prop · GS03164 · 2005-05-31 00:00:00 — Regeringens proposition 2004/05:164 Regeringen överlämnar denna proposition till . Propositionen innehåller förslag till en ny lag om behandling av uppgifter i brottsbekämpande verksamhet som ersätter den nuvarande lagen (2001:85) om behandling av personuppgifter i brottsbekämpande verksamhet. Förslagen utgör en anpassning till den tekniska utvecklingen och de ökade kraven på effektivitet inom . De från integritetssynpunkt viktiga yttre ramarna för behandling av uppgifter i brottsbekämpande verksamhet slås fast i lag, däribland ändamålen med behandlingen och de begränsningar som skall gälla för användningen av uppgifter. Förslagen innebär bl.a. att får bättre möjligheter än att i sin brottsbekämpande verksamhet använda sig av information som finns i tulldatabasen. Vidare skall andra brottsbekämpande myndigheter i större utsträckning kunna få ha åtkomst till register. Lagen skall gälla i stället för personuppgiftslagen (1998:204) och innehåller hänvisningar till de bestämmelser i personuppgiftslagen som skall vara tillämpliga på brottsbekämpande verksamhet. Propositionen innehåller vidare följdändringar i annan lagstiftning. Lagförslagen föreslås träda i kraft . Förslag till riksdagsbeslut.................................................................. Förslag till lag om behandling av uppgifter i 2.2Förslag till lag om ändring av sekretesslagen (1980:100)......................................................................... 2.3Förslag till lag om ändring i lagen (2000:1219) om 2.4Förslag till lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet............ Ärendet och dess beredning............................................................. organisation och verksamhet........................................ Rättslig grund för verksamheten..................... utvecklingsarbete och samarbetsprojekt........ 5.1Övergripande rättslig reglering av behandling av 5.1.1Europeiska konventionen om skydd för de mänskliga rättigheterna och de grund- R (87) 15 .................................................. 5.1.4Europeiska unionens stadga om de 5.2Reglering av behandling av person- Lagen (2001:85) om behandling av personuppgifter i brottsbe - Lagen (2001:185) om behandling av upp - Lagen (2000:1219) om internationellt Allmänt om informationshantering................................... Befintliga informationssystem inom ............... Register och andra datasystem i den Register och andra datasystem i den fiskala 6.2.3Behandling av personuppgifter i löpande 6.3Samverkan och informationsutbyte mellan de brotts- Behovet av ny lagstiftning ................................................ Förhållandet ...............................till personuppgiftslagen Tillämpliga .............bestämmelser i personuppgiftslagen Utformningen ........................................av lagstiftningen Ansvaret för uppgifter om juridiska Behandling av ..................................................................uppgifter Tillåtna ...................ändamål för behandling av uppgifter Behandling ...........................av känsliga personuppgifter Behandling .......av uppgifter om kvarstående misstankar 8.5Behandling av uppgifter för att förhindra eller upp- täcka brottslig verksamhet ................................................ 8.5.2Behandling av personuppgifter i 8.6Behandling av uppgifter för att utreda eller beivra visst 8.7Behandling av uppgifter för internationellt tull- 8.9Uppgifter och handlingar som får behandlas i Handlingar som får behandlas i Uppgifter som får behandlas i Elektroniskt inhämtande och utlämnande av uppgifter................... Elektroniskt inhämtande av uppgifter............................... 9.2Elektroniskt utlämnande av uppgifter på medium för 10 Åtkomst till tullbrottsdatabasen....................................................... Förhållandet mellan direktåtkomst och sekretess ............. 10.3Sekretess och informationsutbyte mellan Sekretess och informationsutbyte i brottsutredningar....... 10.5Sekretess och informationsutbyte i Direktåtkomst för andra myndigheter ............................... Direktåtkomst i internationella förhållanden .................... Sökning efter känsliga personuppgifter ............................ Sökning efter icke misstänkta personer ............................ Sökning efter elektroniska handlingar .............................. Information till den registrerade Användande ........................................av uppgifter i tulldatabasen Sekretesslagen (1980:100) Lagen (2000:1219) om internationellt tullsamarbete 15.3Lagen (2001:185) om behandling av uppgifter i Ikraftträdande och övergångsbestämmelser .................................. Förslag till lag om behandling av uppgifter i Tull- verkets brottsbekämpande verksamhet ........................... 18.2Förslag till lag om ändring i sekretesslagen (1980:100)....................................................................... 18.3Förslag till lag om ändring av lagen (2000:1219) om 18.4Förslag till lag om ändring av lagen (2001:185) om behandling av uppgifter i verksamhet.......... Bilaga 1 sammanfattning av betänkande (SOU 2002:113) ............................................... Bilaga 4 Förteckning över remissinstanser........................................ Utdrag ur protokoll vid regeringssammanträde ......... Regeringen föreslår att antar regeringens förslag till 1.lag om behandling av uppgifter i brottsbekämpande verksamhet, 2.lag om ändring i sekretesslagen (1980:100), 3.lag om ändring i lagen (2000:1219) om internationellt tullsamarbete, 4.lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet. Regeringen har följande förslag till lagtext. 2.1Förslag till lag om behandling av uppgifter i brottsbekämpande verksamhet Härigenom föreskrivs följande. 1 § Denna lag gäller vid behandling av personuppgifter i den brottsbekämpande verksamheten, om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Bestämmelserna i 710 och 1926 §§ samt 27 § andra stycket gäller även vid behandling av uppgifter om juridiska personer. 2 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. 3 § I brottsbekämpande verksamhet skall det finnas en samling uppgifter och handlingar som med hjälp av automatiserad behandling används gemensamt i verksamheten (tullbrottsdatabas). Regeringen meddelar närmare föreskrifter om de register som ingår i tullbrottsdatabasen. 4 § Åtkomsten till tullbrottsdatabasen skall begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. 5 § Om inte annat anges i 6 § gäller denna lag i stället för personuppgiftslagen (1998:204). 6 § När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter som meddelats med stöd av lagen gäller personuppgiftslagens (1998:204) bestämmelser om 1.definitioner i 3 §, 2.förhållandet till offentlighetsprincipen m.m. i 8 §, 3.grundläggande krav på behandling i 9 § första stycket a, b och eh, 4.information till den registrerade i 23 och 2527 §§, 5. rättelse i 28 §, 6. säkerheten vid behandling i 3032 §§, 7.personuppgiftsombud m.m. i 36 § andra stycket och 3841 §§, 8.upplysningar till allmänheten om vissa behandlingar i 42 §, 9.tillsynsmyndighetens befogenheter i 43 §, 45 § första stycket första meningen och 47 §, och 10.skadestånd i 48 §. När personuppgifter behandlas på annat sätt än i tullbrottsdatabasen gäller även 22 § personuppgiftslagen om behandling av personnummer och samordningsnummer. 7 § Uppgifter får behandlas i brottsbekämpande verksamhet om det behövs för att 1.förhindra eller upptäcka brottslig verksamhet, 2.utreda eller beivra visst brott, eller 3.fullgöra det arbete som är skyldigt att utföra enligt lagen (2000:1219) om internationellt tullsamarbete. 8 § Uppgifter som behandlas i brottsbekämpande verksamhet enligt 7 § får även behandlas när det är nödvändigt för att tillhandahålla information som behövs i författningsreglerad brottsbekämpande verksamhet hos , polismyndigheterna, , , och . 9 § I brottsbekämpande verksamhet får uppgifter inte behandlas för några andra ändamål än de som anges i 7 och 8 §§. Uppgifter får dock lämnas ut till och regeringen samt, i den utsträckning uppgiftsskyldighet följer av lag eller förordning, till andra. 10 § är personuppgiftsansvarigt för den behandling av personuppgifter som myndigheten utför, om inte annat framgår av särskild lag eller förordning. Motsvarande ansvar gäller för behandling av uppgifter om juridiska personer. Behandling av känsliga personuppgifter 11 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv. Om uppgifter om en person behandlas på annan grund får de kompletteras med sådana uppgifter som avses i första stycket när det är absolut nödvändigt för syftet med behandlingen. Uppgifter som beskriver en persons utseende skall alltid utformas på ett objektivt sätt med respekt för människovärdet. Dessutom får uppgifter som avses i första stycket behandlas om de Prop. 2004/05:164 förekommer i en handling som kommit in till i ett ärende. Behandling av uppgifter för att förhindra eller upptäcka brottslig verksamhet 12 § För sådant ändamål som anges i 7 § 1 får sådana uppgifter behandlas som 1.kan hänföras till en person, om de behandlade uppgifterna a)ger anledning att anta att sådan verksamhet utövats eller kan komma att utövas som innefattar brott för vilket är föreskrivet fängelse eller som innefattar andra brott, om verksamheten sker systematiskt, och b)gör att personen skäligen kan misstänkas för att ha utövat eller komma att utöva verksamheten, 2.avser en person som utan att vara skäligen misstänkt kan antas ha samband med sådan verksamhet som avses i 1 a, eller 3.inte direkt kan hänföras till en person, om uppgifterna avser sådana transportmedel, varor eller hjälpmedel som kan antas ha samband med sådan verksamhet som avses i 1 a. Uppgifter som avses i första stycket 2 får bara behandlas i ett ärende som rör viss preciserad sådan verksamhet som avses i första stycket 1 a. Endast de personer som arbetar med ärendet får ha direkt tillgång till uppgifterna. 13 § För sådant ändamål som anges i 7 § 1 får uppgifter som kommit in till om passagerare, importörer, exportörer och transportörer samt varor och transportmedel behandlas för planering av kontrollverksamheten och urval av kontrollobjekt. Behandling av uppgifter för att utreda eller beivra visst brott 14 § För sådant ändamål som anges i 7 § 2 får uppgifter om den som kan misstänkas för brottet och om andra personer behandlas när det behövs för att utreda eller beivra brottet. Endast de personer som arbetar med ärendet får ha direkt tillgång till uppgifterna. Regeringen får meddela föreskrifter om att flera får ha tillgång till vissa särskilda kategorier av uppgifter. Behandling av uppgifter för internationellt tullsamarbete 15 § Utöver vad som följer av 1214 §§ får behandla uppgifter för sådant ändamål som anges i 7 § 3. Endast de personer som arbetar med tullsamarbete får ha direkt tillgång till uppgifterna. Särskilda upplysningar Prop. 16 § Uppgifter om en person som inte är misstänkt för brott skall förses med särskild upplysning om detta, om det inte på annat sätt klart framgår att personen inte är registrerad som misstänkt för brott. Kan personen inte heller skäligen misstänkas för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 12 § första stycket 1, skall upplysningen omfatta även detta. Uppgifter om en person som kan antas ha samband med brottslig verksamhet skall förses med upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak. Behandling av uppgifter om kvarstående misstankar 17 § Om en förundersökning mot en person har lagts ned på grund av bristande bevisning, får uppgifter om brottsmisstanken behandlas för andra ändamål än arkivering endast om 1.den misstänkte enligt förundersökningsledarens bedömning är skäligen misstänkt för brottet och 2.uppgifterna behövs för att förundersökningen skall kunna tas upp på 18 § Om åtal mot en person har lagts ned eller om denne genom lagakraftvunnen dom har frikänts, får uppgifter om brottsmisstanken behandlas för andra ändamål än arkivering endast 1.om förundersökningen tas upp på nytt, eller 2.för prövning av särskilt rättsmedel enligt 58 kap. . Uppgifter som får behandlas i tullbrottsdatabasen 19 § Om förutsättningarna för behandling enligt 1, 7, 8 och 1118 §§ är uppfyllda, får i tullbrottsdatabasen behandlas handlingar som kommit in till eller upprättats av i ett ärende samt följande uppgifter: 1.uppgifter om en fysisk persons identitet, arbetsplats och yrke samt adress, telefonnummer och andra liknande uppgifter som behövs för kommunikation med personen, 2.uppgifter om en juridisk persons identitet, firmatecknare, säte och verksamhet samt adress, telefonnummer och andra liknande uppgifter som behövs för kommunikation med personen, 3.upplysningar om varifrån en uppgift kommer och om uppgiftslämnarens trovärdighet, 4.de omständigheter och händelser som är orsaken till att uppgifter om en person behandlas, 5.uppgifter om särskilda fysiska kännetecken, 6.uppgifter om varor, brottshjälpmedel och transportmedel, 7.varning om att en person tidigare varit beväpnad, våldsam eller flyktbenägen, 8.ärendenummer, ärendekoder, ärendemening och andra uppgifter som beskriver ett ärende, 9.administrativa åtgärder i ett ärende, 10. uppgifter som är nödvändiga för att skall kunna fullgöra Prop. 2004/05:164 det arbete som verket är skyldigt att utföra enligt lagen (2000:1219) om 11.hänvisning till andra brottsbekämpande myndigheters databaser eller register i vilka uppgifter om en person som avses i 12 § första stycket 1 eller som är skäligen misstänkt för ett visst brott också förekommer, samt 12.upplysningar som avses i 16 §. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om de uppgifter som får behandlas i tullbrottsdatabasen. Uppgifter som behandlas enbart med stöd av 13 § får inte behandlas i tullbrottsdatabasen. 20 § Uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller som rör hälsa eller sexualliv får inte användas som sökbegrepp. Uppgifter som beskriver en persons utseende får dock användas som sökbegrepp. 21 § Namn, personnummer och samordningsnummer får användas som sökbegrepp bara om uppgifterna avser en person som misstänks för något visst brott eller för brottslig verksamhet. Första stycket gäller inte vid sökning bara i ett visst ärende eller en viss handling. Första stycket gäller inte heller vid sökning efter den som en handling kommit in från eller expedierats till i ett ärende. 22 § Vid sökning efter en handling som kommit in eller upprättats i ett ärende får endast följande uppgifter användas som sökbegrepp: 1.uppgift om från vem handlingen har kommit in eller till vem den har expedierats, 2.datum då handlingen kom in eller upprättades, 3.diarienummer eller annan beteckning som har åsatts handlingen, och 4.i korthet vad handlingen rör. 23 § På begäran av den som avser att utfärda vitesföreläggande enligt tullagen (2000:1281), skall upplysning lämnas om huruvida det i den brottsbekämpande verksamheten görs bedömningen att vite enligt 10 kap. 4 § tredje stycket tullagen inte får sättas ut. 24 § Uppgifter som är nödvändiga för att framställa rättsstatistik skall lämnas till den myndighet som ansvarar för att framställa sådan statistik. Utlämnande av uppgifter på medium för automatiserad behandling 25 § Enstaka uppgifter får lämnas ut på medium för automatiserad Regeringen får meddela föreskrifter om att utlämnande på sådant medium får ske även i andra fall. 26 § Regeringen får meddela föreskrifter om att , och i sin brottsbekämpande verksamhet får ha direktåtkomst till uppgifter i tullbrottsdatabasen. 27 § Uppgifter som behandlas automatiserat i ett ärende skall gallras senast efter det att ärendet har avslutats. Det gäller dock inte uppgifter i förundersökningar. Uppgifter som inte hör till ett ärende och som inte ingår i tullbrottsdatabasen skall gallras senast efter att de behandlades automatiserat första gången. Uppgifter som avses i 19 § första stycket 112 skall gallras senast efter utgången av det kalenderår då den sista registreringen gjordes avseende personen. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om att uppgifter trots första eller andra stycket skall bevaras. 28 § Uppgifter som behandlas enbart med stöd av 13 § skall gallras så snart de inte längre har betydelse för planeringen av kontrollverksamhet och urvalet av kontrollobjekt, dock senast efter att de behandlades automatiserat första gången. Om uppgifterna hänför sig till en viss transport, skall de dock gallras senast efter transporten. I 6 kap. 24 § tullagen (2000:1281) och 16 § lagen (1996:701) om befogenheter vid gräns mot ett annat land inom Europeiska unionen, finns bestämmelser om tillgången till och gallringen av vissa uppgifter från transportföretag. Information till den registrerade 29 § Information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) behöver inte omfatta en handling som inkommit till eller upprättats av i ett ärende, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det, skall dock informationen omfatta även uppgift i en sådan handling. Om informationen inte omfattar en handling som avses i första stycket, skall det av informationen framgå att handlingen finns. 30 § beslut om rättelse och om information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. 1.Denna lag träder i kraft , då lagen (2001:85) om behandling av personuppgifter i brottsbekämpande verksamhet skall upphöra att gälla. 2.Bestämmelser i lagen om grundläggande krav på behandling av personuppgifter samt behandling av känsliga personuppgifter skall inte börja tillämpas förrän i fråga om sådan behandling av personuppgifter som påbörjats före eller behandling som utförs för ett visst ändamål om behandling för ändamålet påbörjats före . 3.Bestämmelsen om skadestånd skall tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. I annat fall tillämpas äldre bestämmelser. 2.2Förslag till lag om ändring av sekretesslagen (1980:100) Härigenom föreskrivs att 5 kap. 1 § och 9 kap. 1 och 17 §§ sekretesslagen (1980:100) skall ha följande lydelse. 1 §1 Sekretess gäller för uppgift som hänför sig till 1.förundersökning i brottmål, 2.angelägenhet, som avser användning av tvångsmedel i sådant mål eller i annan verksamhet för att förebygga brott, 3.verksamhet som rör utredning i frågor om näringsförbud eller förbud att lämna juridiskt eller ekonomiskt biträde, 4.åklagarmyndighets, polismyndighets, , eller verksamhet i övrigt för att förebygga, uppdaga, utreda eller beivra brott, eller 5.Finansinspektionens verksamhet som rör övervakning enligt insiderstrafflagen (2000:1086), om det kan antas att syftet med beslutade eller förutsedda åtgärder motverkas eller den framtida verksamheten skadas om uppgiften röjs. För uppgift som hänför sig till För uppgift som hänför sig till (1998:622) eller som i annat fall (1998:622) eller som i annat fall verksamhet för att förebygga eller verksamhet för att förebygga eller avslöja brott mot rikets säkerhet avslöja brott mot rikets säkerhet eller förebygga terroristbrott enligt eller förebygga terroristbrott enligt 2 § lagen (2003:148) om straff för 2 § lagen (2003:148) om straff för det inte står klart att uppgiften kan det inte står klart att uppgiften kan röjas utan att syftet med beslutade röjas utan att syftet med beslutade eller förutsedda åtgärder motverkas eller förutsedda åtgärder motverkas som hänför sig till sådan som hänför sig till sådan behandling av personuppgifter vid behandling av personuppgifter vid verksamhet som avses i 7 § 1 lagen 1 Senaste lydelse 2003:651. brottsbekämpande brottsbekämpande verksamhet. Sekretess enligt första och andra styckena gäller i annan verksamhet hos myndighet för att biträda åklagarmyndighet, polismyndighet, , eller med att förebygga, uppdaga, utreda eller beivra brott samt hos tillsynsmyndighet i konkurs och inom exekutionsväsendet för uppgift som angår misstanke om brott. Utan hinder av sekretessen enligt andra stycket kan enskild få uppgift om huruvida han eller hon förekommer i Säkerhetspolisens register med anledning av den verksamhet som bedrevs med stöd av 1.personalkontrollkungörelsen (1969:446) och de tilläggsföreskrifter som utfärdats med stöd av den, 2.förordningen med vissa bestämmelser om verksamheten vid , eller 3.motsvarande äldre bestämmelser. Sekretess gäller inte för uppgift som hänför sig till sådan verksamhet hos som avses i andra stycket om uppgiften har införts i en allmän handling . I fråga om annan uppgift i allmän handling som hänför sig till sådan verksamhet som avses i andra stycket gäller sekretessen i högst . I fråga om uppgift i allmän handling i övrigt gäller sekretessen i högst . Sekretess gäller för uppgift om bestämmande av skatt eller som avser taxering eller i övrigt myndighets verksamhet, som avser bestämmande av skatt eller som bestämmande av skatt, för uppgift avser taxering eller i övrigt myndighets verksamhet som avser myndighets verksamhet som avser förande av eller uttag ur förande av eller uttag ur gäller även hos kommun eller för uppgift som har tillförts landsting för uppgift som har lämnats dit i ett ärende om sekretess gäller även hos kommun förhandsbesked i skatte- eller eller landsting för uppgift som har lämnats dit i ett ärende om förhandsbesked i skatte- eller har lämnats dit i ett ärende om 2 Senaste lydelse 2004:1348. för uppgift som har lämnats dit i ett ärende om särskild sjukförsäkringsavgift. Uppgift hos får dock lämnas ut, om det står klart att uppgiften kan röjas utan att den enskilde lider skada eller men. För uppgift i mål hos domstol gäller sekretessen endast om det kan antas att den enskilde lider skada eller men om uppgiften röjs. Detsamma gäller uppgift som med anledning av överklagande hos domstol registreras hos annan myndighet enligt 15 kap. 2 § första stycket 3 eller 4. Har uppgift i mål hos domstol erhållits från annan myndighet och är den sekretessbelagd där, gäller dock denna sekretess hos domstolen, om uppgiften saknar betydelse i målet. Uppgift hos får dock lämnas ut, om det står klart att uppgiften kan röjas utan att den enskilde lider skada eller men. I myndighets verksamhet som avser förande av eller uttag ur tulldatabasen enligt lagen (2001:185) om behandling av uppgifter i verksamhet gäller sekretess för uppgift som har tillförts databasen, om det inte står klart att uppgiften kan röjas utan att den enskilde lider skada eller men. För uppgift i mål hos domstol gäller sekretessen enligt förstafemte meningarna endast om det kan antas att den enskilde lider skada eller men om uppgiften röjs. Detsamma gäller uppgift som med anledning av överklagande hos domstol registreras hos annan myndighet enligt 15 kap. 2 § första stycket 3 eller 4. Har uppgift i mål hos domstol erhållits från annan myndighet och är den sekretessbelagd där, gäller dock denna sekretess hos domstolen, om uppgiften saknar betydelse i målet. Med skatt avses i detta kapitel skatt på inkomst och annan direkt skatt samt omsättningsskatt, tull och annan indirekt skatt.