Förbud mot behandling av känsliga personuppgifter

Enligt 13 § PUL råder ett principiellt förbud mot att behandla liga personuppgifter. Vilka personuppgifter som definieras som käns-liga anges uttömmande i bestämmelsen. Bestämmelsen har följande lydelse.

13 §

Det är förbjudet att behandla personuppgifter som avslöjar a. ras eller etniskt ursprung,

b. politiska åsikter,

c. religiös eller filosofisk övertygelse, eller d. medlemskap i fackförening.

Det är också förbjudet att behandla sådana personuppgifter som rör hälsa eller sexualliv.

Uppgifter av den art som anges i första och andra styckena be-tecknas i denna lag som känsliga personuppgifter.

Utgångspunkten är således att det är förbjudet att behandla uppgifter av den art som anges i bestämmelsen. I 14–20 §§ finns emellertid vissa undantag. Bestämmelsen är inte heller tillämplig vid behand-ling av personuppgifter i ostrukturerat material enligt i 5 a § PUL. Det bör dock noteras att känsliga personuppgifter inte får behand-las i ostrukturerat material om det innebär en kränkning av den registrerades personliga integritet (5 a § andra stycket PUL).

Ras eller etniskt ursprung

Det är för det första förbjudet att behandla personuppgifter som avslöjar ras eller etniskt ursprung. Enligt kommissionens förklaring till förslaget till dataskyddsdirektiv inkluderar uppgift om ras eller

SOU 2014:45 Rättsliga förutsättningar för registerbaserad forskning

etniskt ursprung även uppgift om hudfärg.88 Uppgifter om namn och språkkunskaper tillsammans har ansetts utgöra indirekta upplysningar om en persons etniska ursprung.89 I propositionen avseende genomförande av tredje penningtvättsdirektivet konstaterades att bilden i en passhandling i förening med namn och uppgift om medborgarskap kan avslöja såväl ras som etniskt ursprung.90 Datainspektionen anger i sin rapport 2002:2 angående behandling av elevers uppgifter i grundskolan att en uppgift om en persons modersmål i vissa fall kan vara en uppgift som indirekt avslöjar etniskt ursprung.91 Datainspektionen anger vidare i rapport 2002:3 angående behandling av personuppgifter hos rekryteringsföretag att en uppgift om medborgarskap i vissa fall kan avslöja ras eller etniskt ursprung.92 Regeringen har dock bedömt att en isolerad uppgift om medborgarskap inte avslöjar vare sig ras eller etniskt ursprung.93

I sammanhanget bör noteras att riksdagen har uttalat att det inte finns någon vetenskaplig grund för att dela in människor i skilda raser och från biologisk synpunkt följaktligen heller ingen grund för att använda ordet ras om människor.94 Användningen av ordet ras i författningstexter riskerar enligt riksdagen att underblåsa för-domar. Riksdagen har dock konstaterat att den inte har möjlighet att besluta att ordet ska utmönstras ur all lagstiftning, eftersom det så gott som uteslutande används i författningar som grundas på internationella överenskommelser eller författningar som genomför EG-direktiv. I propositionen En reformerad grundlag (prop. 2009/10:80) föreslog regeringen att begreppet ras utmönstras ur regeringsformen. Riksdagen antog förslaget och i regeringsformen används i dag i stället uttrycket “etniskt ursprung, hudfärg eller annat liknande förhållande” (2 kap. 12 och 24 §§ RF). Det är rege-ringens ambition att se över frågan om huruvida ordet ras bör ut-mönstras i all lagstiftning.95

88 SOU 1993:10 Bilaga s. 177, SOU 1997:39 s. 131.

89 SOU 2001:32 s. 124, SOU 2001:100 s. 93 f. och SOU 2003:40 s. 180.

90 Prop. 2008/09:70 s. 142.

91 Datainspektionens rapport 2002:2 s. 8.

92 Datainspektionens rapport 2002:3 s. 8.

93 Prop. 2001/02:144 s. 41.

94 Bet. 1997/98:KU 29 s. 7.

Rättsliga förutsättningar för registerbaserad forskning SOU 2014:45

Politiska åsikter samt religiös eller filosofisk övertygelse

Förbudet gäller vidare behandling av personuppgifter som avslöjar en persons politiska åsikter samt religiösa eller filosofiska övertygelse. Enligt kommentaren till PUL bör man kunna tolka begreppet poli-tiska åsikter restriktivt så att det inte innefattar åsikter om alla sam-hälleliga eller andra mänskliga förhållanden.96 Som exempel på en uppgift som avslöjar en persons politiska åsikter anges uppgift om att någon är medlem i ett politiskt parti. En uppgift om medlem-skap i en partipolitiskt obunden intresseorganisation är emellertid, enligt kommentaren, inte att betrakta som en känslig personupp-gift.

När det gäller religiös eller filosofisk övertygelse anges i förarbete-na att en uppgift om att någon inte har någon religiös tro, liksom information om aktiviteter som hör samman med sådan övertygelse, ska anses utgöra en känslig personuppgift i lagens bemärkelse.97 Medlemskap i fackförening

Med fackförening avses sådana sammanslutningar av arbetstagare som avses i 6 § lagen (1976:580) om medbestämmande i arbetslivet, det vill säga sådan sammanslutning av arbetstagare som enligt sina stadgar ska tillvarata arbetstagarnas intressen i förhållandet till arbets-givaren. Uppgift om medlemskap i arbetsgivarorganisation eller arbetslöshetskassa omfattas inte av definitionen i PUL.98

Uppgifter som rör hälsa och sexualliv

När det gäller uppgifter om hälsa omfattas alla uppgifter som rör en persons tidigare, nuvarande och framtida fysiska och psykiska hälsa samt uppgifter om missbruk av droger eller alkohol.99 Enligt kommissionens förklaring till förslaget till dataskyddsdirektiv skulle uppgifter om varje indikation på drog- eller alkoholmissbruk anses röra hälsa.100 EU-domstolen har slagit fast att en uppgift om att en person skadat sin fot och är deltidssjukskriven utgör en

96 Öman, S. och Lindblom, H.-O., Personuppgiftslagen En kommentar, 4 uppl., 2011, s. 284 f.

97 SOU 1997:39 s. 131 f.

98 Öman, S. och Lindblom, H.-O., Personuppgiftslagen En kommentar, 4 uppl., 2011, s. 285.

99 SOU 1997:39 s. 132.

SOU 2014:45 Rättsliga förutsättningar för registerbaserad forskning

gift om hälsa.101 Vidare har Högsta domstolen ansett att en uppgift om att en anställd har samarbetssvårigheter sammantagen med en uppgift om att personen är sjukskriven är att bedöma som uppgifter som rör hälsa enligt 13 § PUL.102

Uppgifter om läkemedel och andra varor som förskrivits en en-skild har ansetts röra dennes hälsa och därför utgöra känsliga person-uppgifter103. Datainspektionen har gjort bedömningen att redan en uppgift om att någon är eller har varit på läkarbesök är en känslig personuppgift.104 Datainspektionen har vidare ansett att en uppgift om att någon är handikappad105 är en uppgift som rör hälsa.106 I sam-ma beslut kom Datainspektionen även fram till att redan en uppgift om att någon är registrerad som medlem i De Handikappades Riks-förbund107, där inspektionen antog att det stora flertalet medlem-mar är handikappade, måste behandlas som en känslig personuppgift.

När det gäller uppgifter som rör sexualliv anför Datalagskom-mittén att en isolerad uppgift om vilket kön en person har inte kan anses utgöra en uppgift som rör dennes sexualliv.108 Inte heller en uppgift om civilstånd kan i sig anses vara en sådan uppgift som rör den registrerades sexualliv. Kommittén bedömer däremot att en upp-gift om att någon har bytt kön är en uppupp-gift som kan anses röra den personens hälsa eller sexualliv.

Datalagskommittén tar också upp frågan om hur man ska be-döma om avbildningar av personer, till exempel fotografier, utgör känsliga personuppgifter i bestämmelsens bemärkelse.109 Det får en-ligt kommittén anses osäkert om en bild på den som är fysiskt handi-kappad eller ser sjuk ut innefattar uppgifter som rör personens hälsa. Kommittén ansåg det dock rimligt att bilder på människor i mera ”normala” sammanhang inte avslöjar några känsliga person-uppgifter.

101 Dom den 6 november 2003 i mål C-101/01 och RH 2004:51.

102 NJA 2005 s. 361.

103 Prop. 2008/09:145 s. 305.

104 Datainspektionens beslut 2009-12-14, dnr 1409-2009.

105 I Datainspektionens beslut används ordet ”handikappad”. Ordet har i dag ersatts med begreppet ”person med funktionsnedsättning”.

106 Datainspektionens beslut 2008-10-15, dnr 1176-2008.

107 Förbundet heter i dag Delaktighet Handlingskraft Rörelsefrihet.

108 SOU 1997:39 s. 368.

Rättsliga förutsättningar för registerbaserad forskning SOU 2014:45

5.3.4.9 Undantag från förbudet mot behandling av känsliga