Rapport 2018-5

Tydligheten i det juridiska stödet och de rättsliga riskerna 75 socialförsäkringsbalken. Att använda urvalsprofiler för att ge infor- mation till de försäkrade och därmed underlätta för dem att göra rätt skulle delvis också kunna passa med det ändamålet. Men kanske passar det främst med ändamålet i 114 kap. 7 § första stycket 3 om att Försäkringskassan får behandla personuppgifter när det är nödvändigt för att informera om förmåner och ersättningar. Kontrolluppdraget Det framgår av Försäkringskassans instruktion att myndigheten har ett kontrolluppdrag. I 2 § p 3 förordningen (2009:1174) med instruk- tion för Försäkringskassan framgår att myndigheten som en av sina uppgifter ska motverka bidragsbrott och säkerställa att felaktiga utbetalningar inte görs. ISF anser att det är förenligt med ändamålet handläggning av ärenden i 114 kap. 7 § första stycket 4 socialförsäkringsbalken att behandla personuppgifter för kontroller i enskilda ärenden. Frågan är om den rättsliga regleringen är tillräcklig för att Försäkringskassan ska kunna arbeta med de riskbaserade kontrollerna som inte grundar sig i ett enskilt ärende utan är ett resultat av mönstersökning. 54 Den behand- ling av personuppgifter som Försäkringskassan gör för att ta fram underlag för riskbaserade kontroller består av olika körningar i myndighetens register inklusive samkörningar av register för att ta fram ett urval av ärenden som enligt uppställda kriterier behöver kontrolleras. Dessa ärenden hanteras först i nästa steg som enskilda kontrollärenden. ISF bedömer att själva registerkörningen inte är en direkt del av ärendehandläggningen och därför sannolikt inte omfattas av ändamålet handläggning av ärenden. Integritetskommittén Integritetskommittén har i sitt delbetänkande Hur står det till med den personliga integriteten? (SOU 2016:41) tagit upp risker för den personliga integriteten som kan uppstå när myndigheter bedriver riskbaserade kontroller. Integritetskommittén använder begreppet medborgarprofilering för den kontrollverksamhet hos myndigheter som syftar till att i förväg bedöma vilken sannolikhet det finns för att en viss individ ska begå någon form av fel. Sådan kontrollverksamhet 54 Se vidare om begreppet mönstersökning i avsnitt 2.1.1.