Rapport 2018-5

Sammanfattning 17 Vidare anser ISF att det är av stor vikt att Försäkringskassan har till- räckliga rättsliga möjligheter att utföra sitt kontrolluppdrag. För att säkerställa att det sker på ett rättssäkert sätt anser vi att det rättsliga stödet måste vara explicit. Men hur det rättsliga stödet ska vara utfor- mat för att samtidigt upprätthålla det grundlagsskyddade kravet på likabehandling måste övervägas noggrant. En annan central fråga som Försäkringskassan behöver förhålla sig till är vilken rätt till information som de försäkrade har om att det förekommer riskbaserade kontroller och om vilka personuppgifter som Försäkringskassan behandlar inom ramen för kontrollarbetet. Frågor om förhållandet mellan Försäkringskassans skyldighet att informera enskilda om vilka uppgifter om dem som myndigheten behandlar och sekretessreglerna kommer sannolikt att öka i betydelse när EU:s dataskyddsförordning blir svensk lag i maj 2018. Att införa ett arbetssätt där riskbaserade kontroller används väcker rättsliga frågor ur integritetssynpunkt om hur Försäkringskassan får hantera stora datamängder. Andra frågor gäller om det finns någon risk för att utfallet av de riskbaserade kontrollerna skulle kunna vara indirekt diskriminerande eller utpekande för vissa grupper av försäk- rade. När de tekniska möjligheterna att utöva kontroll är mycket långtgående fyller de rättsliga och etiska gränserna en viktig funktion för att garantera rättssäkerheten. Därför bör myndigheterna föra en diskussion om vad som är lämpligt att göra för offentliga organ, vid sidan av det pågående arbetet med att utveckla de tekniska möjlig- heterna. ISF vill framhålla vikten av att myndigheters rättsliga avdel- ningar är delaktiga i arbetet med riskbaserade kontroller redan i uppstartsskedet. ISF:s uppfattning är att Försäkringskassans Rättsavdelning inte har varit tillräckligt delaktig när de riskbaserade kontrollerna har införts. Försäkringskassans svar till regeringen har innehållit få eller inga resonemang om rättssäkerhetsaspekter på det nya arbetssättet. Nu är Rättsavdelningen mer involverad än tidigare och ska godkänna varje ny urvalsprofil i förhållande till hur personuppgifter behandlas och ändamål med behandlingen, vilket är positivt. Men ISF anser att även mer generella överväganden om arbetssättets juridiska lämplighet borde ha dokumenterats innan Försäkringskassan tog det i bruk. ISF menar att det är angeläget att en myndighet överväger de rättsliga riskerna tidigt, helst innan ett nytt arbetssätt införs.