Försäkringskassans föreskrifter om ändring i Riksförsäkringsverkets föreskrifter (RFFS 2004:1) om behandling av personuppgifter inom socialförsäkringens administration

Behörighet för åtkomst till uppgifter i socialförsäkringsdatabasen tilldelas inom socialförsäkringens administration genom ett särskilt beslut. Beslutet ska vara skriftligt. Det ska fattas av närmast verksamhetsansvarig chef, eller av den person som anges i internt styrdokument. Behörighet får tilldelas elektroniskt i den utsträckning som anges i internt styrdokument. Beslut om tilldelning av behörighet ska fattas av annan än den som tilldelas behörigheten.

För ett projekt som är fristående från den organisatoriska indelningen ska beställaren av projektet alternativt objektägaren besluta om tilldelning av behörighet. Verksamhetsansvarig chef, som beställt uppdrag av extern part, får tilldela uppdragstagare temporär behörighet för att de ska kunna fullgöra sina arbetsuppgifter.

Senaste lydelse av mellanrubriken närmast före 7 § RFFS 2004:31 13 § RFFS 2004:31 15 § RFFS 2004:31 16 § RFFS 2004:31. Senaste lydelse FKFS 2007:1. Senaste lydelse FKFS 2007:1.

Behörighet ska återkallas för användare som avslutar sin tjänst eller sitt uppdrag inom myndigheten, som beviljas ledighet eller beräknas vara sjukskriven i sex månader eller mer samt för användare som inte längre behöver den åtkomst som behörigheten ger för att kunna fullgöra sitt arbete. Behörigheten ska även återkallas helt eller delvis för användare som missbrukat sin behörighet. Beslut om återkallande av behörighet ska vara skriftligt och undertecknat av närmast verksamhetsansvarig chef.

Det ska finnas behörighetsadministratörer som ska se till att 1. blanketter för beslut om behörighet är rätt ifyllda, beslutade i rätt ordning och undertecknade enligt 1, 2 eller 5 §§ 2. registrering sker av beslutad behörighet och tillhörande åtkomsträttigheter samt förändringar i eller borttag av dessa.

Behörighet till personuppgifter inom socialförsäkringsdatabasen ska begränsas till vad som behövs för att användaren ska kunna fullgöra sina arbetsuppgifter, vilket framgår av 16 § lagen (2003:763) om behandling av personuppgifter inom socialförsäkringens administration.

Särskild behörighet till skyddade personuppgifter får endast tilldelas ett fåtal personer.

Sådan behörighet som avser systemadministration får endast tilldelas ett fåtal personer.

Särskild behörighet till logguppföljning får endast tilldelas ett fåtal personer.

Närmast verksamhetsansvarig chef säkerställer att uppföljning av tilldelade behörigheter görs minst en gång per år. Uppföljningen ska dokumenteras.

Senaste lydelse RFFS 2005:6. Senaste lydelse RFFS 2004:31. Senaste lydelse RFFS 2004:31. Senaste lydelse RFFS 2004:31. Senaste lydelse RFFS 2004:31.

Denna författning träder i kraft den 1 juli 2009. FÖRSÄKRINGSKASSAN ADRIANA LENDER Eva Nordqvist Olof Eggestig