bet · GO01JuU31 · 2001-05-29 00:00:00 — Behandling av personuppgifter inom kriminalvården Utskottets förslag till riksdagsbeslut 2000/01JuU31Redogörelse för ärendetÄrendet och dess beredningPersonuppgiftslagen (1998:204) trädde i kraft den 24oktober 1998 och ersatte då datalagen (1973:289). Omen behandling av personuppgifter för ett visständamål har påbörjats före den dag dåpersonuppgiftslagen trädde i kraft gäller, enligt enövergångsbestämmelse till lagen, fortfarandedatalagen fram till och med den 30 september 2001.Det innebär att datalagen fortfarande tillämpas påflertalet av de register som förs inomkriminalvården. Det har mot den bakgrunden blivitnödvändigt att överväga om det behövs någon särskildlagstiftning för att reglera kriminalvårdensmöjligheter att i fortsättningen behandlapersonuppgifter.Inom har utarbetats endepartementspromemoria - Behandling avpersonuppgifter inom kriminalvården (Ds 2000:50) -med förslag till en lag om behandling avpersonuppgifter inom kriminalvården. Promemorian harremissbehandlats (dnr Ju 2000/3820). Regeringensförslag i detta ärende bygger på promemorian ochremissbehandlingen av den.Lagrådet har i sitt yttrande förordat vissaändringar i regeringens förslag, och regeringen harjusterat sitt förslag i enlighet härmed.Regeringens lagförslag finns i bilaga 2.Utöver regeringens förslag behandlar utskottet enmotion som väckts med anledning av propositionen.Propositionens huvudsakliga innehållI propositionen föreslås en lag om behandling avpersonuppgifter inom kriminalvården. Lagen skallinnehålla de bestämmelser som utöverpersonuppgiftslagen är nödvändiga förkriminalvårdens verksamhet. Regleringen kommer attersätta de tillstånd från Datainspektionen på vilkahuvuddelen av den nuvarande registerföringen vilar.Personuppgifter får enligt lagen behandlas om detbehövs för att kriminalvården skall kunna fullgörasina uppgifter i enlighet med vad som föreskrivs ilag eller förordning. Uppgifter skall vidare fåbehandlas för att tillgodose rättsväsendetsmyndigheters behov av information om verkställighetav påföljd och häktning samt för att upprätthållasäkerheten och förebygga brott som enperson är föremål för en kriminalvårdsåtgärd.Dessutom får dessa personuppgifter också användasför tillsyn, planering, uppföljning ochkvalitetssäkring av verksamheten.Författningsförslaget innebär att kriminalvårdenges utökade möjligheter att behandla uppgifter omintagna som utgör särskilda risker i t.ex. hot-eller våldshänseende.Sådana känsliga uppgifter som avses i 13 §personuppgiftslagen skall få behandlas tillsammansmed andra uppgifter om det är oundgängligennödvändigt för syftet med behandlingen. Sådanauppgifter får dock som huvudregel inte användas somsökbegrepp.Vidare införs en bestämmelse om attpersonuppgifter som behandlats av kriminalvårdenskall gallras senast efter det att densenaste registrerade påföljden eller åtgärden helthar verkställts eller upphört.Lagen innehåller bestämmelser om att regeringenmeddelar föreskrifter om vilka andra myndigheter somskall få tillgång till personuppgifter som behandlasinom kriminalvården samt vem som därvid skall få hadirektåtkomst till sådana uppgifter.Den nya lagen föreslås träda i kraft den 1 oktober2001. I detta ärende föreslår utskottet att riksdagenskall anta en ny lag, lag om behandling avpersonuppgifter inom kriminalvården. Lagförslagetinnehåller de bestämmelser som utöverpersonuppgiftslagen (1998:204) är nödvändiga förkriminalvårdens verksamhet. Utskottet harkompletterat regeringens förslag med enövergångsbestämmelse.Vidare behandlar utskottet en motion som väcktsmed anledning av propositionen och som rör denförfattningstekniska lösning som valts, lagenstillämpningsområde samt i vilken utsträckningkänsliga uppgifter skall få registreras.Utskottet avstyrker motionsyrkandena.Den nya lagen föreslås träda i kraft den 1 oktober2001.I ärendet finns tre reservationer (c). I proposition 2000/01:126 föreslår regeringen() att antarregeringens förslag till lag om behandling avpersonuppgifter inom kriminalvården. 2000/01:Ju30 av och ():1. beslutar om ändring av 1 och 5 §§ ilagförslaget i enlighet med vad som anförts imotionen.2. begär att regeringen återkommer medett nytt lagförslag med beaktande av de ståndpunkteri övrigt som framförts i motionen. Inom kriminalvården finns ett antal olikadatabaserade personregister som avserklientadministration. Vissa register förs centraltav med stöd av förordningen(1970:517) om rättsväsendets informationssystem (RI-förordningen), andra av de olika myndigheterna eftersärskilda tillstånd av Datainspektionen. Vidareantecknas en del personuppgifter manuellt.Personuppgiftslagen omfattar all automatiseradbehandling av personuppgifter. Den omfattar vidarebehandling av personuppgifter i register.Lagen är generellt tillämplig. Avvikandebestämmelser i lag eller förordning gäller dockframför personuppgiftslagen. I detta ärende föreslåsatt kriminalvårdens rätt att behandla uppgifterautomatiserat och i register skall reglerasi en särskild lag.Utskottet delar regeringensuppfattning om att en sådan särskildlag bör införas. I det följandebehandlas vissa frågor som berörts iden med anledning av propositionenväckta motionen.Författningsteknisk lösningUtskottets förslag i korthetDen föreslagna lagen ger ramarna för närbehandling av personuppgifter är tillåten ochskall kompletteras av författningar på lägrenivå. Utskottet föreslår att avslårett motionsyrkande om att det i lagen närmareborde ha preciserats hur bestämmelserna skalltillämpas. Jämför reservation 1 (c).Den av regeringen föreslagna lagen skall bygga påpersonuppgiftslagen och innehålla de särbestämmelsersom är nödvändiga för kriminalvården. Lagen skall geramarna för när behandling av personuppgifter ärtillåten och skall kompletteras av mer detaljeradeförfattningar på lägre nivå. I propositionen anförregeringen att integritetsaspekterna kommer attuppmärksammas särskilt i det fortsattaförfattningsarbetet. Vidare redogör regeringen förde utgångspunkter som därvid bör gälla. Dessautgångspunkter präglas av en restriktiv tillämpningav lagens bestämmelser.I motion Ju30 (fp) ifrågasätts lagförslagetsutformning. Motionärerna anser att det i lagen, istället för i förordning, borde ha preciseratsnärmare hur bestämmelserna skall tillämpas. Särskiltnämns ändamålsbestämmelsen i 3 § lagförslaget somreglerar frågan om när behandlingen avpersonuppgifter skall vara tillåten.Utskottet delar regeringens uppfattning att enlagreglering inte bör vara alltför detaljerad utanendast innehålla de från integritetssynpunktviktigaste bestämmelserna. Det är enligt utskottetsmening inte praktiskt möjligt att i lag närmarereglera t.ex. vilka uppgifter som skall fåbehandlas. Vidare anser utskottet att det inte finnsnågra principiella invändningar mot att den närmareregleringen görs i förordning.Mot bakgrund härav föreslår utskottet attriksdagen avslår motion Ju30 i denna del.Lagens tillämpningsområdeUtskottets förslag i korthetUtskottet avstyrker bifall till ettmotionsyrkande om att personer som är intagnai häkte eller kriminalvårdsanstalt utan attvara misstänkta eller dömda för brott skallundantas från lagens tillämpningsområde.Jämför reservation 2 (c).Kriminalvården skall enligt förslaget få behandlapersonuppgifter i första hand som ett stöd för attadministrera verksamheten. En självklar utgångspunktär därför att kriminalvården skall ha rätt attbehandla personuppgifter avseende personer somådömts påföljder som innebär frihetsberövande ellerövervakning. Enligt 1 § punkterna 3-7 i denföreslagna lagen skall uppgifter få behandlas ompersoner som är dömda till fängelse, skyddstillsyneller villkorlig dom med föreskrift omsamhällstjänst, ålagda fängelse somförvandlingsstraff för böter eller vite samtpersoner som på grund av utländsk dom skallverkställa en sådan påföljd. Vidare skall enligtförslaget även personuppgifter avseende personer somär föremål för personutredning eller som är häktadefå behandlas (punkterna 1 och 2). Också beträffandepersoner som på annan grund är intagna i häkte ellerkriminalvårdsanstalt är lagen tillämplig (punkt 8).Det kan t.ex. gälla personer som förvaras i häkteför att de är anhållna, omhändertagna enligt lagen(1990:52) om vård av unga, lagen (1988:870) om vårdav missbrukare eller lagen (1976:511) om berusadepersoner m.m., personer som är intagna i anstalt föratt de tagits i förvar enligt utlänningslagen(1989:529) eller personer som är dömda till slutenpsykiatrisk vård men ännu inte överlämnats tillsådan vård. Slutligen skall lagen enligt 1 § punkt 9vara tillämplig på personer som annars transporterasav kriminalvårdens transporttjänst.I motion Ju30 (fp) yrkas avslag på lagförslagetsåvitt avser 1 § första stycket punkten 8.Motionärerna anser att det finns anledning attifrågasätta varför personer som inte är misstänktaeller dömda för brott skall omfattas av lagen.De personer som är intagna i häkte ellerkriminalvårdanstalt av andra skäl än att de ärmisstänkta eller dömda för brott befinner sig ävende i kriminalvårdens förvar. Det är enligtutskottets mening svårt att se hur kriminalvårdenskulle kunna bedriva en verksamhet och uppfylla dekrav som kan ställas på en modern myndighet omuppgifter om dessa personer inte fick behandlasautomatiserat. Däremot är det självfallet så attinte fler uppgifter än de som är nödvändiga förändamålet får behandlas. Detta följer redan avpersonuppgiftslagen.Mot bakgrund härav föreslår utskottet attriksdagen avslår motion Ju30 i denna del.Känsliga personuppgifterUtskottets förslag i korthetUtskottet föreslår att avslår ettmotionsyrkande om att behandling av känsligapersonuppgifter endast skall få ske i frågaom personer som är dömda till fängelse ellerannan påföljd. Jämför reservation 3 (c).Enligt den föreslagna 5 § skall känsliga uppgifter -dvs. uppgifter om ras eller etniskt ursprung,politiska åsikter, religiös eller filosofiskövertygelse, medlemskap i fackförening, hälsa ellersexuell läggning - få behandlas tillsammans medandra uppgifter om det är oundgängligen nödvändigtför syftet med behandlingen.I motion Ju30 (fp) föreslås en inskränkning på såsätt att känsliga personuppgifter endast bör fåbehandlas beträffande personer som dömts tillfängelse eller annan påföljd.När det gäller personer som är intagna i häkteeller anstalt på annan grund än att de är häktade,dömda till fängelse eller ålagda fängelse somförvandlingsstraff för böter eller vite torde det,som regeringen konstaterar i propositionen, normaltinte finnas behov för kriminalvården att behandlaandra känsliga personuppgifter än de som rör hälsa.Det faktum att en person t.ex. har diabetes, gulsoteller HIV kan även för dessa personer vara avbetydelse inte bara för den intagne själv, utan ävenför personalen och medintagna. Det kan enligtutskottets mening emellertid inte uteslutas att detkan finnas ett behov av att behandla andra känsligapersonuppgifter också här. Ett syfte kan vara attskydda den intagne från övergrepp ellerrepressalier. Det förtjänas dock att understrykasatt sådana uppgifter bara får behandlas undantagsvisoch bara om det är oundgängligen nödvändigt försyftet med behandlingen.Utskottet anser sålunda att känsligapersonuppgifter bör kunna behandlasbeträffande samtliga depersonkategorier som omfattas avlagens tillämpningsområde. MotionJu30 avstyrks i denna del.ÖvrigtDen nya lagen om behandling av personuppgifter inomkriminalvården bör enligt utskottets meningkorrespondera med personuppgiftslagen. Enövergångsbestämmelse motsvarande den ipersonuppgiftslagen såvitt avser behandlingbör därför införas. Sådana övergångsbestämmelser harockså införts i andra lagar om behandling avpersonuppgifter. Som exempel kan nämnas lagen(2001:185) om behandling av uppgifter i Tullverketsverksamhet.I fråga om behandling av personuppgifterinnebär den av utskottet föreslagnaövergångsbestämmelsen alltså att lagen - när detgäller sådan behandling som har påbörjats före den24 - träder i kraft först den 1 oktober2007. behandling av personuppgifter som harpåbörjats efter kommeremellertid att omfattas av bestämmelserna i lagen ombehandling av personuppgifter inom kriminalvårdenden 1 oktober 2001.Utskottets förslag till övergångsbestämmelse finnsi bilaga 3. Där återfinns också en justering avregeringens lagförslag såvitt avser 5 §. Utskottets förslag till riksdagsbeslut Författningsteknisk lösningRiksdagen avslår motion 2000/01:Ju30 yrkande 2.Reservation 1 (c)2. Lagens tillämpningsområdeRiksdagen antar regeringens förslag till 1 §första stycket punkt 8 lagen om behandling avpersonuppgifter inom kriminalvården och avslårdärmed motion 2000/01:Ju30 yrkande 1 (delvis).Reservation 2 (c)3. Känsliga uppgifterRiksdagen antar regeringens förslag till 5 §lagen om behandling av personuppgifter inomkriminalvården, dock att bestämmelsen ges denlydelse som utskottet föreslår i bilaga 3. Därmedavslår motion 2000/01:Ju30 yrkande 1(delvis).Reservation 3 (c)4. Lagförslaget i övrigtRiksdagen antar regeringens förslag till lag ombehandling av personuppgifter inom kriminalvårdensåvitt det inte omfattas av utskottets förslag ovan,dock med tillägg av den övergångsbestämmelse somutskottet föreslår i bilaga 3.Stockholm den 29 maj 2001På justitieutskottets vägnarFredrik ReinfeldtFöljande ledamöter har deltagit i beslutet:Fredrik (), (), MärtaJohansson (s), (), (), (), (m),(), (), HelenaZakariasén (s), (), RagnwiMarcelind (kd), (), (), (c) och (). Utskottets förslag till riksdagsbeslut ochställningstaganden har föranlett följandereservationer. I rubriken anges inomparentes vilken punkt i utskottets förslagtill riksdagsbeslut som behandlas iavsnittet.1. Författningsteknisk lösning (punkt 1)av (c).Förslag till riksdagsbeslutJag anser att utskottets förslag under punkt 1 bordeha följande lydelse:Riksdagen tillkännager med anledning av motion2000/01:Ju30 yrkande 2 som sin mening för regeringenvad som anförs i reservation 1.StällningstagandeDet är viktigt att genom lagstiftningreglerar när och på vilket sätt myndigheterna fårhantera personuppgifter vid sidan av vad som gällerenligt personuppgiftslagen. Jag anser dock att manmåste ifrågasätta utformningen av det nu behandladelagförslaget. Genom att lagen endast är en ramlagger den ytterst begränsad vägledning till demyndigheter och tjänstemän som skall tillämpa den.Visserligen avser regeringen att senare kompletteralagen med bestämmelser i form av förordningar om hurlagen skall tillämpas. Jag anser emellertid att dethade varit att föredra om det i lagen i högre gradpreciserats när behandlingen av personuppgifterskall vara tillåten. Det får ankomma på regeringenatt återkomma med sådana mer detaljerade lagförslag.2. Lagens tillämpningsområde (punkt 2)av (c).Förslag till riksdagsbeslutJag anser att utskottets förslag under punkt 2 bordeha följande lydelse:Riksdagen avslår regeringens förslag till 1 § förstastycket punkt 8 lagen om behandling avpersonuppgifter inom kriminalvården. Därmed bifallerriksdagen motion 2000/01:Ju30 yrkande 1 (delvis).StällningstagandeEnligt min mening är det inte rimligt att personersom är intagna i häkte eller kriminalvårdsanstalt påannan grund än brott eller misstanke om brott skallomfattas av den föreslagna lagen. Det kan t.ex. rörasig om en minderårig som är omhändertagen enligtlagen om vård av unga eller någon som tagits iförvar enligt utlänningslagen. Att behandlapersonuppgifter rörande denna kategori personer tersig alltför integritetskränkande och framstår intesom nödvändigt. Jag anser därför att skallavslå lagförslaget i denna del.3. Känsliga uppgifter (punkt 3)av (c).Förslag till riksdagsbeslutJag anser att utskottets förslag under punkt 3 bordeha följande lydelse:Riksdagen antar regeringens förslag till 5 § lag ombehandling av personuppgifter inom kriminalvårdensamt tillkännager för regeringen som sin mening vadsom anförs i reservation 3. Därmed bifallerriksdagen motion 2000/01:Ju30 yrkande 1 (delvis).StällningstagandeEnligt min mening kan det i vissa speciella fallvara viktigt att kriminalvården har möjlighet attkunna hantera känsliga personuppgifter. vara angeläget för kriminalvården att fåregistrera att en intagen är medlem i en högerextremrörelse för att förhindra att det skapas sådananätverk inom landets anstalter. Enligt min mening ärdet dock inte acceptabelt att personer som inte ärmisstänkta eller dömda för brott skall omfattas avbestämmelsen. Möjligheten att i undantagsfallregistrera känsliga uppgifter bör endast avsepersoner som dömts för brott. Regeringen böråterkomma till med ett kompletterandeförslag före lagens ikraftträdande. Dettabör ge regeringen till känna.Bilaga 1Förteckning över behandlade förslag Regeringens lagförslagFörslag till lag om behandling avpersonuppgifter inom kriminalvårdenBilaga 3Utskottets lagförslag1. Utskottets förslag till ändring iregeringens förslag till lag ombehandling av personuppgifter inomkriminalvården-----------------------------------------------------Regeringens förslag Utskottets förslag-----------------------------------------------------5 §-----------------------------------------------------Uppgifter om en person Uppgifter om en personfår inte behandlas enbart får inte behandlas enbartpå grund av vad som är på grund av vad som ärkänt om personens ras känt om personens raseller etniska ursprung, eller etniska ursprung,politiska åsikter, politiska åsikter,religiösa eller religiösa ellerfilosofiska övertygelse, filosofiska övertygelse,medlemskap i medlemskap ifackförening, hälsa eller fackförening, hälsa ellersexuell läggning. sexuella läggning.-----------------------------------------------------Om uppgifter om en person behandlas på annan grundfår uppgifterna kompletteras med sådana uppgiftersom avses i första stycket, om det är oundgängligennödvändigt för syftet med behandlingen.-----------------------------------------------------Personuppgifter enligt första stycket får inteanvändas som sökbegrepp om inte regeringen harföreskrivit det. Sådana föreskrifter får meddelasendast för det ändamål som anges i 3 § förstastycket 3.-----------------------------------------------------2. Utskottets förslag till övergångsbestämmelse tillregeringens förslag till lag om behandling avpersonuppgifter inom kriminalvårdenHärigenom föreskrivs att det till förslaget tilllag om behandling av personuppgifter inomkriminalvården skall fogas en övergångsbestämmelseav följande lydelse.Bestämmelserna i lagen skall inte börja tillämpasförrän i fråga om sådan manuellbehandling av personuppgifter som påbörjats före den24 eller behandling som utförsför ett visst bestämt ändamål om behandlingför ändamålet påbörjats före .