prop · GS03164 · 2005-05-31 00:00:00 — När uppgifter behandlas i brottsutredningar utan att förundersökning har inletts, skall de gallras senast efter att ärendet avslutades. Uppgifter som behandlas för att skall kunna fullgöra internationella åtaganden skall gallras när uppgifterna inte längre behövs för sitt ändamål. För elektroniska handlingar i andra ärenden än förundersökningar skall en gallringstid efter att det aktuella ärendet avslutades gälla, oavsett för vilka ändamål handlingarna behandlas. Uppgifter som inte ingår i tullbrottsdatabasen och som behandlas automatiserat i ett ärende, t.ex. vid ordbehandling eller e-posthantering, skall gallras senast efter det att ärendet avslutades. Uppgifter som inte kan hänföras till ett särskilt ärende skall i stället gallras senast efter att de behandlades automatiserat första gången. Regeringen eller skall få meddela föreskrifter om att uppgifter och handlingar, oavsett om behandling sker i tullbrottsdatabasen eller inte, skall få gallras eller bevaras. Uppgifter och handlingar i förundersökningar behöver av olika skäl vara tillgängliga under en mycket och någon tidsgräns för gallring anges därför inte. Gallring skall i stället utföras i enlighet med bestämmelserna i arkivlagen, oavsett om uppgifterna och handlingarna behandlas i tullbrottsdatabasen eller inte. Uppgifter om kvarstående misstankar Uppgifter och handlingar i förundersökningar är enligt vårt förslag undantagna från lagstiftningens gallringsregler. För att undvika den risk som kan finnas att sådana uppgifter utnyttjas som ett särskilt misstankeregister vid sidan av det som förs av , bör det finnas begränsande bestämmelser för behandlingen. Om en förundersökning har lagts ned på grund av bristande bevisning skall uppgifter och handlingar i förundersökningen få behandlas för andra ändamål än lagring endast om det behövs för att förundersökningen skall kunna tas upp på nytt eller om uppgifterna och handlingarna behövs i en ny förundersökning. Det skall alltså inte vara fritt att utnyttja informationen i nedlagda förundersökningar där misstankar kvarstår. Motsvarande skall gälla om ett åtal har lagts ned eller om den misstänkte genom en lagakraftvunnen dom har frikänts. Uppgifter och handlingar i förundersökningen skall då få behandlas för andra ändamål än lagring endast om det behövs för att förundersökningen skall kunna tas upp på nytt, om uppgifterna och handlingarna behövs i en ny förundersökning eller för prövning av särskilt rättsmedel enligt 58 kap. . Personuppgiftslagens bestämmelser om information som skall lämnas självmant till den registrerade när uppgifter har samlats in från honom eller henne själv och om information som skall lämnas efter ansökan av den registrerade, skall i huvudsak tillämpas vid behandling av personuppgifter i brottsbekämpande verksamhet. Information om elektroniska handlingar i ett ärende, som behandlas i tullbrottsdatabasen och som den enskilde har tagit del av, behöver inte omfatta annat än uppgiften om att handlingarna behandlas i databasen. Om den enskilde begär det skall dock informationen omfatta även de handlingar som behandlas. Personuppgiftslagens bestämmelser om rättelse av personuppgifter skall tillämpas på motsvarande sätt vid behandling av personuppgifter i brottsbekämpande verksamhet. Detsamma gäller bestämmelserna i personuppgiftslagen om skadestånd. beslut om rättelse och om information som skall lämnas efter begäran av en registrerad skall kunna överklagas hos allmän förvaltningsdomstol. Prövningstillstånd skall krävas vid överklagande till kammarrätt. Användning av TDS i brottsbekämpande verksamhet I brottsbekämpande verksamhet finns det ett mycket stort behov av att kunna använda uppgifter om import, export och annan handel m.m. i Tulldatasystemet (TDS) och andra fiskala register som ingår i den tulldatabas som använder för icke Dessa fiskala register innehåller till helt övervägande del uppgifter om juridiska personer. som kan förknippas med användningen av fiskal information i brottsbekämpande verksamhet är bl.a. av den anledningen förhållandevis små i verksamhet. Enligt vår uppfattning bör få använda sig av moderna elektroniska hjälpmedel för att kunna komma åt informationen i fiskala register, i stället för att behöva vända sig till de fiskala enheterna. bör därför i sin brottsbekämpande verksamhet få ha direktåtkomst till uppgifter i TDS och andra fiskala system. underrättelseverksamhet skall direktåtkomst till de fiskala systemen i tulldatabasen begränsas till de fall då åtkomsten behövs för att bekämpa allvarlig brottslig verksamhet. Av integritetsskäl bör emellertid vissa begränsningar gälla för behandlingen av uppgifter i fiskala register i brottsbekämpande Direktåtkomst till de fiskala systemen i tulldatabasen skall enligt vårt förslag få användas endast för informationssökning avseende en viss person eller ett visst objekt samt för spärrläggning och liknande åtgärder i syfte att identifiera kontrollobjekt när det är påkallat i ett Det skall med andra ord inte vara tillåtet att med hjälp av urvalssystem fritt söka efter information i fiskala register för att ta fram Vid spärrläggning e.d. skall inte heller uppgifter om fysiska personers identitet eller bosättning få användas. Förslag till lag om behandling av uppgifter i brottsbekämpande verksamhet Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser 1 § Denna lag gäller vid behandling av personuppgifter i brottsbekämpande verksamhet, om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Bestämmelserna i 57 och 10 § samt 2 kap. gäller även vid behandling av uppgifter om juridiska personer. I 2 kap. finns särskilda bestämmelser om behandling av uppgifter i en tullbrottsdatabas. 2 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig det. 3 § Om inte annat anges i 4 § eller 3 kap. gäller denna lag i stället för personuppgiftslagen (1998:204). 4 § När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regleras i lagen gäller personuppgiftslagens (1998:204) bestämmelser om 1.definitioner i 3 §, 2.förhållandet till offentlighetsprincipen m.m. i 8 §, 3.grundläggande krav på behandling i 9 § med undantag för vad som sägs i första stycket i och tredje stycket, 4.säkerheten vid behandling i 3032 §§, 5.överföring av personuppgifter till tredje land i 3335 §§, 6.personuppgiftsombud, m.m. i 36 § andra stycket och 3841 §§, 7.upplysningar till allmänheten om vissa behandlingar i 42 §, 8.tillsynsmyndighetens befogenheter i 43 och 47 §§, och 9.straff i 49 §. När personuppgifter behandlas på annat sätt än i tullbrottsdatabasen enligt 2 kap. gäller även 22 § personuppgiftslagen. 5 § Uppgifter får behandlas i brottsbekämpande verksamhet om det behövs för att 1.förhindra eller upptäcka brottslig verksamhet som innefattar brott som enligt lag eller förordning har befogenhet att ingripa mot, 2.utreda eller beivra brott som avses i 1, 3.fullgöra det arbete som åligger enligt lagen (2000:1219) om internationellt tullsamarbete, eller 4.planera, följa upp och utvärdera verksamheten. 6 § Uppgifter får behandlas i brottsbekämpande verksamhet för tillhandahållande av information som behövs i författningsreglerad brottsbekämpande verksamhet hos andra myndigheter än . 7 § är personuppgiftsansvarigt för den behandling av personuppgifter som verket utför eller som det åligger verket att utföra, om inte annat framgår av särskild lag eller förordning. Motsvarande ansvar gäller för behandling av uppgifter om juridiska personer. Behandling av känsliga personuppgifter 8 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv. Om uppgifter om en person behandlas på annan grund får de kompletteras med sådana uppgifter som avses i första stycket när det är oundgängligen nödvändigt för syftet med behandlingen. När personuppgifter behandlas i tullbrottsdatabasen gäller även bestämmelserna i 2 kap. 7 §. Behandling av uppgifter om personer som inte är misstänkta för brott 9 § Uppgifter om en person som det inte finns någon misstanke om brott mot får behandlas endast om det genom särskild upplysning eller på annat sätt klart framgår att personen inte är misstänkt för brott. Uppgifter om att en person kan antas ha samband med brottslig verksamhet skall dessutom förses med upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak. När personuppgifter behandlas i tullbrottsdatabasen gäller i stället bestämmelserna i 2 kap. 24 och 6 §§. 10 § Uppgifter som behandlas automatiserat i ett ärende skall rensas eller gallras senast efter det att ärendet har avslutats. inte kan hänföras till ett särskilt ärende skall i stället rensas eller gallras senast efter att de behandlades automatiserat första gången. Vad som anges i första stycket gäller inte uppgifter i förundersökningar och hindrar inte heller att regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att andra uppgifter skall gallras eller bevaras. När personuppgifter behandlas i tullbrottsdatabasen gäller i stället bestämmelserna i 2 kap. 1417 §§. 1 § I brottsbekämpande verksamhet skall det finnas en samling uppgifter och handlingar som med hjälp av automatiserad behandling används gemensamt i verksamheten för de i 1 kap. 5 § angivna ändamålen (tullbrottsdatabas). Personer om vilka uppgifter får behandlas i databasen 2 § För att förhindra eller upptäcka brottslig verksamhet som innefattar brott för vilket är föreskrivet fängelse får behandla uppgifter om personer som kan antas ha samband med sådan misstänkt brottslig verksamhet. Uppgifter om en fysisk person som inte misstänks bedriva brottslig verksamhet skall förses med upplysning om att sådan misstanke saknas. Uppgifter om en fysisk person som misstänks bedriva brottslig verksamhet som endast innefattar brott för vilket är föreskrivet lindrigare straff än som anges i första stycket skall förses med upplysning om att misstanke endast avser sådan brottslig verksamhet. Uppgifter om en fysisk person skall förses med upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak. 3 § får behandla uppgifter om personer som förekommer i ett ärende om utredning eller beivrande av brott. Uppgifter om en fysisk person som inte är misstänkt för brott skall förses med upplysning om att sådan misstanke saknas. Någon upplysning behövs dock inte om det av sammanhanget klart framgår varför uppgifterna behandlas. 4 § får, utöver vad som anges i 2 och 3 §§, behandla uppgifter om personer om det är nödvändigt för att fullgöra det arbete som åligger enligt lagen (2000:1219) om internationellt tullsamarbete. Uppgifter om personer skall behandlas på ett sådant sätt att det klart framgår om behandlingen sker med stöd av 2, 3 eller 4 §. Uppgifter och handlingar som får behandlas i databasen Följande uppgifter får behandlas i databasen om förutsättningarna för behandling enligt 24 §§ är uppfyllda: 1.uppgifter om en fysisk persons identitet, arbetsplats och yrke samt adress, telefonnummer och andra liknande uppgifter som behövs för kommunikation med personen, 2.uppgifter om en juridisk persons identitet, firmatecknare, säte och verksamhet samt adress, telefonnummer och andra liknande uppgifter som behövs för kommunikation med personen, 3.upplysningar om varifrån en uppgift kommer och om uppgiftslämnarens trovärdighet, 4.de omständigheter och händelser som är orsaken till att uppgifter om en person behandlas, 5.uppgifter om särskilda fysiska kännetecken, 6.uppgifter om varor, brottshjälpmedel och transportmedel, 7.varning om att en person tidigare varit beväpnad, våldsam eller flyktbenägen, 8.ärendenummer, ärendekoder, ärendemening och andra uppgifter som beskriver ett ärende, 9.händelser och åtgärder i ett ärende, 10.uppgifter som är nödvändiga för att skall kunna fullgöra det arbete som åligger verket enligt lagen (2000:1219) om internationellt tullsamarbete, samt 11.hänvisning till andra brottsbekämpande myndigheters databaser eller register i vilka uppgifter om en person som avses i 24 §§ också förekommer. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om vilka uppgifter som får behandlas i databasen enligt första stycket. 7 § En handling som har kommit in till eller som upprättas av i ett ärende får behandlas i databasen. I en handling som kommit in till får känsliga personuppgifter behandlas utan den begränsning som anges i 1 kap. 8 §. Utlämnande av uppgifter på medium för automatiserad behandling 8 § Uppgifter och handlingar i databasen får lämnas ut på medium för automatiserad behandling till annan än en svensk myndighet endast om regeringen har meddelat föreskrifter om det eller om det behövs för att skall kunna fullgöra det arbete som åligger verket enligt lagen (2000:1219) om internationellt tullsamarbete. För utlämnande av uppgifter och handlingar genom direktåtkomst gäller bestämmelserna i 9 och 10 §§. 9 § , polismyndigheterna, , , skattemyndigheterna och får i den brottsbekämpande verksamheten ha direktåtkomst till uppgifter som avses i 6 § om personer som anges i 2 och 3 §§. Riksåklagaren, åklagarmyndigheterna och får ha direktåtkomst till uppgifter och handlingar som avses i 6 och 7 §§ om personer som anges i 3 §. Regeringen meddelar närmare föreskrifter om omfattningen av direktåtkomsten. 10 § En utländsk myndighet får ha direktåtkomst till uppgifter som avses i 6 § om personer som anges i 4 § om regeringen har meddelat föreskrifter om det eller om det är nödvändigt för att skall kunna fullgöra det arbete som åligger verket enligt lagen (2000:1219) om internationellt tullsamarbete. 11 § Vid sökning efter uppgifter som avses i 6 § får uppgifter om ras eller etniskt ursprung, politisk åsikt, religiös eller filosofisk övertygelse, medlemskap i fackförening, hälsa eller sexualliv användas som sökbegrepp endast om det är oundgängligen nödvändigt för syftet med behandlingen. 12 § Vid sökning efter en handling som avses i 7 § får endast följande uppgifter användas som sökbegrepp: 1.namn samt person- eller samordningsnummer, 2.datum då handlingen kom in eller upprättades, 3.diarienummer eller annan beteckning som har åsatts handlingen, 4.från vem handlingen har kommit in eller till vem den har expedierats, och 5.i korthet vad handlingen rör. 13 § Vad som anges i 11 och 12 §§ hindrar inte att regeringen meddelar föreskrifter om att andra sökbegrepp skall vara tillåtna efter att uppgifterna eller handlingarna har överlämnats till en arkivmyndighet. 14 § Uppgifter som avses i 6 § om 1.en person som anges i 2 § skall gallras senast efter utgången av det kalenderår då den sista registreringen gjordes av en uppgift om att personen kan antas ha samband med misstänkt brottslig verksamhet, 2.en person som anges i 3 § skall gallras senast efter utgången av det kalenderår då ärendet avslutades, 3.en person som anges i 4 § skall gallras när uppgifterna inte längre behövs för sitt ändamål. Handlingar som avses i 7 § skall gallras senast efter utgången av det kalenderår då ärendet avslutades. Vad som anges i 14 och 15 §§ gäller inte uppgifter och handlingar i 17 § Vad som anges i 14 och 15 §§ hindrar inte att regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att uppgifter och handlingar skall gallras eller bevaras. 3 kap. Enskildas rättigheter Information till den registrerade 1 § Vid tillämpningen av denna lag gäller bestämmelserna om information till den registrerade i 23 och 2527 §§ personuppgiftslagen (1998:204), med den begränsning som anges i 2 §. 2 § Information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) behöver inte omfatta uppgift i en handling som avses i 2 kap. 7 §, om den enskilde har tagit del av handlingens innehåll. Om den enskilde begär det skall dock informationen omfatta även uppgift i en sådan handling. Om informationen inte innehåller en handling som avses i första stycket, skall det av informationen framgå att handlingen behandlas i databasen. 3 § Bestämmelserna i personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag eller anslutande författningar. 4 § beslut om rättelse och om information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) får överklagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. Denna lag träder i kraft , då lagen (2001:85) om behandling av personuppgifter i brottsbekämpande verksamhet skall upphöra att gälla. Bestämmelser i lagen om grundläggande krav på behandling av personuppgifter samt behandling av känsliga personuppgifter skall inte börja tillämpas förrän i fråga om sådan behandling av personuppgifter som påbörjats före eller behandling som utförs för ett visst ändamål om behandling för ändamålet påbörjats före . Bestämmelsen om skadestånd skall tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. I annat fall tillämpas äldre bestämmelser. Förslag till lag om ändring i sekretesslagen (1980:100) Härigenom föreskrivs att 5 kap. 1 § och 9 kap. 17 § sekretesslagen (1980:100) skall ha följande lydelse. Sekretess gäller för uppgift som hänför sig till 1.förundersökning i brottmål, 2.angelägenhet, som avser användning av tvångsmedel i sådant mål eller i annan verksamhet för att förebygga brott, 3.verksamhet som rör utredning i frågor om näringsförbud, 4.åklagarmyndighets, polismyndighets, skattemyndighets, eller verksamhet i övrigt för att förebygga, uppdaga, utreda eller beivra brott, eller 5.Finansinspektionens verksamhet som rör övervakning enligt insiderstrafflagen (2000:1086), om det kan antas att syftet med beslutade eller förutsedda åtgärder motverkas eller den framtida verksamheten skadas om uppgiften röjs. För uppgift som hänför sig till För uppgift som hänför sig till (1998:622) eller som i annat fall (1998:622) eller som i annat fall verksamhet för att förebygga eller verksamhet för att förebygga eller avslöja brott mot rikets säkerhet avslöja brott mot rikets säkerhet sekretess, om det inte står klart att sekretess, om det inte står klart att uppgiften kan röjas utan att syftet uppgiften kan röjas utan att syftet behandling av personuppgifter vid behandling av personuppgifter vid Sekretess enligt första och andra styckena gäller i annan verksamhet hos myndighet för att biträda åklagarmyndighet, polismyndighet, skattemyndighet, eller med att uppdaga, utreda eller beivra brott samt hos tillsynsmyndighet i konkurs och inom exekutionsväsendet för uppgift som angår misstanke om att en gäldenär har begått brott som avses i 11 kap. eller annat brott som har samband med gäldenärens näringsverksamhet. I fråga om uppgift i allmän handling som hänför sig till sådan underrättelseverksamhet som avses i andra stycket gäller sekretessen i högst . I fråga om uppgift i allmän handling i övrigt gäller sekretessen i högst . Sekretess gäller för uppgift om enskilds personliga och ekonomiska förhållanden, om inte annat följer av 18 § 1.i utredning enligt bestämmelserna om förundersökning i brottmål, 2.i angelägenhet, som avser användning av tvångsmedel i sådant mål eller i annan verksamhet för att förebygga brott, 3.i angelägenhet som avser registerkontroll och särskild personutredning enligt säkerhetsskyddslagen (1996:627), 4.åklagarmyndighets, polismyndighets, skattemyndighets, , eller verksamhet i övrigt för att förebygga, uppdaga, utreda eller beivra brott, 5.i Statens biografbyrås verksamhet att biträda Justitiekanslern, allmän åklagare eller polismyndighet i brottmål, 6.i register som förs av enligt polisdatalagen (1998:622) eller som annars behandlas där med stöd av samma lag, 7.i register som förs enligt lagen (1998:621) om misstankeregister, 8.i register som förs av enligt lagen (1999:90) om behandling av personuppgifter vid skattemyndigheters medverkan i brottsutredningar eller som annars behandlas där med stöd av samma lag, 9.i särskilt ärenderegister över brottmål som förs av åklagarmyndighet, om uppgiften inte hänför sig till registrering som avses i 15 kap. 1 §, 10. i register i register som förs enligt enligt lagen (2001:85) om behandling av personuppgifter som annars behandlas med stöd av behandlas där med stöd av samma om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon honom närstående lider skada eller men. Sekretess gäller i verksamhet, som avses i första stycket, för anmälan eller utsaga från enskild, om det kan antas att fara uppkommer för att någon utsätts för våld eller annat allvarligt men om uppgiften röjs. Utan hinder av sekretessen får en skadelidande, eller den som den skadelidande överlåtit sin rätt till, ta del av en uppgift 1. i en nedlagd förundersökning eller i en förundersökning som avslutats med ett beslut om att åtal inte skall väckas, 2. i en annan brottsutredning som utförts enligt bestämmelserna i 23 kap. och som avlutats på annat sätt än med beslut att väcka åtal, med strafföreläggande eller med föreläggande av ordningsbot, eller 3. i en avslutad utredning enligt 31 § lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare, om den skadelidande, eller den som den skadelidande överlåtit sin rätt till, behöver uppgiften för att kunna få ett anspråk på skadestånd eller på bättre rätt till viss egendom tillgodosett och det inte bedöms vara av synnerlig vikt för den som uppgiften rör eller någon närstående till honom att den inte lämnas ut. Utan hinder av sekretessen får en uppgift också lämnas ut 1.till enskild enligt vad som föreskrivs i den särskilda lagstiftningen om unga lagöverträdare, 2.till enskild enligt vad som föreskrivs i säkerhetsskyddslagen (1996:627) samt i förordning som har stöd i den lagen, (1998:622), (1999:90) om (1998:622), behandling av personuppgifter vid behandling av personuppgifter vid samt i förordningar som har stöd i samt i förordningar som har stöd i 4. till enskild enligt vad som föreskrivs i 27 kap. 8 § . Utan hinder av sekretessen får polisen på begäran av en enskild som lidit person- eller sakskada vid en trafikolycka lämna uppgift om identiteten hos en trafikant som haft del i olyckan. I fråga om uppgift i allmän handling gäller sekretessen i högst . Denna lag träder i kraft . Med undantag för 4 § andra och tredje styckena gäller bestämmelserna i denna lag inte behandling av uppgifter i den brottsbekämpande verksamhet som bedriver. För sådan behandling finns det särskilda bestämmelser i lagen (2003:000) om behandling av uppgifter i brottsbekämpande verksamhet. 2004/05:164 Bilaga 2 Förslag till lag om ändring i lagen (2001:185) om behandling av uppgifter i verksamhet Härigenom föreskrivs att 1 kap. 1 och 4 §§ lagen (2001:185) om behandling av uppgifter i verksamhet skall ha följande lydelse. Denna lag tillämpas vid behandling av personuppgifter i verksamhet, om behandlingen är helt eller delvis automatiserad eller om uppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Bestämmelserna i 46 och 8 §§ samt 2 kap. gäller även vid behandling av uppgifter om juridiska personer. Bestämmelserna i denna lag gäller inte behandling av uppgifter i den brottsbekämpande verksamhet som bedriver. För sådan behandling finns det särskilda bestämmelser i lagen (2001:85) om behandling av personuppgifter i brottsbekämpande verksamhet. Uppgifter får behandlas för tillhandahållande av information som behövs hos för