Begränsning av myndigheters offentliggörande och försäljning av personuppgifter

Motion 2022/23:1390 av Ingemar Kihlström (KD)

Förslag till riksdagsbeslut

Riksdagen ställer sig bakom det som anförs i motionen om förändring av riktlinjer och förordningar så att myndigheters möjligheter till offentliggörande eller försäljning av personuppgifter begränsas avsevärt samt att det främst görs till allmännyttiga applikationer och tillkännager detta för regeringen.

Motivering

I dagens förordningar och riktlinjer för myndigheter, t.ex. Trafikverket, CSN och Skatteverket, anges att personuppgifter kan lämnas ut till privatpersoner och företag. Många myndigheter utnyttjar dock denna regel och säljer personuppgifterna vidare i stor omfattning, i många fall också till en relativt stor avgift.

Det sker även en mycket stor överföring av många personrelaterade uppgifter från statliga register till privata aktörer och uppgifterna görs därför åtkomliga och offentliga utan att individen är medveten om detta förfarande eller på något sätt godkänt att informationen vidarebefordras.

Även om offentlighetsprincipen är vital för vårt demokratiska samhälle ger en hantering av personuppgifter på det sätt som ovan beskriver inte i alla delar ett rättsskydd för individen. Informationen från myndigheten till varje individ om distribution eller försäljning av personuppgifter är också ofta oklar och ofullständig, varvid personer i de flesta fall inte är medvetna om att och inte heller på vilket sätt de egna personuppgifterna förs eller säljs vidare.

Att detaljerad och i många fall omfattande personrelaterad information också görs offentlig skapar en utökad risk för att individen utsätts för brottslighet och försök till bedrägerier.

För att förbättra individens skydd bör riktlinjer och förordningar till myndigheter revideras så att offentliggörande eller försäljning av personuppgifter sker mer restriktivt och med färre personuppgifter samt förslagsvis endast sker till allmännyttiga applikationer som t.ex. adressregister. Riktlinjerna och förordningarna bör också klart definiera hur information om hantering, offentliggörande eller eventuell försäljning av personuppgifter skall genomföras från myndigheten.

Riktlinjerna och förordningarna bör också definiera att grundregeln bör vara att vidarebefordran eller försäljning av individspecifika uppgifter endast får ske efter det att den som finns registrerad i myndighetens databas tydligt informerats om förfarandet och också gett ett medgivande till offentliggörandet av uppgifterna.

Ingemar Kihlström (KD)