sou · GRB340d2 · 2004-01-01 00:00:00 — Punkten 1 innefattar även utlandsmyndigheters verksamhet för andra Schengenländers räkning som gäller viseringar till dessa län- der. Som beskrivits i avsnitt 6.2.3.1 representerar svenska utlands- myndigheter ibland också annan stat och beviljar i den rollen viser- ingar till de aktuella staterna. Däremot gäller inte utlänningsdatala- gens bestämmelser för utlandsmyndigheternas behandling av per- sonuppgifter vid handläggning av ärenden enligt lagen (1989:532) om tillstånd för anställning på fartyg. Den behandlingen regleras av personuppgiftslagen. bedriver ingen verksamhet enligt punkten 1. Punkten 2 omfattar verksamhet enligt lagen (1994:137) om mottagande av asylsökande m.fl. och anslutande förordning (1994:361) om mottagande av asylsökande m.fl., som inte gäller ekonomiskt bistånd och bidrag till utlänningar. Verk- samhet rörande sådant bistånd och bidrag omfattas av punkten 3. verksamhet avseende överföring till av kvotflyktingar omfattas också av punkten 2. Med punkten 3 avses sådant ekonomiskt bistånd och särskilt bi- drag som utger till utlänningar enligt lagen om mottagande av asylsökande m.fl. I avsnitt 3.3 har närmare beskri- vits vilka bistånd och bidrag som lämnas enligt lagen. Även bidrag enligt förordningen (1984:890) om bidrag till utlänningars resor från för bosättning i annat land samt förordningen (1984:936) om bidrag till flyktingar kostnader för anhörigas resor till avses i denna punkt. Punkten 4 omfattar , , Ut- länningsnämndens och utlandsmyndigheternas verksamhet enligt lagen (2001:82) om svenskt medborgarskap och medborgarskaps- förordningen (2001:218). Verksamheten har beskrivits i avsnitt 3.2. Punkten 5 omfattar verksamhet enligt förord- ningen (2002:1118) om statlig ersättning för asylsökande m.fl re- spektive verksamhet enligt förordningen (1990:927) om statlig ersättning för flyktingmottagande m.m. Även verksamhet enligt förordningen (1996:1357) om statlig ersättning för hälso- och sjukvård till asyl- sökande samt enligt förordningen (2000:415) om statlig ersättning till kommuner och landsting för kostnader för vissa utlänningar med tidsbegränsade uppehållstillstånd omfattas av punkten 5. Punkten 6 avser verksamhet med att träffa överenskommelser med kommuner om mottagande av skyddsbe- hövande och vissa andra utlänningar samt medverkan vid deras bo- sättning, se 1 § förordningen om statlig ersättning för flyktingmot- tagande m.m. och 2 § förordningen (1998:201) med instruktion för . Av uppräkningen i det föregående framgår bl.a. att behandling av personuppgifter i myndigheternas interna administration faller utanför lagens tillämpningsområde. Detsamma gäller verksamhet som rör den europeiska flyktingfonden samt statsbidrag till organi- sationer som främjar integration, se avsnitt 6.2.3.2. För denna be- handling gäller enbart personuppgiftslagen. Av andra stycket framgår att utlänningsdatalagen skall tillämpas såväl vid helt eller delvis automatiserad behandling av personupp- gifter som vid behandling av personuppgifter som ingår i eller är avsedda att ingå i ett register. Utlänningsdatalagen har alltså i detta avseende samma tillämpningsområde som personuppgiftsla- gen. 2 § Lagen tillämpas inte då personuppgifter behandlas med stöd av po- lisdatalagen (1998:622), lagen (2000:344) om Schengens informations- system eller rådets förordning (EG) nr 2725/2000 av 2000 om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av . Bestämmelsen – som motiverats i avsnitt 6.2.2 och 6.2.3.2 – anger vissa undantag för när utlänningsdatalagen inte är tillämplig trots att behandlingen i och för sig träffas av den beskrivning av tillämp- ningsområdet som ges i 1 §. De nämnda lagarna reglerar behandling av personuppgifter som utförs av eller polis- myndigheterna. Behandling av personuppgifter enligt Eurodacsys- temet kommer att utföras såväl av polisen som av Migrationsver- ket. Det bör noteras att all verksamhet enligt Schengenkonventio- nen inte regleras av lagen om Schengens informationssystem. Det innebär t.ex. att behandling av personuppgifter vid de s.k. Vision- konsultationerna, se avsnitt 4.1.3, regleras av utlänningsdatalagen. Lagens förhållande till personuppgiftslagen 3 § Personuppgiftslagen (1998:204) gäller vid behandling av person- uppgifter i verksamhet enligt 1 § första stycket, om inte annat följer av denna lag eller föreskrifter som har meddelats med stöd av denna lag el- ler annars av 2 § personuppgiftslagen. Bestämmelsen har behandlats i avsnitt 6.3. I paragrafen anges förhållandet mellan personuppgiftslagen och utlänningsdatalagen på så sätt att personuppgiftslagen gäller om inget annat sägs i utlänningsdatalagen eller i föreskrifter meddelade med stöd av lagen eller annars enligt 2 § personuppgiftslagen. Utlänningsdatalagen har utformats så att den endast gör vissa undantag från personuppgiftslagen och i övrigt preciserar vissa för personuppgiftsbehandlingen viktiga förhållanden. Exempelvis gäll- er personuppgiftslagens definitioner som anges i 3 § samt grund- läggande krav på behandlingen enligt 9 § också vid tillämpning av utlänningsdatalagen. Likaså gäller bl.a. personuppgiftslagens be- stämmelser om information, säkerhetsåtgärder och Datainspektio- nens befogenheter, se avsnitt 6.11 och 6.12. Hänvisningen till 2 § personuppgiftslagen innebär att från per- sonuppgiftslagen avvikande bestämmelser i lag och förordning är tillämpliga även vid behandling av personuppgifter enligt utlän- ningsdatalagen. 4 § är personuppgiftsansvarigt för Integrationsver- kets och utlandsmyndigheternas behandling av personuppgifter för än- damål som anges i 5 § första stycket 1. I övrigt är den myndighet som anges i 1 § personuppgiftsansvarig för den behandling av personuppgif- ter som myndigheten utför eller som det åligger myndigheten att utfö- ra. Bestämmelsen har behandlats i avsnitt 6.4. I paragrafen regleras vem som skall vara personuppgiftsansvarig. Innebörden av personuppgiftsansvaret framgår av personuppgifts- lagen. Enligt bestämmelsen skall , , samt polismyndigheterna vara per- sonuppgiftsansvariga för den behandling som myndigheten utför eller som det åligger myndigheten att utföra. är dessutom personuppgiftsansvarigt för ut- landsmyndigheternas behandling av personuppgifter som enligt 1 § omfattas av utlänningsdatalagens tillämpningsområde. När det gäll- er är personuppgiftsansvarigt för behandling av personuppgifter som har samband med verkets handläggning av ärenden enligt förordningen om statlig ersättning för flyktingmottagande m.m., dvs. verksamhet enligt 1 § första stycket 5. I övrigt är person- uppgiftsansvarigt för behandlingen av personuppgifter inom den egna myndigheten. När behandling av personuppgifter är tillåten 5 § Personuppgifter får behandlas om det är nödvändigt för 1.handläggning av ärenden eller en myndighets biträde i sådana ären- den, 2.kontroll av utlänning i samband med inresa och utresa samt kontroll under vistelsen i , 3.utförande av arbetsuppgifter som gäller mottagande och bosättning av asylsökande och andra utlänningar, 4.uppgiftsutlämnande som sker med stöd av lag eller förordning, följer av medlemskap i unionen eller av uppgiftsskyldig- het enligt internationell konvention som tillträtt eller av riksda- gen godkänt avtal med främmande stat eller mellanfolklig organisation, 5.återsökning av avgöranden, rättsutredningar, annan rättslig informa- tion samt information rörande förhållanden i andra länder som är ägnad att ge vägledning åt handläggning av ärenden, 6.tillsyn, kontroll, uppföljning och planering, eller 7.framställning av statistik. Personuppgifter som behandlas enligt lagen skall anses insamlade för samtliga ändamål som anges i första stycket, om inte annat angetts vid insamlingen. I bestämmelsens första stycke, som ersätter 9 § första stycket c) och 10 § personuppgiftslagen, anges för vilka ändamål personuppgifter får behandlas i verksamhet som anges i 1 § första stycket. Bestäm- melsen har motiverats utförligt i avsnitt 6.5 där det också närmare utvecklats vad som avses med varje angivet ändamål. Lagen innehåller inga särskilda bestämmelser om vilka uppgifter som får behandlas för ett visst ändamål. De angivna ändamålen ut- gör ramen för vilka uppgifter som får behandlas. Av 19 § framgår att regeringen, eller i vissa fall den myndighet regeringen bestäm- mer, får meddela föreskrifter som begränsar såväl ändamålen som de uppgifter som får behandlas för ett visst ändamål. Enligt lagen gäller dock att behandlingen alltid måste vara nödvändig för det eller de ändamål som behandlingen utförs för. Det sagda innebär att varje insamling och varje efterkommande behandling av en per- sonuppgift måste vara nödvändig för det ändamål som just den be- handlingen avser. I fråga om känsliga personuppgifter gäller sär- skilda begränsningar, se 6 §. Av andra stycket framgår att personuppgifterna skall anses in- samlade för samtliga ändamål, om inte annat anges vid insamlingen. En personuppgift som samlas in som informationsunderlag i ären- dehandläggning kan därmed senare användas för ett annat i paragrafen angivet ändamål. Dock krävs, som påtalats i det föregående, att den senare behandlingen är nödvändig för det andra ändamålet. Uppgifterna kan också behandlas för annat ändamål än som anges i första stycket under förutsättning att detta ändamål är förenligt med det för vilket uppgifterna samlades in eller, om inte ändamålen inskränkts vid insamlingen, med i vart fall något av de i första stycket nämnda ändamålen. Detta följer av 9 § första stycket d) personuppgiftslagen som gäller även vid personuppgifts- behandling enligt utlänningsdatalagen. 6 § Känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får behandlas om uppgifterna är oundgängligen nödvändiga för syftet med behandlingen. Bestämmelsen har behandlats i avsnitt 6.6. Personuppgiftslagen innehåller ett förbud mot behandling av känsliga personuppgifter om ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening samt uppgifter som rör hälsa eller sexualliv. Paragrafen gör undan- tag från förbudet genom att tillåta behandling av känsliga person- uppgifter i verksamhet enligt utlännings- och medborgarskapslag- stiftningen såsom verksamheten definieras i 1 § första stycket. Känsliga personuppgifter får behandlas för alla de ändamål som an- ges i 5 § första stycket. Dock krävs att uppgifterna är oundgängli- gen nödvändiga för syftet med behandlingen. Vad som avses med detta krav har preciserats i avsnitt 6.6. 7 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. Enligt dataskyddsdirektivet kan enskilda i vissa fall motsätta sig behandling av personuppgifter som rör honom eller henne, om det inte görs undantag i nationell lagstiftning. Av paragrafen framgår att enligt lagen tillåten behandling får utföras även om den registre- rade motsätter sig den. 8 § får föra ett automatiserat register över fingerav- tryck och fotografier (fingeravtrycksregister) som tas med stöd av 5 kap. 5 § utlänningslagen (1989:529). Registret får endast användas vid prövning av ansökningar om uppehållstillstånd där skäl som avses i 3 kap. 2 eller 3 § utlänningslagen åberopas samt i ärenden om avvisning och utvisning. Närmare föreskrifter om registret meddelas av rege- ringen. I paragrafen anges att får behandla personuppgif- ter i ett automatiserat register över de fingeravtryck och fotografier som tas med stöd av 5 kap. 5 § utlänningslagen. Bestämmelsen är inte nödvändig för att möjliggöra registerfö- ringen, eftersom denna är tillåten redan enligt 1 § och 5 §. Såsom angetts i avsnitt 6.7 är bestämmelsen i stället en inskränkning i för- hållande till 5 § första stycket 1 i det att ett mer inskränkt ändamål för registret anges, nämligen att det får användas endast vid pröv- ning av vissa ansökningar om uppehållstillstånd och i ärenden om avvisning eller utvisning. Ytterligare bestämmelser om registret meddelas av regeringen. I utredningens förslag till en förordning som utfärdas i anslutning till lagen finns dessa bestämmelser i 10 och 11 §§. 9 § Känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får inte användas som sökbegrepp vid behandling av per- sonuppgifter för ändamål som anges i 5 § första stycket 1-4. Vid behandling för ändamål som anges i 5 § första stycket 6 eller 7 får inga andra känsliga personuppgifter än sådana som avslöjar etniskt ursprung eller rör hälsa användas som sökbegrepp. Personuppgifter om lagöverträdelser m.m. som anges i 21 § person- uppgiftslagen får inte användas som sökbegrepp. Beslut om förvar en- ligt utlänningslagen (1989:529) får dock användas som sökbegrepp. Paragrafen begränsar användningen av sökbegrepp vid behandling av personuppgifter som omfattas av utlänningsdatalagens bestäm- melser. Bestämmelsen har behandlats i avsnitt 6.8. Känsliga personuppgifter får användas som sökbegrepp vid be- handling som utförs för ändamålet att ge rättslig och annan infor- mation som anges i 5 § första stycket 5. Uppgifter som avslöjar et- niskt ursprung eller rör hälsa får vidare behandlas för ändamålen tillsyn, kontroll, uppföljning och planering, 5 § första stycket 6, eller framställning av statistik, 5 § första stycket 7. I övrigt får känsliga personuppgifter inte användas som sökbegrepp. Inte heller får personuppgifter om lagöverträdelser som innefat- tar brott, domar i brottmål, straffprocessuella tvångsmedel och administrativa frihetsberövanden användas som sökbegrepp. Upp- gifter om beslut om förvar enligt utlänningslagen får dock användas som sökbegrepp. Enligt 19 § får regeringen meddela föreskrifter om ytterligare begränsningar i fråga om sökbegrepp. Sökbegränsningarna i bestämmelsen gäller naturligtvis inte vid sökning efter uppgifter i det dokument eller den handling med lö- pande text som för användaren är tillgänglig via en da- tor. Begränsningar i fråga om utlämnande av personuppgifter på medium för automatiserad behandling 10 § Personuppgifter får lämnas ut på medium för automatiserad be- handling till en institution inrättad av Europeiska unionen eller en ut- ländsk myndighet i en stat som ingår i Europeiska unionen eller som är ansluten till Europeiska ekonomiska samarbetsområdet endast om det är nödvändigt för ändamål som anges i 5 § första stycket 1, 2, 4 eller 5. Personuppgifter får lämnas ut till enskild på medium för automatise- rad behandling endast om regeringen har meddelat föreskrifter om det. Personuppgiftslagen innehåller inga bestämmelser som reglerar på vilket sätt personuppgifter får lämnas ut. I paragrafen finns emel- lertid vissa begränsningar i fråga om automatiserat utlämnande av personuppgifter. Begränsningarna har behandlats i avsnitt 6.9. Enligt paragrafen får personuppgifter lämnas ut automatiserat till en EU-institution eller en myndighet inom EU eller EES endast om det sker för vissa ändamål, nämligen ärendehandläggning, ut- länningskontroll enligt 5 kap. utlänningslagen, uppgiftsutlämnande och informationsåtersökning såsom dessa ändamål närmare definie- ras i 5 § första stycket 1, 2, 4 och 5. Någon motsvarande begränsning gäller inte för automatiserat ut- lämnande av personuppgifter till en svensk myndighet. Är övriga förutsättningar för uppgiftsutlämnande uppfyllda, kan utlämnandet ske på det sätt som den utlämnande myndigheten finner lämpligt. Enligt bestämmelsen i andra stycket är det möjligt att automati- serat lämna ut personuppgifter till enskild endast om regeringen har föreskrivit detta. 11 § För ändamål som anges i 5 § första stycket 1 får , , , och polis- myndigheterna samt utlandsmyndigheterna ha direktåtkomst till per- sonuppgifter som behandlas automatiserat av för samma ändamål. och polismyndigheternas direktåt- komst gäller även för ändamål som anges i 5 § första stycket 2. Direktåtkomsten får inte avse andra uppgifter än sådana som är oundgängligen nödvändiga för att arbetsuppgifter som ankommer på myndigheten skall kunna utföras. I 11 och 12 §§ regleras uttömmande i vilken utsträckning annan myndighet får ha direktåtkomst till personuppgifter som behandlas automatiserat av . Bestämmelserna har behandlats i avsnitt 6.10, där det också redovisas vad som avses med direktåt- komst. I 11 § första stycket regleras dels till vilka myndigheter Migra- tionsverket får lämna ut personuppgifter genom direktåtkomst, dels för vilka ändamål detta får ske. Samtliga myndigheter får ges direktåtkomst för ändamålet handläggning av ärenden enligt utlän- nings- och medborgarskapslagstiftningen eller biträde vid sådan handläggning. och polismyndigheterna får ock- så ges direktåtkomst till personuppgifter som polisen behöver för ändamålet utlänningskontroll enligt 5 kap. utlänningslagen. Direkt- åtkomst får enbart avse personuppgifter som be- handlar för ändamålet handläggning av ärende m.m. enligt 5 § för- sta stycket 1. I andra stycket görs den begränsningen att direktåtkomsten inte får avse andra uppgifter än sådana som är oundgängligen nödvändi- ga för att arbetsuppgifter som ankommer på myndigheten skall kunna utföras. Dessa arbetsuppgifter skall omfattas av de angivna ändamålen och avse verksamhet enligt utlännings- och medbor- garskapslagstiftningen såsom denna närmare preciserats i 1 § första stycket. Regeringen får enligt 19 § meddela föreskrifter som begränsar el- ler preciserar omfattningen av den tillåtna direktåtkomsten. 12 § För ändamål som anges i 5 § första stycket 5 får Utlänningsnämn- den och utlandsmyndigheterna ha direktåtkomst till personuppgifter som behandlas automatiserat av för samma ändamål. Bestämmelsen har behandlats i avsnitt 6.10. Se även kommentaren till 11 §. Enligt paragrafen får till och utlandsmyndigheter genom direktåtkomst lämna ut person- uppgifter som behandlar för ändamålet återsök- ning av avgöranden, rättsutredningar, annan rättslig information samt av information rörande förhållanden i andra länder som är ägnad att ge vägledning åt handläggning av ärenden i verksamhet enligt utlännings- och medborgarskapslagstiftningen. 13 § Behörighet för åtkomst till personuppgifter som behandlas auto- matiserat får endast ges till de personer som behöver tillgång till upp- gifterna för att kunna utföra sina arbetsuppgifter. Bestämmelsen har behandlats i avsnitt 6.10. I denna paragraf regleras i vad mån befattningshavare inom en myndighet får ges åtkomst dels till personuppgifter som behandlas av den egna myndigheten, dels till personuppgifter som annan myndighet, dvs. , behandlar men till vilka den egna myndigheten har direktåtkomst. En befattningshavares åt- komst skall alltid vara begränsad till vad denne behöver för att kunna utföra sina arbetsuppgifter i verksamhet enligt utlännings- och medborgarskapslagstiftningen. Det är den personuppgiftsan- svariga myndigheten som tilldelar behörighet. 14 § I sekretesslagen (1980:100) finns begränsningar i fråga om utläm- nande av personuppgifter som behandlas i verksamhet som anges i 1 § första stycket. Frågor om sekretess har behandlats i avsnitt 7. I paragrafen erinras om de sekretessbestämmelser som kan gälla för utlämnande av personuppgifter som behandlas enligt lagen. Överföring av personuppgifter till tredje land 15 § Personuppgifter får föras över till en stat som inte ingår i Europe- iska unionen och heller inte är ansluten till Europeiska ekonomiska samarbetsområdet (tredje land), om den registrerade samtycker till det eller om det är oundgängligen nödvändigt för ändamål som anges i 5 § första stycket 1, 2, 4 eller 5. I paragrafen görs undantag från personuppgiftslagens grundläggan- de förbud mot överföring av personuppgifter till tredje land. Be- stämmelsen har behandlats i avsnitt 6.13 och ersätter regleringen i 34 § första stycket personuppgiftslagen om sådan överföring. Enligt bestämmelsen får personuppgifter som behandlas med stöd av utlänningsdatalagen överföras till tredje land, om den regi- strerade samtycker till det eller om det är oundgängligen nödvän- digt för den överförande myndighetens handläggning eller biträde vid handläggning av ärenden, utlänningskontroll enligt 5 kap. ut- länningslagen, uppgiftsutlämnande som avses i 5 § första stycket 4 eller informationsåtersökning som avses i 5 § första stycket 5. Någon begränsning i fråga om på vilket sätt uppgifterna får över- föras är inte föreskriven. Är förutsättningarna för överföring upp- fyllda, kan den således ske elektroniskt likväl som på pappersut- skrift. Regeringen, eller i vissa fall den myndighet regeringen bestäm- mer, får enligt 19 § meddela föreskrifter som innebär begränsningar i förhållande till 15 §. 16 § Personuppgifter som behandlas automatiserat för ändamål som anges i 5 § första stycket 1-3 skall avskiljas från register, ärendehan- teringssystem eller andra automatiserat behandlade uppgiftssamlingar, som används i löpande verksamhet, då uppgifterna är nöd- vändiga för denna verksamhet. Behörighet för åtkomst till avskilda personuppgifter får endast ges till de personer som är i oundgängligt behov av uppgifterna för att kunna utföra sina arbetsuppgifter. Regeringen, eller den myndighet regeringen bestämmer, meddelar närmare föreskrifter om avskiljande av personuppgifter som behandlas av och utlandsmyndigheterna under Migrationsver- kets personuppgiftsansvar. Bestämmelsen har behandlats i avsnitt 6.15.3.2. Enligt paragrafens första stycke åläggs personuppgiftsansvarig myndighet en skyldighet att plocka bort, avskilja, personuppgifter från automatiserade uppgiftssamlingar som används i löpande verk- samhet – som gäller ärendehandläggning, utlänningskontroll enligt 5 kap. utlänningslagen samt mottagnings- och bosättningsverk- samhet – då uppgifterna inte längre behövs för denna löpande verk- samhet. På vilket sätt detta skall ske kan personuppgiftsansvariga myndigheter själva avgöra, dock att åtgärden inte får innebära att uppgifterna gallras i strid mot arkivlagens (1990:782) bestämmelser eller föreskrifter som har meddelat med stöd av den lagen. Åtkomst till de avskilda uppgifterna skall vara starkt begränsad i enlighet med vad som anges i andra stycket. Av att uppgifterna är avskilda på grund av sin inaktualitet följer att avskilda personupp- gifter inte får omfattas av sådan direktåtkomst som avses i 11 §. I tredje stycket ges regeringen rätt att bemyndiga annan myndig- het, i praktiken , att meddela föreskrifter om av- skiljande såvitt avser personuppgifter som behandlas av annan myndighet men för vars behandling verket är personuppgiftsansva- rig. 17 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag el- ler författningar som har meddelats i anslutning till denna lag. Bestämmelsen har behandlats i avsnitt 6.16. Personuppgiftslagens bestämmelse om rättelse och skadestånd gäller enbart vid överträdelser av den lagen. Genom 17 § görs be- stämmelserna tillämpliga även då uppgifter behandlas i strid mot utlänningsdatalagen. 18 § En myndighets beslut om rättelse eller om avslag på ansökan om information enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. Bestämmelsen har behandlats i avsnitt 6.17. 19 § Regeringen meddelar föreskrifter som innebär begränsningar, ut- över vad som följer av denna lag, av de ändamål för vilka personuppgif- ter får behandlas, av vilka slags personuppgifter som får behandlas, av de sökbegrepp som får användas, av vilken direktåtkomst som får före- komma och av i vilken utsträckning personuppgifter får överföras till tredje land. Regeringen får överlåta åt annan myndighet att för behandling av personuppgifter som utförs av och utlandsmyndig- heterna under personuppgiftsansvar meddela före- skrifter om sådana begränsningar som avses i första stycket och som gäller ändamål, personuppgiftsslag eller överföring till tredje land.