Reflektioner och källförteckning.
63
7 Reflektioner
I detta arbete har det rättsliga stödet för en inskränkning av den personliga integriteten analyserats genom att bestämmelser som tillåter utlämnande och behandling av känsliga personuppgifter vid forskning har analyserats. De bestämmelser som har analyserats i detta arbete är komplicerade och i högsta grad otydliga, vilket gör att dessa inte kan ligga till grund för en integritetsinskränkning, eftersom en inskränkning tydligt ska ange myndighetens befogenheter inom ett visst område och ska under vissa omständigheter vara förutsebar för alla.200 Därutöver ska det av inskränkningen framgå under vilka omständigheter och vilka kategorier av individer som riskerar att övervakas.201
Examensarbetets slutsatser är, som framkommit löpande i arbetet, att det inte är tillåtet för hälso- och sjukvården att lämna ut uppgifter om kontrollgruppindivider till Läkemedelsverket för att verket ska kunna bedriva forskning om läkemedels-biverkningar. Det är heller inte tillåtet för Läkemedelsverket utan ett godkännande från etikprövningsnämnd att behandla kontrollgruppindividernas personuppgifter vid denna forskning.
Det är självklart angeläget att forskning om allvarliga sjukdomar får företas, åtminstone när det kommer till ett vaccin som mer än hälften av Sveriges befolkning har intagit.202 Men det är minst lika viktigt när denna forskning genomförs att ta till vara de bestämmelser som skyddar den personliga integriteten, genom att forskningen genomförs i enlighet med de bestämmelser som skyddar den personliga integriteten.
Det som enligt min mening är märkligt är att om det inte finns stöd för ett utlämnande, vilket innebär att uppgifterna egentligen inte får hanteras av myndigheten eftersom de omfattas av sekretess, och en myndighet trots detta har fått tillgång till uppgifterna, att det saknas en bestämmelse som anger att uppgifterna i sådana fall inte får behandlas.
Vore det inte i enlighet med personuppgiftslagens syfte att en sådan bestämmelse infördes, eftersom lagen har till syfte att skydda enskilda mot att deras personliga
200 Case of Malone v. the United Kingdom, Judgment of 2 August 1984, para. 66 och 79, Case of Kruslin v. France, Judgment of 24 April 1990, para. 27, 35 och 36, Huvig v. France, Judgement of 24 April 1990, para. 26, 34 och 35.
201 Ehrenkrona, 2007, s 38-49.
202 [www] Läkemedelsverket: ”Ansökan om etikprövning”, s 4.
64
integritet kränks vid en behandling av personuppgifter?203 Det kanske är orimligt att etikprövningsnämnden eller någon annan ska bedöma huruvida de uppgifter som forskaren avser bedriva forskning med har lämnats ut i enlighet med lag. Detta talar ytterligare för att det är oerhört viktigt att den som lämnar ut uppgifter och den som behandlar uppgifter är säker på att utlämnandet och behandlingen inte utan rättsligt stöd inskränker integritetsskyddet utan ett uttryckligt lagstöd.
Det kommer att vara intressant att följa utvecklingen av dataskyddsområdet inom den Europeiska unionen nu när ett förslag till den allmänna uppgiftsförordningen har tagits fram av kommissionen.204 Om denna förordning träder i kraft kommer personuppgifts-lagens bestämmelser inte längre att gälla och det är möjligt att den behandling av kontrollgruppindividernas personuppgifter som i dag är tillåten med etikprövnings-nämndens godkännande inte kommer att vara tillåten i framtiden.
Min förhoppning med detta arbete är att Läkemedelsverket och andra myndigheter tar tillvara den kunskap som finns samlad i arbetet och tänker efter om det dels är tillåtet att lämna ut uppgifter om enskilda med stöd av de bestämmelser som har tagits fram för deras respektive verksamhet och dels om den forskning som de avser bedriva är förenlig med integritetsskyddet i regeringsformen och europakonventionen. Jag hoppas även att lagstiftaren ska ta tillvara kunskapen när nya föreskrifter som inskränker integritetsskyddet antas, men även att lagstiftaren även ser över befintliga föreskrifter på området som har otydliga formuleringar och som således inte anses vara godtagbara enligt legalitetsprincipen som den kommer till uttryck till i europakonventionen.
203 Se, 1 § personuppgiftslagen.
204 Se, [www] Förslag till Europaparlamentets och rådets förordning om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmän
uppgiftsförordning).
65
Källförteckning
Offentligt tryck
Propositioner
Prop. 1975/76:160 – om nya grundlagsbestämmelser angående allmänna handlingars offentlighet.
Prop. 1975/76:209 – Om ändring i regeringsformen.
Prop. 1979/80:2 – med förslag till sekretesslag m.m.
Prop. 1993/94:117 – Inkorporering av Europakonventionen och andra fri- och rättighetsfrågor.
Prop. 1997/98:44 – Personuppgiftslag.
Prop. 1997/98:108 – Hälsodata- och vårdregister.
Prop. 2005/06:173 – Översyn av personuppgiftslagen.
Prop. 2005/06:70 – Ändringar i läkemedelslagstiftningen m.m.
Prop. 2008/09:145 – Omreglering av apoteksmarknaden.
Prop. 2009/10:80 – En reformerad grundlag.
Statens offentliga utredningar
SOU 1999:109 – Behandling av personuppgifter inom socialtjänsten.
SOU 2001:32 – Domstolarnas register och personuppgiftslagen – En rättslig anpassning.
SOU 2001:100 – Informationshantering och behandling av uppgifter vid domstolar.
Beslut från Datainspektionen
Datainspektionens beslut 2005-09-06, dnr 840-2005
Beslut från Justitieombudsmannen
JO 1983/84 s 237, dnr 1280-1982, ”Utlämnande av sjukjournaler för forskning”.
66 Konventioner
Europarådets konvention av den 28 januari 1981 om skydd för enskilda vid automatisk databehandling av personuppgifter.
Europeiska konventionen den 4 november 1950 om skydd för de mänskliga rättigheterna och de grundläggande friheterna.
Förenta nationernas konvention av den 16 december 1966 om de medborgerliga och politiska rättigheterna.
Rättsakter från Europeiska unionen
Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, EUT L 281, 23.11.1995, s 31-50.
Europaparlamentets och rådets direktiv 2001/83/EG av den 6 november 2001 om upprättande av gemenskapsregler för humanläkemedel, EGT L 311, 28.11.2001, s 67.
Europeiska unionens stadga om de grundläggande rättigheterna, EUT C 83, 30.3.2010, s 389.
Förslag till Europaparlamentets och rådets förordning om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmän uppgiftsförordning), Bryssel, den 25.1.2012, COM (2012) 11 final.
Rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och det fria flödet av sådana uppgifter, EUT L 281, 23.11.1995, s. 31-50.
67
Rättspraxis
Europadomstolen
Affaire C.C. c. Espagne, Arrêt 6 octobre 2009.
Case of Airey v. Ireland, Judgment of 9 October 1979.
Case of Huvig v. France, Judgment of 24 April 1990.
Case of I. v. Finland, Judgment of 17 July 2008.
Case of Khelili v. Switzerland, Judgment of 18 October 2011.
Case of Kruslin v. France, Judgment of 24 April 1990.
Case of Leander v. Sweden, Judgment of 26 March 1987.
Case of Malone v. the United Kingdom, Judgment of 2 August 1984.
Case of M.S. v. Sweden, Judgment of 27 August 1997.
Case of Z. v. Finland, Judgment of 25 February 1997.
Europeiska unionens domstol
Förenade målen C-92/09 och C-93/09, Volker und Markus Schecke GbR och Hartmut Eifert mot Land Hessen, REG 2010, s. I-0000.
Litteratur
Bohlin, Alf och Warnling-Nerep, Wiweka, Förvaltningsrättens grunder, Norstedts Juridik AB, Stockholm, 2004.
Bull, Thomas och Sterzel, Fredrik, Regeringsformen – en kommentar, SNS Förlag, Stockholm, 2010, s 99.
Danelius, Hans, Mänskliga rättigheter, 5 reviderade upplagan, Stockholm, Norstedts juridik, 1993.
Danelius, Hans, Mänskliga rättigheter i europeisk praxis: en kommentar till Europakonventionen om de mänskliga rättigheterna, 3 uppdaterade upplagan, Stockholm, Norstedts juridik, 2007.
68
Lenberg, Eva, Geijer, Ulrika, Tänsjö, Anna, Offentlighets- och sekretesslagen – en kommentar, Norstedts juridik, 2009.
Peczenik, Aleksander, Rätten och förnuftet: en lärobok i allmän rättslära, Stockholm, Norstedts juridik, 1986.
Sterzel, Fredrik, ”Legalitetsprincipen”, i Offentligrättsliga principer, (red.) Marcusson, Lena, Iustus förlag, Uppsala, 2012.
Åhman, Karin ”Europadomstolens principer” i Offentligrättsliga principer, (red) Marcusson, Lena, Iustus förlag, Uppsala, 2010.
Öman, Sören och Lindblom, Hans-Olof, Personuppgiftslagen – en kommentar, fjärde upplagan, Norstedts juridik, Stockholm, 2011.
Artiklar
Ehrenkrona, Carl Henrik, Rättssäkerhetsbegreppet och Europakonventionen, Svensk Juristtidning, 2007.
Lavin, Rune, Är den förvaltningsrättsliga forskningen rättdogmatisk, Förvaltningsrättslig tidskrift, 1989.
Rynning, Elisabeth, Integritetsskyddet i forskningen – en känslig historia, Förvaltningsrättslig tidskrift, 2005.
Rynning, Elisabeth, Patientuppgifter som forskningsresurs – om integritetsskydd och intresseavvägningar, Förvaltningsrättslig tidskrift, 2003.
69
Elektroniska källor
[www] Datainspektionen: ”Vad är straffbart enligt personuppgiftslagen – En vägledning från Datainspektionen för polis och åklagare” [PDF], januari 2011,
http://www.datainspektionen.se/Documents/vagledning-aklagare.pdf (senast hämtad 2012-05-29).
[www] Förslag till Europaparlamentets och rådets förordning om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmän uppgiftsförordning), Bryssel, den 25.1.2012, COM (2012) 11 final, [PDF]
http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=COM:2012:0011:FIN:SV:PDF (senast hämtad 2012-06-24).
[www] Läkemedelsverket: “A registry based comparative cohort study in four Swedish counties of the risk for narcolepsy after vaccination with Pandemrix - A first and preliminary report, by the Medical Products Agency” [PDF],
http://www.lakemedelsverket.se/upload/nyheter/2011/PandemrixRegReport110328.pdf (senast hämtad 2012-05-29).
[www] Läkemedelsverket: ”Ansökan om etikprövning” [PDF]
http://www.lakemedelsverket.se/upload/nyheter/2012/ans%c3%b6kan%20om%20etikpr
%c3%b6vning-EN-F-Pdx7-111128.pdf (senast hämtad 2012-03-29).
[www] Läkemedelsverket: ”Svensk registerstudie av narkolepsifall stärker misstänkt samband med Pandemrix hos barn och ungdomar”
http://www.lakemedelsverket.se/Alla-nyheter/NYHETER-2011/Svensk-registerstudie-av-narkolepsifall-starker-misstankt-samband-med-Pandemrix-hos-barn-och-ungdomar-/
(senast hämtad 2012-03-29).
[www] Läkemedelsverket: ”Ytterligare registerstudier av Pandemrix planeras under våren 2012”
http://www.lakemedelsverket.se/Alla-nyheter/NYHETER-70
2011/Ytterligare-registerstudier-av-Pandemrix-planeras-under-2012/ (senast hämtad 2012-03-28).
[www] Regeringskansliets rättsdatabaser: register till läkemedelsförordningen,
http://62.95.69.15/cgi-bin/thw?%24{OOHTML}=sfsr_dok&%24{HTML}=sfst_lst&%24{SNHTML}=sfsr_er r&%24{BASE}=SFSR&BET=2006%3A272&%24{TRIPSHOW}%22=format%3DTH W, (senast hämtad 2012-05-18).
[www] Riksdagens faktapromemoria om allmän dataskyddsförordning,
http://www.riksdagen.se/sv/Dokument-Lagar/EU/Fakta-PM-om-EU-forslag1/Allman-dataskyddsforordning_GZ06FPM117/ (senast hämtad 2012-06-24).