	241

8.5Menprövningen inom socialtjänst och hälso- och

sjukvård...................................................................................	241
8.6 Sekretess mellan myndigheter ...............................................	243

8.7Sekretess mellan självständiga verksamhetsgrenar inom

en och samma myndighet ......................................................	244
8.8 Statistiksekretess ....................................................................	244

8.9Vissa begränsningar i sekretessen enligt sekretesslagen

m.m..........................................................................................		245
8.9.1	Begränsningar i sekretessen........................................	245
8.9.2	Vissa övriga för socialtjänsten relevanta
	sekretessbestämmelser................................................	250
8.10 Sekretess vid gemensam verksamhetsuppföljning mellan
hälso- och sjukvård och socialtjänst......................................		250
8.10.1 Bakgrund .....................................................................		250
8.10.2 Offentlighets- och sekretesskommitténs
	huvudbetänkande – SOU 2003:99 .............................	251
10

SOU 2009:32		Innehåll
	8.10.3 Prop. 2007/08:126 – patientdatalagen .......................	252
9	Utbyte av personuppgifter mellan socialtjänsten och
	hälso- och sjukvården ...............................................	255
9.1	Direktiven i denna del............................................................	255

9.2Grundläggande likheter och skillnader mellan

socialtjänst och hälso- och sjukvård .....................................	256
9.3 ÄDEL-reformen ....................................................................	257

9.4Utökat behov av utbyte av personuppgifter mellan

socialtjänst och hälso- och sjukvård .....................................		257
9.4.1	Efter ÄDEL-reformen................................................	257
9.4.2 InfoVU-projektet (Informationsförsörjning och
	VerksamhetsUppföljning) .........................................	258
9.4.3	Nationell psykiatrisamordning ..................................	260
9.4.4 Förarbeten till patientdatalagen (2008:355)..............		262

9.5Behandling av personuppgifter vid gemensam verksamhetsuppföljning mellan socialtjänst och hälso-

och sjukvård ...........................................................................		263
9.5.1	Behandling av personuppgifter inom
	socialtjänsten...............................................................	263
9.5.2	Behandling av personuppgifter inom hälso- och
	sjukvården ...................................................................	263

9.6Sekretess vid gemensam verksamhetsuppföljning mellan

	hälso- och sjukvård och socialtjänst .....................................	265
VÅRA ÖVERVÄGANDEN
10	Övergripande frågor och principer ..............................	269
10.1	Skyddet för den personliga integriteten ...............................	269
	10.1.1 Allmänt........................................................................	269
	10.1.2 Skydd för enskilds integritet inom socialtjänsten ....	271
10.2	Särskild författningsreglering................................................	273
10.3	Lag, förordning eller myndighetsföreskrifter ......................	274

Innehåll SOU 2009:32

11	Författningsreglering av behandling av uppgifter ..........	277
11.1	Lagstiftningens systematik och allmänna
	tillämpningsområde m.m. ......................................................	277
11.2	Allmänna bestämmelser.........................................................	279
	11.2.1 Definition av begreppet socialtjänst (4 §
	SoLPUL) .....................................................................	279
	11.2.2 Förhållandet till personuppgiftslagen (5–6 §§
	SoLPUL) .....................................................................	283
	11.2.3 Tillåtna ändamål för behandling av
	personuppgifter (7 § SoLPUL)..................................	293
	11.2.4 Personuppgiftsansvaret (8 § SoLPUL)......................	299
	11.2.5 Behandling av känsliga uppgifter (9 § SoLPUL).......	300
	11.2.6 Känsliga personuppgifter som sökbegrepp (10 §
	SoLPUL) .....................................................................	303
	11.2.7 Sökning avseende uppgifter om lagöverträdelse
	som innefattar brott, domar i brottmål,
	tvångsmål eller administrativa frihetsberövanden
	(10 § SoLPUL)............................................................	306
	11.2.8 Sökning avseende ömtåliga personliga
	förhållanden (10 § SoLPUL)......................................	307
	11.2.9 Utlämnande av uppgifter på medium för
	automatiserad behandling (11 § SoLPUL)................	308
11.3	Enskildas rättigheter (del av 6 § SoLPUL)...........................	309
	11.3.1 Information .................................................................	310
	11.3.2 Rättelse och skadestånd..............................................	311
	11.3.3 Överklagande ..............................................................	314
11.4	Bevarande och gallring av uppgifter (12 § SoLPUL) ...........	315
	11.4.1 Allmänt ........................................................................	315
	11.4.2 Uppgifter i en personakt ............................................	317
	11.4.3 Personuppgiftslagen m.m...........................................	320
	11.4.4 Arkivlagen ...................................................................	320
	11.4.5 Förslag till reglering....................................................	322
11.5	Socialstyrelsens behandling av personuppgifter inom
	socialtjänsten ..........................................................................	324
11.6	Författningsreglering av skyldighet att lämna uppgifter
	till Socialstyrelsen...................................................................	326
	11.6.1 Nuvarande regler.........................................................	326
12

SOU 2009:32 Innehåll

	11.6.2 Utvidgad uppgiftsskyldighet......................................	328
11.7	Förslag till nya förordningar .................................................	331
12	Sekretessfrågor ........................................................	333
12.1	Ändring i socialtjänstsekretessen..........................................	333
12.2	Ny sekretessbestämmelse – 7 kap. 4 a § sekretesslagen
	(1980:100) ..............................................................................	334
12.3	Ny sekretessbestämmelse – 9 kap. 4 a § sekretesslagen
	(1980:100) ..............................................................................	336
13	Gemensam individbaserad verksamhetsuppföljning
	mellan socialtjänsten och hälso- och sjukvården..........	337
13.1	Inledning och avgränsning av utredningens uppdrag i
	denna del.................................................................................	338
13.2	Utökat behov av informationsutbyte ...................................	338
13.3	Skyddet för den personliga integriteten ...............................	339
13.4	Förslag till nya regleringar på området.................................	340
	13.4.1 Allmänt om regleringsbehovet i denna del ...............	340
	13.4.2 Behandling av personuppgifter inom
	socialtjänsten...............................................................	340
	13.4.3 Behandling av personuppgifter inom hälso- och
	sjukvården ...................................................................	341
	13.4.4 Sekretess – olika alternativ till regleringar ................	341
14	Utbyte av uppgifter mellan hälsodataregister och
	socialtjänstregister ...................................................	349
14.1	Inledning.................................................................................	349
14.2	Allmänt...................................................................................	350
14.3	Hur är regelsystemen angående hälsodata- respektive
	socialtjänstregistren uppbyggda i dag? .................................	350
14.4	Hälsodataregister ...................................................................	351
	14.4.1 Lagen (1998:543) om hälsodataregister ....................	351
		13

Innehåll	SOU 2009:32
	14.4.2 Patientregistret............................................................	353
	14.4.3 Cancerregistret............................................................	354
	14.4.4 Medicinska födelseregistret........................................	355
	14.4.5 Läkemedelsregistret ....................................................	356
	14.4.6 Tandhälsoregistret ......................................................	357
	14.4.7 Registret över insatser inom den kommunala
	hälso- och sjukvården .................................................	357
14.5	Socialtjänstregister .................................................................	358
	14.5.1 Allmänt ........................................................................	358
	14.5.2 Ekonomiskt bistånd/socialbidrag ..............................	359
	14.5.3 Socialtjänstens insatser för barn och unga.................	359
	14.5.4 Tvångsvård av vuxna missbrukare..............................	360
	14.5.5 Stöd och service enligt lagen (1993:387) om stöd
	och service till vissa funktionshindrade (LSS) ..........	360
14.6	Epidemiologiskt Centrum (EpC) .........................................	361
14.7	Gemensam verksamhetsuppföljning som ett ändamål.........	362
	14.7.1 Utformning av författningsförslag angående
	Socialstyrelsens behandling av personuppgifter
	inom socialtjänsten .....................................................	362
	14.7.2 Utformning av förordningar knutna till lagen
	(2009:000) om Socialstyrelsens behandling av
	personuppgifter inom socialtjänsten .........................	364
	14.7.3 Ändring i lagen (1996:1156) om receptregister ........	367
	14.7.4 Sekretess ......................................................................	368
	14.7.5 Uppgiftsflödet och Socialstyrelsens hantering av
	uppgifterna ..................................................................	370
15	Enskild verksamhet...................................................	375
15.1	Enskild verksamhet – utökad del av socialtjänsten ..............	375
15.2	Uppgiftsskyldighet för enskild verksamhet .........................	376
15.3	Sekretess..................................................................................	378
16	Öppenvårdsinsatser...................................................	381
16.1	Inledning.................................................................................	381
16.2	Dokumentationsskyldighet ...................................................	382

SOU 2009:32		Innehåll
	16.2.1 Allmänt om skyldighet till dokumentation inom
	socialtjänsten...............................................................	382
	16.2.2 Handläggning av ärenden...........................................	383
	16.2.3 Rådgivning m.m..........................................................	384
	16.2.4 Genomförande av beslut ............................................	385
16.3	Diarieföring i övrigt...............................................................	385
	16.3.1 Allmänt........................................................................	385
	16.3.2 Uppmärksammad problemställning ..........................	386
17	Justering i regleringen av den officiella statistiken .......	389
17.1	Inledning.................................................................................	389
17.2	Lagen (2001:99) om den officiella statistiken ......................	389
17.3	Förordningen (2001:100) om den officiella statistiken.......	390
	17.3.1 Bilagan till förordningen ............................................	390
	17.3.2 Närmare om socialtjänstområdet ..............................	390
17.4	Sammanfattande bedömning.................................................	391
18	Internationell utblick ................................................	393
18.1	Utredningens uppdrag...........................................................	393
18.2	Socialtjänstens verksamhetsområde – allmän jämförelse ....	393
18.3	Internationella riktlinjer inom hälso- och
	sjukvårdsområdet...................................................................	394
	18.3.1 WHO...........................................................................	394
	18.3.2 EU................................................................................	394
	18.3.3 Internationella riktlinjer för persondataskydd .........	395
18.4	Norge......................................................................................	396
	18.4.1 Hälso- och sjukvård....................................................	397
	18.4.2 Vård- och omsorg.......................................................	399
18.5	Danmark.................................................................................	401
	18.5.1 Hälso- och sjukvård....................................................	401
	18.5.2 Vård och omsorg ........................................................	403
18.6	England...................................................................................	404
	18.6.1 Hälso- och sjukvården................................................	404
	18.6.2 Vård och omsorg ........................................................	404
		15

Innehåll SOU 2009:32

19	Ikraftträdande och övergångsbestämmelser .................	409
20	Konsekvenser av våra förslag......................................	411
21	Författningskommentar .............................................	415
21.1	Förslaget till lag om behandling av personuppgifter
	inom socialtjänsten.................................................................	415
21.2	Förslaget till lag om Socialstyrelsens behandling av
	personuppgifter inom socialtjänsten.....................................	416
21.3	Förslaget till lag om ändring i socialtjänstlagen
	(2001:453)...............................................................................	416
21.4	Förslaget till lag om ändring i lagen (1993:387) om stöd
	och service till vissa funktionshindrade ................................	416
21.5	Förslaget till lag om ändring i sekretesslagen (1980:100)....	417
21.6	Förslaget till lag om ändring i patientdatalagen
	(2008:355)...............................................................................	417
21.7	Förslaget till lag om ändring i lagen (1998:543) om
	hälsodataregister.....................................................................	417
21.8	Förslaget till lag om ändring i lagen (1996:1156) om
	receptregister ..........................................................................	417

21.9Förslaget till lag om ändring i lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av

	brott m.m................................................................................		417
21.10Nya förordningar knutna till ny lagstiftning enligt 21.1
	och 21.2 kap. ovan ..................................................................		418
21.11	Övriga nya förordningar........................................................		418
21.12	Ändringar i förordningar .......................................................		419
BILAGOR
Bilaga 1		Kommittédirektiv..............................................................	423
Bilaga 2		Skiss över uppgiftsflödet inom socialtjänsten .................	439
16

Sammanfattning

Några allmänna utgångspunkter för uppdraget

Vårt uppdrag har varit att göra en översyn av behandlingen av personuppgifter inom socialtjänsten.

Syftet med uppdraget har varit att identifiera de verksamhets- mässiga behov av personuppgiftsbehandling och de integritets- intressen och övriga intressen som kan behövas vid behandlingen, samt att lämna de förslag till författningsändringar som vi har ansett behövliga för att åstadkomma en välfungerande och sammanhållen reglering av området.

Regleringen har enligt vårt uppdrag haft som syfte att dels förbättra möjligheten att framställa statistik, dels förbättra möjlig- heten att göra uppföljning och utvärdering och dels säkerställa kvaliteten på vård, omsorg och insatser. Regleringen har vidare enligt uppdraget haft att omfatta all behandling av personuppgifter som ansetts nödvändig för klientrelaterade arbetsuppgifter, upp- följning, utvärdering, kvalitetssäkring, administration, planering, framställning av statistik, forskning och tillsyn.

Vår utgångspunkt har varit att socialtjänst ska kunna bedrivas så effektivt som möjligt samtidigt som enskilda personers integritets- intressen tas tillvara.

Inom ramen för uppdraget har vi haft att överväga för vilka ändamål behandling av personuppgifter bör vara tillåten inom socialtjänsten.

Särskilt noga har vi haft att överväga hur möjligheterna till uppföljning, utvärdering och kvalitetssäkring (verksamhets- uppföljning) inom och mellan olika verksamheter kan förbättras.

Vidare har vi haft i uppdrag att också särskilt noga överväga olika huvudmäns möjligheter att göra gemensamma verksamhets- uppföljningar.

Dessutom har uppdraget omfattat att särskilt noga analysera de juridiska förutsättningarna för ett nationellt system för öppna

Sammanfattning

SOU 2009:32

jämförelser – såväl inom socialtjänstens område som mellan den vård, omsorg och de insatser som bedrivs inom socialtjänsten och sådan vård som bedrivs inom hälso- och sjukvården, samt att lämna förslag till bestämmelser som möjliggör ett sådant system.

I vårt uppdrag har även ingått att bedöma i vilken mån och på vilket sätt personnummerbaserad statistik kan bidra till mål- sättningen att åstadkomma bättre uppföljningar och en ökad kvalitet i verksamheterna.

En eventuell reglering för att förbättra uppföljningsverksam- heten skulle enligt uppdraget innehålla regler för uppföljningar som görs lokalt, regionalt och nationellt.

Slutligen har vi haft att vid utförandet av uppdraget särskilt uppmärksamma frågor om sekretess för olika myndigheter och tystnadsplikt för enskilda.

Vårt arbete har bedrivits med målsättningen att skapa bestäm- melser för behandling av personuppgifter inom socialtjänsten som är anpassade till personuppgiftslagens (1998:204) rättsliga ramar och till behovet av ett regelverk som främjar effektiviteten i myndighetens verksamhet.

Vid utarbetandet av ny lagstiftning avseende personuppgifts- behandling inom området har vi haft som utgångspunkt i arbetet att i så stor omfattning som möjligt göra lagstiftningen liknande den som föreligger inom hälso- och sjukvården. Anledningarna härtill är att de aktuella områdena socialtjänst respektive hälso- och sjukvård ligger nära varandra samt att vi bl.a. har haft i uppdrag att underlätta utbyte av uppgifter mellan just socialtjänst och hälso- och sjukvård. En utgångspunkt i arbetet med ny lagreglering har därför varit att studera patientdatalagen (2008:355) och förarbetena till denna lag (prop. 2007/08:126 samt Patientdatautredningens betänkande SOU 2006:82).

Sammanfattningsvis har vårt arbete bedrivits med målsättningen

att

•göra en översyn av regleringen av behandling av personuppgifter inom socialtjänsten

•förbättra möjligheterna att framställa statistik och göra uppföljning, utvärdering och kvalitetssäkring, samt

•förbättra möjligheterna för utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården.

Nedan redogörs kortfattat för betänkandet i vart och ett av dessa områden.

SOU 2009:32

Sammanfattning

Översyn av regleringen av behandling av personuppgifter inom socialtjänsten

Övergripande principer

För att garantera såväl integritetsskyddet som möjligheterna till fortlöpande effektivisering av verksamheten, är det enligt vår mening nödvändigt med en lagstiftning som tar sikte på principiellt viktiga frågor, men som så långt som möjligt undviker detalj- reglering. Vi föreslår därför att de grundläggande principerna för behandling av uppgifter inom socialtjänsten ska, på lokal (social- nämnder m.fl.) respektive central nivå (Socialstyrelsen) regleras särskilt i lag, medan kompletterande föreskrifter ska regleras av regeringen eller den myndighet som regeringen bestämmer.

Lagstiftningarnas systematik och tillämpningsområde m.m.

Vi föreslår att den i dag gällande lagen (2001:454) om behandling av personuppgifter inom socialtjänsten ska upphöra att gälla och ersättas med två nya lagar – lagen (2009:000) om behandling av personuppgifter inom socialtjänsten och lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten. Lagarna ska utgå från personuppgiftslagens (1998:204) tillämp- ningsområde, begrepp och terminologi. I lagarna ska anges de undantag, preciseringar och förtydliganden i förhållande till personuppgiftslagen som är motiverade.

Vi föreslår två lagar med i huvudsak likartade innehåll men där framför allt ändamålsbestämmelserna skiljer sig åt. Nedan redogörs därför samlat för de båda lagarnas innehåll och markeras särskilt där skillnader föreligger.

Lagarna tillämpas vid behandling av uppgifter som är helt eller delvis automatiserade.

Lagarna ska gälla i stället för personuppgiftslagen, vars bestäm- melser ska tillämpas på behandling av uppgifter inom socialtjänsten endast när det anges särskilt.

I lagen (2009:000) om behandling av personuppgifter inom socialtjänsten definieras begreppet socialtjänst. I lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom social- tjänsten hänvisas till definitionen i tidigare nämnda lag. Definitionen motsvarar den som är gällande i den nuvarande lagen (2001:454) om behandling av personuppgifter inom socialtjänsten.

Sammanfattning

SOU 2009:32

Den som bedriver verksamhet inom socialtjänsten är person- uppgiftsansvarig för den behandling av personuppgifter som utförs eller ska utföras inom verksamheten.

Behandling för särskilt angivna ändamål

Behandlingen av uppgifter inom socialtjänsten ska styras av särskilt angivna ändamål. Dessa ska framgå av lag.

Enligt vår mening bör personuppgifter inom socialtjänsten på lokal nivå få behandlas för följande ändamål (7 § lagen (2009:000) om behandling av personuppgifter inom socialtjänsten), nämligen för

1.att handlägga ärenden som rör enskilda och för att dokumentera verkställighet av beslut om stödinsatser, vård och behandling,

2.att upprätta eller inhämta annan dokumentation som följer av lag, förordning eller annan författning,

3.systematiskt och fortlöpande utveckling och säkring av verksamhetens kvalitet (kvalitetssäkring),

4.administration, planering, sammanställning av uppgifter i personakt, uppföljning och utvärdering av verksamheten,

5.framställning av statistik, samt

6.att genomföra gemensam uppföljning, utvärdering och kvalitets- säkring med hälso- och sjukvård.

Utgångspunkten i utformningen av ändamålen har varit patient- datalagen (2008:355) dels på grund av de närliggande områdena socialtjänst och hälso- och sjukvård, dels på grund av utredningens uppdrag i övrigt att försöka underlätta att personuppgifter ska kunna utbytas mellan socialtjänsten och hälso- och sjukvården i en större omfattning än i dag och att en likformighet i ändamåls- bestämmelserna därmed underlättar ett sådant arbete.

Att observera i sammanhanget är att ändamålet forskning inte ska anses falla inom lagens tillämpningsområde. För forskning gäller i stället personuppgiftslagens (1998:204) regler.

Angående ändamålen i lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten anges följande ändamål (7 §)

SOU 2009:32

Sammanfattning

1.uppföljning, utvärdering samt utveckling och säkring av kvalitet,

2.framställning av annan statistik än officiell statistik, och

3.tillsyn.

Personuppgifter ska också, enligt andra stycket i nämnda paragraf, få behandlas för att genomföra gemensam uppföljning, utvärdering och kvalitetssäkring av socialtjänst och hälso- och sjukvård.

I tredje stycket ges ett bemyndigande för regeringen, eller om regeringen bestämmer det Socialstyrelsen, att meddela föreskrifter som närmare bestämmer ändamålen för vissa särskilda bearbet- ningar av personuppgifter.

Bestämmelsen ovan har utformats för att beakta Socialstyrelsens specifika verksamhet, däribland dess tillsynsverksamhet enligt 13 kap. socialtjänstlagen(2001:453).

Personnummerbaserad statistik

I flertalet rapporter från Socialstyrelsen har framhållits fördelarna med personnummerbaserad statistik jämfört med mängdbaserad sådan. I rapporterna görs även avvägningar mellan det allmännas intressen av att erhålla uppgifter om den enskilde individen och den enskildes integritet. Vi har i utredningen gjort samma bedömningar som Socialstyrelsen och har funnit skäl att ta fram en reglering som inte hindrar användandet av personnummerbaserad statistik inom socialtjänsten.

Personuppgiftslagen (1998:204) har en bestämmelse som reglerar användningen av personnummer (22 §). Genom att utforma våra föreslagna lagar på området – lagen (2009:000) om behandling av personuppgifter inom socialtjänsten respektive lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten – på så sätt att någon hänvisning inte sker till denna paragraf skapas en utökad möjlighet för socialnämnderna att, för i lagen angivna ändamål, använda sig av personnummerbaserad statistik.

Sammanfattning

SOU 2009:32

Behandling av känsliga uppgifter m.m.

Uppgifter om en person ska inte få behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fack- förening, hälsa eller sexualliv (känsliga personuppgifter).

Om uppgifter behandlas på annan grund får de emellertid kompletteras med känsliga uppgifter, när det är nödvändigt för syftet med behandlingen. Känsliga personuppgifter får dessutom behandlas om de förekommer i en ansökan, anmälan eller handling som kommer in i verksamheten.

Sökbegrepp

Vi föreslår att uppgifter inom socialtjänsten som avslöjar ras, religiös eller filosofisk övertygelse, medlemskap i fackförening eller sexualliv inte får användas som sökbegrepp.

Uppgifter om en persons etniska ursprung, politiska åsikter och hälsa får emellertid användas som sökbegrepp.

Begreppet ”ömtåliga förhållanden” infördes genom den tidigare socialtjänstlagen (1980:620). Begreppet omfattar – utöver vad som omfattas av känsliga uppgifter – även andra uppgifter som kan anses vara kränkande för den personliga integriteten, t.ex. familjeförhållanden och försörjningsförmåga. Vi har inte funnit skäl att utvidga begreppet känsliga uppgifter eller skäl att reglera detta begrepp särskilt. Vi har i stället ansett att bestämmelserna i personuppgiftslagen (1998:204), sekretesslagen (1980:100) och våra nya föreslagna lagar om behandling av personuppgifter inom socialtjänsten utgör ett tillräckligt skydd för den enskildes personliga integritet i dessa delar.

Sökning avseende uppgifter om lagöverträdelse som innefattar brott, domar i brottmål, tvångsmål eller administrativa ska vara möjlig inom socialtjänsten. Någon hänvisning till förbudet i 21 § personuppgiftslagen (1998:204) görs inte i lagen (2009:000) om behandling av personuppgifter inom socialtjänsten respektive lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten.

SOU 2009:32

Sammanfattning

Enskildas rättigheter

Personuppgiftslagens bestämmelser om information som ska lämnas självmant till den registrerade när uppgifter samlas in från denne själv och om information som ska lämnas efter ansökan av den registrerade, ska i huvudsak tillämpas vid behandling av personuppgifter inom socialtjänsten.

Även personuppgiftslagens bestämmelser om rättelse av person- uppgifter ska tillämpas vid behandling av personuppgifter inom socialtjänsten. Detsamma gäller bestämmelsen i personuppgifts- lagen om skadestånd. Även personuppgiftslagens bestämmelser om överklagande ska i huvudsak tillämpas.

Utlämnande på medium för automatiserad behandling

Med hänsyn till de integritetsrisker som kan följa med utlämnande på medium för automatiserad behandling av personuppgifter bör – till annan än svensk myndighet – endast enstaka personuppgifter få lämnas ut på medium för automatiserad behandling. Regeringen bör dock ha möjlighet att meddela föreskrifter att även annat utlämnande på sådant medium är tillåtet.

Bevarande och gallring

Det föreligger i dag bl.a. i 12 kap. 1 och 2 §§ socialtjänstlagen (2001:453) samt i 21 c och d §§ lagen (1993:387) om stöd och service till vissa funktionshindrade specifika regler för gallring och bevarande av uppgifter i en personakt. Skäl att göra ändringar av dessa regler har inte framkommit.

När det gäller bevarande och gallring av andra allmänna handlingar än handlingar i en personakt ska arkivlagens (1990:782) bestämmelser gälla.

När det gäller bevarande och gallring av personuppgifter som inte är allmänna handlingar gäller personuppgiftslagen. Det behövs inte någon uttrycklig bestämmelse om detta i våra föreslagna lagar som reglerar behandlingen av personuppgifter inom socialtjänsten.

Sammanfattning

SOU 2009:32

Förbättrade möjligheter att framställa statistik och göra uppföljning, utvärdering och kvalitetssäkring

Reglering av officiell statistik

Regelverket för officiell statistik finns i lagen (2001:99) och förordningen (2001:100) om den officiella statistiken. I dessa delar har vi inte funnit skäl att föreslå några ändringar.

Angående utformningen av bilagan till förordningen om den officiella statistiken har dock vissa brister påpekats. Vi har dock funnit att det inte är möjligt eller lämpligt att göra justeringar härvidlag utan en separat allmän översyn av regelverket bör i stället göras.

Reglering av författningar angående skyldighet att lämna uppgifter till Socialstyrelsen

Vårt uppdrag har bl.a. varit att redovisa regler för att underlätta möjligheterna att genomföra uppföljning, utvärdering och kvalitetssäkring. Regelverket i dag anger enbart en skyldighet för kommunerna, enligt 12 kap. 5 § socialtjänstlagen (2001:453) och 15 a § lagen (1993:387) om stöd och service till vissa funktions- hindrade, att lämna personuppgifter för angelägna statistiska ändamål. Vi föreslår en utökad skyldighet för kommunerna att nu även lämna uppgifter för annan statistik samt för uppföljning, utvärdering och kvalitetssäkring.

Vi föreslår vidare att förordningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter samt förordningen (2004:16) om utlämnande av uppgifter som avser stöd och service till vissa funktionshindrade ska upphöra att gälla och ersättas med ett antal nya förordningar (se mer nedan i nästa avsnitt).

Vidare föreslår vi en justering i 7 kap. 4 § sekretesslagen (1980:100), se nedan.

Angående enskild verksamhet som är knuten till social- nämnderna föreslår vi inte någon separat författningsreglering. Vi anser att socialnämndens uppgiftsskyldighet även ska omfatta dessa enskilda aktörer.

SOU 2009:32

Sammanfattning

Förbättrade möjligheter för utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

Hos kommunerna

Det har klarlagts för utredningen att det föreligger ett påtagligt ökat behov av informationsutbyte mellan socialtjänsten och hälso- och sjukvården. En grundläggande förutsättning för att samverkan ska kunna fungera genom hela vårdkedjan har varit att den information som behövs för att planera den enskildes vård och omsorg finns tillgänglig, bl.a. för gemensamma verksamhets- uppföljningar.

För att på lokal nivå (socialnämnderna) kunna genomföra en gemensam individbaserad verksamhetsuppföljning mellan social- tjänsten och hälso- och sjukvården föreslår vi att det dels i vår föreslagna nya lag (2009:000) om behandling av personuppgifter inom socialtjänsten, dels i patientdatalagen (2008:355) förs in ändamålsbestämmelser som anger att personuppgifter inom socialtjänsten respektive hälso- och sjukvården får behandlas för gemensamma verksamhetsuppföljningar mellan de båda verksamhetsområdena.

Hos Socialstyrelsen

För att kunna underlätta för utbyte av uppgifter på central nivå mellan socialtjänsten och hälso- och sjukvården föreslår vi att det dels i vår föreslagna nya lag (2009:000) om Socialstyrelsens behand- ling av personuppgifter inom socialtjänsten, dels i lagen (1998:543) om hälsodataregister förs in sådana ändamålsbestämmelser som anger att personuppgifter inom socialtjänsten respektive hälso- och sjukvården får behandlas för gemensam verksamhetsuppföljning mellan de båda verksamhetsområdena på central nivå.

Av samma skäl föreslår vi att det i lagen om receptregister (1996:1156), förordningen (2001:707) om patientregister hos Socialstyrelsen, förordningen (2001:708) om medicinskt födelse- register hos Socialstyrelsen, förordningen (2001:709) om cancer- register hos Socialstyrelsen, förordningen (2005:363) om läke- medelsregister hos Socialstyrelsen, förordningen (2006:94) om register hos Socialstyrelsen över insatser inom den kommunala hälso- och sjukvården, samt förordningen (2008:194) om tand- hälsoregister hos Socialstyrelsen ska föras in motsvarande

Sammanfattning

SOU 2009:32

ändamålsbestämmelse som anger att personuppgifter inom socialtjänsten och hälso- och sjukvården får behandlas för gemen- sam verksamhetsuppföljning mellan de båda verksamhetsområdena.

Några motsvarande förordningar finns i dag inte inom social- tjänsten.

För att tydliggöra och underlätta för utbytet mellan de olika verksamheterna anser vi att en rad nya förordningar bör knytas till vår föreslagna lag (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten. Bemyndigandet i 7 § tredje stycket nämnda lag möjliggör detta.

Vi föreslår därför att följande förordningar ska införas, nämligen förordningen om Socialstyrelsens behandling av person-

uppgifter om ekonomiskt bistånd,

förordningen om Socialstyrelsens behandling av person- uppgifter om insatser för barn och unga,

förordningen om Socialstyrelsens behandling av personupp- gifter om insatser för personer med missbruks- och beroende- problematik,

förordningen om Socialstyrelsens behandling av person- uppgifter om insatser för stöd och service till funktionshindrade,

förordningen om Socialstyrelsens behandling av person- uppgifter om insatser för äldre och personer med funktionsnedsätt- ning m.fl., samt förordningen om Socialstyrelsens behandling av personuppgifter om insatser för brottsoffer.

Visserligen kan ur ett integritetsskyddsperspektiv förordas att det i detalj ska kunna utläsas alla uppgifter som kan behandlas i förordningarna. Enligt vår bedömning är emellertid detta sätt att författningsreglera otympligt och omodernt. I stället för en detaljreglering föreslås därför i varje förordning ett bemyndigande för Socialstyrelsen att, i samråd med Sveriges Kommuner och Landsting, närmare förordna om vilka personuppgifter som får behandlas.

Vår nya föreslagna lag (2009:000) om Socialstyrelsens behand- ling av personuppgifter, personuppgiftslagen (1998:204) och sekretesslagen (1980:100) ger enligt vår mening ett fullgott skydd mot ett otillbörligt intrång i den personliga integriteten.

SOU 2009:32

Sammanfattning

Sekretessfrågor

Definitionen av socialtjänst i 7 kap. 4 § sekretesslagen kompletteras så att den även omfattar uppföljning, utvärdering och kvalitets- säkring av allmän eller enskild socialtjänst.

Vi har även, för att likställa socialtjänstens regelverk med hälso- och sjukvårdens, tagit fram förslag till en ny sekretessbestämmelse i 7 kap. 4 a § som bryter sekretessen mellan olika myndigheter som bedriver viss socialtjänstverksamhet enligt 7 kap. 4 § sekretesslagen inom en och samma kommun.

Vi har vidare tagit fram förslag till en ny sekretessbestämmelse, se 9 kap. 4 a § sekretesslagen (1980:100), som reglerar gemensam uppföljning, utvärdering och kvalitetssäkring (verksamhetsuppfölj- ning). Utformningen av bestämmelsen möjliggör att uppgifter kan lämnas för nämnda ändamål från myndighet inom socialtjänsten till myndighet inom hälso- och sjukvården eller tvärtom samt mellan myndigheter inom socialtjänsten, för uppgift som avser enskilds personliga eller ekonomiska förhållanden och som kan hänföras till den enskilde. Detsamma gäller uppgifter i sådan särskild verksamhet hos Socialstyrelsen.

I paragrafens andra stycke föreslår vi sekretessbrytande bestäm- melser avseende 7 kap. 1 c §, 7 kap. 4 § och 9 kap. 4 § sekretess- lagen. Vidare föreslås en följdändring i 14 kap. 3 § sekretesslagen.

Våra förslag påverkar inte hur Socialstyrelsen organiserar sitt arbete eller utformar sin verksamhet i form av avdelnings- indelningar eller dylikt.

Öppenvårdsinsatser

Öppenvårdsinsatser i form av rådgivning och stöd föreslås alltjämt inte omfattas av någon dokumentationsskyldighet.

Författningsförslag

1.Förslag till

lag om behandling av personuppgifter inom socialtjänsten

Härigenom föreskrivs följande.

Lagens tillämpningsområde m.m.

1 § Denna lag gäller vid behandling av personuppgifter i verksam- het inom socialtjänsten. För Socialstyrelsens verksamhet gäller i stället lagen (2009:000) om Socialstyrelsens behandling av person- uppgifter inom socialtjänsten.

Syftet med lagen är att ge den som bedriver verksamhet inom socialtjänsten rätt att behandla personuppgifter effektivt samtidigt som enskilda skyddas mot otillbörligt intrång i den personliga integriteten vid sådan behandling.

Lagen gäller endast om behandlingen är helt eller delvis automa- tiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier.

2 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den enskilde motsätter sig sådan behandling. Detta gäller inte om annat framgår av denna lag eller av annan lag eller förordning.

3 § Åtkomst får endast medges till de uppgifter som var och en behöver för att kunna fullgöra sina arbetsuppgifter. Person- uppgifter ska hanteras och förvaras på sådant sätt att obehöriga inte får tillgång till dem.

Författningsförslag

SOU 2009:32

Definition av socialtjänst

4 § I denna lag avses med socialtjänst

1.verksamhet enligt lagstiftningen om socialtjänst och den särskilda lagstiftningen om vård utan samtycke av unga eller av missbrukare,

2.verksamhet som i annat fall enligt lag bedrivs av socialnämnd,

3.verksamhet som i övrigt bedrivs av Statens institutions- styrelse,

4.verksamhet hos kommunal invandrarbyrå,

5.verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade,

6.handläggning av ärenden om bistånd som lämnas av social- nämnd enligt lagstiftningen om mottagande av asylsökande m.fl.,

7.handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar,

8.handläggning av ärenden om tillstånd till parkering för rörelsehindrade, och

9.verksamhet enligt lag om utredningar avseende barn som har avlidit i anledning av brott m.m.

Förhållandet till personuppgiftslagen

5 § Om inte annat anges gäller denna lag i stället för person- uppgiftslagen (1998:204).

6 § När personuppgifter behandlas enligt denna lag eller enligt föreskrifter som meddelats med stöd av lagen gäller person- uppgiftslagens (1998:204) bestämmelser om

1 definitioner i 3 §,

2.förhållandet till offentlighetsprincipen m.m. i 8 §,

3.grundläggande krav på behandling i 9 §,

4.information till den registrerade i 23 och 25–27 §§,

5.rättelse i 28 §,

6.säkerheten vid behandling i 30–32 §§,

7.överföring av personuppgifter till tredje land i 33–35 §§,

8.personuppgiftsombud m.m. i 36 § andra stycket och 38–

41§§,

9. upplysningar till allmänheten om vissa behandlingar i 42 §,

SOU 2009:32

Författningsförslag

10.tillsynsmyndighetens befogenheter i 43–44 §§, 45 § första stycket och 47 §,

11.skadestånd i 48 §, samt

12. överklagande i 51 § första stycket, 52 § första stycket och 53 §.

Ändamål för personuppgiftsbehandling

7 § Inom socialtjänsten får personuppgifter behandlas för

1.att handlägga ärenden som rör enskilda och för att dokumentera verkställighet av beslut om stödinsatser, vård och behandling,

2.att upprätta eller inhämta annan dokumentation som följer av lag, förordning eller annan författning,

3.systematisk och fortlöpande utveckling och säkring av verksamhetens kvalitet (kvalitetssäkring),

4.administration, planering, sammanställning av uppgifter i personakt, uppföljning och utvärdering av verksamheten,

5.framställning av statistik, samt

6.att genomföra gemensam uppföljning, utvärdering och kvalitetssäkring med hälso- och sjukvård.

Personuppgiftsansvar

8 § Den som bedriver verksamhet inom socialtjänsten är person- uppgiftsansvarig för den behandling av personuppgifter som utförs eller ska utföras inom verksamheten.

Behandling av känsliga personuppgifter

9 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv.

Om uppgifter om en person behandlas på annan grund får de kompletteras med sådana uppgifter som anges i första stycket när det är absolut nödvändigt för syftet med behandlingen.

Författningsförslag

SOU 2009:32

Utan hinder av vad som sägs i första och andra styckena får sådana uppgifter behandlas om de förekommer i en ansökan, anmälan eller handling som kommer in i verksamheten.

Sökbegrepp

10 § Uppgifter som avslöjar ras, religiös eller filosofisk övertygelse, medlemskap i fackförening eller sexualliv får inte användas som sökbegrepp.

Utlämnande av uppgifter på medium för automatiserad behandling

11 § Till annan än svensk myndighet får endast enstaka uppgifter eller handlingar lämnas ut på medium för automatiserad behand- ling, om inte regeringen föreskriver att även annat utlämnande på sådant medium är tillåtet.

Bevarande och gallring av uppgifter i en personakt

12 § I fråga om bevarande och gallring av uppgifter i en personakt gäller särskilda bestämmelser i annan lagstiftning.

1.Denna lag träder i kraft den 1 januari 2010 då lagen (2001:454) om behandling av personuppgifter inom socialtjänsten ska upphöra att gälla.

2.Bestämmelsen om skadestånd ska tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. I annat fall tillämpas personuppgiftslagen (1998:204).

SOU 2009:32

Författningsförslag

2.Förslag till

lag om Socialstyrelsens behandling av personuppgifter inom socialtjänsten

Härigenom föreskrivs följande.

Lagens tillämpningsområde m.m.

1 § Denna lag gäller vid Socialstyrelsens behandling av person- uppgifter som avser socialtjänstverksamhet.

Vid framställning av officiell statistik tillämpas i stället lagen (2001:99) och förordningen (2001:100) om den officiella statistiken.

Syftet med lagen är att ge Socialstyrelsen rätt att behandla personuppgifter effektivt samtidigt som enskilda skyddas mot otillbörligt intrång i den personliga integriteten vid sådan behandling.

Lagen gäller endast om behandlingen är helt eller delvis auto- matiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgäng- liga för sökning eller sammanställning enligt särskilda kriterier.

Definition av socialtjänst

4 § Med socialtjänst avses i denna lag detsamma som i 4 § lagen (2009:000) om behandling av personuppgifter inom socialtjänsten.

Författningsförslag

SOU 2009:32

Förhållandet till personuppgiftslagen

5 § Om inte annat anges gäller denna lag i stället för person- uppgiftslagen (1998:204).

6 § När personuppgifter behandlas enligt denna lag eller enligt föreskrifter som meddelats med stöd av lagen gäller person- uppgiftslagens (1998:204) bestämmelser om

1.definitioner i 3 §,

2.förhållandet till offentlighetsprincipen m.m. i 8 §,

3.grundläggande krav på behandling i 9 §,

4.information till den registrerade i 23 och 25–27 §§,

5.rättelse i 28 §,

6.säkerheten vid behandling i 30–32 §§,

7.överföring av personuppgifter till tredje land i 33–35 §§,

8. personuppgiftsombud m.m. i 36 § andra stycket och 38–

41§§,

9.upplysningar till allmänheten om vissa behandlingar i 42 §,

10.tillsynsmyndighetens befogenheter i 43–44 §§, 45 § första stycket och 47 §,

11.skadestånd i 48 §, samt

12. överklagande i 51 § första stycket, 52 § första stycket och 53 §.

Ändamål för personuppgiftsbehandling

7 § Personuppgifter som avser socialtjänstverksamhet får behandlas för

1.uppföljning, utvärdering samt utveckling och säkring av kvalitet,

2.framställning av annan statistik än officiell statistik, och

3.tillsyn.

Personuppgifter får också behandlas för att genomföra gemensam uppföljning, utvärdering och kvalitetssäkring av social- tjänst och hälso- och sjukvård.

Regeringen, eller om regeringen bestämmer det Socialstyrelsen, får meddela föreskrifter som närmare bestämmer ändamålen för vissa särskilda behandlingar av personuppgifter.

SOU 2009:32

Författningsförslag

Personuppgiftsansvar

8 § Socialstyrelsen är personuppgiftsansvarig för den behandling av personuppgifter som utförs eller ska utföras inom verksamheten.

Behandling av känsliga personuppgifter

Om uppgifter om en person behandlas på annan grund får de kompletteras med sådana uppgifter som anges i första stycket när det är absolut nödvändigt för syftet med behandlingen.

Utan hinder av vad som sägs i första och andra styckena får sådana uppgifter behandlas om de förekommer i handling som kommit in i verksamheten.

Sökbegrepp

10 § Uppgifter som avslöjar ras, religiös eller filosofisk övertygelse, medlemskap i fackförening eller sexualliv får inte användas som sökbegrepp.

Utlämnande av uppgifter på medium för automatiserad behandling

Bevarande och gallring av uppgifter i en personakt

12 § I fråga om bevarande och gallring av uppgifter i en personakt gäller särskilda bestämmelser i annan lagstiftning.

Författningsförslag

SOU 2009:32

1.Denna lag träder i kraft den 1 januari 2010.

SOU 2009:32

Författningsförslag

3.Förslag till

lag om ändring i socialtjänstlagen (2001:453)

Härigenom föreskrivs att 7 kap. 3 §, 12 kap. 1 och 5 §§ socialtjänstlagen (2001:453) ska ha följande lydelse

Nuvarande lydelse

Föreslagen lydelse

7kap.

3 §

Bestämmelserna i 11 kap. 5

och 6 §§ gäller i tillämpliga delar

i enskild verksamhet som står

under

länsstyrelsens

tillsyn

under

länsstyrelsens

tillsyn

enligt

denna lag. Anteckningar

enligt

denna

lag. Anteckningar

och andra uppgifter i en

personakt

som

tillhör

personakt

som

tillhör

sammanställning

uppgifter

sammanställning

uppgifter

som avses i lagen (2001:454) om

som avses i lagen (2009:000) om

behandling

personuppgifter

behandling

personuppgifter

inom socialtjänsten skall bevaras

inom

socialtjänsten ska bevaras

och därefter gallras två år efter

det att den sista anteckningen

gjordes i akten.

Uppgifterna skall dock

inte

Uppgifterna

ska dock

inte

gallras så länge uppgifter om

samma person inte har gallrats

enligt andra stycket. Uppgifter i

en sammanställning som avses i

lagen om behandling av person-

ppgifter

inom

socialtjänsten

uppgifter inom

socialtjänsten

skall gallras två år efter det att

ska gallras två år efter det att de

de förhållanden som uppgifterna

förhållanden

som

uppgifterna

avser har upphört.

Gallringen skall vara avslutad

Gallringen ska

vara

avslutad

senast kalenderåret efter det att

gallringsskyldigheten

inträdde.

gallringsskyldigheten

inträdde.

Den socialnämnd som beslutat

om en insats som genomförs i

en enskild verksamhet får träffa

Författningsförslag

SOU 2009:32

avtal med den som bedriver

verksamheten om att handlingar

skall

överlämnas

till nämnden

ska överlämnas till nämnden när

när gallringsskyldigheten inträd-

gallringsskyldigheten

inträder.

er. Detta gäller dock inte sådana

Detta gäller dock inte sådana

handlingar som avses i 3 a §.

12 kap.

1 §

Anteckningar

och

andra

Anteckningar

och

andra

uppgifter i en personakt hos

socialnämnden

som tillhör

socialnämnden

som

tillhör

sådan

sammanställning

sådan

sammanställning

uppgifter som avses i lagen

(2001:454)

behandling

(2009:000)

behandling

personuppgifter

inom

social-

personuppgifter

inom

social-

tjänsten skall gallras fem år efter

tjänsten ska gallras fem år efter

det

att

sista

anteckningen

det

att

sista

anteckningen

gjordes i akten.

Uppgifterna

skall dock

inte

Uppgifterna

ska

dock

inte

gallras så länge uppgifter om

samma person inte har gallrats

nämnden

enligt

andra

av nämnden

enligt

andra

stycket. Uppgifter i en samman-

ställning som avses i lagen om

behandling

personuppgifter

behandling

personuppgifter

inom socialtjänsten skall

gallras

inom

socialtjänsten

ska

gallras

fem år efter det att de

förhållanden som

uppgifterna

förhållanden

som

uppgifterna

avser har upphört.

Gallringen skall vara avslutad

Gallringen

ska

vara

avslutad

senast kalenderåret efter det att

gallringsskyldigheten inträdde.

5 §

Socialnämnden

skall,

enligt

Socialnämnden

ska,

enligt

vad regeringen närmare före-

skriver, lämna ut personuppgifter

skriver,

till

Socialstyrelsen

till Socialstyrelsen för angelägna

lämna

personuppgifter

som

statistiska ändamål.

styrelsen

behöver

sin

verksamhet.

SOU 2009:32

Författningsförslag

Denna lag träder i kraft den 1 januari 2010.

Författningsförslag

SOU 2009:32

4.Förslag till

lag om ändring i lagen (1993:387) om stöd och service till vissa funktionshindrade

Härigenom föreskrivs i fråga om lagen (1993:387) om stöd och service till vissa funktionshindrade

dels att 15 a, 21 c och 23 a §§ ska ha följande lydelse

dels att rubriken närmast före 14 § ska lyda ”Särskilda uppgifter för kommunen m.fl.”.

Nuvarande lydelse

Föreslagen lydelse

15 a §

Kommunen

skall

lämna ut

Kommunen

eller

landstinget

vissa

personuppgifter

beträff-

ska,

enligt

vad

regeringen

ande

enskilda som

beviljas

närmare föreskriver, till Social-

insatser

enligt

9 §

till

Social-

styrelsen lämna ut person-

styrelsen

för

framställning av

uppgifter som styrelsen behöver i

officiell

statistik.

Regeringen

sin

verksamhet,

beträffande

meddelar

föreskrifter

om vilka

enskilda

som

beviljas insatser

uppgifter som skall lämnas ut.

enligt 9 §.

21 c §

Om anteckningar och andra

uppgifter i en personakt hos den

eller de nämnder som avses i

22 §

tillhör

sådan

samman-

22 §

tillhör

sådan

samman-

ställning av uppgifter som avses

i lagen (2001:454) om behand-

i lagen (2009:000) om behand-

ling

personuppgifter

inom

ling

personuppgifter

inom

socialtjänsten, skall uppgifterna

socialtjänsten,

ska

uppgifterna

gallras fem år efter det att sista

anteckningen gjordes i akten.

Uppgifterna

skall

dock inte

Uppgifterna

ska

dock

inte

gallras så länge uppgifterna om

samma person inte har gallrats

nämnden

enligt

andra

nämnden

enligt

andra

stycket.

Uppgifter i en samman-

ställning som avses i lagen om

behandling av

personuppgifter

behandling av

personuppgifter

SOU 2009:32

Författningsförslag

inom socialtjänsten skall gallras fem år efter det att de förhåll- anden som uppgifterna avser har upphört.

Gallringen skall vara avslutad senast kalenderåret efter det att gallringsskyldigheten inträdde.

inom socialtjänsten ska gallras fem år efter det att de förhåll- anden som uppgifterna avser har upphört.

Gallringen ska vara avslutad senast kalenderåret efter det att gallringsskyldigheten inträdde.

					23 a §
Bestämmelserna i 21 a och						Bestämmelserna i 21 a och
21 b §§ gäller i tillämpliga delar i						21 b §§ gäller i tillämpliga delar i
enskild	verksamhet.			Anteck-		enskild	verksamhet.			Anteck-
ningar och andra uppgifter i en						ningar och andra uppgifter i en
personakt som tillhör en sådan						personakt som tillhör en sådan
sammanställning			av	uppgifter		sammanställning			av	uppgifter
som avses i lagen(2001:454) om						som avses i lagen(2009:000) om
behandling		av	personuppgifter			behandling		av	personuppgifter
inom socialtjänsten skall bevaras						inom socialtjänsten ska					bevaras
och därefter gallras två år efter						och därefter gallras två år efter
det att den sista anteckningen						det att den sista anteckningen
gjordes i akten.						gjordes i akten.
Gallringen skall vara avslutad						Gallringen ska			vara avslutad
senast kalenderåret efter det att						senast kalenderåret efter det att
gallringsskyldigheten inträdde.						gallringsskyldigheten inträdde.
Uppgifter i en samman-						Uppgifter i en samman-
ställning som avses i lagen om						ställning som avses i lagen om
behandling		av personuppgifter				behandling		av personuppgifter
inom socialtjänsten skall					gallras	inom socialtjänsten ska					gallras
två år efter det att de förhåll-						två år efter det att de förhåll-
anden som uppgifterna avser har						anden som uppgifterna avser har
upphört.						upphört.
Den nämnd som beslutat om						Den nämnd som beslutat om
en insats som genomförs i en						en insats som genomförs i en
enskild	verksamhet			får	träffa	enskild	verksamhet			får	träffa
avtal med den som bedriver						avtal med den som bedriver
verksamheten om att handlingar						verksamheten om att handlingar
skall överlämnas			till	nämnden		ska överlämnas till nämnden när
när gallringsskyldigheten inträd-						gallringsskyldigheten				inträder.
er. Detta gäller dock inte sådana						Detta gäller dock inte sådana
handlingar som avses i 23 b §.						handlingar som avses i 23 b §.

Författningsförslag

SOU 2009:32

Denna lag träder i kraft den 1 januari 2010.

SOU 2009:32

Författningsförslag

5.Förslag till

lag om ändring i sekretesslagen (1980:100)

Härigenom föreskrivs i fråga om sekretesslagen (1980:100)

dels att 7 kap. 4 § och 14 kap 3 § sekretesslagen (1980:100) ska ha följande lydelse,

dels att det ska införas två nya paragrafer, 7 kap. 4 a § och 9 kap. 4 a §, av följande lydelse

Nuvarande lydelse		Föreslagen lydelse
	7 kap.
	4 §
Sekretess gäller inom social-		Sekretess gäller inom social-
tjänsten för uppgift om enskilds		tjänsten för uppgift om enskilds
personliga förhållanden, om det		personliga förhållanden, om det
inte står klart att uppgiften kan		inte står klart att uppgiften kan
röjas utan att den enskilde eller		röjas utan att den enskilde eller
någon honom eller henne när-		någon honom eller henne när-
stående lider men. Sekretessen		stående lider men. Sekretessen
gäller dock inte beslut om		gäller dock inte beslut om
omhändertagande,	beslut om	omhändertagande,	beslut om
vård utan samtycke eller beslut		vård utan samtycke eller beslut
om sluten ungdomsvård. Utan		om sluten ungdomsvård. Utan
hinder av sekretessen får uppgift		hinder av sekretessen får uppgift
lämnas till enskild som uppnått		lämnas till enskild som uppnått
myndig ålder om	förhållanden	myndig ålder om	förhållanden
av betydelse för att denne skall		av betydelse för att denne ska få
få vetskap om vilka hans eller		vetskap om vilka hans eller
hennes biologiska föräldrar är.		hennes biologiska föräldrar är.

Inom kommunal familjerådgivning gäller sekretess för uppgift som enskild har lämnat i förtroende eller som har inhämtats i

samband med rådgivningen.
Med socialtjänst		förstås	Med socialtjänst		förstås
verksamhet enligt lagstiftningen			verksamhet enligt lagstiftningen
om socialtjänst	och	den	om socialtjänst	och	den
särskilda lagstiftningen om vård			särskilda lagstiftningen om vård
av unga och av missbrukare utan			av unga och av missbrukare utan
samtycke samt verksamhet som			samtycke samt verksamhet som
i annat fall enligt lag handhas av			i annat fall enligt lag handhas av
socialnämnd eller	av	Statens	socialnämnd eller	av	Statens
					43

institutionsstyrelse. Till social- tjänst räknas också verksamhet hos annan myndighet som innefattar omprövning av social- nämndsbeslut eller särskild tillsyn över nämndens verksamhet, verksamhet hos kommunal invandrarbyrå samt verksamhet enligt lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av brott m.m. Med socialtjänst jämställs ärenden om bistånd åt asylsökande och andra utlänningar, ärenden om introduktionsersättning för flyktingar och vissa andra utlän- ningar, ärenden om tillstånd till parkering för rörelsehindrade, ärenden om allmän omvårdnad hos nämnd med uppgift att bedriva patientnämndsverksam- het samt verksamhet enligt lagstiftningen om stöd och service till vissa funktions- hindrade.

Författningsförslag

SOU 2009:32

institutionsstyrelse. Till social- tjänst räknas också verksamhet hos annan myndighet som innefattar omprövning av social- nämndsbeslut eller särskild tillsyn över eller annan uppföljning, utvärdering och kvalitetssäkring av allmän eller enskild socialtjänst, verksamhet hos kommunal invandrarbyrå samt verksamhet enligt lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av brott m.m. Med socialtjänst jämställs ärenden om bistånd åt asylsökande och andra utlänningar, ärenden om introduktionsersättning för flyktingar och vissa andra utlän- ningar, ärenden om tillstånd till parkering för rörelsehindrade, ärenden om allmän omvårdnad hos nämnd med uppgift att bedriva patientnämndsverksam- het samt verksamhet enligt lagstiftningen om stöd och service till vissa funktions- hindrade.

Sekretess gäller i verksamhet som avser omhändertagande av personakt enligt 7 kap. 5 § socialtjänstlagen (2001:453) eller 23 d § lagen (1993:387) om stöd och service till vissa funktionshindrade för uppgift om enskilds personliga förhållanden. Utan hinder av sekretessen får uppgift i verksamhet som avses i 7 kap. 5 § socialtjänstlagen lämnas till socialnämnd och uppgift i verksamhet som avses i 23 d § lagen om stöd och service till vissa funktions- hindrade lämnas till nämnd som avses i 22 § samma lag, om uppgiften behövs för handläggning av ärende eller genomförande av beslut om stödinsatser, vård eller behandling och det är av synnerlig vikt att uppgiften lämnas.

I fråga om uppgift i allmän handling gäller sekretessen i högst sjuttio år. Sekretess enligt första stycket gäller inte

SOU 2009:32

Författningsförslag

1.beslut i ärenden om ansvar eller behörighet för personal inom kommunal hälso- och sjukvård, eller

2.beslut i fråga om omhändertagande eller återlämnande av personakt.

Beträffande anmälan i ärende om ansvar eller behörighet för personal inom kommunal hälso- och sjukvård gäller sekretess om det kan antas att den som uppgiften rör eller någon honom eller henne närstående lider betydande men om uppgiften röjs.

7 kap.

4 a §

Sekretess enligt 7 kap. 4 § första stycket och tredje styckena hindrar inte att uppgift lämnas från en myndighet som bedriver verksamhet som avses i nämnda paragrafs första och tredje stycken i en kommun till en annan sådan myndighet i samma kommun.

9 kap.

4 a §

Sekretess gäller inom social- tjänsten respektive hälso- och sjukvården i sådan särskild verksamhet som avser gemensam uppföljning, utvärdering och kvalitetssäkring till följd av uppgifter som lämnas från myndighet inom socialtjänsten till myndighet inom hälso- och sjuk- vården eller tvärtom, eller mellan myndigheter inom socialtjänsten, för uppgift som avser enskilds personliga eller ekonomiska förhållanden och som kan hänföras till den enskilde. Detsamma gäller uppgifter i sådan särskild verksamhet hos Socialstyrelsen.

Sekretess enligt första stycket

Författningsförslag

SOU 2009:32

eller enligt 7 kap. 1 c §, 4 § eller 9 kap. 4 § hindrar inte att uppgift lämnas mellan myndighet inom socialtjänsten och myndighet inom hälso- och sjukvården för sådan verksamhet som avses i första stycket.

Uppgift som behövs för forsknings- eller statistikändamål och uppgift, som inte genom namn, annan identitetsbeteckning eller därmed jämförbart för- hållande är direkt hänförlig till den enskilde, får dock lämnas ut, om det står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till den enskilde lider skada eller men. Detsamma gäller en uppgift som avser en avliden och som rör dödsorsak eller dödsdatum, om uppgiften behövs i ett nationellt eller regionalt kvalitetsregister enligt patientdatalagen (2008:355).

14 kap.

3 §

Utöver vad som följer av 1 och 2 §§ får sekretessbelagd uppgift lämnas till myndighet, om det är uppenbart att intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen skall skydda.

Första stycket gäller inte i fråga om sekretess enligt 7 kap. 1 c–6 och 34 §§, 8 kap. 8 § första stycket och 9 och 15 §§ samt 9 kap. 4 och 7 §§, 8 § första och

Första stycket gäller inte i fråga om sekretess enligt 7 kap. 1 c–6 och 34 §§, 8 kap. 8 § första stycket och 9 och 15 §§ samt 9 kap. 4, 4 a och 7 §§, 8 § första

SOU 2009:32

Författningsförslag

andra styckena och 9 §. Inte heller gäller första stycket, om utlämnandet strider mot lag och förordning eller föreskrift som har meddelats med stöd av personuppgiftslagen (1998:204).

och andra styckena och 9 §. Inte heller gäller första stycket, om utlämnandet strider mot lag och förordning eller föreskrift som har meddelats med stöd av personuppgiftslagen (1998:204).

Denna lag träder i kraft den 1 januari 2010.

Författningsförslag

SOU 2009:32

6.Förslag till

lag om ändring i patientdatalagen (2008:355)

Härigenom föreskrivs att 2 kap. 4 § patientdatalagen (2008:355) ska ha följande lydelse.

2 kap.

4 §

Personuppgifter får behandlas inom hälso- och sjukvården om det behövs för

1.att fullgöra de skyldigheter som anges i 3 kap. och upprätta annan dokumentation som behövs i och för vården av patienter,

2.administration som rör patienter och som syftar till att ge vård i enskilda fall eller som annars föranleds av vård i enskilda fall,

3.att upprätta annan dokumentation som följer av lag, förordning eller annan författning,

4.att systematiskt och fortlöpande utveckla och säkra kvaliteten

iverksamhet,

5. administration, planering,	5. administration, planering,
uppföljning, utvärdering och	uppföljning,	utvärdering och
tillsyn av verksamheten, eller	tillsyn av verksamheten,
6. att framställa statistik om	6. att framställa statistik om
hälso- och sjukvård.	hälso- och sjukvård, eller
	7. gemensam		uppföljning,
	utvärdering	och	kvalitetssäkring
	mellan hälso- och sjukvård och
	socialtjänst.

I 7 kap. 4 och 5 §§ finns särskilda bestämmelser om ändamålen med behandling av personuppgifter i nationella och regionala kvalitetsregister.

Denna lag träder i kraft den 1 januari 2010.

1. framställning av statistik,

2. uppföljning, utvärdering och kvalitetssäkring av hälso- och sjukvård,

3. forskning och epidemio- logiska undersökningar, och

4. gemensam uppföljning, utvärdering och kvalitetssäkring mellan hälso- och sjukvård och socialtjänst.

SOU 2009:32

Författningsförslag

7.Förslag till

lag om ändring i lagen (1998:543) om hälsodataregister

Härigenom föreskrivs att 3 § lagen (1998:543) om hälsodata- register ska ha följande lydelse.

3 §

Personuppgifter i ett hälsodataregister får behandlas för följande ändamål:

1. framställning av statistik,

2. uppföljning, utvärdering och kvalitetssäkring av hälso- och sjukvård, och

3. forskning och epidemio- logiska undersökningar.

Denna lag träder i kraft den 1 januari 2010.

Författningsförslag

SOU 2009:32

8.Förslag till

lag om ändring i lagen (1996:1156) om receptregister

Härigenom föreskrivs att 6 § lagen (1996:1156) om recept- register ska ha följande betydelse

Nuvarande lydelse

Föreslagen lydelse

6 §

Personuppgifterna i receptregistret får behandlas om det är nödvändigt för

1.expediering av läkemedel och andra varor som förskrivits,

2.registrering av underlaget för tillämpningen av bestämmel- serna om läkemedelsförmåner vid köp av läkemedel m.m.,

3.debiteringen till landstingen,

4.ekonomisk uppföljning och framställning av statistik hos Apotekens Service Aktiebolag,

5.registrering och redovisning till landstingen av uppgifter för ekonomisk uppföljning och framställning av statistik,

6.registrering och redovisning till förskrivare, till verksamhets- chefer enligt hälso- och sjukvårdslagen (1982:763) och till läke- medelskommittéer enligt lagen (1996:1157) om läkemedels kommittéer av uppgifter för medicinsk uppföljning, utvärdering och kvalitetssäkring i hälso- och sjukvården,

7.registrering och redovisning till Socialstyrelsen av uppgifter för epidemiologiska undersökningar, forskning och framställning av statistik inom hälso- och sjukvårdsområdet,

8.registrering av recept och blanketter som används för flera uttag, samt registrering av dosrecept och elektroniska recept,

9. registrering		och	redo-	9. registrering		och	redo-
visning till	Socialstyrelsen av			visning till Socialstyrelsen av
uppgifter om enskild			läkares	uppgifter om	enskild		läkares
eller tandläkares förskrivning av				eller tandläkares förskrivning av
narkotiskt	läkemedel,		för	narkotiskt	läkemedel,		för
styrelsens tillsyn över hälso-				styrelsens tillsyn över hälso-
och sjukvårdspersonal			enligt	och sjukvårdspersonal			enligt
lagen (1998:531) om yrkes-				lagen (1998:531) om yrkes-
verksamhet på hälso- och				verksamhet på hälso- och
sjukvårdens område, och				sjukvårdens område,
10. registrering		och	redo-	10. registrering		och	redo-
50

SOU 2009:32 Författningsförslag

visning av uppgifter för Tand-			visning av uppgifter för Tand-
vårds- och läkemedelsförmåns-			vårds- och läkemedelsförmåns-
verkets tillsyn över utbyte av			verkets tillsyn över utbyte av
läkemedel	enligt	21 § lagen	läkemedel	enligt	21 § lagen
(2002:160)	om	läkemedels-	(2002:160)	om	läkemedels-
förmåner m.m.			förmåner m.m., och
			11. gemensam		uppföljning,
			utvärdering	och kvalitetssäkring
			av hälso- och sjukvård och
			socialtjänst.

Behandling av personuppgifter för ändamål som avses i första stycket 2 och 8, med undantag för registrering av elektroniska recept, får endast ske i fråga om den som har lämnat sitt samtycke till behandlingen. För ändamål som avses i första stycket 3 får uppgifter som kan hänföras till en enskild person inte omfatta annat än inköpsdag, kostnad, kostnadsreducering och patientens personnummer.

För ändamål som avses i första stycket 4, 6 och 9 får inga uppgifter redovisas som kan hänföras till en enskild person. Ändamålen enligt första stycket 5 får inte omfatta några åtgärder som innebär att uppgifter som kan hänföras till någon enskild patient redovisas. Dock får uppgifter som kan hänföras till en enskild förskrivare ingå i redovisning enligt första stycket 6 till samma förskrivare och till verksamhetschefen vid den enhet vid vilken förskrivaren tjänstgör samt i redovisning enligt första stycket 9 till Socialstyrelsen.

Förskrivningsorsak får redovisas endast för de ändamål som avses i första stycket 5 och 6.

Denna lag träder i kraft den 1 januari 2010.

Författningsförslag

SOU 2009:32

9.Förslag till

lag om ändring i lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av brott m.m.

Härigenom föreskrivs att 9 § lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av brott m.m. ska ha följande betydelse

Nuvarande lydelse		Föreslagen lydelse
	9 §
Bestämmelser om behandling		Bestämmelser om behandling
av personuppgifter i verksamhet		av personuppgifter i verksamhet
enligt denna lag finns i lagen		enligt denna lag finns i lagen
(2001:454) om	behandling av	(2009:000) om	behandling av
personuppgifter	inom social-	personuppgifter	inom social-
tjänsten.		tjänsten.

Denna lag träder i kraft den 1 januari 2010.

SOU 2009:32

Författningsförslag

10.Förslag till

förordning om Socialstyrelsens behandling av personuppgifter om ekonomiskt bistånd m.m.

Härigenom föreskrivs följande.

Förordningens tillämpningsområde m.m.

1 § I denna förordning finns föreskrifter som avses i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten och som närmare bestämmer ändamålen för bearbetning av personuppgifter avseende ekonomiskt bistånd m.m. (register för ekonomiskt bistånd m.m.).

I denna förordning finns vidare föreskrifter om utlämnande av uppgifter som avses i 12 kap. 5 § socialtjänstlagen (2001:453).

Personuppgiftsansvarig

2 § Socialstyrelsen är personuppgiftsansvarig för behandling av personuppgifter som utförs eller ska utföras.

Ändamål för personuppgiftsbehandling

3 § Personuppgifter enligt denna förordning får behandlas för de ändamål som anges i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten.

Personuppgifter som får behandlas

4 § Sådana personuppgifter får behandlas som rör

1.ekonomiskt bistånd enligt socialtjänstlagen (2001:453),

2.annat bistånd som har samband med ekonomiskt bistånd, och

3.introduktionsersättning enligt lagen (1992:1068) om intro- duktionsersättning för flyktingar och vissa andra utlänningar.

Författningsförslag

SOU 2009:32

Behandlingen får avse

5 § Uppgifter enligt 4 § får endast avse vad Socialstyrelsen, efter samråd med Sveriges Kommuner och Landsting, meddelar närmare föreskrifter om.

Uppgiftsskyldighet

6 § En socialnämnd ska, till Socialstyrelsen eller till den som på uppdrag av Socialstyrelsen ansvarar för behandling av uppgifterna, lämna sådana personuppgifter som avses i 4 §.

Uppgifterna lämnas ut för framställning av officiell statistik enligt lagen (2001:99) om den officiella statistiken samt för de ändamål som anges i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten.

7 § En socialnämnd ska till Socialstyrelsen lämna även andra personuppgifter än som avses i 6 §, när uppgifterna begärs för en särskild statistisk undersökning som syftar till att tillgodose ange- lägna samhällsbehov.

Uppgifterna får begäras först efter samråd med Sveriges Kommuner och Landsting.

Information

8 § Den information som Socialstyrelsen ska lämna de registrerade enligt 25 § första stycket c) personuppgiftslagen (1998:204) ska omfatta

1.vilka kategorier av uppgifter som ingår i registret,

2.varifrån uppgifter hämtas in,

3.hur länge registret kommer att föras,

4.rätten till rättelse av oriktiga eller missvisande uppgifter,

5.innebörden och omfattningen av det sekretess- och säkerhetsskydd som gäller för registret,

6.vad som gäller ifråga om sökbegrepp och utlämnande på medium för automatiserad behandling, samt

7.den registrerades rätt att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204).

Socialstyrelsen ska på lämpligt sätt informera allmänheten om registret.

SOU 2009:32

Författningsförslag

Denna förordning träder i kraft den 1 januari 2010 då förordningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter ska upphöra att gälla.

Författningsförslag

SOU 2009:32

11.Förslag till

förordning om Socialstyrelsens behandling av personuppgifter om insatser för barn och unga

Härigenom föreskrivs följande.

Förordningens tillämpningsområde m.m.

1 § I denna förordning finns föreskrifter som avses i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten och som närmare bestämmer ändamålen för bearbetning av personuppgifter avseende barn och unga (register för insatser för barn och unga).

I denna förordning finns vidare föreskrifter om utlämnande av uppgifter som avses i 12 kap. 5 § socialtjänstlagen (2001:453).

Personuppgiftsansvarig

2 § Socialstyrelsen är personuppgiftsansvarig för behandling av personuppgifter som utförs eller ska utföras.

Ändamål för personuppgiftsbehandling

3 § Personuppgifter enligt denna förordning får behandlas för de ändamål som anges i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten.

Personuppgifter som får behandlas

4 § Sådana personuppgifter får behandlas som rör vård och insatser för barn och unga enligt

1.socialtjänstlagen (2001:453), och

2.lagen (1990:52) med särskilda bestämmelser om vård av unga.

SOU 2009:32

Författningsförslag

Behandlingen får avse

5 § Uppgifter enligt 4 § får endast avse vad Socialstyrelsen, efter samråd med Sveriges Kommuner och Landsting, meddelar närmare föreskrifter om.

Uppgiftsskyldighet

6 § En socialnämnd ska, till Socialstyrelsen eller till den som på uppdrag av Socialstyrelsen ansvarar för behandling av uppgifterna, lämna sådana personuppgifter som avses i 4 §.

7 § En kommun ska till Socialstyrelsen lämna även andra person- uppgifter än som avses i 6 §, när uppgifterna begärs för en särskild statistisk undersökning som syftar till att tillgodose angelägna samhällsbehov.

Uppgifterna får begäras först efter samråd med Sveriges Kommuner och Landsting.

Information

8 § Den information som Socialstyrelsen ska lämna de registrerade enligt 25 § första stycket c) personuppgiftslagen (1998:204) ska omfatta

1.vilka kategorier av uppgifter som ingår i registret,

2.varifrån uppgifter hämtas in,

3.hur länge registret kommer att föras,

4.rätten till rättelse av oriktiga eller missvisande uppgifter,

5.innebörden och omfattningen av det sekretess- och säkerhetsskydd som gäller för registret,

6.vad som gäller ifråga om sökbegrepp och utlämnande på medium för automatiserad behandling, samt

7.den registrerades rätt att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204).

Socialstyrelsen ska på lämpligt sätt informera allmänheten om registret.

Författningsförslag

SOU 2009:32

Denna förordning träder i kraft den 1 januari 2010 då förordningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter ska upphöra att gälla.

SOU 2009:32

Författningsförslag

12.Förslag till

förordning om Socialstyrelsens behandling av personuppgifter om insatser för personer med missbruks- och beroendeproblematik

Härigenom föreskrivs följande.

Förordningens tillämpningsområde m.m.

1 § I denna förordning finns föreskrifter som avses i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten och som närmare bestämmer ändamålen för bearbetning av personuppgifter avseende insatser för personer med missbruks- och beroendeproblematik (register för insatser för missbrukare).

I denna förordning finns vidare föreskrifter om utlämnande av uppgifter som avses i 12 kap. 5 § socialtjänstlagen (2001:453).

Personuppgiftsansvarig

2 § Socialstyrelsen är personuppgiftsansvarig för behandling av personuppgifter som utförs eller ska utföras.

Ändamål för personuppgiftsbehandling

3 § Personuppgifter enligt denna förordning får behandlas för de ändamål som anges i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten.

Personuppgifter som får behandlas

4 § Sådana personuppgifter får behandlas som rör vård och insatser för missbrukare enligt

1.socialtjänstlagen (2001:453), och

2.lagen (1988:870) om vård av missbrukare i vissa fall.

Författningsförslag

SOU 2009:32

Behandlingen får avse

5 § Uppgifter enligt 4 § får endast avse vad Socialstyrelsen, efter samråd med Sveriges Kommuner och Landsting, meddelar närmare föreskrifter om.

Uppgiftsskyldighet

6 § En socialnämnd ska, till Socialstyrelsen eller till den som på uppdrag av Socialstyrelsen ansvarar för behandling av uppgifterna, lämna sådana personuppgifter som avses i 4 §.

Uppgifterna får begäras först efter samråd med Sveriges Kommuner och Landsting.

Information

8 § Den information som Socialstyrelsen ska lämna de registrerade enligt 25 § första stycket c) personuppgiftslagen (1998:204) ska omfatta

1.vilka kategorier av uppgifter som ingår i registret,

2.varifrån uppgifter hämtas in,

3.hur länge registret kommer att föras,

4.rätten till rättelse av oriktiga eller missvisande uppgifter,

5.innebörden och omfattningen av det sekretess- och säkerhets- skydd som gäller för registret,

6.vad som gäller ifråga om sökbegrepp och utlämnande på medium för automatiserad behandling, samt

7.den registrerades rätt att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204).

Socialstyrelsen ska på lämpligt sätt informera allmänheten om registret.

SOU 2009:32

Författningsförslag

Denna förordning träder i kraft den 1 januari 2010 då förordningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter ska upphöra att gälla.

Författningsförslag

SOU 2009:32

13.Förslag till

förordning om Socialstyrelsens behandling av personuppgifter om insatser för stöd och service till funktionshindrade

Härigenom föreskrivs följande.

Förordningens tillämpningsområde m.m.

1 § I denna förordning finns föreskrifter som avses i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten och som närmare bestämmer ändamålen för bearbetning av personuppgifter avseende insatser enligt lagen (1993:387) om stöd och service till vissa funktionshindrade (register för insatser för stöd och service till funktionshindrade).

I denna förordning finns vidare föreskrifter om utlämnande av uppgifter som avses i 15 a § lagen om stöd och service till vissa funktionshindrade.

Personuppgiftsansvarig

2 § Socialstyrelsen är personuppgiftsansvarig för behandling av personuppgifter som utförs eller ska utföras.

Ändamål för personuppgiftsbehandling

3 § Personuppgifter enligt denna förordning får behandlas för de ändamål som anges i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten.

Personuppgifter som får behandlas

4 § Sådana personuppgifter får behandlas som rör insatser som landstinget svarar för enligt 9 § 1 lagen (1993:387) om stöd och service till vissa funktionshindrade och som kommunen svarar för enligt 9 § 2–10 nämnda lag.

SOU 2009:32

Författningsförslag

Behandlingen får avse

5 § Uppgifter enligt 4 § får endast avse vad Socialstyrelsen, efter samråd med Sveriges Kommuner och Landsting, meddelar närmare föreskrifter om.

Uppgiftsskyldighet

6 § Ett landsting eller en kommun ska, till Socialstyrelsen eller till den som på uppdrag av Socialstyrelsen ansvarar för behandling av uppgifterna, lämna sådana personuppgifter som avses i 4 §.

En kommun ska särskilt lämna personuppgifter till Social- styrelsen om vilka personer kommunen beslutat om och verkställt insatser för enligt respektive punkt i 9 § 2-10 lagen om stöd och service till vissa funktionshindrade. Sådana uppgifter ska avse

–personnummer,

–personkretstillhörighet enligt 1 § lagen om stöd och service till vissa funktionshindrade,

–enligt vilken punkt i 9 § 2–10 lagen om stöd och service till vissa funktionshindrade som en insats beslutats och verkställts,

–nummer i Centrala företags- och arbetsställeregistret (CFAR- nummer) för utföraren av insatsen,

–omfattning av insatsen räknad i tid, samt

–vilken form av boende enligt punkterna 8 och 9 i 9 § lagen om stöd och service till vissa funktionshindrade som insatsen avser och

ivilken kommun boendet finns.

7 § Ett landsting eller en kommun ska till Socialstyrelsen lämna även andra personuppgifter än som avses i 6 §, när uppgifterna begärs för en särskild statistisk undersökning som syftar till att tillgodose angelägna samhällsbehov.

Uppgifterna får begäras först efter samråd med Sveriges Kommuner och Landsting.

Författningsförslag

SOU 2009:32

Information

8 § Den information som Socialstyrelsen ska lämna de registrerade enligt 25 § första stycket c) personuppgiftslagen (1998:204) ska omfatta

1. vilka kategorier av uppgifter som ingår i registret,

2 varifrån uppgifter hämtas in,

3.hur länge registret kommer att föras,

4.rätten till rättelse av oriktiga eller missvisande uppgifter,

5.innebörden och omfattningen av det sekretess- och säkerhetsskydd som gäller för registret,

6.vad som gäller ifråga om sökbegrepp och utlämnande på medium för automatiserad behandling, samt

7.den registrerades rätt att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204).

Socialstyrelsen ska på lämpligt sätt informera allmänheten om registret.

Denna förordning träder i kraft den 1 januari 2010 då förordningen (2004:16) om utlämnande av uppgifter som avser stöd och service till vissa funktionshindrade ska upphöra att gälla.

SOU 2009:32

Författningsförslag

14.Förslag till

förordning om Socialstyrelsens behandling av personuppgifter om insatser för äldre och personer med funktionsnedsättning m.fl.

Härigenom föreskrivs följande.

Förordningens tillämpningsområde m.m.

1 § I denna förordning finns föreskrifter som avses i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten och som närmare bestämmer ändamålen för bearbetning av personuppgifter avseende äldre, personer med funktionsnedsättning samt personer som vårdar eller stödjer närstående (register för insatser för äldre och personer med funktionsnedsättning m.fl.).

I denna förordning finns vidare föreskrifter om utlämnande av uppgifter som avses i 12 kap. 5 § socialtjänstlagen (2001:453).

Personuppgiftsansvarig

2 § Socialstyrelsen är personuppgiftsansvarig för behandling av personuppgifter som utförs eller ska utföras.

Ändamål för personuppgiftsbehandling

3 § Personuppgifter enligt denna förordning får behandlas för de ändamål som anges i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten.

Personuppgifter som får behandlas

4 § Sådana personuppgifter får behandlas som rör vård, omsorg och service enligt socialtjänstlagen (2001:453) för äldre och personer med funktionsnedsättning samt personer som vårdar eller stödjer närstående.

Författningsförslag

SOU 2009:32

Behandlingen får avse

5 § Uppgifter enligt 4 § får endast avse vad Socialstyrelsen, efter samråd med Sveriges Kommuner och Landsting, meddelar närmare föreskrifter om.

Uppgiftsskyldighet

6 § En kommun ska, till Socialstyrelsen eller till den som på uppdrag av Socialstyrelsen ansvarar för behandling av uppgifterna, lämna sådana personuppgifter som avses i 4 §.

7 § En kommun ska till Socialstyrelsen lämna även andra personuppgifter än som avses i 6 §, när uppgifterna begärs för en särskild statistisk undersökning som syftar till att tillgodose angelägna samhällsbehov.

Uppgifterna får begäras först efter samråd med Sveriges Kommuner och Landsting.

Information

8 § Den information som Socialstyrelsen ska lämna de registrerade enligt 25 § första stycket c) personuppgiftslagen (1998:204) ska omfatta

1.vilka kategorier av uppgifter som ingår i registret,

2.varifrån uppgifter hämtas in,

3.hur länge registret kommer att föras,

4.rätten till rättelse av oriktiga eller missvisande uppgifter,

5.innebörden och omfattningen av det sekretess- och säkerhetsskydd som gäller för registret,

6.vad som gäller ifråga om sökbegrepp och utlämnande på medium för automatiserad behandling, samt

7.den registrerades rätt att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204).

Socialstyrelsen ska på lämpligt sätt informera allmänheten om registret.

SOU 2009:32

Författningsförslag

Denna förordning träder i kraft den 1 januari 2010 då förord- ningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter och förordningen (2004:16) om utlämnande av uppgifter som avser stöd och service till vissa funktionshindrade ska upphöra att gälla.

Författningsförslag

SOU 2009:32

15Förslag till

förordning om Socialstyrelsens behandling av personuppgifter om insatser för brottsoffer m.fl.

Härigenom föreskrivs följande.

Förordningens tillämpningsområde m.m.

1 § I denna förordning finns föreskrifter som avses i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten och som närmare bestämmer ändamålen för bearbetning av personuppgifter avseende brottsoffer och deras närstående (register för insatser för brottsoffer m.fl.).

I denna förordning finns vidare föreskrifter om utlämnande av uppgifter som avses i 12 kap. 5 § socialtjänstlagen (2001:453).

Personuppgiftsansvarig

2 § Socialstyrelsen är personuppgiftsansvarig för behandling av personuppgifter som utförs eller ska utföras.

Ändamål för personuppgiftsbehandling

3 § Personuppgifter enligt denna förordning får behandlas för de ändamål som anges i 7 § lagen (2009:000) om Socialstyrelsens behandling av personuppgifter inom socialtjänsten.

Personuppgifter som får behandlas

4 § Sådana personuppgifter får behandlas som rör stöd och hjälp enligt socialtjänstlagen (2001:453) för dem som utsatts för brott och för deras närstående.

SOU 2009:32

Författningsförslag

Behandlingen får avse

5 § Uppgifter enligt 4 § får endast avse vad Socialstyrelsen, efter samråd med Sveriges Kommuner och Landsting, meddelar närmare föreskrifter om.

Uppgiftsskyldighet

6 § En kommun ska, till Socialstyrelsen eller till den som på uppdrag av Socialstyrelsen ansvarar för behandling av uppgifterna, lämna sådana personuppgifter som avses i 4 §.

Uppgifterna får begäras först efter samråd med Sveriges Kommuner och Landsting.

Information

8 § Den information som Socialstyrelsen ska lämna de registrerade enligt 25 § första stycket c) personuppgiftslagen (1998:204) ska omfatta

1.vilka kategorier av uppgifter som ingår i registret,

2.varifrån uppgifter hämtas in,

3.hur länge registret kommer att föras,

4.rätten till rättelse av oriktiga eller missvisande uppgifter,

5.innebörden och omfattningen av det sekretess- och säkerhetsskydd som gäller för registret,

6.vad som gäller ifråga om sökbegrepp och utlämnande på medium för automatiserad behandling, samt

7.den registrerades rätt att ta del av uppgifter enligt 26 § personuppgiftslagen (1998:204).

Socialstyrelsen ska på lämpligt sätt informera allmänheten om registret.

Författningsförslag

SOU 2009:32

Denna förordning träder i kraft den 1 januari 2010 då förordningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter ska upphöra att gälla.

SOU 2009:32

Författningsförslag

16.Förslag till

förordning om behandling av personuppgifter inom socialtjänsten

Härigenom föreskrivs följande.

Inledande bestämmelser

1 § Denna förordning reglerar behandlingen av personuppgifter inom socialtjänsten för kommunala myndigheter, enskilda verksamheter och Statens institutionsstyrelse enligt lagen (2009:000) om behandling av personuppgifter inom socialtjänsten.

I förordningen avses med enskild verksamhet yrkesmässig verksamhet som bedrivs av en juridisk eller fysisk person med tillstånd av Socialstyrelsen enligt socialtjänstlagen (2001:453) eller enligt lagen (1993:387) om stöd och service till vissa funktions- hindrade och sådan enskild verksamhet inom socialtjänsten som i övrigt bedrivs enligt avtal med kommunen.

Kommunal myndighet

Personuppgiftsansvar

2 § En kommunal myndighet är personuppgiftsansvarig för den behandling av personuppgifter inom socialtjänsten som myndig- heten utför eller ska utföra.

Om behandlingen görs gemensamt för flera myndigheter inom kommunen är varje myndighet personuppgiftsansvarig för den behandling som utförs eller ska utföras hos den myndigheten.

Ändamål för behandling av personuppgifter

3 § En kommunal myndighet får behandla personuppgifter för

1. handläggning av ärenden om bistånd och annat stöd samt verkställighet av beslut om bistånd, stödinsatser, vård och behandling samt annan social service som följer av bestämmelserna i socialtjänstlagen (2001:453) och lagen (2006:492) om kommunal befogenhet att tillhandahålla servicetjänster åt äldre,

Författningsförslag

SOU 2009:32

2.handläggning av ärenden och annan verksamhet som följer av bestämmelserna i lagen (1990:52) med särskilda bestämmelser om vård av unga och lagen (1988:870) om vård av missbrukare i vissa fall,

3.handläggning av ärenden och verkställighet av beslut om insatser som följer av bestämmelserna i lagen (1993:387) om stöd och service till vissa funktionshindrade,

4.faderskapsutredningar, utredning om vårdnad av barn, adoptionsärenden samt annan verksamhet inom familjerätten som följer av bestämmelserna i föräldrabalken,

5.handläggning av ärenden om tillstånd till parkering för rörelsehindrade,

6.handläggning av ärenden om bistånd som lämnas av socialnämnd enligt lagstiftning om mottagande av asylsökande m.fl.,

7.handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar,

8.handläggning av ärenden och annan verksamhet inom socialtjänsten som utförs vid kommunal invandrarbyrå, samt

9.handläggning av ärenden som följer av bestämmelserna i lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare och körkortsförordningen (1998:980).

Behandling av känsliga personuppgifter

4 § Vid handläggning av ärenden om tillstånd till parkering för rörelsehindrade som följer av bestämmelserna i körkortsförord- ningen (1998:980) får en kommunal myndighet inte behandla andra känsliga personuppgifter än uppgifter som rör hälsa.

Utlämnande av uppgifter till tredje land

5 § En kommunal myndighet får lämna ut uppgifter till tredje land i ett ärende om fastställande av faderskap, vårdnad om barn och om internationella adoptioner. Sådant utlämnande får ske på medium för automatiserad behandling.

SOU 2009:32

Författningsförslag

Enskilda verksamheter

Personuppgiftsansvar

6 § En juridisk eller fysisk person som ansvarar för enskild verksamhet är personuppgiftsansvarig för den behandling som utförs eller ska utföras i dess verksamhet.

Ändamål för behandling av personuppgifter

7 § En enskild verksamhet får behandla personuppgifter för

1.genomförande av beslut om bistånd, stödinsatser, vård samt annan social service som följer av bestämmelserna i socialtjänst- lagen (2001:453) och lagen (1993:387) om stöd och service till vissa funktionshindrade samt lagen (2006:492) om kommunal befogenhet att tillhandahålla servicetjänster åt äldre, och

2.genomförande av beslut om vård som följer av bestämmel- serna i lagen (1990:52) med särskilda bestämmelser om vård av unga.

Sambearbetning

8 § En enskild verksamhet får inte hämta personuppgifter från annan enskild verksamhet för behandling av uppgifter genom sambearbetning.

Statens institutionsstyrelse

Personuppgiftsansvar

9 § Statens institutionsstyrelse är personuppgiftsansvarig för den behandling av personuppgifter inom socialtjänsten som utförs eller ska utföras i dess verksamhet.

Författningsförslag

SOU 2009:32

Ändamål för behandling av personuppgifter

10 § Statens institutionsstyrelse får behandla personuppgifter för

1.platsanvisning och institutionsplaceringar inom styrelsens verksamhetsområde,

2.handläggning av ärenden inom verksamhetsområdet, och

3.dokumentation av vård, behandling och behandlingsresultat samt annan verkställighet.

Sambearbetning

11 § Ett hem som drivs av Statens institutionsstyrelse får inte hämta personuppgifter från ett annat hem som drivs av styrelsen för behandling av uppgifter genom sambearbetning.

Utlämnande av vissa uppgifter

12 § I fråga om personer, som är intagna i särskilt ungdomshem med stöd av lagen (1998:603) om verkställighet av sluten ungdomsvård, ska Statens institutionsstyrelse fortlöpande lämna uppgifter till Försäkringskassan om dagen för verkställighetens början och slut jämte eventuell ändrad sådan slutdag.

I fråga om personer som genomgår sluten ungdomsvård ska Statens institutionsstyrelse lämna uppgift till Rikspolisstyrelsen om dagen för verkställighetens början, om den sammanlagda vårdtiden är minst ett år.

Bestämmelser om skyldighet att i andra fall lämna uppgifter till Rikspolisstyrelsen finns i 34 § förordningen (1999:1134) om belastningsregister.

Verkställighetsföreskrifter

13 § Socialstyrelsen får meddela de föreskrifter som behövs för verkställigheten av denna förordning.

Denna förordning träder i kraft den 1 januari 2010 då förordningen (2001:637) om behandling av personuppgifter inom socialtjänsten ska upphöra att gälla.

SOU 2009:32

Författningsförslag

17.Förslag till

förordning om Socialstyrelsens behandling av personuppgifter inom socialtjänsten

Härigenom föreskrivs följande.

1 § Denna förordning reglerar Socialstyrelsens behandling av personuppgifter som avser socialtjänstverksamhet.

Ändamål för behandling av personuppgifter

2 § Socialstyrelsen får behandla personuppgifter för

1.att upprätta eller inhämta dokumentation som följer av lag, förordning eller annan författning, samt

2.att sambearbeta uppgifter för uppföljning, utvärdering, systematisk och fortlöpande utveckling och säkring av kvalitet, administration samt planering av verksamheten.

Verkställighetsföreskrifter

3 § Socialstyrelsen får meddela de föreskrifter som behövs för verkställigheten av denna förordning.

Denna förordning träder i kraft den 1 januari 2010 då förordningen (2001:637) om behandling av personuppgifter inom socialtjänsten ska upphöra att gälla.

Personuppgifter i patient- registret får behandlas för fram- ställning av statistik, uppfölj- ning, utvärdering och kvalitets- säkring inom den slutna hälso- och sjukvården och inom den del av den öppna vården som inte är primärvård samt forskning och epidemiologiska undersökningar.

Personuppgifter får också behandlas för att genomföra gemensam uppföljning, utvärde- ring och kvalitetssäkring av hälso- och sjukvård och social- tjänst.

Författningsförslag

SOU 2009:32

18.Förslag till

förordning om ändring i förordningen (2001:707) om patientregister hos Socialstyrelsen

Härigenom föreskrivs att 3 § förordningen (2001:707) om patientregister hos Socialstyrelsen ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

3 § Personuppgifter i patient-

registret får behandlas för fram- ställning av statistik, uppfölj- ning, utvärdering och kvalitets- säkring inom den slutna hälso- och sjukvården och inom den del av den öppna vården som inte är primärvård samt forskning och epidemiologiska undersökningar.

Denna förordning träder i kraft den 1 januari 2010.

SOU 2009:32

Författningsförslag

19.Förslag till

förordning om ändring i förordningen (2001:708) om medicinskt födelseregister hos Socialstyrelsen

Härigenom föreskrivs att 3 § förordningen (2001:708) om medicinskt födelseregister hos Socialstyrelsen ska ha följande lydelse.

Nuvarande lydelse				Föreslagen lydelse
			3 §
	Personuppgifter i medicinska				Personuppgifter i medicinska
födelseregistret		får	behandlas	födelseregistret			får		behandlas
för	framställning av		statistik,	för	framställning			av	statistik,
uppföljning, utvärdering och				uppföljning, utvärdering						och
kvalitetssäkring av hälso- och				kvalitetssäkring av hälso- och
sjukvård, forskning och epide-				sjukvård, forskning och epide-
miologiska undersökningar som				miologiska undersökningar som
avser reproduktion, övervakning				avser reproduktion, övervakning
av	fosterskador	samt	nyföddas	av	fosterskador		samt		nyföddas
och andra barns hälsa.				och andra barns hälsa.
					Personuppgifter			får		också
				behandlas		för	att		genomföra
				gemensam		uppföljning, utvärde-
				ring och		kvalitetssäkring av
				hälso- och sjukvård och social-
				tjänst.

Denna förordning träder i kraft den 1 januari 2010.

Personuppgifter i cancer- registret får behandlas för fram- ställning av statistik, uppfölj- ning och utvärdering av insatser för att förebygga cancersjuklig- het, utvärdering av hälso- kontroller samt forskning och epidemiologiska undersökningar inom cancerområdet.

Personuppgifter får också behandlas för att genomföra gemensam uppföljning, utvärde- ring och kvalitetssäkring av hälso- och sjukvård och social- tjänst.

Författningsförslag

SOU 2009:32

20.Förslag till

förordning om ändring i förordningen (2001:709) om cancerregister hos Socialstyrelsen

Härigenom föreskrivs att 3 § förordningen (2001:709) om cancerregister hos Socialstyrelsen ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

3 § Personuppgifter i cancer-

registret får behandlas för fram- ställning av statistik, uppfölj- ning och utvärdering av insatser för att förebygga cancersjuklig- het, utvärdering av hälso- kontroller samt forskning och epidemiologiska undersökningar inom cancerområdet.

Denna förordning träder i kraft den 1 januari 2010.

Personuppgifter i läke- medelsregistret får behandlas för epidemiologiska undersök- ningar, forskning och framställ- ning av statistik inom hälso- och sjukvårdsområdet.

Personuppgifter får också behandlas för att genomföra gemensam uppföljning, utvärde- ring och kvalitetssäkring av hälso- och sjukvård och social- tjänst.

SOU 2009:32

Författningsförslag

21.Förslag till

förordning om ändring i förordningen (2006:363) om läkemedelsregister hos Socialstyrelsen

Härigenom föreskrivs att 3 § förordningen (2006:363) om läkemedelsregister hos Socialstyrelsen ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

3 § Personuppgifter i läke-

medelsregistret får behandlas för epidemiologiska undersök- ningar, forskning och fram- ställning av statistik inom hälso- och sjukvårdsområdet.

Denna förordning träder i kraft den 1 januari 2010.

Personuppgifter i registret över insatser inom den kommunala hälso- och sjukvården får behandlas för framställning av statistik, uppföljning, utvärdering och kvalitetssäkring inom den hälso- och sjukvård som avses i 18 § hälso- och sjukvårdslagen (1982:763) samt för forskning och epidemiologiska undersök- ningar.

Personuppgifter får också behandlas för att genomföra gemensam uppföljning, utvärde- ring och kvalitetssäkring av hälso- och sjukvård och social- tjänst.

Författningsförslag

SOU 2009:32

22.Förslag till

förordning om ändring i förordningen (2006:94) om register hos Socialstyrelsen över insatser inom den kommunala hälso- och sjukvården

Härigenom föreskrivs att 3 § förordningen (2006:94) om register hos Socialstyrelsen över insatser inom den kommunala hälso- och sjukvården ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

3 § Personuppgifter i registret

över insatser inom den kommunala hälso- och sjuk- vården får behandlas för framställning av statistik, uppföljning, utvärdering och kvalitetssäkring inom den hälso- och sjukvård som avses i 18 § hälso- och sjukvårdslagen (1982:763) samt för forskning och epidemiologiska undersök- ningar.

Denna förordning träder i kraft den 1 januari 2010.

Personuppgifter i tandhälso- registret får behandlas för fram- ställning av statistik, kvalitets- säkring, uppföljning och utvärdering inom tandvårds- och tandhälsoområdet samt för forskning och epidemiologiska undersökningar.

Personuppgifter får också behandlas för att genomföra gemensam uppföljning, utvärde- ring och kvalitetssäkring av hälso- och sjukvård och social- tjänst.

SOU 2009:32

Författningsförslag

23.Förslag till

förordning om ändring i förordningen (2008:194) om tandhälsoregister hos Socialstyrelsen

Härigenom föreskrivs att 3 § förordningen (2008:194) om tandhälsoregister ska ha följande lydelse.

Nuvarande lydelse

Föreslagen lydelse

3 § Personuppgifter i tandhälso-

registret får behandlas för fram- ställning av statistik, kvalitets- säkring, uppföljning och utvärdering inom tandvårds- och tandhälsoområdet samt för forskning och epidemiologiska undersökningar.

Denna förordning träder i kraft den 1 januari 2010.

BAKGRUNDEN TILL VÅRA FÖRSLAG

1 Uppdraget

1.1Utredningens direktiv

Sammanfattning

Vårt uppdrag är att göra en översyn hur behandlingen av person- uppgifter inom socialtjänsten regleras samt lämna de förslag till författningsändringar som vi anser behövliga för att åstadkomma en välfungerande och sammanhållen reglering av området.

Regleringen ska syfta till att förbättra möjligheten att framställa statistik och verksamhetsuppföljning samt säkerställa kvaliteten på vård, omsorg och insatser inom socialtjänsten.

Regleringen ska omfatta all behandling av personuppgifter som är nödvändig för klientrelaterade arbetsuppgifter, uppföljning, utvärdering, kvalitetssäkring, administration, planering, fram- ställning av statistik, forskning och tillsyn.

Samtidigt ska en avvägning göras mellan behovet av skydd för den personliga integriteten och motstående allmänna och enskilda intressen.

Inom ramen för uppdraget ska övervägas för vilka ändamål behandling av personuppgifter bör vara tillåten inom socialtjänsten.

Särskilt noga ska övervägas hur möjligheterna till uppföljning, utvärdering och kvalitetssäkring (verksamhetsuppföljning) inom och mellan olika verksamheter kan förbättras.

Detsamma gäller olika huvudmäns möjligheter att göra gemensamma verksamhetsuppföljningar.

I uppdraget ligger även att särskilt noga analysera de juridiska förutsättningarna för ett nationellt system för öppna jämförelser – såväl inom socialtjänstens område som mellan den vård, omsorg och de insatser som bedrivs inom socialtjänsten och sådan vård som bedrivs inom hälso- och sjukvården – samt lämna förslag till bestämmelser som möjliggör ett sådant system.

Uppdraget

SOU 2009:32

I uppdraget ingår också att bedöma i vilken mån och på vilket sätt personnummerbaserad statistik kan bidra till målsättningen att åstadkomma bättre uppföljningar och en ökad kvalitet i verksamheterna.

Om förutsättningar finns att på olika sätt förbättra upp- följningsverksamheten ska förslag lämnas till hur detta kan regleras. Förslagen ska omfatta uppföljningar som görs lokalt, regionalt och nationellt.

Vid utförandet av uppdraget ska särskilt uppmärksammas frågor om sekretess för olika myndigheter och tystnadsplikt för enskilda.

Bakgrunden

Bakgrunden till behovet av en samlad översyn är enligt regeringens direktiv bl.a. följande.

Förbättrade möjligheter att mäta och utvärdera socialtjänsten m.m.

Det behövs förbättrade möjligheter att säkerställa socialtjänstens kvalitet. En förutsättning för detta är att olika effekter och resultat av socialtjänsten kan mätas och utvärderas. Det behövs därför olika former av verksamhetsuppföljningar (uppföljning, utvärdering och kvalitetssäkring) som i sin tur kräver tillgång till bl.a. relevant statistik. En ändamålsenligt uppbyggd statistik är av stor vikt för att säkerställa att de insatser som tillhandahålls inom socialtjänsten håller hög kvalitet.

Den statistik avseende insatser inom socialtjänsten som i dag framställs är i många fall mängdbaserad. Det ifrågasätts om nuvarande mängdbaserad statistik, liksom bristen på uppgifter om t.ex. vilka insatser som ges, kan anses uppfylla de krav som bör kunna ställas på informationens innehåll, kvalitet och flexibilitet. Enligt regeringens mening behöver det klargöras både i vilken mån personnummerbaserad statistik kan fylla dessa behov på ett mer ändamålsenligt sätt och hur förutsättningarna för att framställa sådan statistik kan förbättras. Statistiken bör göra det möjligt att följa hela vårdkedjan, oavsett om insatserna ges inom socialtjänsten eller inom hälso- och sjukvården. Det är angeläget att kunna överföra personuppgifter mellan olika huvudmän, t.ex. kommuner och landsting, för att kunna få en sammanhållen bild av hur vården

SOU 2009:32

Uppdraget

fungerar för olika klientgrupper. Eftersom genomförandet av insatser också sker i enskild regi behöver statistiken omfatta dessa aktörer. Vidare finns andra aktörer såsom landstingen, kriminal- vården och Statens institutionsstyrelse.

Verksamhetsuppföljningar måste kunna genomföras inom och mellan olika verksamheter och sådana uppföljningar behöver ske lokalt, regionalt och nationellt. Vidare måste det vara möjligt för olika huvudmän att göra gemensamma verksamhetsuppföljningar.

Behovet av en sammanhållen lagstiftning.

Behandlingen av personuppgifter inom socialtjänsten behövs för olika ändamål. Bestämmelserna som reglerar ändamålen finns i olika författningar. Lagstiftningen är splittrad, vilket leder till otydlighet och tillämpningsproblem. I nu gällande författning på området – lagen (2001:454) om behandling av personuppgifter inom socialtjänsten (SoLPUL) – finns t.ex. inte någon uppräkning för vilka ändamål som behandling av personuppgifter får ske. Även omfattningen av tillämpningsområdet för SoLPUL jämfört med lagen (2001:99) om den officiella statistiken och personuppgifts- lagen (1998:204) behöver förtydligas.

Vi har att beakta följande

Våra förslag ska vara förenliga med personuppgiftslagen och Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter.

I vårt arbete har vi haft att närmare beakta följande utredningar. Utredningar som särskilt ska beaktas: Offentlighets- och sekretesskommittén (SOU 2003:99), Patientdatautredningen

(SOU 2006:82) och Integritetsskyddskommittén (SOU 2007:22). Utredningar m.m. som ska beaktas: Utredningen om utökade

möjligheter till ekonomiskt informationsutbyte mellan myndig- heter (SOU 2007:45) samt Arbetsgruppen med uppgift att utveckla indikatorer för barnpolitiken (Ds 2005:59).

Uppdraget

SOU 2009:32

Utredningar som bör beaktas: Utredningen om vräkning och hemlöshet bland barnfamiljer (SOU 2005:88) samt Utredningen om socialtjänstens stöd till våldsutsatta kvinnor (SOU 2006:65).

I anslutning härtill har vi även beaktat bl.a. prop. 2007/08:126 om förslag till Patientdatalag och lagrådsremiss den 30 oktober 2008 angående förslag till ny sekretesslag.

I våra direktiv hänvisas även till ett antal rapporter inom området som är framtagna av Socialstyrelsen, nämligen (Övergång till individbaserad statistik över vård och omsorg/stöd och service – analys av vissa integritets- och sekretessfrågor (maj 2001), Vissa frågor om överförande, bevarande och gallring av dokumentation enligt SoL och LSS (2006), Orsaker till behov av och ändamål med utbetalt ekonomiskt bistånd (2007) samt Förslag till en samlad statistik för missbruks- och beroendevården (2006).

Sistnämnda rapport har överlämnats till oss för att formellt utgöra en del av underlaget för vårt arbete.

Vi har även haft att beakta att FN:s barnrättskommitté har rekommenderat regeringen att etablera ett samordnat synsätt mellan alla organ som samlar in statistik om barn och introducera ett heltäckande system för statistikinsamling omfattande alla områden som täcks av konventionen, särskilt barn med funktions- hinder, barn som utsätts för övergrepp eller sexuell exploatering.

Internationella och nationella erfarenheter av att en myndighet i ett nationellt system behandlar personuppgifter inom socialtjänsten och hälso- och sjukvården ska tas tillvara.

Direktiven återges i valda delar som inledning i vissa av kapitlen i betänkandet och i sin helhet i bilaga 1.

1.2Utredningsarbetet

Vårt arbete har bedrivits med målsättningen att

•att se över hur behandlingen av personuppgifter regleras inom socialtjänsten och skapa författningsändringar för att få till stånd en välfungerande och sammanhållen reglering av området,

•att se över och skapa ett regelverk som förbättrar möjligheterna att framställa statistik, göra uppföljning och utvärdering och säkerställa kvaliteten på vård, omsorg och insatser, samt

SOU 2009:32

Uppdraget

•att möjliggöra ett utökat utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården genom att bl.a. skapa förutsättningar för gemensamma verksamhetsuppföljningar.

I arbetet har det till en början varit nödvändigt att klargöra hur ett antal inom det aktuella området förekommande centrala begrepp ska definieras. För tydlighets skull har vi bl.a. samlat alla begrepp i ett inledande kapitel. I detta kapitel klargör vi även utredningens grundläggande syn på förhållandet mellan statistik och verksamhetsuppföljning.

För att tydliggöra hur socialtjänstens behandling av person- uppgifter, framställning av statistik och möjlighet att göra upp- följning, utvärdering och kvalitetssäkring (verksamhets- uppföljning) regleras i dag har en grundläggande genomgång gjorts av lagar, förordningar och i förekommande fall myndighets- föreskrifter inom respektive område. Detta har gjorts bl.a. för att förtydliga omfattningen av tillämpningsområdet för lagen (2001:454) om behandling av personuppgifter inom socialtjänsten, jämfört med lagen (2001:99) om den officiella statistiken samt personuppgiftslagen (1998:204).

Vi har därefter utarbetat ett förslag till hur författnings- regleringen av behandlingen av personuppgifter bör se ut i dag, och föreslagit nya lagstiftningar, på lokal nivå lagen (2009:000) om behandling av personuppgifter inom socialtjänsten samt på central nivå lagen (2009:000) om Socialstyrelsens behandling av person- uppgifter inom socialtjänsten. Vi föreslår preciserade ändamål för vilka behandling av personuppgifter får ske.

I samband med arbetet med ny lagstiftning på området har också den omfattande frågan om personnummerbaserad statistik behandlats. I denna del bygger vårt arbete till övervägande delar på de olika rapporter från Socialstyrelsen som angivits ovan under 1.1 kap.

Vid utarbetandet av den nya lagstiftningen har utgångspunkten i vårt arbete varit att i så stor omfattning som möjligt ta fram en lagstiftning liknande den som föreligger inom hälso- och sjuk- vården. Främsta anledningen härtill är att de aktuella områdena socialtjänst respektive hälso- och sjukvård ligger mycket nära varandra och ibland i vissa delar till och med tangerar varandra. Det har också tett sig naturligt genom de bestämmelser om utbyte av uppgifter mellan socialtjänsten och hälso- och sjukvården som vi föreslår.

Uppdraget

SOU 2009:32

Den andra viktiga utgångspunkten för arbetet har varit att ta hänsyn till de integritetsaspekter som följer av användningen av omfattande automatiserade uppgiftssamlingar inom socialtjänsten.

Genom den föreslagna lagstiftningen har regler om uppföljning, utvärdering och kvalitetssäkring inom socialtjänsten tagits fram.

För framställningen av officiell statistik och forskning gäller alltjämt annan lagstiftning, nämligen lagen (2001:99) om den officiella statistiken respektive personuppgiftslagen (1998:204).

I samband med genomgång av de uppgiftsflöden som sker från socialnämnderna till Socialstyrelsen har vidare reglerna om skyldigheten att lämna uppgifter för socialnämnderna utretts och omarbetats.

Vårt arbete har också behandlat frågan om möjligheter att på lokal nivå (socialnämnderna) få till stånd ett utbyte av person- uppgifter mellan socialtjänsten och hälso- och sjukvården. Vidare har frågan om ett utbyte av personuppgifter på central nivå – mellan hälsodataregister och socialtjänstdataregister – behandlats.

Vi har i vårt arbete tolkat direktiven på så sätt att fokus ska ligga på informationsutbytet mellan socialtjänsten och hälso- och sjukvården. För övriga områden som tangerar socialtjänstens område, t.ex. utbyte av uppgifter inom Försäkringskassans eller Kriminalvårdens område har vi därför inte lämnat några förslag.

Separata frågeställningar om enskild verksamhet samt öppenvårdsinsatser har behandlats i egna kapitel.

Eftersom vårt uppdrag varit att se över behandlingen av personuppgifter inom socialtjänsten har några förslag till ändringar vad avser framställning av officiell statistik inte lagts fram. angående framställningen av officiell statistik inte föreslagits. Vi har dock gjort en genomgång av området och belyst vissa föreliggande brister i bilagan till förordningen (2001:100) om officiell statistik.

Utredaren och utredningens sekreterare har besökt Social- styrelsen och där hållit samrådsmöte med representanter för Socialstyrelsen och NU!-projektet.

Vidare har utredaren och utredningens sekreterare besökt Sveriges Kommuner och Landsting och där hållit samrådsmöte med en referensgrupp i form av ett nätverk för socialchefer, vilka representerar olika delar av Sverige. Vid mötet har ett större antal socialchefer varit representerade.

Sekreteraren har därutöver haft samrådsmöten med dels den särskilda utredaren och sekreteraren i Utredningen om 2008 års

SOU 2009:32

Uppdraget

översyn av kommunal statistik (Fi 2007:12), dels representanter från Socialdepartementets projekt för arbete med den nationella strategin angående öppna jämförelser samt dels med representanter från utvalda delar av Socialstyrelsens avdelningar.

Utredningsarbetet har bedrivits i nära samråd med våra sakkunniga och experter. Under utredningstiden har fjorton utredningssammanträden, varav ett tvådagars internatsammanträde hållits.

2Förklaring av vissa begrepp m.m.

2.1Inledning

Eftersom två av utredningens huvuduppgifter är att lämna förslag till författningsregleringar som ska åstadkomma förbättrad möjlighet att inom socialtjänsten, dels framställa statistik, dels göra verksamhetsuppföljningar, har vi under utredningens arbete funnit det nödvändigt att inledningsvis definiera dessa begrepp samt slå fast ett antal ytterligare definitioner av, med ovannämnda och med varandra, närliggande begrepp.

Vi har i utredningen haft ambitionen att använda oss av så vedertagna definitioner som möjligt, men är samtidigt medvetna om att det kan finnas andra förklaringar till begreppen som används inom andra områden. För att leda utredningens fortsatta arbete framåt har vi dock enats om de definitioner som redogörs för i inledningen av respektive kapitel.

För att ytterligare underlätta för läsaren har vi även sammanfattat definitionerna av begreppen nedan.

2.2Förklaring till vissa begrepp

2.2.1Begreppet socialtjänst

Socialtjänst1 definieras av utredningen enligt följande

1 Definitionen avser socialtjänst i sammanhanget socialtjänstens behandling av personuppgifter. Definitionen finns intagen i 4 § i vårt förslag till lagen (2009:000) om behandling av personuppgifter inom socialtjänsten. Angående definitionen av socialtjänst se vidare 3 kap

Förklaring av vissa begrepp m.m.

SOU 2009:32

•verksamhet enligt lagstiftningen om socialtjänst och den särskilda lagstiftningen om vård utan samtycke av unga eller av missbrukare,

•verksamhet som i annat fall enligt lag bedrivs av socialnämnd

•verksamhet som i övrigt bedrivs av Statens institutionsstyrelse,

•verksamhet hos kommunal invandrarbyrå,

•verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade,

•handläggning av ärenden som utförs av socialnämnd enligt lagstiftningen om mottagande av asylsökande m.fl.,

•handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar,

•handläggning av ärenden om tillstånd till parkering för rörelsehindrade, och

•verksamhet enligt lag om utredningar avseende barn som har avlidit i anledning av brott m.m.

Med socialnämnd jämställs annan som i socialtjänst samverkar med socialnämnden.

2.2.2Begreppet – statistik

– Statistik

Statistik: Sammanfattande numerisk beskrivning av förhållanden i en grupp. Sifferuppgifter som samlats in, registreras, bearbetats, sammanställts analyserats och/eller kommenterats. Statistik kan användas för framställning av verksamhetsuppföljning.

– Officiell statistik

Officiell statistik: Publicerad statistik för allmän information, utredningsverksamhet och forskning. Statistiken ska vara objektiv, allmänt tillgänglig och försedd med beteckningen Sveriges officiella statistik eller en viss enligt lag bestämd specifik symbol.

SOU 2009:32

Förklaring av vissa begrepp m.m.

– Annan statistik

Annan statistik: Publicerad statistik i exempelvis extern databas som inte utgör officiell statistik.

– Preliminär statistik

Preliminär statistik: Publicerad officiell statistik som följs av minst en ytterligare planerad publicering.

– Slutlig statistik

Slutlig statistik: Den enda eller den sista av flera publiceringar av officiell statistik.

– Mängdstatistik

Mängdbaserad statistik eller mängdstatistik: Statistik baserad på antalsuppgifter som samlas in från uppgiftslämnarna. Uppgiften kan inte brytas ner till att avse enskilda personer.

– Personnummerbaserad statistik

Personnummerbaserad statistik: Statistik som är baserad på sammanställningar av uppgifter från uppgiftslämnarna som är relaterade till enskilda individer.

2.2.3Begreppet – verksamhetsuppföljning

Verksamhetsuppföljning

Verksamhetsuppföljning: Uppföljning, utvärdering och kvalitets- säkring. Verksamhetsuppföljning görs med hjälp av olika typer av statistik.

Uppföljning

Uppföljning: Att fortlöpande och regelbundet mäta och beskriva behov, verksamheter och resursåtgång med syfte att ge en översiktlig bild av verksamhetens utveckling.

Förklaring av vissa begrepp m.m.

SOU 2009:32

Utvärdering

Utvärdering: Analys och värdering av kvalitet, effektivitet och resultat hos en verksamhet i förhållande till de mål som bestämts för denna.

Kvalitetssäkring

Kvalitetssäkring: En utvärderingsprocess i vilken man fortlöpande och systematiskt beskriver, mäter och värderar kvaliteten i den egna verksamheten i relation till de mål som har lagts fast.

Öppna jämförelser

Öppna jämförelser: Ett nationellt kvalitetsuppföljningssystem inom vård och omsorg för öppen redovisning av statistik och information samt för jämförelser av kostnader, kvalitet och effektivitet. Syftar till att ge medborgare, utförare och besluts- fattare en kvalitetssäkrad information om vården/omsorgen når upp till nationella mål om god vård respektive god omsorg. Syftar även till att skapa nya möjligheter för medborgarna till insyn, delaktighet, valfrihet och självbestämmande.

SOU 2009:32

Förklaring av vissa begrepp m.m.

2.3Förhållandet mellan statistik och verksamhetsuppföljning

Utredningen har vidare, även det för att underlätta för läsaren, tagit fram följande skiss som redovisar förhållandet mellan statistik och verksamhetsuppföljning.

Statistik		Verksamhetsuppföljning
• Officiell/annan		• Uppföljning
statistik	Kan användas för att göra	• Utvärdering
		• Utvärdering
• Preliminär/slutlig		• Kvalitetssäkring
statistik		• Kvalitetssäkring
statistik
• Mängd/		• Öppna jämförelser
• Mängd/
personnummer-
baserad statistik
baserad statistik

3Socialtjänstens mål, syften och organisation

3.1 Inledning

Socialtjänsten utgör en central del i det svenska välfärdssystemet. I dess många uppgifter ingår att ge stöd och hjälp till utsatta barn och deras familjer, vård och behandling till missbrukare, daglig vård och omsorg om äldre, stöd och service till personer med funktions- hinder samt ekonomiskt bistånd till människor med försörjnings- problem. Det kommunala flyktingmottagandet inordnas också under socialnämndens ansvar.

Vårt uppdrag tar sikte på behandlingen av personuppgifter inom socialtjänsten. Inledningsvis är det därför av intresse att se närmare på definitionen av begreppet socialtjänst, dess mål och syften samt på hur kommunerna har planerat sin verksamhet och utformat sin organisation inom socialtjänstens område.

3.2 Vad är socialtjänst?

Den allmänna definitionen av begreppet socialtjänst är varierande.

3.2.1 Allmän definition

Nationalencyklopedin

Enligt Nationalencyklopedin definieras ordet ”socialtjänst” som ”social verksamhet i kommunal regi enligt socialtjänstlagen” medan begreppet ”social omsorg” däri anges vara ”en samlingsbenämning på kommunal barnomsorg samt social service, vilket innefattar kommunal äldre- och handikappomsorg.”

Socialtjänstens mål, syften och organisation

SOU 2009:32

Wikipedia

I uppslagsverket Wikipedia anges i stället att ”Socialtjänsten eller socialförvaltningen [är] namnet på den kommunala förvaltning som lyder under varje kommuns socialnämnd eller annan nämnd som svarar för socialtjänstlagens praktiska och politiska arbete.” Social- tjänstens ansvarsområde anges här vara ”äldrefrågor, handikapp- frågor samt individ- och familjeomsorg med bland annat ansvar för försörjningsstöd, missbruksvård, stöd till familjer, familjehem och adoption.”

Prop. 1979/80:1

I socialtjänstlagen (2001:454, SoL) definieras inte begreppet social- tjänst. Ej heller definieras begreppet i tidigare lagstiftning på området. I förarbetena till 1980 års socialtjänstlag (prop. 1979/80:1 Del A s. 153) anförs dock att med begreppet social tjänst ska avses varje social insats som socialnämnden ansvarar för och som direkt eller förmedlat tjänar den enskilde och utgör medel för verksamhetens måluppfyllelse. Härmed avses också verksamhet som socialnämnden inte direkt har hand om men har ett övergripande ansvar för. – Härigenom har man enligt förarbetena kunnat undvika att samma slags insats i vissa kommuner räknas som social tjänst men i andra kommuner inte räknas dit, beroende på om den sköts av socialnämnden eller inte.

Socialstyrelsens Termbank

Socialstyrelsen har i sin databas avseende terminologi – ”Social- styrelsens Termbank” – definierat ordet socialtjänst som ”insatser som utförs med stöd av socialtjänstlagen”. Som kommentar till detta begrepp har Socialstyrelsen även anfört att ”Socialtjänst kan även användas om själva verksamheten”. I samma databas definierar Socialstyrelsen begreppet ”vård och omsorg” som ”åtgärder och insatser till enskilda personer gällande socialtjänst, stöd och service till funktionshindrade samt hälso- och sjukvård enligt gällande lagar”. Även begreppet ”vård och omsorg” kan enligt Social- styrelsen användas om själva verksamheten.

Vi har gjort en genomgång av den lagstiftning som förekommer på området gällande sociallagar och socialförordningar. Vid genom-

100

SOU 2009:32

Socialtjänstens mål, syften och organisation

gången har inte någon enhetlig definition av begreppet socialtjänst påträffats. De mest centrala och på det nu aktuella området viktigaste lagarna redogörs för nedan angående framför allt respektive lags definition av begreppet socialtjänst.

3.2.2 Socialtjänstlagens mål

I SoL definieras, som tidigare angetts, inte begreppet socialtjänst. Däremot definieras socialtjänstens mål i 1 kap. 1 § SoL enligt följande.

Samhällets socialtjänst ska på demokratins och solidaritetens grund främja människornas

-ekonomiska och sociala trygghet,

-jämlikhet i levnadsvillkor,

-aktiva deltagande i samhällslivet.

Socialtjänsten ska under hänsynstagande till människans ansvar för sin och andras sociala situation inriktas på att frigöra och utveckla enskildas och gruppers egna resurser. Verksamheten ska bygga på respekt för människornas självbestämmanderätt och integritet.

Första stycket i SoL:s portalstadgande betraktas inte som rättsligt bindande utan är närmast att se som en programförklaring. Bestämmelserna i andra stycket ger inte endast vägledning för socialtjänstens inriktning utan även för formerna för verksam- hetens bedrivande. Den enskildes ansvar för både sin egen och medmänniskors situation understryks. Självbestämmanderätten är

– liksom valfriheten och motivationen – en utgångspunkt för socialtjänsten.1

3.2.3 Definition av socialtjänst enligt sekretesslagen

Sekretesslagen (1980:100)

I 7 kap. 4 § tredje stycket sekretesslagen (1980:100) definieras begreppet socialtjänst enligt följande.

1 Lars Clevesköld i Karnov, 2007.

101

Socialtjänstens mål, syften och organisation

SOU 2009:32

lag handhas av socialnämnd eller av Statens institutionsstyrelse. Till socialtjänst räknas också verksamhet hos annan myndighet som innefattar omprövning av socialnämnds beslut eller särskild tillsyn över nämndens verksamhet, verksamhet hos kommunal invandrar- byrå samt verksamhet enligt lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av brott m.m.

Med socialtjänst jämställs ärenden om bistånd åt asylsökande och andra utlänningar, ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar, ärenden om tillstånd till parkering för rörelsehindrade, ärenden om allmän omvårdnad hos nämnd med uppgift att bedriva patientnämndsverksamhet samt verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade.

Förarbetena till ny sekretesslag

Av Offentlighets- och sekretesskommitténs (OSEK) huvud- betänkande till ny sekretesslag (2003:99 s. 455 f.) framgår att de ändringar som planeras avseende socialtjänsten är språkliga och redaktionella.

Av den därpå utarbetade lagrådsremissen den 30 oktober 2008 och efterföljande prop. 2008/09:150 framgår, avseende området ”Socialtjänst och därmed jämställd verksamhet”, bl.a. följande

Sekretess gäller inom socialtjänsten för uppgift om en enskilds personliga förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider men.

Med socialtjänst förstås i denna lag

1.verksamhet enligt lagstiftningen om socialtjänst,

2.verksamhet enligt den särskilda lagstiftningen om vård av unga och av missbrukare utan samtycke, och

3.verksamhet som i annat fall enligt lag handhas av socialnämnd eller av Statens institutionsstyrelse.

Till socialtjänst räknas också

1.verksamhet hos annan myndighet som innefattar omprövning av socialnämnds beslut eller särskild tillsyn över nämndens verksamhet,

2.verksamhet hos kommunal invandrarbyrå, och

102

SOU 2009:32

Socialtjänstens mål, syften och organisation

3.verksamhet enligt lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av brott m.m.

Med socialtjänst jämställs

1.ärenden om bistånd åt asylsökande och andra utlänningar,

2.ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar,

3.ärenden om tillstånd till parkering för rörelsehindrade,

4.ärenden om allmän omvårdnad hos nämnd med uppgift att bedriva patientnämndsverksamhet, och

5.verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade.

3.2.4Definition av socialtjänst enligt lagen (2001:454) om behandling av personuppgifter inom socialtjänsten

I 2 § lagen om behandling av personuppgifter inom socialtjänsten återfinns en definition av begreppet socialtjänst med följande innehåll.

I denna lag avses med socialtjänst

1.verksamhet enligt lagstiftningen om socialtjänst och den särskilda lagstiftningen om vård utan samtycke av unga eller av missbrukare,

2.verksamhet som i annat fall enligt lag handhas av social- nämnd,

3.verksamhet som i övrigt bedrivs av Statens institutions- styrelse,

4.verksamhet hos kommunal invandrarbyrå,

5.verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade,

6.handläggning av ärenden om bistånd som lämnas av socialnämnd enligt lagstiftning om mottagande av asylsökande m.fl.,

7.handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar,

8.handläggning av ärenden om tillstånd till parkering för rörelsehindrade.

9.verksamhet enligt lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av brott m.m.

103

Socialtjänstens mål, syften och organisation

SOU 2009:32

Med socialtjänst avses även tillsyn, uppföljning, utvärdering, kvalitetssäkring och administration av verksamhet som avses i första stycket 1–9.

3.3 Olika aktörer inom socialtjänstens område

Kommunerna

Det yttersta ansvaret för att människor i socialt utsatta situationer får det stöd och den hjälp de behöver vilar enligt 2 kap. 2 § SoL på kommunen inom ramen för socialtjänsten. Det rör sig bl.a. om bistånd i form av ekonomiskt bistånd, vård av barn och unga, vård av personer med missbruksproblem samt åtgärder för andra utsatta grupper i samhället. Statens insatser inom området socialtjänst består främst av lagstiftning, tillsyn, uppföljning och utvärdering, handlingsplaner, stimulansbidrag samt det utvecklings- och informationsarbete som bedrivs av statliga myndigheter.

Ansvaret för individuella stödinsatser när det gäller olika former av funktionshinder ligger framför allt på kommuner och landsting. Det gäller insatser både enligt SoL och lagen (1993:387) om stöd och service till vissa funktionshindrade (LSS). Landstingen har ansvaret för insatsen rådgivning och annat personligt stöd enligt LSS.

Ansvaret för insatser när det gäller äldreomsorg enligt SoL och kommunal hälso- och sjukvård enligt hälso- och sjukvårdslagen (1982:763, HSL) ligger på kommunerna.2

Statens institutionsstyrelse(SiS)

Statens institutionsstyrelse (SiS) ansvarar för den statligt bedrivna ungdoms- och missbrukarvården som sker utan eget samtycke enligt lagen (1988:870) om vård av missbrukare i vissa fall (LVM), lagen (1990:52) med särskilda bestämmelser om vård av unga (LVU) samt lagen (1998:603) om verkställighet av sluten ungdomsvård (LSU).

SiS ansvarar för själva verkställigheten men denna planläggs och genomförs i nära samarbete med socialnämnden i den unges hemort. Den behandlingsplan som upprättas i samråd mellan SiS

2 För ytterligare information vad avser socialtjänsten och kommunerna, se vidare 3.4 kap.

104

SOU 2009:32

Socialtjänstens mål, syften och organisation

och socialnämnden avser både vistelsen vid ungdomshemmet och den senare utslussningen.

SiS ansvarar vidare bl.a. för tillsynen över ungdomshemmen och LVM-hemmen.

Socialstyrelsen och länsstyrelserna

Socialstyrelsen är central expert- och tillsynsmyndighet inom socialtjänstens område. Styrelsen har tillsammans med läns- styrelserna ett tillsynsansvar över socialtjänsten i landet. Social- styrelsen har en normerande, samordnande och metodutvecklande funktion i tillsynen, medan länsstyrelserna har det operativa ansvaret.

I utredningen ”Samordnad och tydlig tillsyn av socialtjänsten”, SOU 2007:82, föreslås att länsstyrelsens tillstånds- och tillsyns- verksamhet inom socialtjänsten förs över i ett första steg till Socialstyrelsen och i ett andra steg att det bildas en renodlad tillsynsmyndighet för tillsynen av socialtjänsten, hälso- och sjukvården samt även SiS-institutionerna.

Enskilda verksamheter m.m.

Kommunallagen (1991:900; KL) ger kommunen rätt att, efter beslut i fullmäktige, lämna över vården av en kommunal angelägenhet, för vars handhavande särskild ordning inte föreskrivits, till ett aktiebolag, ett handelsbolag, en ekonomisk förening, en ideell förening eller en enskild individ. Vården av en angelägenhet som innefattar myndighetsutövning får dock enligt 11 kap. 6 § regeringsformen överlämnas endast om det finns stöd för detta i lag (3 kap. 16 § KL). Innan en kommun eller ett landsting lämnar över vården av en kommunal angelägenhet till någon annan, ska fullmäktige se till att kommunen respektive landstinget tillförsäkras möjlighet att kontrollera och följa upp verksamheten (3 kap. 19 § KL). Om en kommun eller ett landsting sluter avtal med någon annan om att denne ska utföra en kommunal angelägenhet, ska kommunen eller landstinget beakta intresset av att genom avtalet tillförsäkra information som gör det möjligt för allmänheten att få insyn i hur angelägenheten utförs (3 kap. 19 a § KL).

105

Socialtjänstens mål, syften och organisation

SOU 2009:32

2 kap. 5 § KL anger att kommunen får sluta avtal med annan om att utföra kommunens uppgifter inom socialtjänsten. Bestämmelsen anger vidare att genom sådant avtal får en kommun tillhandahålla tjänster åt en annan kommun. Uppgifter som innefattar myndighetsutövning får dock inte med stöd av bestämmelsen överlämnas till ett bolag, en förening, en samfällighet, en stiftelse eller en enskild verksamhet.

Det finns flera olika sätt att konkurrensutsätta egen- regiverksamhet. En driftentreprenad föreligger när en kommun anlitar en extern leverantör som på grundval av ett skriftligt avtal åtar sig att för kommunens räkning, varaktigt och självständigt, utföra en eller flera tjänster i en sammanhållen verksamhet. Kommunen är fortsatt huvudman för verksamheten, dvs. kommunen behåller sitt ansvar gentemot de brukare eller patienter som omfattas av den entreprenaddrivna verksamheten. Kommunen bestämmer vad verksamhetens mål, inriktning, omfattning och kvalitet ska vara. Kommunen ansvarar även för uppföljning, utvärdering och eventuella kompletterande insatser. Den externa leverantören tillhandahåller således en kommunal tjänst och kommunen bär ansvaret på samma sätt som när kommunen bedriver egenregiverksamhet.

När en kommun köper enstaka platser eller tjänster på en privat institution eller anläggning har kommunen inget inflytande över verksamhetens utformning. Kommunen är inte huvudman för verksamheten men ansvarar ändå för att de vård-, omsorgs- och stödinsatser som den enskilde får håller god kvalitet. Kommunens köp av enstaka platser regleras vanligtvis i skriftliga ramavtal efter upphandling i konkurrens.

Ibland används begreppet privatisera när en kommun lägger ut en verksamhet på driftentreprenad, vilket kan vara missvisande. Privatisering innebär att kommunen avvecklar ansvaret för både drift och finansiering av en verksamhet eller att den avyttrar sina tillgångar. När en verksamhet är privatiserad är kommuner och landsting inte längre huvudmän för verksamheten och verksamheten mottar inte någon offentlig finansiering. Inom de områden där kommuner och landsting enligt lag är skyldiga att tillgodose behovet av stöd, vård- och omsorgstjänster är privatisering inte möjlig. Detta hindrar dock inte att kommuner och landsting kan avyttra tillgångar som används i verksamheten, t.ex. lokaler.

106

SOU 2009:32

Socialtjänstens mål, syften och organisation

Det finns flera olika system för konkurrensutsättning inom socialtjänsten respektive vårdval inom hälso- och sjukvården. Olika valfrihetssystem tillämpas sedan länge i ett antal kommuner och inom vitt skilda verksamheter.

I lagen (2008:962) om valfrihetssystem regleras vad som ska gälla för de kommuner och landsting som vill konkurrenspröva kommunala och landstingskommunala verksamheter genom att överlåta valet av utförare av stöd, vård- och omsorgstjänster till brukaren eller patienten. Valfrihetssystem enligt lagen är ett alternativ till upphandling enligt lagen (2007:1091) om offentlig upphandling (LOU) och kan tillämpas på bl.a. omsorgs- och stöd- verksamhet för äldre och för personer med funktionsnedsättning samt på hälso- och sjukvårdstjänster.

Den upphandlande myndighet som vill tillämpa lagen måste annonsera löpande på en nationell webbplats för valfrihetssystem. Såväl privata företag som ideella organisationer kan ansöka om att bli godkända som leverantörer. Kommuner och landsting ges möjlighet att genom avtal reglera förutsättningarna för valfrihets- systemet. Alla leverantörer som ansökt om att få vara med i ett valfrihetssystem och som uppfyller de fastställda kraven godkänns, varefter kontrakt tecknas. Lagen bygger på att det inte är någon priskonkurrens mellan leverantörerna. Den enskilde ges i stället möjlighet att välja den leverantör som han eller hon uppfattar tillhandahåller den bästa kvaliteten. Enligt lagen ansvarar kommunen eller landstinget för att brukaren eller patienten får fullödig information om samtliga leverantörer som man kan välja emellan. För personer som inte väljer finns det ett ickevals- alternativ. Leverantörer som anser sig förfördelade ges en möjlighet att hos allmän förvaltningsdomstol ansöka om rättelse.

Frivilligorganisationer

Det ideella arbete som frivilligorganisationerna utför för missbrukare, socialt utslagna och andra utsatta grupper är också en viktig del.

Socialtjänstlagen stadgar att socialnämndens insatser vid behov utformas och genomförs i samverkan med andra samhällsorgan och med organisationer och andra föreningar (3 kap. 5 § SoL). I social- nämndens uppgifter ingår även att medverka i samhällsplaneringen och främja goda miljöer i kommunen i samarbete med bland andra

107

Socialtjänstens mål, syften och organisation

SOU 2009:32

organisationer och föreningar (3 kap. 1 § SoL). Kommunen har enligt lagen också möjlighet att sluta avtal med annan om att utföra uppgifter inom socialtjänsten, såsom exempelvis att ge råd, stöd, service, vård och omsorg (2 kap. 5 § SoL). Här kan frivillig- organisationer spela en framträdande roll i arbetet. Utvecklingen går mot att dessa organisationer tar på sig uppgifter i allt större utsträckning. De ideella organisationerna har fått ett större utrymme som vårdproducenter än tidigare. Utvecklingen av frivilligorganisationernas arbete och att dessa i allt större utsträck- ning tar på sig uppgifter som utförare av service och vård kan väntas fortgå. Omfattningen varierar dock mellan kommunerna.3

Frivilliginsatserna inom socialtjänstens område beskrivs av Svenska Kommunförbundet som omfattande och viktiga: ”I själva verket spelar frivilligsektorn en nyckelroll inom vissa delar av det sociala fältet som t.ex. när det gäller arbete inriktat mot ungdom, missbrukare, flyktingar, misshandlade kvinnor, hiv/aidssjuka och hemlösa. På dessa områden är de offentliga insatserna i olika avseenden otillräckliga och de frivilliga organisationerna fyller här behov som utan deras insatser skulle vara helt eller delvis försummade...”4 Frivilliga insatser har således en stor betydelse för att nå och bistå särskilt utsatta människor och grupper. Social- styrelsen har publicerat två översikter av frivilligorganisationers verksamhet inom barn- och ungdomsområdet respektive nykter- hets och missbruksområdet som visar på en stor bredd och omfattning i verksamheterna.5

Andra huvudmän

Andra huvudmän har också ansvar för att avhjälpa sociala problem eller påverka förhållanden som orsakar eller förstärker problemen. Det gäller exempelvis sjukvårdshuvudmännens ansvar för rehabilitering samt behandling av missbruk och psykiska problem, arbetsförmedlingens ansvar för att underlätta ny- och återinträde på arbetsmarknaden, och skolans ansvar för elever med behov av särskilt stöd. De sociala problem som socialtjänsten ställs inför i

3Jfr bl.a. Socialstyrelsen: Socialtjänsten i Sverige – en översikt 2003, s. 236.

4Svenska Kommunförbundet, Välfärd i samverkan – om kommunerna och frivilligsektorn, 1999.

5Socialstyrelsen 2001: Socialt inriktade barn och ungdomsorganisationer samt Socialstyrelsen 2003: Socialt inriktade organisationer som motverkar missbruk.

108

SOU 2009:32

Socialtjänstens mål, syften och organisation

det dagliga arbetet är ofta djupa och sammansatta, varför en samverkan också sker mellan olika aktörer.

3.4 Socialtjänsten inom kommunen

3.4.1 Inledning

En kommunal sektor för socialtjänst har en organisation som ska kunna fullgöra kommunens uppgifter enligt en rad lagar och förordningar som berör områden som socialtjänst, stöd och service till funktionshindrade, äldreomsorg, viss hälso- och sjukvård och arbetsmarknadsåtgärder.

Den huvudsakliga lagstiftningen för kommunen inom detta område är emellertid SoL varför det föreligger skäl att inledningsvis studera bestämmelserna i denna lag närmare.

3.4.2 Återblick – Socialtjänstlagen (1980:620)

För en redogörelse för socialtjänstens utveckling från efterkrigs- tiden till antagandet av socialtjänstlagen (1980:620) hänvisas till Socialtjänstutredningens slutbetänkande, SOU 1999:97, Social- tjänst i utveckling, del A s. 73 ff. Avseende socialtjänstlagen och utvecklingen därefter anförde Socialtjänstutredningen bl.a. följande.

Socialtjänstlagen antogs år 1980 och trädde i kraft 1982. De verksamheter och åtgärder som tidigare reglerats i lagarna om barnavård, nykterhetsvård och socialvård fördes därmed samman i en gemensam lag. Hemtjänsten, som tidigare inte hade varit lagreglerad, behandlas också i lagen. Dessutom bakades in, utan några större förändringar, bestämmelserna från lagen om barn- omsorg. Till skillnad mot de gamla vårdlagarna har socialtjänstlagen i stora delar karaktären av målinriktad ramlag, detta bl.a. för att socialtjänsten ska ha utrymme för insatser utifrån en helhetssyn. Det stämmer också väl överens med den utveckling mot en ökad decentralisering i samhället och därmed ett ökat ansvar för kommunerna som fortfarande är påtaglig. Socialtjänsten ska vara en serviceinriktad samhällstjänst, ha en erbjudande hållning och visa respekt för den enskilda människans integritet. Detta är lagens vägledande bestämmelser. Principerna om frivillighet och självbestämmande användes för att markera uppbrottet från den

109

Socialtjänstens mål, syften och organisation

SOU 2009:32

gamla lagstiftningen. Den fråga som kanske mer än någon annan präglade debatten under reformarbetet gällde tvånget inom social- vården – främst tvångsinsatser riktade mot vuxna missbrukare. Detta resulterade i att socialtjänstlagen inte innehåller några bestämmelser om vård utan samtycke. I stället kom tvingande insatser att regleras i två fristående lagar, nämligen lagen (1990:52) med särskilda bestämmelser om vård av unga (LVU) och lagen (1988:870) om vård av missbrukare i vissa fall (LVM). – Ambitionen med socialtjänstlagen var att få en enhetlig reglering av samhällets insatser inom ett stort område. Lagen innehåller därför grundläggande värderingar och principer för verksamheterna och ger stort utrymme för kommunen att utforma insatserna för att tillgodose lokala behov. Verksamheterna omfattar såväl åtgärder av strukturell karaktär vilka riktas mot samhälleliga förhållanden som allmänt inriktade åtgärder, vilka avser hela befolkningen eller grupper av medborgare. De individinriktade insatserna markeras särskilt genom att rätten till bistånd har utformats på ett sätt som ger utrymme för en flexibel tillämpning i alla socialtjänstens verksamheter. Det sociala arbetet skulle präglas av en helhetssyn på medborgarens levnadsförhållanden. Arbetssättet skulle vara individinriktat utifrån en helhetssyn som inte bara gäller den enskildes personliga förhållanden utan även en skyldighet för kommunen att bedriva förebyggande socialt arbete på en övergripande nivå och med skyldighet att samarbeta med andra samhällsorgan. Tanken var att akuta problem skulle förebyggas genom samhällsplanering och samhällsarbete. Helhetssynen är alltså ett styrande begrepp för socialtjänstens arbete. Andra viktiga begrepp och grundläggande principer i lagen är frivillighet, självbestämmande, kontinuitet, normalisering, flexibilitet, närhet och valfrihet.

Utöver de övergripande målen finns det för vissa speciella ansvarsområden och behovsgrupper målinriktade beskrivningar. Det gäller t.ex. människor med missbruksproblem, barn och ungdomar, äldre människor och personer med funktionshinder. Syftet med att på detta sätt utforma lagen som en målstyrd ramlag var att ge utrymme för socialtjänsten att anpassa verksamheterna efter strukturella och individuella behov samtidigt som lokala förutsättningar skulle kunna beaktas.

110

SOU 2009:32

Socialtjänstens mål, syften och organisation

3.4.3Återblick – huvudmannaskapsförändringar och större reformer

Kommunerna fick 1992 genom den s.k. ädelreformen ett samlat ansvar för långvarig vård av och service till äldre och personer med funktionshinder genom att kommunerna övertog delar av ansvaret för dessa områden från landstingen. Dessutom fick kommunerna ansvar för att bedriva hälso- och sjukvård för personer i särskilda boendeformer och i dagverksamheter. Syftet med reformen var att skapa klara ansvarsförhållanden samt bättre organisatoriska och ekonomiska förutsättningar för att förverkliga målen för omsorgen om äldre och personer med funktionshinder. En handikappreform genomfördes 1994 genom LSS. Den innebar att kommunerna övertog ett betydande verksamhetsansvar från landstingen. Syftet med reformen var bl.a. att tydligare slå fast den enskildes rätt till hjälp och att stärka funktionshindrade personers inflytande över valet av hjälpinsatser. Den psykiatrireform som antogs 1995 innebar bl.a. att kommunerna ålades att erbjuda lämpliga boendeformer och stöd i hemmet för personer med omfattande psykiska funktions- hinder. Kommunerna fick även överta betalningsansvaret för personer som efter tre månaders vård inom landstingets psykiatriska vård bedöms som färdigbehandlade. Reformen hade även ambitionen att bättre än tidigare samordna insatserna mellan huvudmännen för den berörda gruppen.

Socialtjänstlagen infördes 1982 och har sedan dess genomgått många förändringar. En betydande revidering gjordes 1998 som bl.a. innebar att en riksnorm för försörjningsstödet infördes, att rätten till annat bistånd därutöver preciserades och att rätten att överklaga beslut om bistånd genom förvaltningsbesvär inskränktes. Andra viktiga förändringar var att barnperspektivet stärktes, liksom kraven på att socialtjänstens insatser ska vara av god kvalitet och att det ska finnas personal med lämplig utbildning och erfarenhet. En ny bestämmelse infördes om stöd till anhöriga som vårdar närstående som är långvarigt sjuka, gamla eller funktionshindrade. Dessutom infördes ökade flyttmöjligheter för personer med långvarigt behov av omfattande vård och stöd. De övergripande målen för socialtjänstens verksamheter kvarstår i den nya socialtjänstlagen (2001:453) som trädde i kraft den 1 januari 2002.

111

Socialtjänstens mål, syften och organisation

SOU 2009:32

3.4.4 Nu gällande lagreglering – Socialtjänstlagen

De grundläggande målsättningarna och värderingarna för social- tjänsten ligger alltjämt fast (jfr bl.a. SOU 1999:97 och socialtjänstlagen (2001:453, SoL)).

SoL innehåller i huvudsak bestämmelser om

-socialtjänstens mål (1 kap.),

-kommunens ansvar (2 kap.),

-socialnämndens uppgifter (3 kap.),

-rätt till bistånd (4 kap.),

-särskilda bestämmelser för olika grupper (5 kap.) såsom barn och unga (1–3 §§), äldre människor(4–6 §§), människor med

funktionshinder (7–8 §§), missbrukare (9 §), anhörigvårdare (10 §), brottsoffer (11 §),

-vård i familjehem och i hem för vård eller boende (6 kap.) varvid finns bl.a. särskilda bestämmelser om mottagande av barn och internationella adoptioner,

-föreskrifter om enskild verksamhet (7 kap.),

-avgifter (8 kap),

-återkrav (9 kap.).

SoL innehåller vidare bestämmelser om nämndorganisationen (10 kap.), handläggning av ärenden (11 kap.), behandling av upp- gifter (12 kap.), tillsyn över socialtjänsten (13 kap.), anmälan om missförhållanden (14 kap.), tystnadsplikt (15 kap.) samt övriga bestämmelser (16 kap.).

Dessutom finns kompletterande bestämmelser i socialtjänst- förordningen (2001:937).

3.4.5 Socialnämnderna

2 kap. 4 § SoL

Av 2 kap. 4 § SoL framgår att kommunens uppgifter inom social- tjänsten fullgörs av den eller de nämnder som kommunfullmäktige bestämmer. Särskilda bestämmelser om gemensam nämnd finns i lagen (2003:192) om gemensam nämnd inom vård och omsorgs- området.

112

SOU 2009:32

Socialtjänstens mål, syften och organisation

De nämnder som kommunerna bildat inom socialtjänstens område kan ha olika benämningar. Av förenklingsskäl kallas nämnderna dock i vår utredning nedan för socialnämnder.6

3 kap. SoL

3 kap. SoL reglerar socialnämndernas uppgifter närmare på följande sätt.

1 § Till socialnämndens uppgifter hör att

–göra sig väl förtrogen med levnadsförhållandena i kommunen,

–medverka i samhällsplaneringen och i samarbete med andra samhällsorgan, organisationer, föreningar och enskilda främja goda miljöer i kommunen,

–informera om socialtjänsten i kommunen,

–genom uppsökande verksamhet och på annat sätt främja förutsättningarna för goda levnadsförhållanden,

–svara för omsorg och service, upplysningar, råd, stöd och vård, ekonomisk hjälp och annat bistånd till familjer och enskilda som behöver det.

2 § Socialnämndens medverkan i samhällsplaneringen ska bygga på nämndens sociala erfarenheter och särskilt syfta till att påverka utformningen av nya och äldre bostadsområden i kommunen. Nämnden ska också verka för att offentliga lokaler och allmänna kommunikationer utformas så att de blir lätt tillgängliga för alla.

Socialnämnden ska även i övrigt ta initiativ till och bevaka att åtgärder vidtas för att skapa en god samhällsmiljö och goda förhållanden för barn och ungdom, äldre och andra grupper som har behov av samhällets särskilda stöd. Socialnämnden ska i sin verksamhet främja den enskildes rätt till arbete, bostad och utbildning.

3 § Insatser inom socialtjänsten ska vara av god kvalitet.

För utförande av socialnämndens uppgifter ska det finnas personal med lämplig utbildning och erfarenhet.

Kvaliteten i verksamheten ska systematiskt och fortlöpande utvecklas och säkras.

4 § Socialnämnden ska i den uppsökande verksamheten upplysa om socialtjänsten och erbjuda grupper och enskild sin hjälp. När

6 För historisk återblick avseende socialnämndernas utveckling se SOU 1999:97, Socialtjänst i utveckling, del A, s. 80 ff.

113

Socialtjänstens mål, syften och organisation

SOU 2009:32

det är lämpligt ska nämnden härvid samverka med andra samhällsorgan och med organisationer och andra föreningar.

5 § Socialnämndens insatser för den enskilde ska utformas och genomföras tillsammans med honom eller henne och vid behov i samverkan med andra samhällsorgan och med organisationer och andra föreningar.

När en åtgärd rör ett barn ska barnets inställning så långt det är möjligt klarläggas. Hänsyn ska tas till barnets vilja med beaktande av dess ålder och mognad.

6 § Socialnämnden bör genom hemtjänst, dagverksamheter eller annan liknande social tjänst underlätta för den enskilde att bo hemma och att ha kontakt med andra.

Nämnden bör även i övrigt tillhandahålla sociala tjänster genom rådgivningsbyråer, socialcentraler och liknande, social jour eller annan därmed jämförlig verksamhet.

Nämnden kan utse en särskild person (kontaktperson) eller en familj med uppgift att hjälpa den enskilde och hans eller hennes närmaste i personliga angelägenheter, om den enskilde begär eller samtycker till det. För barn som inte har fyllt 15 år får kontaktperson utses endast om barnets vårdnadshavare begär eller samtycker till det. Har barnet fyllt 15 år får kontaktperson utses endast om barnet självt begär eller samtycker till det.

Om en person som inte har fyllt 21 år har behov av särskilt stöd och särskild vägledning för att motverka en risk för missbruk av beroendeframkallande medel, brottslig verksamhet eller något annat socialt nedbrytande beteende, kan nämnden utse en särskilt kvalificerad kontaktperson för den unge om denne begär eller samtycker till det. För barn som inte har fyllt 15 år får en sådan kontaktperson utses endast om barnets vårdnadshavare begär eller samtycker till det. Har barnet fyllt 15 år får en särskilt kvalificerad kontaktperson utses endast om barnet själv begär eller samtycker till det.

7 § Socialnämnden ska arbeta för att förebygga och motverka missbruk av alkohol och andra beroendeframkallande medel. Socialnämnden ska genom information till myndigheter, grupper och enskilda och genom uppsökande verksamhet sprida kunskap om skadeverkningar av missbruk och om de hjälpmöjligheter som finns.

114

SOU 2009:32

Socialtjänstens mål, syften och organisation

3.4.6Särskilda bestämmelser för olika grupper i 5 kap. socialtjänstlagen

I socialtjänstlagen finns också särskilda bestämmelser för olika grupper – barn och unga, äldre människor, människor med funk- tionshinder, missbrukare, anhörigvårdare och brottsoffer – vilka anger vad socialnämnden ska verka för när det gäller dessa grupper.

Barn och unga

Socialnämnden ska verka för att barn och unga växer upp under trygga och goda förhållanden. Nämnden ska i nära samarbete med hemmen främja en allsidig personlighetsutveckling och en gynnsam fysisk och social utveckling hos barn och unga och med särskild uppmärksamhet följa utvecklingen hos barn och unga som visat tecken till en ogynnsam utveckling. Socialnämnden ska också aktivt arbeta för att förebygga och motverka missbruk bland barn och unga av alkoholhaltiga drycker, andra berusningsmedel eller beroendeframkallande medel samt dopningsmedel. I nära samarbete med hemmen ska socialnämnden sörja för att barn och unga som riskerar att utvecklas ogynnsamt får det skydd och stöd som de behöver och, om hänsynen till den unges bästa motiverar det, vård och fostran utanför det egna hemmet. Sedan ett mål eller ärende om vårdnad, boende, umgänge eller adoption har avgjorts ska nämnden tillgodose det särskilda behov av stöd och hjälp som kan finnas. I frågor som rör barn som far illa eller riskerar att fara illa ska socialnämnden samverka med samhällsorgan, organisationer och andra som berörs. Kommunen ska också se till att en påföljd om ungdomstjänst kan verkställas så snart det kan ske och nämnden ska bestämma det närmare innehållet i en utdömd ungdomstjänst i en arbetsplan och utse en handledare för den unge. Socialnämnden ska kontrollera att arbetsplanen följs. När ett barns bästa kräver det, får socialnämnden förbjuda eller begränsa möjligheterna för en person som har sitt hem inom kommunen att i hemmet ta emot andras barn, om det inte med hänsyn till särskilda omständigheter är uppenbart befogat att ett barn tas emot i hemmet. Kommunen ska också erbjuda föräldrar s.k. samarbets- samtal och ordna familjerådgivning.

115

Socialtjänstens mål, syften och organisation

SOU 2009:32

Äldre

Socialnämnden ska verka för att äldre människor får möjlighet att leva och bo självständigt under trygga förhållanden och ha en aktiv och meningsfull tillvaro i gemenskap med andra. Nämnden ska verka för att äldre människor får goda bostäder och ge dem som behöver det stöd och hjälp i hemmet och annan lättåtkomlig service. Kommunen ska inrätta särskilda boendeformer för service och omvårdnad för äldre människor som behöver särskilt stöd. Socialnämnden ska göra sig väl förtrogen med levnadsförhållandena i kommunen för äldre människor och i sin uppsökande verksamhet upplysa om socialtjänstens verksamhet på området.

Människor med funktionshinder

Socialnämnden ska verka för att människor som av fysiska, psykiska eller andra skäl möter betydande svårigheter i sin livsföring får möjlighet att delta i samhällets gemenskap och att leva som andra. Nämnden ska medverka till att den enskilde får meningsfull sysselsättning och får bo på ett sätt som är anpassat efter hans eller hennes behov av särskilt stöd. Kommunen ska inrätta bostäder för särskild service för dem som behöver sådant boende. Socialnämnden ska göra sig väl förtrogen med levnads- förhållandena i kommunen för människor med fysiska och psykiska funktionshinder samt i sin uppsökande verksamhet upplysa om socialtjänstens verksamhet på området.

Missbrukare

Socialnämnden ska aktivt sörja för att den enskilde missbrukaren får den hjälp och vård som han eller hon behöver för att komma ifrån missbruket. Nämnden ska i samförstånd med den enskilde planera hjälpen och vården och noga bevaka att planen fullföljs.

Anhörigvårdare

Socialnämnden bör genom stöd och avlösning underlätta för dem som vårdar närstående som är långvarigt sjuka eller äldre eller som har funktionshinder.

116

SOU 2009:32

Socialtjänstens mål, syften och organisation

Brottsoffer

Socialnämnden ska verka för att den som utsatts för brott och dennes anhöriga får stöd och hjälp. Nämnden ska särskilt beakta att kvinnor som är eller har varit utsatta för våld eller andra övergrepp i hemmet kan vara i behov av stöd och hjälp för att förändra sin situation. Nämnden ska också beakta att barn som bevittnat våld eller andra övergrepp av eller mot närstående vuxna är offer för brott och kan vara i behov av stöd och hjälp.

3.5 Socialtjänsten i kommunerna i dag

Socialtjänstlagen, som är en målinriktad ramlag, innebär både skyldigheter för kommunen och rättigheter för den enskilde. Det innebär att kommunerna är skyldiga att tillhandahålla viss verk- samhet men också att kommunerna kan anpassa verksamheter efter lokala förutsättningar.

Det stora antalet kommuner i Sverige – i dag totalt 290 stycken

– innebär allmänt sett att det uppkommer svårigheter när det gäller att utreda socialnämndernas specifika utformning, behov och önskemål.

2005 års informationsutbytesutredning har i sitt betänkande (SOU 2007:45 s. 326) belyst denna svårighet och anfört bl.a. följande.

Sveriges kommuner och Landsting (SKL) har förklarat att alla kommuner är olika och har olika förutsättningar. Bland de olikheter som SKL har hänvisat till kan nämnas kommunernas storlek, hur mycket av arbetet som är databaserat, hur väl datasäkerheten är utvecklad, vilket arbetssätt socialnämnderna tillämpar och vilken utrustning som finns.

Informationsutbytesutredningen har vidare i betänkandet hänvisat till en på egen hand vidtagen kartläggning som bekräftat det som SKL anfört i fråga om olika förhållanden och arbetssätt i kommunerna och därmed för socialnämnderna.

Socialtjänsten brukar traditionellt7 delas in i två huvudområden

•individ- och familjeomsorg samt

•vård och omsorg om äldre och funktionshindrade.

7 Jfr bl.a. Socialstyrelsen: Socialtjänsten i Sverige – en översikt 2003, s. 25.

117

Socialtjänstens mål, syften och organisation

SOU 2009:32

Utöver dessa områden finns verksamheter som också tillhör socialtjänsten, t.ex. familjerätt och familjerådgivning, och andra verksamheter som har en social dimension och inriktning.

Sättet att organisera dessa båda verksamheter varierar mellan kommunerna, bl.a. till följd av deras olika befolkningsstorlek. Kommunernas flyktingmottagande är en verksamhet som kan höra till socialnämndens ansvarsområde. I vissa kommuner lyder samt- liga områden under en kommuns socialnämnd eller annan nämnd som svarar för socialtjänstlagens praktiska och politiska arbete. I andra kommuner sorteras kommunens frågor om äldreomsorg och handikappomsorg under exempelvis en omsorgsnämnd eller liknande.

Mot bakgrund av vad som anförts ovan bedöms det därmed inte för vår del finnas någon möjlighet att ge någon sammanhållen bild av hur kommunerna har organiserat sin socialtjänst.

3.6Återblick avseende begreppet socialtjänst vid behandling av personuppgifter inom socialtjänsten

3.6.1 Socialtjänstkommittén

I förarbetena till den lagstiftning som föreligger inom området för behandling av personuppgifter inom socialtjänstlagen har defini- tionen av begreppet socialtjänst diskuterats. Socialtjänstkommittén har i sitt slutbetänkande Dokumentation och Socialtjänstregister

(SOU 1995:86 s. 146) föreslagit följande definition av begreppet socialtjänst.

Med socialtjänst förstås verksamhet enligt lagstiftningen om socialtjänst och den särskilda lagstiftningen om vård av unga och av missbrukare utan samtycke samt verksamhet som i annat fall enligt lag handhas av nämnd enligt 1 § första stycket. Med socialtjänst jämställs ärenden om bistånd åt asylsökande och andra utlänningar, ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar, ärenden om tillstånd till riksfärdtjänst samt verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade.

I författningskommentaren upplyste kommittén att paragrafen gav en beskrivning av socialtjänstens verksamhetsområden och att lagtexten i stort sett överensstämde med 7 kap. 4 § tredje stycket sekretesslagen (1980:100) i dess dåvarande lydelse.

118

SOU 2009:32

Socialtjänstens mål, syften och organisation

Vid remissbehandlingen av Socialtjänstkommitténs betänkande hade remissinstanserna detaljsynpunkter i fråga om tillämpnings- området såvitt gällde det allmännas verksamhet utanför social- tjänstlagen men biträdde i övrigt kommitténs förslag eller lämnade det utan erinran.

3.6.2 Socialdatautredningen

Socialdatautredningen har i betänkandet Behandling av person- uppgifter inom socialtjänsten (SOU 1999:109 s. 138) anfört bl.a. följande.

Det får anses uppenbart att med socialtjänst i detta sammanhang skall avses verksamhet enligt socialtjänstlagen och anslutande lagar, inklusive sådan verksamhet som bedrivs av enskilda och av Statens institutionsstyrelse. -- Det är ingen enkel uppgift att försöka avgränsa vad som i detta sammanhang bör avses med socialtjänst. Det är svårt att ange några skäl av vilka bestämda slutsatser kan dras om varför en viss verksamhet skall omfattas av denna lagstiftning, medan en annan verksamhet, som kanske även den har en social dimension, skall falla utanför lagens tillämpningsområde. På något sätt måste emellertid gränsen dras. Att utgå från den definition av begreppet socialtjänst som finns i 7 kap 4 § tredje stycket sekretesslagen har vissa fördelar. För det första har tekniken tidigare använts av Socialtjänstkommittén och därvid godtagits av praktiskt taget samtliga instanser vid en mycket bred remissbehandling. För det andra kan det från praktisk synpunkt vara en fördel att de olika definitionerna av begreppet socialtjänst inte skiljer sig åt alltför mycket. Enligt utredningens mening talar övervägande skäl därför för att definitionen i stort sett bör följa 7 kap. 4 § tredje stycket sekretesslagen när samma begrepp nu skall avgränsas i denna lag. -- Utredningen anser därför att begreppet socialtjänst i princip inte bör utvidgas utöver vad som gäller enligt 7 kap. 4 § tredje stycket sekretesslagen. Följaktligen bör inte t.ex. färdtjänstverksamheten innefattas i begreppet socialtjänst. -- Med socialtjänst bör således förstås även tillsyn, uppföljning, utvärdering, kvalitetssäkring och administration, allt naturligtvis under förutsätt- ning att det anknyter till det huvudsakliga verksamhetsområdet.

Flertalet remissinstanser yttrade sig inte över utredningens förslag i denna del och några instanser tillstyrkte. Gävle tingsrätt avstyrkte förslaget och ansåg att det inte behövdes någon särskild definition av begreppet socialtjänst just för detta område medan Läns- styrelsen i Stockholms län ansåg att socialtjänstbegreppet i stället borde tas in i socialtjänstlagen.

119

Socialtjänstens mål, syften och organisation

SOU 2009:32

Lagrådet konstaterade i sitt yttrande bl.a. att den aktuella bestämmelsen angav vad som avses med uttrycket socialtjänst efter mönster av bestämningen av denna term i 7 kap. 4 § sekretesslagen, vilken även innefattar prövning i förvaltningsdomstolarna av beslut i verksamheten. Då det upplysts att domstolars behandling av personuppgifter inte var avsedd att regleras i lagen, ansåg Lagrådet att detta också borde framgå av denna genom ett tydliggörande att lagen inte tillämpas vid behandling av personuppgifter hos domstolar. I övrigt hade Lagrådet inte någon invändning angående begreppet socialtjänst.

3.6.3 Prop. 2000/01:80

I den därpå följande propositionen (prop. 2000/01:80 s. 236 f.) har regeringen anfört följande avseende begreppet socialtjänst.

Till socialtjänst räknas sedan socialtjänstlagen (1980:620) trädde i kraft inte enbart verksamhet enligt denna lag utan även inom området närliggande verksamhet som regleras enligt annan lagstiftning. Reglerna i socialtjänstlagen tillämpas i den mån dessa lagar saknar särskilda bestämmelser i frågan. Enligt regeringens mening är verksamhetsområdet så vidsträckt att det behövs en särskild definition av begreppet socialtjänst. Det kan inte, som Länsstyrelsen i Stock- holms län föreslår, anses tillräckligt att ta in socialtjänstbegreppet i socialtjänstlagen. Enligt regeringens mening är det väsentligt att regleringen av hur personuppgifter behandlas får en gemensam grund att stå på. En lämplig väg är att samla all verksamhet som innefattar socialtjänst och reglera hanteringen av personuppgifter särskilt. Som tidigare nämnts föreligger det även andra skäl som talar för att behandlingen av personuppgifter bör regleras särskilt (se avsnitt 13.2). När det gäller definitionen av begreppet socialtjänst får det, såsom utredningen framhållit, anses lämpligt att söka ledning i den definition av begreppet socialtjänst som återfinns i 7 kap. 4 § sekretesslagen (1980:100). Det är också praktiskt att begreppet därvidlag inte skiljer sig alltför mycket åt.

Enligt regeringens mening skall med socialtjänst förstås;

–verksamhet enligt lagstiftning om socialtjänst och anslutande särskild lagstiftning om vård av unga och av missbrukare utan samtycke,

–verksamhet som i annat fall bedrivs av socialnämnd,

–verksamhet som bedrivs av Statens institutionsstyrelse,

–verksamhet hos kommunal invandrarbyrå,

–verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade,

–handläggning av ärenden om bistånd som lämnas av socialnämnd

120

SOU 2009:32

Socialtjänstens mål, syften och organisation

enligt lagstiftning om mottagande av asylsökande m.fl.,

–handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar,

–handläggning av ärenden om tillstånd till parkering för rörelse- hindrade samt

–tillsyn, uppföljning, utvärdering, kvalitetssäkring och administration, under förutsättning att det anknyter till det huvudsakliga verksamhets- området.

Förslaget innebär – när det gäller Statens institutionsstyrelse – emellertid en viss avvikelse från vad som gäller enligt 7 kap. 4 § tredje stycket sekretesslagen. Detta har sin grund i att styrelsen även bedriver verksamhet som endast är reglerad i förordning, men som lämpligen bör omfattas av den föreslagna lagstiftningen. Den nämnda upp- räkningen av verksamheter m.m. som innefattas i begreppet social- tjänst är uttömmande.

Förslaget inkluderar även sådan verksamhet som bedrivs av enskilda. Det bör dock framhållas att sådan verksamhet som inte omfattas av denna lag eller av annan särlagstiftning omfattas av personuppgiftslagen (1998:204). Konsekvensen av att man låter en verksamhet falla utanför lagens tillämpningsområde blir alltså inte att behandlingen av personuppgifter i den verksamheten förblir oreglerad. Huruvida de personuppgifter som har samlats in med stöd av denna lag får behandlas för t.ex. sådan verksamhet som nu nämnts, dvs. utanför socialtjänsten, får således avgöras efter en tillämpning av personuppgiftslagen. Med verksamhet förstås inte enbart den verksamhet som utgörs av handläggning av ett ärende utan även rent faktisk verksamhet, som t.ex. handlingar och uppgifter i övrigt som gäller uppsökande verksamhet, social hemhjälp, kommunal färdtjänst, behandlingshem och servicehus samt socialnämnds utredning och framställning enligt särskild lagstiftning om vård av unga och av missbrukare utan samtycke.

I specialkommentaren till lagen angavs i propositionen bl.a. följande avseende begreppet socialtjänst.

Lagen är tillämplig endast om det är fråga om behandling av person- uppgifter inom socialtjänsten och så som detta begrepp definieras i 2 §. I denna paragraf definieras uttömmande begreppet socialtjänst. Lagen är tillämplig oavsett vilket subjekt som behandlar personuppgifter, under förutsättning att åtgärden är att anse som socialtjänst. Det innebär att även enskilda som behandlar personuppgifter inom social- tjänsten har att tillämpa lagen. Med socialtjänst förstås verksamhet enligt lagstiftning om socialtjänst.

Detta följer av första stycket punkten 1. Vidare avses med social- tjänst verksamhet enligt lagen (1988:870) om vård av missbrukare i vissa fall och lagen (1990:52) med särskilda bestämmelser om vård av unga. Verksamheten består inte enbart i handläggning av ärende utan kan utgöras av faktisk verksamhet som uppsökande verksamhet, social

121

Socialtjänstens mål, syften och organisation

SOU 2009:32

hemhjälp, vård och behandling vid behandlingshem, servicehus och annan social service som lämnas av socialnämnden.

Enligt punkten 2 förstås med socialtjänst också verksamhet som i annat fall enligt lag handhas av socialnämnd. T.ex. finns i föräldra- balken regler om socialnämnds medverkan vid fastställande av faderskap och underhållsbidrag till barn, om medverkan i frågor om vårdnad, boende och umgänge samt om medverkan i samband med adoptioner.

Av punkten 3 följer att verksamhet som bedrivs av Statens institutionsstyrelse är socialtjänst i lagens mening. Statens institutions- styrelse är central förvaltningsmyndighet för sådana hem som avses i 12 § lagen (1990:52) med särskilda bestämmelser om vård av unga (särskilda ungdomshem) samt 22 och 23 §§ lagen (1988:870) om vård av missbrukare i vissa fall (LVM-hem). Vidare bedriver institutions- styrelsen verksamhet som är att hänföra till socialtjänst enligt förordningen (1996:610) med instruktioner för Statens institutions- styrelse samt enligt lagen (1998:603) om verkställighet av sluten ungdomsvård.

Även verksamheten vid en kommunal invandrarbyrå hänförs i detta sammanhang – liksom i sekretesshänseende – till socialtjänsten. Detta framgår av punkten 4. Men med stöd av även denna punkt så kommer all behandling av personuppgifter vid en kommunal invandrarbyrå att omfattas av lagen. T.ex. kommer behandling av personuppgifter som sker inom ramen för kommunens tolkförmedling att omfattas av lagen, om den äger rum vid en kommunal invandrarbyrå.

Även verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade förstås i detta sammanhang som socialtjänst. Detta framgår av punkten 5.

Enligt punkten 6 förstås som socialtjänst också handläggning av ärenden om bistånd som lämnas av socialnämnd enligt lagstiftning om mottagande av asylsökande m.fl. Beträffande vissa av utlänningarna – de som har ansökt om uppehållstillstånd i Sverige och av särskilda skäl medgetts rätt att vistas här medan ansökan prövas – beslutar och betalar socialnämnden i den kommun där utlänningen vistas ut bistånd.

Handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar är också att anse som socialtjänst vid tillämpning av denna lag. Detta följer av punkten 7.

I lagen (1957:259) om rätt för kommun att ta ut avgift för vissa upplåtelser av offentlig plats, m.m. och i vägtrafikkungörelsen (1972:603) finns bl.a. bestämmelser om att rörelsehindrade av kommunen får befrias från skyldighet att erlägga parkeringsavgift och att kommunen när det gäller rörelsehindrade får besluta om undantag från bestämmelser som avser stannande och parkering. Ansökningar om parkeringstillstånd för rörelsehindrade prövas av en kommunal nämnd. Även denna verksamhet anses, enligt punkten 8, som socialtjänst.

122

SOU 2009:32

Socialtjänstens mål, syften och organisation

Slutligen förstås enligt andra stycket som socialtjänst tillsyn, uppföljning, utvärdering, kvalitetssäkring och administration av verksamhet som avses i första stycket punkterna 1–8.

123

4Övergripande rättslig reglering av behandling av personuppgifter

4.1Inledning

Från och med den 24 oktober 1998 regleras den grundläggande ramen för behandling av personuppgifter i personuppgiftslagen (1998:204), som därigenom ersatte datalagen (1973:289). Person- uppgiftslagen har sin utgångspunkt i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (dataskyddsdirektivet).

Detta kapitel innehåller en kortfattad genomgång av vissa internationella överenskommelser jämte dataskyddsdirektivet samt en redogörelse för personuppgiftslagens bestämmelser. Härutöver behandlas artikel 8 i den europeiska konventionen den 4 november 1950 om skydd för de mänskliga rättigheterna och de grundläggande friheterna (Europakonventionen) jämte artikel 8 i Europeiska unionens stadga om de grundläggande rättigheterna. Båda artiklarna behandlar skyddet av personuppgifter.

4.2Dataskyddskonventionen

Internationella riktlinjer har meddelats för automatisk data- behandling av personuppgifter. Bestämmelser av betydelse finns i bl.a. Europarådets konvention från 1981 om skydd för enskilda vid automatisk databehandling av personuppgifter (dataskyddskonven- tionen). Konventionens innehåll kan ses som en precisering av skyddet vid användning av automatisk databehandling enligt artikel 8 i den europeiska konventionen den 4 november 1950 angående skydd för de mänskliga rättigheterna och de grundläggande friheterna (Europakonventionen). Dataskyddskonventionens syfte

125

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

är att säkerställa den enskildes rätt till personlig integritet och att förbättra förutsättningarna för ett fritt informationsflöde över gränserna. Konventionen trädde i kraft den 1 oktober 1985. Samtliga medlemsstater i EU har ratificerat konventionen, som alltså är bindande för Sverige och övriga medlemsstater.

Dataskyddskonventionen innehåller principer för dataskydd som de konventionsanslutna staterna måste uppfylla i sin nationella lagstiftning. Personuppgifter som är föremål för automatisk databehandling ska hämtas in och behandlas på ett korrekt sätt för särskilt angivna ändamål. Uppgifterna måste vara relevanta för och förenliga med ändamålen. Vidare måste uppgifterna vara riktiga och aktuella och uppgifterna får inte bevaras längre än vad som är nödvändigt för ändamålen. Vissa personuppgifter får behandlas endast om den nationella lagen ger ett ändamålsenligt skydd. Till sådana personuppgifter hör uppgifter om enskildas ras, politiska tillhörighet, religiösa tro eller övertygelse i övrigt, hälsa eller sexualliv eller uppgifter som hänför sig till misstanke om brott och dom för brott.

För att skydda personuppgifter mot avsiktlig eller otillåten förstörelse m.m. föreskriver konventionen att lämpliga skydds- åtgärder ska vidtas. Vidare ska den registrerade ha möjligheter till insyn i register och till att få uppgifter rättade. I vissa fall får undantag göras från bestämmelserna om uppgifternas beskaffenhet och rätten till insyn. Sådana inskränkningar i den enskildes skydd förutsätter stöd i den nationella lagstiftningen och att inskränkningen är nödvändig i ett demokratiskt samhälle för vissa ändamål, t.ex. statens penningintressen och brottsbekämpning samt för att skydda enskildas fri- och rättigheter. Dataskydds- konventionens roll som riktmärke för automatiserad behandling av personuppgifter övertas i princip av dataskyddsdirektivet i och med att detta införlivas i EU-ländernas nationella lagstiftningar. Direktivet behandlas närmare i avsnitt 4.4.

Under år 2001 har Europarådets ministerkommitté antagit ett tilläggsprotokoll till dataskyddskonventionen. Tilläggsprotokollet har öppnats för undertecknande. Det innehåller bestämmelser om dataskyddsmyndigheter och överföring av personuppgifter mellan länder. Den svenska regeringen beslutade den 25 oktober 2001 att underteckna och ratificera tilläggsprotokollet, vilket skedde den 8 november samma år.

126

SOU 2009:32

Övergripande rättslig reglering av behandling av personuppgifter

4.3Riktlinjer från OECD

Internationella riktlinjer för integritetsskydd och persondataflöde har även utarbetats inom Organisationen för ekonomiskt samarbete och utveckling (OECD). Ett antal internationella organisationer och företag har antagit egna regler om dataskydd som bygger på OECD:s riktlinjer. Riktlinjerna motsvarar i princip de bestämmelser som återfinns i dataskyddskonventionen och redovisas inte närmare här. För ytterligare information om OECD:s rekommendationer och riktlinjer på området se SOU 1993:10 s. 62 ff. Det bör tilläggas att år 1998 antogs OECD:s ministerdeklaration ”Protection of Privacy on Global Networks”, som innebär att man slår fast intentionen att i ett internationellt perspektiv harmonisera de regler som bör gälla för hantering av personuppgifter i globala nätverk, för att skydda den personliga integriteten.

4.4Dataskyddsdirektivet

Den 24 oktober 1995 antogs Europaparlamentets och rådets direktiv 95/46/EG om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (dataskyddsdirektivet). Direktivets principer om skydd för enskilda personers fri- och rättigheter är en precisering och förstärkning av dataskyddskonventionen från 1981. Syftet med direktivet är att garantera dels en hög skyddsnivå när det gäller enskilda personers fri- och rättigheter med avseende på behandling av personuppgifter, dels en likvärdig skyddsnivå i alla medlems- stater, så att staterna inte ska kunna hindra det fria flödet mellan dem av personuppgifter under hänvisning till enskilda personers fri- och rättigheter.

Dataskyddsdirektivet är direkt bindande för medlemsstaterna i fråga om det resultat som ska uppnås. Direktivet måste införlivas i den nationella lagstiftningen. Medlemsstaterna bestämmer själva på vilket sätt direktivet ska införlivas, men är därvid starkt bundna av direktivets innehåll. Medlemsstaterna får inte föreskriva vare sig ett bättre eller sämre skydd för den personliga integriteten vid behandling av personuppgifter eller för det fria flödet av sådana uppgifter än vad som gäller enligt dataskyddsdirektivet.

127

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

4.4.1Tillämpningsområde

Dataskyddsdirektivet handlar om fysiska personers skydd. Skyddet för juridiska personer berörs inte.

Dataskyddsdirektivet omfattar inte bara helt eller delvis automatiserad behandling utan också manuell behandling av personuppgifter, dock endast behandling av uppgifter som ingår eller kommer att ingå i ett register. Utanför tillämpningsområdet faller t.ex. ostrukturerade akter. Kriterierna för när uppgifterna är så strukturerade att fråga är om ett manuellt register bestäms inte i direktivet, utan kan utformas av varje enskild medlemsstat. Dataskyddsdirektivet omfattar inte behandling av personuppgifter för privat bruk, oavsett om behandlingen är automatiserad eller manuell.

Direktivet gäller inte heller för sådan behandling av person- uppgifter som utgör ett led i en verksamhet som faller utanför gemenskapsrätten, och inte under några omständigheter behandlingar som rör allmän säkerhet, försvar, statens säkerhet och statens verksamhet på straffrättens område (artikel 3.2).

4.4.2Bestämmelser om när personuppgifter får behandlas

Enligt dataskyddsdirektivet måste all behandling av person- uppgifter vara laglig och korrekt. Uppgifterna måste vara riktiga och aktuella samt adekvata, relevanta och nödvändiga med hänsyn till de ändamål för vilka de behandlas. Ändamålen ska vara uttryckligen angivna vid tiden för insamling av uppgifterna. De ändamål för vilka uppgifterna senare behandlas får inte vara oförenliga med de ursprungliga ändamålen.

Personuppgifter får enligt direktivet behandlas bara i vissa fall. Personuppgifter får behandlas efter att den registrerade otvetydigt har lämnat sitt samtycke eller i samband med fullgörande av avtal där den registrerade är part. Behandling får också ske om det är nödvändigt för att fullgöra en rättslig förpliktelse, som åvilar den registeransvarige, eller för att skydda vitala intressen för den registrerade. Vidare får behandling ske om den är nödvändig för att utföra en arbetsuppgift som antingen är av allmänt intresse eller utgör ett led i myndighetsutövning. Slutligen får personuppgifter behandlas efter en intresseavvägning, nämligen om intresset av att

128

SOU 2009:32

Övergripande rättslig reglering av behandling av personuppgifter

den registeransvarige får behandla uppgifterna överväger den registrerades intresse av att de inte behandlas.

Vissa särskilda i direktivet angivna kategorier av uppgifter får inte behandlas utan uttryckligt samtycke av den registrerade. Det gäller sådana uppgifter som avslöjar den enskildes ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening samt uppgifter som rör hälsa och sexualliv. I vissa, särskilt angivna, undantagsfall får dock sådan behandling ske även utan den enskildes samtycke, t.ex. när behandling av sådana uppgifter är nödvändig för åtgärder inom hälso- och sjukvård eller liknande. Medlemsländerna får under förutsättning av lämpliga skyddsåtgärder och av hänsyn till ett viktigt allmänt intresse besluta om andra undantag än de som anges i direktivet.

4.4.3Information och rättelse m.m.

Dataskyddsdirektivet föreskriver att den registeransvarige ska informera den registrerade om att personuppgifter är föremål för behandling och därvid redogöra för ändamålet med behandlingen. Har uppgifterna inte samlats in från den registrerade själv behöver den registeransvarige inte lämna någon information, om det skulle visa sig vara omöjligt eller innebära en ansträngning som inte står i proportion till nyttan. Den registrerade har dock rätt att på begäran få information om de registrerade uppgifterna. Vidare har den registrerade rätt att få sådana uppgifter som inte har behandlats i enlighet med direktivet rättade, utplånade eller blockerade. Om en uppgift rättas ska den registeransvarige underrätta tredje man som fått del av den felaktiga uppgiften. Underrättelse behövs dock inte i de fall där sådan är omöjlig eller förenad med en oproportionerligt stor arbetsinsats.

Medlemsstaterna får föreskriva begränsningar i fråga om vissa skyldigheter och rättigheter, bl.a. informationsskyldigheten och rättigheten att på begäran få tillgång till uppgifter. En sådan begränsning måste dock vara en nödvändig åtgärd med hänsyn till vissa allmänna intressen, bl.a. intresset av att undersöka, avslöja och åtala för brott samt skyddet av den registrerades eller andras fri och rättigheter.

Till skydd för den registrerade innehåller direktivet även bestämmelser om säkerhet vid behandlingen. Genom lämpliga

129

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

tekniska och organisatoriska åtgärder ska den registeransvarige skydda personuppgifter mot otillåten behandling samt mot förstöring, förlust, ändring eller otillåten spridning.

4.4.4Tillsynsmyndighet

Enligt dataskyddsdirektivet ska varje medlemsstat tillse att det utses en eller flera myndigheter som har till uppgift att inom dess territorium övervaka tillämpningen av de bestämmelser som medlemsstaterna antar till följd av direktivet. Dessa myndigheter ska fullständigt oberoende utöva de uppgifter som åläggs dem. Datainspektionen har utsetts till sådan tillsynsmyndighet i Sverige.

Varje tillsynsmyndighet ska ha undersökningsbefogenheter, såsom befogenhet att få tillgång till uppgifter som blir föremål för behandling och befogenhet att inhämta alla uppgifter som är nödvändiga för att sköta tillsynen, effektiva befogenheter att ingripa och befogenhet att inleda rättsliga förfaranden när de nationella bestämmelser som antagits till följd av direktivet har överträtts eller att uppmärksamma de rättsliga myndigheterna på dessa överträdelser.

I dataskyddsdirektivet föreskrivs ett relativt omfattande anmälningsförfarande till tillsynsmyndigheten när det gäller helt eller delvis automatiserad behandling av personuppgifter. För icke- automatiserade behandlingar får medlemsländerna föreskriva ett förenklat anmälningsförfarande. Undantag från anmälningsplikt alternativt tillämpning av ett förenklat anmälningsförfarande får också föreskrivas dels om det med hänsyn till de behandlade uppgifterna inte är sannolikt att den registrerades fri- eller rättigheter kränks, dels om den registeransvarige har utsett uppgiftsskyddsombud (personuppgiftsombud).

4.4.5Överföring av personuppgifter till tredje land

Direktivet syftar till ett fritt flöde av personuppgifter mellan medlemsländerna. Som huvudregel gäller att överföring av person- uppgifter som är under behandling, eller är avsedda att behandlas efter överföringen, till ett land utanför EU eller EES (tredje land), får ske endast om det mottagande landets lagstiftning kan säkerställa en adekvat skyddsnivå. Vad som är en adekvat

130

SOU 2009:32

Övergripande rättslig reglering av behandling av personuppgifter

skyddsnivå får avgöras med hänsyn tagen till bl.a. de uppgifter som ska behandlas och ändamålet med behandlingen.

I vissa fall får personuppgifter föras över till länder vars lagstiftning i och för sig inte erbjuder en adekvat skyddsnivå. Det gäller bl.a. om den registrerade går med på att överföring sker eller om överföringen är nödvändig eller bindande enligt författning av skäl som rör viktiga allmänna intressen. Exempel på det sistnämnda är vissa överföringar vid internationellt utbyte av uppgifter mellan skattemyndigheter eller tullmyndigheter.

4.4.6Medlemsländernas nationella lagstiftning

Dataskyddsdirektivet skulle vara införlivat i medlemsländernas nationella lagstiftningar senast den 24 oktober 1998. När det gäller sådan behandling av personuppgifter som pågick vid den tid- punkten, skulle denna bringas i överensstämmelse med direktivet senast tre år därefter. I fråga om manuella register gäller dock en övergångstid om tolv år. För Sveriges del har införlivande av direktivet skett genom personuppgiftslagen, som trädde i kraft just den 24 oktober 1998. Enligt övergångsbestämmelserna till lagen ska dock äldre lagstiftning, datalagen, tillämpas i sådana fall och under de tider som anges i dataskyddsdirektivet i fråga om bl.a. pågående behandling av personuppgifter.

4.5Europakonventionen

Den europeiska konventionen om skydd för de mänskliga rättig- heterna och de grundläggande friheterna gäller som svensk lag här i landet. I artikel 8 stadgas att var och en har rätt till respekt för sitt privat- och familjeliv, sitt hem och sin korrespondens. En offentlig myndighet får inte inskränka åtnjutande av denna rättighet annat än med stöd av lag och om det i ett demokratiskt samhälle är nödvändigt med hänsyn till statens säkerhet, den allmänna säkerheten, landets ekonomiska välstånd eller till förebyggande av oordning eller brott eller till skydd för hälsa eller moral eller för andra personers fri- och rättigheter.

Såvitt gäller laglighetskriteriet krävs, utöver att intrånget ska grundas på nationell lag, att den åberopade lagen uppfyller vissa minimikrav i fråga om kvalitet och tydlighet. En rättighets-

131

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

inskränkande tolkning av lagen ska kunna förutses och lagen ska vara allmänt tillgänglig. Att ett ingripande ska vara nödvändigt innebär att det ska föreligga ett ”angeläget samhälleligt behov” av åtgärden i fråga. Åtgärden får dock inte gå längre än vad som är erforderligt med beaktande av proportionalitetsprincipen, dvs. den ska stå i rimlig relation till det intresse åtgärden är avsedd att tillgodose. Vid denna avvägning har staterna ett visst handlings- utrymme att inom rimliga gränser göra de avvägningar i bevis- och andra bedömningsfrågor, vilka läggs till grund för ett ingripande.

Primärt innebär artikel 8 att staten ska avhålla sig från ingrepp i den skyddade rättigheten, utom i de fall som omfattas av de i artikeln föreskrivna undantagen. Artikelns räckvidd är dock inte begränsad i detta avseende utan staten är också i viss mån skyldig att vidta positiva åtgärder för att skydda den enskildes privata sfär. Sådana positiva åtgärder kan utgöras av lagstiftningen men också av skydd mot övergrepp i särskilda situationer. Även utan att det förekommit något ingripande från myndighet eller offentlig tjänsteman kan staten således under vissa förutsättningar anses ha brutit mot artikel 8 genom att tolerera en föreliggande situation eller genom att inte skapa ett tillräckligt rättsligt skydd. Statens ansvar för en underlåtenhet kan då aktualiseras, trots att det övergrepp som visat att det rättsliga skyddet var otillräckligt utförts av en enskild person, för vars handlande staten inte i och för sig kan anses ansvarig. De krav som ställs på staten måste vara rimliga. Vad som i huvudsak kan förväntas är att staten utfärdar lagar och förordningar som ger ett tillfredsställande skydd åt privatliv, familjeliv, hem och korrespondens (Se Hans Danelius,

Mänskliga rättigheter i europeisk praxis – En kommentar till Europa- konventionen om de mänskliga rättigheterna, uppl. 2:1, s. 261 f.).

Det står klart att behandling av personuppgifter och t.ex. rätt till tillgång till registrerade personuppgifter i och för sig kan falla inom tillämpningsområdet för artikel 8 i Europakonventionen. All slags behandling av personuppgifter omfattas dock inte, utan frågan måste gälla privatliv, familjeliv, hem eller korrespondens.

EG-domstolen har ansett att bestämmelserna i artikel 8 i Europakonventionen har betydelse vid sidan av dataskydds- direktivet vid bedömningen av nationella regler som tillåter behandling av personuppgifter (Se EG-domstolens dom den 20 maj 2003 i mål nr C-465/00 och C-138 och 139/01).

132

SOU 2009:32

Övergripande rättslig reglering av behandling av personuppgifter

4.6Europeiska unionens stadga om de grundläggande rättigheterna

Den 7 december 2000 tillkännagavs Europeiska unionens stadga om de grundläggande rättigheterna av parlamentet, rådet och kommissionen. I stadgan bekräftas de rättigheter som har sin grund i medlemsstaternas gemensamma författningstraditioner och internationella förpliktelser samt i Fördraget om Europeiska unionen och gemenskapsfördragen, såsom Europeiska konven- tionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna, gemenskapens och Europarådets sociala stadgor och rättspraxis vid Europeiska gemenskapernas domstol och Europeiska domstolen för de mänskliga rättigheterna. Stadgans syfte är att kodifiera de grundläggande fri- och rättigheterna som EU redan erkänner. För närvarande är stadgan inte mer än en politisk viljeförklaring avseende de redan existerande rättigheterna. Stadgan är således inte rättsligt bindande.

I stadgans artikel 8 föreskrivs att var och en har rätt till skydd av de personuppgifter som rör honom eller henne. Dessa uppgifter ska behandlas lagenligt för bestämda ändamål och på grundval av den berörda personens samtycke eller någon annan legitim och lagenlig grund. Var och en har rätt att få tillgång till insamlade uppgifter som rör honom eller henne och att få rättelse av dem. En oberoende myndighet ska kontrollera att reglerna efterlevs. Stadgan riktar sig till EU:s egna organ och institutioner samt till medlemsstaterna endast när de tillämpar unionsrätten.

Stadgan riktar sig alltså inte till medlemsstaterna när de stiftar nationella lagar inom områden där EU inte har givits lagstiftnings- kompetens.

Varje begränsning i utövningen av de rättigheter och friheter som erkänns i stadgan ska vara föreskrivna i lag och vara förenliga med proportionalitetsprincipen och det väsentliga innehållet i fri och rättigheterna. De rättigheter som skyddas i stadgan ska ha samma innebörd och räckvidd som de som skyddas i Europa- konventionen. Stadgans artiklar får inte tolkas som att de inskränker eller inkräktar på fri- och rättigheter enligt andra konventioner eller överenskommelser. Missbruk av rättigheter, såsom att t.ex. utnyttja en bestämmelse i stadgan för att åsidosätta en annan bestämmelse, är uttryckligen förbjudet i stadgan.

133

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

4.7Personuppgiftslagen

Med anledning av att Europaparlamentets och rådets direktiv 95/46/EG om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (dataskyddsdirektivet) skulle antas, beslutade regeringen i juni 1995 att tillsätta Datalagskommittén. Kommitténs uppgift var att göra en total revision av datalagen (1973:289) och utreda på vilket sätt direktivet skulle införlivas i svensk rätt. Uppdraget redovisades i betänkandet Integritet – Offentlighet – Informations- teknik (SOU 1997:39). Personuppgiftslagen (1998:204) bygger i allt väsentligt på det förslag som lades fram i betänkandet.

Från och med den 24 oktober 1998 regleras behandling av personuppgifter i personuppgiftslagen (1998:204), som har ersatt datalagen. Personuppgiftslagen har sin utgångspunkt i dataskydds- direktivet.

4.7.1Allmänt om lagen och dess tillämpningsområde

Dataskyddsdirektivet bygger på att själva hanteringen av personuppgifter regleras. Personuppgiftslagen följer direktivets struktur och avvikelser görs endast när det finns särskilda skäl för det. I likhet med direktivet reglerar personuppgiftslagen själva hanteringen av personuppgifter och inte bara missbruk av sådana uppgifter. Det innebär att behandling av personuppgifter som inte sker med stöd av personuppgiftslagen är otillåten.

Personuppgiftslagen tillämpas på all – helt eller delvis – automatiserad behandling av personuppgifter. Dessutom är lagen tillämplig på manuell behandling av personuppgifter som ingår, eller är avsedda att ingå, i en strukturerad samling av person- uppgifter vilka är tillgängliga för sökning eller sammanställning enligt särskilda kriterier (5 §).

5 a § innehåller dels undantag från de viktigaste bestämmelserna i personuppgiftslagen för behandling av personuppgifter i ostrukturerat material, dels ett förbud mot att utföra sådan behandling om behandlingen innebär en kränkning av den registrerades personliga integritet.

Personuppgiftslagen är mer generell än dataskyddsdirektivet och omfattar även sådan verksamhet som faller utanför gemenskaps- rätten. Sedan tidigare har Sverige haft ett system som utgår från en

134

SOU 2009:32 Övergripande rättslig reglering av behandling av personuppgifter

generell lag kompletterad med särregler i s.k. registerförfattningar för viktigare eller känsligare register på det offentliga området. Enligt 2 § personuppgiftslagen gäller särreglering i lag eller förordning framför bestämmelserna i personuppgiftslagen. Att det krävs en särskild författning för att avvika från det integritetsskydd som personuppgiftslagen ger ansåg regeringen vidare vara en garanti för att behovet av särregler övervägs noga i den ordning som gäller för författningsgivning. Målet har också varit att myndighetsregister med ett stort antal registrerade och ett särskilt känsligt innehåll ska regleras särskilt i lag (jfr bet. 1990/91:KU11 s. 11 och 1997/98:KU18 s. 48 samt prop. 1990/91:60 s. 58 och prop. 1997/98:44 s. 40 f.).

Behandling av uppgifter om juridiska personer som definitions- mässigt inte utgör personuppgifter (3 §) eller behandling som en fysisk person utför i verksamhet av rent privat natur (6 §) omfattas inte av personuppgiftslagen. Dessutom tillämpas inte lagen om det skulle strida mot tryckfrihetsförordningen (TF) och yttrande- frihetsgrundlagen. De flesta bestämmelserna i lagen tillämpas inte heller på behandling av personuppgifter som sker uteslutande för journalistiska ändamål eller konstnärligt eller litterärt skapande (7 §).

I 8 § anges dessutom att personuppgiftslagen inte får inskränka myndigheternas skyldighet att lämna ut personuppgifter enligt 2 kap. TF. I samma lagrum anges även att lagen inte heller hindrar att en myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial tas om hand av en arkivmyndighet.

Dataskyddsdirektivet innehåller ett antal huvudregler som måste ingå i personuppgiftslagen. Ofta är dessa huvudregler och principer allmänt hållna i direktivet och de måste för att kunna tillämpas av de personuppgiftsansvariga preciseras och konkreti- seras. Lagen innehåller dock inte några detaljbestämmelser som fyller ut de generellt hållna huvudreglerna. I stället överlämnas det åt regeringen och Datainspektionen att inom den ram som personuppgiftslagen drar upp göra nödvändiga preciseringar och konkretiseringar.

Genom 8 a § bemyndigas regeringen att meddela föreskrifter om undantag från en rad bestämmelser i personuppgiftslagen om det är nödvändigt med hänsyn till vissa intressen. Paragrafen är avsedd att ha samma innebörd som artikel 13.1 i dataskydds- direktivet i fråga om både vilka bestämmelser som undantag kan medges från och under vilka förutsättningar så kan ske.

135

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

4.7.2Förutsättningar för behandling av personuppgifter

Grundläggande krav (9 §)

I lagen slås fast vissa grundläggande krav på all behandling av personuppgifter. Personuppgifter ska alltid behandlas på ett korrekt och lagligt sätt samt i enlighet med god sed. De ska samlas in och behandlas för särskilda, uttryckligt angivna och berättigade ändamål. Efter insamlingen får uppgifterna inte behandlas för något ändamål som är oförenligt med det ändamål för vilket uppgifterna samlades in. Detta innebär bl.a. att uppgifterna inte får lämnas ut till annan om det är oförenligt med de ursprungliga ändamålen. Att ändamålen ska vara särskilda innebär att en alltför allmänt hållen ändamålsbeskrivning inte får godtas. Hur detaljerad ändamåls- beskrivningen måste vara får avgöras i praxis och genom föreskrifter från regeringen och Datainspektionen. Det anses inte oförenligt med de ursprungliga ändamålen att behandla uppgifterna för historiska, statistiska eller vetenskapliga ändamål.

De behandlade uppgifterna måste vara riktiga och relevanta och inte alltför omfattande i förhållande till de ändamål för vilka de behandlas. Om det är nödvändigt ska uppgifterna också vara aktuella. Uppfyller personuppgifter inte kraven måste den person- uppgiftsansvarige vidta alla rimliga åtgärder för att utplåna, blockera eller rätta uppgifterna. Personuppgifterna får inte heller sparas längre än nödvändigt med hänsyn till de ändamål för vilka de behandlas. Därefter måste de avidentifieras eller förstöras. Efter- som personuppgiftslagen är sekundär till annan lagstiftning, får uppgifter emellertid inte avidentifieras eller på annat sätt förstöras (dvs. gallras) om det strider mot bl.a. tryckfrihetsförordningens bestämmelser om allmänna handlingar.

När behandling av personuppgifter är tillåten (10–12 §§)

Lagen innehåller en uttömmande uppräkning av de fall då behandling av personuppgifter är tillåten. Personuppgifter får alltid behandlas om den registrerade har lämnat sitt samtycke. Återkallar den registrerade sitt samtycke får ytterligare personuppgifter om denne inte registreras. I vissa fall får dock personuppgifter behandlas även om den registrerade inte lämnat sitt samtycke till det. En förutsättning i samtliga dessa fall är att behandlingen är nödvändig för ändamålen. Här kan anmärkas att de flesta

136

SOU 2009:32

Övergripande rättslig reglering av behandling av personuppgifter

automatiserade bearbetningar av personuppgifter också kan utföras manuellt. Nödvändighetsrekvisitet har av Datalagskommittén tolkats så att personuppgifter får behandlas även i de fall det är faktiskt möjligt att utföra uppgiften på annat sätt, om förfarandet underlättas genom användningen av automatisk databehandling. Personuppgifter får behandlas i samband med ett avtal med den registrerade när det krävs för fullgörandet av avtalet eller när det behövs för att på den registrerades begäran vidta åtgärder innan avtalet träffas. Behandling får vidare utföras om det är nödvändigt för att den personuppgiftsansvarige ska kunna fullgöra en rättslig skyldighet som åvilar honom eller henne. Personuppgifter får också behandlas för att skydda vitala intressen för den registrerade. Likaså får sådana uppgifter behandlas om det är nödvändigt för att en arbetsuppgift av allmänt intresse ska kunna utföras och för att den personuppgiftsansvarige, eller någon annan till vilken person- uppgifter har lämnats ut, ska kunna utföra en arbetsuppgift i samband med myndighetsutövning.

Slutligen får personuppgifter behandlas om en avvägning ger vid handen att den personuppgiftsansvariges berättigade intresse av en behandling väger tyngre än den registrerades intresse av skydd. Vid intresseavvägningen jämställs med den personuppgiftsansvarige också sådana tredje män till vilka uppgiften lämnas ut.

Förbud mot att behandla känsliga personuppgifter (13 §)

I personuppgiftslagen återfinns dataskyddsdirektivets förbud i fråga om behandling av känsliga personuppgifter. Personuppgifter som gäller ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse samt medlemskap i fackförening får inte behandlas. Det är också förbjudet att behandla sådana personuppgifter som rör hälsa eller sexualliv.

Undantag från förbudet mot att behandla känsliga personuppgifter (14–20 §§)

Förbudet mot behandling av känsliga uppgifter är inte undantags- löst. Liksom andra personuppgifter får sådana uppgifter behandlas efter den registrerades samtycke. Till skillnad från när samtycke krävs i andra sammanhang måste i fråga om känsliga person-

137

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

uppgifter samtycket emellertid vara uttryckligt, dvs. klart manifesterat. Även när den registrerade har offentliggjort känsliga uppgifter på ett tydligt sätt får de behandlas.

Vidare får behandling bl.a. utföras om den är nödvändig för att den personuppgiftsansvarige ska kunna fullgöra sina skyldigheter eller rättigheter inom arbetsrätten. I stort sett gäller det fullgörandet av alla skyldigheter och rättigheter för arbetsgivaren beträffande de anställda och deras organisationer. De uppgifter som behandlas under denna förutsättning får lämnas ut till tredje man endast om det inom arbetsrätten finns en uttrycklig skyldighet för den personuppgiftsansvarige att göra det eller om den registrerade har samtyckt till utlämnandet.

Förbudet mot att behandla känsliga personuppgifter gäller inte heller när behandlingen sker inom ramen för ideella organisationers berättigade verksamhet med ett politiskt, filosofiskt, religiöst eller fackligt syfte. Behandlingen får bara avse uppgifter om medlemmar eller personer som organisationen på grund av sitt ändamål har regelbunden kontakt med. Utlämnande av sådana uppgifter till tredje man kräver den registrerades samtycke. Förbudet gäller inte om behandlingen rör uppgifter som är nödvändiga för att rättsliga anspråk ska kunna slås fast, göras gällande eller försvaras. Detta gäller när det förhållande som faller in under definitionen av känsliga personuppgifter också är en förutsättning för att personen i fråga ska ha rätt till en förmån eller ha en rättslig skyldighet gentemot någon annan. Som exempel kan nämnas rätten för en sjuk person att få försäkringsersättning eller skyldigheten för den som tillhör Svenska kyrkan att betala avgift. Ett ytterligare undantag från förbudet att behandla känsliga personuppgifter är när den registrerade är rättsligt eller fysiskt förhindrad att lämna samtycke och behandlingen samtidigt är nödvändig för att skydda dennes eller någon annans vitala intressen.

Vidare undantas behandling som är nödvändig med hänsyn till förebyggande hälso- och sjukvård, medicinska diagnoser, vård eller behandling samt administration av hälso- och sjukvård. Behandlas uppgifterna av någon som är yrkesmässigt verksam inom hälso- och sjukvårdsområdet och som samtidigt är underkastad tystnads- plikt, gäller förbudet inte heller. Slutligen undantas, under vissa förutsättningar, behandling för forskning och statistik från förbudet.

138

SOU 2009:32

Övergripande rättslig reglering av behandling av personuppgifter

Regeringen eller den myndighet regeringen bestämmer, dvs. Datainspektionen, får meddela föreskrifter om ytterligare undan- tag, om det behövs med hänsyn till ett viktigt allmänt intresse.

Uppgifter om brott (21 §)

Vissa uppgifter som inte omfattas av definitionen av känsliga personuppgifter är ändå sådana att behandlingen av dem regleras särskilt i personuppgiftslagen, liksom i dataskyddsdirektivet. Det är således förbjudet för andra än myndigheter att behandla personuppgifter om lagöverträdelser, domar och säkerhetsåtgärder i brottmål. Regeringen eller Datainspektionen har dock möjlighet att föreskriva undantag från förbudet, om det är befogat att behandlingen utförs av annan än myndighet och behandlingen står under tillfredsställande kontroll av en myndighet. Regeringen eller, om regeringen bestämmer det, Datainspektionen får dessutom föreskriva undantag från förbudet i vissa fall.

Användning av personnummer (22 §)

Uppgifter om personnummer och samordningsnummer får behandlas bara när den registrerade samtycker till det eller när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl. Paragrafen har införts mot bakgrund av artikel 8.7 i dataskyddsdirektivet. Det materiella innehållet i paragrafen är dock en rent inhemsk konstruktion. En motsvarande bestämmelse fanns i 7 § andra stycket datalagen.

4.7.3Information och rättelse m.m.

Personuppgiftslagen innehåller bestämmelser som tryggar den registrerades rätt att dels kontrollera om behandling av person- uppgifter om honom eller henne pågår, dels begära rättelse av personuppgifter som har behandlats felaktigt.

139

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

Information (23–27 §§)

Personuppgiftslagens bestämmelser om informationsskyldighet gäller i första hand den information som den personuppgifts- ansvarige självmant har att lämna. Rätten att på begäran få ut uppgifter i allmänna handlingar följer främst av tryckfrihets- förordningen, dock att den rätten i vissa fall begränsas genom bestämmelser i sekretesslagen, men det finns bestämmelser även i personuppgiftslagen.

Den personuppgiftsansvarige ska självmant lämna den registrerade information rörande behandlingen, när uppgifter om en person samlas in från denne själv. Har uppgifterna samlats in från en annan källa, ska den registrerade informeras när uppgifterna noteras eller, om avsikten med behandlingen är att lämna ut uppgifterna till tredje man, när uppgifterna lämnas ut för första gången. Informationen ska omfatta uppgifter om vem den personuppgiftsansvarige är, ändamålet med behandlingen samt all övrig information som den registrerade behöver för att kunna tillvarata sina rättigheter i samband med behandlingen. Endast sådana uppgifter som den registrerade inte redan känner till behöver lämnas.

Har uppgifterna hämtats in från tredje man behöver information inte lämnas om det är omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats. Inte heller behöver information lämnas om det i lag eller annan författning finns särskilda bestämmelser om registreringen eller utlämnandet av person- uppgifter.

Den personuppgiftsansvarige är vidare skyldig att efter ansökan, en gång per år, gratis informera om huruvida uppgifter som rör sökanden behandlas eller inte, ändamålet med behandlingen, vilka uppgifter som behandlas, varifrån dessa kommer och till vem de lämnas ut. Information behöver emellertid inte lämnas beträffande personuppgifter som behandlas endast i löpande text som ännu inte fått sin slutliga utformning eller som utgör minnesanteckningar, under förutsättning att uppgifterna inte har lämnats ut till tredje man eller – i fråga om uppgifter i löpande text – behandlingen inte har pågått under längre tid än ett år.

Bestämmelserna om informationsskyldighet gäller över huvud taget inte om sekretess eller tystnadsplikt för uppgifterna är föreskriven i förhållande till den registrerade.

140

SOU 2009:32

Övergripande rättslig reglering av behandling av personuppgifter

Rättelse (28 §)

Personuppgifter som är felaktiga eller ofullständiga eller som annars inte har behandlats i enlighet med personuppgiftslagen ska på begäran av den registrerade rättas, utplånas eller blockeras av den personuppgiftsansvarige. Med blockering avses varje åtgärd som kan vidtas för att de aktuella personuppgifterna i alla samman- hang ska vara förknippade med tydlig information om att de är spärrade och inte får lämnas ut till tredje man samt om anledningen till spärren.

Om felaktiga personuppgifter har lämnats till tredje man, ska denne i vissa fall underrättas om korrigeringsåtgärden, nämligen om den registrerade begär det eller om det behövs för att undvika mera betydande skada eller olägenhet för den registrerade. Eftersom den personuppgiftsansvarige inte har någon skyldighet att hålla reda på till vem uppgifter lämnas ut och då uppgifter ibland kan lämnas till ett stort antal människor, innehåller bestämmelsen det undantaget att underrättelse inte behöver ske om det är omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats.

4.7.4Säkerhet vid behandlingen

Bestämmelser som avser att säkerställa att behandlingen av personuppgifter sker på ett betryggande sätt finns i 30 och 31 §§ personuppgiftslagen. Den personuppgiftsansvarige har stort ansvar för säkerheten vid behandling av personuppgifter. Bland annat får de personer som arbetar med personuppgifter behandla dessa endast efter den personuppgiftsansvariges instruktioner. Instruk- tionerna bör i vart fall vara utformade på ett sådant sätt att var och en som arbetar med personuppgifter ska veta vilka ändamålen är med behandlingen och att behandling som är oförenlig med dessa ändamål är förbjuden.

För det allmännas verksamhet gäller att om det i annan lagstiftning finns bestämmelser om säkerheten vid behandling av personuppgifter, ska i stället de bestämmelserna tillämpas. Det gäller framför allt bestämmelser om tystnadsplikt och sekretess.

Den personuppgiftsansvarige har vidare ansvar för att tekniska och organisatoriska åtgärder vidtagits för att skydda de behandlade personuppgifterna. Åtgärderna ska åstadkomma en lämplig

141

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

sekretessnivå med beaktande av de tekniska möjligheter som finns, kostnaden för att genomföra åtgärderna, riskerna med behand- lingen och hur känsliga de behandlade uppgifterna är. Ett register som innehåller personuppgifter om ett stort antal personer ställer också ökade krav på säkerhet.

Datainspektionen får enligt 32 § personuppgiftslagen i enskilda fall besluta om vilka skyddsåtgärder en personuppgiftsansvarig ska vidta. Om ett sådant beslut inte följs kan inspektionen enligt 45 § föreskriva vite.

4.7.5Överföring av personuppgifter till tredje land

Det är enligt 33 § personuppgiftslagen principiellt förbjudet att föra över personuppgifter till ett land som inte är medlem i EU eller anslutet till EES (tredje land) om landet inte har en adekvat nivå för skyddet av personuppgifter. Förbudet gäller både uppgifter som är under behandling och uppgifter som ska undergå behandling i det tredje landet.

Vid bedömningen av om ett land utanför EU eller EES har en adekvat skyddsnivå ska hänsyn tas till samtliga omständigheter som har samband med överföringen. I lagen anges uttryckligen att särskild vikt ska läggas vid uppgifternas art, ändamålet med behandlingen, hur länge behandlingen ska pågå, ursprungslandet, det slutliga bestämmelselandet och de regler som finns för behandlingen i det tredje landet.

Från förbudet mot överföring av personuppgifter till tredje land finns undantag i 34 och 35 §§. Har den registrerade samtyckt till det, får uppgifter om denne föras över till tredje land. Det är också tillåtet att föra över personuppgifter för användning enbart i en stat som har anslutit sig till Europarådets dataskyddskonvention.

Uppgifter får även föras över till tredje land om behandlingen är nödvändig för att fullgöra ett avtal – mellan den registrerade och den personuppgiftsansvarige eller mellan den personuppgifts- ansvarige och tredje man – som är i den registrerades intresse eller för att på den registrerades begäran vidta åtgärder innan ett avtal träffas. Vidare får överföring ske om behandlingen är nödvändig för att kunna fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda vitala intressen för den registrerade.

Regeringen får meddela föreskrifter om generella undantag från förbudet att föra över personuppgifter till tredje land. Regeringen

142

SOU 2009:32

Övergripande rättslig reglering av behandling av personuppgifter

eller, om regeringen bestämmer det, Datainspektionen får också föreskriva undantag när det behövs med hänsyn till viktiga allmänna intressen eller om överföringen sker under sådana omständigheter att det finns tillräckliga garantier till skydd för de registrerades rättigheter. Dessutom får regeringen under vissa förutsättningar besluta om undantag från förbudet i enskilda fall.

Förbudet mot överföring av personuppgifter till tredje land har ansetts innefatta ett hinder mot att publicera uppgifterna på en hemsida eller motsvarande, som är åtkomlig via Internet. Datalags- kommittén anförde att den omständigheten att någon ges möjlighet att från tredje land komma åt personuppgifter som finns i Sverige eller i någon annan medlemsstat via telekommunikation eller datanätverk är förmodligen ett exempel på överföring av uppgifterna till tredje land (Se SOU 1997:39 s. 413). Genom EG- domstolens dom i mål C-101/01 (Bodil L) har numera lagts fast att publicering av uppgifter på en webbsida inte utan vidare omfattas av begreppet ”överföring av uppgifter till tredje land”, även om dessa uppgifter härigenom blir åtkomliga för personer i tredje land. Domstolen uttalade i målet att det inte föreligger någon ”överföring av … uppgifter till tredje land” i den mening som avses i artikel 25 i dataskyddsdirektivet när en person som befinner sig i en medlemsstat lägger ut personuppgifter på en hemsida som är lagrad hos den som tillhandahåller honom servertjänster, vilken är etablerad i samma medlemsstat eller i en annan medlemsstat, varvid uppgifterna blir åtkomliga för alla som kopplar upp sig på Internet, inklusive personer i tredje land. Av kommentaren till person- uppgiftslagen (se Personuppgiftslagen En kommentar, Öman m.fl., s. 384) framgår att det förhärskade synsättet i dag i Sverige får anses innebära att inte någon Internetpublicering som sker från en server som innehas av någon som är etablerad inom EU och EES innebär en överföring av personuppgifter i den mening som avse i paragrafen. Var den server på vilken uppgifterna finns lagrade faktiskt är placerad synes inte ha någon betydelse för bedömningen bara den som har servern är etablerad inom EU och EES och därmed underkastad lagstiftning som genomför dataskydds- direktivet. I Datainspektionens reviderade informationsblad om personuppgifter och Internet anges att det inte räknas som överföring till tredje land när en person lägger ut uppgifter på en webbplats på Internet som lagras hos en Internetleverantör som är etablerad inom EU. Efter EG-domstolens dom på området har ansetts att det inte behövs uttryckliga bestämmelser i lag eller

143

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

förordning som tillåter överföring till tredje land av person- uppgifter som publiceras på Internet. Enligt ovannämnda lagkommentar utesluter inte detta att det av andra skäl kan finnas behov av att reglera frågan om Internetpublicering av information (jfr a.a. s. 386).

4.7.6Datainspektionens befogenheter som tillsynsmyndighet

Tillsynsmyndighet enligt såväl personuppgiftslagen som dataskyddsdirektivet är Datainspektionen. Datainspektionens uppgifter enligt personuppgiftslagen innebär i första hand att informera om gällande regler och utöva tillsyn över att reglerna efterlevs samt att ge råd och hjälp åt personuppgiftsombud. Den personuppgiftsansvariges anmälan om behandlingar av person- uppgifter ska göras till Datainspektionen, som även ska utöva tillsyn över behandlingen.

Vissa av de befogenheter som enligt dataskyddsdirektivet tillkommer tillsynsmyndigheten regleras i 43–47 §§ person- uppgiftslagen. Således innehåller lagen bestämmelser om att Data- inspektionen ska ha tillgång till behandlade personuppgifter och dessutom tillträde till lokaler med anknytning till behandlingen. Om lagens regler inte iakttas har Datainspektionen som tillsyns- myndighet bl.a. befogenhet att tillse att rättelse sker och om detta inte hjälper besluta om förbud mot behandling av personuppgifter samt att ansöka hos länsrätt om att personuppgifter ska utplånas. Datainspektionen har även bemyndigats att meddela föreskrifter i anslutning till reglerna i personuppgiftslagen.

Anmälningsskyldighet (36 §)

Helt eller delvis automatiserad behandling av personuppgifter måste i princip anmälas till tillsynsmyndigheten. Syftet med anmälningsskyldigheten är att göra behandlingens ändamål och dess viktigaste egenskaper kända. Datainspektionen ska föra register över anmälda behandlingar.

Personuppgiftslagen har i denna del två motstridiga intressen som utgångspunkt. Det finns å ena sidan ett önskemål om att ta bort anmälningsskyldigheten för automatiserad behandling för att på så sätt koncentrera Datainspektionens verksamhet till att ge råd

144

SOU 2009:32

Övergripande rättslig reglering av behandling av personuppgifter

och sprida kunskap om de materiella reglerna samt att utöva tillsyn över att reglerna efterlevs. Å andra sidan föreskriver dataskydds- direktivet som huvudregel att den registeransvarige till tillsyns- myndigheten ska anmäla automatiserade behandlingar som ska genomföras. Från denna anmälningsskyldighet får ett medlemsland dock under vissa förutsättningar föreskriva undantag.

I personuppgiftslagen har en principiell anmälningsskyldighet till Datainspektionen införts, samtidigt som möjligheterna att föreskriva om undantag utnyttjats fullt ut. Vid särskilt integritets- känsliga behandlingar föreskrivs dock inga undantag från anmälningsskyldigheten.

Enligt personuppgiftslagen får regeringen eller, efter regeringens bemyndigande, Datainspektionen, föreskriva undantag från anmälningsskyldigheten. Sådana undantag föreskrivs i 3–5 §§ personuppgiftsförordningen (1998:1191). Undantag görs här för bl.a. behandling av personuppgifter som utförs till följd av en myndighets skyldighet enligt 2 kap. tryckfrihetsförordningen att lämna ut allmänna handlingar och personuppgifter i löpande text.

Personuppgiftsombud (37–40 §§)

Anmälan till Datainspektionen behöver inte göras när ett personuppgiftsombud har utsetts av den personuppgiftsansvarige. Personuppgiftsombudet ska ha till uppgift att självständigt se till att den personuppgiftsansvarige behandlar personuppgifter på ett korrekt och lagligt sätt. Kravet på självständighet innebär att personuppgiftsombudet inte får ha en alltför underordnad ställning i förhållande till den personuppgiftsansvarige och att ombudet ska ha tillräckliga kvalifikationer och kunskaper för att kunna utföra sina uppgifter.

I första hand ska personuppgiftsombudet påpeka brister i uppgiftsbehandlingen till den personuppgiftsansvarige, men om den ansvarige inte rättar till bristerna är ombudet skyldigt att anmäla förhållandet till Datainspektionen. Personuppgiftsombudet ska ha en förteckning över de behandlingar som den person- uppgiftsansvarige utför och han eller hon ska även hjälpa registrerade personer att få rättelse vid misstanke om att personuppgifter är felaktiga eller ofullständiga.

145

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

Anmälan för förhandskontroll (41 §)

Enligt dataskyddsdirektivet ska medlemsstaterna bestämma vilka behandlingar som kan innebära särskilda risker för den registrerades rättigheter och säkerställa att dessa behandlingar kontrolleras innan de påbörjas. Förhandskontrollen ska enligt direktivet utföras av tillsynsmyndigheten men kan också utgöra ett led i lagstiftningsprocessen. Förhandskontroll kan således ske i samband med att särskilda registerförfattningar beslutas av riksdagen eller regeringen.

I personuppgiftslagen finns ett bemyndigande för regeringen att bestämma att vissa behandlingar av personuppgifter som kan innebära särskilda risker för otillbörligt intrång i den personliga integriteten ska anmälas till Datainspektionen tre veckor i förväg. I personuppgiftsförordningen finns bestämmelser om sådana behandlingar. För närvarande gäller enligt 10 § personuppgifts- förordningen att behandling av känsliga personuppgifter för forskningsändamål utan samtycke från den registrerade och som inte godkänts av en forskningsetisk kommitté samt behandling av personuppgifter om genetiska anlag som framkommit efter genetisk undersökning ska anmälas för förhandskontroll.

4.7.7Upplysningar till allmänheten om behandlingar som inte anmälts

Genom 42 § personuppgiftslagen åläggs den personuppgifts- ansvarige en generell skyldighet att till var och en som efterfrågar det lämna information om behandlingar av personuppgifter som inte har anmälts till tillsynsmyndigheten och anges hur långt skyldigheten sträcker sig i förhållande till intresset av skydd för de personuppgifter som behandlas. Paragrafen slår fast att uppgifter om säkerhetsåtgärder inte behöver lämnas ut samt att bestämmelser om sekretess och tystnadsplikt går före skyldigheten att informera. Paragrafen är avsedd att ha samma innebörd som artikel 21.3 första stycket i dataskyddsdirektivet.

146

SOU 2009:32

Övergripande rättslig reglering av behandling av personuppgifter

4.7.8Sanktioner

Skadestånd (48 §)

Om behandling av personuppgifter i strid med personuppgiftslagen orsakar skada för den registrerade har han eller hon rätt till skadestånd från den personuppgiftsansvarige. Rätten till ersättning omfattar såväl personskada, sakskada och ren förmögenhetsskada som den kränkning av den personliga integriteten som behandlingen kan ha medfört. Ersättningen för kränkning måste uppskattas efter skälighet mot bakgrund av samtliga omständigheter i det aktuella fallet, t.ex. om den registrerade på grund av behandlingen utsatts för något för honom eller henne negativt beslut. Ersättningen ska fastställas för varje kränkt registrerad för sig. Skadeståndsansvaret är i princip strikt. Den registrerade behöver bara bevisa att det förekommit en felaktig behandling och att denna behandling har skadat eller kränkt honom eller henne. Kan den personuppgiftsansvarige visa att felet inte berodde på honom eller henne får emellertid skadeståndet jämkas i skälig utsträckning.

Straff (49 §)

I personuppgiftslagen har i första hand valts andra sanktioner än straff. Således har vissa företeelser som i datalagen återfanns i straffkatalogen i stället sanktionerats genom vite eller genom möjligheten att utdöma ideellt skadestånd. Vad som återfinns i straffbestämmelsen i personuppgiftslagen är sådana uppsåtliga brott eller grova oaktsamma förfaranden som är svåra att åtgärda på annat sätt än genom straffbestämmelser. Det rör sig om att någon lämnar osanna uppgifter i den information till den registrerade som lagen föreskriver eller i anmälan till Datainspektionen. Vidare tillämpas straffbestämmelsen om någon i strid med lagen behandlar känsliga personuppgifter, för över uppgifter till tredje land eller låter bli att göra föreskriven anmälan om behandling till Datainspektionen. Straffbestämmelsens tillämplighet är begränsad genom att det inte ska dömas till ansvar om förseelsen är ringa.

147

Övergripande rättslig reglering av behandling av personuppgifter

SOU 2009:32

Närmare föreskrifter om normgivningsbemyndiganden (50 §)

Paragrafen innehåller bestämmelser om möjlighet för regeringen eller den myndighet som regeringen bestämmer att meddela närmare föreskrifter om sådant som regleras i lagen. Bakgrunden härtill är att bl.a. Sverige genom artikel 5 i dataskyddsdirektivet har ålagts att, inom ramen för direktivet, precisera på vilka villkor behandling av personuppgifter är tillåten.

Överklagande (51–53 §§)

Paragraferna innehåller bestämmelser som anger hur olika former av beslut enligt lagen överklagas.

148

5Rättslig reglering av socialtjänstens behandling av personuppgifter

5.1Inledning

Socialtjänstens behandling av personuppgifter regleras i dag i lagen (2001:454) om behandling av personuppgifter inom socialtjänsten (SoLPUL) och förordningen (2001:637) om behandling av person- uppgifter inom socialtjänsten. Dessutom tillämpas personuppgifts- lagen (1998:204, PUL).

Nedan kommer närmare att redogöras för den aktuella regleringen på varje område. Vidare kommer mer ingående1 behandlas frågan om ändamålen i SoLPUL.

5.2Lagen (2001:454) om behandling av personuppgifter inom socialtjänsten

5.2.1Tillämpningsområde

Lagen tillämpas vid behandling av personuppgifter inom social- tjänsten, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt ett eller flera särskilda kriterier (1 §).

1 § anger – med de begränsningar som följer av 3 § – lagens tillämpningsområde. Av sistnämnda paragraf framgår att lagen inte ska tillämpas vid behandling av personuppgifter hos domstolar. Den tillämpas inte heller vid behandling av personuppgifter för forsknings- och statistikändamål.

1 Se 5.4 kap.

149

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

Lagen omfattar myndigheter och enskilda verksamheter som behandlar personuppgifter inom socialtjänstens område. Lagen gäller – liksom PUL – för sådan behandling av personuppgifter som är helt eller delvis automatiserad och även för annan behandling, om uppgifterna ingår eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt ett eller flera särskilda kriterier, dvs. för manuell behandling av personuppgifter (jfr 5 § PUL).

Begreppen behandling och personuppgifter definieras i 3 § PUL. Med behandling av personuppgifter avses2 varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstöring. Med behandling avses således i princip allt man gör med personuppgifter, vare sig det sker genom databehandling eller inte.

Med personuppgifter avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Uppgifter om avlidna och ännu inte födda personer omfattas således varken av PUL eller SoLPUL (jfr prop. 1997/98:44).

5.2.2Definition av socialtjänst

I 2 § ges en bestämning av begreppet socialtjänst. Definitionen har utformats med utgångspunkt i 7 kap 4 § sekretesslagen, som behandlar sekretessen inom socialtjänsten. När det gäller Statens institutionsstyrelse (SiS) har dock en viss avvikelse gjorts från vad som gäller enligt sekretesslagen.

Enligt paragrafen avses med socialtjänst enligt denna lag

1.verksamhet enligt lagstiftningen om socialtjänst och den särskilda lagstiftningen om vård utan samtycke av unga eller missbrukare,

2.verksamhet som i annat fall enligt lag handhas av socialnämnd,

3.verksamhet som i övrigt bedrivs av Statens institutionsstyrelse,

4.verksamhet hos kommunal invandrarbyrå,

2 Sammanställning i Norström/Thunved: Socialtjänst, 20 uppl., s. 483 f.

150

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

5.verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade,

6.handläggning av ärenden om bistånd som lämnas av social- nämnd enligt lagstiftningen om mottagande av asylsökande m.fl.,

7.handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar,

8.handläggning av ärenden om tillstånd till parkering för rörelsehindrade, samt

9.verksamhet enligt lagen (2007:606) om utredningar avseende bans om har avlidit i anledning av brott m.m.

Med socialtjänst avses även tillsyn, uppföljning, utvärdering, kvalitetssäkring och administration av verksamhet som avses i första stycket 1–9.

För närmare genomgång av innehållet i respektive punkt ovan se 3.6.3 kap. – en genomgång av propositionen Ny socialtjänstlag, prop. 2000/01:80 s. 236 f.

5.2.3Förhållandet till personuppgiftslagen m.m.

Enligt 4 § SoLPUL gäller personuppgiftslagen (1998:204) vid behandling av personuppgifter inom socialtjänsten, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av denna lag eller annars av 2 § PUL.

SoLPUL har utformats så att den endast gör vissa undantag från PUL.

5.2.4Tillåten behandling av personuppgifter

I 6 § första stycket SoLPUL anges att personuppgifter bara får behandlas om behandlingen är nödvändig för att arbetsuppgifter inom socialtjänsten ska kunna utföras.

Detta stycke ersätter 10 § PUL. Av stycket följer att samtliga kategorier av personuppgifter i och för sig får behandlas. Någon uttömmande reglering av för vilka ändamål personuppgifter ska få behandlas innehåller SoLPUL inte.

151

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

Av 6 § andra stycket SoLPUL framgår att personuppgifter även får behandlas för uppgiftslämnande som föreskrivs i lag eller förordning.

Det finns en rad författningar/föreskrifter som innebär att myndigheter eller enskilda får eller ska lämna ut uppgifter. Skäl har inte ansetts föreligga att i en integritetsskyddslagstiftning som den nu föreliggande särskilt reglera dessa fall av redan författnings- reglerat uppgiftslämnande.

Enligt 6 § tredje stycket kan den enskilde inte motsätta sig att personuppgifter behandlas enligt lagen.

Närmare om ändamålet i SoLPUL, se 5.4 kap.

5.2.5Personuppgifter som får behandlas

I 7 § SoLPUL anges att socialnämnden får behandla

1.person- och samordningsnummer,

2.känsliga personuppgifter som avses i 13 § PUL, samt

3.uppgifter om lagöverträdelser som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden.

Personuppgifter enligt första stycket får behandlas endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för verksamheten.

Första stycket punkt 1: Enligt PUL får person- och samordnings- nummer som huvudregel endast behandlas om samtycke lämnats (22 §). Sådana uppgifter får dock behandlas även när det är klart motiverat med hänsyn till a) ändamålet med behandlingen, b) vikten av en säker identifiering eller c) något annat beaktansvärt skäl.

I syfte att få en säker identifiering har det inom socialtjänsten ansetts föreligga ett behov av att regelmässigt behandla uppgifter om person- och samordningsnummer. Skäl att tillåta behandling av sådana uppgifter har således ansetts föreligga.

Av punkt 2 framgår att för att socialtjänsten ska kunna fullgöra sina uppgifter har det ansetts föreligga ett behov av att behandla även personuppgifter som är känsliga i PUL:s mening.

Det finns i PUL ett principiellt förbud mot att behandla s.k. känsliga personuppgifter som avslöjar ras eller etniskt ursprung,

152

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, eller som rör hälsa eller sexualliv (13 §), jfr 4.7.2 kap.

Punkt 3: I PUL (21 §) ges ett förbud för andra än myndigheter att behandla personuppgifter om lagöverträdelser, som innefattar brott, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden.

Då det finns ett behov inom socialtjänsten av att låta såväl myndigheter som andra än myndigheter behandla personuppgifter får även sådana uppgifter behandlas inom socialtjänsten. Som förutsättning gäller emellertid att de personuppgifter som behandlas enligt dessa bestämmelser ska var nödvändiga med hänsyn till den behandling som är tillåten.

Det har i förarbetena särskilt understrukits att socialtjänsten ska iaktta försiktighet vid behandlingen av personuppgifter. Det har därför ansetts motiverat att ta in en erinran som bygger på 9 § första stycket e och f PUL.

Personuppgifter enligt första stycket får således enligt andra stycket behandlas om uppgifterna har lämnats i ett ärende eller är nödvändiga för verksamheten.

5.2.6Sammanställningar av personuppgifter

I sammanställningar av personuppgifter får det inte, enligt 7 a § SoLPUL, tas in känsliga personuppgifter eller uppgifter i övrigt om ömtåliga personliga förhållanden.

Undantag från första stycket gäller

1.uppgifter om åtgärder som har beslutats inom socialtjänsten som innebär myndighetsutövning och om den bestämmelse som ett sådant beslut grundar sig på,

2.uppföljning, utvärdering och kvalitetssäkring,

3.tillsynsverksamhet som bedrivs av Socialstyrelsen eller länsstyrelserna,

4.administration och tillsynsverksamhet som bedrivs av Statens institutionsstyrelse centralt, och

5.verksamhet enligt lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av brott m.m.

Uppgift som avslöjar medlemskap i fackförening får aldrig tas in.

153

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

Förutom personakter som upprättas i socialtjänstverksamheten görs även olika typer av sammanställningar av uppgifter om klienterna. Dessa sammanställningar utgör register i mer inskränkt bemärkelse och är upprättade för att underlätta administrationen. Sammanställningarna kan vara både automatiserade och manuella och sökbara på ett eller flera kriterier. Mot bakgrund härav har ett förbud införts mot att i sådana register ta in uppgifter om känsliga personuppgifter eller uppgifter i övrigt om ömtåliga personliga förhållanden.

Begreppet känsliga uppgifter definieras i PUL (jfr ovan i 5.2.5 kap.). Begreppet ömtåliga personliga förhållanden omfattar, förutom känsliga uppgifter enligt PUL, även andra uppgifter om personliga förhållanden som kan förekomma inom socialtjänsten och vars behandling kan anses vara kränkande mot den personliga integriteten, t.ex. uppgifter om försörjningsförmåga och familje- förhållanden.

I första stycket anges det generella förbudet för socialtjänsten mot att föra s.k. sammanställningsregister med känsliga och ömtåliga personuppgifter.

I andra stycket anges undantag från det principiella förbudet i första stycket.

I tredje stycket görs ett undantag från undantaget i andra stycket. Enligt 7 b § ska regeringen eller den myndighet som regeringen bestämmer meddela ytterligare föreskrifter om sammanställning av

personuppgifter.

Paragrafen innehåller en upplysning om den föreskriftsrätt som ska tillkomma regeringen och om regeringens rätt att vidare- delegera normgivningskompetensen.

5.2.7Sekretess

I fråga om utlämnande av personuppgifter som finns inom socialtjänsten gäller de begränsningar som följer av sekretesslagen (1980:100), socialtjänstlagen (2001:453) och lagen (1993:387) om stöd och service till vissa funktionshindrade.

Här föreligger hänvisningar till – i de allmännas verksamhet – sekretessen (7 kap. 4 § sekretesslagen) och – för den som är eller har varit verksam inom yrkesmässigt bedriven enskild verksamhet – till tystnadsplikten (15 kap. 1 och 2 §§ socialtjänstlagen och 29 § lagen om stöd och service till vissa funktionshindrade)

154

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

5.2.8Rättelse och skadestånd

I 9 § anges att bestämmelserna i PUL om rättelse och skadestånd även ska vara gällande vid behandling av personuppgifter enligt denna lag.

5.2.9Överklagande

I 10 § stadgas att beslut inom socialtjänsten om rättelse och om avslag på ansökan om information enligt 26 § PUL får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt lagen får inte överklagas.

5.2.10Övriga bestämmelser

Regeringen eller den myndighet som regeringen bestämmer får, enligt 11 §, meddela föreskrifter om vilka som är personuppgifts- ansvariga och om begränsning av den i 6 § tillåtna behandlingen av personuppgifter samt om sökbegrepp, direktåtkomst och samkörning av personuppgifter.

Regeringen får även meddela föreskrifter om när person- uppgifter får föras över till tredje land.

5.3Förordningen (2001:637) om behandling av personuppgifter inom socialtjänsten

5.3.1Inledande bestämmelser

Förordningen reglerar behandlingen av personuppgifter inom socialtjänsten för Statens institutionsstyrelse, kommunala myndig- heter, privat verksamhet och Socialstyrelsen enligt SoLPUL och innehåller

-bestämmelser om personuppgiftsansvar

-bestämmelser om för vilka ändamål personuppgifter får behandlas

-bestämmelser om direktåtkomst,

-bestämmelser om sökbegrepp och samkörning

-bestämmelser om överföring av personuppgifter till tredje land, och

155

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

-bestämmelser om bemyndigande och verkställighetsföreskrifter (1 och 3 §§).

5.3.2Statens institutionsstyrelse

I 6 § anges att Statens institutionsstyrelse (SiS) är personuppgifts- ansvarig för behandling av personuppgifter inom socialtjänsten som görs i dess verksamhet.

SiS får, enligt 7 §, behandla personuppgifter för

1.platsanvisning och institutionsplaceringar inom styrelsens verksamhetsområde,

2.dokumentation av vård, behandling och behandlingsresultat samt verkställighet,

3.underlag, beslut och övriga åtgärder i ärenden inom verksam- hetsområdet, samt

4.tillsyn, uppföljning, utvärdering, kvalitetssäkring och admi- nistration av verksamheten.

Av 9 § framgår att ett hem som drivs av SiS får i sådan verksamhet som avses i 7 § 1–3 endast använda uppgifter om namn eller uppgifter om person-, samordnings- eller ärendenummer som sökbegrepp vid sökning efter uppgifter eller i samband med sammanställningar.

Enligt 10 § får ett hem som drivs av SiS inte hämta person- uppgifter från ett annat hem som drivs av styrelsen för behandling av uppgifter genom samkörning

1 10 a § anges att i fråga om personer som är intagna i särskilt ungdomshem med stöd av lagen (1998:603) om verkställighet av sluten ungdomsvård, ska SiS fortlöpande lämna uppgifter till Försäkringskassan om dagen för verkställighetens början och slut jämte eventuell ändrad sådan slutdag.

I fråga om personer som genomgår sluten ungdomsvård ska SiS lämna uppgift till Rikspolisstyrelsen om datum för verkställig- hetens början, om den sammanlagda vårdtiden är minst ett år.

156

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

5.3.3Kommunal myndighet

Av 11 § framgår att en kommunal myndighet är personuppgifts- ansvarig för den behandling av personuppgifter inom socialtjänsten som myndigheten utför.

Om behandlingen görs gemensamt för flera myndigheter inom kommunen är varje myndighet personuppgiftsansvarig för den behandling som utförs hos den myndigheten.

Vad avser ändamålen för behandling av personuppgifter framgår följande av 12 §. En kommunal myndighet får behandla person- uppgifter för

1.handläggning av ärenden om bistånd och annat stöd samt genomförande av beslut om bistånd, stödinsatser, vård och behandling samt annan social service som följer av bestäm- melserna i socialtjänstlagen (2001:453) och agen (2006:492) om kommunalbefogenhet att tillhandahålla servicetjänster åt äldre,

2.faderskapsutredningar, utredning om vårdnad av barn, adoptionsärenden samt annan verksamhet inom familjerätten som följer av bestämmelserna i föräldrabalken,

3.handläggning av ärenden och annan verksamhet som följer av bestämmelserna i lagen (1990:52) med särskilda bestämmelser om vård av unga och lagen (1988:870) om vård av missbrukare i vissa fall,

4.handläggning av ärenden om insatser och för särskilda uppgifter som följer av bestämmelserna i lagen (1993:387) om stöd och service till vissa funktionshindrade,

5.handläggning av ärenden om tillstånd till parkering för rörelsehindrade,

6.handläggning av ärenden om bistånd som lämnas av social- nämnd enligt lagstiftning om mottagande av asylsökande m.fl.,

7.handläggning av ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar,

8.handläggning av ärenden och annan verksamhet inom social- tjänsten som utförs vid kommunal invandrarbyrå,

9.handläggning av ärenden som följer av bestämmelserna i lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare och körkortsförordningen (1998:980), samt

157

Rättslig reglering av socialtjänstens behandling av personuppgifter SOU 2009:32

10. tillsyn, uppföljning, utvärdering, kvalitetssäkring och administration av verksamheten.

Vid handläggning av ärenden om tillstånd till parkering för rörelse- hindrade som följer av bestämmelserna i körkortsförordningen får en kommunal myndighet inte behandla andra känsliga person- uppgifter än uppgifter som rör hälsa.

I 15 § anges att vid handläggning av ärenden och i verksamhet som avses i 12 § 1–9 får en kommunal myndighet endast använda uppgifter om namn eller uppgifter om person-, samordnings- eller ärendenummer som sökbegrepp vid sökning efter uppgifter eller i samband med sammanställningar.

I 16 § finns regler för en kommunal myndighets överföring av personuppgifter till tredje land avseende fastställande av faderskap och adoptioner.

5.3.4Privat verksamhet

I 17 § anges att en juridisk eller fysisk person som ansvarar för privat verksamhet är personuppgiftsansvarig för den behandling som görs i dess verksamhet.

Enligt 18 § får, i privat verksamhet vidare, personuppgifter behandlas för dokumentation av sådan vård, behandling eller omsorg av enskilda som ges inom verksamheten. Personuppgifter får även behandlas för administration av verksamheten.

I 20 § anges att i privat verksamhet endast uppgifter om namn eller uppgifter om person-, samordnings- eller ärendenummer får användas som sökbegrepp vid sökning efter uppgifter eller i samband med sammanställningar.

Ett boende, en öppen verksamhet eller en annan enhet i privat verksamhet får inte, enligt 21 §, hämta personuppgifter från annat boende, annan öppen verksamhet eller annan enhet inom privat verksamhet för behandling av uppgifter genom samkörning.

5.3.5Socialstyrelsen

I 22 § anges att Socialstyrelsen är personuppgiftsansvarig för den behandling av personuppgifter inom socialtjänsten som görs i dess verksamhet enligt lagen (2007:606) om utredningar avseende barn

158

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

som har avlidit i anledning av brott m.m. Socialstyrelsen får, enligt 23 §, behandla personuppgifter för sådan nämnd verksamhet. Uppgifter får behandlas endast i syfte att ge underlag till förslag om åtgärder som avser att förebygga att barn far illa. Socialstyrelsen får, enligt 24 §, i verksamhet som avses i lagen om utredningar avseende barn som har avlidit i anledning av brott m.m. inte medge andra myndigheter eller enskilda direktåtkomst till person- uppgifter. Socialstyrelsen får, enligt 25 §, i verksamhet som avses i lagen om utredningar avseende barn som har avlidit i anledning av brott m.m. använda de sökbegrepp vid sökning efter uppgifter eller i samband med sammanställningar som behövs för utrednings- verksamheten. 26 § anger att Socialstyrelsen får meddela ytterligare föreskrifter om sammanställning av personuppgifter enligt 7 b § SoLPUL och att styrelsen ska meddela de föreskrifter som behövs för verkställigheten av denna förordning.

5.4Ändamålen i lagen om behandling av personuppgifter inom socialtjänsten

5.4.1Inledning

Bestämningen av ändamål för behandlingen av personuppgifter anses vara av central betydelse från integritetssynpunkt. I utredningens uppdrag ingår att överväga för vilka ändamål behandling av personuppgifter bör vara tillåten inom socialtjänsten. Av utredningens direktiv framgår i denna del i huvudsak följande. Behandlingen av personuppgifter inom socialtjänsten behövs för olika ändamål, såsom behandling av personuppgifter som är nödvändiga för klientrelaterade arbetsuppgifter, uppföljning, utvärdering, kvalitetssäkring, administration, planering, fram- ställning av statistik, forskning och tillsyn. På grund av splittrad lagstiftning inom området finns anledning att analysera och förtydliga för vilka ändamål personuppgifter får behandlas samt hur olika författningar förhåller sig till varandra vad gäller innehåll och gränsdragningsproblem. Enligt direktiven ska omfattningen av tillämpningsområdena mellan följande lagar förtydligas:

-lagen (2001:454) om behandling av personuppgifter inom socialtjänsten,

-lagen (2001:99) om den officiella statistiken, samt

-personuppgiftslagen (1998:204)

159

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

5.4.2Allmänt om ändamålsbestämning och finalitets- principen

För behandling som omfattas av personuppgiftslagen (PUL) gäller vissa grundläggande krav. I exempelvis 9 § PUL finns bestämmelser om krav på behandling av personuppgifter som en personuppgifts- ansvarig alltid måste följa. När det gäller ändamål anges i 9 § första stycket PUL att personuppgifter får samlas in bara för särskilda, uttryckligt angivna och berättigade ändamål (punkt c). De insamlade personuppgifterna får inte senare behandlas för något ändamål som är oförenligt med det för vilket uppgifterna samlades in (punkt d). Denna sistnämnda bestämmelse kallas för finalitets- principen. Finalitetsprincipen medför att det är väsentligt att alla de ändamål för vilka man kan tänkas behöva använda de insamlade personuppgifterna finns angivna redan då uppgifterna samlas in. Något hinder mot att ange flera ändamål vid insamlingen finns alltså inte. Enligt 9 § andra stycket PUL ska senare behandling av uppgifter för historiska, statistiska eller vetenskapliga ändamål dock inte anses som oförenliga med de ändamål för vilka uppgifterna samlades in. Med behandling avses i detta sammanhang varje typ av åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatiserad väg eller inte, t.ex. insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, blockering, utplåning eller förstöring (3 § PUL).

Registerförfattningar innehåller i regel bestämmelser om ändamål med behandlingar av de uppgifter som omfattas av den särskilda regleringen. I registerförfattningarna finns ofta en hänvisning till 9 § PUL eller en bestämmelse i själva register- författningen med samma innehåll. Den ram för tillåtna behandlingar som ges genom en angivelse av ändamål definieras i regel av 9 § första stycket c) och d) PUL i förening med den aktuella registerförfattningen (jfr SOU 2003:99 s. 236 och prop. 2002/03:135 s. 55).

Det har diskuterats i vad mån ändamålsbestämningar i registerförfattningar ska anses vara uttömmande eller inte. Med andra ord om andra med ändamålsbestämningen inte oförenliga ändamål ska anses vara tillåtna eller inte vid sidan av de uttryckliga ändamålen, då det handlar om en behandling av redan insamlade

160

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

personuppgifter. – Att myndigheten inom ramen för register- författningens tillämpningsområde inte får behandla person- uppgifter för helt andra ändamål än de i författningen angivna, trots att det om författningen inte funnits skulle ha varit tillåtet enligt 10 § PUL, torde stå klart. Det är likaså klart att myndigheten oberoende av ändamålsangivelserna och registerförfattningen i övrigt ska uppfylla sina skyldigheter att enligt offentlighets- principen i 2 kap. tryckfrihetsförordningen söka efter, samman- ställa och lämna ut personuppgifter. Det följer om inte annat av att grundlag tar över författningar av lägre rang. I de särskilda registerförfattningarna anges de tillåtna ändamålen, men av 9 § PUL – som normalt gäller vid behandling som omfattas av en registerförfattning – framgår indirekt (första stycket punkt d) att det inte är otillåtet att personuppgifterna också behandlas för alla ändamål som inte är oförenliga med det för vilket uppgifterna samlades in och (andra stycket) under alla förhållanden för historiska, statistiska och vetenskapliga ändamål. (Sören Öman:

Festskrift till Peter Seipel, 2006 s. 700).

I dessa sammanhang har det uttolkats (bl.a. av Patientdata- utredningen 2006:82) att – om det inte framgår av den aktuella registerförfattningen att ändamålsbestämmelsen syftar till att vara uttömmande och PUL gäller utöver den särskilda register- författningen – även andra icke angivna ändamål torde vara tillåtna, om dessa andra ändamål är förenliga med de i författningen angivna ändamålen eller om det är fråga om behandling för historiska, statistiska eller vetenskapliga ändamål.

5.4.3Primära ändamål och sekundära ändamål

Ett av de grundläggande kraven i PUL är att personuppgifter bara får samlas in för särskilda, uttryckligt angivna och berättigade ändamål. I registerlagarna förekommer ofta även en indelning i primära och sekundära ändamål för behandling av personuppgifter.

Primära ändamål är sådana som är direkt anpassade till den verksamhet som bedrivs av personuppgiftsansvarig myndighet. Sekundära ändamål är i stället sådana som kan hänföras till andra myndigheters eller enskildas verksamhet; t.ex. att tillhandahålla information som behövs i författningsreglerad verksamhet hos någon annan.

161

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

Eftersom personuppgifter inte får behandlas för något ändamål som är oförenligt med det för vilket det samlades in fyller de sekundära ändamålen sin plats i och med att de anger för vilka andra ändamål än de primära, som uppgifter får behandlas genom insamling, lagring och annan behandling inom den aktuella myndighetens verksamhet (Integritetsskyddskommitténs betänk- ande, Skyddet för den personliga integriteten – kartläggning och analys, SOU 2007:22 s. 465).

I vissa fall har uppdelningen mellan primära och sekundära ändamål undvikits. Patientdatautredningen har i sitt betänkande Patientdatalag, SOU 2006:82 s. 176, anfört följande i denna fråga.

Genom förslaget att ge patientdatalagen ett väsentligen mera vidsträckt tillämpningsområde i förhållande till vårdregisterlagens tillämpningsområde, har vi, med ett undantag, funnit det olämpligt att dela in ändamålen i primära och sekundära ändamål. Båda slagen av ändamål handlar om personuppgiftsbehandlingar som, mer eller mindre integrerat, normalt äger rum i varje vårdgivares egen verksamhet. -- [D]et [finns] i dag ganska stora möjligheter att med stöd av personuppgiftslagen samla in och behandla personuppgifter för ändamål som inte är primära enligt vårdregisterlagens kategorisering. En inskränkning av dagens möjligheter genom att göra vissa ändamål tillåtna enbart om de innebär en efterkommande behandling av redan insamlade personuppgifter, torde kunna medföra tillämpnings- svårigheter som riskerar att hämma hälso- och sjukvårdens informationshantering på ett icke önskvärt sätt. Vi menar vidare att det inte innebär ett försämrat integritetsskydd att även sådana ändamål som i dag faller vid sidan av den individinriktade verksamheten får vara primära. I allt väsentligt kommer det att även framgent handla om en efterkommande användning av uppgifter som härrör från den individinriktade verksamheten. Detta överensstämmer helt med strävandena inom hälso- och sjukvården att förbättra och effektivisera verksamheten bl.a. genom att skapa en ändamålsenlig och enhetlig vårddokumentation som minskar det administrativa merarbetet inom hälso- och sjukvården. Viktigt för våra överväganden är emellertid att den föreslagna lösningen i förhållande till gällande rätt inte innebär någon utvidgning av för vilka ändamål vårdgivare över huvud taget får behandla personuppgifter utan enskildas samtycke. Skillnaden gentemot gällande rätt är att även personuppgiftsbehandling som sker särskilt för ändamålen övergripande administration, planering, kvalitetssäkring, verksamhetsuppföljning, statistikframställning m.m. regleras i en särlag och inte bara av personuppgiftslagen. Därmed kommer även sådan personuppgiftsbehandling att bli kringgärdad av de ytterligare bestämmelserna i patientdatalagen som vi kommer att föreslå i det följande och som syftar till att ge ett gott integritetsskydd.

162

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

Härigenom ökar integritetsskyddet i förhållande till vad som i dag gäller.

Uttömmande reglering av sekundära ändamål

Från integritetssynpunkt är fördelen med att uttömmande reglera ändamålen i en registerlag att det därigenom direkt av regleringen framgår vilket skydd respektive vilka inskränkningar i den enskildes integritet som är aktuella. Fördelen är vidare att en sådan typ av bestämmelse befrämjar tydlighet samtidigt som den förhindrar att myndigheten på eget initiativ sprider person- uppgifter, när det inte är förutsatt i författningen (Sören Öman:

Festskrift till Peter Seipel, 2006 s. 702).

Om sekundära ändamål har angetts uttömmande i en registerlag och ett annat ändamål aktualiseras kan dock hindren mot elektroniskt informationsutbyte bli betydande. (Samsetrapport 2005:1, Elektroniskt informationsutbyte – myndighetsgemensamma rättsfrågor, s. 79)

Ett exempel på sådan uttömmande reglering återfinns i lagen (2005:787) om behandling av uppgifter i Tullverkets brotts- bekämpande verksamhet. Av 9 § i denna lag framgår t.ex. att personuppgifter inte får behandlas för några andra ändamål än de som anges i lagen, men att personuppgifter får lämnas ut till riksdagen och regeringen samt, i den utsträckning uppgifts- skyldighet följer av lag eller förordning, till andra.

Integritetsskyddskommittén har i sitt delbetänkande Skyddet för den personliga integriteten, kartläggning och analys (SOU 2007:22, del 1, s. 465) framhållit att en sådan bestämmelse är problematisk från den synpunkten att en sådan också avses ge svar på om när uppgifter får lämnas ut. Kommittén anförde vidare bl.a. följande.

En sådan bestämmelse synes syfta till att, i betydligt större omfattning än vad som gäller enligt sekretesslagen, inskränka möjligheterna att lämna ut uppgifter till andra myndigheter. Om bestämmelsen skall tillämpas i enlighet med detta syfte torde man för uppgifter som behandlas i enlighet med lagen – vilket bör vara i stort sett alla uppgifter eftersom handläggningen i allt väsentligt är datoriserad – i praktiken ha infört en absolut sekretess i förhållande till andra myndigheter, trots att det i sekretesslagen anges att sekretess på detta område gäller med ett omvänt skaderekvisit.

163

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

Ej uttömmande reglering av sekundära ändamål

I flertalet andra registerförfattningar finns bestämmelser där det inte ges någon uttömmande uppräkning av sekundära ändamål. Sådana bestämmelser kan vara avsedda att inte uttömmande ange när uppgifter får lämnas ut. Ett sådant syfte framgår i allmänhet inte av lagtexten, men brukar anges i förarbetena. Bestämmelser av detta slag synes snarare utgöra någon slags exemplifiering av när utlämnanden kan komma att ske (jfr förarbetena till skattedata- baslagen, prop. 2000/01:33 s. 99). Denna typ av bestämmelser försvårar möjligheterna att avgöra vilket skydd respektive vilka inskränkningar i den enskildes integritet som det är fråga om.

Registerförfattningsutredningen (SOU 1999:105 s. 238) anförde följande i denna fråga. Sekundära ändamål bör även komma till uttryck i lagstiftningen i de fall det går att förutse att innehållet i en databas kommer att regelmässigt användas av andra myndigheter eller i annan författningsreglerad verksamhet, även om det inte sker genom direktåtkomst. En uppräkning av sekundära ändamål som inte avser utlämnande med hjälp av direktåtkomst kan inte bli uttömmande, eftersom det inte är möjligt att förutse samtliga de situationer då uppgifter med stöd av exempelvis sekretesslagen kan komma att lämnas ut till myndigheter eller andra för olika ändamål. I de fall då utlämnande skulle komma att ske från en databas i enlighet med särskilt författningsstöd eller då det är möjligt att förutsäga att uppgifter skulle komma att lämnas ut i större omfattning, var utredningen av den uppfattningen att det från upplysningssynpunkt fanns skäl att markera dessa användnings- områden genom de sekundära ändamålen.

Av förarbetena till skattedatabaslagen (prop. 2000/01:33 s. 126) framgår vidare följande. En uppräkning som inte avser utlämnande med hjälp av direktåtkomst kan inte bli uttömmande, eftersom det inte är möjligt att förutse samtliga de situationer då uppgifter för olika ändamål kan komma att lämnas ut. Föreskrivna sekundära ändamål, som inte är särskilt inriktade på direktåtkomst, avser således de fall där det är möjligt att förutsäga att uppgifter kommer att lämnas ut i förhållandevis stor omfattning.

Lagrådet har i ett annat lagstiftningsärende avseende den lag som gäller för socialförsäkringsadministrationen (prop. 2002/03:135 s. 160 och 56) uttalat att det allmänt är önskvärt att samtliga ändamål för vilka behandling ska vara tillåten framgår av registerförfattningen. Lagrådet ansåg att de formuleringar som

164

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

normalt används i registerförfattningar inte tillräckligt tydligt ger uttryck för att personuppgifterna ska få behandlas för andra ända- mål än de som anges i författningen. Trots Lagrådets synpunkter angav regeringen i ärendet följande:

Om inte annat följer av den aktuella registerförfattningen är även sådana efterkommande behandlingar vars ändamål ligger vid sidan av de i lagen angivna ändamålen tillåtna, förutsatt att ändamålet för den nya behandlingen vid en tillämpning av 9 § första stycket d) och andra stycket PUL inte kan anses oförenligt med de ändamål för vilka personuppgifterna samlades in (prop. 2002/03:135 s. 55).

Lagrådets invändningar medförde dock att det i den aktuella registerförfattningen togs in en uttrycklig bestämmelse om att 9 § första stycket d och andra stycket PUL gäller i fråga om behandling av personuppgifter för annat ändamål än vad som anges i författningen (se 9 § lagen (2003:763) om behandling av person- uppgifter inom socialförsäkringens administration). Mot bakgrund av att motsvarande förtydligande saknas i andra register- författningar fann regeringen det viktigt att betona att det inte var fråga om en materiell regel, utan endast ett förtydligande (prop. 2002/03:135 s. 56).

På grund av de skilda synsätt som regeringen respektive Lagrådet gav uttryck för i lagstiftningsärendet får det anses vara oklart vad som gäller om det inte framgår av en registerförfattning om de angivna ändamålen är uttömmande eller inte. I litteraturen har synpunkter framförts på att man i kommande lagstiftnings- ärenden uttryckligen tar ställning till frågan (Sören Öman: Festskrift till Peter Seipel, 2006 s. 700 ff. samt Offentlighets- och sekretesskommittén SOU 2003:99 s. 237).

Både uttömmande och ej uttömmande reglering

I vissa sammanhang har regleringar ansetts vara uttömmande på ett visst sätt och ej uttömmande på ett annat sätt. Patientdata- utredningen anförde i betänkandet SOU 2006:82, s. 175 bl.a. att principiella skäl talar med styrka för att lagstiftaren i patientdatalagen uttryckligen och så uttömmande som möjligt bestämmer ändamålen för all personuppgiftsbehandling som regleras i lagen. Utredningen föreslog därför en sådan reglering och anförde vidare följande (kursivering tillagd).

165

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

Patientdatalagens ändamålsreglering blir därmed uttömmande i den meningen att vårdgivarna inte själva får besluta om ytterligare ändamål för vilket eller vilka personuppgifter skall samlas in i verksamheten, i vart fall inte utan den registrerades samtycke. -- Genom en uttrycklig reglering av för vilka ändamål personuppgifter får behandlas i verksamheten åstadkoms vidare en ökad tydlighet i regleringen, nog så viktigt i integritetshänseende.

Patientdatautredningen angav de ändamål för vilka personuppgifter får samlas in och även i övrigt behandlas inom hälso- och sjuk- vården enligt följande

1.patientjournalföring och annan dokumentation som behövs i och för vården av patienter eller som behövs för administration som rör patienter och som syftar till att bereda vård i enskilda fall eller som annars föranleds av vård i enskilda fall (Vårddokumentation),

2.utförande av annan dokumentation som följer av lag, förordning eller annan författning,

3.systematisk och fortlöpande utveckling och säkring av hälso- och sjukvårdens kvalitet (Kvalitetssäkring),

4.administration, planering, uppföljning, utvärdering och tillsyn av hälso- och sjukvårdsverksamheten och

5.framställning av statistik rörande hälso- och sjukvård

Dessutom får personuppgifter som behandlas för ändamål enligt punkterna 1–5 behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. I övrigt gäller den s.k. finalitetsprincipen i 9 § första stycket d PUL för behandling av insamlade personuppgifter för ett nytt ändamål.

Av Patientdatautredningens kommentar till de särskilda ändamålen framgår vidare bl.a. följande (SOU 2006:82 s. 177 ff., kursivering tillagd).

Av personuppgiftslagen (och det bakomliggande dataskyddsdirektivet) följer ett krav på att ändamålen skall vara särskilda. Det ligger emellertid i sakens natur att ändamålsbestämmelser måste formuleras tämligen generellt när det som i detta fall gäller en särlag som reglerar flera olika slags vårdgivares behandling av personuppgifter i en så komplex, omfattande och mångskiftande verksamhet som här är i fråga. En detaljerad uppräkning av alla tänkbara personuppgiftsbehandlingar på området låter sig knappast göras och riskerar även att hämma utvecklingen av hälso- och sjukvårdens informationsförsörjning. I sammanhanget bör man hålla i åtanke att hälso- och sjukvården är en

166

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

dynamisk verksamhet som ständigt förändras parallellt med att informationstekniken ständigt utvecklas och genererar nya möjligheter att förbättra verksamheten. Vi bedömer dock att de föreslagna ändamålen uppfyller direktivets krav på att vara särskilda, genom att de ger tillämparen ledning för bedömningen av vilka personuppgifter som är adekvata och relevanta i förhållande till ändamålen med behandlingen. Lagens ändamålsbestämmelser föreslås vara fakultativa i den bemärkelsen att de reglerar vad vårdgivare får göra. Syftet med ändamålsbestämningen är alltså att ange en yttersta ram för när personuppgifter får samlas in och fortsättningsvis behandlas med stöd av patientdatalagen och personuppgiftslagen. Inom denna ram måste vårdgivaren i allmänhet bestämma mer konkreta och preciserade ändamål för olika delar av sin personuppgiftsbehandling. Hur stora krav på ändamålsbestämningen som kan ställas går inte att ange generellt. – Nedan följer en närmare beskrivning av de ändamål för vilka personuppgifter skall få behandlas enligt våra förslag. I praktiken flyter ändamålen ibland in i varandra; gränsdragningarna är inte skarpa. En och samma behandling av personuppgifter kan vidare ske för mer än ett ändamål. Särskilt gäller detta i sådana stora elektroniska informationssystem som integrerar en mängd olika funktioner. – [1.]

Patientjournalföring och annan dokumentation som behövs i och för vården av patienter eller som behövs för administration som rör patienter och som syftar till att bereda vård i enskilda fall eller som annars föranleds av vård i enskilda fall – Vårddokumentation. – Den individ- inriktade patientverksamheten kräver en omfattande hantering av personuppgifter för att fungera ändamålsenligt så att en hög patientsäkerhet, god kvalitet och effektivitet i verksamheten kan upprätthållas. Det är därför en självklarhet att patientdatalagens ändamålsbestämning skall täcka in detta behov. Att i detalj beskriva vilka olika typer av personuppgiftsbehandlingar och funktioner som behövs i patientverksamheten är emellertid inte möjligt. – Såsom framförts redan i vårdregisterlagens förarbeten, är det ofta svårt att i praktiken göra en åtskillnad mellan dokumentation för ändamålet patientadministration och dokumentation för ändamålet patient- journalföring (prop. 1997/98:108 s. 64 f.). Inte heller går det, som nyss sagts, att dra en knivskarp gräns mellan journalföring på grund av en författningsenlig skyldighet och andra anteckningar om hälsotillstånd och vårdåtgärder m.m. Vi menar att detta inte heller är nödvändigt vid ändamålsbestämningen utan att det är mera lämpligt med en formulering för det individinriktade arbetet som kan täcka in samtliga de primära ändamål som i dag finns angivna i 3 § vårdregisterlagen. För enkelhetens skull kallar vi personuppgiftsbehandling för detta ändamål för vårddokumentation. – [2. ]Utförande av annan dokumentation som följer av lag, förordning eller annan författning Hälso- och sjukvård är en mångfacetterad sektor som involverar en stor mängd olika slags aktörer, inrättningar och aktiviteter. Detta avspeglas i att det finns en flora av lagar och förordningar samt en mängd föreskrifter och allmänna råd från myndigheter som handlingsdirigerar hälso- och

167

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

sjukvården på specifika områden. I en del fall ställs särskilda krav på att viss dokumentation i olika slags verksamheter skall ske. I andra fall medför de handlingsdirigerande kraven behov av särskild dokumenta- tion. Mycket av det sagda innefattar behandling av personuppgifter om enskilda patienter som omfattas av det tidigare nämnda ändamålet vårddokumentation eller av t.ex. ändamålet intern tillsyn eller uppföljning. – Men det kan också uppstå tveksamheter angående om och i så fall vilket ändamål som är tillämpligt. En heltäckande redovisning av de olika slags specialförfattningar som här avses är inte möjlig att ge. Det sagda får i stället åskådliggöras genom några exempel. – [3.] Systematisk och fortlöpande utveckling och säkring av hälso- och sjukvårdens kvalitet – Kvalitetssäkring. – Kvalitetsäkring utgör en form av verksamhetsuppföljning som är specialinriktad på kvalitetsfrågor. Verksamhetsuppföljning i stort omfattas av nästa ändamål. – [K]valitetssäkring bör anges i lagen som ett särskilt ändamål med tanke på den centrala roll som kvalitetssäkringsarbetet kommit att få inom hälso- och sjukvården. – [4.] Administration, planering, uppföljning, utvärdering och tillsyn av hälso- och sjukvårds- verksamheten – I detta sammanhang bör noteras att vi använder begreppet verksamhetsuppföljning med en tämligen vidsträckt innebörd. Häri ingår det som i dag anges i 4 § 2 vårdregisterlagen om uppföljning, utvärdering och kvalitetssäkring på verksamhetsområdet. Eftersom kvalitetssäkring redan angetts som ett särskilt ändamål, se ovan, har vi valt att i den nu aktuella ändamålsbestämmelsen enbart använda begreppen uppföljning och utvärdering. I förarbetena till vårdregisterlagen anges att med uppföljning avses att fortlöpande och regelbundet mäta och beskriva sina behov, verksamheter och resursåtgången angivet i termer av t.ex. behovstäckning, produktivitet och nyckeltal. Uppföljningen tjänar till att ge en översiktlig bild av verksamhetens utveckling och att tjäna som en signal för avvikelser som bör beaktas. Med utvärdering avses analys och värdering av kvalitet, effektivitet och resultat av en verksamhet i förhållande till de mål som bestäms för denna (prop. 1997/98:108 s. 66). Begreppen har i grunden samma betydelse i patientdatalagen. – [5.] Framställning av statistik rörande hälso- och sjukvård. Inom hälso- och sjukvården framställs statistik om en mängd faktorer. Delvis är det fråga om s.k. verksamhetsstatistik som kan anses inrymmas inom ändamålen administration och verksamhetsuppföljning m.m. därför att det är för dessa ändamål som statistiken skall användas. Särskilt landstingen torde dock framställa statistik som inte utan vidare kan hänföras till något annat ändamål, t.ex. då statistik tas fram för att informera befolkningen om verksamheten. Framställning av statistik bör därför anges som ett särskilt ändamål i patientdatalagen.

Patientdatautredningen anförde vidare, angående utlämnande och finalitetsprincipen, att det måste finnas en ändamålsbestämmelse som medger att personuppgifter – som behandlas med stöd av

168

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

något eller några i det föregående behandlade ändamålen – också får behandlas för sådant uppgiftsutlämnande som sker i överensstämmelse med lag eller förordning. Vidare föreslog utredningen ”i klargörande syfte” en uttrycklig hänvisning till finalitetsprincipens giltighet även vid personuppgiftsbehandling enligt patientdatalagen. Utredningen anförde i denna del bl.a. följande (SOU 2006:82 s. 190, kursivering tillagd).

Härigenom tydliggörs att patientdatalagens ändamålsreglering inte är helt uttömmande. Som sagts i förra avsnittet går det inte – på det stora tillämpningsområde som patientdatalagen kommer att ha – att helt överblicka alla de ändamål som redan insamlade personuppgifter kan komma att användas för. Genom hänvisningen till finalitetsprincipen - - framgår att personuppgifter som redan finns i verksamheten får behandlas för andra ändamål än de som uttryckligen anges i patientdatalagen, om de nya ändamålen är förenliga med de tidigare ändamålen. Att eventuella nytillkomna ändamål inte får vara oförenliga med de i lagen angivna ändamålen ger enligt vår mening, tillsammans med bestämmelser om sekretess och tystnadsplikt, ett tillfredställande integritetsskydd. -- Insamlade personuppgifter får också behandlas för historiska, statistiska eller vetenskapliga ändamål; det följer av finalitetsprincipen.

I den följande propositionen (prop. 2007/08:126 – Patientdatalag) kan utläsas att utredningens förslag överensstämmer med regeringens förslag avseende ändamålen med uppgiftsbehandling. Varken remissinstanser eller Lagrådet har i dessa delar haft någon erinran mot förslaget.

5.4.4Återblick

Socialtjänstkommittén

Enligt Socialtjänstkommitténs förslag till ändamålsbestämmelse i den av kommittén föreslagna lagen om dokumentation och social- tjänstregister m.m. (SOU 1995:86 s. 144 f) skulle registerändamålen vara begränsade till att avse verksamhet inom socialtjänsten. Registren skulle emellertid också få användas för tillsyn, uppföljning, utvärdering och framställning av statistik. När det sedan gäller registerinnehåll föreslogs att ett socialtjänstregister endast skulle få innehålla de uppgifter som behövs för handläggning av ärenden inom socialtjänstens verksamhetsområden och för verkställighet av stödinsatser, vård och behandling.

169

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

Kommittén ansåg det dock med hänsyn till behovet av flexibilitet och förekomsten av ständiga förändringar inom socialtjänsten inte lämpligt att i lag mer ingående reglera vilka uppgifter ett register skulle få innehålla utan menade att regeringen i förordningar borde närmare föreskriva vilka uppgifter som skulle få registreras (betänkandet s. 145 f.). Kommittén uttalade därvid att skyddet för den personliga integriteten enligt kommitténs mening inte krävde att föreskrifterna om innehållet skulle ges en sådan detaljrikedom att varje variabel angavs. Med hänsyn till den mängd uppgifter det skulle bli fråga om och till det mått av flexibilitet systemet i sig skulle kräva var det, menade kommittén, nödvändigt att reglerna om innehållet skulle få ges en mer allmän utformning utan att översikten för den skull behövde gå förlorad. Det väsentliga var, framhöll kommittén, att den enskilde skulle bibringas en klar bild av vilka uppgifter om honom eller henne myndigheterna och andra aktörer skulle ha tillgång till genom registret.

Med socialtjänst förstods verksamhet enligt lagstiftningen om socialtjänst och den särskilda lagstiftningen om vård av unga och av missbrukare utan samtycke samt verksamhet i annat fall som enligt lag handhas av den kommunala nämnd som utövar ledningen av socialtjänsten. Med socialtjänst jämställdes ärenden om bistånd åt asylsökande och andra utlänningar, ärenden om introduktions- ersättning för flyktingar och vissa andra utlänningar, ärenden om tillstånd till riksfärdtjänst samt verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade. Tanken var att mer specificerade ändamål skulle anges i till lagen anslutande förordningar och att registren således skulle få användas endast i enlighet med föreskrifter som regeringen meddelade. Registren skulle få användas även för förberedande åtgärder för handläggningen samt för tillsyn, uppföljning, utvärdering och framställning av statistik.

Vid remissbehandlingen av betänkandet riktades ingen särskild kritik mot det sätt på vilket ändamålsbestämmelsen hade utformats. Datainspektionen framhöll dock att man borde avstå från detaljreglering i förordningar och i stället överlåta en större del av ansvaret på de registeransvariga. Den mesta kritiken föranleddes av att det i den föreslagna lagen inte konkret angavs vilka uppgifter som skulle få förekomma i registren. Enligt kommitténs förslag skulle ett socialtjänstregister få innehålla endast de uppgifter som behövdes för sådan handläggning av ärenden och verkställighet av

170

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

beslut inom socialtjänstens verksamhetsområden som avsågs i den föreslagna lagen.

Socialdatautredningen

I Socialdatautredningens betänkande Behandling av personuppgifter inom socialtjänsten (SOU 1999:109) diskuterades tre olika modeller angående registerändamålet; att ändamålen med behandlingen anges uttömmande i lagen i form av endast ett ändamål (modell 1), att ändamålen med behandlingen anges uttömmande i lagen i form av flera olika ändamål (modell 2) samt slutligen att det överlåts på de personuppgiftsansvariga att – inom en i lagen angiven ram – bestämma ändamålen med behandlingen (modell 3).

Utredningen anförde i dessa delar följande (SOU 1999:109 s. 154 ff.):

I lagen anges endast ett ändamål (modell 1) Den första modell som utredningen har diskuterat för hur ändamålen skulle kunna anges uttömmande i lagen, innebär att det i en ändamålsbestämmelse anges endast ett ändamål. En sådan bestämmelse skulle med nödvändighet bli ganska vid till sin utformning, eftersom det inte är möjligt att i en ändamålsbestämmelse, av det slag som Datainspektionen har meddelat i sina tillståndsbeslut, fånga en verksamhet som är så omfattande och mångskiftande som socialtjänsten. Detta framgår av den genomgång som utredningen gjort av olika tillståndsbeslut som rör socialtjänsten (se avsnitt 3) och av de samtal som utredningen har haft med företrädare för olika myndigheter. Det kan i sammanhanget påpekas att även Socialtjänstkommitténs förslag, som tidigare sagts, innebar att regeringen skulle ange särskilda ändamål för de olika register som skulle inrättas. Ändamålsbestämmelsen skulle kunna utformas så att den innebär att personuppgifter får behandlas för att en arbetsuppgift inom socialtjänsten skall kunna utföras. Ett sådant ändamål skulle, menar utredningen, vara berättigat i den betydelsen att det inte står i strid med vad EG-direktivet och personuppgiftslagen anger om när behandling av personuppgifter är tillåten, dvs. behandlingen kan hänföras under artikel 7 i EG-direktivet och 10 § personuppgiftslagen. Det är nödvändigt att inom socialtjänsten få behandla personuppgifter datoriserat eller manuellt i register. I annat fall skulle den verksamheten, som är av allmänt intresse, inte kunna bedrivas över huvud taget. Det finns vissa fördelar med att ange endast ett ändamål. Under förutsättning att personuppgifterna behövs för att en arbetsuppgift inom socialtjänsten skall kunna utföras, får personuppgifterna samlas in och de kan sedan – i den mån sekretess inte lägger hinder i vägen – flöda fritt inom socialtjänsten och användas för alla de skilda arbetsuppgifter som förekommer där.

171

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

Begreppet socialtjänst definieras i 2 § 1–9 (se avsnitt 6.2.1). Det skulle således inte spela någon roll i vilket sammanhang personuppgifterna samlats in inom socialtjänsten. Uppgifter som samlats in för att en arbetsuppgift enligt lagen (1993:387) om stöd och service till vissa funktionshindrade behöver utföras, skulle exempelvis kunna användas

– behandlas – för att handlägga ett ärende om parkeringstillstånd för rörelsehindrade. Så länge personuppgifterna behandlas för det angivna ändamålet är behandlingen ju tillåten. För något annat ändamål skulle de insamlade personuppgifterna däremot över huvud taget inte få användas inom socialtjänsten. I vilken utsträckning uppgifterna skulle kunna användas utanför socialtjänsten skulle få avgöras efter en tillämpning av personuppgiftslagen och av de sekretessbestämmelser som gäller för uppgifterna. Det torde knappast råda något tvivel om att en ordning som den nu diskuterade skulle vara praktisk i det dagliga arbetet inom socialtjänsten. En personuppgift kan nämligen vara användbar i en rad olika sammanhang inom socialtjänsten, utan att den nya användningen behöver innebära något negativt för den enskilde. Det kan tvärtom vara till fördel för denne. Det kan t.ex. vara svårt att redan när personuppgifterna samlas in avgöra när uppgifterna senare kan behövas igen. I socialtjänstens personakter samlas uppgifter som inte hänför sig till endast ett ärende, utan i en och samma akt finns det uppgifter som rör olika delar av socialtjänstverksamheten. En socialtjänstakt kan liknas närmast vid en dossier, i vilken sammanförs handlingar om en viss persons olika ärenden inom socialtjänsten. Hanteringen och lagringen av personuppgifter inom socialtjänsten är således – till skillnad från vad som är fallet vid nästan all annan offentlig handläggning – uppbyggd efter person i stället för ärende. Det är också förklaringen till att just socialtjänstens akthantering är undantagen från kravet på att diarieföra alla inkomna handlingar; man kan ju ändå enkelt hitta alla handlingar om en person genom att titta i dennes akt (jfr 5 § sekretessförordningen 1980:657). En ändamåls- bestämmelse som är något lite vidare till sin utformning blir också mer flexibel och hindrar eller försvårar inte en förändring av verksamheten. En nackdel med att ha alltför preciserade ändamålsbestämmelser är att det finns en risk för att vissa arbetsuppgifter inte kan utföras, eftersom de inte går att föra in under en ändamålsbestämmelse. Man bör ha i åtanke att denna lagstiftning, till skillnad från datalagen, skall reglera inte bara den automatiserade behandlingen av personuppgifter utan även manuell behandling i register. Personuppgifter får ju behandlas, t.ex. antecknas i en personakt eller användas i ett annat ärende, endast om åtgärden ryms under ändamålsbestämmelsen. Det finns emellertid även nackdelar med ett ändamål som utformas på det angivna sättet. För det första är det, menar utredningen, mycket tveksamt om en sådan ändamålsbestämmelse uppfyller EG-direktivets och personuppgiftslagens krav på att ändamålen skall vara särskilda. Vad som närmare avses med detta framgår visserligen varken av EG- direktivet eller av förarbetena till personuppgiftslagen. Datalags- kommittén framhöll att uttrycket särskilda innebär att en alltför

172

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

allmänt hållen ändamålsangivelse inte godtas. Kommittén menade att det i praxis får avgöras hur detaljerad ändamålsangivelsen skall vara för att uppfylla personuppgiftslagens och direktivets krav (SOU 1997:39 s. 350) samt påpekade att regeringen och Datainspektionen kan utfärda mer preciserade regler, t.ex. för olika typsituationer. Några sådana föreskrifter har emellertid ännu inte utfärdats. Kommittén nämnde vidare att det är möjligt att ange flera ändamål när uppgifterna samlas in. I prop. 1997/98:44 Personuppgiftslag lämnades ingen ledning för hur uttrycket skall tolkas. Man kan när det gäller tolkningen av begreppet särskilda få viss ledning av EG-direktivets och personuppgiftslagens krav på att personuppgifter som behandlas skall vara adekvata och relevanta i förhållande till ändamålen med behandlingen och att inte fler uppgifter får behandlas än som är nödvändigt med hänsyn till ändamålen med behandlingen (artikel 6 c i EG-direktivet och 9 § första stycket e och f personuppgiftslagen). Om inte ändamålet har en viss grad av precision, kan man knappast bedöma huruvida personuppgifterna är adekvata och relevanta eller om för många personuppgifter behandlas. En personuppgift torde vara nödvändig för ett visst ändamål, om ändamålet inte kan realiseras om inte personuppgiften får användas. Kan man inte avgöra vilka personuppgifter som behövs för att ändamålet skall kunna uppfyllas, torde ändamålet inte vara särskilt utan allmänt. Ett skäl för denna tolkning är EG-direktivets krav på att personuppgifter skall vara relevanta och inte överflödiga i förhållande till sina ändamål. Det är emellertid – innan praxis utvecklats på området eller särskilda föreskrifter utfärdats – mycket svårt att ha en bestämd uppfattning om vad som avses med uttrycket att ändamålen skall vara särskilda. Vad man däremot kan säga är att det finns en inte obetydlig risk för att ett ändamål som det angivna skulle anses vara alltför allmänt hållet och att det följaktligen inte skulle godtas. En annan fråga är om det från integritetssynpunkt är godtagbart att den stora mängd personuppgifter som finns och kommer att finnas inom socialtjänsten utan hinder av lagen kan flöda så fritt inom socialtjänsten som skulle bli fallet om ändamålet utformades på det sätt som nu diskuteras. Enligt vad som sagts i utredningen är detta relativt fria flöde av personuppgifter emellertid en förutsättning för att systemet med socialtjänstakter skall kunna användas. De risker från integritetssynpunkt som är förenade med att det i en socialtjänstakt kan finnas en stor mängd person- uppgifter tas i dag om hand av andra regler än dataskyddslagstiftning. Sekretesslagen hindrar i vissa fall att uppgifter lämnas till andra myndigheter eller att uppgifter lämnas mellan olika verksamhetsgrenar inom socialtjänsten. Andra begränsningar kan följa av en eventuell intern instruktion om åtkomst till personuppgifter inom den behandlande organisationen. Vidare finns i viss lagstiftning regler som innebär ett komplement till reglerna om sekretess. T.ex. föreskrivs i 51 § andra stycket socialtjänstlagen att handlingar som rör enskildas personliga förhållanden skall förvaras så att den som är obehörig inte får tillgång till dem. Enligt förarbetena får obehörig anses vara envar

173

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

som inte har legitim anledning att ta del av handlingen i sin tjänste- utövning (prop. 1979/80:1 om socialtjänsten s. 563). Härtill kommer förvaltningslagens (1986:223)krav på kommunikation (17 §) innan uppgifter läggs till grund för ett avgörande. Enligt utredningens uppfattning innebär de nu redovisade bestämmelserna ett godtagbart integritetsskydd för den enskilde. Den kanske mest allvarliga invändningen som kan riktas mot den nu diskuterade modellen är emellertid att den registrerade skulle ha mycket svårt att bilda sig en uppfattning om i vilka sammanhang uppgifter som samlas in beträffande honom eller henne kan användas. I personuppgiftslagen finns ett antal olika bestämmelser (23–27 §§) om information till den registrerade. -- Den enda information som den registrerade skulle få om man angav ändamålet på det sätt som nu diskuteras, är att de personuppgifter som samlas in får behandlas för att en arbetsuppgift inom socialtjänsten – vilken som helst – skall kunna utföras. Så snart en arbetsuppgift inom socialtjänsten – en verksamhet som spänner över ett mycket stort område – behöver utföras skulle uppgifterna således kunna användas. Enligt utredningens uppfattning bör den enskilde när han eller hon lämnar uppgifter till socialtjänsten, kanske i ett biståndsärende, ha klart för sig vad dessa uppgifter kan komma att användas till. Ett av syftena med EG-direktivet och personuppgifts- lagen är nämligen att skydda fysiska personers grundläggande fri- och rättigheter, särskilt rätten till privatlivet, i samband med behandling av personuppgifter. EG-direktivets och personuppgiftslagens bestämmelser om information till den registrerade syftar just till att ge den enskilde en reell möjlighet att bevaka hur uppgifter som samlats in beträffande honom eller henne används. Med allmänt hållna ändamål som det nu beskrivna blir emellertid detta endast en chimär. Vid en samlad bedömning anser utredningen att det – även om det skulle innebära vissa fördelar – inte är någon framkomlig väg att i lagen ange endast ett ändamål för behandlingen av personuppgifter inom socialtjänsten. För det första är det mycket som talar för att en sådan ändamålsbestämmelse inte uppfyller EG-direktivets och person- uppgiftslagens krav på att ändamålen skall var särskilda. För det andra skulle den registrerade knappast ha någon möjlighet att bevaka hur uppgifter som gäller honom eller henne används. En sådan lösning bör följaktligen inte väljas. Det kan noteras att Socialtjänstkommitténs ändamålsbestämmelse visserligen var relativt allmänt hållen, men tanken var att regeringen i förordning beträffande varje särskilt socialtjänstregister skulle ange preciserade ändamål.

I lagen anges flera olika ändamål (modell 2)

I den andra modell som utredningen har diskuterat skulle anges inte endast ett ändamål, utan flera särskilda ändamål för när personuppgifter får behandlas inom socialtjänsten. Denna uppräkning skulle vara uttömmande. Som tidigare nämndes är det inget i EG-direktivet eller personuppgiftslagen som hindrar att det redan vid insamlande av uppgifter anges flera olika ändamål för behandlingen. Den största fördelen med en sådan

174

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

modell är att den enskilde, genom att det är angivet flera olika preciserade ändamål, skulle få en bättre och klarare uppfattning om i vilka sammanhang insamlade personuppgifter beträffande honom eller henne kan användas. Utredningen har diskuterat en ändamålsbestämmelse som hade kunnat se ut enligt följande. Ändamålen med behandlingen inom socialtjänsten skall vara a) handläggning och dokumentation av ärenden eller vård och behandling, b) förandet av socialtjänstakt, c) fakturering, debitering och ekonomisk redovisning, d) uppgiftsutlämnande som är tillåtet enligt författning, e) uppföljning, utvärdering, kontroll, tillsyn och kvalitetssäkring, samt f) arkivering. Även mot denna modell kan det emellertid riktas invändningar. Enligt utredningens uppfattning skiljer sig en sådan bestämmelse inte på något avgörande sätt från den ändamålsbestämmelse som diskuterades i den tidigare modellen. Man kan i allt väsentligt rikta samma kritik mot denna bestämmelse. Eftersom det är svårt att förutse för vilka ändamål personuppgifter kan behöva behandlas inom socialtjänsten, beroende på att det är fråga om en mycket bred verksamhet, har ändamålsbestämmelsen – för att inget ändamål skall falla utanför – fått en förhållandevis allmän utformning. Det finns därför även med denna modell en viss risk för att den inte uppfyller EG-direktivets och personuppgiftslagens krav på att ändamålen skall vara särskilda. Vidare framstår en sådan ändamålsbestämmelse för den registrerade som föga upplysande. Den ger knappast den enskilde mer information om vad insamlade personuppgifter kan användas till än den tidigare diskuterade modellen. Vill man att ändamålen skall vara mer preciserade än som nu redovisats skulle listan över olika ändamål troligen behöva bli mycket lång och det skulle ändå kvarstå en risk för att ett angeläget ändamål inte tagits med i den uttömmande uppräkningen. Person- uppgifter skulle ju få behandlas inom socialtjänsten endast om behandlingen rymdes under något av de angivna ändamålen. Ett annat argument mot att i lagen uttömmande ange ändamålen med behandlingen, är att man kan anta att ändamålen kan behöva utformas på olika sätt beroende på hur verksamheten är organiserad i det enskilda fallet, t.ex. i en kommun. De i lagen angivna ändamålen skulle kanske därför ibland passa verksamheten ganska bra, medan de i andra fall skulle fungera mindre bra. Detta talar för att ändamålen inte bör uttömmande anges i lag utan att man på något sätt bör försöka hitta en mer flexibel lösning. Enligt utredningens uppfattning är nackdelarna även med denna modell alltför stora för att den skall kunna användas. Utredningens slutsats blir således att det inte är möjligt att i lagen uttömmande ange för vilka ändamål personuppgifter får behandlas inom socialtjänsten.

Det överlåts på de personuppgiftsansvariga att – inom en i lagen angiven ram – bestämma ändamålen med behandlingen (modell 3)

175

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

Det är viktigt att en författningsreglering, som anger under vilka förutsättningar personuppgifter skall få behandlas, datoriserat eller manuellt i register inom socialtjänsten, inte innebär sådana begränsningar att det går ut över effektiviteten och kvaliteten i arbetet. Samtidigt är det naturligtvis mycket betydelsefullt att regleringen i största möjliga utsträckning eliminerar riskerna för kränkningar av enskildas personliga integritet. Det är självfallet de personuppgiftsansvariga i respektive verksamhet som har störst förutsättningar att bedöma för vilka ändamål personuppgifter behöver behandlas inom socialtjänsten. Enligt utredningens uppfattning har en modell som innebär att det överlåts på den personuppgifts- ansvarige att ange de särskilda ändamål för behandlingen som just denne vill uppnå stora fördelar i flexibilitetshänseende. Genom att man inte i en författning uttömmande anger för vilka ändamål personuppgifter får behandlas, kan den personuppgifts- ansvarige skräddarsy ändamålen så att de passar den aktuella verksamheten och hur den är organiserad. Man hindrar då inte heller att personuppgifter inom socialtjänsten behandlas även för andra ändamål, under förutsättning att dessa nya ändamål inte är oförenliga med de ändamål för vilka uppgifterna ursprungligen samlades in. Mot modellen kan invändas att den i ett avseende måhända inte utgör ett tillräckligt skydd för den personliga integriteten. Det skulle kunna hävdas att det med en sådan ordning inte finns några egentliga gränser för när insamlade personuppgifter får behandlas, eftersom de nya ändamålen kanske inte skulle anses vara oförenliga med de ändamål för vilka uppgifterna ursprungligen samlades in. I de båda tidigare redovisade modellerna skulle ändamålen anges uttömmande i författningen och det skulle därför inte bli aktuellt att göra någon sådan prövning. Utredningen menar dock att denna farhåga inte bör överdrivas. I första hand är naturligtvis utfallet av denna ”oförenlighetsprövning” beroende av hur pass preciserat det ursprungliga ändamålet är. I författningskommentaren lämnar utredningen några exempel på hur en tillräckligt preciserad ändamålsbestämmelse skulle kunna se ut. Det kan dock redan här sägas att en ändamåls- bestämmelse, som är relativt vanlig i Datainspektionens beslut, av slaget ”handläggning av ärenden inom individ- och familjeomsorgen” torde vara alltför allmänt hållet. Det saknas i princip auktoritativa uttalanden om vilka överväganden som skall göras när man prövar om ett nytt ändamål är förenligt med det ändamål för vilket uppgifterna ursprungligen har samlats in. Datalagskommittén uttalade i betänkandet Integritet – Offentlighet – Informationsteknik (SOU 1997:39) att vad som är oförenligt med de ursprungliga ändamålen får bestämmas genom praxis och de mer preciserade regler som regeringen och Datainspektionen kan utfärda (s. 351). F.n. finns på området

176

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

emellertid varken praxis eller närmare föreskrifter. Enligt utredningens uppfattning bör man vid denna ”oförenlighetsprövning”, hypotetiskt utgå från hur en registrerad typiskt sett (inte den registrerade i det enskilda fallet) skulle se på saken. Kommer man vid en sådan bedömning fram till att den registrerade rimligen har att räkna med att de insamlade personuppgifterna också får behandlas för det nya ändamålet, kan det nya ändamålet inte anses vara oförenligt med det ursprungliga ändamålet. Detta är, menar utredningen, en rimlig utgångspunkt med tanke på syftet bakom EG-direktivet, dvs. att skydda fysiska personers grundläggande fri- och rättigheter, särskilt rätten till privatlivet, i samband med behandling av personuppgifter. Vid sådant förhållande blir det fråga om en restriktiv tillämpning av bestämmelsen i 9 § första stycket d personuppgiftslagen och utrymmet för att behandla redan insamlade personuppgifter för andra ändamål blir följaktligen litet. Det bör i sammanhanget också framhållas att det är den modell man faktiskt enats om inom EU och att de personuppgiftsansvariga har ett EG-rättsligt grundat anspråk på att få använda personuppgifter för alla tillåtna ändamål som inte är oförenliga med de ursprungliga. Vidare utgör redan det förhållandet att denna oförenlighetsprövning måste göras ett skydd för integriteten. Alternativet är ju att ange ett enda mycket brett ändamål. Genom att ändamålen är preciserade skulle den registrerade också få en klar bild av i vilka sammanhang de personuppgifter som samlas in beträffande honom kommer att användas. För att personuppgifter inom socialtjänsten inte skall kunna samlas in för vilka ändamål som helst bör dock i lagen anges en yttersta ram inom vilken de särskilda, uttryckligt angivna ändamålen måste hålla sig. Endast sådana ändamål kan anses som berättigade. Denna regel skulle helt enkelt ersätta 10 § personuppgiftslagen och kunna lyda enligt följande. Personuppgifter får, förutom med den registrerades samtycke, behandlas bara om behandlingen är nödvändig för att en arbetsuppgift inom socialtjänsten skall kunna utföras. Personuppgifterna kan då i princip inte heller användas utanför socialtjänsten, eftersom ändamålen får en så stark anknytning till det området. En behandling av de insamlade personuppgifterna för ändamål som ligger utanför socialtjänsten, torde därmed i de allra flesta fall anses vara oförenlig med det ändamål för vilket uppgifterna ursprungligen samlades in (9 § första stycket d personuppgiftslagen). Utredningen återkommer till denna fråga i det följande. En sådan bestämmelse skulle inte vara en ändamålsbestämmelse i den mening som avses i 9 § första stycket c personuppgiftslagen. Men den skulle likväl innebära ett integritetsskydd i så måtto att det där läggs fast vilka ändamål som är berättigade. Det ankommer sedan på den personuppgiftsansvarige i respektive

177

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

verksamhet att ange konkreta ändamål för sin behandling av personuppgifter. Dessa konkreta ändamål måste uppfylla personuppgiftslagens krav på precision och hålla sig inom den ram som läggs fast i den nu föreslagna lagen. Det skulle följaktligen vara felaktigt att göra tolkningen att en sådan yttersta ram för behandlingen av personuppgifter skulle innebära att man inte måste ange uttryckliga och preciserade ändamål med personuppgiftsbehandlingen. Inget hindrar att det redan från början angavs flera ändamål för vilka uppgifterna skulle behandlas. De insamlade personuppgifterna får i denna modell behandlas även för andra ändamål än de för vilka de ursprungligen samlades in, under förutsättning att den nya behandlingen inte är oförenlig med de ursprungliga ändamålen. Personuppgifterna kan behandlas även för forsknings- och statistikändamål. Av 9 § första stycket f personuppgiftslagen följer nämligen att behandling för historiska, statistiska och vetenskapliga ändamål inte skall anses oförenlig med de ändamål för vilka uppgifterna ursprungligen samlades in. Huruvida behandlingen av personuppgifterna, t.ex. själva utlämnandet, är tillåten i det enskilda fallet får emellertid avgöras av bestämmelserna i personuppgiftslagen och bestämmelserna i denna lag. I 19 § tredje stycket personuppgiftslagen finns en allmän bestämmelse i ämnet. Ibland kan det emellertid också, som i t.ex. 64 § socialtjänstlagen (1980:620), finnas en uttrycklig föreskrift om att personuppgifter skall lämnas ut för forskningsändamål. En sådan regel gäller före bestämmelserna i personuppgiftslagen (2 §). Som tidigare nämndes skulle emellertid i praktiken personuppgifter som har samlats in inom socialtjänsten – med undantag för behandling för forsknings- och statistikändamål och när personuppgifterna har lämnats ut med stöd av författning – knappast kunna behandlas (samlas in) utanför socialtjänsten. Bl.a. personuppgiftslagens krav på att behandlingen för det nya ändamålet inte skall vara oförenlig med det ändamål för vilket uppgifterna ursprungligen samlades (9 § första stycket d), och de regler som gäller om sekretess på socialtjänstens område, torde ofta hindra en sådan användning av personuppgifterna. Vidare skulle det i andra fall än de ovan angivna knappast vara möjligt för någon utanför socialtjänsten att hänföra sin behandling under något av de tillåtna fall som anges i 10 § personuppgiftslagen. Skulle behandlingen avse t.ex. känsliga personuppgifter skulle behandlingen dessutom behöva vara tillåten enligt bestämmelserna i 13–22 §§ personuppgifts- lagen.

Utredningen fann därefter att det inte skulle vara möjligt att direkt i lagen uttömmande ange för vilka ändamål personuppgifter ska få behandlas inom socialtjänsten. Utredningen stannade i stället för

178

SOU 2009:32

Rättslig reglering av socialtjänstens behandling av personuppgifter

modell 3 ovan, som således innebar att det överlåts på de person- uppgiftsansvariga i respektive verksamhet att – inom en i lagen angiven ram – ange de ändamål för vilka personuppgifter ska få behandlas inom socialtjänsten. Utredningen ansåg att denna modell var bäst dels när det gäller skyddet för den enskildes personliga integritet dels när det gäller verksamheten inom socialtjänsten. Modellen ansågs även vara bäst överensstämmande med EG- direktivet.

Utredningens förslag innebar därmed att det i lagen skulle föreskrivas att personuppgifter, förutom med den registrerades samtycke, skulle få behandlas bara om behandlingen var nödvändig för att en arbetsuppgift inom socialtjänsten skulle kunna utföras. Utredningen framhöll dock vidare att lagen inte hindrade att personuppgifter lämnas ut, om det följde av lag eller förordning. Utredningen föreslog därmed inte någon reglering för vilka ändamål personuppgifter skulle få behandlas inom socialtjänsten. Enligt utredningen skulle det ankomma på de personuppgifts- ansvariga i respektive verksamhet att med beaktande av 9 § första stycket c PUL – dvs. bestämmelsen att personuppgifter bara får samlas in för särskilda, uttryckligt angivna och berättigade ändamål

– ange för vilka ändamål personuppgifter behandlas. Endast ända- mål som är nödvändiga för att en arbetsuppgift inom socialtjänsten ska kunna utföras kan därvid vara berättigade.

Proposition 2000/01:80

Vid remissbehandlingen av betänkandet riktades ingen särskild kritik mot det sätt på vilket ändamålsbestämmelsen hade utformats. Några remissinstanser, JO och Datainspektionen och Kammarrätten i Göteborg, ansåg dock att ändamålen borde specificeras alternativt exemplifieras i lagen och Hovrätten för Övre Norrland ansåg att ändamålen borde preciseras i förordning eller föreskrifter inom respektive verksamhetsområde. Även Lagrådet uttryckte att lagen saknade en föreskrift om ändamålet med personuppgiftsbehandlingen, vilket fick anses vara en brist. Lagrådet uttryckte samtidigt förståelse för att en ny lag inte kan innehålla en detaljerad reglering av personuppgiftsbehandling inom socialtjänsten men ställde sig samtidigt frågan om inte lagen hade fått alltför mycket karaktär av ramlag.

179

Rättslig reglering av socialtjänstens behandling av personuppgifter

SOU 2009:32

Regeringen instämde dock i utredningens bedömning och anförde att det skulle bli ohanterligt att ange ändamålen direkt i lagen. I likhet med utredningen ansåg därför regeringen att det var tillräckligt att det föreskrevs i lagen om att personuppgifter får behandlas bara om behandling är nödvändig för att arbetsuppgifter inom socialtjänsten ska kunna utföras. Regeringen eller den myndighet regeringen bestämmer gavs därutöver rätt att meddela föreskrifter om de begränsningar som var nödvändiga i detta hänseende. En sådan lösning ansågs vara mer flexibel och ställde inte hinder i vägen eller försvårade en förändrad verksamhet. Regeringen anförde vidare att det i den föreslagna lagen föreskrivs att lagen inte hindrar att personuppgifter lämnas ut om det följer av lag eller förordning. Det finns, konstaterade regeringen, en rad författningar/föreskrifter som innebär att myndigheter eller enskilda får eller ska lämna ut uppgifter. När bestämmelse om sådant uppgiftslämnande har införts får det, anser regeringen vidare, förutsättas att det har gjorts en avvägning mellan intresset av att uppgiften lämnas ut och intresset av att skydda enskilda personers integritet, vid vilken avvägning man funnit att uppgiften bör lämnas ut. Enligt regeringens mening saknas det därför anledning att särskilt reglera dessa fall av redan författningsreglerat utgiftslämnande.

180

6 Statistik

6.1Inledning

Utredningen ska enligt direktiven lämna förslag till författnings- ändringar för att åstadkomma en välfungerande och sammanhållen reglering av behandlingen av personuppgifter inom socialtjänsten. Denna reglering ska syfta till att förbättra möjligheterna att inom socialtjänsten

a)framställa statistik,

b)göra verksamhetsuppföljning, samt

c)säkerställa kvaliteten på vård, omsorg och insatser.

Av utredningens direktiv framgår vidare bl.a. följande. Insatser inom socialtjänsten ska vara av god kvalitet. Detta krav gäller vid såväl myndighetsutövning som övriga instanser och berör både offentlig och enskild verksamhet inom socialtjänsten. Av 3 kap. 3 § socialtjänstlagen (2001:453, SoL) respektive 6 § lagen (1993:387) om stöd och service till vissa funktionshindrade (LSS) framgår att kvaliteten i verksamheten ska systematiskt och fortlöpande ut- vecklas och säkras. En förutsättning för att kvaliteten ska utvecklas och säkras är att olika effekter och resultat av socialtjänsten kan mätas och utvärderas. Verksamhetsuppföljningarna kräver i sin tur tillgång till relevant statistik.

Sammanfattningsvis ska alltså utredningen i denna del se över behandlingen av personuppgifter inom socialtjänsten och lämna förslag till författningsändringar som bl.a. ska syfta till att förbättra möjligheterna att framställa statistik inom socialtjänsten.

181

Statistik

SOU 2009:32

6.2Definitioner

6.2.1Vad är statistik? – allmän definition

Nationalencyklopedin definierar begreppet statistik dels som uppgifter om omvärlden i numerisk form, vanligen presenterade i tabeller och diagram, dels som vetenskapen om hur data med inslag av slumpmässig variation eller osäkerhet ska insamlas, utvärderas och presenteras.

Termen statistik kan användas med lite olika betydelse.1 Huvudinnebörden kan bl.a. vara ”sammanfattande numerisk beskrivning av förhållanden i en grupp”. Statistik tas fram för att ge information som kan belysa konkreta sakproblem. Den utgör ofta en viktig del av besluts- och planeringsunderlag, men ger också information till allmänhet, utredare, forskare m.fl. om ”sakernas tillstånd och utveckling”.

Statistik kan även definieras som sifferuppgifter som samlats in, registrerats, bearbetats, sammanställts, analyserats och/eller kommenterats. Uppgifterna beskriver läge, tillstånd och/eller utveckling.2

Statistiken används inte bara för planering och beslutsfattande utan spelar också stor roll som underlag för samhällsdebatt och forskning.

6.2.2Officiell statistik

För att samhället ska ha tillgång till viktig statistik har riksdagen beslutat att det ska finnas officiell statistik. Den officiella statistiken regleras främst av lagen (2001:99) och förordningen (2001:100) om den officiella statistiken.

Officiell statistik är sådan statistik som, enligt 3 § lagen (2001:99) om den officiella statistiken, ska finnas för allmän information, utredningsverksamhet och forskning. Den officiella statistiken ska vara objektiv och allmänt tillgänglig och när den publiceras ska den vara försedd med beteckningen Sveriges officiella statistik eller en viss specifik symbol.3

1 Statistiska centralbyrån (SCB) Meddelande i samordningsfrågor (MIS) 2001:1; Kvalitetsbegreppet och riktlinjer för kvalitetsdeklaration av officiell statistik.

2Socialstyrelsens klassificering av utgivning av olika dokumenttyper; Statistik – Socialtjänst.

3Se vidare angående officiell statistik 6.4 kap.

182

SOU 2009:32

Statistik

6.2.3Annan statistik

Socialstyrelsen har en omfattande produktion av statistik i olika former. Utöver den officiella statistiken ingår även statistikregister och bearbetningar som baseras på uppgifter som primärt samlats in för den officiella statistiken, men som publiceras i exempelvis externa databaser.

6.2.4Slutlig och preliminär statistik

Med slutlig statistik (tidigare benämnd definitiv statistik) menas, enligt SCB:s, Rådet för den officiella statistiken (ROS)4, Riktlinjer 2006:03: Preliminär statistik och närliggande begrepp och termer, att detta antingen utgör den enda publiceringen av statistiken eller den sista av flera publiceringar.

Preliminär statistik å andra sidan följs av minst en ytterligare planerad publicering. Förfarandet kallas revidering. Slutlig statistik kan inte revideras.

Begreppen preliminär och slutlig statistik används för att tydliggöra den skillnad som finns mellan de olika publiceringarna. Kriterierna för tillräcklig kvalitet5 bör vara uppfyllda även för den preliminära statistiken.

6.2.5Mängdstatistik och personnummerbaserad statistik

Begreppet mängdbaserad statistik eller mängdstatistik kan sägas utgöra ett motsatt alternativ till individbaserad statistik alternativt personnummerbaserad statistik. Med detta menas att statistiken baseras på antalsuppgifter som samlats in från uppgiftslämnarna. Detta kan ske per kommun och genom att uppgifter anges i fördefinierade tabeller. Det kan t.ex. gälla antal personer i olika åldersgrupper som har beviljats hemtjänst med stöd av socialtjänst- lagen under en viss månad eller antal vuxna män och kvinnor med missbruksproblem som har fått individuellt behovsprövad öppenvård. Uppgiften kan inte brytas ner till att avse enskilda personer. Antalsuppgifterna summeras efter insamlingen upp till statistik på lokal, regional eller nationell nivå. Exempel på sådan statistik är kommunal familjerådgivning.

4Se vidare 6.3.3 kap.

5Se vidare 6.4 kap.

183

Statistik

SOU 2009:32

Begreppet individbaserad statistik har använts av Socialstyrelsen i flera rapporter.6 Av 14 § förordningen (2001:100) om den officiella statistiken framgår att individbaserad officiell statistik ska vara uppdelad efter kön om det inte finns särskilda skäl mot detta. I förordningen definieras inte begreppet individbaserad statistik. Statistiska Centralbyrån (SCB) har dock tolkat begreppet7 som statistik som direkt eller indirekt rör fysiska personer. Utgångs- punkt för begreppet är enligt SCB därmed de objekt (personer) som statistiken beskriver och inte om de uppgifter som samlas in för att skapa statistiken innehåller personnummer eller ej. Mot bakgrund av SCB:s tolkning har Socialstyrelsen valt8 att i stället för individbaserad statistik använda begreppet personnummerbaserad statistik.

I utredningens direktiv definieras begreppet personnummer- baserad statistik som statiska sammanställningar av uppgifter som är relaterade till enskilda individer och där uppgifterna består i sin obearbetade form av en personidentifikation (personnummer) till vilken en eller flera variabler knutits med för individen gällande mätvärden. Begreppet innebär alltså att en specifik identitetsfaktor, personnummer, påförs de uppgifter som gäller för de individer vilka avses omfattas av uppgiftsinsamlingen. Personnummerbaserad statistik klargör alltså att primäruppgifterna för statistiken innehåller just personnummer.

Mot bakgrund härav använder utredningen nedan genomgående begreppet personnummerbaserad statistik.

6.2.6Ytterligare statistiktermer

Statistiska centralbyrån (SCB) har vidare i MIS, Meddelanden i samordningsfrågor, 2001:1, Kvalitetsbegreppet och riktlinjer för kvalitetsdeklaration av officiell statistik, inledningsvis redogjort något för ytterligare termer inom statistikområdet och därvid bl.a. anfört följande.

Det i statistiksammanhang centrala begreppet är statistisk storhet. En sådan är ett värde, som definieras av att ett statistiskt mått (antal,

6Se bl.a. Socialstyrelsens skrivelse den 30 maj 2001 Övergång till individbaserad statistik över vård och omsorg/stöd och service - analys av vissa integritets- och sekretessfrågor.

7Se SCB:s skrift Könsuppdelad statistik. Ett nödvändigt medel för jämställdhetsanalys

(CBM 2004:1).

8Socialstyrelsens rapport: Individbaserad statistik om kommunernas äldre- och handikappomsorg, september 2006, s. 14.

184

SOU 2009:32

Statistik

medelvärde, median, m.fl.) används för att sammanfatta värdena på en variabel (= egenskap) hos objekten i en grupp. Det ”totala” objektkollektivet kallas populationen. -- En statistisk undersökning går ut på att skaffa kunskap om värdena på en eller flera statistiska storheter för en population, och oftast också för delgrupper i denna. De statistiska storheter som en undersökning gäller kallas dess målstorheter. De har ”sanna” men okända värden. En statistisk undersökning omfattar normalt två huvudmoment, insamling av grunduppgifter (primäruppgifter), respektive bearbetning av dessa till statistikvärden, som skattar målstorheterna. Ordet ”skattning” indikerar framför allt att ett statistikvärde normalt inte anger ett helt korrekt värde på motsvarande målstorhet, utan är förenat med viss osäkerhet. Vanligtvis efterfrågas aktuell statistik, varmed avses (åtminstone idealt) statistik som beskriver nuläget. Faktorer som påverkar aktualiteten är snabbheten i uppgiftsinsamling och bearbetning, och för återkommande undersökningar hur frekvent de genomförs. En vanlig och viktig användning av statistik är att göra jämförelser, dels jämförelser över tiden (med hjälp av tidsserier) dels jämförelser mellan olika grupper. Rättvisande jämförelser ställer konsistenskrav på statistikvärdenas målstorheter, krav som också kan aktualiseras när statistikvärden från olika statistikkällor skall användas tillsammans. Framtagen statistik görs tillgänglig för användarna med olika spridningsformer, via olika media (papper, elektroniskt, medium, m.m.) och via olika kanaler (Statistiska Meddelanden per post, årsbok, på diskett, uttag från databas, m.m.). Informationen kan också presenteras på olika sätt, i text, diagram, tabeller, m.m.). Vissa användare efterfrågar annan statistik än den som publiceras reguljärt. En del sådan statistik finns ofta redan framtagen hos producenten, eller kan tas fram av denne genom specialbearbetning av primärmaterial. Ett alternativ, som önskas särskilt av forskare, utredare, m.fl., är att få direkttillgång till (avidentifierat) primärmaterial, vilket ger möjlighet att själv framställa statistik som man är intresserad av.

6.3Statistiksystemet

6.3.1Bakgrund

I samband med den statistikreform som trädde i kraft i mitten av 1990-talet, fördelades ansvaret för den officiella statistiken på 25 myndigheter; Statistiska centralbyrån (SCB) och 24 andra statliga myndigheter. Den 1 juli 1994 överfördes därmed stora delar av ansvaret för den officiella statistiken inom avgränsade sektors- områden från SCB. SCB fortsatte att ansvara för sektors-

185

Statistik

SOU 2009:32

övergripande statistik medan andra myndigheter fick ansvaret för den statistik som låg inom deras verksamhetsområde.

Ett av huvudsyftena med statistikreformen 1994 var att öka användarnas inflytande över statistiken. Reformen förväntades leda till att statistiken blev mer relevant för användarna, att statistik- systemet blev mer flexibelt och att statistikproduktionen blev mer effektiv.

De myndigheter som är ansvariga för officiell statistik i Sverige bildar tillsammans ett nätverk. Varje myndighet publicerar sin statistik på den egna webbplatsen.

6.3.2Statistiska centralbyrån (SCB)

Statistiska centralbyrån (SCB) ansvarar för officiell statistik och för annan statlig statistik (1 § förordningen [2007:762] med instruk- tion för Statistiska centralbyrån). SCB har utöver vad som följer av förordningen (2001:100) om den officiella statistiken till uppgift att

1.utveckla, framställa och sprida statlig statistik,

2.samordna överlämnandet av statistiska uppgifter till internationella organisationer, och

3.samordna det statliga statistiksystemet.

Enligt 3 § ska SCB särskilt svara för att fastställa konsument- prisindex och göra långsiktiga prognoser och analyser enligt särskilda beslut av regeringen. Myndigheten ska i mån av resurser utföra uppdrag inom sitt verksamhetsområde åt en myndighet. Myndigheten får åta sig uppdrag enligt första stycket även från andra uppdragsgivare (4 §).

I SCB:s uppgifter ingår således att samordna, bevaka och stödja det svenska systemet för officiell statistik. Från SCB:s webbplats nås all officiell statistik på de olika webbplatserna via länkar. SCB har alltså sammanfattningsvis tre roller, dels är SCB central myndighet för den officiella statistiken och ska svara för samordning av den statliga statistikproduktionen, dels är SCB också en statistikansvarig myndighet med samma krav på sig när det gäller uppgiftslämnande som övriga 24 statistikansvariga myndigheter och dels är SCB slutligen också statistikproducent som producerar statistik på uppdrag.

186

SOU 2009:32

Statistik

6.3.3Rådet för den officiella statistiken (ROS)

Enligt 8 § förordningen med instruktion för Statistiska central- byrån ska det vid SCB finnas ett råd för den officiella statistiken. Ett sådant råd bildades 1 februari 2002. Rådet inrättades för att stärka samordningen och överblicken över statistiksystemet. Rådet är rådgivande och ska behandla principiella frågor om den officiella statistikens tillgänglighet, kvalitet och användbarhet samt frågor om att underlätta uppgiftslämnandet. Rådets uppgifter regleras i SCB:s instruktion. I instruktionen (8 §) anges bl.a. att rådet ska föra en förteckning över statistikansvariga myndigheter och statistikprodukter. Myndigheter sätter namn på statistikprodukten och rådets sekretariat ger varje produkt en unik produktkod.9 Rådet består av en ordförande (SCB:s generaldirektör) och högst sex andra ledamöter, vilka utses av SCB efter samråd med samtliga statistikansvariga myndigheter och förordnas för en tid om högst tre år.

6.3.4Statistikansvarig myndighet

I en bilaga till förordningen (2001:100) om den officiella statistiken (statistikförordningen) har regeringen preciserat inom vilka statistikämnen (övergripande nivå) och statistikområden (under- liggande nivå) som det ska finnas officiell statistik. I bilagan anges vilken myndighet som ansvarar för vilket statistikområde.10

De myndigheter som ansvarar för officiell statistik kallas för statistikansvariga myndigheter. Dessa avgör inom sitt ansvars- område vilken statistik som ska publiceras och som ska få beteck- ningen officiell statistik. Regelverket gäller endast den statistik som en statistikansvarig myndighet har beslutat ska vara officiell.

En statistikansvarig myndighets uppgift är bl.a. att ansvara för att statistiken är objektiv, att den dokumenteras, kvalitets- deklareras och utan avgift offentliggörs och hålls tillgänglig i elektronisk form.

9En statistikprodukt kan i princip likställas med en statistisk undersökning, där begreppet undersökning ges en vid tolkning och innefattar en serie av återkommande väsentligen, likadana undersökningar (Rådet för den officiella statistiken; Riktlinjer för beslut om innehåll och omfattning av den officiella statistiken, 2003-10-30).

10Se vidare 6.4.3 kap.

187

Statistik

SOU 2009:32

6.3.5Socialstyrelsen som statistikansvarig myndighet

Socialstyrelsen är utsedd av regeringen att vara ansvarig för den officiella statistiken inom områdena Socialtjänst m.m. och Hälso- och sjukvård.

Dessa ämnesområden är, enligt statistikförordningen, i sin tur indelade i vardera tre undergrupper, statistikområden, enligt följande:

Socialtjänst m.m.

•individ- och familjeomsorg

•äldre- och handikappomsorg, samt

•stöd och service till funktionshindrade.

Hälso- och sjukvård m.m.

•hälsa och sjukdomar

•hälso- och sjukvård

•dödsorsaker

Efterfrågan på statistisk information om hälso- och sjukvårdens och socialtjänstens verksamheter ökar starkt i samhället. Det gäller såväl statistikens innehåll och bredd som dess aktualitet. Bearbet- ningar av insamlade uppgifter används allt oftare i beslutsunderlag, analyser, uppföljningar och jämförelser av verksamheterna på lokal, regional och nationell nivå. Statistiken tillgängliggörs också i ökad omfattning i externa publika databaser.

6.4Gällande regelverk angående officiell statistik

6.4.1Inledning

Den officiella statistiken regleras i lagen (2001:99) om den officiella statistiken, förordningen (2001:100) om den officiella statistiken och i SCB:s föreskrifter och allmänna råd för offentliggörande m.m. av officiell statistik (SCB-FS 2002:16).11

11 Se vidare 6.4.2 och 6.4.5 kap.

188

SOU 2009:32

Statistik

Vidare ska bestämmelser i sekretesslagen (1980:100) och personuppgiftslagen (1998:204, PUL) tillämpas vad gäller statistik- verksamhet.12

Även i myndighetsförordningen (2007:515), förordningen (1982:668) om statliga myndigheters inhämtande av uppgifter från näringsidkare och kommuner samt förordningen (2007:1244) om konsekvensutredning vid regelgivning, finns bestämmelser som handlar om regleringars effekter och dess betydelse för bl.a. företags arbetsförutsättningar, konkurrensförmåga eller villkor i övrigt. Sådant som rör uppgiftslämnande för att framställa statistik omfattas av dessa förordningar

Nedan redogörs för de centrala bestämmelserna för regleringen av den officiella statistiken.

6.4.2Lagen (2001:99) om den officiella statistiken

Tillämpningsområde m.m. (1–4 §§)

Regeringen meddelar, enligt 1 § lagen om den officiella statistiken, bestämmelser om vilka myndigheter som ansvarar för officiell statistik (statistikansvariga myndigheter). Bestämmelserna i 14, 15 och 19 §§ gäller även vid framställning av annan statistik hos en statistikansvarig myndighet. – De sistnämnda paragraferna avser bestämmelser som reglerar behandling av personuppgifter.

Av 2 § framgår att PUL gäller vid framställning av statistik i den mån det inte finns avvikande bestämmelser i lagen om den officiella statistiken. – Härigenom klargörs att PUL:s begrepp och definitioner här har motsvarande betydelse (prop. 2000/01:27 s. 68).

Officiell statistik ska, enligt 3 §, finnas för allmän information, utredningsverksamhet och forskning. Den ska vara objektiv och allmänt tillgänglig. – Paragrafen innehåller allmänna bestämmelser om den officiella statistiken och motsvarar bestämmelser i den tidigare gällande lagen (1992:889) om den officiella statistiken (jfr prop. 1991/92:118 s. 22.

När officiell statistik görs tillgänglig ska den vidare, enligt 4 § samma lag, förses med en viss beteckning eller en viss symbol som framgår av en bilaga till lagen.

12 Se vidare 4.7 respektive 6.5.2 kap.

189

Statistik

SOU 2009:32

Uppgiftsskydd m.m. (5–6 §§)

Den officiella statistiken ska, enligt 5 §, framställas och offentlig- göras med beaktande av behovet av skydd för fysiska och juridiska personers intressen. I paragrafen hänvisas till sekretesslagen avseende bestämmelser om sekretess och till PUL avseende bestämmelser om skydd mot kränkning av enskilds personliga integritet vid behandling av personuppgifter. – Sistnämnda hänvisningar har funktionen av en upplysning.

I 6 § stadgas att den officiella statistiken inte får sammanföras med andra uppgifter i syfte att utröna enskilds identitet.

Uppgiftsskyldighet (7–13 §§)

I denna del föreligger bestämmelser om vilka som är skyldiga att lämna uppgifter; näringsidkare (7–9 §§), stiftelser (10 §), kommuner och landsting (11 §) och vilken typ av uppgifter som uppgiftsskyldigheten avser för var och en av dessa aktörer. Dessutom finns gemensamma bestämmelser (12–13 §§) som stadgar att sådana uppgifter som anges i 7–11 §§ inte behöver lämnas om förhållandet som uppgifterna avser ligger mer än tre år tillbaka i tiden samt att dessa uppgifter ska lämnas till den statistik- ansvariga myndigheten.

Behandling av personuppgifter (14–15 §§)

Av 14 § framgår att en statistikansvarig myndighet får behandla personuppgifter för framställning av statistik om inte annat följer av 15 §. För sådan behandling är myndigheten personuppgifts- ansvarig enligt PUL. Behandling av personuppgifter får omfatta uppgift om personnummer. – Av förarbetena till bestämmelsen (prop. 2000/01:27 s. 72) ges i första stycket statistikansvariga myndigheter en generell rätt att (utan samtycke från de registrerade) behandla personuppgifter för framställning av statistik. Här anges samtidigt den yttre gränsen för den tillåtna behandlingen, nämligen framställning av statistik. Behandlingen av personuppgifter ska få omfatta personnummer, eftersom detta är en direkt och nödvändig förutsättning för framställning av statistik.

Enligt 15 § får personuppgifter som avses i 13 § och 21 § första stycket PUL behandlas om det följer av föreskrifter som

190

SOU 2009:32

Statistik

regeringen meddelar. – De sistnämnda paragraferna i PUL avser behandling av känsliga uppgifter och uppgifter om lagöverträdelser m.m. Behandlingen av dessa uppgifter omfattas således inte av den generella rätten till behandling av personuppgifter enligt 14 § lagen om den officiella statistiken. Förarbetena till bestämmelsen (prop. 2000/01:27 s. 72) anger att det i dessa fall knappast låter sig göras att inhämta samtycke från den enskilde annat än i speciella fall. För att få behandla uppgifter av nu angivet slag bör, enligt förarbetena, krävas regeringens föreskrifter. Regeringen tar då för varje särskilt fall ställning genom en vägning av samhällsintresset av den statistiska behandlingen mot risken för intrång i den enskildes personliga integritet.

Utlämnande av uppgifter i vissa fall (16–18 §§)

16 § stadgar att när en statistikansvarig myndighet lämnar ut uppgifter som inte direkt kan hänföras till en enskild, får myndigheten i samband med utlämnandet förse uppgifterna med en beteckning som hos den statistikansvariga myndigheten kan kopplas till personnummer eller motsvarande för att göra det möjligt att senare komplettera uppgifterna. En sådan åtgärd får vidtas om den som uppgifterna lämnas ut till ska använda dessa för forskning eller statistik samt har ett särskilt behov av att senare kunna komplettera uppgifterna. – Utformningen av bestäm- melserna avser, enligt prop. 2000/01:27 s. 72, att skapa en säker metod för att kunna komplettera material som i sig inte ska kunna hänföras till enskilda individer och företag. Det ska inte heller vara möjligt för mottagaren att på något sätt göra en identifiering av de individer och andra som ingår i materialet. Det finns också i 6 § ett förbud mot att sammanföra uppgifter i den officiella statistiken med andra uppgifter i syfte att utröna enskildas identitet. De uppgifter som lämnas ut för denna typ av användning får endast användas för specifika statistik- eller forskningsändamål. Avsikten med denna utformning av bestämmelserna är också att säkerställa att uppgifterna genom precisering till detta ändamål ska bli omfattade av den så kallade statistiksekretessen (9 kap. 4 § sekretesslagen). -- Om en uppgift rättats, blockerats eller utplånats hos den statistikansvariga myndigheten ska myndigheten vidta de åtgärder som behövs för att uppgifterna ska kunna ändras hos den som uppgifterna lämnats ut till.

191

Statistik

SOU 2009:32

Av 17 § framgår att uppgifter, som lämnats ut i fall som avses i 16 § första stycket, får av den som uppgifterna lämnas ut till behandlas endast för forskning eller statistik.

Enligt 18 § behöver inte den, som har fått personuppgifter som avses i 16 § första stycket, lämna information till den registrerade om att uppgifterna behandlas, om den som behandlar uppgifterna inte själv har möjlighet att vidta någon åtgärd för att identifiera den registrerade. Inte heller behöver den som behandlar uppgifterna på begäran av den registrerade rätta, blockera eller utplåna uppgifter.

Gallring (19 §)

Av 19 § framgår att personuppgifter ska gallras hos de statistik- ansvariga myndigheterna när uppgifterna inte längre behövs för sitt ändamål. Regeringen eller den myndighet som regeringen bestämmer får vidare föreskriva om undantag från denna skyldig- het, om en gallring skulle äventyra arkivens roll som en del av det nationella kulturarvet eller strida mot forskningens behov. Behovet av den enskildes personliga integritet ska i sammanhanget särskilt beaktas. Ej gallrat material överlämnas till en arkivmyndighet.

Rättelse och skadestånd (23 §)

Om personuppgifter behandlas i strid med lagen eller föreskrifter som meddelats med stöd av lagen tillämpas bestämmelserna om rättelse och skadestånd i PUL.

Kompletterande föreskrifter (27 §)

Regeringen meddelar kompletterande föreskrifter om den officiella statistiken. – Området får anses omfattas av regeringens s.k. restkompetens, varför regeringen kan utfärda de angivna föreskrifterna utan särskilt bemyndigande (prop. 2000/01:27 s. 74).

192

SOU 2009:32

Statistik

Övrigt

Bestämmelser om bl.a. anmaningar och vitesföreläggande framgår av 20–22 §§. Bestämmelser om överklagande samt ansvar m.m. framgår av 24–26 §§.

6.4.3Förordningen (2001:99) om den officiella statistiken (statistikförordningen)

Förordningen innehåller kompletterande föreskrifter till lagen om den officiella statistiken. Nedan följer förtydliganden avseende vissa delar av förordningen.

Officiell statistik (2 §)

Vad som är officiell statistik och vilka myndigheter som ansvarar för den (statistikansvariga myndigheter) framgår, enligt 2 § första stycket statistikförordningen, av bilagan till förordningen. Enligt andra stycket samma paragraf beslutar en statistikansvarig myndighet om statistikens innehåll och omfattning inom sitt statistikområde om inte något annat följer av ett särskilt beslut av regeringen.

Insamling av uppgifter (4–6 §§)

Uppgifter för den officiella statistiken ska, enligt 4 § statistik- förordningen, samlas in på ett sådant sätt att uppgiftslämnandet blir så enkelt som möjligt. Av 5 § statistikförordningen framgår att ytterligare föreskrifter om verkställigheten av 7–11 §§ lagen om den officiella statistiken får beslutas av en statistikansvarig myndighet. En statlig myndighet ska, enligt 6 § statistikförord- ningen, till statistikansvariga myndigheter lämna de uppgifter som behövs för framställning av officiell statistik. Uppgifterna ska lämnas vid den tidpunkt och på det sätt som myndigheterna kommer överens om.

193

Statistik

SOU 2009:32

Behandling av personuppgifter m.m. (8–10 §§)

Av 8 § statistikförordningen framgår att det i bilagan till förord- ningen anges när det är tillåtet att behandla sådana personuppgifter som avses i 15 § lagen om den officiella statistiken.

Enligt 9 § statistikförordningen får uppgifter som behandlas för framställning av officiell statistik även behandlas för framställning av annan statistik och för forskning. Detta gäller dock endast om ändamålet med behandlingen inte är oförenligt med det ändamål för vilket uppgifterna samlades in. En statistikansvarig myndighets verksamhet för framställning av statistik ska, enligt 10 § statistik- förordningen, vara organiserad så att den är avgränsad från myndighetens verksamhet i övrigt.

Gallring (12 §)

Av 12 § statistikförordningen framgår att innan en statistikansvarig myndighet gallrar uppgifter enligt 19 § första stycket lagen om den officiella statistiken ska den underrätta Riksarkivet.

Tillgänglighet (13–14 §§)

Den officiella statistiken ska, enligt 13 § första stycket statistikförordningen, av de statistikansvariga myndigheterna dokumenteras, kvalitetsdeklareras samt utan avgift offentliggöras och hållas allmänt tillgänglig i elektronisk form genom ett allmänt nätverk. SCB får meddela närmare föreskrifter efter att ha hört samtliga statistikansvariga myndigheter.

Individbaserad officiell statistik ska, enligt 14 § statistik- förordningen, vara uppdelad efter kön om det inte finns särskilda skäl som talar mot detta.

194

SOU 2009:32

Statistik

Bilagan till statistikförordningen

Den officiella statistiken innehåller följande statistikområden med respektive statistikansvarig myndighet/myndigheter.

Officiell statistik	Statistikansvarig myndighet
Arbetsmarknad	Medlingsinstitutet, SCB och Arbetsmiljöverket
Befolkning	SCB
Boende, byggande och	SCB
bebyggelse
Energi	Statens energimyndighet
Finansmarknad	Finansinspektionen
Handel med varor och	SCB
tjänster
Hälso- och sjukvård	Socialstyrelsen
Hushållens ekonomi	SCB
Jord- och skogsbruk och	Statens jordbruksverk, Skogsstyrelsen, Sveriges
fiske	Lantbruksuniversitet och Fiskeriverket
Kultur och fritid	Statens kulturråd
Levnadsförhållanden	SCB
Medborgarinflytande	SCB
Miljö	Kemikalieinspektionen, Naturvårdsverket och SCB
Nationalräkenskaper	SCB
Näringsverksamhet	Institutet för tillväxtpolitiska studier, SCB och Verket för
	näringslivsutveckling
Offentlig ekonomi	SCB, Riksgäldskontoret och Ekonomistyrningsverket
Priser och konsumtion	SCB och Konjunkturinstitutet
Rättsväsende	Brottsförebyggande rådet och Domstolsverket
Socialförsäkring m.m.	Försäkringskassan
Socialtjänst m.m.	Socialstyrelsen
Transporter och	Statens institut för kommunikationsanalys (SIKA)
kommunikationer
Utbildning och forskning	Statens skolverk, Högskoleverket, Centrala studiestöds-
	nämnden och SCB

195

Statistik

SOU 2009:32

Statistikområdet Socialtjänst m.m.

Av stycket angående ”Socialtjänst m.m.” i bilagan till statistik- förordningen framgår att Socialstyrelsen är statistikansvarig myndighet angående de däri angivna områdena

-Individ- och familjeomsorg,

-Äldre- och handikappomsorg samt

-Stöd och service till funktionshindrade

För bestämmelsen i sin helhet se vidare kap. 6.6.4 avseende reglering av framställning av statistik inom socialtjänstområdet.

6.4.4Bestämmelser för samråd och konsekvensanalyser

Av 4 § förordningen (2007:1244) om konsekvensutredning vid regelgivning framgår att, innan en myndighet beslutar föreskrifter eller allmänna råd, ska myndigheten så tidigt som möjligt bl.a. utreda föreskrifternas eller de allmänna rådens kostnadsmässiga och andra konsekvenser i den omfattning som behövs i det enskilda fallet och dokumentera utredningen i en konsekvensutredning. Statliga myndigheter har, enligt förordningen (1982:668) om statliga myndigheters inhämtande av uppgifter från näringsidkare och kommuner (samrådsförordningen), skyldighet att före inhämtande av uppgifter samråda med företrädare för företag och kommuner.

I Rådet för den officiella statistikens ”Riktlinjer för beslut om innehåll och omfattning av den officiella statistiken (2003-10-30)” anges bl.a. följande.13 Innan beslut fattas om att starta ny undersökning bör myndigheten utreda eventuell anknytning till närliggande undersökningar, befintliga register etc. för att undvika överlappande datainsamlingar (punkt 5). Myndigheter med ansvar för statistik som ofta används tillsammans eller berör närliggande områden bör samråda med varandra och sträva efter en samordning avseende objekt, variabler och mätningar (punkt 9). Myndigheten bör, förutom att samråda med organisationer som företräder uppgiftslämnarna dvs. Näringslivets Regelnämnd (NNR) och Svenska Kommunförbundet respektive Landstingsförbundet (senare Sveriges Kommuner och Landsting, SKL) också höra andra uppgiftslämnarrepresentanter och andra uppgiftslämnarkategorier.

13 Angående Rådet för den officiella statistikens riktlinjer m.m. se ytterligare under 6.4.6 kap.

196

SOU 2009:32

Statistik

I Rådets för den officiella statistikens riktlinjer ”Tillräcklig kvalitet och kriterier för officiell statistik, 2006:1” anges att insamlingsmetoderna ska väljas med beaktande av uppgifts- lämnarnas behov och möjligheter, att uppgiftslämnandet ska var rimligt fördelat över uppgiftslämnarna och att tidsåtgången och kostnaderna för uppgiftslämnandet ska uppskattas.

6.4.5Statistiska centralbyråns föreskrifter och allmänna råd för offentliggörande m.m. av officiell statistik (SCB-FS 2002:16)

Myndighet som ansvarar för officiell statistik ska upprätta aktuella beskrivningar av statistiken (1 §). Av föreskrifterna framgår bl.a. att officiell statistik ska offentliggöras så snart den är framställd (3 §). Officiell statistik ska innehålla en översättning till engelska i sådan utsträckning att engelsktalande användare kan bilda sig en uppfattning om statistikens huvudinnehåll (5 §). Hos en myndighet som ansvarar för officiell statistik ska det finnas en årlig publiceringsplan för den officiella statistik som myndigheten ansvarar för. Planen ska löpande uppdateras (6 §).

6.4.6Riktlinjer fastställda av Rådet för den officiella statistiken

De framtagna riktlinjerna är ett komplement till lagen och förordningarna och är alltså inte tvingande för statistikansvariga myndigheter. Riktlinjerna ska ses som ett stöd i myndigheternas arbete med att besluta om sin officiella statistik, dels för att avgöra hur statistikens innehåll och omfattning ska avgränsas, dels för att avgöra exakt vilken statistik som ska åsättas beteckningen eller symbolen Sveriges officiella statistik.

Av Rådet för den officiella statistikens Riktlinjer för beslut om innehåll och omfattning av den officiella statistiken (2003-10-30) framgår bl.a. följande.

Statistiska undersökningar leder till två huvudtyper av slutprodukter:

-Slutliga observationsregister

-Statistik

197

Statistik

SOU 2009:32

De slutliga observationsregistren består av mikrodata14, som gör det möjligt för nutida och framtida statistikproducenter och statistikanvändare att ta fram annan statistik än den statistik som tas fram vid offentliggörandet av den officiella statistiken. En särskild kategori av slutliga observationsregister är de levande observationsregistren, ofta i form av databaser, som fortlöpande underhålls och aktualiseras med nya uppgifter. Med statistik avses skattningar av statistiska storheter. En statistisk storhet avser ett ”teoretiskt” (”sant”) värde som definieras av att ett bestämt statistiskt mått används för att sammanfatta värdena på en eller flera variabler för objekten i en bestämd grupp.

En prognos kan betraktas som en skattning av en statistisk storhet, liksom skattningar baserade på totalräknade under- sökningar (t.ex. ett administrativt register) också kan betraktas som skattningar av statistiska storheter.

I systemet för den officiella statistiken ingår själva statistiken, metadata15, produktionssystem, slutliga observationsregister, publikationer, enstaka tabeller samt databaser. Databaser kan vara interaktiva eller bestå av fasta tabeller som användaren inte kan ändra på. Systemet består också av lagar, förordningar, föreskrifter, allmänna råd, riktlinjer, verktyg (som är utvecklade för systemet såsom metoder, klassifikationer etc.), de statistikansvariga myndig- heterna, Rådet för den officiella statistiken samt SCB som samordningsansvarig. Inom systemet nämns vidare tre olika nivåer.

Nivå 1: På denna nivå beslutar regeringen om för vilka ämnesområden och statistikområden som det ska tas fram officiell statistik och vilka myndigheter som ska ha statistikansvar.

Nivå 2: På denna nivå beslutar en statistikansvarig myndighet om statistikens innehåll och omfattning inom sitt statistikområde. I praktiken betyder det att myndigheten definierar variabler och objekt och beslutar vilken eller vilka metoder som ska användas för att få fram önskad statistik till önskad kvalitet.

Nivå 3: På denna nivå preciseras vilka skattningar av statistiska storheter som utgör den officiella statistiken. Statistiska storheter kan publiceras på papper, på fil eller i en interaktiv databas som enskilda värden, i form av tidsserier eller som tabeller varvid varje tabellcell innehåller en skattning. Offentliggörandet är den första

14Mikrodata utgör enskilda observationer som kan summeras till statistik enligt användarens önskemål – inom ramen för gällande sekretessregler.

15Metadata utgör beskrivningar och förklaringar som kan behövas för att förstå och använda statistiken på rätt sätt.

198

SOU 2009:32

Statistik

publiceringens tillgängliggörande för användarna – medan publicering är ett vidare begrepp och innebär också publicering efter offentliggörandet av statistiken. – Offentliggörandet ska inne- bära att den statistikansvariga myndigheten på Internet publicerar ett antal statistiska storheter som åsatts beteckningen ”Sveriges officiella statistik” eller motsvarande symbol. En användare har inte själv rätt att sätta beteckningen Sveriges officiella statistik eller motsvarande symbol på en statistisk storhet som vidarebearbetas av användaren. Användaren ska på lämpligt sätt göras uppmärksam på att statistiken då upphör att vara officiell. Bearbetningar av avidentifierade mikrodata, vidarebearbetningar av officiell statistik t.ex. i analyserande och tolkande text är inte att betrakta som officiell statistik.

6.5Regelverk för reglering av utlämnande av data

6.5.1Inledning

Bestämmelser som reglerar utlämnande av uppgifter finns framför allt i sekretesslagen (1980:100) och personuppgiftslagen (1998:204; PUL). En begäran om att få ta del av uppgifter kan variera från att endast avse statistiktabeller till detaljerade data om enskilda. En sådan begäran kan komma in från olika statliga myndigheter, regeringskansliet, kommuner och landsting men också från enskilda. En stor del av förfrågningarna kommer från forskare och det är då ofta fråga om utlämnande av detaljerade data om företag och/eller individer. Behovet av uppgifter för longitudinella studier har också ökat under senare år.16

6.5.2Sekretesslagen

Inledning

Av de statistikansvariga myndigheterna är det endast SCB som enbart har statistikverksamhet. För övriga myndigheter utgör statistikverksamheten endast en del av myndighetens verksamhet. Vid dessa myndigheter finns dock en särskild verksamhet för

16 Rådet för den officiella statistiken; Rapport från arbetsgruppen för utlämnande av data 2003-10-16, s. 2.

199

Statistik

SOU 2009:32

framställning av statistik. I denna verksamhet gäller sekretess enligt 9 kap. 4 § sekretesslagen.

I kap. 8 finns en allmän redogörelse för de för utredningen relevanta sekretessbestämmelserna. För att underlätta läsningen återges dock även nedan några av de centrala sekretessbestäm- melserna avseende sekretess i samband med utlämnande/överföring av uppgifter angående verksamhetsområdet statistik.

9 kap. 4 § sekretesslagen

Av 9 kap. 4 § första stycket sekretesslagen (statistiksekretessen) framgår följande.

Sekretess gäller i sådan särskild verksamhet hos myndighet som avser framställning av statistik för uppgift som avser enskilds personliga eller ekonomiska förhållanden och som kan hänföras till den enskilde. Detsamma gäller annan jämförbar undersökning som utförs av Riksrevisionen eller riksdagsförvaltningen eller, i den utsträckning regeringen föreskriver det, av någon annan myndighet. Uppgift som behövs för forsknings- eller statistikändamål och uppgift, som inte genom namn, annan identitetsbeteckning eller därmed jämförbart förhållande är direkt hänförlig till den enskilde, får dock lämnas ut, om det står klart att uppgiften kan röjas utan att den som uppgiften rör eller någon honom närstående lider skada eller men. Detsamma gäller en uppgift som avser en avliden och som rör dödsorsak eller dödsdatum, om uppgiften behövs i ett nationellt eller regionalt kvalitetsregister enligt patientdatalagen (2008:355).

Sekretesslagens regler innebär att för uppgifter som hämtas in i statistikverksamheten gäller en absolut sekretess. Absolut sekretess innebär att oberoende av om ett röjande av uppgifterna kan tänkas medföra skada eller men för den enskilde så får inte uppgifterna lämnas ut. Efter en särskild prövning får dock uppgifter lämnas ut för statistik eller forskningsändamål eller i avidentifierad form om det kan konstateras att det inte leder till skada eller men för den enskilde. Även för undantagen så är presumtionen sekretess.

200

SOU 2009:32

Statistik

13 kap. 3 § sekretesslagen

Av 13 kap 3 § sekretesslagen framgår följande. ”Erhåller myndighet i sin forskningsverksamhet från annan myndighet uppgift som är sekretessbelagd där, gäller sekretessen hos den mottagande myndigheten.”

14 kap. 9 § sekretesslagen

Av 14 kap. 9 § framgår följande.

Finner myndighet att sådan risk för skada, men eller annan olägenhet, som enligt bestämmelse om sekretess utgör hinder att lämna uppgift till enskild, kan undanröjas genom förbehåll som inskränker den enskildes rätt att lämna ut uppgiften vidare eller utnyttja den, skall myndigheten uppställa sådant förbehåll när uppgiften lämnas till honom. Samtycker enskild att uppgift, för vilken sekretess gäller till skydd för honom själv, lämnas till annan enskild endast under förutsättning att förbehåll som anges i första stycket uppställs, skall myndigheten uppställa förbehållet när uppgiften lämnas ut.

Det ankommer på den utlämnande myndigheten att bevaka att statistiksekretessen blir tillämplig hos mottagaren. Det kan åstadkommas på tre sätt. Det första är att mottagaren har en särskilt avgränsad verksamhet för statistikframställning. Då gäller statistiksekretessen på allt material som hanteras där. Det andra är att mottagaren ska använda materialet i forskningsverksamhet. I detta fall följer statistiksekretessen med materialet i den nya verksamheten enligt 13 kap. 3 § sekretesslagen. Dessa två sätt är tillämpliga då mottagaren är en myndighet. Det tredje sättet gäller enskild (juridisk eller fysisk person) och innebär att rättsligt bindande förbehåll uppställs för mottagaren som medför att en likartad situation som med sekretess hos en myndighet konstru- eras. Bestämmelser om förbehåll finns i 14 kap. 9 § sekretesslagen.

Angående bestämmelserna ovan föreligger inte någon ändring i sak i huvudbetänkandet av Offentlighets och sekretesskommittén (SOU 2003:99); Ny Sekretesslag eller i den därpå utarbetade lagrådsremissen den 30 oktober 2008.

201

Statistik

SOU 2009:32

6.5.3Personuppgiftslagen (1998:204, PUL)

Utöver bestämmelserna i sekretesslagen har även PUL:s bestämmelser betydelse för myndigheternas möjligheter att lämna ut uppgifter. Enligt PUL får insamlade uppgifter inte behandlas – exempelvis lämnas ut – för något ändamål som är oförenligt med det för vilket uppgifterna samlades in. För myndigheternas behandling av s.k. känsliga personuppgifter är ofta ändamålen för vilka uppgifterna får behandlas särreglerat.17

6.5.4Principer för utlämnande

Lagen (2001:99) om den officiella statistiken anger att officiell statistik ska finnas för allmän information, utredningsverksamhet och forskning. Utnyttjandet måste givetvis ske inom ramen för gällande lagstiftning och på ett sådant sätt att den enskildes personliga integritet skyddas.

Utlämnande av tabeller

Utlämnande i form av tabeller kan ske för en rad olika ändamål. Sekretessreglerna gör det ibland omöjligt att lämna ut uppgifter i annan form än som anonymiserade statistiska tabeller. Det är t.ex. fallet om uppgifterna ska användas för andra ändamål än statistik och forskning eller om uppgifterna inte kan skyddas av sekretess hos den myndighet som begärt att få ut uppgifter. Det är en avvägning hur detaljerad statistiken kan vara utan att det finns risk för identifiering. Vanliga metoder för att undvika identifiering är att aggregera data.18

Utlämnande av mikrodata19

Vid utlämnande av uppgifter för forsknings- eller statistikändamål är det ofta inte tillräckligt med tabeller eller aggregerade data. I dessa fall omfattar utlämnandet ofta mikrodata som kan hänföra sig

17Allmänt om PUL:s bestämmelser, se 4.7 kap.

18Att aggregera data är exempelvis att slå samman data, t.ex. enskilda brottstyper (misshandel etc. ) till brottsområden (t.ex. våldsbrott och förmögenhetsbrott). Vidare kan längre tidsperioder användas och större geografiska områden.

19Definition; se not 14.

202

SOU 2009:32

Statistik

till enskilda individer eller företag. För flertalet av statistikansvariga myndigheter gäller att utlämnande av mikrodata – avidentifierade eller individdata – endast sker för forsknings- eller statistikändamål och att fler uppgifter än vad som behövs för ändamålet inte lämnas ut. De som vill ha detaljerade uppgifter är företrädesvis externa och interna forskare, andra statistikansvariga myndigheter samt kommittéväsendet. Vid utlämnande till forskare sker det oftast enbart till forskningsinstitutioner och inte till enskilda forskare. Några myndigheter lämnar dock ut uppgifter till enskilda forskare. Bedömningen av om uppgifter kan lämnas ut och i vilken form, avidentifierade eller med identitetsuppgifter, skiljer sig något mellan olika myndigheter.

Huvudprincipen kan dock sägas vara att avidentifierade data lämnas ut till forskare, om det inte finns särskilda skäl som motiverar utlämnande av individdata utan någon avidentifiering. Några fåtal av de aktuella myndigheterna, däribland Socialstyrelsen, lämnar ut identifierbara uppgifter till forskare. Socialstyrelsen har ett stort antal ärenden varje år som avser utlämnande av mikrodata till bl.a. forskare och förfrågningarna har ökat de senaste åren.

Känsliga personuppgifter

När känsliga personuppgifter ska hanteras för forskningsändamål krävs godkännande från forskningsetisk kommitté och/eller förhandsanmälan till Datainspektionen. Från den 1 januari 2004 krävs enligt en ny lag om etikprövning av forskning att forskningen godkänts av en nämnd för forskningsetik. Med känsliga person- uppgifter som ska etikprövas avses uppgifter angående ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk över- tygelse, fackligt medlemskap, hälsa eller sexualliv samt uppgifter rörande brott.

För att ta ställning till utlämnandet gör Socialstyrelsen alltid en egen bedömning av den forskning som finns beskriven i underlaget till den forskningsetiska kommittén. Både integritetsaspekter och forskningens innehåll och omfattning, samt forskningsprojektets behov av registeruppgifter granskas och bedöms. Detta är inte att se som en överprövning av den forskningsetiska kommitténs bedömning utan som ett led i myndighetens sekretessbedömning. Det finns tillfällen då Socialstyrelsen, trots godkännande av forskningsetisk kommitté, konstaterat att det inte varit fråga om

203

Statistik

SOU 2009:32

forskning och därför avslagit en begäran om att erhålla uppgifter. Nödvändigheten av att de begärda uppgifterna prövas och eventuella alternativa mindre integritetskänsliga lösningar som kan tillgodose forskarens behov har diskuterats.20

Vid bl.a. Socialstyrelsen finns en särskild grupp personer med skilda kompetenser som har till uppgift att behandla frågor som rör utlämnandeärenden. Rutinerna för utlämnande tillämpas inte endast på externa intressenter utan även internt.

Beslut om utlämnande

I flertalet fall lämnas sekretessbelagda uppgifter ut till en annan myndighet för statistik eller forskningsändamål. Då utlämnandet sker till annan myndighet dokumenterar myndigheterna det oftast i ett skriftligt beslut. Av beslutet framgår vad institutionen uppgett i väsentliga frågor som t.ex. för vilka ändamål uppgifterna ska användas och hur uppgifterna kommer att publiceras. I de fall utlämnande av sekretessbelagda uppgifter sker till enskilda forskare uppställer myndigheterna ett förbehåll som inskränker forskarens möjlighet att lämna uppgifterna vidare eller utnyttja dem. I förbehållet föreskrivs exempelvis att uppgifterna endast får användas för ett visst ändamål och att de inte får vidarebefordras eller att de får föras vidare endast under vissa förutsättningar. Bestämmelser om hur uppgifterna ska förvaras och om skyldigheten att förstöra dem efter en viss tid finns normalt även med. I förbehållet erinras om gällande straffansvar.

I de förbehåll Socialstyrelsen skriver regleras också att forskaren inte får kontakta den registrerade eller anhöriga med mindre än att vårdansvarig läkare bekräftat att registeruppgifterna är korrekta och att kontakt kan tas utan risk för skada eller men.

20 Rådet för den officiella statistiken; Rapport från arbetsgruppen för utlämnande av data, 2003-10-16 s. 10.

204

SOU 2009:32

Statistik

6.6Reglering av framställning av statistik inom socialtjänstområdet

6.6.1Lagen (2001:454) om behandling av personuppgifter inom socialtjänsten (SoLPUL)

Enligt 3 § andra meningen lagen (2001:454) om behandling av personuppgifter inom socialtjänsten (SoLPUL) tillämpas inte lagen vid behandling av personuppgifter för forsknings- och statistik- ändamål. För sådan behandling gäller i nuläget i stället bl.a. person- uppgiftslagen och lagen (2001:99) om den officiella statistiken vid bl.a. behandling av personuppgifter vid framställning av officiell statistik.

6.6.2Personuppgiftslagen (1998:204, PUL)

Enligt 9 § PUL finns det vissa restriktioner när det gäller att använda personuppgifter, som behandlas för statistiska eller vetenskapliga ändamål, för att vidta åtgärder i fråga om den registrerade. Den bestämmelsen gäller dock inte för en myndighets användning av personuppgifter i allmänna handlingar (jfr 8 § andra stycket PUL).

Av 19 § PUL framgår följande. Känsliga personuppgifter får behandlas för forskningsändamål om behandlingen godkänts enligt lagen (2003:460) om etikprövning av forskning som avser människor. Känsliga personuppgifter får behandlas för statistik- ändamål om behandlingen är nödvändig på sätt som sägs i 10 § och om samhällsintresset av det statistikprojekt där behandlingen ingår klart väger över den risk för otillbörligt intrång i enskildas person- liga integritet som behandlingen kan innebära. Har behandlingen godkänts av en forskningsetisk kommitté, ska förutsättningarna enligt andra stycket anses uppfyllda. Med forskningsetisk kommitté avses ett sådant särskilt organ för prövning av forskningsetiska frågor som har företrädare från såväl det allmänna som forskningen och som är knutet till ett universitet eller en högskola eller till någon annan instans som i mera betydande omfattning finansierar forskning. Personuppgifter får lånas ut för att användas i sådana projekt som avses i andra stycket, om inte något annat följer av regler om sekretess och tystnadsplikt.

205

Statistik

SOU 2009:32

6.6.3Lagen om den officiella statistiken

I 14–15 §§ lagen om den officiella statistiken finns bestämmelser om statistikansvarig myndighet och krav på regeringens föreskrifter för att få behandla känsliga uppgifter.21

6.6.4Förordningen om den officiella statistiken

Enligt 8 § statistikförordningen framgår att det i bilagan till förordningen anges när det är tillåtet att behandla sådana person- uppgifter som avses i 15 § lagen om den officiella statistiken.

Statistikområdet Socialtjänst m.m.

Av stycket angående ”Socialtjänst m.m.” i bilagan till statistik- förordningen framgår att Socialstyrelsen är statistikansvarig myndighet angående de däri angivna områdena

-Individ- och familjeomsorg,

-Äldre- och handikappomsorg samt

-Stöd och service till funktionshindrade.

Av nämnda stycke i bilagan framgår vidare följande angående behandling av känsliga personuppgifter m.m.

För framställning av statistik över Individ- och familjeomsorg får personuppgifter enligt 8 § behandlas som avser uppgift om att hälso- tillstånd utgjort orsak till och ändamål med ekonomiskt bistånd, administrativa frihetsberövanden samt enskildas hälsotillstånd när det gäller tvångsingripanden med stöd av lagen (1988:870) om vård av missbrukare i vissa fall.

För framställning av statistik över Äldre- och handikappomsorg får personuppgifter enligt 8 § behandlas som avser utbetalningar och andra insatser i samband med enskilda personers hälsotillstånd.

För framställning av statistik över Stöd och service till funktions- hindrade får personuppgifter enligt 8 § behandlas som avser enskildas hälsotillstånd och andra uppgifter i samband med insatser enligt lagen (1993:387) om stöd och service till vissa funktionshindrade.

Se vidare angående bilagan till statistikförordningen 17 kap. nedan.

21 För utförlig redogörelse för paragraferna se 6.4.2 kap.

206

SOU 2009:32

Statistik

6.6.5Reglering angående lämnande av uppgifter till Socialstyrelsen

Socialtjänstlagen

Enligt gällande bestämmelse i 12 kap. 5 § socialtjänstlagen (2001:453; SoL) har socialnämnderna en skyldighet att, enligt vad regeringen närmare föreskriver, lämna personuppgifter till Social- styrelsen för angelägna statistiska ändamål.

Förarbeten m.m.

I förarbetena till 1980 års SoL (prop. 1979/80:1 s. 570 f.) anges att betydande restriktivitet ska iakttas när det gäller att infordra individrelaterade statistiska uppgifter från socialnämnderna. Detta bör endast ske när det är påkallat av verkligt angelägna samhälls- behov. Det ankommer på regeringen att besluta om detta. Bestämmelserna i denna paragraf gäller endast sådana uppgifter som omfattas av sekretesskydd. Utlämnande av mängdstatistik från socialnämnderna regleras i annan ordning.

Förordningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter.

Socialnämndernas uppgiftsskyldighet regleras närmare i förord- ningen (1981:1370) om skyldighet för socialnämnderna att lämna statistiska uppgifter. Förordningen innehåller följande bestäm- melser. – I 1 § förordningen meddelas föreskrifter om att social- nämnderna ska lämna ut sådana personuppgifter som avses i PUL för statistiska ändamål – Varje socialnämnd ska, enligt 2 §, lämna uppgifter till Socialstyrelsen om enskilda som varit föremål för nämndens åtgärder i fråga om

a)ekonomiskt bistånd som lämnats enligt 4 kap. 1 § första stycket SoL och ekonomisk hjälp i annat fall,

b)annat bistånd enligt 4 kap. 1 § första stycket SoL som avser insatser till äldre och personer med funktionshinder samt de avgifter som debiterats för sådana insatser,

c)förordnande av kontaktperson enligt 3 kap. 6 § tredje stycket SoL,

207

Statistik

SOU 2009:32

d)vistelse i familjehem och i hem för vård eller boende samt den ersättning som utgivits av kommunen för vård och fostran av barn i familjehem,

e)åtgärder enligt lagen (1990:52) med särskilda bestämmelser om vård av unga (LVU),

f)åtgärder enligt lagen (1988:870) om vård av missbrukare i vissa fall (LVM), och

g)introduktionsersättning enligt lagen (1992:1068) om introduk- tionsersättning för flyktingar och vissa andra utlänningar. -- Till Socialstyrelsen ska socialnämnderna, enligt 3 § första stycket, även lämna andra personuppgifter än som avses i 2 §, när uppgifterna begärs för en särskild statistisk undersökning som syftar till att tillgodose angelägna samhällsbehov. Sådana uppgifter får, enligt samma paragraf andra stycket, begäras först efter samråd med Sveriges Kommuner och Landsting. -- Av 4 § framgår att Socialstyrelsen, efter samråd med Sveriges Kommuner och Landsting, ska meddela närmare föreskrifter om uppgiftslämnandet enligt förordningen.

Lagen (1993:387) om stöd och service till vissa funktionshindrade (LSS)

Enligt 15 a § LSS ska kommunerna, beträffande enskilda som beviljas insatser enligt 9 § samma lag, till Socialstyrelsen lämna ut vissa personuppgifter.

Förordningen (2004:16) om utlämnande av uppgifter som avser stöd och service till vissa funktionshindrade

I förordningen finns, enligt 1 §, föreskrifter om utlämnande av personuppgifter som avses i 15 a § lagen (1993:387) om stöd och service till vissa funktionshindrade (LSS). – Av 2 § framgår att en kommun ska lämna personuppgifter till Socialstyrelsen om vilka personer kommunen beslutat om och verkställt insatser för enligt respektive punkt i LSS. Sådana uppgifter får endast avse

-personnummer

-personkretstillhörighet enligt 1 § LSS

208

SOU 2009:32

Statistik

-enligt vilken punkt i 9 § 2-10 LSS som en insats beslutats och verkställts

-nummer i Centrala företags- och arbetsställeregistret (CFAR- nummer) för utföraren av insatsen

-omfattning av insatsen räknad i tid, samt

-vilken form av boende enligt punkterna 8 och 9 LSS som insatsen avser och i vilken kommun boendet finns.

Av 3 § framgår att Socialstyrelsen, efter samråd med Sveriges Kommuner och Landsting, får meddela närmare föreskrifter om uppgiftslämnandet enligt förordningen.

6.7Statistisk kvalitet

6.7.1Allmänt om kvalitetsbegreppet

Statistiska centralbyrån (SCB) har i MIS, Meddelanden i samordningsfrågor, 2001:1, Kvalitetsbegreppet och riktlinjer för kvalitetsdeklaration av officiell statistik, s. 3 ff., redogjort för en struktur angående kvalitetsbegreppet för officiell statistik och därvid använt sig av en uppdelning i de fem huvudkomponenterna

(1) Innehåll, (2) Aktualitet, (3) Tillförlitlighet, (4) Jämförbarhet och samanvändbarhet samt (5) Tillgänglighet och förståelighet. Dessutom finns även återgivet ett antal underkomponenter.

Vidare har SCB, Rådet för den officiella statistiken (ROS), i sin rapport 2006:1; Tillräcklig kvalitet och kriterier för den officiella statistiken, s. 7 ff., fört ett resonemang kring ovan nämnda komponenter, där ROS bl.a. framhållit att användare kan vilja ställa krav på statistikens kvalitet i ett eller flera avseenden men där användarkrav kan dra åt olika håll. Exempelvis kan olika användare ha olika uppfattning om vikten av produktionstid, tillförlitlighet, detaljerat innehåll och obrutna tidsserier. Kvalitetsarbetet anges som mångfacetterat och avvägningarna som komplicerade. Enligt ROS åligger det de statistikansvariga myndigheterna att göra de nödvändiga avvägningarna utifrån användarnas behov och de faktiska möjligheter som finns. Vidare har redogjorts för att officiell statistik ska ha tillräcklig kvalitet i relation till hur den är avsedd att användas. ROS har också tagit fram en uppsättning kriterier att uppfylla för att tydliggöra innebörden av begreppet tillräcklig kvalitet och för att utgöra ett stöd i arbetet.

209

Statistik

SOU 2009:32

6.7.2Närmare om statistikens tillförlitlighet jämfört med statistikens aktualitet

Vissa användare prioriterar statistikens tillförlitlighet (precision) medan andra användare prioriterar statistikens aktualitet. För att tillfredställa båda dessa önskemål föreslås ibland möjligheten att först publicera preliminära siffror och därefter publicera slutlig statistik. Det görs t.ex. i Utredningen Jämförelsevis – Styrning och uppföljning med nyckeltal i kommuner och landsting

(SOU 2005:110).

Socialstyrelsen har sin rapport från oktober 2008; Åtgärder för snabbare publicering av verksamhetsstatistik, en redovisning hösten 2008, s. 9 f., framhållit följande. Komponenterna aktualitet och tillförlitlighet (precision) är ofta begrepp som är beroende av varandra. Om aktualiteten prioriteras genom till exempel en tidigareläggning av statistiken riskeras att precisionen påverkas negativt, och tvärtom.

Statistiska centralbyrån (SCB) har i MIS, Meddelanden i samordningsfrågor, 2001:1, Kvalitetsbegreppet och riktlinjer för kvalitetsdeklaration av officiell statistik, s. 7 f. angående statistikens tillförlitlighet redogjort för att en användare vanligen mest är

intresserad av att få uppfattning om i vilken mån han/hon kan förlita sig på ett statistikvärde totalt sett, dvs. få en begränsning för hela avvikelsen från målstorheten. I vissa fall kan producenten ge precis kvantitativ information om denna, i andra fall endast om hur någon/ några, men inte alla, osäkerhetskällor kan ha påverkat tillförlitligheten.

Som kommentar till stycket anförs därefter följande.

Framställningen av statistik kan ofta snabbas upp om man gör avkall på dess tillförlitlighet (genom stort svarsbortfall, ofullständig gransk- ning, m.m.). Framställningstid och tillförlitlighet står i motsättning till varandra. I fall där snabb framtagning anses angelägen, brukar man lösa dilemmat genom att i en första omgång ta fram ´preliminär´ statistik, och senare ´definitiv´ statistik med bättre tillförlitlighet.

– Angående statistikens aktualitet har SCB anfört bl.a. följande.

Användare efterfrågar vanligen statistik som beskriver ’nuläget’, eller med andra ord aktuell statistik. För statistiks aktualitet spelar naturligtvis tidsavståndet mellan ’nu’ och statistikens referenstid den centrala rollen.

210

SOU 2009:32

Statistik

Framställningstiden, publiceringsfrekvensen och punktligheten är de faktorer som, enligt MIS 2001:1, har betydelse i sammanhanget, varefter stycket ovan kommenteras enligt följande. En annan viktig faktor för statistiks aktualitet är hur snabbt verkligheten ändras. Vid bedömning av ’tillräckligt aktuell’ får användaren sammanväga ovan nämnda produktionsförhållanden med sin egen uppfattning om verklighetens förändringsakt.

Socialstyrelsen har vidare i nämnda rapport från oktober 2008 anfört följande.

Inte sällan har användare av statistik olika behov. För en del är det viktigare att statistiken kommer snabbt än att den är precis. Det kan t.ex. gälla i planeringssammanhang där man snabbt behöver ett underlag för ett visst ställningstagande. För andra är precisionen viktigare än aktualiteten. Så är ofta fallet i forskningssammanhang, men i regel också när statistik används i tidsserier. Aktualitet är därmed ofta intressant när statistiken ska användas omedelbart, men precisionen får ofta ökad betydelse för användare som gör mer grundläggande och detaljerade analyser. -- Den statistikansvariga myndigheten har en grannlaga uppgift att väga olika typer av intressen mot varandra när en publiceringstidpunkt bestäms. För att bedöma vilken avvägning som bör göras mellan olika kvalitetskomponenter, t.ex. aktualitet och precision, måste det finnas en uppfattning om olika användares behov av statistiken. Dessutom måste hänsyn tas till både praktiska och kostnadsmässiga förutsättningar. Beslut om publiceringstidpunkt är nästan alltid en fråga om att kompromissa och hitta den bästa avvägningen mellan olika kvalitetskomponenter och tillgängliga resurser.

I följande avsnitt (6.8 och 6.9 kap.) kommer begreppen ”statistikens tillförlitlighet” respektive ”statistikens aktualitet” att beröras ytterligare.

6.8Statistikens tillförlitlighet (precision)

6.8.1Allmänt

Av utredningens direktiv framgår bl.a. följande.

Den statistik avseende insatser inom socialtjänsten som i dag framställs är i många fall mängdbaserad. Det kan starkt ifrågasättas om nuvarande mängdbaserade statistik kan anses uppfylla de krav som bör kunna ställas på informationens innehåll, kvalitet och flexibilitet. Det behöver, enligt regeringen, klargöras både i vilken mån personnummer-

211

Statistik

SOU 2009:32

baserad statistik kan fylla dessa behov på ett mer ändamålsenligt sätt och hur förutsättningarna för att framställa sådan statistik kan förbättras. -- Förutsättningarna för att genomföra verksamhetsupp- följningar inom socialtjänsten behöver förbättras. Ett sätt att nå denna målsättning är att utvidga möjligheterna att genomföra utvärderingar på grundval av personnummerbaserad statistik. – Personnummer- baserad statistik ger möjligheter till fördjupade analyser av insamlade uppgifter och förbättrade förutsättningar för planering, uppföljning och utvärdering samt för forskning och utveckling. Detta medför en ökad kvalitet.

I dag finns det fyra personnummerbaserade register som förs vid Socialstyrelsens statistikenhet:

•ekonomisk bistånd enligt Socialtjänstlagen (2001:453), SoL, (uppgifter från kommun)

•insatser för barn och unga enligt SoL och lagen (1990:52) med särskilda bestämmelser om vård av unga, LVU,(uppgifter från kommun)

•tvångsvård av vuxna missbrukare enligt lagen (1988:870) om vård av missbrukare i vissa fall, LVM, (uppgifter från länsrätter och Statens institutionsstyrelse)

•insatser enligt lagen (1993:387) om stöd och service till vissa funktionshindrade, LSS, (uppgifter från kommun)

Inom äldre- och handikappomsorgen pågår ett utvecklingsarbete som bl.a. innebär att personnummerbaserade uppgifter på nationell nivå ska kunna samlas in från och med år 2007, avseende situa- tionen i oktober 2007. Personnummerbaserad, totalräknad statistik över insatser för äldre och personer med funktionshinder ska samlas in fr.o.m. 1 januari 2009. Socialstyrelsen har i flera rapporter redogjort för för- och nackdelar med individbaserad/person- nummerbaserad statistik vid jämförelser med mängdstatistik.

Av intresse är främst rapporterna: Övergång till individbaserad statistik över vård och omsorg/stöd och service – analys av vissa integritets- och sekretessfrågor, den 30 maj 2001, Individbaserad statistik om kommunernas äldre- och handikappomsorg september 2006 och Förslag till en samlad statistik för missbruks- och beroendevården 2006. Nedan sammanfattas nämnda rapporter i valda delar angående bl.a. nyttan och risker med personnummer- baserad statistik.

212

SOU 2009:32

Statistik

6.8.2Allmänt om brister med mängdstatistik

Vid mängdstatistik knyts de insamlade antalsuppgifterna till insatser och inte till individen. Denna insamlingsmetod medför att det inte går att redovisa det totala antalet individer i befolkningen som får insatser. En person kan samtidigt ha insatser enligt både SoL och LSS. Personen blir då i statistiken räknad en gång för varje insats. Mängdstatistiken klargör inte om det är en person som har fått ett antal insatser eller om det är ett antal personer som fått en insats var. Dubbelregistrering förekommer också av personer som samtidigt får insatser av flera huvudmän, t.ex. råd och stöd enligt LSS från landstinget och någon annan LSS-insats från kommunen. Vidare kan problem föreligga att i statistiken uppmärksamma sådana dubbelräkningar som kan uppstå när en individ erhåller LSS- insatser i en annan kommun än den som betalar för insatsen. Även vid de situationer att personer flyttar mellan två kommuner innebär att båda kommunerna räknar in personen i de mängduppgifter som lämnas för den nationella statistiken det aktuella året. Bristerna medför att kunskap inte kan erhållas om den samlade vårdkonsum- tionen för personer i olika köns- och åldersgrupper. Det går t.ex. inte att redovisa vilka kombinationer av insatser som olika grupper av personer får. Inte heller kan uppgifter från andra huvudmän, t.ex. uppgifter om hemsjukvård som utförs inom primärvården, knytas till de kommunala insatserna inom vård och omsorg/stöd och service. Det går således inte att följa de personer som får insatser.22

6.8.3Allmänt om nyttan av personnummerbaserad statistik

Enligt de i 6.8.1 kap. redovisade rapporterna från Socialstyrelsen kan nyttan av personnummerbaserad statistik sammanfattas enligt följande.

22 Man kan t.ex. också vilja finna förklaringsfaktorer till varför brukarna erhåller insatser av olika slag eller undersöka den sociala situationen i form av inkomster och levnadsförhållanden i övrigt. Sådana studier kräver sambearbetningar med andra statistiska material, som inte är möjliga med mängdstatistik.

213

Statistik

SOU 2009:32

Kvaliteten i statistiken ökar markant

Med hjälp av personnumret kan uppgifternas giltighet kontrolleras ingående och felaktigheter rättas. Exempelvis kan fel upptäckas som innebär att en person har fått fler insatser eller för stor volym av insatser än vad som är rimligt/möjligt. Partiella bortfall av uppgifter kan lättare upptäckas och åtgärdas genom att uppgifterna knyts till en viss person, t.ex. om avslutsdatum finns för en insats men påbörjandedatum saknas. Vidare kan dubblettposter i de lämnade uppgifterna upptäckas och rensas bort i de fall då person- numret bara får förekomma en gång i redovisningen per insats i en viss verksamhet. Om samma person erhållit insatser från social- tjänsten i två kommuner under samma år p.g.a. flyttning, kan även en nettoräkning av individer göras utifrån ett nationellt perspektiv. Ett personnummerbaserat system gör det vidare möjligt att räkna antalet personer som får olika insatser vid en viss tidpunkt.

Statistiken blir mer flexibel

Genom att samla in personuppgifter till statistiken kan utdata i form av tabeller förändras i takt med att nya informationsbehov uppstår. Man kan t.ex. göra nya kombinationer av variabler i redo- visningen eller nya åldersindelningar. Man kan också lätt redovisa antalet nytillkomna eller kvarvarande brukare inom socialtjänsten under ett visst år genom att jämföra de aktuella personnumren med de som gäller brukarna i föregående års statistikregister.

Statistikens analyspotential ökar enligt följande

•In- och utflödet av personer i vård- och omsorgssystemet kan följas. Genom att personnummer finns för uppgifterna blir det möjligt att följa en och samma person över tiden för att se hur insatserna förändras i karaktär och omfattning.

•Personnummerbaserad statistik möjliggör longitudinella studier för definierade grupper av brukare inom socialtjänsten, t.ex. för uppföljning av insatsernas effekt på kort och lång sikt.23

23 Andra exempel på sådana studier är om personerna är brukare korta eller långa tider samt om de kvarstår som brukare eller ej.

214

SOU 2009:32

Statistik

•Genom statistik som är baserad på individen ges också förutsättningar för sambearbetningar med andra informations- system som innehåller personuppgifter.24

•Vidare kan kompletteringar med annan information (t.ex. bak- grundsdata) göras. Undersökningsvariabler som rör grupper av brukare kan t.ex. kopplas ihop med föräldrarnas bakgrundsdata från andra statistikregister.

•Statistiken ger även bättre möjligheter till kommunala jämförelser.

•Meningsfull statistik över ovanliga insatser (t.ex. yngre personer med olika SoL-insatser) inom vård och omsorg/stöd och service kan göras.

•Användningen av individregister kombinerat med samarbetning med andra register medför också möjligheter att använda mer sofistikerade analysmetoder. Därigenom kan man finna hur stora sambanden är mellan olika variabler och finna orsaks- /förklaringsfaktorer till olika förhållanden.25

Uppgiftslämnarbördan kan minska

Uppgift om kön och ålder kan direkt härledas ur personnumret och behöver inte som i mängdbaserade statistiksystem rapporteras. Vissa andra variabler behöver inte samlas in från uppgiftslämnarna utan kan påföras personuppgifterna via matchning mot andra statistikregister, t.ex. uppgift om födelseland från registret över totalbefolkningen (RTB). Uppgift om att en viss person tidigare har fått samma eller annan insats kan hämtas från tidigare års statistikregister och frågan behöver inte ställas till uppgiftslämnar- na. I stället för att behöva göra summeringar av individposter till ett flertal fastställda statistikmatriser rapporteras uppgifterna bara en gång.

24 Härigenom kan man t.ex. undersöka andra sociala förhållanden som inkomster, arbetslöshet m.m.

25 Denna punkt framgår inte uttryckligen av Socialstyrelsens rapporter men kan utläsas som en följd härav.

215

Statistik

SOU 2009:32

Statistikproduktionen kan bli mer rationell och kostnadseffektiv

Insamlingen av personuppgifter kan anpassas till uttag ur kommunernas egna datoriserade system för ärendehandläggning och dokumentation. Det innebär att en bearbetning av primär- uppgifterna till statistik görs först på central nivå och inte i varje kommun för sig. En standardiserad kvalitetskontroll och rättning av uppgifterna kan också ske i ett sammanhang på central nivå för samtliga lämnade uppgifter.

Möjliggör att produktiviteten inom offentlig verksamhet kan mätas

Personnummerbaserad statistik bidrar också till att göra det möjligt att mäta produktiviteten inom offentlig verksamhet. Det är grundläggande för att på ett strategiskt sätt kunna verka för att öka produktiviteten. Mått på produktivitet efterfrågas även i direktiv från Eurostat (EU:s statistikbyrå) för att man ska kunna beräkna produktionen av offentliga tjänster i nationalräkenskaperna.

6.8.4Närmare om nyttan av personnummerbaserad statistik för olika användargrupper

Av de i 6.8.1 kap. redovisade rapporterna från Socialstyrelsen kan vidare utläsas en sammanställning av nyttan av personnummer- baserad statistik för olika användargrupper enligt följande.

Nyttan för medborgarna

En väl utvecklad statistik kan bidra till kunskap som blir ett av flera viktiga underlag i den demokratiska processen, bl.a. kunskapen om vad som görs för medborgarnas skattepengar, hur mycket som görs och för vilka grupper insatser görs. Rättviseaspekten i verksam- heten kan belysas genom statistiken, exempelvis vetskapen om insatser ges på lika villkor i en rättvis omfattning och hur utvecklingen ser ut över tid.

216

SOU 2009:32

Statistik

Nytta för brukarna och deras anhöriga

Brukare, deras anhöriga eller andra personer såsom förvaltare, god man, personligt ombud, kontaktperson eller brukarorganisation som företräder brukaren ges genom statistiken mer kunskap, exempelvis avseende vård och omsorg respektive stöd och service. Inflytandet över valet av tjänster ökar ju mer brukaren vet om vilka insatser som andra grupper får i liknande situation eller med samma behov samt vilken nytta som olika alternativ kan ge. Statistik baserad på individen ger därmed en utökad möjlighet för dessa till påverkan.

Nyttan för forskning och utveckling

Personnummerbaserad statistik ger bättre möjlighet för tillämpad forskning och till professionell utveckling av vård och omsorg/stöd och service. Forsknings- och utvecklingsarbetet förutsätter ofta uppgifter som är baserade på individen. För att analysera och utvärdera effekter och resultat i kort och långt perspektiv är det av vikt att kunna följa individer över tid. För detta behövs en individrelaterad statistik, både i form av övergripande årlig statistik och som utgångspunkt för fördjupningsstudier – kvalitetsstudier – som är anpassade för olika ändamål och som ofta ställer krav på sambearbetningar med andra register. De senare studierna görs vanligtvis utifrån ett urval av individer. En lämplig urvalsram för sådana studier är ett nationellt individregister.

Nyttan för inriktning och ledning av verksamheten på kommunal/regional nivå

Individbaserade uppgifter utgör en viktig bas för kommuner och landsting i deras uppgift att planera, följa och analysera den verksamhet som de ansvarar för och resultatet som olika insatser ger. Det behövs därför möjligheter att kunna följa vilken vård och vilka omsorgsinsatser som enskilda individer konsumerar. Grupper av individer bör kunna följas genom hela vårdkedjan och över tiden. Det är också angeläget att kunna följa huvudmännens samlade verksamhet för att kunna diskutera och fatta beslut om gemensamma prioriteringar och resursfördelningar. Kunskap erhålls även genom nära kontakt med bl.a. de lokala brukar-

217

Statistik

SOU 2009:32

organisationerna. För att nyttan för kommuner och landsting ska uppnås måste en regelbunden återrapportering (genom tabeller, publikationer eller via databaser) ske av den information som samlats in till den nationella nivån. De beslut som fattas ska ske utifrån analyser av god kvalitet, vilket förutsätter tillgång till relevant statistik. Statistiska uppgifter kan t.ex. tjäna som underlag för prioriteringsbeslut. För att veta, om resurserna fördelas så att personer med störst behov också får det mest omfattande insatserna, måste det finnas systematisk kunskap om vem som får vilka insatser.

Nyttan för verksamheten på central nivå

Av särskild vikt är att belysa rättvis och lika behandling av insatser samt i vilken mån verksamheten är effektiv, dvs. i vilken grad målen för verksamheten uppnås i förhållande till insatta resurser. Med den mängdbaserade statistiken är det inte möjligt att följa upp verksamheten utifrån de nationella målen om rättvisa och lika behandling i vården och omsorgen eller med avseende på effektivitet i resursutnyttjandet, eftersom uppgifter saknas om brukarnas funktionsförmåga och om olika förhållanden i brukarens omgivning.

6.8.5Risker med personnummerbaserad statistik

Av Socialstyrelsens rapporter26 framgår sammanfattningsvis att följande risker föreligger vid personnummerbaserad statistik.

Risk för integritetskränkning27

Socialstyrelsen har i sin rapport den 30 maj 2001 Övergång till individbaserad statistik över vård och omsorg/stöd och service – analys av vissa integritets- och sekretessfrågor, kap. 2.3–2.5, sammanfattningsvis redogjort för risken för integritetskränkning m.m. enligt följande.

En uppgift om att en viss individ har fått vård eller annat stöd på grund av sitt missbruk utgör en s.k. känslig personuppgift enligt

26Se 6.8.1 kap.

27Angående begreppet personlig integritet se 10.1 kap.

218

SOU 2009:32

Statistik

personuppgiftslagen. Blotta vetskapen om att en sådan uppgift samlas in för statistiska ändamål kan av en individ upplevas som en kränkning av integriteten trots att uppgiften hanteras med sekretess och inte används på obehörigt sätt. Det gäller oavsett om det finns en möjlig risk eller ej för att uppgiften kan användas på ett otillbörligt sätt. Det finns ändock en tänkbar risk för att känsliga personuppgifter kan röjas i strid med de sekretessbestämmelser som gäller för uppgifterna, vilket skulle kunna medföra en faktisk integritetskränkning för den enskilde. Ett sådant fall skulle t.ex. kunna inträffa om en obehörig person av misstag fick tillgång till uppgifterna. För att hindra att en sådan situation uppstår tillämpar Socialstyrelsen sedan flera år rigorösa säkerhetsrutiner vid insamling och fortsatt behandling av personuppgifter för statistiska ändamål. Något otillåtet röjande av känsliga personuppgifter från Socialstyrelsens statistikregister har heller aldrig påvisats.

Angående kränkning av den personliga integriteten kan konstateras att det finns olika uppfattningar om vad som menas med en kränkning, vad en kränkning kan orsakas av, vad den kan få för konsekvenser etc.

Flera olika förhållanden kan påverka risksituationen och enskilda individers upplevelser av denna, varav några exemplifieras och kommenteras i det följande.

Statistiken avses omfatta personer som i något avseende har behov av samhällets stöd och som därmed skiljer ut dem från den övriga befolkningen. Denna formulering är närmast en utgångspunkt i riskbedömningen och den innebär naturligtvis en stark förenkling av problematiken. Men den syftar på det faktum att ett register med personer som t ex har funktionshinder innehåller information om just en avgränsad grupp (även om denna varken är preciserad, homogen eller uttömmande).

Följande punkter tar fasta på olika risker för integritetskränkning.

•Personuppgifter används för annat ändamål än vård och omsorg/stöd och service. Ett argument mot att registrera person- uppgifter för statistik- och forskningsändamål som förts fram av handikapprörelsen är, att man då ”bryter en överenskommelse mellan brukaren och vårdgivaren”. Uppgiftsinsamlingen innebär att det förs in ett nytt moment i relationen mellan parterna, som inte handlar om anledningen till varför den enskilde söker samhällets stöd eller hjälp. Mot denna uppfattning har i

219

Statistik

SOU 2009:32

samrådsdiskussionen framförts att det i stället handlar om ett "trepartsförhållande". I detta finns (med en förenkling i här använda begrepp) brukaren, biståndsbedömaren/vårdgivaren och medborgarna/samhället. Den tredje parten är en (primär) finansiär av de insatser som ges och för denne finns därmed ett legitimt intresse av viss kunskap om de insatser som ges. Kunskapen kan t ex avse volymen, kostnaderna och resultatet avseende de gjorda insatserna.

•Obehöriga kan få tillgång till uppgifter och orsaka generande kunskapsspridning eller skada för den enskilde. En komponent gäller på vilka sätt det kan förhindras att uppgifter sprids till obehöriga. Här åsyftas de sekretess- och säkerhetsmässiga aspekterna. En annan komponent, som också en stor del av diskussionen har ägnats åt, är att försöka ringa in och strukturera upp vilken typ av negativa effekter som kan drabba den enskilde, om uppgifter om honom/henne kommer i orätta händer. Det möjliga ”skadepanoramat” kan beskrivas på olika sätt. En effekt skulle kunna vara att det uppstår en för individen generande kunskapsspridning. Med detta avses t. ex. att integritetskänslig information sprids utanför den enskildes privata eller förtroliga krets. Det kan innebära att andra personer i omgivningen bemöter och behandlar den berörda personen på ett mer eller mindre negativt sätt. En starkare konsekvens kan vara att den enskilde drabbas av skada. Den kan vara av psykisk/psykologisk art, dvs. att personen upplever ett lidande av att integritetskänslig information blivit känd av andra. Det kan också tänkas uppstå en skada av ekonomisk art och/eller en påverkan på den enskildes arbetssituation.

•Känsligheten varierar beroende på typ av uppgift. I diskussionen om olika uppgifters grad av känslighet har uppgifter om brukarens funktionsförmåga ansetts tillhöra de mest känsliga. Bakgrundsuppgifter som t.ex. ålder och kön torde vara betydligt mindre kontroversiella. En kort jämförelse av olika uppgifters grad av känslighet görs senare i detta kapitel.

•Personnummerbaserad statistik kan leda till ifrågasättande av resurser för vård och omsorg. Ett skäl som anförts i diskussionen som en risk med en personuppgiftsbaserad statistik över vård och omsorg/stöd och service är att den, genom sin möjlighet till flexibel och pregnant redovisning, skulle kunna ge som effekt

220

SOU 2009:32

Statistik

att resurser till vissa brukargrupper kommer att ifrågasättas. Statistiken kommer, fullt utbyggd, att kunna visa betydligt tydligare än i dag hur resurser, utförda insatser och antal berörda brukare hänger samman. Därmed skulle det bli lättare att ifrågasätta omfattningen av resurser till vissa brukargrupper och ställa krav på andra prioriteringar. Det är inte omöjligt att en sådan fråga skulle kunna aktualiseras av en bättre statistik. Själva syftet med en utveckling av statistiken över vård och omsorg/stöd och service är dock, att alla berörda parter i samhället ska kunna få en god kunskap om verksamheten. Att olika delar av den offentliga verksamheten genomlyses och i en öppen och demokratisk process relateras till varandra är, enligt Socialstyrelsens bedömning, snarast att se som ett angeläget mål och inte som en risk.

•Människor kan känna olust över att finnas i register. Ett skäl som anförts mot att införa en individbaserad statistik över vård och omsorg om äldre och stöd och service till personer med funktionshinder är att det kan skapa en olust hos vissa över att uppgifter som rör honom/henne kan hamna eller de facto hamnar i ett sådant register. En sådan olust kan finnas hos vissa personer även om de inte befarar att registrets uppgifter kommer ut eller att de drabbas av andra negativa konsekvenser. Också detta argument har vänts och vridits på i samråds- diskussionerna. Det är otvivelaktigt så, att vissa personer kommer att uppleva denna olust, stark eller svag, kort- eller långvarig. Ingen kan rimligen kvantifiera denna problematik. Socialstyrelsens uppfattning är att detta problem åtminstone kan mildras i stor utsträckning med olika åtgärder. En sådan är att begränsa uppgiftsinnehållet i ett föreslaget personregister, en annan att tydligt informera om sekretesskyddet för uppgifterna och den mycket strikta behandlingen och användningen av uppgifterna. Helt och hållet kommer dock inte olusten hos vissa personer att kunna undanröjas.

•Ökad risk för missbruk av personuppgifter i register om samhälls- systemet förändras i icke-demokratisk riktning. Denna punkt aktualiserades av företrädare för handikapporganisationerna. De vill uppmärksamma på risken för att personuppgifter om olika grupper i samhället kan komma att missbrukas på ett medvetet sätt, om en icke-demokratisk regim får tillgång till informa- tionen. Socialstyrelsen anser att denna fråga har en mer

221

Statistik

SOU 2009:32

principiell innebörd än praktisk förankring i det statistikförslag som behandlas i rapporten. Problemformuleringen kan ju sägas gälla all den personinformation, som i dag finns registrerad på olika håll i samhället både inom privat och offentlig verksamhet.

Risk finns att brukares förtroende för vårdens utövare minskar

Socialstyrelsen har i sin rapport Förslag till en samlad statistik för missbruks- och beroendevården 2006 anfört bl.a. följande. Om en person med behov av vård eller annat stöd p.g.a. sitt missbruk upplever ett obehag av att uppgift om hans/hennes missbruk och den insats som ges samlas in för statistiska ändamål, kan det innebära att personen ifråga drar sig för att söka hjälp, eller i värsta fall inte söker hjälp alls. Det finns en risk att man upplever sig som utsatt för en kontroll snarare än att man får hjälp. För att hindra att en sådan situation uppstår krävs bl.a. en tydlig information om ändamålet med uppgifterna, dvs. enbart statistik och forskning, samt att säkerheten i behandlingen av uppgifterna är rigorös.

Möjligheten att få vård under anonymitet påverkas

Av den rapport som återges ovan i avsnittet om integritets- kränkning, framgår även bl.a. följande. Det finns på många håll inom socialtjänsten en strävan efter att underlätta för hjälpsökande och att ge råd och behandling som en serviceåtgärd utan registrering och formella biståndsbeslut. Detta är möjligt eftersom dokumentationsskyldighet enligt socialtjänstlagen när det gäller genomförandet av insatser är begränsad till individuellt behovs- prövade stöd-, vård- och behandlingsinsatser. I de fall där något beslut om individuellt behovsprövade stöd-, vård- och behandlings- insatser inte finns omfattas öppna verksamheter för rådgivning och information inte av dokumentationsskyldigheten. Förslag om en statistik som täcker t.ex. hela missbruks- och beroendevården innefattar bl.a. en uppgiftsskyldighet för samtliga specialiserade behandlingsenheter som bedriver missbrukarvård. För att kunna fullgöra uppgiftsskyldigheten kommer även de verksamheter som i dag inte omfattas av dokumentationsskyldigheten att upprätta någon slags registrering. Detta gäller även öppen vård som privata

222

SOU 2009:32

Statistik

vårdföretag och ideella organisationer bedriver med tillstånd enligt 7 kap. 1 § SoL.

Därmed ökar ytterligare risken för att personer med missbruks- problem drar sig för att söka hjälp eller inte söker hjälp alls. Om behandlingsenheter, trots uppgiftsskyldigheten, ändå fortsätter att tillämpa en praxis med vård under anonymitet leder detta till ett visst bortfall i statistiken.

6.9Statistikens aktualitet

Det föreligger alltmer önskemål om tidigareläggning av publiceringen av statistik. Som exempel kan nämnas vad som anförts Utredningen Jämförelsevis – Styrning och uppföljning med nyckeltal i kommuner och landsting (SOU 2005:110) som bl.a. föreslog en tidigareläggning av den statistik som ligger till grund för Kommundatabasens nyckeltal.

Denna typ av förslag var bakgrund till att Socialstyrelsen i 2007 års regleringsbrev fick i uppdrag att se över processen för leverans av verksamhetsstatistik till Statistiska centralbyrån (SCB) samt lämna förslag som syftar till att påskynda denna. Resultatet av översynen redovisades till regeringen i en rapport i slutet av augusti 2007.

I Socialstyrelsens regleringsbrev för 2008 uppdrog regeringen åt Socialstyrelsen att ”arbeta för att verksamhetsstatistik kan publiceras tidigare”. Socialstyrelsen har redovisat sina synpunkter m.m. i en rapport från oktober 2008 Åtgärder för snabbare publicering av verksamhetsstatistik. En redovisning hösten 2008. Av rapporten framgår bl.a. följande.

Statistikens aktualitet är en viktig kvalitetskomponent och statistiken ska offentliggöras så snart den bedöms ha uppnått en tillräcklig kvalitet för den avsedda användningen. Tidpunkten när en publicering kan ske bestäms av hur snabbt olika steg i produktionsprocessen kan utföras. Olika statistikprodukter kräver varierande produktionstid beroende på bl.a. primäruppgifternas komplexitet och detaljeringsgrad, vilken kvalitet dessa har och hur snabbt uppgiftslämnarna kan leverera uppgifterna. -- Det arbete som pågår och planeras förväntas ge effekt på publiceringstider både på kort och längre sikt. Bland åtgärderna ingår följande:

223

Statistik

SOU 2009:32

•Utveckling av Socialstyrelsens interna processbeskrivningar för statistikprodukter varvid tidskraven för olika steg uppmärksammas särskilt.

•Socialstyrelsens information till uppgiftslämnarna ses över så att den ges i ett så tidigt skede att dessa fullt ut hinner förbereda sin arbetsinsats. Särskilt god framförhållning krävs vid omläggning av statistiken, vilken t.ex. kan nödvändiggöra ombyggnad av uppgiftslämnarnas IT-system för dokumentation.

•Förseningar i uppgiftslämnarnas inrapportering till statistiken är ofta avgörande hinder för att korta ner produktionstiden. Socialstyrelsens information till uppgiftslämnarna behöver förtydligas angående uppgiftsskyldighet till statistiken och vilka krav som ställs i uppgiftslämnandet. Informationen måste nå fram till ansvarig nivå så att uppgiftslämnarna avsätter tillräckliga resurser under den period uppgiftsinsamlingen pågår.

•Tekniska lösningar för ett snabbare och mer rationellt uppgiftslämn- ande utvecklas. Användning av säker filöverföring och elektroniska blanketter införs fortlöpande för statistikprodukterna. Manuella arbetsmoment ska minimeras.

•Automatiska granskningsprogram införs för att korta ner behandlingen av primäruppgifterna. Där så är möjligt införs granskningskontroller redan hos uppgiftslämnarna genom att Socialstyrelsen tillhandahåller mallar för de datafiler som ska lämnas och elektroniska blanketter. I dessa finns inprogrammerade villkor för primäruppgifterna, t.ex. gränser för giltiga värden och logiska kontroller.

•Tabellprogram för den statistik som ska publiceras fortsätter att utvecklas, testas och färdigställas layoutmässigt i så god tid att tabellframställning kan göras direkt efter det att register med nya uppgifter har tagits fram.

•Tidsåtgången för skrivning av rapporter som publiceras i den officiella statistiken ses över. Rapporterna kan i väsentliga delar färdigställas under den tid som uppgiftsinsamling, granskning och rättning pågår. Analyser och kommenterande text till statistiken kan dock göras först efter det att motsvarande tabeller föreligger.

•Socialstyrelsens officiella statistik publiceras i nuläget i form av rapporter som innehåller tabeller, diagram och text som beskriver den aktuella undersökningen och det statistiska utfallet. Rapporterna läggs på Socialstyrelsens webbplats på Internet. En diskussion pågår inom Socialstyrelsen om formerna för hur statistiken ska offentliggöras för att nå ytterligare tidsvinst. Ett exempel är att först offentliggöra

224

SOU 2009:32

Statistik

resultat via tabeller på webben och att därefter publicera en mer utförlig redovisning i rapportform. Tabeller på webben bör i sådana fall som regel publiceras i ett sammanhang och inte successivt vartefter de tas fram.

• Socialstyrelsens officiella statistik om hälso- och sjukvården respektive socialtjänsten publiceras i nuläget utan uppdelning i preliminär och slutlig statistik. Socialstyrelsen bedömer att två publiceringsomgångar (en för preliminär statistik och en för slutlig) kräver betydligt mer resurser och kan innebära förseningar i den slutliga statistiken jämfört med nuvarande situation. Preliminär statistik bör dock inte undvikas som princip, utan frågan behöver prövas noggrant för varje statistikprodukt. Socialstyrelsen ska undersöka möjligheter och förutsättningar för publicering av preliminär statistik för den statistik som nu publiceras senare än ett halvår efter referensåret. Huruvida en sådan preliminär publicering bör redovisas i form av officiell statistik eller annan statistik kan inte bedömas för närvarande.

Även Utredningen 2008 års översyn av kommunal statistik (Fi 2007:12) har behandlat frågan om behovet av tidigareläggning av statistiken. Av direktiven framgår bl.a. följande.

De långa tiderna för insamling, kvalitetsgranskning och publicering av nyckeltal från SCB och sektorsmyndigheterna minskar aktualiteten och därmed användbarheten. Många kommuner och landsting har i olika sammanhang påtalat att nyckeltaljämförelserna skulle bli betydligt mer användbara inte minst för de politiska organen, om dessa processer kunde ske snabbare. Regeringens bedömningar av kommun- sektorns finanser grundas på de prognoser som görs inom Regeringskansliet. Dessa prognoser baseras i sin tur på utfallet från nationalräkenskaperna och därmed indirekt på kommunernas och landstingens räkenskapssammandrag. Den långa eftersläpningen innebär att prognoserna blir osäkra.

Avseende publiceringen av nyckeltal anförs bl.a. att om inläm- ningen och publiceringen av statistiken görs snabbare skulle kommuner och landsting få planeringsförutsättningar tidigare än vad som i dag är fallet.

Behovet av att få tillgång till snabbare resultat av insamlade upp- gifter i form av exempelvis statistik har också lyfts fram av Sveriges Kommuner och Landsting (SKL), som framställt önskemål om bl.a. ett system för att månatligen kunna redovisa aktuell statistik över orsaker till ekonomiskt bistånd(jfr skriftväxlingen i frågan mellan SKL, Socialstyrelsen och Regeringskansliet den 26 september samt den 6 respektive den 20 november 2009).

225

7 Verksamhetsuppföljning m.m.

7.1Utredningens uppdrag

Av utredningens direktiv framgår i denna del i huvudsak följande. Behandling av personuppgifter inom socialtjänsten behövs för bl.a. ändamålen

-uppföljning

-utvärdering

-kvalitetssäkring

Insatser inom socialtjänsten ska vara av god kvalitet. En förutsätt- ning för detta är att olika effekter och resultat av socialtjänsten kan mätas och utvärderas. Därför behövs olika former av verksamhets- uppföljningar. Utredningen ska lämna förslag till en reglering av området som bl.a. ska syfta till att förbättra möjligheterna att göra verksamhetsuppföljning samt säkerställa kvaliteten på vård, omsorg och insatser inom socialtjänsten

7.2Definitioner

7.2.1Verksamhetsuppföljning – definition

Av utredningens direktiv framgår i denna del att ”någon allmänt vedertagen definition av begreppet verksamhetsuppföljning inte torde finnas, men i praktiken avses sådant som uppföljning, utvärdering och kvalitetssäkring (jfr Patientdatautredningens huvudbetänkande, SOU 2006:82 s. 412)”. I förarbetena till patientdatalagen (prop. 2007/08:126 s. 60 och s. 174) definierar regeringen verksamhetsuppföljning som utvärdering, uppföljning och

227

Verksamhetsuppföljning m.m.

SOU 2009:32

kvalitetssäkring. Patientdatautredningens bedömning överensstäm- mer med vad regeringen anfört ovan.1

Socialstyrelsen har sedan år 2001 haft regeringens uppdrag att tillsammans med Sveriges Kommuner och Landsting svara för samordningen av arbetet med att förbättra informationsförsörjning och verksamhetsuppföljning. Arbetet har bedrivits i projektet InfoVU (Informationsförsörjning och VerksamhetsUppföljning). Med verksamhetsuppföljning avses, enligt InfoVU, uppföljning av en verksamhet baserad på sammanställning av individbaserade, sök- och jämförbara data för planering, utveckling och redovisning av vård och omsorg.

7.2.2Uppföljning, utvärdering och kvalitetssäkring – definitioner

Angående begreppen uppföljning, utvärdering och kvalitetssäkring hänvisas i prop. 2007/08:126 s. 58 till förarbetena till lagen (1998:554) om vårdregister (prop. 1997/98:108 s. 49 f.) varav framgår följande.

Uppföljning

Med begreppet avses att fortlöpande och regelbundet mäta och beskriva behov, verksamheter och resursåtgång angivet i termer av t.ex. behovstäckning, produktivitet och nyckeltal. Uppföljning syftar till att ge en översiktlig bild av verksamhetens utveckling och att fungera som signal för avvikelser som bör beaktas.

Utvärdering

Begreppet avser analys och värdering av kvalitet, effektivitet och resultat hos en verksamhet i förhållande till de mål som bestämts för denna.

1 För ytterligare information avseende hur Patientdatautredningen ser på begreppet verksamhetsuppföljning inom hälso- och sjukvården, se 7.3 kap nedan.

228

SOU 2009:32

Verksamhetsuppföljning m.m.

Kvalitetssäkring2

Med begreppet menas en utvärderingsprocess i vilken man fort- löpande och systematiskt beskriver, mäter och värderar kvaliteten i den egna verksamheten i relation till de mål som har lagts fast.

Av prop. 2007/08:126 s. 58 framgår vidare att begreppen i grunden har samma betydelse i patientdatalagen. Det hindrar emellertid inte en mer medborgarorienterad verksamhets- uppföljning i linje med strävandena på senare år.

7.2.3Öppna jämförelser – definition

Begreppet öppna jämförelser har sedan juni 2006 förekommit allt oftare inom debatten kring socialtjänsten och hälso- och sjuk- vården. Med öppen jämförelse menas i stort sett ett nationellt kvalitetsuppföljningssystem inom vård och omsorg för öppen redovisning av statistik och information samt jämförelser av kostnader, kvalitet och effektivitet. Systemet syftar till att ge medborgare, utförare och beslutsfattare en kvalitetssäkrad informa- tion om vården/omsorgen når upp till nationella mål om god vård respektive god omsorg. Det har även som syfte att skapa nya möjligheter för medborgarna till insyn, delaktighet, valfrihet och självbestämmande. Öppna jämförelser har bl.a. genomförts inom områden som hemsjukvård (Vad kostar hemsjukvården i kommunerna?, 2006) och vård och omsorg om äldre (Äldreomsorg, 2007).

7.2.4Skillnad mellan forskning och uppföljning, utvärdering och kvalitetssäkring

I 2 § lagen (2003:460) om etikprövning av forskning som avser människor ges en definition av vad som avses med forskning enligt den lagen. Med forskning avses där vetenskaplig forskning samt utvecklingsarbete på vetenskaplig grund. I förarbetena till bestämmelsen anförs att avgränsningen bl.a. bygger på OECD:s riktlinjer (se 4.3 kap. ovan). Vidare påpekas att fråga uppkommer om gränsdragningen mellan vetenskaplig forskning och t.ex. kvalitetssäkring och resultatuppföljning. Därvid hänvisas till 31 §

2 Kvalitetssäkring som begrepp har vi valt att belysa separat, se 7.4 kap. nedan.

229

Verksamhetsuppföljning m.m. SOU 2009:32

hälso- och sjukvårdslagen enligt vilken bestämmelse kvaliteten i verksamheten inom hälso- och sjukvården systematiskt och fort- löpande ska utvecklas och säkras. Sådan och liknande verksamhet avses inte utgöra forskning i lagens mening (prop. 2002/03:50 s. 90 f. och 192).

Även i 3 § lagen (1998:543) om hälsodataregister, som handlar om för vilka ändamål personuppgifter får behandlas, görs en skillnad mellan uppföljning, utvärdering och kvalitetssäkring av hälso- och sjukvård å ena sidan och forskning och epidemiologiska undersökningar å andra sidan. Ett påpekande om att begreppet forskning inte får förväxlas med uppföljning, utvärdering eller kvalitetssäkring görs också i förarbetena till lagen (2001:454) om

behandling	av	personuppgifter	inom	socialtjänsten
(prop. 2000/01:80 s. 138).

7.2.5Skillnad mellan statistik och uppföljning, utvärdering och kvalitetssäkring

Regeringsrättens avgörande RÅ 2004 ref. 9 avsåg bl.a. en fråga om uppgifter från Socialstyrelsens dödsorsakregister kunde lämnas ut med stöd av de undantag från sekretess som anges i 9 kap 4 § sekretesslagen (1980:100) då uppgift behövs för statistikändamål. Regeringsrätten klargjorde i detta sammanhang bl.a. följande. ”Det förhållandet att uppgifter inom ramen för uppföljning, utvärdering och liknande verksamhet sammanställs statistiskt kan inte anses innebära att uppgifterna används för statistikändamål i den mening som avses i 9 kap. 4 § sekretesslagen.”

7.2.6Sammanfattning

Mot bakgrund av vad som anförts ovan har utredningen i sitt fortsatta arbete utgått från det samlade begreppet verksamhets- uppföljning och därigenom avsett att detta omfattar begreppen uppföljning, utvärdering och kvalitetssäkring. Även begreppet öppen jämförelse har enligt utredningen en naturlig anknytning till verksamhetsuppföljning och behandlas i utredningens kommande resonemang tillsammans med begreppet verksamhetsuppföljning.

Utredningen utgår vidare , bl.a. med beaktande av RÅ 2004 ref. 9, från den skiljelinjen att statistik och användandet av

230

SOU 2009:32

Verksamhetsuppföljning m.m.

uppgifter för statistikändamål skiljer sig från verksamhetsuppföljning och användandet av uppgifter för uppföljning, utvärdering, kvalitetssäkring och öppna jämförelser.

7.3Närmare om verksamhetsuppföljning inom socialtjänst respektive hälso- och sjukvård

Inledningsvis konstaterar vi att även Socialdatautredningen i betänkandet Behandling av personuppgifter inom socialtjänsten

(SOU 1999:109 s. 141) har hänvisat till definitionerna ovan i kap 7.2.2. och framhållit att ”dessa definitioner är väl ägnade att användas även i förevarande sammanhang”.

Vi har i vårt arbete i denna del funnit skäl att titta närmare på hur verksamhetsuppföljning görs inom det till socialtjänsten närliggande området hälso- och sjukvården. Regeringen har i förarbetena till patientdatalagen (prop. 2007/2008:126) hänvisat till Patientdatautredningen som i sitt huvudbetänkande(SOU 2006:82) utvecklat begreppet verksamhetsuppföljning ytterligare och anfört bl.a. följande. Verksamhetsuppföljning kan ta sikte på en mängd olika faktorer inom hälso- och sjukvården t.ex. mätning av uppnådda behandlingsresultat och patienttillfredsställelse eller mätning av insatta resurser i form av kostnader för varje insats eller annan uppföljning av kostnadseffektivitet, produktivitet m.m. Verksamhetsuppföljning kan vidare ske på olika nivåer inom hälso- och sjukvården; kliniken, vårdinrättningen, distriktsnämnden, landstinget, sjukvårdsregionen eller nationen. Verksamhets- uppföljning är inget självändamål, dess syfte är att generera kunskap som i sin tur används för att på olika sätt förbättra eller förändra verksamheten i fråga.

Patientdatautredningen har vidare anfört följande (s. 186). Ett område som alltmer kommit i fokus bl.a. som en följd av InfoVU- projektets arbete, är kravet på att hälso- och sjukvården ska förbättra verksamhetsuppföljningen. Enligt regeringen bör denna bygga på individuppgifter och kunna beskriva vårdprocesser och verksamheter samt dess resultat (prop. 1999/2000:149 s. 52 f.). De senaste åren har präglats av en ökad medborgarorientering i verksamhetsuppföljningen som syftar till att stärka patienters, allmänhetens samt politiska eller administrativa beslutsfattares tillgång till information om vårdens resultat i olika avseenden. Tidigare var verksamhetsuppföljningen, inklusive kvalitetsregistren,

231

Verksamhetsuppföljning m.m.

SOU 2009:32

i huvudsak inriktad på producenternas intresse av information om verksamhetens medicinska kvalitet, effektivitet och ekonomiska kostnader eller resultat. Som framgått av det sagda finns det ett påtagligt och enligt vår mening befogat behov av att kunna behandla personuppgifter för att få fram information om hälso- och sjukvårdsverksamheten. I allmänhet är det fullt tillräckligt att bara använda uppgifter från den individbaserade vårddokumenta- tionen, m.a.o. uppgifter som samlats in därför att de behövts i den individinriktade hälso- och sjukvården. Men det förekommer också att man följer upp resursanvändningen på individnivå genom att koppla samman vårddokumentation med andra uppgifter, t.ex. genom användning av metoden Kostnad Per Patient (KPP) som beräknar kostnader för olika insatser som utförs. I och med sammankopplingen mellan vårddokumentation och kostnads- information blir det fråga om något mer än enbart sekundär användning av redan insamlade personuppgifter. – Utredningen använder begreppet verksamhetsuppföljning med en tämligen vidsträckt innebörd. Häri ingår det som i dag anges i 4 § 2 vård- registerlagen om uppföljning, utvärdering och kvalitetssäkring på verksamhetsområdet. Eftersom kvalitetssäkring redan angetts som ett särskilt ändamål har utredningen valt att i den nu aktuella ändamålsbestämmelsen enbart använda begreppen uppföljning och utvärdering.

7.4Kvalitetssäkring inom socialtjänsten

7.4.1God kvalitet inom socialtjänsten allmänt sett

Enligt direktiven ska utredningens förslag syfta till att förbättra möjligheterna att göra verksamhetsuppföljning samt säkerställa kvaliteten på vård, omsorg och insatser inom socialtjänsten.

Frågan man därmed kan ställa sig är vad som utgör god kvalitet inom socialtjänsten?

En utgångspunkt i bedömningen av vad som är kvalitet i detta sammanhang är de två så kallade kvalitetsparagraferna.

•Av 3 kap. 3 § socialtjänstlagen (2001:453, SoL) framgår att insatser inom socialtjänsten ska vara av god kvalitet. Kvaliteten i verksamheten ska systematiskt och fortlöpande utvecklas och säkras.

232

SOU 2009:32

Verksamhetsuppföljning m.m.

•Av 6 § lagen (1993:387) om stöd och service till vissa funktions- hindrade (LSS) framgår att verksamheten enligt den lagen ska vara av god kvalitet och bedrivas i samarbete med andra berörda samhällsorgan och myndigheter. Verksamheten ska vara grundad på respekt för den enskildes självbestämmanderätt och integritet. Den enskilde ska i största möjliga utsträckning ges inflytande och medbestämmande över insatser som ges. Kvaliteten i verksamheten ska systematiskt och fortlöpande utvecklas och säkras. För verksamheten enligt denna lag ska det finnas den personal som behövs för att ett gott stöd och en god service och omvårdnad ska kunna ges.

Av förarbetena till dessa paragrafer (prop. 1996/97:124 s. 52, prop. 1997/98:113 s. 92 ff. och prop. 2004/05:39 s. 25f) framgår att kvalitet är ett svårfångat begrepp. Vidare framgår att kravet på god kvalitet gäller både enskild och offentlig verksamhet inom social- tjänsten och för såväl myndighetsutövning som övriga insatser.

Vad som är god kvalitet går inte att fastställa på ett objektivt sätt, bl.a. eftersom olika behov och förväntningar påverkar föreställningarna av vad som är god kvalitet. God kvalitet i social- tjänstens verksamhet har beskrivits 3 i termer av att tjänsterna svarar mot målen i gällande lagstiftning. De övergripande målen och de grundläggande värderingarna för socialtjänsten som gäller enligt SoL och LSS ska vara utgångspunkten för det systematiska kvalitetsarbetet. Under senare år har arbetet med att ta fram så kallade kvalitetsindikatorer påbörjats, för att kunna belysa flera aspekter av de sociala tjänsternas kvalitet. Socialstyrelsen och Sveriges Kommuner och Landsting har urskiljt ett antal kvalitets- områden vilka sammanfattas nedan.

God kvalitet i socialtjänstens verksamhet kan beskrivas i termer av att tjänsterna

•svarar mot de mål (lagar, förordningar, föreskrifter) som beslutats,

•bygger på respekt för människors självbestämmande och integritet,

•utgår från en helhetssyn, är samordnade och präglas av kontinuitet,

•är kunskapsbaserade och effektivt utförda,

3 Se bl.a. Modell för utveckling av kvalitetsindikatorer i socialtjänsten, Socialstyrelsen och Sveriges Kommuner och Landsting 2007 samt God kvalitet i socialtjänsten – om lednings- system för kvalitet i verksamhet enligt SoL, LVU, LVM och LSS, Socialstyrelsen mars 2008.

233

Verksamhetsuppföljning m.m.

SOU 2009:32

•är tillgängliga och jämlikt fördelade , samt

•är trygga och säkra och präglas av rättssäkerhet i myndighets- utövningen.

7.4.2Socialstyrelsens föreskrifter och allmänna råd om ledningssystem för kvalitet (SOSFS 2006:11)

Socialstyrelsen har, med stöd av 8 kap. 1 och 5 §§ socialtjänst- förordningen (2001:937) samt 13 och 14 §§ andra stycket förord- ningen (1993:1090) om stöd och service till andra funktions- hindrade, beslutat om föreskrifter och allmänna råd (SOSFS 2006:11) om ledningssystem för kvalitet i verksamhet enligt SoL, LSS, lagen (1990:52) med särskilda bestämmelser om vård av unga (LVU) och lagen (1988:870) om vård av missbrukare i vissa fall (LVM). De områden som lyfts fram i SOSFS 2006:11 är

-Kvalitetssäkring av sociala tjänster.

-Tillgänglighet.

-Samarbete – samverkan.

-Handläggning och dokumentation.

-Fel och brister i verksamheten.

-Synpunkter och klagomål på verksamheten.

-Personal och kompetensförsörjning.

-Försörjning av varor och tjänster.

-Uppföljning och utvärdering av verksamheten.

Av SOSFS 2006:11 framgår närmare i vissa delar följande. Föreskrifternas tillämpningsområde är, enligt 1 §, sådan verksamhet enligt SoL som avser omsorg om äldre och personer med funktionshinder samt verksamheten med de särskilda insatserna enligt 9 § 6–10 LSS. 3 kap 4 § i föreskrifterna ska vidare dessutom tillämpas även inom socialtjänstens individ- och familjeomsorg samt inom verksamheten med de särskilda insatserna enligt 9 § 1–5 LSS.

Av allmänna råden till 1 § följer att utöver vad som framgår av 1 § bör bestämmelserna i föreskrifterna tillämpas inom social- tjänstens individ- och familjeomsorg, inklusive sådan verksamhet som bedrivs enligt LVU och LVM samt inom verksamheten med de särskilda insatserna enligt 9 § 1–5 LSS.

Enligt 2 § ska föreskrifterna tillämpas av den eller de nämnder som

234

SOU 2009:32

Verksamhetsuppföljning m.m.

1.enligt 2 kap. 4 § SoL fullgör kommunens uppgifter inom socialtjänsten,

2.enligt 22 § LSS utövar ledningen av landstingets eller kommunens verksamhet enligt den lagen,

3.avses i 3 kap. 3 a § kommunallagen (1990:900), och

4.avses i lagen (2003:192) om gemensam nämnd inom vård- och omsorgsområdet.

I 3 kap. 3 § i föreskrifterna redogörs för grunderna för det systematiska kvalitetsarbetet på så sätt att för att kontinuerligt och långsiktigt utveckla och säkra verksamhetens kvalitet ska nämnden inrätta ett ledningssystem för det systematiska kvalitetsarbetet.

Ledningssystemet ska säkerställa att

1.uppföljningsbara mål utifrån SoL och LSS fastställs,

2.kvalitetsarbetets inriktning och omfattning är anpassad till vad som krävs för att uppnå verksamhetens mål,

3.ansvarsfördelningen i kvalitetsarbetet fastställs,

4.enskilda och grupper, t.ex. brukarorganisationer, ges möjlighet att vara delaktiga i arbetet med att utveckla och säkra kvaliteten,

5.personalen görs delaktig i arbetet med att utveckla och säkra kvaliteten, och

6.kvalitetsarbetet dokumenteras och kontinuerligt följs upp.

Av de allmänna råden till 3 § framgår att nämnden bör verka för att ledningssystemet integreras med de befintliga system för budget- och verksamhetsplanering som nämnden har.

Av allmänna råd i 4 kap ”Områden som omfattas” framgår bl.a. ”kvalitetssäkring av sociala tjänster”. Råden anger följande. ”För att, i enlighet med 3 kap. 3 § tredje stycket SoL och 6 § första stycket LSS, garantera en systematisk och fortlöpande utveckling och säkring av verksamhetens kvalitet bör ledningssystemet säkerställa att de viktigaste sociala tjänsterna och tillhörande arbetsprocesser beskrivs. Det systematiska kvalitetsarbetet bör även omfatta analyser av hur tjänsterna svarar mot enskilda och gruppers behov samt mot lagstiftningens krav. Resultatet av analyserna samt forskning och erfarenheter från bl.a. tillsyns- verksamhet bör ligga till grund för arbetet med att utveckla och säkra tjänsternas kvalitet”.

Av föreskriften i 4 kap. 6 § ”Uppföljning och utvärdering av verksamheten” framgår bl.a. följande. ”Ledningssystemet ska

235

Verksamhetsuppföljning m.m.

SOU 2009:32

säkerställa att det systematiska kvalitetsarbetet omfattar metoder för uppföljning och utvärdering av verksamhetens planering, genomförande, resultat och utveckling”.

Av allmänna råd till nämnda paragraf framgår att uppföljningen och utvärderingen bl.a. bör göras utifrån

•hur väl verksamheten uppfyller lagstiftningens krav och de kommunala målen,

•hur väl verksamheten tillgodoser enskilda och gruppers behov, samt

•hur den enskilde och andra intressenter uppfattar verk- samhetens kvalitet.

7.5Kvalitetssäkring inom hälso- och sjukvården

Patientdatautredningen har i sitt betänkande (SOU 2006:82 s. 184) anfört följande angående kvalitetssäkring inom hälso- och sjukvården.

Inom hälso- och sjukvården är begreppet kvalitet centralt. Att verksamheten ska vara av god kvalitet uppställs i hälso- och sjukvårdslagen (1982:763) som ett av de grundläggande kraven på all hälso- och sjukvård. Härmed avses bl.a. att vården ska hålla en god personell och materiell standard och ges i enlighet med vetenskap och beprövad erfarenhet (se prop. 1995/96:176 s. 27). Att vårdens resultat ska medföra förbättrad hälsa och hög patienttillfredsställelse är ett annat sätt att uttrycka kärnan i begreppet god vårdkvalitet. I 31 § hälso- och sjukvårdslagen föreskrivs att kvaliteten inom verksamheten systematiskt och fortlöpande ska utvecklas och säkras. Motsvarande bestämmelser finns även i tandvårdslagen (1985:125). Genom dessa bestämmelser finns det således ett författningsreglerat krav på vårdgivare inom hälso- och sjukvården att bedriva såväl kvalitetssäkring som kvalitetsutveckling. I det följande kallas denna verksamhet enbart kvalitetssäkring. Lagregleringen av kravet på kvalitetssäkring infördes år 1997 och innebär, enligt förarbetena, en förpliktelse för vårdgivare, såväl offentliga som privata, att utveckla metoder för att noga följa upp och analysera utvecklingen vad gäller kvalitet och säkerhet (a. prop. s. 53).

I sin tillsynsverksamhet följer Socialstyrelsen upp att hälso- och sjukvården samt tandvården har ändamålsenliga kvalitetssystem för

236

SOU 2009:32

Verksamhetsuppföljning m.m.

egenkontroll i sin verksamhet. I tidigare nämnda föreskrifter om ledningssystem för kvalitet och patientsäkerhet i hälso- och sjuk- vården har Socialstyrelsen utfärdat närmare föreskrifter för det systematiska kvalitetssäkringsarbetet.

Kvalitetssäkringsarbete kan ske i många former och med olika metoder. I viss utsträckning kan hälso- och sjukvårdens kvalitet och resultat följas upp och utvärderas utan användning av uppgifter som direkt eller indirekt kan hänföras till en enskild person. Genom att behandla personuppgifter om patienter med användning av modern informationsteknik förbättras dock möjligheterna att bedriva kvalitetssäkringsarbete enormt. Ett särskilt ändamål som tillåter denna behandling bör därför införas i patientdatalagen.

I huvudsak rör det sig om att personuppgifter som samlats in och behandlas för det primära ändamålet vårddokumentation också behandlas för ändamålet kvalitetssäkring, som ett slags sekundärt ändamål. Men det förekommer också personuppgiftsbehandling särskilt för kvalitetssäkringsändamål, dvs. som inte innebär användning av vårddokumentation utan handlar om person- uppgifter som på olika sätt inhämtas och analyseras i det särskilda syftet kvalitetssäkring. Ibland är denna uppgiftsinsamling integrerad med det individinriktade arbetet. Det kan därför vara svårt att i praktiken avgöra vad som är det övergripande syftet med en viss personuppgiftsbehandling, t.ex. när patienter besvarar enkäter om tillfredsställelse i olika avseenden med vården och behandlingen. Som tidigare nämnts utgör det dock inget problem att ändamålen ibland är överlappande så länge som den person- uppgiftsansvarige är klar över och tydlig med för vilka olika ändamål personuppgiftsbehandlingen genom insamling sker, t.ex. i den information som patienter får om personuppgiftsbehandlingen.

En speciell form av kvalitetssäkringsarbete där särskild person- uppgiftsinsamling inte sällan förekommer är insamling till hälso- och sjukvårdens kvalitetsregister. Dessa register är elektroniska uppgiftssamlingar som används för jämförelser på olika nivåer av vårdens kvalitet m.m.

I 7 kap. i den följande patientdatalagen har vidare förts in regler om kvalitetsregister (jfr prop. 2007/08:126 s. 176 ff.).

237

8 Sekretess

8.1Inledning

Myndigheterna är skyldiga att samarbeta med och bistå varandra i största möjliga utsträckning. Möjligheten att utbyta information mellan myndigheterna är av stor vikt för denna samverkan. Sekretesslagen (1980:100) bygger emellertid på principen att sekretess gäller mellan olika myndigheter och mellan självständiga verksamhetsgrenar inom en och samma myndighet. Undantag gäller för de fall myndigheten är skyldig att lämna uppgifter enligt lag eller förordning, samt vissa angivna fall då uppgifter får lämnas trots sekretess för de fall i vilka den s.k. generalklausulen är tillämplig (se 8.9.1 kap.). Vidare gäller undantag från sekretess i fall av s.k. nödvändigt uppgiftsutlämnande. Regeringen har också möjlighet att för särskilda fall förordna om undantag från sekretess, om det är påkallat av synnerliga skäl.

Nedan görs en närmare genomgång av de sekretess- bestämmelser som gäller dels specifikt inom socialtjänsten, dels som kan aktualiseras vid gemensam verksamhetsuppföljning mellan socialtjänsten och hälso- och sjukvården.

8.2Allmänna handlingar

I 2 kap. tryckfrihetsförordningen (TF) finns bestämmelser om allmänna handlingars offentlighet. Syftet med offentlighets- principen är enligt 2 kap. 1 § TF att främja ett fritt meningsutbyte och en allsidig upplysning. Rätten att ta del av handlingar gäller enbart sådana handlingar som är att anse som allmänna handlingar i tryckfrihetsförordningens mening. Rätten att ta del av allmänna handlingar är dessutom begränsad genom sekretesslagens bestäm- melser om sekretess. handa.

239

Sekretess

SOU 2009:32

En handling är enligt 2 kap. 3 § första stycket TF att anse som allmän om den förvaras hos myndighet och dessutom enligt 2 kap. 6 eller 7 § TF är att anse som inkommen till eller upprättad hos myndighet. Handling anses enligt 2 kap. 6 § TF som huvudregel inkommen till myndighet, när den har anlänt till myndigheten eller kommit behörig befattningshavare till handa.

Enligt 2 kap. 7 § TF gäller att handling anses upprättad hos myndighet, när den har expedierats. Det är emellertid inte alla handlingar som blir föremål för expediering. Sådana handlingar anses enligt sistnämnda bestämmelse som upprättade när det ärende till vilket handlingen hänför sig har slutbehandlats hos myndigheten eller, om handlingen inte hänför sig till något visst ärende, när handlingen har justerats av myndigheten eller på annat sätt färdigställts. Beträffande vissa typer av handlingar gäller särbestämmelser i fråga om när de ska anses upprättade. Detta gäller bl.a. diarier och journaler. Enligt 2 kap. 7 § andra stycket 1. TF ska sådana handlingar anses upprättade när de har färdigställts för anteckning eller införing. Detta innebär att de journalanteck- ningar som förs fortlöpande inom såväl hälso- och sjukvården som socialtjänsten omedelbart blir allmän handling efter införingen. Det bör dock observeras att en patientjournal kan innehålla handlingar som inte omfattas av denna specialreglering utan i stället följer ovan redovisade huvudregler. Avgörande för bestämmelsens tillämpning är att handlingen förs fortlöpande, dvs. blir föremål för kronologiskt återkommande noteringar.

I 2 kap. TF finns vidare vissa undantag från begreppet allmän handling. Undantagen saknar dock betydelse i detta sammanhang.

8.3Hälso- och sjukvårdssekretess

Sekretess inom den offentliga hälso- och sjukvården regleras i 7 kap. 1 c, 2, 3 och 6 §§ sekretesslagen.

Enligt 7 kap. 1 c § första stycket sekretesslagen gäller med vissa undantag sekretess inom hälso- och sjukvården för uppgift om enskilds hälsotillstånd eller andra personliga förhållanden om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon honom närstående lider men. Sekretessen avgränsas alltså med ett s.k. omvänt skaderekvisit, vilket innebär en presumtion för sekretess. Sekretess enligt 7 kap. 1 c § första stycket sekretesslagen gäller också i annan medicinsk verksamhet, såsom rättsmedicinsk

240

SOU 2009:32

Sekretess

och rättspsykiatrisk undersökning, insemination, fastställande av könstillhörighet, abort, sterilisering, kastrering, åtgärder mot smittsamma sjukdomar och ärenden hos nämnd med uppgift att bedriva patientnämndsverksamhet.

8.4Socialtjänstsekretess

Bestämmelser om sekretess inom socialtjänsten finns i 7 kap. 4– 6 §§ sekretesslagen. I 7 kap. 4 § första stycket sekretesslagen föreskrivs som huvudregel att sekretess gäller inom socialtjänsten för uppgift om enskilds personliga förhållanden om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon honom närstående lider men. Även på detta område gäller således ett omvänt skaderekvisit.

Med socialtjänst förstås enligt 7 kap. 4 § tredje stycket sekretesslagen verksamhet enligt lagstiftningen om socialtjänst och den särskilda lagstiftningen om vård av unga och av missbrukare utan samtycke samt verksamhet som i annat fall enligt lag handhas av socialnämnd eller av Statens institutionsstyrelse. Till socialtjänst räknas också enligt dessa regler verksamhet hos annan myndighet som innefattar omprövning av socialnämnds beslut eller särskild tillsyn över nämndens verksamhet samt verksamhet hos kommunal invandrarbyrå samt verksamhet enligt lagen (2007:606) om utredningar avseende barn som har avlidit i anledning av brott m.m. Vidare sägs i det angivna stadgandet att med socialtjänst jämställs ärenden om bistånd åt asylsökande och andra utlänningar, ärenden om introduktionsersättning för flyktingar och vissa andra utlänningar, ärenden om tillstånd till parkering för rörelsehindrade, ärenden om allmän omvårdnad hos nämnd med uppgift att bedriva patientnämndsverksamhet samt verksamhet enligt lagstiftningen om stöd och service till vissa funktionshindrade.

8.5Menprövningen inom socialtjänst och hälso- och sjukvård

De olika sekretessbestämmelserna avgränsas ofta med s.k. skade- rekvisit. I princip finns två typer av sådana rekvisit; rakt respektive omvänt skaderekvisit. Det raka skaderekvisitet, som innebär en presumtion för offentlighet, beskrivs i lagtexten normalt på så sätt

241

Sekretess

SOU 2009:32

att sekretess gäller om det kan antas att skada eller men uppkommer om uppgiften röjs. Allmänt kan beträffande det raka skade- rekvisitet sägas att detta är avsett att skydda typiskt sett känsliga uppgifter. På områden där sekretessregleringen föreskriver ett rakt skaderekvisit kan således i många fall uppgifter lämnas ut.

I sekretessbestämmelser med omvända skaderekvisit anges vanligen att sekretess gäller om det inte står klart att uppgiften kan röjas utan att skada eller men uppkommer. Det omvända skade- rekvisitet innebär alltså i stället en presumtion för sekretess. Sekretesskyddet är således starkare på ett område med omvänt skaderekvisit än vad som är fallet på ett område med ett rakt skaderekvisit. Lagstiftningen förutsätter här att det görs en s.k. menbedömning i varje enskilt fall av uppgiftslämnande om inte en tillämplig sekretessbrytande regel finns eller om samtycke från den enskilde inte kan fås.

Begreppet men har i sekretesslagen en mycket vidsträckt innebörd och tar framför allt sikte på de olika kränkningar av den personliga integriteten som kan uppstå om uppgifterna lämnas ut (jfr prop. 1979/80:2, Del A, s. 83). Med men anses sådant som att någon blir utsatt för andras missaktning, om hans eller hennes personliga förhållanden blir kända. Redan den omständigheten att vissa personer känner till en för någon enskild ömtålig uppgift kan i många fall anses vara tillräckligt för att medföra men. Utgångs- punkten för en bedömning av om men föreligger är den enskildes egen upplevelse. I konsekvens med detta kan även helt rättsenliga åtgärder utgöra men, t.ex. att utlämnande av uppgifter om en person från en myndighet till en annan leder till att den aktuella personen blir föremål för psykiatrisk tvångsvård.

Som tidigare sagts gäller på hälso- och sjukvårdens och social- tjänstens områden som huvudregel ett omvänt skaderekvisit, vilket således innebär en mycket stark sekretess. Förutsättningarna för att efter en menprövning lämna ut uppgifter om enskilda från dessa områden är därför begränsade. Det omvända skaderekvisitet medför att uppgifter om en enskilds hälsotillstånd och andra personliga förhållanden i princip inte kan lämnas ut utan dennes samtycke om inte uppgifterna är helt harmlösa. Begreppet ”personliga förhållanden” omfattar i princip alla uppgifter om en enskild, t.ex. namn och adress.

Det omvända skaderekvisitet innebär också att båda verksamheterna är undantagna från generalklausulens tillämpningsområde (se 8.9.1 kap.). Detta innebär att det inte finns

242

SOU 2009:32

Sekretess

något generellt undantag från huvudregeln om att uppgifterna inte får lämnas ut om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon honom närstående lider men.

Motivet till att man i sekretesslagen för hälso- och sjukvårdens område valde ett omvänt skaderekvisit och inte en absolut sekretess var bl.a. att det bör finnas en möjlighet för sjukvårds- personalen att ta kontakt med annan myndighet i syfte att hjälpa en patient som inte är i stånd att själv bevaka sina intressen (prop. 1979/80:2, del A, s. 163). På motsvarande sätt ansågs det inte finnas anledning varför uppgift inom socialtjänsten om enskilds personliga förhållanden ska vara hemlig i de fall där man kan känna säkerhet för att den enskilde inte lider men om uppgiften röjs (a. prop. s. 163). En regel om absolut sekretess skulle formellt förhindra kontakter av nu avsett slag. I prop. 1980/81:28, som behandlade följdlagstiftningen till sekretesslagen, uttalades vidare att ett väsentligt skäl till att man i sekretesslagen inte införde någon i princip absolut sekretess för en enskilds personliga förhållanden inom hälso- och sjukvården var att det inte är ovanligt att omständigheterna kring en enskilds kontakter med sjukvården är sådana att den enskilde knappast har något intresse av att dölja vad som sammanhänger med kontakten (a. prop. s. 22). I samband med sekretesslagens tillkomst uttalades vidare i fråga om men- bedömningen på hälso- och sjukvårdens område bl.a. följande (prop. 1979/80:2, del A, s. 168). Huvudregeln enligt paragrafen är att uppgift inte får lämnas ut, om det inte står klart att uppgiften kan röjas utan att den enskilde och hans närstående lider men. Ett skaderekvisit med omvänd bevisbörda ställs alltså upp. -- Regeln är närbesläktad med den som i dag gäller för handlingar inom sjukvården m. m.

8.6Sekretess mellan myndigheter

Av 1 kap. 3 § första stycket sekretesslagen följer att sekretessen även gäller mellan myndigheter. I sekretesslagen används i princip samma myndighetsbegrepp som i 2 kap. TF. Till myndigheter räknas i första hand domstolar samt statliga och kommunala förvaltningsmyndigheter.

Kommunerna har en stor frihet att organisera nämndarbetet som de själva önskar. Det är bl.a. möjligt att dela upp t.ex. social- tjänstens uppgifter på flera nämnder. Det kan vara en geografisk

243

Sekretess

SOU 2009:32

uppdelning på antingen sociala distriktsnämnder eller kommun- delsnämnder, men det kan också vara en uppdelning efter saklig kompetens. Varje nämnd i en sådan socialtjänstorganisation är, tillsammans med underlydande förvaltning, att anse som en egen myndighet i sekretesslagens mening och sekretess gäller således som huvudregel såväl mellan de olika nämnderna inom samma kommun som gentemot andra myndigheter (jfr prop. 1995/96:196 s. 20).

Hälso- och sjukvård m.m. inom en landstingskommun kan vara uppdelad på ett antal olika nämnder och andra organ med ställning av förvaltningsmyndigheter. Bestämmelserna om sekretess i 7 kap. l c § sekretesslagen är tillämpliga då det är aktuellt att patient- uppgifter lämnas ut från en sådan myndighet. Det gäller även om uppgifterna lämnas till en annan myndighet med uppgifter inom hälso- och sjukvården inom samma landstingskommun. Även inom hälso- och sjukvården torde således ofta gälla att varje nämnd med tillhörande förvaltningsorganisation utgör en egen myndighet.

8.7Sekretess mellan självständiga verksamhets- grenar inom en och samma myndighet

Sekretessen gäller också mellan självständiga verksamhetsgrenar inom en och samma myndighet. Vad som avses med självständig verksamhetsgren inom en myndighet har inte definierats i lagen och tolkningen av begreppet har vållat stora svårigheter. Vissa jämförelser har gjorts med begreppet självständigt organ i 2 kap. 8 § TF (jfr KU 1979/80:37 s. 13).

8.8Statistiksekretess

Nedan redogörs för den särskilda bestämmelsen i sekretesslagen som avser statistiksekretess samt vissa andra sekretessbestämmelser som reglerar lämnandet av uppgifter.

9 kap. 4 § sekretesslagen

Av 9 kap. 4 § första stycket sekretesslagen (statistiksekretessen) framgår följande. ”Sekretess gäller i sådan särskild verksamhet hos

244

SOU 2009:32

Sekretess

myndighet som avser framställning av statistik för uppgift som avser enskilds personliga eller ekonomiska förhållanden och som kan hänföras till den enskilde. Detsamma gäller annan jämförbar undersökning som utförs av Riksrevisionen eller riksdagsförvalt- ningen eller, i den utsträckning regeringen föreskriver det, av någon annan myndighet. Uppgift som behövs för forsknings- eller statistikändamål och uppgift, som inte genom namn, annan identitetsbeteckning eller därmed jämförbart förhållande är direkt hänförlig till den enskilde, får dock lämnas ut, om det står klart att uppgiften kan röjas utan att den som uppgiften rör eller någon honom närstående lider skada eller men. Detsamma gäller en upp- gift som avser en avliden och som rör dödsorsak eller dödsdatum, om uppgiften behövs i ett nationellt eller regionalt kvalitetsregister enligt patientdatalagen (2008:355).”

Sekretesslagens regler innebär att för uppgifter som hämtas in i statistikverksamheten gäller en absolut sekretess. Den absoluta sekretessen innebär att oberoende av om ett röjande av uppgifterna kan tänkas medföra skada eller men för den enskilde så får inte uppgifterna lämnas ut. Efter en särskild prövning får dock uppgifter lämnas ut för statistik- eller forskningsändamål eller i avidentifierad form om det kan konstateras att det inte leder till skada eller men för den enskilde. Även för undantagen är presumtionen sekretess.

Någon ändring i sak angående statistiksekretessen föreslås inte i Offentlighets- och sekretesskommitténs (OSEK) huvud- betänkande (SOU 2003:99); Ny Sekretesslag eller i den därpå utarbetade lagrådsremissen den 30 oktober 2008.

8.9Vissa begränsningar i sekretessen enligt sekretesslagen m.m.

8.9.1Begränsningar i sekretessen

Nedan följer ett urval av bestämmelser i sekretesslagen som bl.a. begränsar och undantar sekretessen.

I 14 kap. 1–3 §§ sekretesslagen föreskrivs vissa generella begränsningar i sekretessen mellan olika myndigheter och mellan självständiga verksamhetsgrenar inom en och samma myndighet. I 7 kap. 1 c § sjunde stycket finns en sekretessbrytande bestämmelse

245

Sekretess

SOU 2009:32

som syftar till att underlätta samarbetet i den individinriktade patientverksamheten.

7 kap. 1 c § sekretesslagen

I 7 kap. 1 c § sjunde stycket föreskrivs att om den enskilde på grund av sitt hälsotillstånd eller av andra skäl inte kan samtycka till att en uppgift lämnas ut, hindrar sekretess enligt första stycket (dvs. hälso- och sjukvårdssekretess) inte att en uppgift om honom eller henne som behövs för att han eller hon ska få nödvändig vård, omsorg, behandling eller annat stöd lämnas från en myndighet inom hälso- och sjukvården till en annan myndighet inom hälso- och sjukvården eller socialtjänsten eller till en enskild vårdgivare eller en enskild verksamhet på socialtjänstens område.

14 kap 1 § sekretesslagen

I sekretesslagen sägs att sekretess inte hindrar att uppgift lämnas till regeringen eller riksdagen. Vidare sägs att sekretess inte heller hindrar att uppgift lämnas till annan myndighet, om uppgifts- skyldighet följer av lag eller förordning. När det gäller uppgiftsskyldigheten bör det framhållas att en bestämmelse härom bör vara något så när tydlig för att omfattas av sekretessundantaget. Allmänna bestämmelser om samarbete mellan myndigheter medför normalt inte en sådan uppgiftsskyldighet som avses i paragrafen.

14 kap. 2 § sekretesslagen

I 14 kap 2 § sekretesslagen regleras möjligheten att lämna uppgifter i vissa speciella situationer, bl.a. vad som gäller i fråga om möjligheten att till polis- och åklagarmyndighet lämna uppgifter som rör misstankar om brott. När det gäller hälso- och sjukvården och socialtjänsten förutsätter detta – såvitt avser uppgift om enskild – att fråga är om brott med ett lägsta straff på två års fängelse eller om vissa angivna brott mot underårig, bl.a. misshandels- och sexualbrott.

I detta sammanhang ska i övrigt nämnas endast stadgandets sista stycke som ger möjlighet till uppgiftslämnande inom hälso- och sjukvården och socialtjänsten i vissa situationer där sekretessen har

246

SOU 2009:32

Sekretess

ansetts försvåra samverkan och samtycke från den enskilde inte kan påräknas.

I bestämmelsen anges, enligt sista stycket, att sekretess enligt 7 kap. 1 c § första stycket, andra stycket, tredje stycket andra meningen eller fjärde stycket eller 4 § första och tredje styckena hindrar inte att uppgift om enskild, eller närstående till denne, lämnas från myndighet inom hälso- och sjukvården och socialtjänsten till annan sådan myndighet, om det behövs för att ge den enskilde nödvändig vård, behandling eller annat stöd och denne 1. inte har fyllt arton år, 2. fortgående missbrukar alkohol, narkotika eller flyktiga lösningsmedel, 3. vårdas med stöd av lagen (1991:1128) om psykiatrisk tvångsvård eller lagen (1991:1129) om rättspsykiatrisk vård, eller är gravid, och det behövs för en nödvändig insats till skydd för det väntade barnet.

Det bör observeras att undantaget endast gäller myndigheter inom hälso- och sjukvården och socialtjänsten. Syftet är att vårdmyndigheterna ska kunna samverka med varandra och i övrigt lämna varandra information om det är nödvändigt för att kunna bistå en enskild i de situationer som anges i bestämmelsen. Med fortgående missbruk avses de fall där missbruket är allvarligt och såvitt avser alkohol har viss varaktighet. Missbruket ska dock inte behöva vara så allvarligt att uppgifterna får lämnas endast då samtliga förutsättningar för tvångsvård enligt lagen (1991:1128) om missbrukare i vissa fall (LVM) är uppfyllda (jfr prop. 1990/91:111 s. 13 f.). I samband med tillkomsten av sjunde stycket uttalades att undantaget måste användas med urskiljning och varsamhet. Endast i de situationer där det framstår som direkt påkallat att bistå en enskild bör undantag göras. En förutsättning för att tillämpa undantaget bör normalt vara att den berörde personen kan antas direkt motsätta sig att uppgifter om hans eller hennes personliga förhållanden lämnas ut eller att saken brådskar så att det inte finns tid att inhämta samtycke. I första hand bör därför ett samtycke inhämtas (jfr prop. 1990/91:111 s. 41).

14 kap. 3 § sekretesslagen – generalklausulen

I 14 kap. 3 § sekretesslagen finns den s.k. generalklausulen som föreskriver att sekretessbelagd uppgift får lämnas till myndighet om det är uppenbart att intresset av att uppgiften lämnas har företräde framför det intresse som uppgiften ska skydda. Med stöd

247

Sekretess

SOU 2009:32

härav kan sekretessbelagda uppgifter i viss utsträckning lämnas mellan myndigheter efter en intresseavvägning. Sekretess- bestämmelserna på såväl hälso- och sjukvårdens som socialtjänstens områden har dock undantagits från bestämmelsens tillämpnings- område. Något uppgiftslämnande mellan vårdmyndigheter av uppgifter som skyddas av denna sekretess kan således inte ske med stöd av generalklausulen.

14 kap 4 § sekretesslagen – samtycke

Enligt 14 kap. 4 § sekretesslagen gäller som huvudregel att sekretess till skydd för enskild inte gäller i förhållande till den enskilde själv och att sekretessen helt eller delvis kan efterges av honom eller henne. Bestämmelsen innebär bl.a. att ett utlämnande i normalfallet kan ske efter samtycke från den som sekretess- bestämmelsen är avsedd att skydda. I paragrafens andra stycke regleras sekretess gentemot vårdnadshavare för uppgifter rörande underåriga. Hur bestämmelsen ska tolkas i denna del behandlas utförligt i JO 1998/99 s. 464.

14 kap 8 § sekretesslagen – dispens

Enligt 14 kap. 8 § sekretesslagen får regeringen, förutom när det särskilt anges i bestämmelse om sekretess, för särskilt fall förordna om undantag från sekretess när det är påkallat av synnerliga skäl. Bestämmelsen torde vara av mindre intresse för samverkans- möjligheterna mellan vårdmyndigheter.

14 kap. 9 § sekretesslagen

Av 14 kap. 9 § framgår följande. ”Finner myndighet att sådan risk för skada, men eller annan olägenhet, som enligt bestämmelse om sekretess utgör hinder att lämna uppgift till enskild, kan undanröjas genom förbehåll som inskränker den enskildes rätt att lämna ut uppgiften vidare eller utnyttja den, skall myndigheten uppställa sådant förbehåll när uppgiften lämnas till honom.

Samtycker enskild att uppgift, för vilken sekretess gäller till skydd för honom själv, lämnas till annan enskild endast under

248

SOU 2009:32

Sekretess

förutsättning att förbehåll som anges i första stycket uppställs, skall myndigheten uppställa förbehållet när uppgiften lämnas ut.”

Det ankommer på den utlämnande myndigheten att bevaka att statistiksekretessen blir tillämplig hos mottagaren. Det kan åstad- kommas på tre sätt. Det första är att mottagaren har en särskilt avgränsad verksamhet för statistikframställning. Då gäller statistik- sekretessen på allt material som hanteras där. Det andra är att mottagaren ska använda materialet i forskningsverksamhet. I detta fall följer statistiksekretessen med materialet i den nya verksam- heten enligt 13 kap. 3 § sekretesslagen. Dessa två sätt är tillämpliga då mottagaren är en myndighet. Det tredje gäller enskild (juridisk eller fysisk person) och innebär att rättsligt bindande förbehåll uppställs för mottagaren som medför att en likartad situation som med sekretess hos en myndighet konstrueras. Bestämmelser om förbehåll finns i 14 kap. 9 § sekretesslagen.

Nödvändigt uppgiftsutlämnande

Här ska slutligen nämnas något om undantaget från sekretess i fall av s.k. nödvändigt uppgiftsutlämnande. Detta regleras i 1 kap. 5 § sekretesslagen som föreskriver att sekretess inte utgör hinder mot att uppgift lämnas ut, om det är nödvändigt för att den utlämnande myndigheten ska kunna fullgöra sin verksamhet. Paragrafen ska tillämpas restriktivt och sekretessen får efterges bara i sådana fall då ett utlämnande av sekretessbelagda uppgifter är en nödvändig förutsättning för att den utlämnande myndigheten ska kunna fullgöra ett visst åliggande. Ett utlämnande av sekretessbelagda uppgifter enbart i effektivitetshänseende eller för att tillgodose den mottagande myndighetens behov är således inte tillåtet med stöd av paragrafen. Bestämmelserna i 1 kap. 5 § sekretesslagen kan i princip inte heller tillämpas när fråga är om frivilliga åtgärder. Om en vård- eller omsorgstagare avböjer sådan hjälp kan åtgärder i de flesta fall inte vidtas mot hans eller hennes vilja. Eftersom insatser inom såväl hälso- och sjukvården som socialtjänsten normalt bygger på frivillighet, är utrymmet för att tillämpa bestämmelsen för att underlätta samverkan på dessa områden således starkt begränsat.

Angående bestämmelserna ovan föreligger inte någon ändring i sak i huvudbetänkandet av Offentlighets och sekretesskommittén (SOU 2003:99); Ny Sekretesslag, eller i den därpå utarbetade lagrådsremissen den 30 oktober 2008.

249

Sekretess

SOU 2009:32

8.9.2Vissa övriga för socialtjänsten relevanta sekretessbestämmelser

13 kap. 3 § sekretesslagen

15 kap. 5 § sekretesslagen

Av 15 kap. 5 § sekretesslagen framgår att myndighet ska på begäran av annan myndighet lämna uppgift som den förfogar över i den mån hinder inte möter på grund av bestämmelse om sekretess eller av hänsyn till arbetets behöriga gång.

8.10Sekretess vid gemensam verksamhets- uppföljning mellan hälso- och sjukvård och socialtjänst

8.10.1Bakgrund

Från sekretessynpunkt är verksamhetsområdena hälso- och sjuk- vården och socialtjänsten att anse som självständiga i förhållande till varandra (jfr 1 kap. 3 § sekretesslagen, 1980:100). Inom hälso- och sjukvården och socialtjänsten är uppgifterna sekretessreglerade med ett omvänt skaderekvisit och de båda verksamheterna är undantagna från generalklausulens tillämpningsområde. Innehållet i sekretessbestämmelserna för socialtjänsten, 7 kap. 4 § sekretess- lagen och hälso- och sjukvården, 7 kap. 1 § c sekretesslagen framgår närmare av 8.3 och 8.4 kap. ovan. För dessa verksamheter blir – när inga undantag från sekretess finns i lag eller förordning – ett uppgiftslämnande mellan myndigheterna inom respektive verksamhet i princip beroende av den enskildes samtycke. I de allra flesta fall innebär detta inte några problem. Utgångspunkten för all samverkan både inom hälso- och sjukvård och socialtjänst är att den enskilde samtycker härtill. På så sätt föranleder inte sekretesslagens krav på samtycke till uppgiftsutbytet någon särskild

250

SOU 2009:32

Sekretess

omgång. Problemen uppstår när det inte är lämpligt eller möjligt att fråga den enskilde om en viss uppgift får lämnas ut eller när den enskilde motsätter sig detta trots att den mottagande myndigheten har behov av uppgiften för att exempelvis kunna ge nödvändig vård eller kunna göra en gemensam verksamhetsuppföljning (uppfölj- ning, utvärdering och kvalitetssäkring) mellan verksamheterna. Det är i detta sammanhang som det finns ett behov att reglera sekretessen på området. Samtidigt ska då beaktas att de uppgifter som föreligger inom vården och omsorgen är integritetskänsliga.

8.10.2Offentlighets- och sekretesskommitténs huvud- betänkande – SOU 2003:99

I huvudbetänkandet Ny sekretesslag (SOU 2003:99) har OSEK lämnat förslag till en ny sekretesslag. I lagförslaget införs en bestämmelse som slår fast att det inte finns några sekretessgränser beträffande hälso- och sjukvård som bedrivs inom en och samma myndighet. Enligt OSEK utgör all hälso- och sjukvård och annan medicinsk verksamhet som anges i 7 kap. 1 c § sekretesslagen verksamhet av samma slag.

Vidare föreslår OSEK att det ska framgå av lagen när det inte ska finnas någon sekretessgräns mellan olika verksamheter som bedrivs integrerat eller i gemensamma nämnder. Enligt lagförslaget ska det alltså inte finnas någon sekretessgräns inom en nämnd mellan den kommunala hälso- och sjukvården enligt 18 § första stycket hälso- och sjukvårdslagen och sådan socialtjänst som anges i 5 kap. 5 § andra stycket eller 7 § tredje stycket socialtjänstlagen. Den bestämmelsen skulle bli tillämplig t.ex. i en kommunal nämnd vari man samverkar enligt den s.k. Ädelreformen.

Härutöver föreslås att det inte ska finnas någon sekretessgräns mellan nämnderna i en kommun eller ett landsting till den del verksamheterna är av samma slag. Liksom när det gäller inom en myndighet räknas all hälso- och sjukvård samt annan medicinsk verksamhet som verksamhet av samma slag.

OSEK har vidare – när det gäller uppgiftsutbyte mellan och inom vård- och omsorgsområdena – föreslagit en begränsning av sekretessen som innebär en utvidgning av 14 kap. 2 § sjätte stycket i den nuvarande sekretesslagen. Enligt OSEK:s förslag ska sekretess inte hindra att uppgifter om en enskild som behövs för att han eller hon ska få nödvändig vård, omsorg, behandling eller

251

Sekretess

SOU 2009:32

annat stöd lämnas från en myndighet inom hälso- och sjukvården eller socialtjänsten till en annan sådan myndighet eller till privat vårdgivare eller privat verksamhet på socialtjänstens område. OSEK har som skäl till de utökade möjligheterna anfört att det av patientsäkerhetsskäl är väsentligt att nödvändiga uppgifter om en patient finns tillgängliga vid ett vårdtillfälle även då patientens samtycke inte kan inhämtas eller patienten motsätter sig att uppgifter lämnas ut (a. bet. s. 296 f.). Enligt OSEK är förslaget ett undantag från det sekretesskydd som den enskilde har enligt sekretesslagen som måste användas med urskiljning och varsamhet. I första hand bör samtycke även fortsättningsvis utverkas.

I sak föreligger inte någon ändring av OSEK:s förslag i lagråds- remissen den 30 oktober 2008 (numera prop. 2008/09:150).

8.10.3Prop. 2007/08:126 – patientdatalagen

Av förarbetena till patientdatalagen (prop. 2007/08:126) framgår följande i denna del. Sekretessbrytande bestämmelser införs i sekretesslagen som syftar till att underlätta samarbetet i den individinriktade patientverksamheten. Innebörden av den andra föreslagna sekretessbestämmelsen är följande.

Om den enskilde på grund av sitt hälsotillstånd eller av andra skäl inte kan samtycka till att en uppgift lämnas ut, hindrar hälso- och sjukvårdssekretess inte att en uppgift om honom eller henne som behövs för att han eller hon ska få nödvändig vård, omsorg, behandling eller annat stöd lämnas från en myndighet inom hälso- och sjukvården till en annan myndighet inom hälso- och sjukvården eller socialtjänsten eller till en enskild vårdgivare eller en enskild verksamhet på socialtjänstens område.

Av förarbetena framgår vidare följande. Ett ytterligare problem är också att socialtjänstverksamhet, som utgör ett annat sekretess- område, inbegrips i vården och omsorgen. Som nämnts tidigare gäller sekretess inom en myndighet mellan olika verksamhetsgrenar när de är att anse som självständiga i förhållande till varandra. Hälso- och sjukvården och socialtjänsten är olika verksamhets- grenar i sekretesslagens mening. När det gäller verksamhet enligt den s.k. Ädelreformen anförde föredragande statsrådet att den kommunala hälso- och sjukvården och socialtjänsten i detta fall inte är att betrakta som självständiga i förhållande till varandra i

252

SOU 2009:32

Sekretess

sekretesslagens mening därför att det inte var fråga om verksamheter av skilda slag. Någon ändring av uppdelningen i självständiga verksamhetsgrenar i sekretesslagens mening mellan den kommunala socialtjänsten och övriga fall då hälso- och sjukvården bedrevs inom socialtjänsten avsågs dock inte (prop. 1990/91:14 s. 85). -- Mot bakgrund av de patientsäkerhetsaspekter som gör sig gällande när vårduppgifter om en enskild i allt större utsträckning sprids på allt fler vårdgivare och de brister i omhändertagandet som finns i integrerade verksamheter, därför att information om den enskilde på grund av sekretessen inte alltid kan förmedlas mellan de olika verksamheterna i tillräcklig utsträckning, har såväl OSEK som Patientdatautredningen föreslagit att det bör införas ytterligare en sekretessbrytande bestämmelse. Förslaget innebär att sekretess inte ska hindra att uppgift om en enskild som behövs för att han eller hon ska få nödvändig vård, omsorg, behandling eller annat stöd lämnas från en myndighet inom hälso- och sjukvården till en annan myndighet inom hälso- och sjukvården eller socialtjänsten eller till en enskild vårdgivare eller en enskild verksamhet på socialtjänstens område. Patientdatautred- ningen har därutöver föreslagit att det av lagtexten ska framgå att sekretessgenombrottet bara gäller ”om den enskilde på grund av sitt hälsotillstånd eller av andra skäl inte kan samtycka till att uppgifter lämnas ut”. Förslaget tar med detta tillägg i huvudsak sikte på patienter som på grund av hälsorelaterat skäl inte kan samtycka eller som annars inte har beslutsförmåga. Viljan hos den patient som klart och utan inflytande av en allvarlig psykisk störning eller liknande motsätter sig ett uppgiftsutlämnande ska däremot respekteras. Patientdatautredningen anser att förslaget är väl förenligt med bestämmelsen i 2 a § hälso- och sjukvårdslagen om att hälso- och sjukvård ska bygga på respekt för patientens självbestämmande och integritet samt att vården och behandlingen så långt möjligt ska utformas och genomföras i samråd med patienten. Regeringen delar denna bedömning och anser att förslaget bör genomföras. – I propositionen har dock sedan föreslagits en annan lagteknisk lösning som i större utsträckning inordnar bestämmelsen i sekretesslagens nuvarande systematik, se prop. 2007/08:126 s. 160 ff. och 7 kap. 1 c § sjunde stycket sekretesslagen (1980:100) samt 8.9.1 kap.

253

9Utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

9.1Direktiven i denna del

Av direktivet till utredningen framgår följande.

I uppdraget ligger även att särskilt noga analysera de juridiska förut- sättningarna för ett nationellt system för öppna jämförelser -- mellan den vård, omsorg och de insatser som bedrivs inom socialtjänsten och sådan vård som bedrivs inom hälso- och sjukvården samt att lämna förslag till bestämmelser som möjliggör ett sådant system.

I direktiven har vidare angetts följande.

Statistiken bör visa hela förloppet från behov av insatser och vård, ansökan om stödinsatser, vård eller omsorg, biståndsprövningen, genomförandet av beslutad insats samt insatsernas och vårdens resultat och kostnader, så att det är möjligt att följa hela vårdkedjan. Detta gäller oavsett om insatserna ges inom socialtjänsten eller inom hälso- och sjukvården. -- Det är angeläget att kunna överföra personuppgifter mellan olika huvudmän, t.ex. kommuner och landsting, för att kunna få en sammanhållen bild av hur vården och omsorgen fungerar för olika klientgrupper, t.ex. barn och unga, äldre, personer med funktionshinder, personer med missbruksproblem och våldsutsatta kvinnor. Det är även angeläget att kunna se om vården ges på samma villkor för kvinnor och män, flickor och pojkar.

255

Utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

SOU 2009:32

9.2Grundläggande likheter och skillnader mellan socialtjänst och hälso- och sjukvård

Socialtjänsten och hälso- och sjukvården utgör väsentliga delar av samhällets totala välfärdssystem. Kärnan i verksamheterna regleras i två olika lagar. Socialtjänstlagen (2001:453, SoL) och hälso- och sjukvårdslagen (1982:763, HSL). Hälso- och sjukvårdslagen är den centrala lagen för hälso- och sjukvården. Utöver målbestämmelser och krav för all hälso- och sjukvård finns också särskilda bestämmelser om ansvarsområden och uppgifter för landstingens respektive kommunernas hälso- och sjukvård. HSL är i första hand avsedd att reglera sjukvårdshuvudmännens, dvs. vårdgivarnas, skyldigheter. SoL riktar sig också till huvudmännen, men vissa bestämmelser är direkt tillämpliga för beslutsfattare i ärende- handläggningen och personal i den faktiska verksamheten inom socialtjänsten.

Både HSL och SoL är målinriktade ramlagar som har tillkommit för att fördjupa demokratin inom respektive vårdområde. Över- gripande mål för verksamheterna – riktlinjer – anges i lagarna men huvudmännen anses ha stor frihet att inom ramarna utforma insatserna efter lokala och regionala behov utan att kvaliteten därför eftersätts. Båda verksamheterna har helhetssynen som en grundläggande princip. Individens totala situation och omgivning ska beaktas. Grundläggande för de båda områdena är respekten för den enskildes självbestämmande och integritet och att kraven på kontinuitet och närhet ska prägla verksamheterna.

Socialtjänstverksamheten ska också utmärkas av ett flexibelt förhållningssätt vilket kan implicit sägas gälla även inom hälso- och sjukvården, där vetenskap och beprövad erfarenhet ska beaktas i större omfattning.1 I HSL har respekten för människors lika värde och den enskilda människans värdighet lagfästs medan principen inte bokstavligen har uttryckts i SoL. Socialtjänsten omfattas dock av denna princip indirekt genom att den finns fastslagen i regeringsformen, som bl.a. riktar sig till rättstillämpande myndig- heter. En grundläggande skillnad mellan lagarna är att HSL är en skyldighetslag medan SoL är en rättighetslag. För den enskilde brukaren/patienten torde det dock inte medföra några problem. Inte heller för tillämparna av lagarna.

1 Socialstyrelsen; Lagstiftningen inom vården och omsorgen om äldre, augusti 2006, s. 19.

256

SOU 2009:32

Utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

9.3ÄDEL-reformen

Under 1990-talet har stora huvudmannaskapsreformer genomförts. Den s.k. ÄDEL-reformen infördes för att den uppgiftsfördelning mellan sociala och medicinska insatser som tidigare förelegat inte ansågs ändamålsenlig. Social och medicinsk kompetens skulle genom reformen integreras genom att yrkesroller och arbets- organisation inom socialtjänsten och delar av hälso- och sjukvården skulle samordnas.2 Före ÄDEL-reformen hade gränszoner mellan sociala och medicinska insatser förorsakat en rad olägenheter. Genom att en huvudman – kommunen – fick ansvaret för människors skiftande behov, såväl sociala som medicinska, var avsikten att situationen skulle förbättras.3

9.4Utökat behov av utbyte av personuppgifter mellan socialtjänst och hälso- och sjukvård

9.4.1Efter ÄDEL-reformen

Efter reformens införande har alltjämt gränsdragningen mellan sociala och medicinska insatser varit föremål för tveksamheter och diskussioner i den praktiska verksamheten. För att undvika gräns- dragningsproblem som ytterst drabbar brukaren/patienten är det viktigt att så långt som möjligt bestämma vad som ska hänföras till det ena eller det andra verksamhetsområdet, detta inte minst mot bakgrund av att de medicinska arbetsuppgifterna ska utföras av personal med medicinsk kompetens såvida inte delegation i vissa fall är möjlig. Kommunernas hälso- och sjukvård ska vara av samma kvalitet som motsvarande vård genom landstingens försorg och vila på vetenskap och beprövad erfarenhet.

Det i samhället allt mer växande behovet av samverkan mellan socialtjänst och hälso- och sjukvård kan belysas på det sätt som det har sammanfattats i doktrinen enligt följande.4

Trots reformerna kvarstår samordningsproblem mellan olika delar av landstingens och kommunernas vård och omsorg. Bland annat har Socialstyrelsen i sin utvärdering av Ädelreformen uppmärksammat att det inom flera verksamhetsområden förekommer parallella organisa-

2Prop. 1990/91:14 s. 57 f.

3A.a. s. 58.

4Handläggning inom socialtjänsten, Lars Clevesköld, Lars Lundgren, Anders Thunved,

10uppl. s. 63 ff.

257

Utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

SOU 2009:32

tioner. Detta gäller framför allt inom hemsjukvården, rehabiliteringen och hjälpmedelsverksamheten. Minskningen av antalet vårdplatser vid sjukhusen och de korta vårdtiderna har bidragit till att en allt större andel av samhällets vård och omsorg till äldre nu bedrivs av kommunerna utanför sjukhusen. Behovet av samverkan har också uppmärksammats när det gäller insatser för barn och ungdomar samt missbrukare med psykiska problem, där insatser från såväl social- tjänsten som den psykiatriska vården behövs. Att kommuner och landsting i samverkan ges goda förutsättningar att lösa problem inom vård och omsorg är av största vikt. De vård- och omsorgsbehövande har ofta behov av insatser från både landstingens hälso- och sjukvård och kommunernas vård och omsorg och behoven kan växla kraftigt över tiden eller föreligga samtidigt. Brister i samverkan mellan huvudmännen leder till brister i kvalitet, ökade kostnader samt försämrad kontinuitet i samhällets insatser och därmed otrygghet för berörda. Av det skälet har lagen (2003:192) om gemensam nämnd inom vård och omsorgsområdet (prop. 2002/03:20) tillkommit. Den gemensamma nämnden möjliggör samverkan i en offentligrättslig form som tillåter att huvudmannaskapet och det politiska inflytandet ligger kvar hos respektive part. Möjligheter ges att avgränsa ansvars- området för den gemensamma nämnden så att nämnden inte behöver vara totalansvarig för ett helt område, såsom all hälso- och sjukvård. En del av ansvaret för hälso- och sjukvården kan således ligga kvar hos huvudmännen i andra nämnder. Lagen innebär att kommuner och landsting ges möjlighet att verka i en gemensam nämnd inom landstingens hälso- och sjukvård och tandvård, kommunernas hälso- och sjukvård och socialtjänst samt kommunernas och landstingens verksamhet enligt lagen (1993:387) om stöd och service till vissa funktionshindrade och lagen (1998:1656) om patientnämnds- verksamhet m.m. Även verksamhet som avser tvångsvård enligt lagen (1990:52) om vård av unga, lagen (1988:870) om missbrukare i vissa fall, lagen (1991:1128) om psykiatrisk tvångsvård, lagen (1991:1129) om rättspsykiatrisk vård samt smittskyddslagen (2004:168) kan ingå. De samverkande huvudmännen avgör vilka områden, inom ramen för de i lagen uppräknade ansvarsområdena, nämnden skall ansvara för.

9.4.2InfoVU-projektet (Informationsförsörjning och VerksamhetsUppföljning)

258

SOU 2009:32

Utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

handlingsplan för utveckling av hälso- och sjukvården (prop. 1999/2000:149). InfoVU:s arbete har omfattat flera områden och har utförts i en rad olika delprojekt. Därutöver har man arbetat i s.k. kunskapsnätverk. I InfoVU-projektets huvudrapport ”Mäta och öppet redovisa resultaten i vård och omsorg” redovisas kunskapsunderlag och förutsättningar som är nödvändiga för att kunna genomföra en individbaserad verksamhetsuppföljning och öppet redovisa resultat kvalitet och kostnader. I rapporten5 definieras vidare verksamhetsuppföljning som uppföljning av en verksamhet baserad på sammanställning av individbaserade, sök- och jämförbara data för planering, utveckling och redovisning av vård och omsorg. Enligt InfoVU ska verksamhetsuppföljning ge svar på frågorna: Vad gjordes? Varför? Hur bra blev det? Vad kostade det?. – Enligt rapporten krävs bl.a. en ändamålsenlig och elektronisk dokumentation som följer patienten och där upp- gifterna registreras med enhetlig informationsstruktur, enhetliga begrepp och termer, klassifikationer och kvalitetsindikatorer. Det behövs också metoder att ta fram resurs- och kostnadsdata och beskriva behov och sätta mål. I rapporten redovisas vidare fem särskilt viktiga mätpunkter, särskilt för individbaserad verksamhetsuppföljning. Dessa är: 1) kontaktorsak, 2) bedömning/ diagnos, 3) behov, 4) åtgärder /insatser och 5) resultat. Social- styrelsen har vidare under år 2005–den 30 juni 2006 genomfört en rad andra delprojekt som redovisas i tre rapporter; 1) På väg mot öppna redovisningar. Nuläge och exempel på stödinsatser för ökad tillgänglighet och användbarhet, 2) Individbaserad verksamhets- uppföljning för personer som insjuknat i stroke och personer med psykiska funktionshinder, och 3) Kostnad per brukare och per resultat. Pilotförsök inom vård och omsorg i Östersund. I dessa rapporter har de resultat och de slutsatser som lyfts fram tidigare inom InfoVU- arbetet stärkts ytterligare.

I rapporten Rättsfrågor med anknytning till IT i vård och omsorg, Socialstyrelsen, november 2005, s. 65 f. har juridiska fråge- ställningar som aktualiserats i InfoVU-projektet tagits upp. Därvid har särskilt pekats på att de olika regleringarna av personuppgifts- behandling i lagen (1998:544) om vårdregister (vårdregisterlagen) respektive lagen (2001:454) om personuppgiftsbehandling inom socialtjänsten (SoLPUL) lett till svåra tolkningsproblem i några av InfoVU:s delprojekt vid uppföljning som inbegripit såväl

5 s. 21 och 111.

259

Utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

SOU 2009:32

landstings och kommuners hälso- och sjukvårdsinsatser som insatser från den kommunala socialtjänsten. I rapporten har vidare anförts följande. Även i de fall patienter och brukare lämnat samtycke till en viss personuppgiftsbehandling för uppföljnings- ändamål, har osäkerhet rått om huruvida personuppgiftsbehand- lingen varit laglig eller inte. Främst har det varit vårdregisterlagens ändamålsbestämelser (3 och 4 §§), bestämmelsen om samkörning (6 §) samt bestämmelsen om när personuppgifter från ett vårdregister får lämnas ut i elektronisk form (9 §) som varit svårtolkade i delprojekten enligt InfoVU:s rapport. Enligt InfoVU- projektet finns det ett påtagligt och angeläget behov av att utforma en ny lagstiftning för behandling av personuppgifter inom vård och omsorg – dvs. inom verksamhet som bedrivs enligt såväl hälso- och sjukvårdslagen som socialtjänstlagen – som är fullständig och ger stöd för elektronisk personuppgiftsbehandling utan krav på samtycke för samverkan kring patienten eller brukaren dels för vård och behandling, dels för uppföljning, utvärdering och kvalitetssäkring på lokal och regional nivå.

9.4.3Nationell psykiatrisamordning

Från Nationell psykiatrisamordning har framförts6 att såväl sekretesslagstiftningen som vårdregisterlagen begränsar landstingens och kommunernas möjligheter att göra gemensamma uppföljningar av sådana insatser som involverar både hälso- och sjukvård och socialtjänst till personer med psykiska sjukdomar eller funktionshinder. Det behövs bl.a. göras gemensamma person- uppgiftsbehandlingar vid inventeringar av vilka personer med psykiska sjukdomar eller funktionshinder som kan ha behov av insatser och hur behoven ser ut.

Enligt 5 kap. 8 § socialtjänstlagen (2001:453) har kommunerna en skyldighet att bedriva en uppsökande verksamhet och att planera sina insatser för människor med fysiska och psykiska funktionshinder. I planeringen ska kommunerna samverka med landsting samt andra samhällsorgan. Även vid utvärdering av den hälso- och sjukvård som ges av landstingen och kommunerna sägs det finnas ett påtagligt behov av att kunna behandla person- uppgifter som dokumenterats hos båda huvudmännen och i olika verksamheter, hälso- och sjukvård samt socialtjänst.

6 Återgivet till Patientdatautredningen (SOU 2006:82).

260

SOU 2009:32

Utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

I praktiken går dessa verksamheter in i varandra och resultaten kan inte mätas eller utvärderas om inte samlade uppföljningar kan göras. Helt avidentifierade uppgifter anses inte kunna användas i detta sammanhang. Däremot kan uppgifterna kodas vid den bearbetning som sker centralt. Likväl är det fråga om personuppgiftsbehandling.

Mellan kommun och landsting samt mellan kommunal hälso- och sjukvård samt socialtjänst åt psykiskt funktionshindrade eller sjuka går vidare sekretessgränser7, något som ytterligare försvårar en ändamålsenlig verksamhetsuppföljning.

Inom psykiatrin och näraliggande områden förekommer att just de patienter/brukare som har de allra största behoven vägrar att samtycka till att uppgifter om dem lämnas ut till en annan myndighet eller verksamhet. Därför anser Nationell psykiatri- samordning det inte vara en tillfredsställande lösning att basera verksamhetsuppföljningen på uppgifter om bara dem som samtycker. När det gäller uppgifter om psykisk ohälsa leder vidare en menprövning enligt hälso- och sjukvårdssekretessen och socialtjänstsekretessen ofta till att en uppgift inte kan lämnas ut. Menprövningen i sig gör vidare verksamhetsuppföljningen klart ineffektiv.

I en skrivelse till Socialdepartementet – Inriktning och arbetsplan för Nationell psykiatrisamordning under 2006 – har Nationell psykiatrisamordning härutöver bl.a. framfört att det behövs nationell statistik och underlag för uppföljning av resultat på olika nivåer, även nationellt.

Även för vår utredningen har det vid ett samrådsmöte med representanter för NU!-projektet8, som samordnar Socialstyrelsens arbete inom det psykiatriska området och bedriver ett antal egna större utvecklingsprojekt, klargjorts att behovet av att få tillgång till uppgifter från både socialtjänsten och hälso- och sjukvården är stort, bl.a. för att kunna genomföra gemensam planering och gemensam inventering av personer som omfattas av vård och omsorg inom psykiatriområdet. De legala kraven på samverkan går inte ihop med de legala förutsättningarna för samverkan.

7Se vidare 8 kap.

8Socialtjänstdatautredningens möte den 16 september 2008 med Anders Printz, Marianne Björklund och Ingegerd Winqvist.

261

Utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

SOU 2009:32

9.4.4Förarbeten till patientdatalagen (2008:355)

I förarbetena till patientdatalagen (prop. 2007/08:126 s. 173f) har regeringen anfört bl.a. följande. När det gäller överföring av uppgifter från kommunal hälso- och sjukvård till socialtjänst inser regeringen att det många gånger finns behov av att socialtjänst- personal får del av vårddokumentation om patienter i den vardagliga vården och omsorgen om äldre eller funktionshindrade som också inbegriper stöd eller andra insatser inom socialtjänsten. Frågan är på vilket sätt det ska få ske. Utlämnande genom direktåtkomst är en särskilt integritetskänslig form av utlämnande. Även elektronisk åtkomst inom en myndighet är att betrakta som integritetskänslig. Enligt förarbetena ska endast de som behöver sådan åtkomst för sitt arbete inom hälso- och sjukvården få ha sådan elektronisk åtkomst till journalhandlingar och andra personuppgifter som behandlas enligt patientdatalagen.

Regeringen framhöll därefter att det inte fanns skäl att i nuläget föreslå bestämmelser om gränsöverskridande direktåtkomst för utlämnande av uppgifter från hälso- och sjukvård till socialtjänst. Regeringen betonade att en närmare analys och genomgång av förhållandena på området vård och omsorg lämpligen bör göras i särskild ordning och hänvisade härvid till vårt pågående arbete.

Av förarbetena framgår vidare slopandet av de särskilda begränsningarna i fråga om annat elektroniskt utlämnande än direktåtkomst. Enligt regeringen undanröjer det förslaget vissa av de rättsliga hinder som i dag finns när det gäller uppgiftslämnande från hälso- och sjukvård till socialtjänst. Regeringen betonade dock att det sagda bara gäller sättet för överföringen och framhöll att andra bestämmelser reglerar om uppgifterna alls får lämnas från hälso- och sjukvård till socialtjänst, bl.a. i sekretesslagen.

Angående verksamhetsuppföljning framfördes i nämnda för- arbeten9 bl.a. följande. Patientdatautredningen har bl.a. vid samråd med företrädare för Socialstyrelsen och Sveriges Kommuner och Landsting samt med Nationell psykiatrisamordning funnit att nuvarande lagstiftning försvårar samverkan mellan kommun och landsting när det främst gäller äldre och de med psykiska funktionshinder eller sjukdom vilka behöver stöd och insatser i form av både hälso- och sjukvård och socialtjänst. Utredningen framhöll att bristande legala möjligheter till gemensam verksamhetsuppföljning baserad på personuppgifter, enligt Social-

9 A.a. s. 174.

262

SOU 2009:32

Utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

styrelsen och Sveriges Kommuner och Landsting, utgör en tillbaka- hållande faktor när det gäller skapande av gemensamma nämnder eller andra former av samverkansorgan över huvudmannagränser. Samtidigt har huvudmännen i andra författningar ålagts ett ansvar att samverka och tillsammans skapa ett förbättrat omhänder- tagande av dessa patientkategorier. De legala kraven på samverkan går inte ihop med de legala förutsättningarna för samverkan. Enligt vad utredningen erfarit finns ett behov av att utforma en ny lagstiftning för behandling av personuppgifter inom vård och omsorg. Såväl sekretesslagstiftningen som vårdregisterlagen begränsar landstingens och kommunernas möjligheter att göra gemensamma uppföljningar av sådana insatser som involverar både hälso- och sjukvård och socialtjänst.

Regeringen hänvisade även i frågan om att förbättra landstingens och kommunernas möjligheter att göra gemensamma uppföljningar av sådana insatser som involverar både hälso- och sjukvård och socialtjänst till vårt pågående arbete. Något förslag till lagreglering på området föreslogs därmed inte heller i denna del.

9.5Behandling av personuppgifter vid gemensam verksamhetsuppföljning mellan socialtjänst och hälso- och sjukvård

9.5.1Behandling av personuppgifter inom socialtjänsten

Inom socialtjänsten omfattas behandlingen av personuppgifter av ändamålen i lagen (2001:453) om behandling av personuppgifter inom socialtjänsten (SoLPUL).10

9.5.2Behandling av personuppgifter inom hälso- och sjukvården

Inom hälso- och sjukvården omfattas behandlingen av person- uppgifter av ändamålen i patientdatalagen (2008:355).11

I samband med patientdatalagens ikraftträdande den 1 augusti 2008 upphörde lagen (1998:455) om vårdregister (vårdregister-

10Angående ändamålen och förarbetena till lagen, se 5.4 kap.

11Se vidare 5.4.3 kap.

263

Utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

SOU 2009:32

lagen). Skäl föreligger därmed att inledningsvis beakta vårdregister- lagens ändamålsbestämmelser.

Patientdatautredningen (SOU 2006:82) har i sitt huvud- betänkande (SOU 2006:82 s. 421 ff.) redogjort härför och bl.a. anfört följande. Vårdregisterlagens ändamålsbestämmelser hindrar inte ett utlämnande till kommunal socialtjänst för fortsatt behandling enligt lagen om behandling av personuppgifter inom socialtjänsten (SoLPUL). -- Av förarbetena till vårdregisterlagen framgår att lagen inte är avsedd att reglera i vad mån person- uppgifter i ett vårdregister över huvud taget får lämnas ut till en extern mottagare. Den frågan avgörs efter en prövning enligt sekretesslagen (prop. 1997/98:108 s. 77 f. och 88). Däremot utgör 9 § vårdregisterlagen ett hinder mot att lämna ut personuppgifter elektroniskt från ett vårdregister hos ett landsting till en kommun som avser att efter mottagandet behandla uppgifterna med stöd av SoLPUL. Även 6 § vårdregisterlagen – som föreskriver att uppgifter får hämtas till ett vårdregister genom samkörning från andra vårdregister bara om de behövs i vården eller i ekonomi- administrationen av vården samt även från folkbokförings- databasen, annat befolkningsregister eller patientens läkemedels- förteckning – torde begränsa landstingens möjligheter att delta i gemensam verksamhetsuppföljning på vård och omsorgsområdet som innefattar personuppgiftsbehandling från både hälso- och sjukvård och socialtjänst.

Patientdatautredningen har vidare betonat att utredningens direktiv inte givit något mandat i fråga om utredning av social- tjänstverksamhet, varför någon närmare analys angående ifall socialtjänstsekretessen eller bestämmelserna i SoLPUL m.m. utgör hinder för gemensamma verksamhetsuppföljningar på området vård och omsorg inte har gjorts. Utredningen har dock vidare framhållit att utredningen enligt direktiven särskilt ska beakta landstingens möjligheter till uppföljning av sin samverkan med kommunerna kring vissa patientkategorier såsom psykiskt sjuka och äldre.

Mot bakgrund härav har inte heller i den efterföljande propositionen (prop. 2007/08:126, Patientdatalag m.m.) tagits in någon bestämmelse om gemensam verksamhetsuppföljning. I propositionen har dock som nämnts ovan regeringen betonat behovet av förbättrade möjligheter att göra gemensamma uppfölj-

264

SOU 2009:32

Utbyte av personuppgifter mellan socialtjänsten och hälso- och sjukvården

ningar av sådana insatser som involverar både hälso- och sjukvård och socialtjänst.12

9.6Sekretess vid gemensam verksamhets- uppföljning mellan hälso- och sjukvård och socialtjänst

Bestämmelserna om sekretess vid gemensam verksamhets- uppföljning mellan hälso- och sjukvård och socialtjänst har redogjorts för i 8.10 kap.

12 Se vidare 9.4.4 kap.

265

VÅRA ÖVERVÄGANDEN

10Övergripande frågor och principer

10.1Skyddet för den personliga integriteten

10.1.1Allmänt

De grundläggande bestämmelserna till skydd för den personliga integriteten finns i regeringsformen (RF). Redan i 1 kap. 2 § RF slås fast att det allmänna ska värna om den enskildes privatliv. Denna intention kommer till uttryck i stora delar av den lag- stiftning som reglerar det allmännas handlande gentemot enskilda och även enskildas handlande gentemot varandra. Som exempel på sådan lagstiftning kan nämnas sekretesslagen (1980:100). Av stor betydelse är även rätten för enskilda att enligt 2 kap. tryckfrihets- förordningen ta del av allmänna handlingar (handlingsoffentlighet).

Härigenom garanteras enskilda insyn i och kontroll av den offentliga förvaltningen, vilket kan vara positivt från integritets- synpunkt. Offentligheten kan emellertid även innebära nackdelar från integritetssynpunkt, eftersom enskilda tvingas acceptera att uppgifter om dem kan vara åtkomliga för andra personer.

I 2 kap. 3 § andra stycket RF finns en särskild bestämmelse som avser integritetsskyddet vid automatiserad behandling av personuppgifter. Där sägs att varje medborgare, i den utsträckning som närmare anges i lag, ska skyddas mot att hans personliga integritet kränks genom att uppgifter om honom registreras med hjälp av automatisk databehandling.

Den författning som i dag har som syfte att i första hand uppfylla RF:s intentioner i fråga om integritetsskydd i datoriserad verksamhet är personuppgiftslagen (1998:204). Härutöver finns särskilda registerförfattningar som reglerar en stor del av den offentliga verksamheten. Integritetsskyddande bestämmelser om utlämnande av personuppgifter finns även i sekretesslagen.

269

Övergripande frågor och principer

SOU 2009:32

Det är inte möjligt att exakt definiera vad som avses med personlig integritet. Uppfattningen om vad som är en rent personlig sfär varierar mellan olika personer. Dessutom förändras inställningen till den personliga integriteten över tiden. Det kan också konstateras att varken svensk lagstiftning eller doktrin inne- håller någon enhetlig definition av begreppet personlig integritet. När det gäller information om det personliga kan det också ha betydelse i vilket sammanhang uppgifterna används om den enskilde uppfattar det som att hans integritet har kränkts eller inte. I detta sammanhang kan bl.a. hänvisas till Integritetsskydds- kommitténs betänkanden 2007:22 och 2008:03, där kommittén bl.a. anför följande.1

Det är svårt att genom en positiv och heltäckande beskrivning fånga in begreppet personlig integritet, även om man begränsar sig till vad samhället bör erkänna som skyddsvärt. De flesta länders rätts- ordningar saknar av detta skäl en sådan beskrivning. Inte heller Europakonventionen innehåller en heltäckande positiv definition av vad som innefattas i det i konventionen använda begreppet respekt för privat- och familjeliv, hem och korrespondens. Substansen i denna rättighet mejslas i stället fram genom domstolsavgöranden i enskilda fall.

Av allt att döma finns det emellertid enighet om att vissa faktorer är särskilt viktiga att ta hänsyn till när det gäller att bedöma integritetskänsligheten vid automatiserad behandling av person- uppgifter. Det gäller arten av de personuppgifter som samlas in och registreras, för vilka ändamål detta görs, hur och av vem upp- gifterna används samt mängden av uppgifter som samlas på ett och samma ställe eller som på något annat sätt är tillgängliga för bearbetningar och sammanställningar.

Samtidigt bör beaktas att rätten till personlig integritet inte är absolut, utan från tid till annan är föremål för inskränkningar i någon utsträckning. En väl fungerande samhällsorganisation kommer alltid att medföra intrång i enskildas personliga integritet. Avgörande är i föreliggande sammanhang vad som kan tolereras respektive vad som inte kan accepteras därför att det utgör ett otillbörligt intrång i den personliga integriteten. Enligt vår mening kan stora informationsmängder, som är samlade så att uppgifter är enkelt sökbara på elektronisk väg och som används vid en myndighets verksamhet medföra en påtaglig risk för att enskilda

1 SOU 2008:03 s. 14.

270

SOU 2009:32

Övergripande frågor och principer

personer utsätts för icke acceptabla intrång i den personliga integriteten. Det är även vår mening att risken för intrång ökar ju längre tid informationen lagras. Risk för intrång är ännu större vid utbyte av information mellan myndigheter.

10.1.2Skydd för enskilds integritet inom socialtjänsten

De regler som rör skyddet för den enskildes integritet på social- tjänstens område finns främst i sekretesslagen och personuppgifts- lagen, lagen (2001:454) om behandling av personuppgifter inom socialtjänsten och i den materiella lagstiftningen t.ex. socialtjänst- lagen (2001:453).

Socialtjänstens användning av datorer för att i sina verksamheter behandla en omfattande mängd personuppgifter kan i och för sig utgöra ett hot mot den personliga integriteten. Detta måste beaktas vid utformningen av den lagstiftning som ska reglera behandlingen av personuppgifter inom socialtjänsten.

Vid bedömningen av hur integritetsintressena ska tas till vara måste emellertid hänsyn också alltid tas till de speciella förhåll- anden som gäller för den särskilda verksamhet som socialtjänsten bedriver. I utredningens direktiv har ställts krav på att utreda och ta fram regler för att förbättra möjligheterna att framställa statistik och att genomföra verksamhetsuppföljningar, bl.a. genom att använda personnummerbaserad information i stället för mängd- uppgifter. Från integritetssynpunkt ska ett inhämtande av person- nummerbaserade uppgifter för att användas i statistikproduktionen och/eller i genomförandet av verksamhetsuppföljning jämföras med att statistiken och verksamhetsuppföljningen leder till ett bättre underlag för socialtjänstens bedömningar och beslut avseende dess verksamhet. Detta leder i sin tur i slutändan till en bättre kvalitet i socialtjänstverksamhetens insatser vilket i sin tur är till gagn för den enskilde.

Insatserna inom socialtjänsten ska vara av god kvalitet och kvaliteten i verksamheten ska systematiskt och fortlöpande utvecklas och säkras (3 kap. 3 § socialtjänstlagen). Socialtjänstens verksamhet måste kunna bedrivas på ett effektivt och ändamålsenligt sätt. Detta hindrar emellertid inte att nödvändig respekt visas för enskildas personliga integritet vid myndigheternas behandling av personuppgifter. En författningsreglering av en myndighets behandling av personuppgifter måste således beakta å

271

Övergripande frågor och principer

SOU 2009:32

ena sidan befogade integritetsintressen och å andra sidan samhällets ständiga strävan efter en effektiv verksamhet hos socialtjänsten.

Socialtjänstens verksamhet präglas också i allt större utsträckning av samverkan med andra myndigheter – i nuläget främst med hälso- och sjukvården – vilket innebär att bestämmelser som möjliggör informationsutbyte är av stor betydelse för den enskildes integritet.

Som i all annan offentlig verksamhet, eller i andra sammanhang där en stor mängd personuppgifter behandlas, är det från integri- tetssynpunkt av grundläggande betydelse att behandlingen av personuppgifter endast sker för särskilt fastställda ändamål.2 Med tydliga ändamål för vilka behandling av personuppgifter får ske kan den enskilde på ett enkelt sätt få en tydlig bild av om uppgifter om honom eller henne behandlas eller inte, och om så sker i vilken omfattning detta kan komma att medföra intrång i hans eller hennes personliga integritet. Även andra faktorer har emellertid betydelse, t.ex. behandling av känsliga personuppgifter och spridning av information till utomstående. I fråga om vilka som får ta del av uppgifter intar omfattningen av myndigheters och andras direktåtkomst till elektroniskt lagrad information en särställning. Sådan åtkomst har under lång tid ansetts särskilt integritetskänslig. Härutöver ska även särskilt beaktas den i utredningen diskuterade gemensamma verksamhetsuppföljningen mellan socialtjänsten och hälso- och sjukvården. Hantering av personuppgifter i detta sammanhang är än mer känslig ur en integritetssynvinkel.

Vi kommer att behandla de olika integritetsaspekterna efterhand som vi redovisar vår inställning i de olika sakfrågorna. Redan här bör emellertid slås fast att vi anser det viktigt att en författnings- reglering av behandling av personuppgifter inom socialtjänsten utformas på ett sådant sätt att integritetsskyddet för enskilda inte urholkas.

2 Närmare angående ändamålen i lagen om behandling av personuppgifter inom social- tjänsten, se 5.4 kap.

272

SOU 2009:32

Övergripande frågor och principer

10.2Särskild författningsreglering

Vårt förslag: Behandling av personuppgifter inom socialtjänsten ska alltjämt författningsregleras särskilt.

Allmänna bestämmelser om integritetsskydd inom området för automatiserad behandling av personuppgifter finns, som nämnts tidigare i personuppgiftslagen. Denna lag gäller generellt för all behandling av personuppgifter, såvida det inte finns en särskild registerförfattning som gäller för viss behandling av person- uppgifter. Integritetsproblemen kan dock vara av skiftande art för olika offentliga verksamheter. Det går inte att generellt lösa alla problem och fullt ut beakta alla frågeställningar genom att använda sig av personuppgiftslagens bestämmelser, utan det behövs ofta en särskild författningsreglering. En sådan registerförfattning innebär en specialreglering i förhållande till personuppgiftslagen i syfte att komplettera den eller i vissa delar ersätta den eller bådadera.

En särskild författning anses under vissa förutsättningar innebära en bättre garanti för utformningen av integritetsskyddet vad gäller särskilt känsliga register. Sådan författningsreglering av personregister har skett utifrån det principiella ställningstagandet att myndighetsregister med ett stort antal registrerade personer och ett integritetskänsligt innehåll bör vara reglerade i lag.3

Särskilda registerförfattningar finns i dag hos en rad olika myndigheter däribland hos den till socialtjänsten närliggande hälso- och sjukvården genom Patientdatalagen (2008:355).

Samtidigt har det av 2005 års Informationsutbytesutredning påtalats att registerförfattningarna bör ses över för att skapa förutsättningar för ett samordnat och enhetligt regelverk som främjar utvecklingen av elektronisk förvaltning och minskar riskerna för oacceptabla intrång i den personliga integriteten (jfr SOU 2007:45 s. 393).

Särskild författningsreglering bör enligt vår uppfattning tillämpas endast om det finns beaktansvärda skäl för det. Vi anser att de situationer då så normalt är fallet generellt kan pekas ut, nämligen

3 Se prop. 1990/91:60 s. 56 ff. och prop. 1997/98:44 s. 41, bet. 1990/91:KU11 s. 11 och bet. 1997/98:KU18 s. 43 samt även rskr. 1997/98:180.

273

Övergripande frågor och principer

SOU 2009:32

–när en nödvändig behandling över huvud taget inte är tillåten enligt personuppgiftslagen, t.ex. i fråga om behandling av vissa känsliga personuppgifter,

–när personuppgiftslagen visserligen reglerar ett visst förhållande, men det finns anledning att avvika från och precisera den regleringen, t.ex. i fråga om hur länge uppgifter får bevaras,

–när personuppgiftslagens bestämmelser kan ge upphov till tolkningsproblem och det finns anledning att ha tydliga bestämmelser, t.ex. i fråga om vem som är personuppgiftsansvarig,

–när det finns anledning att begränsa möjligheterna till behandling av uppgifter av integritetsskäl, t.ex. i fråga om myndigheters registrering av och åtkomst till stora eller känsliga uppgiftsmängder, samt

–när det finns anledning att vara särskilt tydlig gentemot allmänheten t.ex. i fråga om vilka uppgifter om enskilda som en myndighet registrerar.

Med hänsyn främst till omfattningen och arten av verksamheten, dess inriktning med ingripande myndighetsutövning samt känsliga personuppgifter som behöver användas, finns det av såväl effektivitets- som integritetsskyddsskäl alltjämt behov av en särskild författningsreglering angående socialtjänstens person- uppgiftsbehandling som avviker från personuppgiftslagen och erbjuder ett kompletterande integritetsskydd.

10.3Lag, förordning eller myndighetsföreskrifter

Vårt förslag: De grundläggande principerna för behandling av personuppgifter inom socialtjänsten ska regleras i lag. Kompletterande bestämmelser ska meddelas av regeringen eller den myndighet regeringen bestämmer.

Vi konstaterar i det föregående avsnittet att behandling av person- uppgifter inom socialtjänsten alltjämt bör författningsregleras särskilt. En viktig fråga är om sådan författningsreglering bör ske i form av lag, i förordning eller myndighetsföreskrifter. Vi har som utgångspunkt i bedömningen att grundläggande frågor bör regleras

274

SOU 2009:32

Övergripande frågor och principer

i lag, medan detaljfrågor lämpligen bör regleras i förordning. Eftersom en stor mängd uppgifter som hanteras av socialtjänsten är av känslig natur är det av vikt att dessa uppgifter behandlas på ett sådant sätt att vederbörlig hänsyn tas till de registrerades personliga integritet.

Frågor om regleringen av personregister har behandlas av konstitutionsutskottet, som bl.a. påpekat att myndighetsregister med ett stort antal registrerade och ett känsligt innehåll ska regleras särskilt i lag.4 Denna uppfattning har även regeringen givit uttryck för.5 Enligt vår mening är den automatiserade behandling av personuppgifter som förekommer inom socialtjänsten av sådan karaktär och omfattning att de grundläggande principerna för behandlingen alltjämt bör slås fast i lag.

Vad vi anser måste framgå av lag är främst sådana grundläggande bestämmelser som anger för vilka ändamål personuppgifter får behandlas, personuppgiftsansvar, i vilken omfattning och till vem uppgifter får lämnas ut i elektronisk form och under vilka förutsättningar vissa känsliga personuppgifter får behandlas.

4Se bet. 1990/91:KU11 s. 11 och 1997/98:KU8 s. 48.

5Se bl.a. prop. 1990/91.

275

11Författningsreglering av behandling av uppgifter

11.1Lagstiftningens systematik och allmänna tillämpningsområde m.m.

Vårt förslag: Den i dag gällande lagen (2001:454) om behand- ling av personuppgifter inom socialtjänsten ska upphöra att gälla. och ersättas med en ny lag om behandling av personuppgifter inom socialtjänsten. Lagen ska utgå från personuppgiftslagens (1998:204) tillämpningsområde, begrepp och terminologi. I lagen ska anges de undantag, preciseringar och förtydliganden i förhållande till personuppgiftslagen som är motiverade.

I vårt uppdrag ingår att se över hur behandlingen av person- uppgifter inom socialtjänsten regleras samt lämna de förslag till författningsändringar som vi kan anse behövliga för att åstadkomma en välfungerande och sammanhållen reglering av området. Denna reglering ska syfta till att förbättra möjligheterna att inom socialtjänsten a) framställa statistik, b) göra verksamhets- uppföljningar samt c) säkerställa kvaliteten på vård, omsorg och insatser. Regleringen ska omfatta all behandling av personuppgifter som är nödvändig för klientrelaterade arbetsuppgifter, uppföljning, utvärdering, kvalitetssäkring, administration, planering, fram- ställning av statistik, forskning och tillsyn.

Principiellt viktiga frågor bör regleras i lag, medan detaljfrågor kan regleras i förordningsform.

277