sou · GRB334d1 · 2004-01-01 00:00:00 — är regeringens civila utrikes- och säkerhetspolitiska inhämtningsorgan. är vidare en uppdragstagande myndighet som kan ges särskilda uppdrag som t.ex. att med sin tekniska expertis lämna stöd för annan myndighetsverksamhet än sådan som rör yttre hot (jfr. kap. 3). Försvarets radioanstalts informationshantering i underrättelseverksamheten 6.1Rättslig reglering av behandling av personuppgifter i Försvarets radioanstalts underrättelseverksamhet Den behandling av personuppgifter hos som omfattas av utredningens uppdrag regleras i förord- ningen (2001:703) om viss behandling av personuppgifter inom Försvarsmakten och . Förordningen gäller utöver personuppgiftslagen i fråga om viss behandling av person- uppgifter hos myndigheterna som är helt eller delvis automatiserad. Detta innebär att det är personuppgiftslagens regler som bestämmer förutsättningarna för behandlingen av personuppgifter i den mån det inte finns avvikande bestämmelser i den särskilda förordningen. I förordningen finns olika allmänna bestämmelser som gäller för all behandling av personuppgifter enligt författningen, således både i Försvarsmaktens och i Försvarets radioanstalts verksamhet. Här finns bestämmelser om tillämpningsområde, personuppgiftsansvar, behandling av känsliga personuppgifter, utlämnande av uppgifter till tredje land, rättelse och skadestånd samt gallring och över- klagande. Dessa bestämmelser beskrivs närmare i avsnitt 5.1. Därutöver finns särskilda bestämmelser som gäller enbart för Försvarsmaktens respektive Försvarets radioanstalts behandling av personuppgifter. Bestämmelserna reglerar vilka register och databaser som får föras i respektive myndighets verksamhet samt under vilka förutsättningar som personuppgifter får behandlas i verksamheten. Tillämpningsområde (1–2 och 10 §§) Förordningen gäller utöver personuppgiftslagen i fråga om viss behandling hos myndigheterna som är helt eller delvis auto- matiserad. Detta innebär att det är personuppgiftslagens regler som bestämmer förutsättningarna för behandling av personuppgifter, i den mån det inte finns avvikande bestämmelser i den särskilda förordningen. Förordningen gäller för när myndigheten fullgör uppgifter enligt lagen (2000:130) om försvarsunderrättelse- verksamhet och förordningen (2000:131) om försvarsunder- rättelseverksamhet samt enligt 1–3 §§ förordningen (1994:714) med instruktion för (se avsnitt 3.2). Försvarets radioanstalts informationshantering i underrättelseverksamheten Försvarets radioanstalts databaser (10–12 §§) I förordningen anges, utöver de allmänna bestämmelserna, att skall ha vissa särskilda databaser; källdatabas, styrdatabas, analysdatabas och underrättelsedatabas. Databaserna har enligt förordningen till ändamål att möjliggöra den bearbetning av information som behövs för att myndigheten skall kunna fullgöra sina uppgifter. En källdatabas får endast innehålla obearbetat och automatiskt bearbetat material inhämtat genom signalspaning och från öppna källor. En styrdatabas får endast innehålla långsiktiga inhämtnings- direktiv eller kortsiktig spaningsinriktning. En analysdatabas får endast innehålla analysresultat samt bearbetnings- och rapport- underlag, och en underrättelsedatabas får endast innehålla färdiga rapporter. Det anges särskilt att Försvarets radioanstalts databaser får inne- hålla personuppgifter endast om det är nödvändigt för att myndig- heten skall kunna fullgöra sina uppgifter enligt ovan nämnda författningar. 6.2Behandling av personuppgifter i Försvarets radioanstalts underrättelseverksamhet Signalspaning sker genom att man med mottagarsystem och andra elektroniska hjälp- medel registrerar telesändningar och signaler för att hämta in information som kan användas i underrättelseverksamheten. Signalerna kan komma från kommunikation genom tal, telegrafi, data och fjärrskrift eller ha andra funktioner i samband med radar, navigering eller överföring av mätvärden. hämtar också in underrättelser från öppna källor, såsom t.ex. Internet. Den information som härigenom erhåller kan omfatta allt från det utrikes- och försvarspolitiska området till detaljuppgifter om t.ex. enskilda militära förband eller vapensystem. I underrättelseverksamheten ingår också rapportering av underrättelser som till viss del innehåller personuppgifter. Det rör sig härvid om uppgifter om personer som är av intresse för ur utrikes-, försvars- eller säkerhetspolitiskt hänseende. För att på ett rationellt sätt kunna hantera denna mycket omfattande och komplexa informationsmängd sker bearbetning och analys med hjälp datorer. All behandling av personuppgifter i Försvarets radioanstalts informationshantering i underrättelseverksamheten Försvarets radioanstalts underrättelseverksamhet sker datoriserat. Myndigheten för inga register och behandling sker heller inte i fristående persondatorer. 6.3System för automatiserad behandling av personuppgifter m.m. De personuppgifter i Försvarets radioanstalts underrättelseverk- samhet som hämtats in genom signalspaning och från öppna källor lagras i elektronisk form i olika uppgiftssamlingar (databaser). Uppgifterna är sedan gemensamt tillgängliga för en eller flera handläggare inom myndighetens underrättelseverksamhet. De olika uppgiftssamlingarna är inte fysiskt skilda från varandra på så sätt att de endast är tillgängliga via särskilda datorer. Avgörande för vilken databas en uppgift tillhör är i stället tillvägagångssättet för att ta del av informationen. Tillgång till den information som finns lagrad i de olika uppgiftssamlingarna erhålls via access som är speciell för varje enskild databas. Den underrättelseinformation och andra uppgifter som finns i den enskilda databasen kan hand- läggaren få tillgång till enligt de särskilda kriterier som gäller för respektive databas, med den begränsning som handläggarens behörighet medger. Tillgången till uppgifter i Försvarets radioanstalts olika databaser är reglerad genom ett särskilt behörighetssystem med ett flertal nivåer. Vilken åtkomst varje enskild handläggare har till uppgifter i de olika databaserna beror på vilken grupp denne tillhör i organisationen. Försvarets radioanstalts system för behandling av person- uppgifter i sin underrättelseverksamhet är helt anpassat till underrättelseprocessen. Här finns särskilda uppgiftssamlingar till stöd för alla väsentliga delar i underrättelseprocessen, såväl för inriktning och inhämtning som för bearbetning och analys samt delgivning. För inriktning av myndighetens underrättelse- verksamhet används Urvalsdatabasen. Information som hämtas in lagras i Källdatabasen eller Databasen för öppna källor. Bearbetning och analys sker i Analysdatabasen och underrättelserapporterna som är färdiga för delgivning lagras i Rapportdatabasen. Försvarets radioanstalts underrättelseproduktion illustreras av bilaga 2. Försvarets radioanstalts informationshantering i underrättelseverksamheten 6.3.1Urvalsdatabasen – planering och inriktning Urvalsdatabasen består av en samling uppgifter som används för planering och inriktning av underrättelseverksamheten. bedriver som tidigare nämnts signalspaning och under- rättelseverksamhet i övrigt enligt den inriktning som regeringen, Försvarsmakten och övriga uppdragsgivare anger. Underrättelse- verksamheten styrs härvid främst genom riktlinjer och anvisningar från regeringen och de uppgifter som Försvarsmakten ger myndig- heten. Därutöver deltar i ett internationellt samarbete på försvarsunderrättelsetjänstens område. Utöver de riktlinjer som erhåller i form av t.ex. statsmakternas försvarsbeslut och regleringsbrev bidrar uppdragsgivarna och partners även med mer detaljerad information för planering och inriktning av myndighetens underrättelseverk- samhet. Informationen som på så sätt kommer in till myndigheten består av meddelanden som tas emot av berörd personal vid . Denna information innehåller uppgifter som bedömts vara nödvändiga för pågående uppdrag och för framtida behov av underrättelseinhämtning. Underrättelseavdelningen sammanställer och överför sedan informationen till lämplig uppgiftssamling i Försvarets radio- anstalts system av databaser, t.ex. Urvalsdatabasen. I Urvalsdatabasen, som var benämnd tele- och adressregistret, behandlas främst sökord i form av olika person- uppgifter, såsom t.ex. namn. Den information som lagras i Urvals- databasen används för inriktning på kort och på lång sikt av Försvarets radioanstalts underrättelseverksamhet. Uppgifterna i databasen används i underrättelseverksamheten vid sökning genom signalspaning och i öppna källor. Spaning sker även efter vissa tekniska parametrar, vilka även de återfinns i Urvalsdatabasen. Med parametrar avses såväl som automatiska frekvenser, e- postadresser och telefonnummer. Urvalsinformationen i urvalsdatabasen benämns som antingen långsiktiga inhämtningsdirektiv eller kortsiktig spaningsinriktning. Långsiktig inriktning är på årsbasis. Den kortsiktiga inriktningen utformas via en löpande dialog mellan och dess uppdragsgivare, i första hand regeringen och Försvarsmakten. har därutöver en särskild inriktning för som är koncentrerad till ett särskilt problemområde. Försvarets radioanstalts informationshantering i underrättelseverksamheten 6.3.2Källdatabasen – inhämtning genom signalspaning Källdatabasen är den primära databasen för lagring av den informa- tion som hämtar in i sin underrättelseverk- samhet. Ändamålet med databasen är att underlätta tillgången till och behandlingen av den information som myndigheten hämtar in genom signalspaning. Källdatabasen innehåller endast hemlig information i form av signalspaningsmaterial. Inhämtning sker såväl utan urval som enligt särskilda sökkriterier. Ofta sker inget urval vid inhämtning genom signal- spaning, varför databasen tillförs stora mängder obearbetad information. Källdatabasen är på så sätt en spegling av förekommande signaler. Det inhämtade materialet kan vara såväl krypterat som avfattat på ett främmande språk. vet således inte på detta stadium i underrättelse- processen vilken information uppgifterna innehåller. genomför också signalspaning enligt de särskilt utvalda sökkriterier som återfinns i Urvalsdatabasen. Sökning sker då efter dels tekniska parametrar, dels särskilda sökord. Med tekniska parametrar avses t.ex. frekvenser. De särskilda sökorden är t.ex. e-postadresser och telefonnummer. Källdatabasen är en mycket omfattande databas. Till denna förs ständigt nya uppgifter med den konsekvensen att äldre information i princip överlagras när kapacitetstaket nåtts. Lagringstiden varierar starkt. Merparten av data lagras , men det finns också information som kan behöva lagras . Källdatabasen innehåller, om än till mindre del, personuppgifter som kan eftersökas. Sökorden som används kan då vara t.ex. namn på personer, adresser eller personnummer. I sakens natur ligger att även personuppgifter som rör politiska åsikter, etniskt ursprung och andra känsliga personuppgifter kan förekomma. Behandling av känsliga personuppgifter är en förutsättning för att skall kunna utföra sitt uppdrag som leverantör av underrättelser. Sådan känslig information är inte intressant i sig men kan i kombination med andra uppgifter vara av största betydelse för rapporteringen. 6.3.3Databasen för öppna källor – inhämtning Till Försvarets radioanstalts uppgifter hör att ha en övergripande bevakning av vad som sker i omvärlden och det som kan påverka Försvarets radioanstalts informationshantering i underrättelseverksamheten i utrikes-, försvars- och säkerhetspolitiskt hänseende. Detta görs t.ex. genom prenumeration på utländska tidningar, sökning av information på Internet eller helt enkelt genom inhämtning av uppgifter från olika webbsidor. Internet är således en viktig källa för information och inhämtning sker numera helt automatiskt. De uppgifter som samlats in från sådana öppna källor lagras regelmässigt i Databasen för öppna källor. I databasen kan myndighetens handläggare i underrättelseverksamheten söka information genom användandet av särskilda sökord. Dessa sökord utgörs antingen av de urvalskriterier som finns i Urvalsdatabasen eller är handläggarens egna. Om uppgifterna bedöms kunna vara av intresse för underrättelseverksamheten förs uppgifterna över till Analysdatabasen för vidare bearbetning och analys. Databasen för öppna källor innehåller personuppgifter, avseende framför allt utländska men även svenska medborgare, samt uppgifter med anknytning till vissa personer. Detta är i stor utsträckning samma uppgifter som återfinns i Urvalsdatabasen i form av sökord och andra urvalskriterier. Personuppgifterna används som sökord och fungerar således som ingång till andra uppgifter om personer som är intressanta i underrättelse- verksamheten. inhämtas ett mycket stort antal personuppgifter från öppna källor. Det är emellertid endast en bråkdel av denna information som sparas för vidare bearbetning innan informa- tionen, på grund av att kapacitetstaket i Databasen för öppna källor nåtts, överlagras av ny information och på så sätt försvinner. Det är vidare ytterst få av de uppgifter som lagras i databasen som är att betrakta som känsliga i personuppgiftslagens mening. För är det av stor betydelse med en databas enbart för information hänförlig till öppna källor. har en allt större mängd personinformation kommit att samlas in just från öppna källor. Denna form för insamling av underrättelseinformation beräknas också öka kraftigt . Vidare är den information som samlas in via öppna källor inte hemlig innan den har överförts till Analysdatabasen för vidare bearbetning, till skillnad från signalspaningsmaterial som i princip är hemligt redan vid själva inhämtningen. Såväl med hänsyn till den stora informationsmängden som till sekretess är det således en fördel med en särskild databas för öppna källor. Försvarets radioanstalts informationshantering i underrättelseverksamheten 6.3.4Analysdatabasen – bearbetning och analys I Analysdatabasen sker analys och annan bearbetning, såsom dekryptering och översättning, av den information som hämtat in och lagrat i Källdatabasen samt Databasen för öppna källor. Bearbetning går ut på att göra materialet läsbart och hanterbart för analys. I Analysdatabasen mellanlagras också arbetsmaterialet, innan det färdigställs till underrättelserapporter och lagras i Rapportdatabasen. I Analysdatabasen görs bedömningen av om skall arbeta vidare med materialet eller om det skall sållas bort. I databasen behandlas både hemlig och öppen information. Med öppen information avses i princip uppgifter som tillförts verk- samheten på annat sätt än genom signalspaning. Den öppna informationen samlas som tidigare nämnts i första hand in genom automatiska sökningar på Internet och lagras inledningsvis i Databasen för öppna källor. Den information som bedöms vara av intresse för underrättelseverksamheten överförs sedan från Databasen för öppna källor till Analysdatabasen där den blir hemlig, men där ursprunget blir tydligt spårbart. Resultatet av arbetet i Analysdatabasen kan komma att levereras från om slutprodukten är av godkänd kvalitet. Det sker i så fall i form av rapporter. Dessa rapporter lagras i Rapportdatabasen. Rapportdatabasen innehåller endast Försvarets radioanstalts under- rättelserapporter. I rapporterna finns de underrättelser som myndighetens uppdragsgivare erhåller. Av varje rapport framgår det ämne rapporten behandlar och den uppdragsgivare som skall ha rapporten. I databasen kan rapporter eftersökas genom namn på uppdragsgivare, datum på rapporten eller det ämne rapporten behandlar. På så sätt liknar databasen ett register. I de slutliga underrättelserapporterna har all ovidkommande information sållats bort. I rapporterna presenteras enbart allt det som bedöms vara väsentligt för Försvarets radioanstalts uppdrags- givare. lämnar även ut uppgifter inom ramen för det internationella underrättelsesamarbete som myndig- heten deltar i. Försvarets radioanstalts informationshantering i underrättelseverksamheten levererar endast färdiga rapporter. Rapporterna kan delges myndighetens uppdragsgivare och andra behöriga mottagare via datorsamband. Fram tills har emellertid av sekretesskäl huvuddelen av rapporterna delgivits i pappersform. kommer rapportdatabasen att göras tillgänglig för vissa mottagare av rapporter via direktåtkomst med särskilda begränsningar. Härigenom kommer allt fler rapporter att överlämnas i elektronisk form.