prop · GL0344 · 1998-01-01 00:00:00 — 39 § Personuppgiftsombudet skall föra en förteckning över de be- handlingar som den personuppgiftsansvarige genomför och som skulle ha omfattats av anmälningsskyldighet om ombudet inte hade funnits. Förteckningen skall omfatta åtminstone de uppgifter som en anmälan enligt 36 § skulle ha innehållit. 40 § Personuppgiftsombudet skall hjälpa registrerade att få rättelse när det finns anledning att misstänka att behandlade personuppgifter är felaktiga eller ofullständiga. Obligatorisk anmälan för särskilt integritetskänsliga behandlingar 41 § Regeringen får meddela föreskrifter om att vissa automatiska behandlingar av personuppgifter som kan innebära särskilda risker för otillbörligt intrång i den personliga integriteten skall för förhandskontroll anmälas till tillsynsmyndigheten enligt 36 § i förväg. Om regeringen har meddelat sådana föreskrifter, gäller inte undantaget från anmälningsskyldigheten enligt 37 §. Upplysningar till allmänheten om behandlingar som inte anmälts 42 § Den personuppgiftsansvarige skall till var och en som begär det skyndsamt och på lämpligt sätt lämna upplysningar om sådana auto- matiska eller andra behandlingar av personuppgifter som inte har anmälts till tillsynsmyndigheten. Upplysningarna skall omfatta det som en anmälan enligt 36 § skulle ha omfattat. Den personuppgiftsansvarige är dock inte skyldig att lämna ut sekretessbelagda uppgifter eller uppgifter om vilka säkerhetsåtgärder som har vidtagits. En personuppgiftsansvarig som inte är myndighet får därvid i motsvarande fall som avses i sekretesslagen (1980:100) låta bli att lämna ut uppgifter. befogenheter 43 § har rätt att för sin tillsyn på begäran få a) tillgång till de personuppgifter som behandlas, b) upplysningar om och dokumentation rörande behandlingen av person- uppgifter och säkerheten vid denna, och c) tillträde till sådana lokaler som har anknytning till behandlingen av personuppgifter. 44 § Om tillsynsmyndigheten inte efter begäran enligt 43 § kan få tillräckligt underlag för att konstatera att behandlingen av person- uppgifter är laglig, får myndigheten vid vite förbjuda den person- uppgiftsansvarige att behandla personuppgifter på något annat sätt än genom att lagra dem. 45 § Om tillsynsmyndigheten konstaterar att personuppgifter behandlas eller kan komma att behandlas på ett olagligt sätt, skall myndigheten ge- nom påpekanden eller liknande förfaranden försöka åstadkomma rättelse. Går det inte att få rättelse på något annat sätt eller är det riskfyllt att vänta, får myndigheten vid vite förbjuda den personuppgiftsansvarige att fortsätta att behandla personuppgifterna på något annat sätt än genom att lagra dem. Om den personuppgiftsansvarige inte frivilligt följer ett beslut om säkerhetsåtgärder enligt 32 § som vunnit laga kraft, får tillsynsmyn- digheten föreskriva vite för att beslutet skall genomföras. 46 § Innan tillsynsmyndigheten beslutar om vite enligt 44 eller 45 §, skall den personuppgiftsansvarige ha fått tillfälle att yttra sig. Om det är riskfyllt att vänta, får myndigheten dock i avvaktan på yttrandet meddela ett tillfälligt beslut om vite. Det tillfälliga beslutet skall omprövas, när yttrandetiden har gått ut. Ett vitesföreläggande skall delges den personuppgiftsansvarige. Del- givning enligt 12 § delgivningslagen (1970:428) får dock användas bara om det finns skäl att anta att den personuppgiftsansvarige har avvikit eller på annat sätt håller sig undan. 47 § får hos länsrätten i det län där myndigheten är belägen ansöka om att sådana personuppgifter som har behandlats på ett olagligt sätt skall utplånas. Beslut om utplånande får inte meddelas om det är oskäligt. Skadestånd 48 § Den personuppgiftsansvarige skall ersätta den registrerade för den skada och den kränkning av den personliga integriteten som en behand- ling av personuppgifter i strid med denna lag eller god sed vid behand- ling av personuppgifter har orsakat. Ersättningsskyldigheten kan i den utsträckning det är skäligt jämkas, om den personuppgiftsansvarige visar att felet inte berodde på honom eller henne. Straff 49 § Till böter eller fängelse eller, om brottet är grovt, till fängelse i högst döms den som uppsåtligen eller av oaktsamhet a) lämnar osann uppgift i information till registrerade som föreskrivs i denna lag, i anmälan till tillsynsmyndigheten enligt 36 § eller till tillsynsmyndigheten när myndigheten begär information enligt 43 §, b) i strid med 13 21 §§ behandlar känsliga personuppgifter eller sådana uppgifter som avses i 21 §, c) i strid med 33 35 §§ för över personuppgifter till tredje land, eller d) låter bli att göra anmälan enligt 36 § eller enligt föreskrifter meddelade med stöd av 41 §. Närmare föreskrifter 50 § Regeringen eller den myndighet som regeringen bestämmer får i fråga om automatisk behandling av personuppgifter meddela närmare föreskrifter om a) i vilka fall behandling av personuppgifter är tillåten, b) vilka krav som ställs på den personuppgiftsansvarige vid behandling av personuppgifter, c) i vilka fall användning av personnummer är tillåten, d) vad en anmälan eller ansökan till en personuppgiftsansvarig skall innehålla, e) vilken information som skall lämnas till registrerade och hur informationen skall lämnas, och f) anmälan till tillsynsmyndigheten och förfarandet när anmälda uppgifter har ändrats. Överklagande 51 § beslut enligt denna lag om annat än föreskrifter får överklagas hos allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. får bestämma att dess beslut skall gälla även om det överklagas. Ikraftträdande- och övergångsbestämmelser 1. Denna lag träder i kraft , då datalagen (1973:289) skall upphöra att gälla. Den äldre lagen gäller dock fortfarande i fråga om överklagande av beslut som har meddelats före . I fråga om sådan behandling av personuppgifter som pågår vid ikraft- trädandet skall t. o. m. den äldre lagen tillämpas i stället för den nya. Detta gäller även bestämmelserna i den äldre lagen om överklagande. Bestämmelserna i 9, 10, 13 och 21 §§ i den nya lagen skall inte börja tillämpas förrän i fråga om sådan behand- ling av personuppgifter som pågår vid ikraftträdandet. I fråga om personuppgifter som vid ikraftträdandet lagras för historisk forskning skall bestämmelserna i 9, 10, 13 och 21 §§ i den nya lagen börja tillämpas först när uppgifterna behandlas på något annat sätt. skall motsvarande bestämmelser i den äldre lagen tillämpas. De angivna bestämmelserna i den nya lagen skall dock inte till följd av vad som sagts börja tillämpas tidigare än vad som följer av 2 eller 3. Anmälan enligt 36 § i den nya lagen får göras innan den nya lagen har trätt i kraft för den aktuella behandlingen. Ett samtycke som har lämnats innan den nya lagen har trätt i kraft för den aktuella behandlingen skall gälla även efter ikraftträdandet om samtycket uppfyller kraven i den nya lagen. Har en begäran om registerutdrag enligt 10 § i den äldre lagen kommit in innan den nya lagen trätt i kraft för den aktuella behandlingen men har utdraget inte expedierats före ikraftträdandet skall framställningen anses som en ansökan enligt 26 § i den nya lagen. Den nya lagens bestämmelser om skadestånd skall bara tillämpas om den omständighet som yrkandet hänför sig till har inträffat efter det att den nya lagen har trätt i kraft för den aktuella behandlingen. I annat fall tillämpas de äldre bestämmelserna. Förslag till lag om ändring i sekretesslagen (1980:100) Härigenom föreskrivs i fråga om sekretesslagen (1980:100) dels att 7 kap. 16 §, 9 kap. 6 och 7 §§, 14 kap. 3 § samt 15 kap. 11 § skall ha följande lydelse, dels att det i lagen skall införas en ny paragraf, 15 kap. 14 §, av följande lydelse. Nuvarande lydelse Föreslagen lydelse 7 kap. 16 § Sekretess gäller för person- uppgift i personregister som avses i datalagen (1973:289), om det kan antas att utlämnande skulle medföra att uppgiften används för auto- matisk databehandling i strid med datalagen. Sekretess gäller för person- uppgift, om det kan antas att ett utlämnande skulle medföra att upp- giften behandlas i strid med personuppgiftslagen (0000:000). Sekretess för uppgift som anges i första stycket gäller också, om det kan antas att utlämnande skulle medföra att uppgiften används för automatisk databehandling i utlan- det och att detta medför otillbörligt intrång i personlig integritet. Vid tillämpning av denna bestämmelse ankommer det på Datainspektionen att pröva fråga om utlämnande. Sekretess enligt detta stycke gäller dock ej, om uppgiften skall använ- das för automatisk databehandling enbart i en stat som har anslutit sig till konvention om skydd för enskilda vid automatisk behandling av personuppgifter. 9 kap. 6 § Sekretess gäller hos Datainspek- tionen i ärende om tillstånd eller tillsyn, som enligt lag ankommer på inspektionen, och i ärende om så- dant bistånd som avses i Europarå- dets konvention om skydd för en- skilda vid automatisk databehand- ling av personuppgifter, för uppgift om enskilds personliga eller eko- nomiska förhållanden, om det kan antas att den enskilde eller någon honom närstående lider skada eller men om uppgiften röjs. Har upp- gift, för vilken gäller sekretess en- ligt vad nu har sagts, lämnats till regeringen eller Justitiekanslern, gäller sekretessen också där. Sekretess gäller hos Datainspek- tionen i ärende om tillstånd eller tillsyn, som enligt lag eller annan författning ankommer på inspek- tionen, och i ärende om sådant bi- stånd som avses i konvention om skydd för enskilda vid automatisk databehandling av personuppgifter, för uppgift om enskilds personliga eller ekono- miska förhållanden, om det kan antas att den enskilde eller någon honom närstående lider skada eller men om uppgiften röjs. Har upp- gift, för vilken gäller sekretess en- ligt vad nu har sagts, lämnats till Justitiekanslern, gäller sekretessen också där. I fråga om uppgift i allmän handling gäller sekretessen i högst . 7 § Sekretess gäller i myndighets verksamhet för enbart teknisk bear- betning eller teknisk lagring för annans räkning av personregister som avses i datalagen (1973:289), för uppgift om enskilds personliga eller ekonomiska förhållanden. Sekretess gäller i myndighets verksamhet för enbart teknisk bear- betning eller teknisk lagring för annans räkning av personuppgifter som avses i personuppgiftslagen (0000:000), för uppgift om enskilds personliga eller ekonomiska förhållanden. 14 kap. 3 §1 Utöver vad som följer av 1 och 2 §§ får sekretessbelagd uppgift lämnas till myndighet, om det är uppenbart att intresset av att uppgiften lämnas har företräde framför det intresse som sekretessen skall skydda. Första stycket gäller inte i fråga om sekretess enligt 7 kap. 1 6, 33 och 34 §§, 8 kap. 8 § första stycket och 9 och 15 §§ samt 9 kap. 4 och 7 §§, 8 § första och andra styckena och 9 §. Inte heller gäller första stycket, om utlämnandet strider mot lag eller förordning eller, såvitt an- går uppgift i personregister enligt datalagen (1973:289), föreskrift som har meddelats med stöd av datalagen. Första stycket gäller inte i fråga om sekretess enligt 7 kap. 1 6, 33 och 34 §§, 8 kap. 8 § första stycket och 9 och 15 §§ samt 9 kap. 4 och 7 §§, 8 § första och andra styckena och 9 §. Inte heller gäller första stycket, om utlämnandet strider mot lag eller förordning eller föreskrift som har meddelats med stöd av personuppgiftslagen (0000:000). 15 kap. 11 § Varje myndighet skall för allmänheten hålla tillgänglig beskrivning av de register, förteckningar eller andra anteckningar hos myndigheten som förs med hjälp av automatisk databehandling (ADB-register). Sådan skyldighet föreligger dock inte i fråga om ADB-register som inte till någon del anses som allmän handling hos myndigheten. Myndigheten är inte heller skyldig att tillhandahålla beskrivning som uppenbarligen skulle vara av ringa betydelse för enskildas rätt att ta del av allmänna handlingar hos myndigheten. Beskrivning som avses i första stycket skall ge upplysning om 1. benämning, 2. ändamål, 3. vilka typer av uppgifter i som myndigheten har tillgång till och på vilket sätt dessa uppgifter normalt inhämtas, 4. hos vilka andra myndigheter är tillgängligt för överföring till läsbar form, 5. vilka terminaler eller andra tekniska hjälpmedel som enskild själv kan få utnyttja hos myndigheten, 6. vilka bestämmelser om sekretess som myndigheten vanligen skall tillämpa på uppgifter i , 7. vem som hos myndigheten kan lämna närmare upplysningar om ADB- registret och dess användning i myndighetens verksamhet, 8. rätt till försäljning av person- uppgifter i personregister som av- ses i datalagen (1973:289). 8. rätt till försäljning av person- uppgifter i personregister. I beskrivningen skall dock uppgift enligt andra stycket utelämnas, om det behövs för att beskrivningen i övriga delar skall kunna företes för allmänheten. Om en myndighet för hand- läggning av ett mål eller ärende använder sig av en upptagning för automatisk databehandling, skall upptagningen tillföras hand- lingarna i målet eller ärendet i läs- bar form, om inte särskilda skäl föranleder annat. Denna lag träder i kraft . Beträffande uppgift i ärende som avgjorts genom beslut av Datainspektionen före gäller dock fortfarande 9 kap. 6 § i den äldre lydelsen. Förslag till lag om ändring i Härigenom föreskrivs i fråga om dels att 4 kap. 10 § skall ha följande lydelse, dels att det i balken skall införas en ny bestämmelse, 4 kap. 9 c §, av följande lydelse. Nuvarande lydelse Föreslagen lydelse Den som i annat fall än som sägs i 8 och 9 §§ olovligen bereder sig tillgång till upptagning för auto- matisk databehandling eller olov- ligen ändrar eller utplånar eller i register för in sådan upptagning döms för dataintrång till böter eller fängelse i högst . Med upp- tagning avses härvid även uppgifter som är under befordran via elek- troniskt eller annat liknande hjälp- medel för att användas för auto- matisk databehandling. 10 § För försök, förberedelse eller stämpling till människorov, olaga frihetsberövande eller försättande i nödläge, för underlåtenhet att av- slöja sådant brott, så ock för försök eller förberedelse till olaga tvång som är grovt dömes till ansvar enligt vad i 23 kap. stadgas. För försök, förberedelse eller stämpling till människorov, olaga frihetsberövande eller försättande i nödläge och för underlåtenhet att avslöja sådant brott döms till ansvar enligt vad som sägs i 23 kap. Det- samma gäller för försök eller för- beredelse till olaga tvång som är grovt eller till dataintrång som om det fullbordats inte skulle ha varit att anse som ringa. Denna lag träder i kraft . Förslag till lag om ändring i regeringsformen Härigenom föreskrivs att 8 kap. 7 § regeringsformen skall ha följande ly- delse. Nuvarande lydelse Föreslagen lydelse 8 kap. 7 §1 Utan hinder av 3 eller 5 § kan regeringen efter bemyndigande i lag genom förordning meddela föreskrifter om annat än skatt, om föreskrifterna avser något av följande ämnen: 1. skydd för liv, personlig säkerhet eller hälsa, 2. utlännings vistelse i riket, 3. in- eller utförsel av varor, av pengar eller av andra tillgångar, tillverk- ning, kommunikationer, kreditgivning, näringsverksamhet, ransonering, återanvändning och återvinning av material, utformning av byggnader, anläggningar och bebyggelsemiljö eller tillståndsplikt i fråga om åtgärder med byggnader och anläggningar, 4. jakt, fiske, djurskydd eller natur- och miljövård, 5. trafik eller ordningen på allmän plats, 6. undervisning och utbildning, 7. förbud att röja sådant som någon har erfarit i allmän tjänst eller under utövande av tjänsteplikt, 8. skydd för personlig integritet vid registrering av uppgifter med hjälp av automatisk databehand- ling. 8. skydd för personlig integritet vid behandling av personuppgifter. Bemyndigande som avses i första stycket medför ej rätt att meddela föreskrifter om annan rättsverkan av brott än böter. kan i lag, som innehåller bemyndigande med stöd av första stycket, föreskriva även annan rättsverkan än böter för överträdelse av föreskrift som regeringen meddelar med stöd av bemyndigandet. Denna lag träder i kraft . Förslag till lag om ändring i personuppgiftslagen (0000:000) Härigenom föreskrivs1 att 20, 21, 35, 41 och 50 §§ personuppgiftslagen skall ha följande lydelse. Nuvarande lydelse Föreslagen lydelse 20 § Regeringen eller den myndighet som regeringen bestämmer får i fråga om automatisk behandling av personuppgifter meddela före- skrifter om ytterligare undantag från förbudet i 13 §, om det behövs med hänsyn till ett viktigt allmänt intresse. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om ytterligare undantag från förbudet i 13 §, om det behövs med hänsyn till ett viktigt allmänt intresse. 21 § Det är förbjudet för andra än myndigheter att behandla personuppgif- ter om lagöverträdelser, domar i brottmål, straffprocessuella tvångsmedel eller administrativa frihetsberövanden. Regeringen eller den myndighet som regeringen bestämmer får i fråga om automatisk behandling av personuppgifter meddela före- skrifter om undantag från förbudet i första stycket. Regeringen får i enskilda fall be- sluta om undantag från förbudet i första stycket. Regeringen får över- låta åt tillsynsmyndigheten att fatta sådana beslut. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om undantag från förbudet i första stycket. Regeringen får i enskilda fall be- sluta om undantag från förbudet i första stycket. Regeringen får över- låta åt tillsynsmyndigheten att fatta sådana beslut. 35 § Regeringen får i fråga om auto- matisk behandling av personupp- gifter meddela föreskrifter om un- dantag från förbudet i 33 § för överföring av personuppgifter till vissa stater. Regeringen får också i fråga om automatisk behandling av personuppgifter meddela före- skrifter om att överföring av personuppgifter till tredje land är tillåten, om överföringen regleras av ett avtal som innehåller vissa be- stämmelser till skydd för de registrerades rättigheter. Regeringen får meddela före- skrifter om undantag från förbudet i 33 § för överföring av person- uppgifter till vissa stater. Re- geringen får också meddela före- skrifter om att överföring av personuppgifter till tredje land är tillåten, om överföringen regleras av ett avtal som innehåller vissa be- stämmelser till skydd för de registrerades rättigheter. Regeringen eller den myndighet som regeringen bestämmer får vidare i fråga om automatisk be- handling av personuppgifter, meddela föreskrifter om undantag från förbudet i 33 §, om det behövs med hänsyn till ett viktigt allmänt intresse eller om det finns till- räckliga garantier till skydd för de registrerades rättigheter. Regeringen får under de förut- sättningar som nämns i andra stycket i enskilda fall besluta om undantag från förbudet i 33 §. Regeringen får överlåta åt tillsyns- myndigheten att fatta sådana beslut. Regeringen eller den myndighet som regeringen bestämmer får vidare meddela föreskrifter om undantag från förbudet i 33 §, om det behövs med hänsyn till ett viktigt allmänt intresse eller om det finns tillräckliga garantier till skydd för de registrerades rättigheter. Regeringen får under de förut- sättningar som nämns i andra stycket i enskilda fall besluta om undantag från förbudet i 33 §. Re- geringen får överlåta åt tillsyns- myndigheten att fatta sådana beslut. 41 § Regeringen får meddela före- skrifter om att vissa automatiska behandlingar av personuppgifter som kan innebära särskilda risker för otillbörligt intrång i den per- sonliga integriteten skall för för- handskontroll anmälas till tillsyns- myndigheten enligt 36 § i förväg. Om regeringen har med- delat sådana föreskrifter, gäller inte undantaget från anmälningsskyldig- heten enligt 37 §. Regeringen får meddela före- skrifter om att vissa behandlingar av personuppgifter som kan innebära särskilda risker för otillbörligt intrång i den personliga integriteten skall för förhandskontroll anmälas till tillsynsmyndigheten enligt 36 § i förväg. Om regeringen har meddelat sådana föreskrifter, gäller inte undantaget från an- mälningsskyldigheten enligt 37 §. 50 § Regeringen eller den myndighet som regeringen bestämmer får i fråga om automatisk behandling av personuppgifter meddela närmare föreskrifter om Regeringen eller den myndighet som regeringen bestämmer får meddela närmare föreskrifter om a) i vilka fall behandling av personuppgifter är tillåten, b) vilka krav som ställs på den personuppgiftsansvarige vid behandling av personuppgifter, c) i vilka fall användning av personnummer är tillåten, d) vad en anmälan eller ansökan till en personuppgiftsansvarig skall innehålla, e) vilken information som skall lämnas till registrerade och hur informationen skall lämnas, och f) anmälan till tillsynsmyndigheten och förfarandet när anmälda uppgifter har ändrats. Denna lag träder i kraft . Lagrådets yttrande Utdrag ur protokoll vid sammanträde Närvarande: regeringsrådet , regeringsrådet , justitierådet . Enligt en lagrådsremiss () har regeringen beslutat inhämta Lagrådets yttrande över förslag till 1. personuppgiftslag, 2. lag om ändring i sekretesslagen (1980:100), 3. lag om ändring i , 4. lag om ändring i regeringsformen, 5. lag om ändring i personuppgiftslagen (0000:000). Förslagen har inför Lagrådet föredragits av kanslirådet och hovrättsassessorn . Förslagen föranleder följande yttrande av Lagrådet: Den föreslagna lagen ersätter den nuvarande datalagen (1973:289) och avses genomföra och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter. Syftet med direktivet är att skapa en hög nivå på integritetsskyddet för att därigenom möjliggöra ett fritt flöde av personuppgifter medlemsländerna emellan. Lagförslaget följer i huvudsak direktivets text och struktur. Lagrådet tar i detta inledande avsnitt först upp frågan om hur offentlig- hetsprincipen enligt tryckfrihetsförordningen (TF) förhåller sig till direk- tivet och den föreslagna lagen. Därefter behandlas förhållandet mellan å ena sidan bestämmelserna om tryck- och yttrandefrihet i TF och yttran- defrihetsgrundlagen (YGL) och å andra sidan direktivet och lagförslaget. Avsnittet avslutas med en granskning av om de bemyndiganden som finns i lagförslaget är förenliga med bestämmelserna i regeringsformen (RF) om delegering av normgivning. Offentlighetsprincipen enligt 2 kap. TF innebär i huvudsak att varje svensk medborgare har rätt att ta del av allmänna handlingar, inklusive personregister, i den utsträckning handlingarna inte innehåller uppgifter för vilka gäller sekretess (2 kap. 1 och 2 §§ TF). Den som begär att få ta del av allmänna handlingar har i regel rätt att få vara anonym och be- höver normalt inte uppge syftet med sin begäran (2 kap. 14 § tredje stycket TF). I lagrådsremissen diskuterar regeringen förhållandet mellan EG-direk- tivet och offentlighetsprincipen. Regeringens slutsats är att direktivet går att förena med offentlighetsprincipen. föreslår regeringen att även om bestämmelser i grundlag alltid tar över bestämmelser i vanlig lag det i klargörande syfte skall tas in en uttrycklig bestämmelse i personuppgiftslagen (8 § första stycket) om att lagen inte tillämpas, i den mån det skulle inskränka myndigheternas skyldighet att lämna ut personuppgifter enligt 2 kap. TF. Vidare föreslås (8 § andra stycket) dels en föreskrift om att bestämmelserna i lagen inte hindrar att en myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial tas om hand av en arkivmyndighet, dels en föreskrift om att 9 § fjärde stycket som avser behandling för historiska, statistiska eller vetenskapliga ända- mål inte skall gälla för en myndighets användning av personuppgifter i allmänna handlingar. Av 11 kap. 14 § RF framgår att bestämmelser i vanlig lag som står i strid med grundlagsbestämmelser inte skall tillämpas om felet är uppenbart. Frågan är då om även EG-rättsliga bestämmelser skall vika för grund- lagsbestämmelser.