Federerade persondata-API:er

[Stefan Wallin]

Jag skulle vilja få tillgång inte bara till öppna data, utan också skyddad data men som handlar om mig själv, så jag kan bygga tjänster där medborgarna kan utgå från sin egen data.

Exempelvis skulle jag vilja:

• kunna begära ut vilka personnummer och organisationsnummer jag har rätt att agera ombud åt.
• kunna hämta ut min vab-kalender från FK så att den kan integreras med min kalender
• kunna hämta ut min skattedata

Ett förslag till hur detta skulle kunna fungera är att DIGG hjälper till att samordna ett sätt att där jag som medborgare med hjälp av e-legitimation kan genomgå en oauth-liknande flöde och ge en tjänsteanvändare möjlighet att ge en tjänst tillgång till min och de entiteter jag är ombud för's persondata eller organisationsdata inom det offentliga. Det bör kunna finnas ett enhetligt sätt att göra detta snarare än att varje myndighet ska ta fram detta själva.

[jonass]

@stefan-wallin högst relevant fråga. Har du läst https://www.regeringskansliet.se/regeringsuppdrag/2020/09/uppdrag-att-mojliggora-losningar-for-individen-till-kontroll-och-insyn-av-data-om-individen/?

Syftet är just att skapa förutsättningar för att individen ska kunna "äga sin egen data".

[Sven-Erik]

@stefan-wallin DIGG jobbar i dagsläget med att etablera de nya grunddatadomänerna för Person (Skatteverket) och Företag (Bolagsverket) med målet att publicera både informationsmodeller och API:er för Person och Företag som grunddatatjänster via dataportalen framöver. API-tjänster som innehåller personuppgifter kommer dock att kräva avtal mellan konsument och producent enligt ramverket för organisationstillit som utvecklas inom det nationella byggblocket för Tillitsramverk, en viktig grund för tillit och säkerhet i den förvaltningsgemensamma digitala infrastrukturen.

När det gäller att agera ombud åt annan fysisk eller juridisk person så hanteras detta främst i det nya byggblocket Mina ombud som Bolagsverket ansvarar för och som just nu är under utveckling. Du hittar mer information på https://minaombud.se/ samt i byggblocksbeskrivningen här:

https://www.digg.se/4902e0/globalassets/dokument/utveckling-av-digital-forvaltning/digital-infrastruktur/informationsutbyte_byggblocksbeskrivning_mina-ombud_20210129.pdf

Här finns mer allmän information om den påbörjade etableringen av den digitala infrastrukturen:

https://www.digg.se/utveckling-av-digital-forvaltning/digital-infrastruktur

Tipset från Jonas om regeringsuppdraget för kontroll och insyn av data om individen är också intressant i sammanhanget och har kopplingar till framtida lösningar både nationellt och på EU-nivå som utgår från "MyData"-principer och inriktningar kring SSI (Self-Sovereign Identity). Detta är dock ett större paradigmskifte för offentlig sektor både i Sverige och i EU där man på EU-nivå pratar om en roadmap med sikte mot 2030 för EU-gemensamma lösningar i produktion.

Notera att EU:s nya datastrategi redan nu nämner "MyData"-principerna:

https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX:52020DC0066&from=EN

"Till följd av detta förespråkar bland annat rörelsen MyData och andra aktörer 31 åtgärder för att ge enskilda personer verktyg och metoder så att de på detaljnivå kan besluta vad som görs med deras data. Detta kommer att ge betydande fördelar för enskilda personer och deras hälsa och välbefinnande, såsom bättre personliga finanser, minskad miljöpåverkan, problemfri tillgång till offentliga och privata tjänster samt ökad tillsyn och insyn när det gäller deras personuppgifter. Dessa verktyg och metoder omfattar bland annat verktyg för hantering av samtycke, appar för hantering av personuppgifter (även helt decentraliserade lösningar som bygger på blockkedjeteknik) och kooperativ eller truster för personuppgifter som fungerar som nya neutrala mellanhänder i ekonomin för personuppgifter 32 . För närvarande är dessa verktyg fortfarande i sin linda, men de har en betydande potential och behöver en stödjande miljö."

[Theo Andersson]

@stefan-wallin Rapporten kommer vara klar i Juni för publicering enligt nuvarande schema. Vill lägga till att Arbetsförmedlingen leder arbetet med att utveckla en POC inom ramen för uppdraget som kan vara av intresse och att även Ehälsomyndigheten och Skatteverket stöttat och jobbat med egna koncepttest utifrån olika scenarion. Vi tar ett första steg som i kombination med fortsatt utveckling av bl.a. byggblock såsom MinaOmbud och MinProfil m.fl. kan accelerera utvecklingen.