Regeringens proposition 2000/01:33

Transkript

1 Regeringens proposition 2000/01:33 Behandling av personuppgifter inom skatt, tull och exekution Prop. 2000/01:33 Regeringen överlämnar denna proposition till riksdagen. Stockholm den 7 december 2000 Ingela Thalén Bosse Ringholm (Finansdepartementet) Propositionens huvudsakliga innehåll Propositionen innehåller förslag till ny författningsreglering som gäller behandling av personuppgifter inom skatteförvaltningens verksamhet med beskattning och folkbokföring, verksamhet med val och folkomröstningar, kronofogdemyndigheternas verksamhet samt Tullverkets verksamhet med att uppbära tullar, m.m. Syftet med den nya regleringen är att förenkla, modernisera och effektivisera regelsystemet. De från integritetssynpunkt viktiga yttre ramarna för behandlingen av uppgifter inom de aktuella verksamheterna slås fast i lag. I lag anges ändamålen med behandlingen samt de begränsningar som skall gälla för användningen av uppgifter. Lagarna skall gälla i stället för personuppgiftslagen och det anges särskilt vilka bestämmelser i personuppgiftslagen som skall vara tillämpliga. Vidare föreslås ändring i sekretesslagen (1980:100) som innebär att det för kronofogdemyndigheterna skall införas ett omvänt skaderekvisit. Uppgifter som lämnats ut till ett kreditupplysningsföretag skall gallras av företaget när uppgifterna omfattas av sekretess. Slutligen föreslås vissa ändringar i fastighetsbildningslagen (1970:988) och lagen (1970:991) om ändring i kommunal och ecklesiastik indelning i samband med fastighetsbildning. Ändringarna föranleds av de ändrade relationerna mellan staten och Svenska kyrkan. Ändringarna i fastighetsbildningslagen (1970:988) och lagen (1970:991) om ändring i kommunal och ecklesiastik indelning i samband med fastighetsbildning föreslås träda i kraft den 1 april Övriga ändringar föreslås träda i kraft den 1 oktober

2 Innehållsförteckning 1 Förslag till riksdagsbeslut Lagtext Förslag till lag om behandling av uppgifter i skatteförvaltningens beskattningsverksamhet Förslag till lag om behandling av personuppgifter i skatteförvaltningens folkbokföringsverksamhet Förslag till lag om behandling av personuppgifter i verksamhet med val och folkomröstningar Förslag till lag om behandling av uppgifter i kronofogdemyndigheternas verksamhet Förslag till lag om behandling av uppgifter i Tullverkets verksamhet Förslag till lag om ändring i sekretesslagen (1980:100) Förslag till lag om ändring i tullagen (2000:000) Förslag till lag om ändring i kreditupplysningslagen (1973:1173) Förslag till lag om ändring i lagen (1984:151) om punktskatter och prisregleringsavgifter Förslag till lag om ändring i lagen (1985:146) om avräkning vid återbetalning av skatter och avgifter Förslag till lag om ändring i folkbokföringslagen (1991:481) Förslag till lag om ändring i lagen (1991:483) om fingerade personuppgifter Förslag till lag om ändring i sametingslagen (1992:1433) Förslag till lag om ändring i lagen (1994:1563) om tobaksskatt Förslag till lag om ändring i lagen (1994:1564) om alkoholskatt Förslag till lag om ändring i lagen (1994:1776) om skatt på energi Förslag till lag om ändring i lagen (1995:439) om beskattning, förtullning och folkbokföring under krig eller krigsfara m.m Förslag till lag om ändring i vallagen (1997:157) Förslag till lag om ändring i skattebetalningslagen (1997:483) Förslag till lag om ändring i lagen (1998:527) om det statliga personadressregistret Förslag till lag om ändring i lagen (1999:291) om avgift till registrerat trossamfund Förslag till lag om ändring i fastighetsbildningslagen (1970:988) Förslag till lag om ändring i lagen (1970:991) om ändring i kommunal och ecklesiastik indelning i samband med fastighetsbildning Ärendet och dess beredning

3 4 Register hos skatteförvaltningen, exekutionsväsendet och Tullverket Register i skatteförvaltningens beskattningsverksamhet Skatteregistren Taxeringsuppgiftsregistret Fastighetstaxeringsregister Punktskatteregister Gåvoskatteregister Tillfälliga register Register i skatteförvaltningens folkbokföringsverksamhet Folkbokföringsregister Aviseringsregister Register i skatteförvaltningens och länsstyrelsernas verksamhet med val och folkomröstningar Röstlängdsregister Kandidatregister Register i exekutionsväsendets verksamhet Utsökningsregister Betalningsföreläggande- och handräckningsregister Skuldsaneringsregister Andra register Register i Tullverkets verksamhet Tullregistret - tulldatasystemet Behovet av en översyn Personuppgiftslagen Allmänna utgångspunkter Författningarnas disposition Författningarnas allmänna tillämpningsområde Förhållandet till personuppgiftslagen Databaser i stället för register Gemensamma bestämmelser Tillämpliga bestämmelser i personuppgiftslagen Personuppgiftsansvar Ändamålen med behandlingen Behandling av känsliga personuppgifter, m.m Information till den registrerade Rättelse och skadestånd Överklagande Utlämnande av uppgifter på medium för automatiserad behandling Direktåtkomst för enskilda till uppgifter om sig själva Bevarande och gallring av uppgifter Myndigheters avgiftsuttag vid utlämnande av uppgifter118 9 Behandling av uppgifter i beskattningsverksamheten Lagform Ändamål Uppgifter som får behandlas i databasen Direktåtkomst till databasen

4 9.5 Allmän direktåtkomst till vissa uppgifter av allmänt intresse Gallring av uppgifter i databasen ADB-revision Folkbokföring En lag Ändamål Uppgifter som får behandlas i databasen Bruttoavisering inom folkbokföringen Direktåtkomst till databasen Sökning i databasen Gallring av uppgifter i databasen Verksamhet med val och folkomröstningar Ändamålen med behandling i val och folkomröstningsdatabasen Uppgifter som får behandlas i databasen Direktåtkomst till databasen Allmän åtkomst Sökning i databasen Gallring av uppgifter i databasen Kronofogdemyndigheternas verksamhet Lagform Ändamålen med behandling i utsöknings och indrivningsdatabasen Uppgifter som får behandlas i utsöknings- och indrivningsdatabasen Gallring av uppgifter i utsöknings och indrivningsdatabasen Ändamålen med behandling i betalningsföreläggande- och handräckningsdatabasen Uppgifter som får behandlas i betalningsföreläggande- och handräckningsdatabasen Gallring av uppgifter i betalningsföreläggande- och handräckningsdatabasen Ändamålen med behandling i skuldsaneringsdatabasen Uppgifter som får behandlas i skuldsaneringsdatabasen Gallring av uppgifter i skuldsaneringsdatabasen Ändamålen med behandling i konkurstillsynsdatabasen Uppgifter som får behandlas i konkurstillsynsdatabasen Gallring av uppgifter i konkurstillsynsdatabasen Gemensamma bestämmelser om direktåtkomst till databaserna Tullverket Ändamålen med behandlingen Uppgifter som får behandlas i databasen Direktåtkomst till databasen Gallring av uppgifter i databasen Kronofogdemyndigheternas tillgång till uppgifter från Tullverket

5 14 Sekretess inom exekutionsväsendet Gällande regler och behovet av en översyn Stärkt sekretess Fastighetsrättsliga ändringar till följd av stat-kyrka reformen Ikraftträdande och kostnader Författningskommentar Förslag till lag om behandling av uppgifter i skatteförvaltningens beskattningsverksamhet Förslag till lag om behandling av personuppgifter i skatteförvaltningens folkbokföringsverksamhet Förslag till lag om behandling av personuppgifter i verksamhet med val och folkomröstningar Förslag till lag om behandling av uppgifter i kronofogdemyndigheternas verksamhet Förslag till lag om behandling av uppgifter i Tullverkets verksamhet Förslaget till lag om ändring i sekretesslagen (1980:100) Förslaget till lag om ändring i tullagen (2000:000) Förslaget till lag om ändring i kreditupplysningslagen (1973:1173) Förslagen till lag om ändring i fastighetsbildningslagen (1970:988) och lag om ändring i lagen (1970:991) om ändring i kommunal och ecklesiastik indelning i samband med fastighetsbildning Bilaga 1 Sammanfattning av betänkandet Skatt - Tull Exekution Normer för behandling av personuppgifter (SOU 1999:105) 228 Bilaga 2 Utredningens lagförslag 242 Bilaga 3 Förteckning över remissinstanserna 292 Bilaga 4 Lagrådsremissens lagförslag 293 Bilaga 5 Lagrådets yttrande 344 Utdrag ur protokoll vid regeringssammanträde den 7 december

6 1 Förslag till riksdagsbeslut Regeringen föreslår att riksdagen antar regeringens förslag till 1. lag om behandling av uppgifter i skatteförvaltningens beskattningsverksamhet, 2. lag om behandling av personuppgifter i skatteförvaltningens folkbokföringsverksamhet, 3. lag om behandling av personuppgifter i verksamhet med val och folkomröstningar, 4. lag om behandling av uppgifter i kronofogdemyndigheternas verksamhet, 5. lag om behandling av uppgifter i Tullverkets verksamhet, 6. lag om ändring i sekretesslagen (1980:100), 7. lag om ändring i tullagen (2000:000), 8. lag om ändring i kreditupplysningslagen (1973:1173), 9. lag om ändring i lagen (1984:151) om punktskatter och prisregleringsavgifter, 10. lag om ändring i lagen (1985:146) om avräkning vid återbetalning av skatter och avgifter, 11. lag om ändring i folkbokföringslagen (1991:481), 12. lag om ändring i lagen (1991:483) om fingerade personuppgifter, 13. lag om ändring i sametingslagen (1992:1433), 14. lag om ändring i lagen (1994:1563) om tobaksskatt, 15. lag om ändring i lagen (1994:1564) om alkoholskatt, 16. lag om ändring i lagen (1994:1776) om skatt på energi, 17. lag om ändring i lagen (1995:439) om beskattning, förtullning och folkbokföring under krig eller krigsfara m.m., 18. lag om ändring i vallagen (1997:157), 19. lag om ändring i skattebetalningslagen (1997:483), 20. lag om ändring i lagen (1998:527) om det statliga personadressregistret, 21. lag om ändring i lagen (1999:291) om avgift till registrerat trossamfund. 22. lag om ändring i fastighetsbildningslagen (1970:988), 23. lag om ändring i lagen (1970:991) om ändring i kommunal och ecklesiastik indelning i samband med fastighetsbildning 6

7 2 Lagtext 2.1 Förslag till lag om behandling av uppgifter i skatteförvaltningens beskattningsverksamhet Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser Lagens tillämpningsområde 1 Denna lag tillämpas vid behandling av personuppgifter i skatteförvaltningens beskattningsverksamhet, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Bestämmelserna i 4 6 och 8 samt 2 kap. gäller även vid behandling av uppgifter om juridiska personer och avlidna. Förhållandet till personuppgiftslagen 2 Om inte annat anges i 3 eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. 3 När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regleras i lagen gäller personuppgiftslagens (1998:204) bestämmelser om 1. definitioner i 3, 2. förhållandet till offentlighetsprincipen m.m. i 8, 3. grundläggande krav på behandling i 9 med undantag för vad som sägs i första stycket i och tredje stycket, 4. säkerheten vid behandling i 30 32, 5. överföring av personuppgifter till tredje land i 33 35, 6. personuppgiftsombud, m.m. i 36 andra stycket och 38 41, 7. upplysningar till allmänheten om vissa behandlingar i 42, 8. tillsynsmyndighetens befogenheter i 43 och 47, och 9. straff i 49. Vid behandling av personuppgifter som inte sker i databaser gäller även 22 personuppgiftslagen. 7

8 Ändamål 4 Uppgifter får behandlas för tillhandahållande av information som behövs inom skatteförvaltningen för 1. fastställande av underlag för samt bestämmande, redovisning, betalning och återbetalning av skatter och avgifter, 2. bestämmande av pensionsgrundande inkomst, 3. fastighetstaxering, 4. revision och annan analys- eller kontrollverksamhet, 5. tillsyn samt lämplighets- och tillståndsprövning och annan liknande prövning, 6. handläggning av mål och ärenden om ansvar för någon annans skatter och avgifter, 7. fullgörande av ett åliggande som följer av ett för Sverige bindande internationellt åtagande, och 8. tillsyn, kontroll, uppföljning och planering av verksamheten. 5 Uppgifter får behandlas för tillhandahållande av information som behövs i författningsreglerad verksamhet utanför skatteförvaltningen för 1. fastställande av underlag för samt redovisning, bestämmande, betalning och återbetalning av skatter eller avgifter, 2. utsökning och indrivning, 3. att utgöra underlag för beslut och kontroll av bidrag och andra stöd, 4. pensionsberäkning, 5. tillsyn och kontroll samt lämplighets- och tillståndsprövning och annan liknande prövning, och 6. aktualisering och komplettering av uppgifter om fastigheter i andra myndigheters register. Personuppgiftsansvar 6 Riksskatteverket är personuppgiftsansvarigt för den behandling av personuppgifter som verket skall utföra. En skattemyndighet är personuppgiftsansvarig för den behandling som myndigheten skall utföra. Behandling av känsliga personuppgifter m.m. 7 Känsliga personuppgifter som anges i 13 personuppgiftslagen (1998:204) och uppgifter om lagöverträdelser m.m. som anges i 21 samma lag får behandlas endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. Gallring 8 Uppgifter som behandlas automatiserat i ett ärende skall gallras senast ett år efter det att ärendet har avslutats om inte regeringen eller den myndighet regeringen bestämmer har meddelat föreskrifter om att uppgifter skall gallras vid en annan tidpunkt eller att uppgifter skall bevaras. För uppgifter som behandlas med stöd av 2 kap. gäller särskilda bestämmelser. 8

9 2 kap. Beskattningsdatabasen 1 I beskattningsverksamheten skall det finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 1 kap. 4 och 5 angivna ändamålen (beskattningsdatabas). Innehåll 2 I databasen får uppgifter behandlas om personer som omfattas av verksamhet enligt 1 kap Uppgifter om andra personer får behandlas om det behövs för handläggningen av ett ärende. 3 För de ändamål som anges i 1 kap. 4 får följande uppgifter behandlas i databasen: 1. en fysisk persons identitet, medborgarskap, bosättning och familjeförhållanden, 2. en juridisk persons identitet, säte, ägarförhållanden samt firmatecknare och andra företrädare, 3. registrering för skatter och avgifter, 4. underlag för fastställande av skatter och avgifter, 5. bestämmande av skatter och avgifter, 6. underlag för fastighetstaxering, 7. revision och annan kontroll av skatter och avgifter, 8. avgiftsskyldighet till ett registrerat trossamfund och medlemskap i fackförening, 9. yrkanden och grunder i ett ärende, och 10. beslut, betalning, redovisning och övriga åtgärder i ett ärende. I databasen får även andra uppgifter behandlas som behövs för fullgörande av ett åliggande som följer av ett för Sverige bindande internationellt åtagande. Regeringen eller den myndighet regeringen bestämmer meddelar närmare föreskrifter om vilka uppgifter som får behandlas i databasen enligt första stycket. 4 En handling som har kommit in i ett ärende får behandlas i databasen och får innehålla uppgifter som avses i 1 kap. 7. En handling som upprättats i ett ärende får behandlas i databasen och får innehålla sådana uppgifter om de är nödvändiga för ärendets handläggning. Utlämnande av uppgifter till enskilda på medium för automatiserad behandling 5 Uppgifter i databasen får lämnas ut till en enskild på medium för automatiserad behandling endast om regeringen har meddelat föreskrifter om det. 6 Från databasen får nedan angivna uppgifter lämnas ut till en enskild, om det inte av särskild anledning kan antas att den enskilde som uppgiften avser eller någon närstående lider men om uppgiften röjs. Uppgifter får lämnas ut om 1. namn och personnummer, 9

10 2. organisationsnummer, namn, firma och juridisk form samt i fråga om handelsbolag och andra juridiska personer sådana uppgifter om huvudkontor och säte som avses i 2 kap. 2 skattebetalningslagen (1997:483), 3. registrering enligt skattebetalningslagen och lagen (1984:151) om punktskatter och prisregleringsavgifter samt särskilt registrerings- eller redovisningsnummer, 4. på vilket sätt den preliminära skatten skall betalas för en fysisk person, 5. registrering av skyldighet att göra skatteavdrag eller betala arbetsgivaravgifter, 6. slag av näringsverksamhet, och 7. beslut om likvidation eller konkurs. Direktåtkomst 7 Riksskatteverket och skattemyndigheterna får ha direktåtkomst till uppgifter som avses i 3 och 4. 8 En kronofogdemyndighet får ha direktåtkomst till uppgifter som avses i 3 1 5, 9 och 10. Direktåtkomst till uppgifter som avses i 3 4, 5, 9 och 10 får endast avse den som är registrerad som gäldenär hos kronofogdemyndigheten eller make till gäldenären eller någon annan som likställs med make. Tullverket får ha direktåkomst till uppgifter som avses i 3 1 5, 9 och 10. Åtkomsten får endast avse den som är eller kan antas vara gäldenär enligt tullagstiftningen eller skyldig att betala skatt för vara vid import. Regeringen meddelar närmare föreskrifter om vilka uppgifter direktåtkomst enligt första och andra stycket får omfatta. 9 En enskild får ha direktåtkomst till sådana uppgifter om sig själv i databasen som får lämnas ut till honom, om regeringen har meddelat föreskrifter om det. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om vilka uppgifter som får omfattas av direktåtkomst enligt första stycket. Sökbegrepp 10 Vid sökning efter handlingar som avses i 4 får endast uppgift om namn, person- eller samordningsnummer, beteckning för fastighet samt uppgifter som avses i 15 kap. 2 sekretesslagen (1980:100) användas som sökbegrepp. Som sökbegrepp får dock inte uppgift som avses i 1 kap. 7 användas. Gallring 11 Uppgifter och handlingar i databasen skall, om inget annat anges i 12, gallras senast sju år efter utgången av det kalenderår då den beskattningperiod som uppgifterna eller handlingarna kan hänföras till gick ut. 10

11 12 Uppgifter och handlingar som avser 1. revision skall gallras tio år efter utgången av det kalenderår då revisionen avslutades, 2. fastighetstaxering skall gallras tolv år efter utgången av det taxeringsår som uppgifterna eller handlingarna kan hänföras till, och 3. gåvoskatteärenden skall gallras tolv år efter utgången av det kalenderår då gåvodeklaration lämnades. Uppgifter och handlingar som avser gåvoanmälningsärenden skall gallras tre år efter utgången av det kalenderår då förfrågan eller anmaning att komma in med deklaration gjordes. Uppgifter och handlingar om godkända upplagshavare, registrerade varumottagare eller godkända skatteupplag enligt lagen (1994:1563) om tobaksskatt, lagen (1994:1564) om alkoholskatt samt lagen (1994:1776) om skatt på energi skall gallras sju år efter utgången av det kalenderår då upplagshavaren eller varumottagaren avregistrerades. 13 Vad som sägs i 11 och 12 hindrar inte att regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att uppgifter eller handlingar skall bevaras under längre tid än som anges i 11 och 12. Avgifter 14 Riksskatteverket och skattemyndigheterna får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen. Rätten att ta ut avgifter enligt första stycket får inte innebära inskränkning i rätten att ta del av och mot fastställd avgift få kopia eller utskrift av en allmän handling enligt tryckfrihetsförordningen. 3 kap. Enskildas rättigheter Information till den registrerade 1 Vid tillämpningen av denna lag gäller bestämmelserna om information till den registrerade i 23 och personuppgiftslagen (1998:204), med den begränsning som anges i 2. 2 Information som skall lämnas enligt 26 personuppgiftslagen (1998:204) behöver inte omfatta uppgift i en handling som avses i 2 kap. 4, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det skall dock informationen även omfatta uppgift i en sådan handling. Om informationen inte innehåller handling som avses i första stycket, skall det av informationen framgå att handlingen behandlas i databasen. 11

12 Rättelse och skadestånd 3 Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller anslutande författningar. Överklagande 4 En myndighets beslut om rättelse och om information som skall lämnas enligt 26 personuppgiftslagen (998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. 1. Denna lag träder i kraft den 1 oktober 2001, då skatteregisterlagen (1980:343) skall upphöra att gälla. Den äldre lagens bestämmelser om gallring och innehåll i ett register gäller dock fortfarande i fråga om uppgifter och handlingar som har tillförts registret före den 1 oktober Bestämmelser i lagen om grundläggande krav på behandling av personuppgifter samt behandling av känsliga personuppgifter och uppgifter om lagöverträdelser m.m., skall inte börja tillämpas förrän den 1 oktober 2007 i fråga om sådan manuell behandling av personuppgifter som påbörjats före den 24 oktober 1998 eller manuell behandling som utförs för ett visst bestämt ändamål om manuell behandling för ändamålet påbörjats före den 24 oktober Har en begäran om registerutdrag enligt 10 datalagen (1973:289) kommit in innan denna lag träder i kraft men har utdraget inte expedierats före ikraftträdandet, skall framställningen anses som en ansökan om information enligt denna lag. 4. Bestämmelsen om skadestånd skall tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. 12

13 2.2 Förslag till lag om behandling av personuppgifter i skatteförvaltningens folkbokföringsverksamhet Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser Lagens tillämpningsområde 1 Denna lag tillämpas vid behandling av personuppgifter i skatteförvaltningens folkbokföringsverksamhet, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Bestämmelserna i 4 och 5 samt 2 kap. gäller även vid behandling av uppgifter om avlidna. Förhållandet till personuppgiftslagen 2 Om inte annat anges i 3 eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. 3 När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regleras i lagen gäller personuppgiftslagens (1998:204) bestämmelser om 1. definitioner i 3, 2. förhållandet till offentlighetsprincipen m.m. i 8, 3. grundläggande krav på behandling i 9 med undantag för vad som sägs i första stycket i och tredje stycket, 4. säkerheten vid behandling i 30 32, 5. överföring av personuppgifter till tredje land i 33 35, 6. personuppgiftsombud, m.m. i 36 andra stycket och 38 41, 7. upplysningar till allmänheten om vissa behandlingar i 42, 8. tillsynsmyndighetens befogenheter i 43 och 47, och 9. straff i 49. Vid behandling av personuppgifter som inte sker i databaser gäller även 22 personuppgiftslagen. Ändamål 4 Uppgifter får behandlas för tillhandahållande av information som behövs för 1. samordnad behandling, kontroll och analys av identifieringsuppgifter för fysiska personer och av andra folkbokföringsuppgifter, 2. handläggning av folkbokföringsärenden, 13

14 3. fullgörande av underrättelseskyldighet enligt lag eller förordning, 4. framställning av personbevis och andra registerutdrag, 5. aktualisering, komplettering och kontroll av personuppgifter, 6. uttag av urval av personuppgifter, och 7. tillsyn, kontroll, uppföljning och planering av forlbokföringsverksamheten. Personuppgiftsansvar 5 Riksskatteverket är personuppgiftsansvarigt för den behandling av personuppgifter som verket skall utföra. En skattemyndighet är personuppgiftsansvarig för den behandling som myndigheten skall utföra. Behandling av känsliga personuppgifter m.m. 6 Känsliga personuppgifter som anges i 13 personuppgiftslagen (1998:204) och uppgifter om lagöverträdelser m.m. som anges i 21 samma lag får behandlas endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. 2 kap. Folkbokföringsdatabasen 1 I folkbokföringsverksamheten skall det finnas en samling personuppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 1 kap. 4 angivna ändamålen (folkbokföringsdatabas). Innehåll 2 I databasen får uppgifter behandlas om personer som är eller har varit folkbokförda här i landet eller som tilldelats samordningsnummer. Uppgifter om andra personer får behandlas om det behövs för handläggningen av ett ärende. 3 För de ändamål som anges i 1 kap. 4 får följande uppgifter behandlas i databasen: 1. person- eller samordningsnummer, 2. namn, 3. födelsetid, 4. födelsehemort, 5. födelseort, 6. adress, 7. folkbokföringsfastighet, lägenhetsbeteckning, folkbokföringsort och folkbokföring under särskild rubrik, 8. medborgarskap, 9. civilstånd, 10. make, barn, föräldrar, vårdnadshavare och annan person som den registrerade har samband med inom folkbokföringen, 11. samband enligt 10 som är grundat på adoption, 12. inflyttning från utlandet, 14

15 13. avregistrering enligt folkbokföringslagen (1991:481), 14. anmälan enligt 7 kap. 1 och 10 vallagen (1997:157), och 15. gravsättning. I databasen får uppgifter behandlas som den 30 juni 1991 enligt särskilda bestämmelser var antecknade i sådan personakt som avses i 16 i den upphävda folkbokföringskungörelsen (1967:495), oavsett om uppgifterna är sådana som avses i 1 kap. 6. I ärenden om tilldelning av samordningsnummer får även anges grunden för tilldelningen, de handlingar som har legat till grund för identifiering samt uppgift om att det råder osäkerhet om personens identitet. 4 I databasen får uppgifter behandlas om yrkanden, grunder och beslut i ett ärende samt andra uppgifter som behövs för handläggningen av ett ärende. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om vilka uppgifter som får behandlas i databasen enligt första stycket. 5 En handling som har kommit in i ett ärende får behandlas i databasen och får innehålla uppgifter som avses i 1 kap. 6. En handling som upprättats i ett ärende får behandlas i databasen och får innehålla sådana uppgifter om de är nödvändiga för ärendets handläggning. Utlämnande av uppgifter till enskilda på medium för automatiserad behandling 6 Uppgifter i databasen får lämnas ut till en enskild på medium för automatiserad behandling endast om regeringen har meddelat föreskrifter om det. Direktåtkomst 7 Riksskatteverket och skattemyndigheterna får ha direktåtkomst till uppgifter som avses i En myndighet får ha direktåtkomst till uppgift om person- eller samordningsnummer, namn, adress, folkbokföringsfastighet, lägenhetsbeteckning och folkbokföringsort samt avregistrering från folkbokföringen. En myndighet får även ha direktåtkomst till andra uppgifter som avses i 3 första och tredje styckena om myndigheten enligt lag eller förordning får behandla dem. 9 En enskild får ha direktåtkomst till uppgifter i databasen endast om regeringen har meddelat föreskrifter om det. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om vilka uppgifter som får omfattas av direktåtkomst enligt första stycket. Åtkomst till uppgifter om annan person än den enskilde själv får dock medges endast till uppgifter som avses i 8 första meningen. 15

16 Sökbegrepp 10 Vid sökning i databasen får uppgifter som avses i 3 första stycket 5, 11 och 12 inte användas som sökbegrepp. Uppgifter som avses i 3 första stycket 8 får användas som sökbegrepp endast i fråga om medborgarskap i Sverige, Danmark, Norge, Finland eller Island samt om medborgarskap inom eller utom Europeiska unionen (unionsmedborgarskap eller icke unionsmedborgarskap). 11 Vid sökning efter handlingar som avses i 5 får endast uppgift om namn, person- eller samordningsnummer och uppgifter som avses i 15 kap. 2 sekretesslagen (1980:100) användas som sökbegrepp. Som sökbegrepp får dock inte uppgift som avses i 1 kap. 6 användas. Avgifter 12 Riksskatteverket och skattemyndigheterna får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen. Rätten att ta ut avgifter enligt första stycket får inte innebära inskränkning i rätten att ta del av och mot fastställd avgift få kopia eller utskrift av en allmän handling enligt tryckfrihetsförordningen. 3 kap. Enskildas rättigheter Information till den registrerade 1 Vid tillämpningen av denna lag gäller bestämmelserna om information till den registrerade i 23 och personuppgiftslagen (1998:204), med den begränsning som anges i 2. 2 Information som skall lämnas enligt 26 personuppgiftslagen (1998:204) behöver inte omfatta uppgift i en handling som avses i 2 kap. 5, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det skall dock informationen även omfatta uppgift i en sådan handling. Om informationen inte innehåller handling som avses i första stycket, skall det av informationen framgå att handlingen behandlas i databasen. Rättelse och skadestånd 3 Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller anslutande författningar. Överklagande 4 En myndighets beslut om rättelse och om information som skall lämnas enligt 26 personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. 16

17 Prövningstillstånd krävs vid överklagande till kammarrätten. 1. Denna lag träder i kraft den 1 oktober 2001, då lagen (1990:1536) om folkbokföringsregister och lagen (1995:743) om aviseringsregister skall upphöra att gälla. 2. Punkt 2 av övergångsbestämmelserna till lagen (1997:997) om ändring i lagen (1990:1536) om folkbokföringsregister gäller fortfarande i fråga om personnummer som har tilldelats en person utan samband med folkbokföring. 3. Bestämmelser i lagen om grundläggande krav på behandling av personuppgifter samt behandling av känsliga personuppgifter och uppgifter om lagöverträdelser m.m. skall inte börja tillämpas förrän den 1 oktober 2007 i fråga om sådan manuell behandling av personuppgifter som påbörjats före den 24 oktober 1998 eller manuell behandling som utförs för ett visst bestämt ändamål om manuell behandling för ändamålet påbörjats före den 24 oktober Bestämmelsen i 9 lagen (1995:743) om aviseringsregister gäller dock fortfarande till utgången av år Har en begäran om registerutdrag enligt 10 datalagen (1973:289) kommit in innan denna lag träder i kraft men har utdraget inte expedierats före ikraftträdandet, skall framställningen anses som en ansökan om information enligt denna lag. 6. Bestämmelsen om skadestånd skall tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. 17

18 2.3 Förslag till lag om behandling av personuppgifter i verksamhet med val och folkomröstningar Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser Lagens tillämpningsområde 1 Denna lag tillämpas vid behandling av personuppgifter i den centrala valmyndighetens, skattemyndigheternas och länsstyrelsernas verksamhet med val och folkomröstningar enligt vallagen (1997:157), folkomröstningslagen (1979:369) samt lagen (1994:692) om kommunala folkomröstningar, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Förhållandet till personuppgiftslagen 2 Om inte annat anges i 3 eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. 3 När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regleras i lagen gäller personuppgiftslagens (1998:204) bestämmelser om 1. definitioner i 3, 2. förhållandet till offentlighetsprincipen m.m. i 8, 3. grundläggande krav på behandling i 9 med undantag för vad som sägs i första stycket i och tredje stycket, 4. säkerheten vid behandling i 30 32, 5. överföring av personuppgifter till tredje land i 33 35, 6. personuppgiftsombud, m.m. i 36 andra stycket och 38 41, 7. upplysningar till allmänheten om vissa behandlingar i 42, 8. tillsynsmyndighetens befogenheter i 43 och 47, och 9. straff i 49. Vid behandling av personuppgifter som inte sker i databaser gäller även 22 personuppgiftslagen. Ändamål 4 Uppgifter får behandlas för tillhandahållande av information som behövs för 1. framställning av röstlängder och röstkort inför ett val eller en folkomröstning, 2. framställning av valsedlar och sammanräkning av valresultat, och 3. tillsyn, kontroll, uppföljning och planering av verksamheten. 18

19 5 Uppgifter får behandlas i databasen för att tillgodose samhällets behov av uppgifter i samband med val och folkomröstningar. Personuppgiftsansvar 6 Den centrala valmyndigheten är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten skall utföra. En skattemyndighet eller länsstyrelse är personuppgiftsansvarig för den behandling som myndigheten eller länsstyrelsen skall utföra. Behandling av känsliga personuppgifter m.m. 7 Känsliga personuppgifter som anges i 13 personuppgiftslagen (1998:204) och uppgifter om lagöverträdelser m.m. som anges i 21 samma lag får behandlas endast om uppgifterna har lämnats i ett ärende eller är nödvändiga för handläggningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. 2 kap. Val- och folkomröstningsdatabasen 1 I den centrala valmyndighetens, skattemyndigheternas och länsstyrelsernas verksamhet med val och folkomröstningar skall det finnas en samling personuppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 1 kap. 4 och 5 angivna ändamålen (val- och folkomröstningsdatabas). Innehåll 2 I databasen får uppgifter behandlas om personer som 1. kan antas komma att vara röstberättigade den dag som ett val eller en folkomröstning skall hållas, eller 2. är kandidater i val. Uppgifter om andra personer än dem som anges i första stycket får behandlas om det behövs för handläggningen av ett ärende. 3 Beträffande en person som avses i 2 1 får i databasen behandlas uppgifter om personnummer, namn, adress, folkbokföringsort, fastighetsbeteckning, valdistrikt, medborgarskap samt tidpunkt för invandring. För en person som inte är folkbokförd i Sverige får dessutom behandlas uppgift om tidpunkt för utvandring och för anmälan enligt 7 kap 1 vallagen (1997: Beträffande en person som avses i 2 2 får i databasen behandlas uppgifter om personnummer, namn, adress, folkbokföringsort, medborgarskap samt partibeteckning och övriga uppgifter som enligt 6 kap. 3 och 4 vallagen (1997:157) skall finnas på valsedlar där personen är upptagen. 19

20 5 I databasen får behandlas uppgifter om yrkanden, grunder och beslut i ett ärende. 6 En handling som har kommit in i ett ärende får behandlas i databasen och får innehålla uppgifter som avses i 1 kap. 7. En handling som upprättats i ett ärende får behandlas i databasen och får innehålla sådana uppgifter om de är nödvändiga för ärendets handläggning. Utlämnande av uppgifter till enskilda på medium för automatiserad behandling 7 Uppgifter i databasen får lämnas ut till en enskild på medium för automatiserad behandling endast om regeringen har meddelat föreskrifter om det. Direktåtkomst 8 Den centrala valmyndigheten och länsstyrelserna får ha direktåtkomst till uppgifter som avses i 3 6. De kommunala valnämnderna får ha direktåtkomst till uppgifter som avses i 3 5. Skattemyndigheterna får ha direktåtkomst till uppgifter som avses i 3 samt till uppgifter enligt 5 och 6 i fråga om person som avses i En enskild får ha direktåtkomst till sådana uppgifter om sig själv i databasen som får lämnas ut till honom, om regeringen har meddelat föreskrifter om det. Om regeringen eller den myndighet regeringen bestämmer meddelat föreskrifter om det får enskilda ha direktåtkomst till de uppgifter om kandidater som finns på valsedlar och uppgifter om valresultat. Sökbegrepp 10 Vid sökning i databasen får uppgift om medborgarskap inte användas som sökbegrepp annat än i fråga om medborgarskap i ett land inom Europeiska unionen eller i Island eller Norge. 11 Vid sökning efter handlingar som avses i 6 får endast uppgift om namn och personnummer samt uppgifter som avses i 15 kap. 2 sekretesslagen (1980:100) användas som sökbegrepp. Som sökbegrepp får dock inte uppgift som avses i 1 kap. 7 användas. Gallring 12 Uppgifter om en person som avses i 2 1 skall gallras senast en månad efter att det att det val eller den folkomröstning som uppgifterna hänför sig till har vunnit laga kraft. Om flera val hålls samtidigt skall uppgifterna dock gallras senast en månad efter det att samtliga val har vunnit laga kraft. Uppgifter om en person som avses i 2 2 skall gallras senast fem år efter utgången av den valperiod som uppgifterna hänför sig till. 20

21 13 Vad som sägs i 12 hindrar inte att regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att uppgifter eller handlingar skall bevaras under längre tid än som anges i 12. Avgifter 14 Den centrala valmyndigheten, skattemyndigheterna och länsstyrelserna får ta ut avgifter för att lämna ut uppgifter ur databasen enligt de närmare föreskrifter som meddelas av regeringen. Rätten att ta ut avgifter enligt första stycket får inte innebära inskränkning i rätten att ta del av och mot fastställd avgift få kopia eller utskrift av en allmän handling enligt tryckfrihetsförordningen. 3 kap. Enskildas rättigheter Information till den registrerade 1 Vid tillämpningen av denna lag gäller bestämmelserna om information till den registrerade i 23 och personuppgiftslagen (1998:204), med den begränsning som anges i 2. 2 Information som skall lämnas enligt 26 personuppgiftslagen (1998:204) behöver inte omfatta uppgift i en handling som avses i 2 kap. 6, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det skall dock informationen även omfatta uppgift i en sådan handling. Om informationen inte innehåller handling som avses i första stycket, skall det av informationen framgå att handlingen behandlas i databasen. Rättelse och skadestånd 3 Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller anslutande författningar. Överklagande 4 En myndighets beslut om rättelse och om information som skall lämnas enligt 26 personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. 1. Denna lag träder i kraft den 1 oktober 2001, då lagen (1997:158) om röstlängdsregister skall upphöra att gälla. Den äldre lagens bestämmelser om gallring och innehåll i ett register gäller dock fortfarande i fråga om uppgifter och handlingar som har tillförts registret före den 1 oktober Bestämmelser i lagen om grundläggande krav på behandling av personuppgifter samt behandling av känsliga personuppgifter och uppgifter om lagöverträdelser m.m., skall inte börja tillämpas förrän den 21

22 1 oktober 2007 i fråga om sådan manuell behandling av personuppgifter som påbörjats före den 24 oktober 1998 eller manuell behandling som utförs för ett visst bestämt ändamål om manuell behandling för ändamålet påbörjats före den 24 oktober Har en begäran om registerutdrag enligt 10 datalagen (1973:289) kommit in innan denna lag träder i kraft men har utdraget inte expedierats före ikraftträdandet, skall framställningen anses som en ansökan om information enligt denna lag. 4. Bestämmelsen om skadestånd skall tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. 22

23 2.4 Förslag till lag om behandling av uppgifter i kronofogdemyndigheternas verksamhet Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser Lagens tillämpningsområde 1 Denna lag tillämpas vid behandling av personuppgifter i kronofogdemyndigheternas verksamhet med utsökning och indrivning, skuldsanering, betalningsföreläggande och handräckning, tillsyn i konkurs samt i annan verksamhet som särskilt åligger kronofogdemyndigheter, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Bestämmelserna i 4, 5 och 7 samt 2 kap. gäller även vid behandling av uppgifter om juridiska personer och avlidna. Förhållandet till personuppgiftslagen 2 Om inte annat anges i 3 eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). En registrerad har inte rätt att motsätta sig sådan behandling som är tillåten enligt denna lag. 3 När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regleras i lagen gäller personuppgiftslagens (1998:204) bestämmelser om 1. definitioner i 3, 2. förhållandet till offentlighetsprincipen m.m. i 8, 3. grundläggande krav på behandling i 9 med undantag för vad som sägs i första stycket i och tredje stycket, 4. säkerheten vid behandling i 30 32, 5. överföring av personuppgifter till tredje land i 33 35, 6. personuppgiftsombud, m.m. i 36 andra stycket och 38 41, 7. upplysningar till allmänheten om vissa behandlingar i 42, 8. tillsynsmyndighetens befogenheter i 43 och 47, och 9. straff i 49. Vid behandling av personuppgifter som inte sker i databaser gäller även 22 personuppgiftslagen. Ändamål 4 Uppgifter får behandlas för ändamål som anges i 2 kap. 2, 3, 8, 9, 14, 15 och

24 Personuppgiftsansvar 5 Riksskatteverket är personuppgiftsansvarigt för den behandling av personuppgifter som verket skall utföra. En kronofogdemyndighet är personuppgiftsansvarig för den behandling som myndigheten skall utföra. Behandling av känsliga personuppgifter m.m. 6 Känsliga personuppgifter som anges i 13 personuppgiftslagen (1998:204) och uppgifter om lagöverträdelser m.m. som anges i 21 samma lag får behandlas endast om uppgifterna har lämnats i ett mål eller ärende eller är nödvändiga för handläggningen av det. Uppgifter som avses i första stycket får i annat fall behandlas endast om det särskilt anges i 2 kap. Gallring 7 Uppgifter som behandlas automatiserat i ett ärende skall gallras senast ett år efter det att ärendet har avslutats om inte regeringen eller den myndighet regeringen bestämmer har meddelat föreskrifter om att uppgifter skall gallras vid en annan tidpunkt eller att uppgifter skall bevaras. För uppgifter som behandlas med stöd av 2 kap. gäller särskilda bestämmelser. 2 kap. Kronofogdemyndigheternas databaser Utsöknings- och indrivningsdatabasen 1 I verksamheten med utsökning och indrivning skall det finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 2 och 3 angivna ändamålen (utsöknings- och indrivningsdatabas). Ändamål 2 Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i Riksskatteverkets och kronofogdemyndigheternas verksamhet för 1. verkställighet eller annan åtgärd som särskilt åligger kronofogdemyndigheter enligt utsökningsbalken eller annan författning, 2. indrivning av statliga fordringar m.m., 3. avräkning vid återbetalning av skatter och avgifter, 4. ansökan om och tillsyn över näringsförbud, 5. ärenden om ansvar för någon annans skatter och avgifter, och 6. tillsyn, kontroll, uppföljning och planering av verksamheten. 3 Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i författningsreglerad verksamhet hos någon annan än Riksskatteverket eller kronofogdemyndigheterna för 1. avräkning vid återbetalning av skatter och avgifter, 24

25 2. kvittning vid utbetalning av bidrag, 3. planering, samordning och uppföljning av revision och annan kontrollverksamhet vid beskattning och tulltaxering, 4. utredningar vid bestämmande och betalning av skatter, tullar och avgifter, och 5. kontroll och tillsyn samt lämplighets- och tillståndsprövning och annan liknande prövning. Innehåll 4 I databasen får uppgifter behandlas om personer som omfattas av verksamhet enligt Uppgifter om andra personer får behandlas om det behövs för handläggningen av ett mål. 5 För de ändamål som anges i 2 får följande uppgifter behandlas i databasen: 1. en fysisk persons identitet, bosättning och familjeförhållanden, 2. en juridisk persons identitet, säte, firmatecknare och andra företrädare, 3. en enskilds ekonomiska förhållanden, 4. näringsförbud, 5. egendom som berörs i ett mål, 6. yrkanden och grunder i ett mål eller ärende, 7. beslut, betalning, redovisning och övriga åtgärder i ett mål eller ärende, och 8. en kronofogdemyndighets anmälan av misstanke om brott samt, om uppgifterna utgör grund för en begäran om verkställighet, uppgifter om lagöverträdelser som innefattar brott eller domar i brottmål. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om vilka uppgifter som får behandlas i databasen enligt första stycket. Gallring 6 Uppgifter och handlingar i databasen skall gallras senast fem år efter utgången av det kalenderår då det mål eller ärende som uppgifterna eller handlingarna hänför sig till avslutades. Uppgifter som inte kan hänföras till ett visst mål eller ärende skall gallras senast fem år efter utgången av det kalenderår då samtliga mål och ärenden avseende den person som uppgifterna hänför sig till var avslutade. Betalningsföreläggande- och handräckningsdatabasen 7 I verksamheten med betalningsföreläggande och handräckning skall det finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 8 och 9 angivna ändamålen (betalningsföreläggande- och handräckningsdatabas). Ändamål 8 Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i kronofogdemyndigheternas verksamhet för 25

26 1. handläggningen av mål om betalningsföreläggande eller handräckning, 2. tillhandahållande av utslag i mål om betalningsföreläggande och handräckning, och 3. tillsyn, kontroll, uppföljning och planering av verksamheten. 9 Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i författningsreglerad verksamhet hos någon annan än kronofogdemyndigheterna för tillsyn samt lämplighets- och tillståndsprövning och annan liknande prövning. Innehåll 10 I databasen får uppgifter behandlas om personer som omfattas av verksamhet enligt 8 1 och 2. Uppgifter om andra personer får behandlas om det behövs för handläggningen av ett mål. 11 För de ändamål som anges i 8 får följande uppgifter behandlas i databasen: 1. en fysisk persons identitet, bosättning och anställning, 2. en juridisk persons identitet, säte, firmatecknare och andra företrädare, 3. yrkanden och grunder i ett mål, 4. övriga förhållanden, om uppgifterna tillförs ett mål och är av betydelse för handläggningen, 5. beslut och övriga åtgärder i ett mål, och 6. lagöverträdelser som innefattar brott eller domar i brottmål, om uppgifterna utgör grund för en begäran om utslag. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om vilka uppgifter som får behandlas i databasen enligt första stycket. Gallring 12 Uppgifter och handlingar i databasen skall gallras senast tre år efter utgången av det kalenderår då det mål som uppgifterna eller handlingarna hänför sig till avslutades. Uppgifter om utslag i mål om betalningsföreläggande skall dock gallras senast tio år efter utgången av det kalenderår då utslaget vann laga kraft. Skuldsaneringsdatabasen 13 I verksamheten med skuldsanering skall det finnas en samling uppgifter som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 14 och 15 angivna ändamålen (skuldsaneringsdatabas). Ändamål 14 Uppgifter får behandlas i databasen för tillhandahållande av information som behövs i kronofogdemyndigheternas verksamhet för 1. handläggning av ärenden om skuldsanering, och 2. tillsyn, kontroll, uppföljning och planering av verksamheten. 26