sou · GRB334d2 · 2004-01-01 00:00:00 — Granskningen skall således utgöra en kompensa- tion för att enskilda, på grund av den sekretess som gäller i verksamheten, inte kan utnyttja den möjlighet till skydd för den personliga integriteten som lagens regler om information och rättelse m.m. ger. Uppgiften att granska Försvarets radioanstalts behandling av personuppgifter motsvarar vad som gäller för inom polisens område. Detta innebär bl.a. att uppgiften inte förtar det övergripande tillsynsansvar som åligger Datainspek- tionen enligt personuppgiftslagen. Den granskning som skall utföras enligt 4 § är en extra integritetsskyddskontroll som, utöver Datainspektionens tillsyn, skall skydda de registrerade mot otillbörligt intrång i den personliga integriteten. skall emellertid inte vara involverad i någon löpande ärendehantering hos , och enskild skall inte kunna vända sig till nämnden med begäran om utlämnande av handlingar. (Se avsnitt 8.5) 13.3Förslag till lag om ändring i sekretesslagen (1980:100) 9 kap. 27 § I Försvarsmaktens försvarsunderrättelseverksamhet och den militära säkerhetstjänsten gäller sekretess för uppgifter om enskildas personliga och ekonomiska förhållanden. Sekretess gäller om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon honom närstående lider skada eller men. För uppgifter som förekommer i allmänna handlingar kan sekretessen längst gälla . (Se avsnitt 10.1) Viss behandling av personuppgifter inom Beslut vid regeringssammanträde . En särskild utredare skall göra en översyn av regleringen av behandling av personuppgifter i Försvarsmaktens försvarsunder- rättelseverksamhet och i den militära säkerhetstjänsten samt i Försvarets radioanstalts underrättelseverksamhet. Utredaren skall därvid kartlägga behandlingen av personuppgifter och analysera behovet av särskilda bestämmelser. Utgångspunkten är att myndigheternas verksamhet skall kunna bedrivas effektivt med rationellt datorstöd som nödvändig respekt visas för enskildas personliga integritet. Utredaren skall lämna förslag till en reglering i lag. Uppdraget skall redovisas . regleras Försvarsmaktens och Försvarets radio- anstalts personuppgiftsbehandling i förordningen (2001:703) om viss behandling av personuppgifter inom Försvarsmakten och och i personuppgiftslagen (1998:204). Förordningen trädde i kraft och gäller utöver personuppgiftslagen, vilken trädde i kraft fullt ut för automatiserad behandling av personuppgifter . Eftersom myndig- heterna behandlar en stor mängd personuppgifter som dessutom kan vara av särskilt känslig natur bör behandlingen regleras särskilt i lag i stället för i förordning (se bet. 1990/91:KU11 s. 11 och bet. 1997/98:KU18 s. 43, jfr prop. 1990/91:60 s. 58 och 1997/98:44 s. 41). Personuppgiftslagen gäller bl.a. för behandling av person- uppgifter inom Försvarsmakten och . Lagen bygger på och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, kallat dataskyddsdirektivet (EGT nr L 281, 23/11/1995, s. 31–50, CELEX nr 1995L0046). Direktivet är inte tillämpligt på sådan behandling av personuppgifter som faller utanför gemen- skapsrätten (exempelvis den som gäller allmän säkerhet, statens säkerhet eller statens verksamhet på straffrättens område). Den svenska personuppgiftslagen är dock generellt tillämplig och omfattar även sådana områden som faller utanför EG-rätten, i den mån det inte finns särreglering i andra författningar. Utgångspunkten för personuppgiftslagen är att behandling av personuppgifter är tillåten bara i de fall och på de villkor lagen anger. Personuppgiftslagen innehåller vissa grundläggande krav på hur uppgifter får behandlas. Dessa krav innebär bl.a. att personuppgifter får behandlas endast för särskilda, uttryckligt angivna och berättigade ändamål. Enligt huvudregeln får behandling av uppgifter endast ske efter samtycke från den registrerade. Från huvudregeln finns det emellertid flera undantag, t.ex. om det är nödvändigt att behandla personuppgifter för att en arbetsuppgift av allmänt intresse skall kunna utföras eller för att den personuppgiftsansvarige skall kunna fullgöra en rättslig skyldighet. Förordningen (2001:703) om viss behandling av personuppgifter inom Försvarsmakten och är tillämplig på den personuppgiftsbehandling som sker när myndigheterna, i förekommande fall, fullgör uppgifter enligt lagen (2000:130) om försvarsunderrättelseverksamhet, förordningen (2000:131) om försvarsunderrättelseverksamhet, säkerhetsskyddslagen (1996:627) och 1–3 §§ förordningen (1994:714) med instruktion för . Försvarsunderrättelseverksamhet och militär säkerhetstjänst Försvarsunderrättelseverksamhet skall bedrivas för att kartlägga yttre militära hot mot landet och till stöd för svensk utrikes-, försvars- och säkerhetspolitik. Försvarsunderrättelseverksamheten syftar till att tillgodose behovet av tidig förvarning om hot mot landet så att beredskapshöjande åtgärder hinner vidtas samt att sörja för de underrättelsebehov som uppstår av internationella verksamhet. Den militära säkerhetstjänsten i fred syftar till att tillgodose det långsiktiga säkerhetsskyddet inom Försvarsmakten. Den vidgade synen på vad som innefattas i hot mot landets säkerhet medför att högre krav ställs på försvarsunderrättelse- myndigheterna beträffande samverkan och samordning med andra myndigheter. Den militära säkerhetstjänstens uppgift är att tillvarata de säkerhetsintressen som främst berör Försvarsmakten och att bl.a. biträda polisen i dess ansvar för rikets säkerhet. Säkerhetsintressena omfattar eller kan hänföras till personal, materiel, anläggningar, information samt planering och planer i vid bemärkelse. Säkerhetshotande verksamhet kan förekomma i form av underrättelseverksamhet, sabotage, subversiv verksamhet, terrorism och kriminalitet. Den militära säkerhetstjänsten omfattar säkerhetsunderrättelsetjänst och säkerhetsskyddstjänst. Vidare är signalskyddstjänsten en säkerhetsskyddsangelägenhet. Säkerhets- underrättelsetjänstens uppgift är att klarlägga den säkerhetshotande verksamhetens omfattning, inriktning samt medel och metoder. Säkerhetsskyddet omfattar informations- och IT-säkerhet, tillträdesbegränsning, säkerhetsprövning, utbildning och kontroll. Samarbetet med andra länder och internationella organisationer är en naturlig del av försvarsunderrättelseverksamheten och säker- hetstjänsten. Ett utbyte av information är nödvändigt för att skall kunna få del av sådan information som landet behöver men som kräver resurser som saknas (jfr Regleringsbrev för avseende myndigheter underställda Försvars- departementet s. 150–155). Utredaren skall göra en översyn av regleringen av Försvarsmaktens och Försvarets radioanstalts behandling av personuppgifter. Uppdraget omfattar endast den personuppgiftsbehandling som sker när Försvarsmakten fullgör uppgifter enligt lagen (2000:130) om försvarsunderrättelseverksamhet, förordningen (2000:131) om försvarsunderrättelseverksamhet och säkerhetsskyddslagen (1996:627) och i övrigt enligt vad som anges i 4 § 1–3 förordningen (2000:555) med instruktion för Försvarsmakten samt när fullgör uppgifter enligt lagen (2000:130) om försvarsunderrättelseverksamhet, förordningen (2000:131) om försvarsunderrättelseverksamhet och 1–3 §§ förordningen (1994:714) med instruktion för . Utredaren skall kartlägga behandlingen av personuppgifter såvitt nu är i fråga och analysera behovet av särskilda bestämmelser för myndigheternas behandling av personuppgifter samt lämna förslag till sådana bestämmelser i lag. Utredaren skall därvid granska frågor som rör användning, inhämtande, utlämnande, gallring, arkivering och tillsyn. Rent allmänt har utredaren stor frihet att ta upp andra frågor som anknyter till detta område och där så bedöms vara angeläget lämna förslag på lösningar. I arbetet skall det inter- nationella inslaget i myndigheternas verksamheter beaktas. Arbetet skall bedrivas med utgångspunkten att myndigheternas verksamhet skall kunna bedrivas effektivt med rationellt datorstöd som nödvändig respekt visas för enskildas personliga integritet. Enligt regeringens mening bör särlagstiftning gälla utöver personuppgiftslagen och begränsas till att avse frågor som är specifika för de verksamheter som omfattas av lagstiftningen. Utredaren skall samråda med Försvarsmakten, , , (), Datainspektionen och . Utredaren bör även samråda med den särskilda utredare som är tillsatt för att göra en översyn av . Uppdraget skall redovisas . FRA:s dataflöde (Inflöde) Inhämtning OSINT (öppen info) Öppen information används i belysa och förklara den särskilda men separeras tydligt från denna