�ݺ�ߣ

Editor's Notes

• #10: Byt begrepp
• #13: Bilden visar några av de viktigaste definitionerna i den juridiska vägledningen som Johan precis gått igenom och hur de hänger samman. Kortfattat består it-baserade tjänster av bastjänster och e-tjänster där bastjänster innebär kommunikation maskin till maskin. E-tjänster har användargränssnitt (dvs människa till maskin) och en e-tjänst kan vara en vanlig webbsida, en presentationstjänst eller en Servicetjänst (förklara kort vad det är beroende på hur mycket Johan säger). Dessa tjänster ger inom det egna utrymmet stöd till användaren att elektroniskt hämta och visa relevant information, att skapa och fylla i handlingar, göra beräkningar mm där handlingarna sedan kan skickas till anvisat mottagningsställe. Ett eget utrymme kan användas en gång för en enskild uppgift (för en session) alternativt att användaren skapar ett kontomed möjlighet att spara information Fokus idag ligger på presentationstjänst och servicetjänst samt Eget utrymme där vi lite senare i presentationen övergripande kommer beskriva exempel på hur det skulle kunna fungera.
• #14: Vissa förutsättningar är självklara från juridisk synpunkt. Det gäller t.ex. att en myndighet inte får lagra fler upp­gifter om enskilda än vad som krävs för att myndigheten ska kunna utföra sitt uppdrag. Vidare får en myn­dig­het inte bereda sig tillgång till en en­skilds eget utrymme eller dator eller använda sig av personuppgifter för ändamål som är oförenliga med dem för vilka uppgift­er­na samlades in, t.ex. för kartläggning eller över­vakning av enskildas person­liga förhål­landen.,  Det skulle föra för långt att i denna vägledning ha ambitionen åstadkomma en heltäckande beskrivning av alla juridiska förutsättningar. Persondataskyddande teknik It-baserade tjänster för e-förvaltning bör ges en sådan teknisk ut­for­mning att de ger skydd för den enskildes personliga integritet s.k. inbyggd integritet eller privacy by design. Sådana inbyggda meka­nismer för ­skydd tar sikte på bl.a. att uppgifter om ett stort antal indi­vider, så långt möjligt, inte ska behandlas på ett enda ställe, och behandlingar i it-baserade tjänster inte ska finnas kvar där om det inte krävs, utan bevaras endast hos den som har behov av uppgifterna. Man kan alltså bygga in ett integritetsskydd i it-arkitekturen som kan bestå i att bl.a. ha en vid krets av leveran­törer av tjänster så att antalet uppgifter om enskilda kan begränsas hos respektive leverantör, använda funktioner för formulärdata så att endast viss användning tillåts,   Jfr Datainspektionens vägledning, Inbyggd integritet, om hur IT-system bör utformas för att redan från början uppfylla kraven i personuppgiftslagen, http://www.datainspektionen.se/lagar-och-regler/personuppgiftslagen/inbyggd-integritet-privacy-by-design/. I det följande be­gränsas beskrivningen till att redovisa hur rätt utformade it-arkitekturer och centrala juridiska förutsättningar kan undanröja eller i vart fall minska riskerna från bl.a. rättssäkerhets- och person­data­skydds­synpunkt. Resultatet blir de juridiska koncept.
• #15: Sådant lagstöd kan dock införas endast om det tillgodoser ändamål som är godtagbara i ett demokratiskt samhälle och regleringen får aldrig gå utöver vad som är nödvändigt med hänsyn till det ändamål som har föranlett den och inte heller sträcka sig så långt att den utgör ett hot mot den fria åsiktsbildningen eller göras enbart på grund av politisk, religiös, kulturell eller annan sådan åskådning (2 kap. 6 och 20 §§ RF).
• #23: En upptagning som avses i första stycket anses förvarad hos myndighet, om upptagningen är tillgänglig för myndigheten med tekniskt hjälpmedel som myndigheten själv utnyttjar för överföring i sådan form att den kan läsas, avlyssnas eller på annat sätt uppfattas. 6 § Handling anses inkommen till myndighet, när den har anlänt till myndigheten eller kommit behörig befattningshavare till handa. I fråga om upptagning som avses i 3 § första stycket gäller i stället att den anses inkommen till myndighet när annan har gjort den tillgänglig för myndigheten på sätt som angives i 3 § andra stycket. Handling som förvaras hos en myndighet endast som led i teknisk bearbetning eller teknisk lagring för annans räkning anses inte som allmän handling hos den myndigheten. 11 § inlämnat endast för förmedling…
• #24: Eget utrymme och serviceskede är juridiska koncept
• #25: Johan har beskrivit de centrala juridiska rättsfigurerna, serviceskede och eget utrymme. Vi ska nu titta på hur detta skulle kunna fungera i verkligheten. Kom dock ihåg att ska man kunna ”ta en sån och en sån och… så blir det en sån”, så kommer det finnas ett flertal olika kombinationer, vi kommer inte gå igenom alla dessa kombinationer idag utan fokusera på det grundläggande. 1. Användaren loggar in i och upprättar en session i det egna utrymmet (session kan enkelt beskrivas som att skapa en dialog eller en konversation mellan användaren och systemet) 2. Användaren tillhandahålls då ett eget utrymme, i det här fallet av myndighet A – Servicetjänsten är en e-tjänst (en it-baserad tjänst som har ett användargränssnitt) där användaren kan - utforma handlingar - i vissa falla få uppgifter förifyllda eller annars utlämnade av den som tillhandahåller det egna utrymmet eller från ett annat organ via en bastjänst - sända handlingar till ett anvisat mottagningsställe - vidta andra nödvändiga åtgärder 3. Användaren kan i det egna utrymmet momentant hämta uppgifter från andra myndigheter via bastjänster, kan utföra preliminära beräkningar exempelvis beräkna inkomst och skatt mm Användaren kan också börja färdigställa handlingar som senare ska skickas in till en myndighet, exempelvis en ansökan mm Slutligen kan sedan användaren sända exempelvis handlingar till anvisat mottagningsställe – dvs ett ställe där den som tillhandahåller en servicetjänst eller en bastjänst  mottar handlingar, ankomstregistrerar dem och sänder kvittens
• #27: Vi kan också ha den situationen att en användare har behov att få del av information, exempelvis allmänna handlingar som behövs som grund för att en ansökan eller liknande. Då kan man i det egna utrymmet få tillgång till en presentationstjänst (hjälptjänst) som ger stöd för att visa allmänna handlingar utan att det som visas ska bli tillgängligt för andra. En presentationstjänst kan även användas för att förklara uppgifter som lämnas till användaren. En presentationstjänst kan tillhandahållas med eller utan konto, användaren kan ges tillgång till presentationstjänsten utan föregående registrering eller att det finns ett konto. Användaren får då vid varjevisningstillfälle, efter legitimering, lämna samtycke till användarvillkor, behandling av personuppgifter mm. Det andra alternativet är att användaren har ett konto där uppgifter kan sparas över tid. Konto är alltså inte synonymt med ett bankkonto eller bara privata uppgifter om användaren som telefonnummer, e-post adress och liknande.
• #28: Det finns olika sätt för att göra material som finns hos andra organ än hos den som tillhandahåller presentationstjänsten tillgänglig för presentation: Användaren kan hämta uppgifter momentant (via bastjänster) från de organ som har underlaget enligt tidigare exempel Eller så kan insamling av uppgifter ske på förhand vilket bilden ovan visar, antingen Av den myndighet som tillhandahåller presentationstjänsten Eller av en annan myndighet som då endast har i uppgift att tekniskt lagra materialet så att det momentant och i aktuell del kan lämnas ut till den myndighet som tillhandahåller presentationstjänsten då visning har begärts av visst material
• #29: En annan situation kan också vara att myndighet D ovan som lagrat uppgifter från flera andra myndigheter momentant tillhandahåller på förhand insamlad information för användaren. De olika situationerna som kan uppkomma beror bl.a. av myndigheternas uppdrag, vilken information som avses mm. Användaren kan då som tidigare efter hämtning och visning spara uppgifter i sitt konto eller om konto saknas använda uppgifterna direkt för att sedan sända handlingarna till anvisat mottagningsställe.
• #30: I det sista exemplet har användaren redan skapat ett konto i det egna utrymmet och gett tillstånd till att uppgifter samlas in på förhand i användarens egna kontoeller hos annan myndighet. Användaren kan momentant hämta uppgifter från i detta exempel myndighet A som beskrivits tidigare Användaren kan också få insamlade uppgifter på förhand av myndighet A lagrade i sitt konto för att sedan visas momentant av presentationstjänsten Användaren kan också genom presentationstjänsten hämta och visa uppgifter från myndighet D där myndighet D samlat in uppgifter på förhand Användaren kan sedan använda uppgifterna eller spara ned dessa i sitt konto om de inte var sparade där redan