Enligt förslaget ska det inrättas ett informationssystem för att effektivisera brytandet av smittkedjor för det coronavirus som orsakat covid-19-epidemin. Syftet är att spåra upp personer som eventuellt exponerats för viruset. Målet är att den enskilde själv ska kunna medverka till att stoppa spridningen av coronaviruset med hjälp av en mobilapplikation som erbjuds befolkningen. Med hjälp av applikationen anses det möjligt att effektivisera den tillämpade modellen för hantering av coronasituationen. Modellen bygger på testning, spårning, isolering och behandling. Social- och hälsovårdsutskottet anser att ibruktagandet av mobilapplikationen och de föreslagna författningsändringarna är behövliga och ändamålsenliga. Utskottet föreslår att lagförslaget godkänns med vissa ändringar. Ändringarna grundar sig i synnerhet på grundlagsutskottets utlåtande. Dessutom föreslår utskottet att riksdagen godkänner ett uttalande.
Social- och hälsovårdsutskottet anser att den föreslagna modellen är ändamålsenlig med tanke på integritetsskyddet. Modellen grundar sig bland annat på att det är frivilligt att använda applikationen, på samtycke från användaren och på att användningsändamålet begränsas till förebyggande av coronaviruset. Social- och hälsovårdsutskottet betonar också betydelsen av applikationens och bakgrundssystemets informationssäkerhet. Tillräckliga och effektiva informationssäkerhetsåtgärder är nödvändiga för att skydda uppgifternas användbarhet, integritet och konfidentialitet. Om applikationen utvecklas eller ändras efter att det gjorts en bedömning enligt 43 g § i lagförslaget, fäster social- och hälsovårdsutskottet dessutom med hänvisning till kommunikationsutskottets utlåtande uppmärksamhet vid att även ändringarna och uppdateringarna ska bedömas på motsvarande sätt. Med tanke på informationssäkerheten är också systemägarens egen riskbedömning och informationssäkerhetsplanering samt tillsynen över lagenligheten av betydelse.
Social- och hälsovårdsutskottet påpekar att en tillräckligt stor del av befolkningen måste använda applikationen för att den ska ge nytta på befolkningsnivå. Olika befolkningsgruppers möjligheter att använda applikationen varierar enligt utskottets uppfattning i praktiken mycket i fråga om såväl behövlig mobil utrustning som kunskaper och färdigheter. I synnerhet är det möjligt att riskgruppen äldre personer kommer att använda applikationen endast i ringa utsträckning. Utskottet betonar det som också nämns i propositionen, nämligen att det måste vara enkelt att använda applikationen och att informationen om behandlingen av personuppgifter vid nedladdning av applikationen ska ges på ett lättläst språk, med beaktande av olika befolkningsgrupper. Också med tanke på den allmänna dataskyddsförordningen bör uppmärksamhet fästas till exempel vid att informationen om behandlingen av personuppgifter är tydlig och begriplig.
När mobilapplikationen lanseras är det dessutom mycket viktigt att informationen om applikationen är begriplig och tillräckligt effektiv. Social- och hälsovårdsutskottet fäster uppmärksamhet vid att kommunikationen har betydelse inte bara för att applikationen ska börja användas i så stor utsträckning som möjligt utan också för att användningen ska grunda sig på korrekt och tillräcklig information.
Social- och hälsovårdsutskottet fäster uppmärksamhet vid att mobilapplikationen — särskilt om den används i stor utsträckning — kan ha konsekvenser för smittspårningen. Applikationen kan effektivisera spårningen genom att göra det möjligt att spåra upp de exponerade i större utsträckning och snabbare än för närvarande. När kontakter tas, situationen för dem som eventuellt exponerats utreds och eventuella karantänbeslut fattas kommer spårningen att kräva större arbetsinsatser, vilket höjer de direkta kostnaderna för spårningsverksamheten i kommunerna och samkommunerna för sjukvårdsdistrikten. Det ökar behovet av tilläggsresurser för spårningen och medför därigenom extra kostnader. Utskottet anser att man innan applikationen införs bör förbereda sig på att merarbete behövs, och att kommunerna och sjukvårdsdistrikten måste ges anvisningar om detta. Dessutom är det skäl att fästa uppmärksamhet vid möjligheterna att undvika överlappande arbete.
Enligt grundlagsutskottet kan lagförslaget behandlas i vanlig lagstiftningsordning endast om utskottets konstitutionella anmärkningar om förbud att vid utövning av offentlig makt använda information som erhållits via applikationen och om villkorad komplettering av bestämmelserna för samtycke beaktas på behörigt sätt.
Enligt propositionen (s. 33) grundar sig behandlingen av personuppgifter på artikel 6.1 e i dataskyddsförordningen och i fråga om särskilda kategorier av personuppgifter på artikel 9.2 i i förordningen. Enligt grundlagsutskottet bör social- och hälsovårdsutskottet noggrant försäkra sig om att den uppfattning som nämns i motiven och därmed den valda regleringsmodellen är förenliga med EU:s dataskyddsförordning. Om social- och hälsovårdsutskottet anser att den behandling som avses i lagförslaget inte är sådan behandling som grundar sig på samtycke enligt dataskyddsförordningen och att artikel 7 inte ska tillämpas, ska lagförslagets bestämmelser om användning av applikationen kompletteras med exakta bestämmelser om samtycke inom ramen för de skyddsåtgärder som dataskyddsförordningen tillåter till denna del. I bestämmelserna ska det då föreskrivas om sättet att ge och återkalla samtycket samt om säkerställande av att samtycket är äkta och baserar sig på fri vilja.
Social- och hälsovårdsutskottet delar regeringens uppfattning att bestämmelserna om behandling av personuppgifter grundar sig på artikel 6.1 e i dataskyddsförordningen och i fråga om särskilda kategorier av personuppgifter på artikel 9.2 i. Att personen ska ge sitt godkännande till att uppgifterna överförs kompletterar denna rättsliga grund som en skyddsåtgärd i fråga om behandlingen av personuppgifter. Till följd av grundlagsutskottets utlåtande är det således nödvändigt att komplettera lagförslaget med bestämmelser om samtycke. Kompletteringen behandlas närmare i detaljmotiveringen.
Kommunikationsutskottet anser i princip att det är bra och välkommet att mobilteknik utnyttjas för att kartlägga och bryta smittkedjorna i fråga om coronaviruset, men vill fästa uppmärksamhet vid att projektet oundvikligen också är förenat med risker.
Kommunikationsutskottet anser det mycket viktigt att källkoden för mobilapplikationen offentliggörs, så att systemet och dess säkerhet kan bedömas på oberoende grunder. Social- och hälsovårdsutskottet betonar liksom kommunikationsutskottet vikten av att källkoden för mobilapplikationen görs tillgänglig för alla till den del som ett offentliggörande inte äventyrar informationssäkerheten. Detta kan öka förtroendet för och användningen av systemet.
Kommunikationsutskottet anser att det är viktigt att man i fortsättningen aktivt följer utvecklingen i olika länder och beredningen av interoperabiliteten mellan olika medlemsstaters applikationer. Social- och hälsovårdsutskottet betonar denna aspekt och föreslår att riksdagen godkänner ett uttalande om statsrådets uppföljningsskyldighet i enlighet med förslaget till uttalande i kommunikationsutskottets utlåtande. (Utskottets förslag till uttalande)