sou · GLB339d1 · 1998-01-01 00:00:00 — Regeringen eller den myndighet som regeringen bestämmer får medge undantag från bestämmelserna i 23–26 §§, om det behövs för att skydda grundläggande intressen för enskilda eller för att förebygga, undersöka eller avslöja brott. 28 § Den persondataansvarige är skyldig att på begäran av den registrerade rätta, blockera eller utplåna sådana personuppgifter som inte har behand- lats i enlighet med denna lag eller föreskrifter som har utfärdats med stöd av lagen. Den persondataansvarige skall också underrätta de tredje män till vilka uppgifterna har lämnats ut om åtgärden, om den registrerade begär det eller om en underrättelse skulle kunna undvika mera betydande skada eller olägenhet för den registrerade. Någon sådan underrättelse behöver dock inte lämnas om detta visar sig vara omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats. 29 § Ett beslut som har rättsliga följder för en fysisk person eller annars har märkbara verkningar för denne får grundas enbart på automatisk be- handling av personuppgifter, vilka är avsedda att bedöma egenskaper hos den berörda personen, bara om den som berörs av beslutet har möjlighet att på begäran få beslutet omprövat på väg. Var och en som varit föremål för ett sådant beslut som avses i första stycket har rätt att på ansökan få information från den persondataansvarige om vilka regler som har styrt den automatiska behandling som har lett fram till beslutet. I fråga om ansökan och lämnandet av information gäller i tillämpliga delar bestämmelserna i 26 §. SOU 1997: 39 Författningsförslag: Persondatalagen 21 De personer som arbetar med personuppgifter 30 § Ett persondatabiträde och den eller de personer som arbetar under dennes eller den persondataansvariges ledning får behandla personuppgif- ter bara i enlighet med instruktioner från den persondataansvarige. I fråga om sekretess och tystnadsplikt i det allmännas verksamhet tillämpas i stället bestämmelserna i sekretesslagen (1980:100). Det skall finnas ett skriftligt avtal om persondatabiträdets behandling av personuppgifter för den persondataansvariges räkning. I det avtalet skall det särskilt föreskrivas att persondatabiträdet får behandla personuppgif- terna bara i enlighet med instruktioner från den persondataansvarige och att persondatabiträdet är skyldigt att vidta de åtgärder som avses i 31 § första stycket. 31 § Den persondataansvarige skall vidta lämpliga tekniska och organisa- toriska åtgärder för att skydda de personuppgifter som behandlas. Åtgär- derna skall åstadkomma en säkerhetsnivå som är lämplig med beaktande av a)de tekniska möjligheter som finns, b)vad det skulle kosta att genomföra åtgärderna, c)de särskilda risker som finns med behandlingen av personuppgifterna, och d)hur pass känsliga de behandlade personuppgifterna är. När den persondataansvarige anlitar ett persondatabiträde, skall den per- sondataansvarige förvissa sig om att persondatabiträdet kan genomföra de säkerhetsåtgärder som måste vidtas och se till att persondatabiträdet verk- ligen vidtar åtgärderna. får besluta om skyddsåtgärder 32 § får besluta om vilka skyddsåtgärder som den persondataansvarige skall vidta enligt 31 §. I 47 § finns det bestämmelser om tillsynsmyndighetens möjligheter att förena beslutet med vite. 22 Författningsförslag: Persondatalagen SOU 1997: 39 Överföring av personuppgifter till tredje land 33 § Det är förbjudet att till tredje land föra över personuppgifter som be- handlas. Förbudet gäller också överföring av personuppgifter för behand- ling i tredje land. 34 § Utan hinder av 33 § är det tillåtet att föra över personuppgifter till tredje land, om den registrerade har samtyckt till överföringen eller när överföringen är nödvändig för att a)fullgöra ett avtal mellan den registrerade och den persondataansvarige, b)på den registrerades begäran vidta åtgärder innan ett avtal träffas, c)ingå eller fullgöra ett sådant avtal mellan den persondataansvarige och tredje man som är i den registrerades intresse, d)rättsliga anspråk skall kunna fastställas, göras gällande eller försvaras, eller e)skydda vitala intressen för den registrerade. Det är också tillåtet att föra över personuppgifter för användning enbart i en stat som har anslutit sig till konvention om skydd för en- skilda vid automatisk databehandling av personuppgifter. 35 § Regeringen får för överföring av personuppgifter till vissa stater före- skriva undantag från förbudet i 33 §. Regeringen får också föreskriva att överföring av personuppgifter till tredje land är tillåten, om överföringen regleras av ett avtal som innehåller vissa bestämmelser till skydd för de registrerades rättigheter. Regeringen eller den myndighet som regeringen bestämmer får vidare medge undantag från förbudet i 33 §, om det behövs med hänsyn till ett viktigt allmänt intresse eller om det finns tillräckliga garantier till skydd för de registrerades rättigheter. SOU 1997: 39 Författningsförslag: Persondatalagen 23 36 § Behandling av personuppgifter som är helt eller delvis automatisk omfattas av anmälningsskyldighet. Den persondataansvarige skall innan en sådan behandling eller en serie av sådana behandlingar, som har samma eller liknande ändamål, genomförs göra en skriftlig anmälan till tillsyns- myndigheten. Regeringen eller den myndighet som regeringen bestämmer får före- skriva undantag från anmälningsskyldigheten för sådana typer av behand- lingar som sannolikt inte kommer att leda till otillbörligt intrång i den per- sonliga integriteten. Anmälan behöver inte göras om det finns ett persondataombud 37 § När den persondataansvarige har offentliggjort en uppgift om att ett persondataombud utsetts och vem det är, behöver anmälan enligt 36 § inte göras. 38 § Persondataombudet skall ha till uppgift att självständigt se till att den persondataansvarige behandlar personuppgifter på ett korrekt och lagligt sätt och påpeka eventuella brister för denne. Har persondataombudet anledning att misstänka att den persondataan- svarige bryter mot de bestämmelser som gäller för behandlingen av person- uppgifter och vidtas inte rättelse så snart det kan ske efter påpekande, skall persondataombudet anmäla förhållandet till tillsynsmyndigheten. Persondataombudet skall även i övrigt samråda med tillsynsmyndighe- ten vid tveksamhet om hur de bestämmelser som gäller för behandlingen av personuppgifter skall tillämpas. 39 § Persondataombudet skall föra en förteckning över de behandlingar som den persondataansvarige genomför och som skulle ha omfattats av an- mälningsskyldighet om ombudet inte hade funnits. Förteckningen skall omfatta åtminstone de uppgifter som en anmälan enligt 36 § skulle ha innehållit. 24 Författningsförslag: Persondatalagen SOU 1997: 39 40 § Persondataombudet skall hjälpa registrerade att få rättelse när det finns anledning att misstänka att behandlade personuppgifter är felaktiga, missvisande eller ofullständiga. Obligatorisk anmälan för särskilt integritetskänsliga behandlingar 41 § Regeringen får föreskriva att vissa behandlingar av personuppgifter som kan innebära särskilda risker för otillbörligt intrång i den personliga integriteten skall för förhandskontroll anmälas till tillsynsmyndigheten en- ligt 36 § i förväg. Om regeringen har meddelat sådana föreskrif- ter, gäller inte undantaget från anmälningsskyldigheten enligt 37 §. Upplysningar till allmänheten om behandlingar som inte anmälts 42 § Den persondataansvarige skall till var och en som begär det skynd- samt och på lämpligt sätt lämna upplysningar om sådana automatiska eller andra behandlingar av personuppgifter som inte har anmälts till tillsyns- myndigheten. Upplysningarna skall omfatta det som en anmälan enligt 36 § skulle ha omfattat. Den persondataansvarige är dock inte skyldig att lämna ut uppgifter om vilka säkerhetsåtgärder som har vidtagits. 43 § Den persondataansvarige skall ersätta den registrerade för den skada som en behandling av personuppgifter i strid med denna lag eller föreskrif- ter som har meddelats med stöd av lagen har fört med sig. Ersättning skall också betalas för ren förmögenhetsskada och för den kränkning av den per- sonliga integriteten som behandlingen har inneburit. Ersättningsskyldigheten enligt första stycket kan i den utsträckning det är skäligt sättas ned eller helt falla bort, om den persondataansvarige visar att felet inte berodde på honom eller henne. SOU 1997: 39 Författningsförslag: Persondatalagen 25 Straff för osanna uppgifter 44 § Till böter eller fängelse högst eller, om brottet är grovt, till fängelse i högst döms den som uppsåtligen eller av oaktsamhet lämnar osann uppgift a)i information till registrerade som föreskrivs i denna lag, b)i anmälan till tillsynsmyndigheten enligt 36 §, eller c)till tillsynsmyndigheten när myndigheten begär information enligt 45 §. 45 § har rätt att för sin tillsyn på begäran få a)tillgång till de personuppgifter som behandlas, b)upplysningar och dokumentation rörande behandlingen av personupp- gifter och säkerheten vid denna, och c)tillträde till sådana lokaler som har anknytning till behandlingen av personuppgifter. 46 § Om tillsynsmyndigheten inte efter begäran enligt 45 § kan få tillräck- ligt underlag för att konstatera att behandlingen av personuppgifter är lag- lig, får myndigheten vid vite förbjuda den persondataansvarige att be- handla personuppgifter på annat sätt än genom att lagra dem. 47 § Om tillsynsmyndigheten konstaterar att personuppgifter behandlas eller kan komma att behandlas på ett olagligt sätt, skall myndigheten ge- nom påpekanden eller liknande förfaranden försöka åstadkomma rättelse. Går det inte att få rättelse på annat sätt eller är det riskfyllt att vänta, får myndigheten vid vite förbjuda den persondataansvarige att fortsätta att be- handla personuppgifterna på annat sätt än genom att lagra dem. Om den persondataansvarige inte frivilligt följer ett beslut om skyddsåtgärder enligt 32 §, som vunnit laga kraft, får tillsynsmyndigheten föreskriva vite för att beslutet skall genomföras. 48 § Innan tillsynsmyndigheten beslutar om vite enligt 46 eller 47 §, skall den persondataansvarige ha fått tillfälle att yttra sig. Om det är riskfyllt att vänta, får myndigheten dock i avvaktan på yttrandet meddela ett tillfälligt beslut om vite. Det tillfälliga beslutet skall prövas om, när yttrandetiden har gått ut. Ett vitesföreläggande skall delges den persondataansvarige. Delgivning enligt 12 § delgivningslagen (1970:428) får dock användas bara om det 26 Författningsförslag: Persondatalagen SOU 1997: 39 finns skäl att anta att den persondataansvarige har avvikit eller håller sig undan på något annat sätt. 49 § får hos länsrätten i det län där myndigheten är belägen ansöka om att sådana personuppgifter som har behandlats på ett olagligt sätt skall utplånas. Beslut om utplånande får inte meddelas om det är oskäligt. 50 § beslut enligt denna lag om annat än generella föreskrifter får överklagas hos allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. får bestämma att dess beslut skall gälla även om 51 § Regeringen eller den myndighet som regeringen bestämmer får med- dela närmare föreskrifter om a)i vilka fall behandling av personuppgifter är tillåten, b)vilka krav som ställs på den persondataansvarige vid behandling av personuppgifter, c)i vilka fall användning av personnummer är tillåten, d)innehållet i en anmälan eller ansökan till en persondataansvarig, e)vilken information som skall lämnas till registrerade och hur lämnandet av information skall gå till, och f)anmälan till tillsynsmyndigheten och förfarandet när anmälda uppgifter har ändrats. 1.Denna lag träder i kraft , då datalagen (1973:289) skall upphöra att gälla. Den äldre lagen gäller dock fortfarande i fråga om överklagande av beslut som har meddelats före . 2.Beträffande sådan behandling av personuppgifter som pågår vid ikraft- trädandet skall till utgången av september månad 2001 den äldre lagen tillämpas i stället för den nya. Detta gäller även bestämmelserna i den äldre lagen om överklagande. SOU 1997: 39 Författningsförslag: Persondatalagen 27 3.Bestämmelserna i 9, 10, 13 och 21 §§ i den nya lagen skall inte börja tillämpas förrän beträffande sådan behand- ling av personuppgifter som pågår vid ikraftträdandet. 4.Beträffande personuppgifter som vid ikraftträdandet lagras för historisk forskning skall bestämmelserna i 9, 10, 13 och 21 §§ i den nya lagen börja tillämpas först när uppgifterna behandlas på något annat sätt. skall motsvarande bestämmelser i den äldre lagen tilläm- pas. De angivna bestämmelserna i den nya lagen skall dock inte till följd av vad som sagts börja tillämpas tidigare än vad som följer av punkt 2 eller 3 ovan. 5.Anmälan enligt 36 § i den nya lagen får göras före ikraftträdandet. 6.Ett samtycke som har lämnats före ikraftträdandet skall gälla även efter ikraftträdandet om samtycket uppfyller kraven i den nya lagen. 7.Har en begäran om registerutdrag enligt 10 § i den äldre lagen kommit in före ikraftträdandet men har utdraget inte expedierats före ikraftträ- dandet skall framställningen anses som en ansökan enligt 26 § i den nya lagen. 8.Den nya lagens bestämmelser om skadestånd skall bara tillämpas om den omständighet som yrkandet hänför sig till har inträffat efter ikraft- trädandet. I annat fall tillämpas de äldre bestämmelserna. SOU 1997: 39 Författningsförslag: Tryckfrihetsförordningen 29 b)Förslag till Lag om ändring i Tryckfrihetsförordningen Härigenom föreskrivs i fråga om tryckfrihetsförordningen (1949:105) dels att 1 kap. 1 §, 2 kap. 1–19 §§, 7 kap. 3 och 5 §§ samt rubriken till 2 kap. skall ha följande lydelse, dels att det skall införas en ny paragraf, 2 kap. 20 §, av följande lydelse. Med tryckfrihet förstås varje svensk medborgares rätt att, utan några av myndighet eller annat allmänt organ i förväg lagda hinder, utgiva skrifter, att sedermera endast inför laglig domstol kunna tilltalas för deras inne- håll, och att icke i annat fall kunna straffas därför, än om detta innehåll strider mot tydlig lag, given att bevara allmänt lugn, utan att återhålla allmän upplysning. SOU 1997: 39 I överensstämmelse med de i I överensstämmelse med de i för en allmän tryckfrihet och till för en allmän tryckfrihet och till säkerställande av ett fritt menings- säkerställande av ett fritt menings- utbyte och en allsidig upplysning utbyte och en allsidig upplysning skall det stå varje svensk medbor- skall det stå varje svensk medbor- gare fritt att, med iakttagande av de gare fritt att, med iakttagande av de bestämmelser som äro i denna för- bestämmelser som äro i denna för- ordning meddelade till skydd för ordning meddelade till skydd för enskild rätt och allmän säkerhet, i enskild rätt och allmän säkerhet, i tryckt skrift yttra sina tankar och tryckt skrift yttra sina tankar och handlingar samt meddela uppgifter som innehåller allmänna uppgifter och underrättelser i vad ämne som samt meddela uppgifter och under- rättelser i vad ämne som helst. Det skall ock stå envar fritt att, i alla de fall då ej annat är i denna för- ordning föreskrivet, meddela uppgifter och underrättelser i vad ämne som helst för offentliggörande i tryckt skrift till författare eller annan som är att anse som upphovsman till framställning i skriften, till skriftens utgi- vare eller, om för skriften finnes särskild redaktion, till denna eller till företag för yrkesmässig förmedling av nyheter eller andra meddelanden till periodiska skrifter. Vidare skall envar äga rätt att, om ej annat följer av denna förordning, anskaffa uppgifter och underrättelser i vad ämne som helst för att offent- liggöra dem i tryckt skrift eller för att lämna meddelande som avses i föregående stycke. Om allmänna handlingars offent- Om allmänna uppgifters offent- Till främjande av ett fritt menings- utbyte och en allsidig upplysning skall varje svensk medborgare ha rätt att taga del av allmänna hand- lingar. Till främjande av ett fritt menings- utbyte och en allsidig upplysning skall varje svensk medborgare ha rätt att ta del av allmänna uppgif- ter. SOU 1997: 39 Författningsförslag: Tryckfrihetsförordningen 31 Med handling förstås framställning i skrift eller bild samt upptagning som kan läsas, avlyssnas eller på annat sätt uppfattas endast med tek- niskt hjälpmedel. Handling är all- män om den förvaras hos myndig- het och enligt 6 eller 7 § är att anse som inkommen till eller upprättad hos myndighet. En uppgift är allmän om den finns i myndighetens förvar a)i en handling som enligt 7 eller 8 § är att anse som inkommen till eller upprättad hos myndig- heten eller b)i ett register eller någon annan samling av uppgifter som har färdigställts för införing, sök- ning eller sammanställning av uppgifter (databas). Upptagning som avses i första stycket anses förvarad hos myn- dighet, om upptagningen är till- gänglig för myndigheten med tek- niskt hjälpmedel som myndigheten själv utnyttjar för överföring i så- dan form att den kan läsas, avlyss- nas eller på annat sätt uppfattas. Detta gäller dock ej upptagning som ingår i personregister, om myndigheten enligt lag eller för- ordning eller särskilt beslut, som grundar sig på lag, saknar befo- genhet att göra överföringen. Med personregister förstås register, för- teckning eller andra anteckningar som innehålla uppgift som avser enskild person och som kan hänfö- ras till denne. Uppgifter är allmänna oavsett om de finns i skrift eller bild eller i en form som kan läsas, avlyssnas eller på annat sätt uppfattas endast med tekniska hjälpmedel som myndighe- ten har. Med handling avses en fram- ställning som har ett bestämt inne- håll. SOU 1997: 39 Rätten att taga del av allmänna handlingar får begränsas endast om det är påkallat med hänsyn till Rätten att ta del av allmänna uppgif- ter får begränsas endast om det är påkallat med hänsyn till 1.rikets säkerhet eller dess förhållande till annan stat eller mellanfolklig organisation, 2.rikets centrala finanspolitik, penningpolitik eller valutapolitik, 3.myndighets verksamhet för inspektion, kontroll eller annan tillsyn, 4.intresset att förebygga eller beivra brott, 5.det allmännas ekonomiska intresse, 6.skyddet för enskilds personliga eller ekonomiska förhållanden, 7.intresset att bevara djur- eller växtart. Begränsning av rätten att taga del av allmänna handlingar skall angi- vas noga i bestämmelse i en sär- skild lag eller, om så i visst fall befinnes lämpligare, i annan lag vartill den särskilda lagen hänvisar. Efter bemyndigande i sådan be- stämmelse får dock regeringen ge- nom förordning meddela närmare föreskrifter om bestämmelsens til? Utan hinder av andra stycket får i bestämmelse som där avses riks- dagen eller regeringen tilläggas befogenhet att efter omständighe- terna medgiva att viss handling lämnas ut. Begränsningar av rätten att ta del av allmänna uppgifter skall anges noga i bestämmelser i en särskild lag eller, om det är lämpligare i ett visst fall, i en annan lag till vilken den särskilda lagen hänvisar. Efter bemyndigande i en sådan be- stämmelse får dock regeringen ge- nom förordning meddela närmare föreskrifter om bestämmelsens til? Utan hinder av andra stycket får i en bestämmelse som där avses eller regeringen ges be- fogenhet att efter omständigheterna medge att en viss uppgift lämnas ut. SOU 1997: 39 Författningsförslag: Tryckfrihetsförordningen 33 Om en myndighets rätt att själv söka efter eller sammanställa upp- gifter av hänsyn till enskildas per- sonliga integritet har begränsats genom lag eller annan författning, gäller den begränsningen även för den som vill ta del av allmänna uppgifter. Brev eller annat meddelande som är ställt personligen till den som inne- har befattning vid myndighet anses som allmän handling, om hand- lingen gäller ärende eller annan fråga som ankommer på myndighe- ten och ej är avsedd för mottagaren endast som innehavare av annan ställning. En uppgift i ett brev eller annat meddelande som är ställt personli- gen till den som innehar en befatt- ning vid en myndighet anses som allmän, om uppgiften gäller ett ärende eller en annan fråga som an- kommer på myndigheten och inte är avsedd för mottagaren endast som innehavare av annan ställning. Med myndighet likställas i detta kapitel , kyrkomötet och beslutande församling. Med myndighet likställs i detta ka- pitel , kyrkomötet och be- slutande församling. SOU 1997: 39 Handling anses inkommen till myn- dighet, när den har anlänt till myn- digheten eller kommit behörig be- fattningshavare till handa. I fråga om upptagning som avses i 3 § första stycket gäller i stället att den anses inkommen till myndighet när annan har gjort den tillgänglig för myndigheten på sätt som angives i 3 § andra stycket. , anbud eller annan sådan handling som enligt tillkännagivande skall avlämnas i förseglat omslag anses ej in- kommen före den tidpunkt som har bestämts för öppnandet. Åtgärd som någon vidtager en- dast som led i teknisk bearbetning eller teknisk lagring av handling, som myndighet har tillhandahållit, skall ej anses leda till att handling är inkommen till den myndigheten. En handling anses inkommen till en myndighet, när den har anlänt till myndigheten eller kommit behörig befattningshavare till handa. , anbud eller annan sådan handling som enligt tillkännagivande skall avlämnas i förseglat omslag anses inte inkom- men före den tidpunkt som har be- stämts för öppnandet. Handling anses upprättad hos myn- dighet, när den har expedierats. Handling som ej har expedierats anses upprättad när det ärende till vilket den hänför sig har slutbe- handlats hos myndigheten eller, om handlingen ej hänför sig till visst ärende, när den har justerats av myndigheten eller på annat sätt fär- digställts. En handling anses upprättad hos en myndighet, när den har expedierats. Handling som inte har expedierats anses upprättad när det ärende till vilket den hänför sig har slutbe- handlats av myndigheten eller, om handlingen inte hänför sig till ett visst ärende, när den har justerats av myndigheten eller på annat sätt fär- digställts. SOU 1997: 39 Författningsförslag: Tryckfrihetsförordningen 35 I stället för vad som föreskrives i första stycket gäller att handling anses upprättad, 1.diarium, journal samt sådant register eller annan förteckning som föres fortlöpande, när hand- lingen har färdigställts för an- teckning eller införing, 2.dom och annat beslut, som enligt vad därom är föreskrivet skall avkunnas eller expedieras, samt protokoll och annan handling i vad den hänför sig till sådant be- slut, när beslutet har avkunnats eller expedierats, 3.annat myndighets protokoll och därmed jämförliga anteckningar, när handlingen har justerats av myndigheten eller på annat sätt färdigställts, dock ej protokoll hos eller kyrkomötets utskott, eller kommuns revisorer eller statliga kommittéer eller hos myndighet i ärende som denna endast bereder till avgörande. Följande undantag gäller från vad som föreskrivs i första stycket. 1.Domar och andra beslut, som enligt föreskrift skall avkunnas eller expedieras, samt protokoll och andra handlingar i vad de hänför sig till sådana beslut, anses upprättade när beslutet har avkunnats eller expedierats. 2.Andra protokoll och därmed jämförliga anteckningar anses upprättade, när handlingen har justerats av myndigheten eller färdigställts på annat sätt, dock inte protokoll hos eller kyrkomötets utskott, riks- dagens eller kommuns revisorer eller statliga kommittéer eller hos myndighet i ärende som denna endast bere- der till avgörande. SOU 1997: 39 Har organ som ingår i eller är knutet till ett verk eller liknande myndig- hetsorganisation överlämnat hand- ling till annat organ inom samma myndighetsorganisation eller fram- ställt handling för sådant överläm- nande, skall handlingen ej anses som därigenom inkommen eller upprättad i annat fall än då organen uppträda som självständiga i för- hållande till varandra.