sou · GRB340d1 · 2004-01-01 00:00:00 — 12 § För ändamål som anges i 5 § första stycket 5 får och utlandsmyndigheterna ha direktåtkomst till person- uppgifter som behandlas automatiserat av för samma ändamål. 13 § Behörighet för åtkomst till personuppgifter som behandlas automatiserat får endast ges till de personer som behöver tillgång till uppgifterna för att kunna utföra sina arbetsuppgifter. 14 § I sekretesslagen (1980:100) finns begränsningar i fråga om ut- lämnande av personuppgifter som behandlas i verksamhet som anges i 1 § första stycket. Överföring av personuppgifter till tredje land 15 § Personuppgifter får föras över till en stat som inte ingår i Europeiska unionen och heller inte är ansluten till Europeiska ekonomiska samarbetsområdet (tredje land), om den registrerade samtycker till det eller om det är oundgängligen nödvändigt för ändamål som anges i 5 § första stycket 1, 2, 4 eller 5. 16 § Personuppgifter som behandlas automatiserat för ändamål som anges i 5 § första stycket 1–3 skall avskiljas från register, ärende- hanteringssystem eller andra automatiserat behandlade uppgifts- samlingar, som används i löpande verksamhet, då uppgifterna är nödvändiga för denna verksamhet. Behörighet för åtkomst till avskilda personuppgifter får endast ges till de personer som är i oundgängligt behov av uppgifterna för att kunna utföra sina arbetsuppgifter. Regeringen, eller den myndighet regeringen bestämmer, med- delar närmare föreskrifter om avskiljande av personuppgifter som behandlas av och utlandsmyndigheterna under personuppgiftsansvar. 17 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller författningar som har meddelats i anslutning till denna lag. 18 § En myndighets beslut om rättelse eller om avslag på ansökan om information enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. 19 § Regeringen meddelar föreskrifter som innebär begränsningar, utöver vad som följer av denna lag, av de ändamål för vilka person- uppgifter får behandlas, av vilka slags personuppgifter som får behandlas, av de sökbegrepp som får användas, av vilken direkt- åtkomst som får förekomma och av i vilken utsträckning person- uppgifter får överföras till tredje land. Regeringen får överlåta åt annan myndighet att för behandling av personuppgifter som utförs av och utlandsmyn- digheterna under personuppgiftsansvar meddela föreskrifter om sådana begränsningar som avses i första stycket och som gäller ändamål, personuppgiftsslag eller överföring till tredje land. 20 § Regeringen meddelar närmare föreskrifter om säkerhetsåtgär- der till skydd för personuppgifter som behandlas. Regeringen får överlåta åt annan myndighet att meddela sådana föreskrifter för behandling av personuppgifter som utförs av Integra- tionsverket och utlandsmyndigheterna under personuppgiftsansvar. 1.Denna lag träder i kraft den . 2.Med undantag för bestämmelsen i 15 § skall lagens bestämmelser inte börja tillämpas förrän i fråga om sådan behandling av personuppgifter som påbörjats före den 24oktober 1998 eller behandling som utförs för ett visst bestämt ändamål, om behandling för ändamålet påbörjats före . 3.Bestämmelsen om skadestånd skall tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. I annat fall tillämpas äldre bestämmelser. lag om ändring i sekretesslagen (1980:100) Härigenom föreskrivs att 7 kap. 14 § sekretesslagen (1980:100)1 skall ha följande lydelse. Sekretess gäller för uppgift som rör utlänning, om det kan antas att röjande av uppgiften skulle medföra fara för att någon utsätts för övergrepp eller annat allvarligt men som föranleds av förhållandet mellan utlänningen och utländsk stat eller myndighet eller orga- nisation av utlänningar. Utöver vad som följer av första stycket gäller sekretess i verk- samhet för kontroll över utlänningar och i ärende om svenskt med- borgarskap för uppgift om enskilds personliga förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till den enskilde lider men. I verksamhet för kon- troll över utlänningar gäller sekretess också för anmälan eller annan utsaga av enskild, om det kan antas att fara uppkommer för att den som har gjort anmälan eller avgivit utsagan eller någon närstående till honom eller henne utsätts för våld eller annat allvarligt men om uppgiften röjs Beträffande beslut i ärende som avses i detta stycke gäller sekretessen dock endast för uppgifter i skälen. Utöver vad som följer av första stycket gäller sekretess hos 1.i ärende om statlig ersättning för kostnader för mottagande av flyktingar och andra skyddsbehövande som beviljats uppehålls- tillstånd och av personer som beviljats uppehållstillstånd på grund av anknytning till sådana utlänningar och 2.i verksamhet som avser medverkan till bosättning för personer som omfattas av 1, för uppgift om enskilds personliga förhållanden, om det kan antas att den enskilde eller någon närstående till den enskilde lider men om uppgiften röjs. 1 Lagen omtryckt 1992:1474 2 Senaste lydelse 2002:1124 Utöver vad som följer av första stycket gäller sekretess hos Total- och i verksamhet som avser mottagande och vidarebefordran av upplysningar m.m. om krigsfångar och andra skyddade personer som avses i rörande skydd för offren i internationella väpnade konflikter och tilläggsprotokollen till konventionerna, för uppgift om enskilds vistelseort, hälsotillstånd eller andra personliga förhål- landen, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till den enskilde lider men. Sekretess gäller, i den mån Sekretess gäller för uppgifter har godkänt avtal om som avses i första och andra detta med främmande stat eller styckena och som en myndighet mellanfolklig organisation, för fått enligt rådets förordning uppgifter som avses i första och (EG) nr 343/2003 av den 18 andra styckena och som en myn- dighet fått enligt avtalet. mekanismer för att avgöra vilken skrifterna i 14 kap. 1–3 §§ får i medlemsstat som har ansvaret för fråga om denna sekretess inte att pröva en asylansökan som en tillämpas i strid med avtalet. medborgare i tredje land har gett in i någon medlemsstat3. skrifterna i 14 kap. 1–3 §§ får i fråga om denna sekretess inte tillämpas i strid med förord- I fråga om uppgift i allmän handling gäller sekretessen i högst . Utan hinder av sekretess enligt första eller fjärde stycket eller enligt 2 kap. 1 eller 2 § får uppgifter som avses i fjärde stycket lämnas till den nationella upplysningsbyrån enligt vad som före- skrivs i 8 kap. 13 § lagen (1994:1720) om civilt försvar och förord- ningen (1996:1475) om skyldighet att lämna uppgifter m.m. om krigsfångar och andra skyddade personer. Utan hinder av sekretess enligt andra stycket får Migrationsver- ket lämna uppgift om enskilds namn, födelsedatum och adress till Svenska röda korset i angelä- genhet som gäller sådan verksam- het för återförening av splittrade 3 EGT L 050, 25.2.2003 s. 1 (Celex 32003R0343) familjer som avses i artikel 74 i tilläggsprotokoll I till Genève- konventionerna rörande skydd för offren i internationella väpnade konflik- ter eller som gäller efterforskning i fredstid av personer som har förlorat kontakten med närstå- ende på grund av krig, väpnad konflikt eller naturkatastrof. Denna lag träder i kraft den . Äldre bestämmelse gäller fortfarande i fråga om uppgifter som avses i paragrafens första och andra stycke och som en myndighet fått enligt ett av godkänt avtal med främmande stat eller mellanfolklig organisation. lag om ändring i utlänningslagen (1989:529) Härigenom föreskrivs att det i utlänningslagen (1989:529)1 införs en ny paragraf, 11 kap. 6 a §, av följande lydelse. , , och polismyndigheterna skall till varandra lämna uppgifter som rör utlännings eller annan en- skilds personliga förhållanden, om uppgifterna är nödvändiga för den mottagande myndig- hetens verksamhet enligt denna lag. Första stycket gäller även ut- landsmyndighet som efter bemyndigande av Migrations- verket handlägger ärenden om viseringar, uppehållstillstånd och arbetstillstånd. Denna lag träder i kraft den . 1 Lagen omtryckt 1994:515 lag om ändring i lagen (2001:82) om svenskt medborgarskap Härigenom föreskrivs att det i lagen (2001:82) om svenskt med- borgarskap införs en ny paragraf, 29 §, av följande lydelse. och skall till varandra lämna uppgifter som rör utlännings eller annan enskilds personliga förhållanden, om uppgifterna är nödvändiga för den mottagande myndig- hetens verksamhet enligt denna lag. Första stycket gäller även utlandsmyndighet som utreder ärenden om svenskt medborgar- skap. Denna lag träder i kraft den . Härigenom föreskrivs följande. 1 § I denna förordning ges kompletterande föreskrifter om sådan behandling av personuppgifter som omfattas av utlänningsdatalagen (0000:000). I 10 och 11 §§ finns bestämmelser om finger- avtrycksregister. Personuppgifter om vissa personkategorier m.m. 2 § För ändamål som anges i 5 § första stycket 1–3 utlänningsdata- lagenlagen (0000:000) får personuppgifter om anhöriga, kontakt- eller referenspersoner i , uppgiftslämnare och andra per- soner, som inte själva omfattas eller har omfattats av verksamhet som anges i 1 § första stycket samma lag, behandlas bara om det är oundgängligen nödvändigt. Vad som sägs i första stycket gäller även för behandling av personuppgifter om en registrerad, som omfattas eller har om- fattats av verksamhet som där sägs, i ärende eller angelägenhet som rör en annan person. 3 § För ändamål som anges i 5 § första stycket 5 utlänningsdatalagen (0000:000) får inte personuppgifter som direkt pekar ut den registrerade behandlas för återsökning av avgöranden, rättsutred- ningar och annan rättslig information. 4 § För ändamål som avses i 5 § första stycket 2 eller 3 utlännings- datalagen (0000:000) får inga andra känsliga personuppgifter som avses i 13 § personuppgiftslagen (1998:204) behandlas än sådana som avslöjar etniskt ursprung eller rör hälsa. För ändamål som anges i 5 § första stycket 5 samma lag får känsliga personuppgifter endast behandlas i löpande text. Utlämnande på medium för automatiserad behandling 5 § Personuppgifter får lämnas ut till enskild på medium för auto- matiserad behandling, om den registrerade samtycker till det eller om uppgifterna hör till ett ärende eller en angelägenhet som gäller den enskilde. Även i andra fall får personuppgifter lämnas ut till enskild på medium för automatiserad behandling, om det är nödvändigt för ändamål som anges i 5 § första stycket 1 eller 3 ut- länningsdatalagen (0000:000). 6 § får till Svenska röda korset lämna ut person- uppgifter om registrerades namn, födelsedatum och adress på medium för automatiserad behandling. 7 § , samt utlandsmyndig- heternas direktåtkomst enligt 11 § utlänningsdatalagen (0000:000) får enbart avse personuppgifter som är oundgängligen nödvändiga för att myndigheterna skall kunna handlägga eller utreda ärenden enligt utlänningslagen (1989:529) eller lagen (2001:82) om svenskt medborgarskap. direktåtkomst får enbart avse uppgifter som är oundgängligen nödvändiga för att verket skall kunna handlägga ärenden enligt förordningen (1990:927) om statlig ersättning för flyktingmottagande m.m. Direktåtkomsten enligt första och andra styckena får inte avse personuppgifter i fingeravtrycksregistret eller andra känsliga per- sonuppgifter enligt 13 § personuppgiftslagen (1998:204) än sådana som röjer den registrerades etniska ursprung. Inte heller får direkt- åtkomsten omfatta andra uppgifter om lagöverträdelser m.m. som avses i 21 § personuppgiftslagen än beslut om förvar enligt utlän- ningslagen. 8 § och polismyndigheternas direktåtkomst en- ligt 11 § utlänningsdatalagen (0000:000) till personuppgifter som behandlas av får endast avse uppgift om 2.namn och person- eller samordningsnummer, 4.nuvarande och tidigare medborgarskap, 8.individstatus (avliden, avviken, verkställd utresa eller hämt- ning, konstaterad utresa, trolig utresa, frivillig hemresa, avhyst). 11.öppna och avslutade ärenden, samt får, efter samråd med Datainspektionen, före- skriva att direktåtkomsten får avse också andra personuppgifter som är oundgängligen nödvändiga för att eller polismyndigheterna skall kunna utföra arbetsuppgifter enligt utlän- ningslagen (1989:529). Direktåtkomst till uppgifter i fingerav- trycksregistret eller till känsliga personuppgifter som anges i 13 § personuppgiftslagen (1998:204) får dock inte tillåtas. Överföring av personuppgifter till tredje land 9 § Personuppgifter som behandlas för ändamål som anges i 5 § första stycket 5 utlänningsdatalagen (0000:000) får föras över till tredje land endast om uppgifterna inte direkt pekar ut den registre- rade. får, förutom med den registrerades samtycke, föra över personuppgifter till tredje land endast om det är ound- gängligen nödvändigt för ändamål som anges i 5 § första stycket 1 samma lag. 10 § Registret får endast innehålla fingeravtryck och fotografi samt uppgifter om den registrerades namn, person- eller samordnings- nummer, födelsetid, kön, medborgarskap eller annan identifierings- uppgift. 11 § En uppgift i registret skall gallras när den registrerade blir svensk medborgare. I andra fall skall gallring ske senast efter det att uppgiften registrerades. 12 § får meddela föreskrifter om avskiljande av personuppgifter och säkerhetsåtgärder till skydd för personupp- gifter som behandlas av och utlandsmyndig- heterna under personuppgiftsansvar. För sådan behandling får även föreskriva ytterligare begräns- ningar än vad som följer av denna förordning eller av utlännings- datalagen (0000:000) om ändamål för vilka personuppgifter får behandlas och om vilka slags personuppgifter som får överföras till tredje land eller annars behandlas. Denna förordning träder i kraft den ., då förordningen (2001:720) om behandling av personuppgifter i verksamhet enligt utlännings- och medborgarskapslagstiftningen skall upphöra att gälla. förordning om ändring i förordningen (1996:1357) om statlig ersättning för hälso- och sjukvård till asylsökande Härigenom föreskrivs att det i förordningen (1996:1357) om statlig ersättning för hälso- och sjukvård till asylsökande förs in en ny paragraf, 10 a §, av följande lydelse. skall till lands- ting lämna uppgifter om utlän- ningar som är registrerade enligt lagen (1994:137) om mottagande av asylsökande m.fl. vid en förläggning inom . Uppgifterna skall avse namn, födelsedatum, dossiernummer hos , adress och, i förekommande fall, familjesam- hörighet samt tolkbehov. Denna förordning träder i kraft den. förordning om ändring i utlänningsförordningen (1989:547) Härigenom föreskrivs att det i utlänningsförordningen (1989:547)1 förs in en ny paragraf, 6 kap. 17 §, av följande lydelse. Myndighet som handlägger vise- ringsärende får vid sådan hän- vändelse som avses i artikel 17.2 i till centrala myndigheter i Schengen- stater lämna uppgifter om en utlänning eller enskilds person- liga förhållanden. Uppgifter får lämnas i följande omfattning. 1.Personuppgifter om sökande, och i förekommande fall, hans eller hennes familjemedlemmar eller referensperson (sökandes fullständig namn och eventuellt tidigare namn, födelsedatum och födelseort, kön, ursprungligt och nuvarande medborgarskap, yrke/ sysselsättning, föräldrars namn, makes eller makas fullständiga namn, födelsedatum och födelse- ort samt namn och adress på referensperson vid resmålet). 2.Uppgifter om sökandes vise- ringsansökan (den begärda vistelsens längd, syftet med vistelsen, huvudsakligt resmål, planerade datum för in- och utresa, antal inresor som begärts, 1 Förordningen omtryckt 1995:254 gränsövergång vid inresan, datum för ansökan samt vilken typ av visum ansökan avser). Uppgifter om resehandling (pass, resedokument eller lik- nande identitetshandling, num- mer och utfärdare). Denna förordning träder i kraft den. förordning om ändring i förordningen (2001:976) om utbildning, förskoleverksamhet och skolbarnomsorg för asylsökande barn m.fl. Härigenom föreskrivs att det i förordningen (2001:976) om utbild- ning, förskoleverksamhet och skolbarnomsorg för asylsökande barn m.fl. införs en ny paragraf, 10 §, av följande lydelse. skall i fråga om barn och ungdomar som avses i 1 § lämna uppgift om deras namn, födelsedatum och bostadsadress till den hemkom- mun som enligt 8 § svarar för att utbildning, förskoleverksam- het och skolbarnomsorg kommer till stånd. Denna förordning träder i kraft den . Utgångspunkten för utredningsuppdraget är att kartlägga den nu- varande behandlingen och de framtida nödvändiga behoven av att behandla personuppgifter i verksamhet enligt utlännings- och medborgarskapslagstiftningen. Utifrån ett helhetsperspektiv skall utredningen granska regelsystemet och föreslå de författningsänd- ringar och andra åtgärder som behövs för att den rättsliga reg- leringen skall vara väl anpassad till personuppgiftslagen (1998:204). En ytterligare utgångspunkt för utredningsuppdraget är att skapa enkla, tydliga och moderna regler som inte är beroende av att vissa tekniska lösningar används. Reglerna skall uppfylla de krav i data- skyddshänseende som ställs i nationell och internationell rätt. Överlappande lagstiftning – dvs. att flera olika regler är tillämpliga beträffande samma behandling av personuppgifter i en myndighets verksamhet enligt utlännings- och medborgarskapslagstiftningen – skall undvikas. Den rättsliga analysen skall vidare utgå från att myndigheterna skall kunna arbeta minst lika effektivt som och att regelverket ger möjligheter att utveckla datasystem som underlättar utbytet av information såväl mellan olika myndigheter, nationellt och interna- tionellt, som mellan enskilda och myndigheter. skall ut- redningen väga in rättssäkerhetsaspekter, främst enskildas behov av skydd för sin personliga integritet. I utredningsuppdraget ingår också att följa reformarbetet med en ny instans- och processordning i utlännings- och medborgarskaps- ärenden. Förslag till författningsändringar eller andra åtgärder skall därvid vara anpassade till den framtida nya ordningen. Slutligen skall utredningen beakta vad Utredningen om sekretess hos utlandsmyndigheterna m.m. (UD 2000:05, dir 2000:82 och SOU 2001:110) kommer fram till i frågor om sekretess och överfö- ring av uppgifter samt vid behov föreslå kompletterande författ- ningsändringar eller andra åtgärder. Direktiven i sin helhet framgår av bilaga 1. Regeringen har överlämnat en skrivelse till utredningen. Skrivel- sen är lämnad till regeringen av Svenska röda korset och gäller bl.a. utlämnande av personuppgifter från . Skrivelsen är intagen som bilaga 2 till betänkandet. Den särskilde utredaren och sekreteraren har besökt Migrations- verket. Besökets syfte har varit dels att få information om den be- handling av personuppgifter som pågår eller plane- ras i verksamhet enligt utlännings- och medborgarskapslagstift- ningen, dels att inhämta synpunkter. Den särskilde utredaren har vidare samrått med företrädare för Datainspektionen och Riksarki- vet. Sekreteraren har i kartläggningsarbetet (se avsnitt 1.1) besökt regionkontor i samt har under arbetets gång haft kontakter med företrädare för , Integra- tionsverket och . Arbetet har bedrivits i nära samråd med de förordnade experter- na. I utredningen har elva sammanträden med experterna hållits. Resultatet av utredningens arbete redovisas i detta betänkande. 2Rättslig reglering av behandling av personuppgifter Enligt 2 kap. 3 § andra stycket regeringsformen skall den enskilde medborgaren skyddas mot att hans personliga integritet kränks genom att uppgifter om honom registreras med hjälp av automatisk databehandling. Utlänningar här i riket är likställda med svenska medborgare i fråga om detta skydd. Den närmare omfattningen av skyddet skall enligt bestämmelsen anges i lag. Den lag som i första hand reglerar detta skydd är personupp- giftslagen (1998:204) som trädde i kraft . Lagen ersatte datalagen (1973:289). Personuppgiftslagen har sin utgångspunkt i och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (i fortsättningen dataskyddsdirektivet). Vidare finns inom flera områden särskilda registerförfattningar, vilka innebär en specialreglering i förhållande till personupp- giftslagen i syfte att komplettera lagen eller att helt eller delvis ersätta denna. Det kan även nämnas att det i sekretesslagen (1980:100) finns bestämmelser som skyddar den personliga integri- teten vid behandling av personuppgifter. Detta avsnitt innehåller en kortfattad beskrivning av vissa internationella överenskommelser (avsnitten 2.1 och 2.2), data- skyddsdirektivet (avsnitt 2.3) samt en redogörelse i huvuddrag för personuppgiftslagens bestämmelser (avsnitt 2.4). Vidare behandlas i korthet registerförfattningar samt den särskilda författning som reglerar behandling av personuppgifter i verksamhet enligt utlännings- och medborgarskapslagstiftningen (avsnitten 2.5 och 2.6). Rättslig reglering av behandling av personuppgifter Internationella riktlinjer har meddelats för automatisk data- behandling av personuppgifter. Bestämmelser av betydelse finns i bl.a. konvention om skydd för enskilda vid automatisk databehandling av personuppgifter (dataskydds- konventionen). Konventionens innehåll kan ses som en precisering av rätten till skydd för privatliv enligt artikel 8 i den europeiska konventionen angående skydd för de mänskliga rättigheterna och de grundläggande friheterna (Europa- konventionen). Dataskyddskonventionens syfte är att säkerställa den enskildes rätt till personlig integritet i samband med automatisk databehand- ling av personuppgifter och att förbättra förutsättningarna för ett fritt informationsflöde över gränserna. har vidare antagit ett flertal rekommendationer om dataskydd inom olika områden. Dataskyddskonventionens roll som riktmärke för automatiserad behandling av personuppgifter inom Europeiska unionen (i fort- sättningen EU) har i princip övertagits av dataskyddsdirektivet i och med att detta har införlivats i medlemsstaternas nationella lagstiftningar. Internationella riktlinjer för integritetsskydd och persondataflöde har även utarbetats inom arbete och utveckling (). tillhör de medlemsländer som åtagit sig att följa riktlinjerna i nationell lagstiftning. Vidare har ett antal internationella organisa- tioner och företag antagit egna regler om dataskydd som bygger på riktlinjer. Riktlinjerna motsvarar i princip de bestäm- melser som återfinns i dataskyddskonventionen. Direktivets principer om skydd för enskilda personers fri- och rättigheter är en precisering och förstärkning av principerna i dataskyddskon- ventionen . Syftet med direktivet är att garantera dels Rättslig reglering av behandling av personuppgifter en hög skyddsnivå när det gäller enskilda personers fri- och rättigheter med avseende på behandling av personuppgifter, dels en likvärdig skyddsnivå i alla medlemsstater, så att staterna inte skall kunna hindra det fria flödet mellan dem av personuppgifter under hänvisning till enskilda personers fri- och rättigheter. Dataskyddsdirektivet har varit direkt bindande för medlems- staterna i fråga om det resultat som skall uppnås. Det har ålegat medlemsstaterna att införliva direktivet i nationell lagstiftning men staterna har själva kunnat välja form och metod för införlivandet. Medlemsstaterna har dock inte kunnat föreskriva vare sig ett bättre eller sämre skydd för den personliga integriteten vid behandling av personuppgifter eller för det fria flödet av sådana uppgifter än vad som följer av dataskydds- direktivet. Dataskyddsdirektivet gäller enbart behandling av person- uppgifter om fysiska personer som är i livet.