En modern dataskyddsreglering på socialförsäkringsområdet

Arbetsgivarverket lämnar synpunkter på remissen både i rollen som förvaltningsmyndighet och i rollen som arbetsgivarorganisation.

Arbetsgivarverket tillstyrker utkastet till lagrådsremiss.

Av utkastet framgår behovet av en modernisering av regleringen och sambandet med myndigheternas digitala transformation. Den offentliga förvaltningens roll och betydelsen av moderniserade registerförfattningar för målet att Sverige ska vara bäst i världen på att använda digitaliseringens möjligheter uttrycks på ett klargörande sätt i eSams promemoria En modern registerförfattning ES2022-06 (sid 7ff och 12, nedan eSams promemoria). Föråldrade registerförfattningar medför stora svårigheter för en effektiv och sammanhängande e-förvaltning (eSams promemoria sid 11f). Den modell som föreslås i utkastet kan således ha direkt betydelse för många andra myndigheter men också ha betydelse indirekt genom att vara vägledande för kommande modeller på området.

Proportionalitetsresonemangen som förs i utkastet är väl underbyggda och ger uttryck för noggranna avväganden. Hänvisningar till den allmänna dataskyddsförordningen och motiveringar för att anpassa förslaget till förordningen är övertygande gjorda. På så sätt upprätthålls att personuppgiftsbehandlingen ytterst regleras av dataskyddsförordningen.

Även förtydligandet kring personuppgiftsansvaret, sidorna 24ff i utkastet, är lätt att begripa nyttan med. Den breddade förklaringen till hur personuppgiftsansvaret ska förstås skulle emellertid kunna leda till att det i fler fall än i nuläget kommer att vara två myndigheter som tillsammans har personuppgiftsansvar. Arbetsgivarverket avstyrker inte de föreslagna skrivningarna men anser att de bör ses över utifrån den möjliga konsekvensen av fler fall av delat personuppgiftsansvar.

Vad gäller ändamålsbestämmelsen i registerförfattningen så instämmer Arbetsgivarverket i förslaget i hemställan. Ändamålsbestämmelsen bör ges en bredare formulering med hänvisning till myndigheternas uppdrag. I eSams ovan nämnda promemoria, sid 13f, framställs på ett övertygande sätt att breda formuleringar bör användas som utgångspunkt. Skyddet för enskildas integritet är här tillgodosett även med en bredare utformning av bestämmelsen och ger bättre förutsättningar för verksamheterna att hålla jämna steg med samhällsutvecklingen, se eSams promemoria, sid 17f.

Beslut i detta ärende har fattats av generaldirektören Christina Gellerbrant Hagberg efter föredragning av verksjuristen Patrik Havermann. I den slutliga handläggningen deltog även enhetscheferna Lars Andrén, Ulrika Atterfors, Anna Falck, Åsa Krook och Hedda Mann samt utvecklingsstrategen Anna Sjöstrand.