Riksförsäkringsverkets föreskrifter om behörighet att använda bildskärmsterminaler

Behörighet att använda bildskärmsterminaler med tillgång till riksförsäkringsverkets och de allmänna försäkringskassornas gemensamma ADB-register tillkommer endast den som tilldelats ett behörighetskort.

Omfattningen av kortinnehavarens behörighet bestäms genom de slag av transaktioner han får göra för att ta del av eller påverka innehållet i registren.

En kortinnehavare skall inte ges vidare behörighet än han behöver för att kunna sköta sina arbetsuppgifter. Särskild återhållsamhet skall iakttas när det gäller att ge personal hos en försäkringskassa behörighet att utföra sådana transaktioner, som berör försäkrade hos en annan försäkringskassa.

Behörigheten gäller endast rätt att utnyttja registren för handläggning av tjänsteärenden.

Inom riksförsäkringsverket fastställer avdelningschefen för varje avdelning och byråchefen för varje från avdelningsindelningen fristående byrå i samråd med ADB-säkerhetschefen, vilka transaktioner avdelningen respektive byrån skall ha tillgång till. Inom denna ram beslutar avdelningschefen, byråchefen eller den som utses av någon av dessa, vilka personer som skall tilldelas behörighetskort och omfattningen av varje persons behörighet.

Uppgifter om behörighet för personal hos riksförsäkringsverket inrapporteras till behörighetsregistret av särskilt utsedda tjänstemän. Dessa tjänstemäns behörighet får endast omfatta behörighetsregistret.

För varje försäkringskassa fastställer försäkringskassans styrelse vilka transaktioner varje lokalkontor eller annan organisatorisk enhet inom kassan skall ha tillgång till. Kassans ledning utser de chefstjänstemän, som inom denna ram får besluta, vilka personer inom avdelning, lokalkontor, sektion och motsvarande som skall tilldelas behörighetskort och omfattningen av varje persons behörighet.

Uppgifter om behörighet för personal hos försäkringskassan inrapporteras till behörighetsregistret av särskilt utsedda tjänstemän. Dessa tjänstemäns behörig-

het får endast omfatta behörighetsregistret, om inte kassans ledning beslutar annat i enskilda fall.

Försäkringskassans styrelse beslutar om på vilka chefsbefattningar det ankommer att utse de tjänstemän, som skall göra inrapporteringen till behörighetsregistret. Uppgifter om behörigheten för dessa tjänstemän inrapporteras till behörighetsregistret av riksförsäkringsverket på begäran av kassan.

Har en annan myndighet eller försäkringsinrättning fått tillstånd av riksförsäkringsverket och datainspektionen att använda vissa slag av transaktioner med tillgång till riksförsäkringsverkets och försäkringskassornas ADB-register, beslutar användaren inom denna ram, vilka som skall tilldelas behörighetskort och vilken behörighet kortinnehavarna tilldelas.

Den som skall inrapportera uppgifter om behörighet till behörighetsregistret i dessa fall utses av riksförsäkringsverket i samråd med användaren. Den som utses får endast ha behörighet som omfattar behörighetsregistret.

Ett behörighetskort får endast användas av den som tilldelats kortet. Det skall förvaras på ett sådant sätt att det inte kan utnyttjas av någon annan.

Förlust av ett behörighetskort skall omedelbart anmälas till den som tilldelat kortet. Obehörig användning av förlorade kort skall förhindras.

Behörighetskort som inte tilldelats någon eller som återlämnats skall förvaras så att de inte kan användas obehörigt.

Personliga lösenord, koder eller liknande, som är avsedda att förhindra otillåten åtkomst och användning av information från registren, får inte yppas för andra.

En enskild som önskar utnyttja sin rätt enligt 15 kap. 10 § sekretesslagen (1980:100) att själv använda terminal för att ta del av uppgifter ur riksförsäkringsverkets och försäkringskassornas gemensamma ADB-register skall tilldelas behörighet som endast ger tillgång till utbildningsdatabasen.

Vid demonstration av registren i samband med studiebesök och liknande får endast utbildningsdatabasen användas.

En försäkrad får ta del av uppgifter om sig själv direkt från en bildskärm endast om det kan förhindras att andra personer samtidigt obehörigen kan ta del av uppgifterna.

Försäkringskassan skall fortlöpande följa upp att föreskrifterna i 1-3 och 7-9 §§ iakttas i kassans verksamhet. Hos riksförsäkringsverket åligger motsvarande uppgift varje byrå och från byråindelningen fristående sektion.

Denna författning träder i kraft den 9 maj 1988. Genom författningen upphävs kungörelsen (RFFS 1982:25) om behörighet att använda bildskärmsterminal inom riksförsäkringsverkets och de allmänna försäkringskassornas ADBsystem.

RIKSFÖRSÄKRINGSVERKET

KARL GUSTAF SCHERMAN

Birgit Strand Nils Jideström