Försäkringskassans föreskrifter om ändring i Riksförsäkringsverkets föreskrifter (RFFS 2004:1) om behandling av personuppgifter inom socialförsäkringens administration
Ändrar
Bemyndigande
beslutade den 8 juni 2018.
Med stöd av 8 § första stycket 1, 4 och 9 förordningen (2003:766) om behandling av personuppgifter inom socialförsäkringens administration föreskriver Försäkringskassan i fråga om Riksförsäkringsverkets föreskrifter (RFFS 2004:1) om behandling av personuppgifter inom socialförsäkringens administration dels att rubriken närmast före 11 § ska utgå, dels att 1–3, 5, 6 och 11 §§ ska ha följande lydelse.
Behörighet för åtkomst till uppgifter i socialförsäkringsdatabasen tilldelas inom socialförsäkringens administration genom ett särskilt beslut. Beslutet ska dokumenteras. Det ska fattas av närmast verksamhetsansvarig chef, eller av den person som anges i internt styrdokument. Beslut om tilldelning av behörighet ska kunna härledas till den som fattat beslut om behörigheten. Beslut enligt första stycket ska fattas av annan än den som tilldelas behörigheten.
För ett projekt som är fristående från den organisatoriska indelningen ska beställaren av projektet besluta om tilldelning av behörighet. Verksamhetsansvarig chef, som beställt uppdrag av extern part, får tilldela uppdragstagare temporär behörighet för att de ska kunna fullgöra sina arbetsuppgifter.
Beslut enligt 1 eller 2 § ska ange gränserna för användningen av tilldelad behörighet, de säkerhetsrutiner som behörigheten förutsätter samt de övriga villkor som ska vara uppfyllda för tilldelningen av behörighet. Den som första gången får åtkomst till socialförsäkringsdatabasen ska bekräfta att han eller hon tagit del av informationen och accepterat villkoren. En sådan bekräftelse ska dokumenteras och kunna härledas till den som lämnat bekräftelsen.
1 1 Senaste lydelse FKFS 2009:3. Senaste lydelse FKFS 2009:3. Senaste lydelse FKFS 2009:3.
Behörighet ska återkallas för användare som avslutar sin tjänst eller sitt uppdrag inom myndigheten, som beviljas ledighet eller beräknas vara sjukskriven i sex månader eller mer samt för användare som inte längre behöver den åtkomst som behörigheten ger för att kunna fullgöra sitt arbete. Behörigheten ska även återkallas helt eller delvis för användare som missbrukat sin behörighet. Beslut om återkallande av behörighet ska fattas av närmast verksamhetsansvarig chef. Beslutet ska dokumenteras och kunna härledas till den som fattat beslut om återkallelsen.
Det ska finnas en behörighetsadministration som ska se till att 1. behörighetsbeslut är kompletta, beslutade i rätt ordning och kan härledas till den som fattat beslutet enligt 1, 2 eller 5 §, 2. registrering sker av beslutad behörighet och tillhörande åtkomsträttigheter samt förändringar i eller borttag av dessa.
Särskild behörighet att rätta och radera personuppgifter samt begränsa behandling får endast tilldelas ett fåtal personer.
Denna författning träder i kraft den 1 augusti 2018.
FÖRSÄKRINGSKASSAN
MARIA HEMSTRÖM-HEMMINGSSON
Eva Nordqvist
Senaste lydelse FKFS 2009:3. Senaste lydelse FKFS 2009:3. Senaste lydelse FKFS 2009:3.