Bet. 2003/04:SFU3

Socialförsäkringsutskottets betänkande

2003/04:SFU3

Behandling av personuppgifter inom socilaförsäkringens administration

I betänkandet behandlar utskottet regeringens proposition

2002/03:135 Behandling av personuppgifter inom socialförsäkringens

administration jämte en motion som väckts med anledning av propositionen.

Den

föreslagna lagen om behandling av personuppgifter inom socialförsäkringens

administration, som bygger på en överenskommelse mellan den socialdemokratiska

regeringen, Vänsterpartiet och Miljöpartiet, utgör ett komplement till

personuppgiftslagens (1998:204) bestämmelser om skydd för den personliga

integriteten vid behandling av personuppgifter.

Lagen föreslås träda i

kraft den 1 december 2003 då socialförsäkringsregisterlagen (1997:934)

föreslås upphöra att gälla.

Utskottet tillstyrker regeringens förslag

och avstyrker motionens yrkande om att medge direktåtkomst till personuppgifter

i socialförsäkringsdatabasen för Svenska kyrkans försäkringsförening.

I

ärendet finns två reservationer och ett särskilt yttrande.

Behandling av personuppgifter

inom socialförsäkringens administration

Riksdagen antar regeringens

förslag till lag om behandling av personuppgifter inom socialförsäkringens

administration. Därmed bifaller riksdagen proposition 2002/03:135 och

avslår motion 2003/04:Sf1.

Reservation 1 (m)

Reservation 2 (c)

Stockholm

den 21 oktober 2003

På socialförsäkringsutskottets vägnar

Tomas

Eneroth

Följande ledamöter har deltagit i beslutet: Tomas Eneroth (s), Sven

Brus (kd), Ronny Olander (s), Anita Jönsson (s), Mona Berglund Nilsson

(s), Kalle Larsson (v), Mariann Ytterberg (s), Anita Sidén (m), Lennart

Klockare (s), Linnéa Darell (fp), Birgitta Carlsson (c), Kerstin Kristiansson

Karlstedt (s), Anna Lilliehöök (m), Göte Wahlström (s), Mona Jönsson (mp),

Magdalena Andersson (m) och Solveig Hellquist (fp).

Behandling av personuppgifter inom socialförsäkringens

administration

Utskottets förslag i korthet

Riksdagen bör bifalla

regeringens förslag till lag om behandling av personuppgifter inom

socialförsäkringens administration. Riksdagen bör vidare avslå motionsyrkandet

om direktåtkomst till socialförsäkringsdatabasen för Svenska kyrkans

försäkringsförening. Jämför reservationerna 1 (m) och 2 (c).

Propositionen

I

propositionen lämnas förslag till en ny lag om behandling av personuppgifter

inom socialförsäkringens administration, som skall tillämpas vid behandling

av personuppgifter hos Riksförsäkringsverket (RFV), de allmänna

försäkringskassorna eller Premiepensionsmyndigheten. Lagen gäller dock endast

om behandlingen är helt eller delvis automatiserad eller om personuppgifter

ingår i eller är avsedda att ingå i en strukturerad samling av uppgifter

som är tillgängliga för sökning eller sammanställning enligt särskilda

kriterier. Bestämmelserna skall i vissa fall även gälla uppgifter om

avlidna personer.

I lagen anges ändamål för behandling av personuppgifter.

Ändamålen delas in i primära respektive sekundära ändamål. De primära

ändamålen avser behandling av personuppgifter för att tillgodose de behov

som finns inom socialförsäkringens administration, t.ex. vid ärendehandläggning.

De sekundära ändamålen avser behandling av personuppgifter för tillhandahållande

av information utanför socialförsäkringens administration.

I den nya

lagen regleras behandling av sådana känsliga personuppgifter som avses i

13 § personuppgiftslagen (1998:204), PUL, t.ex. ras, etniskt ursprung och

politiska åsikter samt hälsa eller sexualliv, respektive uppgifter om

lagöverträdelser m.m. som avses i 21 § PUL. Sådana känsliga personuppgifter

får enligt förslaget behandlas i vissa särskilt angivna fall.

I

socialförsäkringsdatabasen, varmed menas den samling uppgifter som med hjälp

av automatiserad behandling används gemensamt inom socialförsäkringens

administration, får sådana känsliga personuppgifter behandlas endast i

begränsad utsträckning. Behörighet för åtkomst till socialförsäkringsdatabasen

skall endast ges genom en särskild handling och skall alltid begränsas

till den åtkomst till uppgifter som behövs för den enskildes fullgörande

av sina arbetsuppgifter.

I propositionen föreslås vidare regler för

direktåtkomst till uppgifter i socialförsäkringsdatabasen samt utlämnande

av sådana uppgifter på medium för automatiserad behandling.

Direktåtkomst

får enligt förslaget endast förekomma i den utsträckning som anges i lag

eller förordning. Försäkringskassorna, RFV och PPM får ha direktåtkomst

till uppgifter i socialförsäkringsdatabasen i den utsträckning det behövs

för verksamhet enligt de primära eller sekundära ändamålen. Dessutom får

Statens pensionsverk (SPV) och det för kommunerna och landstingen gemensamma

organet för administration av personalpensioner (KPA Pension AB) ha

direktåtkomst till uppgifter i socialförsäkringsdatabasen för samordning av

tjänstepensioner samt, såvitt gäller SPV, för handläggning av ärenden i

vilka reglerna om statens tjänstegrupplivförsäkring skall tillämpas. Även

Centrala studiestödsnämnden och arbetslöshetskassorna skall få ha viss

direktåtkomst till socialförsäkringsdatabasen.

När det gäller utlämnande

av personuppgifter i socialförsäkringsdatabasen på medium för automatiserad

behandling föreslås att personuppgifter om en enskild fysisk person som

får lämnas ut till honom eller henne alltid skall få lämnas ut på medium

för automatiserad behandling till denne själv. Vidare skall personuppgifter

få lämnas ut på sådant medium till myndigheter eller enskilda om det sker

i enlighet med de sekundära ändamålen. Därtill öppnas möjligheter till

utlämnande på sådant medium för sammanställning av gemensam pensionsinformation,

via den s.k. Pensionsportalen, och till organ som bedriver försäkringsrörelse,

om uppgifterna behövs för skadereglering.

Känsliga personuppgifter eller

uppgifter om lagöverträdelser m.m. skall inte få användas som sökbegrepp

vid sökning i socialförsäkringsdatabasen. Personuppgifter som rör hälsa

skall dock få användas som urvalskriterium vid sammanställningar om

regeringen har meddelat föreskrifter om det.

I propositionen lämnas även

förslag om överföring av uppgifter till tredje land, information, rättelse

och skadestånd, gallring m.m.

Lagen föreslås träda i kraft den 1 december

2003, då enligt förslaget socialförsäkringsregisterlagen (1997:934) skall

upphöra att gälla.

Motionen

Birgitta Carlsson m.fl. (c, m, fp) begär i

motion 2003/04:Sf1 att riksdagen beslutar om att Svenska kyrkans

försäkringsförening skall få direktåtkomst till socialförsäkringsdatabasen.

Motionärerna anför följande. Med anledning av kyrkans skiljande från staten

bildades under 1999 Svenska kyrkans försäkringsförening, som är en

försäkringsförening enligt lagen om understödsföreningar. Föreningen

administrerar både äldre pensionsavtal och nu gällande pensionsavtal, vilket

innebär att man på samma sätt som SPV och KPA Pension AB har behov av

direktåtkomst till socialförsäkringsdatabasen. Inte minst för de enskilda

är det av stor betydelse att erhålla korrekta förmåner enligt ingångna

kollektivavtal. Eftersom försäkringsföreningen anlitar SPV för att

administrera pensionerna i fråga är direktåtkomst av informationen viktig

och naturlig för både SPV och föreningen. Någon skillnad bör inte göras

mellan de båda organen.

Utskottets ställningstagande

Av propositionen

framgår att Svenska Kommunförbundet och Landstingsförbundet i samband med

remissbehandlingen av departementspromemorian En ny lag om behandling av

personuppgifter inom socialförsäkringens administration (Ds 2002:60)

framhöll att administrationen av tjänstepensionsförmåner utförs antingen

av respektive kommun/landsting eller av en administratör som

kommunen/landstinget

slutit avtal med. Förbunden föreslog att direktåtkomst för samordning av

bruttopension skulle medges såväl de kommuner eller landsting som själva

administrerar tjänstepensionsförmåner som de organ som på avtalsrättslig

grund administrerar tjänstepensionsförmåner. Som redovisats ovan föreslås

i propositionen att SPV och KPA Pension AB - i princip på samma sätt som

i dag - skall medges direktåtkomst till personuppgifter i

socialförsäkringsdatabasen.

Enligt vad som anges i propositionen finns det emellertid i nuläget inte

någon anledning att medge direktåtkomst för exempelvis kommuner eller

andra utbetalare av tjänstepension.

I likhet med vad som framhålls i

propositionen anser utskottet att det finns starka skäl att vara återhållsam

med att tillåta myndigheter eller andra utanför socialförsäkringens

administration att ha direktåtkomst till socialförsäkringsdatabasen.

Direktåtkomst innebär att någon sekretessprövning inte sker vid varje enskilt

fall av utlämnande av uppgifter. Utlämnande på medium för automatiserad

behandling innebär däremot att en prövning i varje enskilt fall skall ske

av om uppgifterna kan lämnas ut eller om sekretessregler utgör hinder för

utlämnande. Med hänsyn härtill och till omfattningen av de integritetskänsliga

personuppgifter som kommer att finnas i socialförsäkringsdatabasen anser

utskottet att det finns all anledning att så långt som möjligt begränsa

möjligheterna till direktåtkomst. Det förhållandet att SPV och KPA Pension

AB enligt förslaget kommer att få direktåtkomst till uppgifterna i

socialförsäkringsdatabasen kan enligt utskottet inte tas till intäkt för att

medge sådan åtkomst för andra organ utanför socialförsäkringens administration.

Skälet är bl.a. att det inom RFV pågår ett omfattande arbete med att bygga

ut ett system för utlämnande av uppgifter på medium för automatiserad

behandling så att direktåtkomst helt kan ersättas av detta system. Den

direktåtkomst som föreslås för SPV och KPA Pension AB måste därför ses

som en övergångslösning i avvaktan på att detta system skyndsamt färdigställs.

Utskottet befarar dessutom att om t.ex. Svenska kyrkans försäkringsförening

medges direktåtkomst till personuppgifter i socialförsäkringsdatabasen

skulle det kunna leda till att motsvarande krav reses även från andra

organ som hanterar bruttosamordnade tjänstepensioner. Det finns enligt

utskottet anledning att anta att hantering av bruttosamordnade tjänstepensioner

utan större problem kan skötas genom att den som behöver informationen

får ut uppgifterna på medium för automatiserad behandling. Sådana uppgifter

som användaren fått ut på sådant medium kan han eller hon själv bearbeta.

Direktåtkomst däremot innebär en begränsning såtillvida att den som på

detta sätt fått tillgång till uppgifterna inte själv kan bearbeta dem

eller på annat sätt påverka innehållet. Med det anförda tillstyrker

utskottet lagförslaget och avstyrker motion 2003/04:Sf1.

Utskottets förslag till riksdagsbeslut och ställningstaganden

har föranlett följande reservationer.

1. Behandling av personuppgifter

inom socialförsäkringens administration (m)

av Anita Sidén (m), Anna

Lilliehöök (m) och Magdalena Andersson (m).

Förslag till riksdagsbeslut

Vi

anser att förslaget till riksdagsbeslut borde ha följande lydelse:

Riksdagen

antar regeringens förslag till lag om behandling av personuppgifter inom

socialförsäkringens administration samt tillkännager för regeringen som

sin mening vad som anförs i reservation nr 1. Därmed bifaller riksdagen

proposition 2002/03:135 och bifaller delvis motion 2003/04:Sf1.

Ställningstagande

Av

integritetsskäl anser vi att inte något organ utanför socialförsäkringens

administration bör ha direktåtkomst till socialförsäkringsdatabasen. Alla

pensionärer måste dock vara säkra på att de snabbt och korrekt får sin

pension beviljad och utbetalad. I avvaktan på att RFV utarbetar ett

fungerande system för överföring av personuppgifter till utbetalare av

tjänstepensioner som har behov av uppgifterna för samordning av sådana

pensioner med socialförsäkringsförmåner anser vi att nuvarande ordning

för pensionshantering skall fortsätta att gälla, dock under en begränsad

tid, till slutet av år 2004. I motion Sf1 föreslås att Svenska kyrkans

försäkringsförening skall med ges direktåtkomst till socialförsäkringsdatabasen.

Riksdagen

bör som sin mening att ge regeringen till känna att regeringen bör återkomma

med ett förslag som möjliggör att nuvarande ordning skall gälla för Svenska

kyrkans försäkringsförening. I enlighet med vad vi ovan anfört anser vi

att denna ordning bör vara tidsbegränsad t.o.m. utgången av år

2004.

2. Behandling av personuppgifter inom socialförsäkringens administration

(c)

av Birgitta Carlsson (c).

Förslag till riksdagsbeslut

Jag anser

att förslaget till riksdagsbeslut borde ha följande lydelse:

Riksdagen

antar regeringens förslag till lag om behandling av personuppgifter inom

socialförsäkringens administration med den ändringen att i 19 § första

stycket orden "Statens pensionsverk och det för kommunerna och landstingen

gemensamma organet för administration av personalpensioner" ersätts med

"Statens pensionsverk, det för kommunerna och landstingen gemensamma

organet för administration av personalpensioner och Svenska kyrkans

försäkringsförening" samt tillkännager för regeringen vad som framförs i

reservation nr 2. Därmed bifaller riksdagen motion 2003/04:Sf1 och bifaller

delvis proposition 2002/03:135.

Ställningstagande

Vid riksdagens beslut

om nya relationer mellan staten och Svenska kyrkan 1999 fästes stor vikt

vid tryggandet av de anställdas och de tidigare anställdas intjänade

pensionsförmåner.

På initiativ av Svenska kyrkans församlingsförbund och

i samverkan med Stiftelsen för rikskyrklig verksamhet och Kyrkofonden

bildades 1999 Svenska kyrkans försäkringsförening, som är en försäkringsförening

enligt lagen om understödsföreningar. Föreningen administrerar både äldre

pensionsavtal och nu gällande pensionsavtal, vilket innebär att man på

samma sätt som SPV och KPA Pension AB har behov av direktåtkomst till

socialförsäkringsdatabasen, detta för att på ett effektivt och tryggt

sätt fullgöra det uppdrag som gavs i samband med beslutet om relationsändringen.

Inte minst för de enskilda är det av stor betydelse att erhålla korrekta

förmåner enligt ingångna kollektivavtal.

Eftersom försäkringsföreningen

anlitar SPV för att administrera ifrågavarande pensioner visar även detta

att direktåtkomst av informationen är viktig och naturlig för både SPV

och föreningen och att någon skillnad inte bör göras mellan de båda

organen. Jag föreslår därför att Svenska kyrkans försäkringsförening på

samma sätt som SPV och KPA Pension AB medges direktåtkomst för samordning

av tjänstepensioner med socialförsäkringsförmåner och i enlighet härmed

en ändring i 19 § första stycket lagen om behandling av personuppgifter

inom socialförsäkringens administration.

Regeringen bör återkomma till

riksdagen med förslag om sådana lagändringar i övrigt som behövs för att

anpassa lagstiftningen till det förhållandet att Svenska kyrkans

försäkringsförening nu medges direktåtkomst till socialförsäkringsdatabasen.

Detta bör riksdagen som sin mening ge regeringen till känna.

Särskilt

yttrande

Behandling av personuppgifter inom socialförsäkringens

administration (m, c)

Anita Sidén (m), Birgitta Carlsson (c), Anna Lilliehöök

(m) och Magdalena Andersson (m) anför:

Det är viktigt att nå målet, ett

säkert integritetsskydd för alla. Därför skall den direktåtkomst till

socialförsäkringsdatabasen som finns självklart tas bort snarast. Förslaget

i propositionen är tyvärr inte det som slutgiltigt kommer att gälla, utan

är en övergångslösning. Enligt vår uppfattning innebär denna övergångslösning

större problem än behövligt.

Att som nu föreslås, ha en övergångslösning

med direktåtkomst endast för en part för kommunala bruttopensioner (här

avses KPA), är heller inte godtagbart.

Alla pensionärer måste vara säkra

på att de snabbt och korrekt får sin pension beviljad och

utbetalad.

Bruttosamordnade tjänstepensioner beräknas idag med stöd av direktåtkomst

till socialförsäkringsregister. Vi anser att i avvaktan på en utbyggnad

av ett säkert system för överföring av personuppgifter till organ utanför

socialförsäkringens administration, bör nuvarande hanteringsordning gälla.

Förteckning över behandlade förslag

Propositionen

Proposition

2002/03:135 Behandling av personuppgifter inom socialförsäkringens

administration:

Riksdagen antar regeringens förslag till lag om behandling

av personuppgifter inom socialförsäkringens administration.

Följdmotion

2003/04:Sf1

av Birgitta Carlsson m.fl. (c, m, fp):

Riksdagen beslutar om sådan ändring

av socialförsäkringsregisterlagen att Svenska kyrkans försäkringsförening

får direktåtkomst till registret i enlighet med vad i motionen anförs.

Bilaga 2

Regeringens lagförslag