Rapport 2018-5

Tydligheten i det juridiska stödet och de rättsliga riskerna 77 genomförs. I utredningsuppdraget bör också ingå att utreda hur kontroller kan utföras på ett effektivt sätt utan att stå i konflikt med grundläggande bestämmelser om diskrimineringsförbudet i regeringsformen och om integritetsskydd i dataskyddsförordningen och i de registerförfattningar som är aktuella. Utredningen om organiserad och systematisk ekonomisk brottlighet mot välfärden framför en liknande uppfattning i betänkandet Kvali- ficerad välfärdsbrottslighet – förebygga, förhindra, upptäcka och beivra (SOU 2017:37). Utredningen skriver att det kan finnas anledning att se över myndigheternas ändamålsbestämmelser i registerförfattningarna för att se till att de är utformade så att myndigheterna kan bedriva en ändamålsenlig kontrollverksamhet. När man med kontroll avser det vidare perspektiv som inkluderar den behandling som utgör urval och riskanalyser och som ofta är en nödvändig förutsättning för att välja ut ärenden till en efterföljande kontroll har ända- målsbestämmelserna emellertid utformats på olika sätt och begrepp har använts med delvis olika innebörd. Formuleringarna i bestämmelserna skapar i vissa fall osäkerhet om i vilken utsträckning uppgifter får behand- las för kontrolländamål. Enligt utredningens mening är det angeläget att undanröja denna osäkerhet genom att tydligt ange i vilken utsträckning uppgifter får behandlas för sådant ändamål och i möjligaste mån försöka utforma ändamålsbestämmelserna på samma sätt för de olika myndig- heterna. Detta för att göra ändamålen tydliga för såväl myndigheten som ska tillämpa bestämmelserna som för dem vars uppgifter får behandlas. 4.2 Försäkringskassan vill förändra lagen I en intervju med företrädare för Försäkringskassans Rättsavdelning framkommer att myndighetens uppfattning är att det finns visst rätts- ligt stöd för att behandla personuppgifter i samband med riskbaserade urval. Men Försäkringskassan vill gärna att det rättsliga stödet blir tydligare. Det rättsliga stödet när det gäller mönstersökningar utan tydlig koppling till enskilda ärenden, där det generella mönstret istället utgör ett underlag för att senare gå in i enskilda ärenden, är svagare än vid direkta kontroller av enskilda ärenden. Försäkrings- kassan ser ett behov av att det görs ett tillägg i 114 kap. socialförsäk- ringsbalken om att kontroll är ett ändamål i sig som motiverar att det är tillåtet att behandla personuppgifter.