Riksförsäkringsverkets föreskrifter om behandling av personuppgifter inom socialförsäkringens administration

Behörighet för åtkomst till uppgifter i socialförsäkringsdatabasen tilldelas inom socialförsäkringens administration genom ett särskilt beslut. Beslutet ska dokumenteras. Det ska fattas av närmast verksamhetsansvarig chef, eller av den person som anges i internt styrdokument. Beslut om tilldelning av behörighet ska kunna härledas till den som fattat beslut om behörigheten. Beslut enligt första stycket ska fattas av annan än den som tilldelas behörigheten. (FKFS 2018:5)

För ett projekt som är fristående från den organisatoriska indelningen ska beställaren av projektet besluta om tilldelning av behörighet. Verksamhetsansvarig chef, som beställt uppdrag av extern part, får tilldela uppdragstagare temporär behörighet för att de ska kunna fullgöra sina arbetsuppgifter. (FKFS 2018:5)

Beslut enligt 1 eller 2 § ska ange gränserna för användningen av tilldelad behörighet, de säkerhetsrutiner som behörigheten förut-sätter samt de övriga villkor som ska vara uppfyllda för tilldelningen av behörighet. Den som första gången får åtkomst till socialförsäkringsdatabasen ska bekräfta att han eller hon tagit del av informationen och accepterat villkoren. En sådan bekräftelse ska dokumenteras och kunna härledas till den som lämnat bekräftelsen. (FKFS 2018:5)

Användare ska i samband med ny tilldelning av behörighet vid behov få ytterligare information och utbildning med inriktning på dels den eller de tillämpningar behörigheten omfattar, dels de säkerhetskrav som är förknippade med den tilldelade behörigheten. (FKFS 2009:3)

Återkallande av behörighet

Behörighet ska återkallas för användare som avslutar sin tjänst eller sitt uppdrag inom myndigheten, som beviljas ledighet eller beräknas vara sjukskriven i sex månader eller mer samt för användare som inte längre behöver den åtkomst som behörigheten ger för att kunna fullgöra sitt arbete. Behörigheten ska även återkallas helt eller delvis för användare som missbrukat sin behörighet.

Beslut om återkallande av behörighet ska fattas av närmast verksamhetsansvarig chef. Beslutet ska dokumenteras och kunna härledas till den som fattat beslut om återkallelsen. (FKFS 2018:5)

Behörighetsadministration

Det ska finnas en behörighetsadministration som ska se till att 1. behörighetsbeslut är kompletta, beslutade i rätt ordning och kan härledas till den som fattat beslutet enligt 1, 2 eller 5 § 2.registrering sker av beslutad behörighet och tillhörande åtkomsträttigheter samt förändringar i eller borttag av dessa. (FKFS 2018:5)

Omfattning av behörigheter (FKFS 2009:3)

Behörighet till personuppgifter inom socialförsäkringsdatabasen ska begränsas till vad som behövs för att användaren ska kunna fullgöra sina arbetsuppgifter, vilket framgår av 114 kap. 17 § socialförsäkringsbalken. (FKFS 2010:28)

Särskild behörighet till skyddade personuppgifter får endast tilldelas ett fåtal personer. (FKFS 2009:3)

Sådan behörighet som avser systemadministration får endast tilldelas ett fåtal personer. (FKFS 2009:3)

Särskild behörighet till logguppföljning får endast tilldelas ett fåtal personer. (FKFS 2009:3)

Särskild behörighet att rätta och radera personuppgifter samt begränsa behandling får endast tilldelas ett fåtal personer. (FKFS 2018:5)

Under de förutsättningar som anges i 114 kap. 25 § socialförsäkringsbalken får från socialförsäkringsdatabasen lämnas ut uppgifter om 1. personnummer, 2. prognos för pension vid olika tillväxtalternativ, 3. uttag av ålderspension, 4. behållning av inkomstpension, 5. behållning av premiepension, 6. sjukersättning, 7. aktivitetsersättning, och 8. arbetsskadeersättning. (FKFS 2010:28)

Avgifter för Försäkringskassans utlämnande av uppgifter och handlingar från socialförsäkringsdatabasen fastställs årligen av Försäkringskassan genom särskilt beslut. Avgiftssättningen grundas på och debiteras för antalet timmar utifrån den kompetens begäran eller uppdraget kräver samt för bearbetning och produktion. I förekommande fall debiteras kostnader för material. Av 8 § 8 förordningen (2003:766) om behandling av personuppgifter inom socialförsäkringens administration framgår att avgifter inte ska tas ut vid utlämnande av uppgifter till annan myndighet när utlämnandet följer av skyldighet i lag eller förordning. (FKFS 2009:3)

Särskilda åtgärder för att kontrollera efterlevnaden av bestämmelserna i 114 kap. socialförsäkringsbalken om behandling av

personuppgifter inom socialförsäkringens administration (FKFS 2010:28)

Närmast verksamhetsansvarig chef säkerställer att uppföljning av tilldelade behörigheter görs minst en gång per år. Uppföljningen ska dokumenteras. (FKFS 2009:3)

Försäkringskassan och Pensionsmyndigheten säkerställer att rutiner finns för uppföljning av loggar för att kontrollera hur behörigheterna nyttjas i socialförsäkringsdatabasen. Logguppföljningen ska genomföras regelbundet. Särskild uppföljning kan genomföras på förekommen anledning. (FKFS 2009:18)

Kontrollen av loggar ska i första hand avse transaktioner som kan medföra ekonomiska konsekvenser eller risk för kränkning av medborgarnas personliga integritet. (FKFS 2009:3)

ÖVERGÅNGSBESTÄMMELSER

1. Denna författning träder i kraft den 1 mars 2004. 2. Genom denna författning upphävs Riksförsäkringsverkets föreskrifter (RFFS 1998:38) om Statens pensionsverks och KPA Pension AB:s användning av och direkta åtkomst till socialförsäkringsregister.

RFFS 2004:31 Denna författning träder i kraft den 1 januari 2005.

FKFS 2005:6 Denna författning träder i kraft den 8 juli 2005.

FKFS 2007:1 Denna författning träder i kraft den 12 mars 2007.

FKFS 2009:3 Denna författning träder i kraft den 1 juli 2009.

FKFS 2009:18 Denna författning träder i kraft den 1 januari 2010.

FKFS 2010:28 Denna författning träder i kraft den 1 januari 2011.

FKFS 2018:5 Denna författning träder i kraft den 1 augusti 2018.