prop · GO0354 · 2001-01-01 00:00:00 — Regeringen anser inte att tillräckliga skäl för att ändra gallringstiden för underrättelseregister har framkommit vid denna översyn. Regeringen föreslår därför att reglerna överförs i stort sett oförändrade till den nya lagen. Regeringens förslag överensstämmer således med promemorians i denna del. Regeringen föreslår vidare att det skall införas en bestämmelse vilken anger att personuppgifter i underrättelseverksamhet skall gallras senast efter det att beslutet om behandlingen av personuppgifter fattades. Denna regel bör förses med det undantaget att om det är av särskild betydelse för att den särskilda undersökningen skall kunna avslutas, får uppgifterna behandlas . Förslaget är i överensstämmelse med vad som gäller gallring av personuppgifter i underrättelseverksam- het hos polisen och skattemyndigheterna. behandlar i sin brottsbekämpande verksamhet uppgifter som i många fall är integritetskänsliga. Det intresse som finns för att bevara dessa uppgifter för t.ex. forskningsändamål står i konflikt med intresset av att gallra uppgifterna med hänsyn till den personliga integriteten. I vissa fall kan det finnas ett särskilt behov av att bevara uppgifter för forskningsändamål vilket väger tyngre än intresset av att gallra uppgifterna för att bevaka integritetsintresset. Efter bestämmelsen som anger huvudregeln vad gäller gallring finns i det lagförslag som presenterades för lagrådet en bestämmelse som bemyndigar regeringen eller den myndighet som regeringen bestämmer att meddela föreskrifter om att uppgifter får bevars för historiska, statistiska eller vetenskapliga ändamål. Lagrådet menar att denna be- stämmelsen bör inte ha formen av en delegationsregel utan i stället formuleras som en undantagsregel. Lagrådet har här föreslagit att bestämmelsen skall få lydelsen Utan hinder av vad som föreskrivs I 22 § får uppgifter bevaras för historiska, statistiska eller vetenskapliga ändamål. Regeringen finner emellertid att den av lagrådet föreslagna formuleringen riskerar att leda till missförstånd, då den ger uppfattningen att vem som helst kan bestämma att en uppgift kan bevaras t.ex. på grund av historiska ändamål. Regeringen har därför valt att formulera om bestämmelsen som en undantagsregel i enlighet med lagrådets förslag men lägga till en upplysning om att det är regeringen eller den myndighet som regeringen bestämmer som äger meddela sådana föreskrifter. Regeringens förslag: beslut om rättelse och information i fråga om personuppgifter i verkets brottsbekämpande verksamhet får överklagas till allmän förvaltningsdomstol. Andra beslut enligt lagen får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. Promemorians förslag överensstämmer i stort med regeringens förslag. Skillnaden är att överklagandebestämmelsen i regeringens förslag numera även omfattar beslut om information. Vidare har ett fullföljdsförbud vad gäller övriga beslut som tagits enligt lagen lagts till. Remissinstanserna: anför att det är olämpligt att det beroende på vilket beslut som man önskar överklaga gäller olika regler om överklagande. För att undvika sådana problem bör en uttrycklig överklagandebestämmelse införas med avseende på beslut enligt personuppgiftslagen. Övriga remissinstanser har antingen tillstyrkt förslaget eller lämnat det utan erinran. Skälen för regeringens förslag: Personuppgiftslagen innehåller en fullföljdsbestämmelse som avser tillsynsmyndighetens beslut. I övrigt innehåller inte personuppgiftslagen någon överklagandebestämmelse. Detta medför att en överklagandebestämmelse bör tas med i denna lagstiftning, då beslut angående rättelse av personuppgifter bör kunna överklagas. Efter förslag från lagrådet har även beslut om information lagts till som ett sådant beslut som skall kunna överklagas enligt lagen. Nämnda beslut överklagas till allmän förvaltningsdomstol. Prövningstillstånd gäller vid överklagande till kammarrätten. Övriga beslut som fattas enligt lagen är antingen av administrativ eller intern art och kan därför enligt allmänna regler inte överklagas. Bestämmelsen har därför försetts med ett fullföljdsförbud vad gäller andra beslut än beslut om rättelse och beslut om information som tagits med stöd av denna lag. Bestämmelsen har formulerats i enlighet med lagrådets förslag, se bilaga 5. Frågan om ett eventuellt införande av en ny överklagandebestämmelse i personuppgiftslagen ryms inte inom ramen för detta lagstiftningsärende. 13 Kostnader Den föreslagna lagen utgör en modernisering av den nu gällande lagen (1997:1058) om behandling av personuppgifter i brotts- bekämpande verksamhet. Denna utveckling av lagstiftningen på området sker i enlighet med vad som gjorts i motsvarande lagstiftningar för polisen i polisdatalagen (1998:622) och för skattemyndigheternas verk- samhet i lagen (1999:90) om behandling av personuppgifter vid skattemyndigheters medverkan i brottsutredningar. De nu föreslagna ändringarna är menade att underlätta för vad gäller behandling av personuppgifter i verkets brottsbekämpande verksamhet. Lagförslaget medför inte några ytterligare kostnader. 15 Författningskommentarer 15.1 Förslaget till lag om behandling av personuppgifter i brottsutredande verksamhet 1 § Bestämmelsen anger lagens tillämpningsområde. Utanför lagens tillämpningsområde faller behandling av person- uppgifter i samband med verksamhet med att uppbära skatter och tullar samt interna, administrativa åtgärder som kan förekomma inom . Av andra stycket framgår att behandling som inte sker i viss angiven form också faller utanför lagens tillämpningsområde. 2 § Bestämmelsen motsvarar 4 § i den nuvarande lagen om register i brottsbekämpande verksamhet. 3 § Bestämmelsen anger ändamålet för användning av personuppgifter i brottsbekämpande verksamhet. Enligt bestämmelsen får personuppgifter behandlas i brottsbekämpande verksamhet i den utsträckning som behövs för att skall kunna fullgöra sina arbetsuppgifter. En andra mening har tagits med för att klargöra att inom den brottsbekämpande verksamheten äger behandla den information som behövs för att fullgöra det arbete som åtagit sig genom inter- nationella överenskommelser. 4 § skall vara personuppgiftsansvarig för de behandlingar av personuppgifter som utförs enligt lagen. Detta följer i och för sig av personuppgiftslagens regler. Regeringen har emellertid valt att ta med denna regel för klarhetens skull. 5 § Bestämmelsen motsvarar till sitt innehåll 3 § i nuvarande lag om register i brottsbekämpande verksamhet. Till skillnad från den äldre regeln innehåller den nya bestämmelsen inte något förbud mot att använda känsliga personuppgifter som sökbegrepp. 6 § Här hänvisas till vad som sagts i avsnitt 7.4. 7 § Bestämmelsen motsvarar 18 § tredje stycket i lagen om register i Tull- verkets brottsbekämpande verksamhet. Ett nytt stycke som hänvisar till en bestämmelse om utlämnande i sekretesslagen har lagts till, se vidare avsnitt 7.4. 8 § Bestämmelsen informerar om att regeringen har rätt att föreskriva att uppgifter får lämnas ut även i andra fall än de som avses i 6 och 7 §§. 9 § Bestämmelse om rättelse finns i 28 § personuppgiftslagen (1998:204) och i bestämmelsen om skadestånd i 48 § samma lag. 10 § Bestämmelsen motsvarar till sitt innehåll 6 § i den nuvarande lagen om register i brottsbekämpande verksamhet. Se vidare avsnitt 6.2.2. 11 § Bestämmelsen motsvarar 5 § i den nuvarande lagen om register i Tull- verkets brottsbekämpande verksamhet. 12 § Bestämmelsen motsvarar till sitt innehåll 11 § i den nuvarande lagen om register i brottsbekämpande verksamhet. 13 § Bestämmelsen innehåller den närmare regleringen av vilka person- uppgifter som får registreras i ett underrättelseregister. En bestämmelse med i stort motsvarande innehåll finns i den nuvarande förordningen (1997:1064) om register i brottsbekämpande verksamhet. 14 - 16 §§ Bestämmelserna motsvarar till sitt innehåll 14 - 16 §§ i den nuvarande lagen om register i brottsbekämpande verksamhet. 17 § Bestämmelsen innehåller en närmare reglering av vilka personuppgifter som får registreras. En bestämmelse med i stort motsvarande innehåll finns i 11 § i den nuvarande förordningen (1997:1064) om register i brottsbekämpande verksamhet. 18 § Av bestämmelsens första stycke framgår de förutsättningar som skall gälla för att i en särskild undersökning inom underrättelse- verksamheten skall få göra en automatiserad analys av personuppgifter. Personuppgifter får endast behandlas automatiserat i särskilda undersök- ningar. Vidare krävs att det är fråga om allvarlig brottslig verksamhet. Personuppgiftslagens bestämmelser om behandling av personuppgifter är tillämpliga även vid behandling i en särskild undersökning. Detta innebär att en automatiserad behandling av personuppgifter endast får innehålla de personuppgifter som är nödvändiga för undersökningen. Någon annan begränsning finns inte. Detta innebär att även uppgifter om personer som inte är misstänkta, t.ex. vittnen och andra personer med anknytning till utredningen, får behandlas. Av andra stycket framgår att sådana bestämmelser måste förses med en upplysning om att den ifrågavarande personen inte är misstänkt. 19 § Ett beslut att inleda automatiserad behandling i en särskild undersökning skall, förutom uppgift om ändamålet med behandlingen, innehålla de villkor som behövs för att förebygga otillbörligt intrång i den registrera- des personliga integritet. Det kan t.ex. gälla frågor om hur informationen skall få inhämtas till undersökningen och hur ofta och på vilket sätt arbetet skall avrapporteras och vilka personer, som skall arbeta med undersökningen. Av andra stycket framgår att skall föra en förteckning över besluten. En sådan förteckning underlättar bl.a. kontrollen och tillsynen av behandlingen av personuppgifter. 20 § Av denna lag och personuppgiftslagens allmänna bestämmelser följer att kan behandla personuppgifter automatiserat i förundersök- ningar. Läggs förundersökningen ner utan att åtal väckts skall upp- gifterna gallras, om de inte av andra skäl skall bevaras för framtiden. I fall där en förundersökning läggs ned på grund av bristande bevisning men personen -- enligt förundersökningsledarens bedömning fort- farande är misstänkt för brottet får uppgiften om att personen är miss- tänkt behandlas, om uppgifterna behövs för att förundersökningen skall kunna tas upp på nytt. Endast sådana uppgifter som behövs för att det nu nämnda ändamålet skall kunna tillgodoses får således behandlas. Uppgifter om kvarstående misstankar får vidare behandlas för arkivering. Detta innebär att uppgifter om kvarstående misstankar får lagras hos endast i ett passivt register eller liknande som inte används i verksamheten. I nuvarande lagstiftning saknas bestämmelser vilka medger registrering av misstankar som kvarstår efter det att förundersökningar har lagts ner. 21 § Bestämmelsen reglerar i vilka fall automatiserad behandling av person- uppgifter är tillåten i de fall där åtal lagts ned eller personen frikänts genom en lagakraftvunnen dom. 22 § Bestämmelserna i 20 -- 23 §§ i nuvarande lag om register i brottsbekämpande verksamhet har förts över. Tillägg har gjorts bl.a. med anledning av att den nuvarande lagen även reglerar behandling av personuppgifter i förundersökningar. Uppgifter i förundersökning skall gallras enligt arkivlagens regler. Vidare har en särskild bestämmelse tagits in vad gäller gallring av personuppgifter som förekommer i underrättelseverksamhet utan att ingå i underrättelseregistret. 23 § Bestämmelsen kommenteras närmare under avsnitt 8. 24 § Det stora flertalet av de beslut vilka fattas i brotts- bekämpande verksamhet och som gäller behandling av personuppgifter enligt denna lag är interna eller administrativa. Som exempel kan nämnas beslut om behandling av personuppgifter i underrättelseverksamhet. Administrativa beslut fattas vid inrättandet av alla typer av register. Vid beslut om rättelse enligt 9 § och vad gäller beslut om information ifråga om personuppgifter i verkets brottsbekämpande verksamhet berörs emellertid enskilda direkt. I denna bestämmelse föreskrivs att talan mot sådana beslut skall föras vid allmän förvaltningsdomstol och att prövningstillstånd gäller vid överklagande till kammarrätten. Övriga beslut som fattas enligt lagen är antingen administrativa eller interna och kan således inte överklagas. 15.2 Förslaget till lag om ändring i sekretesslagen 5 kap. 1 § Paragrafen reglerar sekretess för att skydda bl.a. förebyggande och beivrande av brott. Med anledning av att den absoluta registersekretessen i 7 kap. 17 § sekretesslagen föreslås upphöra för de register som förs i brottsbekämpande verksamhet innebär ändringen i andra stycket att den sekretess som gäller för polismyndighetens och skattemyndighetens underrättelseverksamhet även skall gälla för sådan verksamhet hos . Med underrättelseverksamhet avses i detta sammanhang arbete som består i att samla, bearbeta och analysera information för att klarlägga om brottslig verksamhet har utövats eller kan komma att utövas och som inte utgör förundersökning (jfr 2 § i lag om behandling av personuppgifter i brottsbekämpande verksamhet). 7 kap. 17 § Ändringen, som behandlas i avsnitt 7.3, innebär att den absoluta sekretess som gäller för de register som förs inom brottsbekämpande verksamhet upphör. 9 kap. 17 § Paragrafen innehåller bestämmelser om sekretess för uppgifter i för- undersökningar m.m. till skydd för enskildas intressen. De ändringar som föreslagits berörs närmare i avsnitt 7.3 Sammanfattning I promemorian presenteras ett förslag till en ny lag om behandling av personuppgifter i brottsbekämpande verksamhet. Denna lag- stiftning är tänkt att ersätta den nu gällande lagen (1997:1058) om register i brottsbekämpande verksamhet. Anledningen till att lagstiftningens namn ändras är att lagen i fortsättningen kommer att avse all automatiserad databehandling av personuppgifter i brotts- bekämpande verksamhet och inte, som tidigare, enbart behandling av personuppgifter i register inom nämnda område. Målsätt- ningen för den nya lagen är på samma sätt som för den nu gällande, att se till att i sitt brottsbekämpande arbete har tillgång till ändamålsenliga och effektiva arbetsmetoder samt väl fungerande verktyg för arbetet med att förhindra, utreda och beivra brott. Tanken bakom den nya lagen är vidare att företa de ändringar som är erforderliga för att anpassa lagstiftningen till personuppgiftslagen (1998:204) och övriga lagstiftningar på angränsande områden, framförallt polisdatalagen (1998:622). Lagförslaget utgör således en modernisering av den äldre lagstiftningen och medför inte någon mer betydande ändring i sak. I det brottsbekämpande arbetet är och polisens verksamhet likartad och man använder sig av i stort sett samma arbetsmetoder. Lagstiftningen på området bör därför ge och polisen i stort sett samma möjligheter och begränsningar att behandla personuppgifter med datorteknik. Även skattemyndighetens brottsutredande verksamhet är likartad. Gemensamt för lagen (1999:90) om behandling av person- uppgifter vid skattemyndigheternas medverkan i brottsutredningar och polisdatalagen är att nämnda lagar gäller utöver personuppgiftslagen. Detta innebär att lagstiftningarna bygger på personuppgiftslagen och innehåller endast de särbestämmelser som är nödvändiga för polisens respektive skattemyndighetens brottsbekämpande verksamheter. Samma ordning bör även gälla för den nya lagen om behandling av person- uppgifter i brottsbekämpande verksamhet. Bestämmelserna om analysregister bör enligt förslaget utgå. I stället föreslås bestämmelser vilka reglerar möjligheter att behandla personuppgifter i underrättelseverksamheten. Reglerna är i övrigt i stort oförändrade vad gäller behandlingen av personuppgifter i underrättelseverksamhet och spaningsverksamhet. Den absoluta sekretessen som gäller enligt 7 kap. 17 § sekretesslagen (1980:100) beträffande personuppgifter i register i brotts- bekämpande verksamhet föreslås bli avskaffad. Den enskilde får därmed en principiell rätt att ta del av uppgifter om sig själv. Denna rätt kan naturligtvis vara inskränkt av andra bestämmelser i sekretesslagen, t.ex. bestämmelsen i 5 kap. 1 § som bl.a. behandlar sekretess i verksamhet med att förebygga, uppdaga, utreda eller beivra brott. 1 Lagtext 1.1 Förslag till lag om behandling av personuppgifter i brottsbekämpande verksamhet ALLMÄNNA BESTÄMMELSER Lagens tillämpningsområde 1 § Denna lag gäller utöver personuppgiftslagen (1998:204) vid behand- ling av personuppgifter i brottsbekämpande verksamhet. Med brottsbekämpande verksamhet avses åtgärder inom verksamhets- områdena gränsskydd, analys och brottsutredning för 1. underrättelse, spaning och utredning av brott vilka enligt lag eller förordning har befogenhet att ingripa mot, samt 2. förebyggande av brott som avses i 1. Lagen gäller endast om behandlingen av personuppgifter är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i underrättelseregister, spaningsre-gister eller annan strukturerad samling av personuppgifter, vilka är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Definitioner 2 § I denna lag avses med underrättelseverksamhet: verksamhet inom som består i att samla, bearbeta och analysera information för att klarlägga om brottslig verksamhet har utövats eller kan komma att utövas och som inte utgör förundersökning enligt 23 kap. eller lagen (2000:000) om straff för smuggling. allvarlig brottslig verksamhet: verksamhet som innefattar brott för vilket är föreskrivet fängelse eller däröver och som enligt lag eller förordning har befogenhet att ingripa mot. särskild undersökning: en undersökning i underrättelseverksamhet som innebär insamling, bearbetning och analys av uppgifter i syfte att ge underlag för beslut om förundersökning eller om särskilda åtgärder för att förebygga, förhindra eller upptäcka brott. I övrigt har uttryck som används i denna lag den innebörd som anges i personuppgiftslagen (1998:204). Personuppgiftsansvarig 3 § är personuppgiftsansvarigt för den behandling av person- uppgifter som verket utför med stöd av denna lag. Behandling av känsliga personuppgifter 4 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv. Om uppgifter om en person behandlas på annan grund får uppgifterna kompletteras med sådana uppgifter som avses i första stycket, om det är oundgängligen nödvändigt för syftet med behandlingen. Uppgifter som avses i första stycket får inte användas som sökbegrepp. Utlämnande av uppgifter 5 § Uppgifter som är nödvändiga för att framställa rättsstatistik skall lämnas till den myndighet som ansvarar för att framställa sådan statistik. 6 § Uppgifter får lämnas ut till en utländsk myndighet eller en mellan- folklig organisation 1. i enlighet med rådets förordning (EG) nr 515/97 av om ömsesidigt bistånd mellan medlemsstaternas administrativa myndigheter och om samarbete mellan de förra och kommissionen för att säkerställa en korrekt tillämpning av tull- och jordbrukslagstiftningen, eller 2. om utlämnandet följer av en internationell överenskommelse som har tillträtt eller annars är förpliktigad att följa. 7 § Regeringen får meddela föreskrifter om att uppgifter får lämnas ut även i andra fall än vad som sägs i 5 och 6 §§. Rättelse och skadestånd 8 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller enligt föreskrifter som har meddelats med stöd av lagen. BESTÄMMELSER OM REGISTER OCH ANNAN AUTOMATISERAD BEHANDLING Ändamål 9 § får inrätta ett underrättelseregister för verkets under- rättelse- och analysverksamhet. 10 § får föras endast för att 1. ge underlag för beslut om särskilda undersökningar avseende allvarlig brottslig verksamhet, eller 2. för att underlätta tillgången till allmänna uppgifter med anknytning till underrättelseverksamhet. Innehåll 11 § får innehålla uppgifter som kan hänföras till en enskild person endast om uppgifterna ger anledning att anta att all- varlig brottslig verksamhet utövats eller kan komma att utövas och den som avses med uppgifterna skäligen kan misstänkas för att ha medverkat i eller kunna komma att medverka i den allvarliga brottsliga verksam- heten. Uppgifter om transportmedel eller varor, som kan antas ha samband med allvarlig brottslig verksamhet, får registreras även om uppgifterna kan hänföras till en enskild person, som det inte finns någon misstanke mot. Detsamma gäller vid registrering av uppgifter om hjälpmedel, som kan antas ha använts i samband med allvarlig brottslig verksamhet. Uppgifterna skall i båda fallen förses med upplysning om att det inte finns någon misstanke mot den enskilde person som de berör. 12 § får om förutsättningarna för registrering enligt 11 § är uppfyllda innehålla följande uppgifter om en enskild person: 1. upplysningar om varifrån den registrerade uppgiften kommer och om uppgiftslämnarens trovärdighet, 2. identifieringsuppgifter, arbetsplats och yrke, 3. uppgifter om särskilda bestående fysiska kännetecken, 4. de omständigheter och händelser som ger anledning att anta att den registrerade utövat eller kan komma att utöva allvarlig brottslig verksamhet, 5. uppgifter om varor, brottshjälpmedel och transportmedel, 6. ärendenummer, 7. hänvisning till en särskild undersökning där uppgifter om den registrerade behandlas och till register som förs av polis-, eller skatte- myndighet eller i vilket uppgifter om den registrerade före- kommer, och 8. varning om att personen tidigare varit beväpnad, våldsam eller flykt- benägen. Ändamål 13 § får föra ett spaningsregister för verkets spanings- och kontrollverksamhet. 14 § får användas för att underlätta tillgången till uppgifter med anknytning till brott som begåtts eller kan antas ha begåtts och som har befogenhet att ingripa mot. Innehåll 15 § Uppgifter som kan hänföras till en enskild person får föras in i spaningsregistret endast om den som avses med uppgiften kan miss- tänkas för att ha begått brott som avses i 14 § och om registreringen är av särskild betydelse för brottsbekämpningen. Uppgifter om transportmedel eller varor som kan antas ha samband med brott som avses i 14 § eller om hjälpmedel som kan antas ha använts i samband med sådant brott får registreras, även om uppgifterna kan hänföras till en enskild person som det inte finns någon misstanke mot. Uppgifterna skall därvid förses med upplysning om att det inte finns någon misstanke mot denne. 16 § Ett spaningsregister får om förutsättningarna för registrering enligt 15 § är uppfyllda innehålla följande uppgifter om en enskild person: 1. upplysningar om varifrån den registrerade uppgiften kommer och om uppgiftslämnarens trovärdighet, 2. identifieringsuppgifter, arbetsplats och yrke, 3. uppgifter om särskilda bestående fysiska kännetecken, 4. de omständigheter och händelser som ger upphov till misstanke om brott som har befogenhet att ingripa mot, 5. uppgifter om varor, brottshjälpmedel och transportmedel, 6. ärendenummer, 7. hänvisning till en särskild undersökning där uppgifter om den registrerade behandlas och till register som förs av polis- eller skatte- myndighet eller i vilket uppgifter om den registrerade före- kommer, och 8. varning om att personen tidigare varit beväpnad, våldsam eller flyktbenägen. Övrig automatiserad behandling av personuppgifter Underrättelseverksamhet 17 § I underrättelseverksamhet får personuppgifter be- handlas automatiserat endast om 1. en särskild undersökning har inletts, och 2. det finns anledning att anta att allvarlig brottslig verksamhet har utövats eller kan komma att utövas. Uppgifter om en enskild person, som det inte finns någon misstanke mot, skall förses med upplysning om detta förhållande.