sou · GPB392 · 2002-01-01 00:00:00 — 14 § För att underlätta identifiering av personer i samband med brott får behandla uppgifter i fingeravtrycks- och signalementsregister. Ett sådant register får användas för identifiering av okända personer även i andra fall. är personupp- giftsansvarig för behandling av uppgifter i registren. Sådana uppgifter som avses i första stycket får även behandlas i 1.i en förundersökning eller 2.i en brottsutredning som handläggs enligt 23 kap. 22 § rätte- gångsbalken eller enligt 31 § lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare. Uppgifter som får behandlas 15 § Fingeravtrycks- och signalementsregister får endast innehålla uppgifter om den som är misstänkt eller dömd för brott eller som har fått lämna fingeravtryck enligt 19 § lagen (1991:572) om särskild ut- länningskontroll. I ett sådant register får endast antecknas uppgifter om 16 § Uppgifter i fingeravtrycks- eller signalementsregister om en misstänkt person skall gallras när förundersökning eller åtal mot personen läggs ned eller när åtal ogillas. Uppgifterna får dock bevaras längre om andra uppgifter om den registrerade skall behandlas med stöd av 3 kap. 3 och 4 §. När dessa uppgifter gallras skall även uppgifter i fingeravtrycks- och signalementsregister gallras. Om den registrerade döms skall uppgifterna i registret gallras senast då uppgifterna gallras ur belastningsregistret enligt lagen (1998:620) om belastningsregister. Regeringen får meddela föreskrifter om gallring av uppgifter om den som har lämnat fingeravtryck enligt lagen (1991:572) om särskild utlänningskontroll. 6 kap. Information till den enskilde, rättelse och säkerheten vid behandling Information till den enskilde Information som skall lämnas självmant 1 § Om uppgifter om en enskild person samlas in från personen själv, skall den personuppgiftsansvarige i samband därmed självmant lämna den enskilde information om behandlingen av uppgifterna. Information enligt första stycket behöver inte lämnas, om det finns bestämmelser om antecknandet eller utlämnandet av personuppgifterna i författning. Information enligt första stycket behöver heller inte lämnas om uppgifterna samlas in i samband med ett larm eller en annan liknande underrättelse och larmet eller underrättelsen kräver omedelbara insatser från den personuppgiftsansvarige. 2 § Om personuppgifterna har samlats in från någon annan källa än den enskilde, skall den personuppgiftsansvarige självmant lämna den enskilde information om behandlingen av uppgifterna när de antecknas. Är uppgifterna avsedda att lämnas ut till tredje man, behöver informa- tionen dock inte ges förrän uppgifterna lämnas ut . Information enligt första stycket behöver inte lämnas, om det finns bestämmelser om antecknandet eller utlämnandet av personuppgifterna i författning. Information behöver inte heller lämnas enligt första stycket, om detta visar sig vara omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats. Om uppgifterna används för att vidta åtgärder som rör den enskilde, skall dock information lämnas senast i samband med att så sker. Vad informationen skall omfatta 3 § Information enligt 1 eller 2 § skall omfatta 1.uppgift om den personuppgiftsansvariges identitet, 2.uppgift om ändamålen med behandlingen, och 3.all övrig information som behövs för att den enskilde skall kunna ta till vara sina rättigheter i samband med behandlingen, såsom information om mottagarna av uppgifterna, skyldighet att lämna uppgifter och rätten att ansöka om information och få rättelse. Information behöver dock inte lämnas om sådant som den enskilde redan känner till. Information som skall lämnas efter ansökan 4 § Den personuppgiftsansvarige är skyldig att till var och en som ansöker om det en gång per kalenderår gratis lämna besked om person- uppgifter som rör den sökande behandlas eller ej. Behandlas sådana uppgifter skall skriftlig information lämnas också om 1.vilka uppgifter om den sökande som behandlas, 2.varifrån dessa uppgifter har hämtats, 3.ändamålen med behandlingen, och 4.till vilka mottagare eller kategorier av mottagare som uppgifterna lämnas ut. En ansökan enligt första stycket skall göras skriftligen hos den personuppgiftsansvarige och vara undertecknad av den sökande själv. Information enligt första stycket skall lämnas inom en månad från det att ansökan gjordes. Om det finns särskilda skäl för det, får information dock lämnas senast efter det att ansökan gjordes. Information enligt första stycket behöver inte lämnas om personuppgifter i löpande text som inte fått sin slutliga utformning när ansökan gjordes eller som utgör minnesanteckning eller liknande. Vad som sagts gäller dock inte om uppgifterna har lämnats ut till tredje man eller om uppgifterna behandlas enbart för historiska, statistiska eller vetenskapliga ändamål eller, när det gäller löpande text som inte fått sin slutliga utformning, om uppgifterna har behandlats . Undantag från informationsskyldigheten vid sekretess och tystnadsplikt 5 § I den utsträckning det är särskilt föreskrivet i författning eller i beslut som har meddelats med stöd av författning att uppgifter inte får lämnas ut till den enskilde gäller inte bestämmelserna i 1–4 §§. 6 § Den personuppgiftsansvarige är skyldig att på begäran av den enskilde rätta, blockera eller utplåna sådana personuppgifter som inte har behandlats i enlighet med denna lag eller föreskrifter som har utfärdats med stöd av lagen. Den personuppgiftsansvarige skall också underrätta tredje man till vilken uppgifterna har lämnats ut om åtgärden, om den enskilde begär det eller om mera betydande skada eller olägenhet för den enskilde skulle kunna undvikas genom en under- rättelse. Någon sådan underrättelse behöver dock inte lämnas, om detta visar sig vara omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats. 7 § Ett personuppgiftsbiträde och den eller de personer som arbetar under biträdets eller den personuppgiftsansvariges ledning får behandla personuppgifter bara i enlighet med instruktioner från den person- uppgiftsansvarige. Det skall finnas ett skriftligt avtal om personuppgiftsbiträdets behandling av personuppgifter för den personuppgiftsansvariges räkning. I det avtalet skall det särskilt föreskrivas att personuppgifts- biträdet får behandla personuppgifterna bara i enlighet med instruktioner från den personuppgiftsansvarige och att personupp- giftsbiträdet är skyldigt att vidta de åtgärder som avses i 8 § första stycket. Om det i annan författning finns särskilda bestämmelser om behandlingen av personuppgifter i polisens verksamhet i frågor som avses i första stycket, skall dessa gälla i stället för vad som sägs i första stycket. 8 § Den personuppgiftsansvarige skall vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. Åtgärderna skall åstadkomma en säkerhetsnivå som är lämplig med beaktande av 1.de tekniska möjligheter som finns, 2.vad det skulle kosta att genomföra åtgärderna, 3.de särskilda risker som finns med behandlingen av personupp- gifterna och 4.hur pass känsliga de behandlade personuppgifterna är. När den personuppgiftsansvarige anlitar ett personuppgiftsbiträde, skall den personuppgiftsansvarige förvissa sig om att person- uppgiftsbiträdet kan genomföra de säkerhetsåtgärder som måste vidtas och se till att personuppgiftsbiträdet verkligen vidtar åtgärderna. 9 § Direkt åtkomst till personuppgifter skall vara förbehållen de personer inom polisen som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. 7 kap. Övriga bestämmelser 1 § Bestämmelserna i denna lag tillämpas inte i den utsträckning det skulle inskränka eller en polismyndighets skyldig- het enligt 2 kap. tryckfrihetsförordningen att lämna ut personuppgifter. Bestämmelserna hindrar inte heller att eller en polismyndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial tas om hand av en arkivmyndighet. Bestämmelserna i 2 kap. 2 § tredje stycket gäller inte för eller en polismyndighets användning av personuppgifter i allmänna handlingar. 2 § Uppgifter som är nödvändiga för att framställa rättsstatistiken skall lämnas till den myndighet som ansvarar för att framställa sådan statistik. 3 § Uppgifter får lämnas ut till en utländsk myndighet eller en mellanfolklig organisation, om utlämnandet följer av en internationell överenskommelse som efter godkännande har tillträtt. Regeringen får meddela föreskrifter om att uppgifter på begäran får lämnas till polis- eller åklagarmyndighet i en stat som är ansluten till om det behövs för att myndigheten eller organisationen skall kunna förebygga, upptäcka, utreda eller beivra brott. Uppgifter får vidare lämnas ut enligt vad som framgår av 1 kap. 3 § tredje stycket sekretesslagen (1980:100). 4 § Regeringen får meddela föreskrifter om att uppgifter får lämnas ut även i andra fall än som sägs i 2 och 3 §§. 5 § Behandling av personuppgifter som är helt eller delvis auto- matiserad omfattas av anmälningsskyldighet. Den personuppgifts- ansvarige skall göra en skriftlig anmälan till tillsynsmyndigheten innan en sådan behandling eller en serie av sådana behandlingar med samma eller liknande ändamål genomförs. Om den personuppgiftsansvarige utser ett personuppgiftsombud skall detta anmälas till tillsynsmyndigheten. Även ett entledigande av ett personuppgiftsombud skall anmälas till tillsynsmyndigheten. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om undantag från anmälningsskyldigheten enligt första stycket för sådana typer av behandlingar som sannolikt inte kommer att leda till otillbörligt intrång i den personliga integriteten. Om det finns ett personuppgiftsombud skall anmälan göras till personuppgiftsombudet 6 § Om den personuppgiftsansvarige har anmält till tillsynsmyndig- heten att ett personuppgiftsombud utsetts och vem det är, behöver anmälan enligt 5 § första stycket inte göras till tillsynsmyndigheten. Anmälan om sådan behandling av personuppgifter som avses i 5 § första stycket skall då i stället göras till personuppgiftsombudet. 7 § Personuppgiftsombudet skall ha till uppgift att självständigt se till att den personuppgiftsansvarige behandlar personuppgifter på ett lagligt och korrekt sätt och i enlighet med god sed samt påpeka eventuella brister för honom eller henne. Har personuppgiftsombudet anledning att misstänka att den personuppgiftsansvarige bryter mot de bestämmelser som gäller för behandlingen av personuppgifter och vidtas inte rättelse så snart det kan ske efter påpekande, skall personuppgiftsombudet anmäla förhållandet till tillsynsmyndigheten. Personuppgiftsombudet skall även i övrigt samråda med tillsyns- myndigheten vid tveksamhet om hur de bestämmelser som gäller för behandlingen av personuppgifter skall tillämpas. 8 § Personuppgiftsombudet skall föra en förteckning över de behandlingar som den personuppgiftsansvarige genomför och som omfattas av anmälningsskyldighet till tillsynsmyndigheten eller till personuppgiftsombudet. Förteckningen skall omfatta åtminstone de uppgifter som en anmälan enligt 5 § skulle ha innehållit. 9 § Personuppgiftsombudet skall hjälpa enskilda att få rättelse när det finns anledning att misstänka att behandlade personuppgifter är felaktiga eller ofullständiga. Förhandskontroll av särskilt integritetskänsliga behandlingar 10 § Regeringen får meddela föreskrifter om att sådana behandlingar av personuppgifter som innebär särskilda risker för otillbörligt intrång i den personliga integriteten skall för förhandskontroll anmälas till tillsynsmyndigheten enligt 5 § i förväg. Om regeringen har meddelat sådana föreskrifter, gäller inte undantaget från anmälnings- skyldigheten till tillsynsmyndigheten enligt 6 §. Upplysningar till allmänheten om behandlingar som inte anmälts 11 § Den personuppgiftsansvarige skall till var och en som begär det skyndsamt och på lämpligt sätt lämna upplysningar om sådana automatiserade eller andra behandlingar av personuppgifter som inte har anmälts till tillsynsmyndigheten. Upplysningarna skall omfatta det som en anmälan enligt 5 § första stycket skulle ha omfattat. Den personuppgiftsansvarige är dock inte skyldig att lämna ut sekretess- belagda uppgifter eller uppgifter om vilka säkerhetsåtgärder som har vidtagits. 12 § Den personuppgiftsansvarige skall ersätta den enskilde för skada och kränkning av den personliga integriteten som en behandling av personuppgifter i strid med denna lag har orsakat. Ersättningsskyldigheten kan i den utsträckning det är skäligt jämkas, om den personuppgiftsansvarige visar att felet inte berodde på honom eller henne. Detta gäller dock inte vid behandling av personuppgifter enligt konventionen om tillämpning av av . 13 § beslut enligt förordning som har meddelats för verkställighet av denna lag om annat än föreskrifter får överklagas hos allmän förvaltningsdomstol. Prövningstillstånd krävs vid överklagande till kammarrätten. får bestämma att dess beslut skall gälla även om det överklagas. 14 § eller en polismyndighets beslut om rättelse och om information som skall lämnas enligt 6 kap. 4 § överklagas till kammarrätten. Denna lag träder i kraft , då polisdatalagen (1998:622) upphör att gälla. 2 Förslag till lag om ändring i sekretesslagen (1980:100) Härigenom föreskrivs att 5 kap 1 och 7 §§, 7 kap. 41 § och 9 kap. 17 § sekretesslagen (1980:100) skall ha följande lydelse. Sekretess gäller för uppgift som hänför sig till 1.förundersökning i brottmål, 2.angelägenhet, som avser användning av tvångsmedel i sådant mål eller i annan verksamhet för att förebygga brott, 3.verksamhet som rör utredning i frågor om näringsförbud, 4.åklagarmyndighets, polismyndighets, skattemyndighets, Tull- verkets eller verksamhet i övrigt för att förebygga, uppdaga, utreda eller beivra brott, eller 5.Finansinspektionens verksamhet som rör övervakning enligt insiderstrafflagen (2000:1086), om det kan antas att syftet med beslutade eller förutsedda åtgärder motverkas eller den framtida verksamheten skadas om uppgiften röjs. För uppgift som hänför sig till För uppgift som hänför sig till att förebygga eller avslöja brott (1998:622) eller som i annat fall mot rikets säkerhet eller förebygga terrorism gäller sekretess, om det verksamhet för att förebygga eller inte står klart att uppgiften kan avslöja brott mot rikets säkerhet röjas utan att syftet med beslutade sekretess, om det inte står klart att uppgiften kan röjas utan att syftet gäller uppgift som hänför sig till åtgärder motverkas eller den fram- som bedrivs av polisen, sådan samma gäller uppgift som hänför sig till sådan underrättelseverk- behandling av personuppgifter vid Motsvarande sekretess gäller hos polismyndighet och åklagarmyndighet samt hos , och , för uppgift i en angelägenhet som avses i 3 § 1 och 6 lagen (2000:344) om Schengens informationssystem. Utan hinder av sekretessen enligt detta stycke får uppgift lämnas ut enligt vad som föreskrivs i polisdatalagen (0000:00) och lagen om Schengens informa- tionssystem. (1999:90) om myndigheters medverkan i brotts- utredningar samt sådan under- avses i 2 § lagen (2001:85) om be- rättelseverksamhet som avses i 2 § lagen (2001:85) om behandling av Sekretess enligt första och andra styckena gäller i annan verksamhet hos myndighet för att biträda åklagarmyndighet, polismyndighet, skattemyndighet, eller med att uppdaga, utreda eller beivra brott samt hos tillsynsmyndighet i konkurs och inom exekutionsväsendet för uppgift som angår misstanke om att en gäldenär har begått brott som avses i 11 kap. eller annat brott som har samband med gäldenärens näringsverksamhet. I fråga om uppgift i allmän handling som hänför sig till sådan underrättelseverksamhet som avses i andra stycket gäller sekretessen i högst . I fråga om uppgift i allmän handling i övrigt gäller sekretessen i högst . Sekretess gäller i verksamhet som avser rättslig hjälp på begäran av annan stat för uppgift som hänför sig till 1.utredning enligt bestämmelserna om förundersökning i brottmål, 2.angelägenhet som angår tvångsmedel, om det kan antas att den rättsliga hjälpen begärts under förutsättning att uppgiften inte röjs. Motsvarande sekretess gäller hos polismyndighet och åklagarmyndighet samt hos , och , för uppgift i en angelägenhet som avses i 3 § 1 och 6 lagen (2000:344) om Schengens informationssystem. Utan hinder av sekretessen enligt detta stycke får uppgift lämnas ut enligt vad som föreskrivs i polisdatalagen (1998:622) och lagen om Schengens informa- tionssystem. I fråga om uppgift i allmän handling gäller sekretessen i högst fyrtio Sekretess gäller hos polismyndighet och åklagarmyndighet, samt hos , , och , för uppgift om enskilds personliga förhållanden i en angelägenhet som avser en framställning enligt 3 § lagen (2000:344) om Schengens informationssystem 1.om omhändertagande av en person som har efterlysts för utlämning, 2.om att en person skall nekas tillträde till eller uppehållstillstånd i Schengenstaterna (spärrlista), 3.om tillfälligt omhändertagande av en person med hänsyn till dennes eller någon annans säkerhet, samt 4.om dold övervakning eller särskilda kontrollåtgärder, om det inte står klart att uppgiften kan lämnas ut utan att den enskilde eller någon honom närstående lider men. Sekretess gäller hos myndighet som prövar ansökningar om visering och uppehållstillstånd för uppgift om enskilds personliga förhållanden i en angelägenhet som avser en sådan framställning som avses i första stycket 2 under samma förutsättningar som anges i första stycket. Utan hinder av sekretessen får Utan hinder av sekretessen får uppgift lämnas ut enligt vad som uppgift lämnas ut enligt vad som (1998:622) och lagen (2000:344) och lagen (2000:344) I fråga om uppgift i allmän handling gäller sekretessen i högst sjuttio Sekretess gäller för uppgift om enskilds personliga och ekonomiska förhållanden, om inte annat följer av 18 § 1.i utredning enligt bestämmelserna om förundersökning i brottmål, 2.i angelägenhet, som avser användning av tvångsmedel i sådant mål eller i annan verksamhet för att förebygga brott, 3.i angelägenhet som avser registerkontroll och särskild person- utredning enligt säkerhetsskyddslagen (1996:627), 4.i åklagarmyndighets, polismyndighets, skattemyndighets, , eller verksamhet i övrigt för att förebygga, uppdaga, utreda eller beivra brott, 5.i Statens biografbyrås verksamhet att biträda Justitiekanslern, allmän åklagare eller polismyndighet i brottmål, 6. i register 6. i register datalagen (1998:622) eller som datalagen (0000:00) annars behandlas där med stöd av annars behandlas där med stöd av 7.i register som förs enligt lagen (1998:621) om misstankeregister, 8.i register som förs av enligt lagen (1999:90) om behandling av personuppgifter vid skattemyndigheters medverkan i brottsutredningar eller som annars behandlas där med stöd av samma lag, 9.i särskilt ärenderegister över brottmål som förs av åklagarmyndighet, om uppgiften inte hänför sig till registrering som avses i 15 kap. 1 §, 10.i register som förs av enligt lagen (2001:85) om behandling av personuppgifter i brottsbekämpande verksamhet eller som annars behandlas där med stöd av samma lag, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon honom närstående lider skada eller men. Sekretess gäller i verksamhet, som avses i första stycket, för anmälan eller utsaga från enskild, om det kan antas att fara uppkommer för att någon utsätts för våld eller annat allvarligt men om uppgiften röjs. Utan hinder av sekretessen får en skadelidande, eller den som den skadelidande överlåtit sin rätt till, ta del av en uppgift 1.i en nedlagd förundersökning eller i en förundersökning som avslutats med ett beslut om att åtal inte skall väckas, 2.i en annan brottsutredning som utförts enligt bestämmelserna i 23 kap. och som avlutats på annat sätt än med beslut att väcka åtal, med strafföreläggande eller med föreläggande av ordningsbot, eller 3.i en avslutad utredning enligt 31 § lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare, om den skadelidande, eller den som den skadelidande överlåtit sin rätt till, behöver uppgiften för att kunna få ett anspråk på skadestånd eller på bättre rätt till viss egendom tillgodosett och det inte bedöms vara av synnerlig vikt för den som uppgiften rör eller någon närstående till honom att den inte lämnas ut. Utan hinder av sekretessen får en uppgift också lämnas ut 1.till enskild enligt vad som föreskrivs i den särskilda lagstiftningen om unga lagöverträdare, 2.till enskild enligt vad som föreskrivs i säkerhetsskyddslagen (1996:627) samt i förordning som har stöd i den lagen, 3. enligt vad som föreskrivs i 3. enligt vad som föreskrivs i lagen (1998:621) om miss- lagen (1998:621) om miss- (1998:622), lagen (1999:90) om (0000:00), lagen (1999:90) om behandling av personuppgifter vid behandling av personuppgifter vid (2001:85) om samt i förordningar som har stöd i samt i förordningar som har stöd i Utan hinder av sekretessen får polisen på begäran av en enskild som lidit person- eller sakskada vid en trafikolycka lämna uppgift om identiteten hos en trafikant som haft del i olyckan. I fråga om uppgift i allmän handling gäller sekretessen i högst sjuttio 1.Denna lag träder i kraft . 2.Äldre bestämmelser om sekretess gäller fortfarande i fråga om uppgifter som hänför sig till tiden före ikraftträdandet. 3 Förslag till lag om ändring i säkerhetsskyddslagen (1996:627) Härigenom föreskrivs att 12, 21 och 22 §§ säkerhetsskyddslagen (1996:627) skall ha följande lydelse uppgifter hämtas från ett register uppgifter hämtas från ett register som omfattas av lagen (1998:620) som omfattas av lagen (1998:620) (1998:622). (0000.00). att sådana personuppgifter hämtas att sådana personuppgifter hämtas att det ingår i ett sådant register att det ingår i ett sådant register som avses i första stycket. som avses i första stycket. registerkontroll avses dock inte att registerkontroll avses dock inte att (1964:167) med särskilda bestäm- melser om unga lagöverträdare. Utlämnande av uppgifter vid registerkontroll får omfatta 1. för säkerhetsklass 1 eller 2: varje uppgift som finns tillgänglig om den kontrollerade och, om det är oundgängligen nödvändigt, om make eller sambo, och 2. för säkerhetsklass 3: upp- 2. för säkerhetsklass 3: upp- gifter om den kontrollerade i gifter om den kontrollerade i belastningsregistret, misstanke- belastningsregistret och miss- registret, och upp- gifter som annars behandlas hos den kontrollerade som behandlas Vid registerkontroll enligt 14 § Vid registerkontroll enligt 14 § som finns i eller som behandlas hos Säkerhets- annars behandlas hos Säkerhets- polisen samt de uppgifter om den polisen samt de uppgifter om den kontrollerade som finns i belast- ningsregistret och i misstanke- belastningsregistret och i miss- registret om dom eller misstanke om brott som avses i misstanke om brott som avses i –3 kap. 1, 2, 5 och 6 §§ , –4 kap. 1–6 och 8–9 a §§ , –6 kap. 1 och 2 §§ , –8 kap. 4–6 §§ , –9 kap. 3 och 4 §§ , –12 kap. 3 § , –13 kap. 1–5 b och 7 §§ , –16 kap. 1–3, 5, 6 och 8 §§ , –17 kap. 1 § , –18 kap. 1 och 3–5 §§ , –19 kap. , –1 och 3 §§ narkotikastrafflagen (1968:64), och –9 kap. 1 § vapenlagen (1996:67). Även uppgift om försök och förberedelse till dessa gärningar får lämnas ut. Denna lag träder i kraft . 4 Förslag till lag om ändring i lagen (2000:344) om Schengens informationssystem Härigenom föreskrivs att 5 § lagen (2000:344) om Schengens informa- tionssystem skall ha följande lydelse. Registret skall endast innehålla uppgifter som har behandlats av behöriga myndigheter i Schengenstaterna, i enlighet med respektive stats nationella lagstiftning. strera uppgifter i SIS endast om strera uppgifter i SIS endast om behandling av motsvarande slag av behandling av motsvarande slag av (1998:204), (1998:204), annan svensk författning. annan svensk författning. Denna lag träder i kraft . 5 Förslag till polisdataförordning Härigenom föreskrivs följande.