prop · GT03173 · 2006-03-21 00:00:00 — Av den nya 53 § framgår att prövningstillstånd krävs vid överklagande till kam- marrätt. Enligt andra stycket kan inte beslut av , regeringen och riks- dagens ombudsmän överklagas. Paragrafen, som är ny, har införts på inrådan av Lagrådet. För att det inte skall råda någon tvekan om att inte bara beslut enligt 51 och 52 §§, utan också länsrätts beslut enligt 47 §, kan överklagas har dock regeringen valt en annan formulering av paragrafen än den av Lagrådet föreslagna. Kravet på prövningstillstånd i andra stycket gäller för beslut som avses i såväl 47 § som 51 och 52 §§. Bestämmelsen har behandlats i avsnitt 10. Ändringarna föreslås träda i kraft . Föreskrifterna om överklagande skall dock inte tillämpas i fråga om överklagande av beslut som har meddelats före ikraftträdandet. Sammanfattning av betänkande översyn av personuppgiftslagen (SOU 2004:6) Hanteringen av personuppgifter som inte ingår i personregister under- lättas har haft i uppdrag att göra en översyn av personuppgiftslagen. Syftet har varit att undersöka om det trots gällande EG-direktiv om personuppgifter går att införa regler mot missbruk av personuppgifter i stället för regler om hanteringen av sådana uppgifter. Utredningen anser att det är möjligt i fråga om behandling av person- uppgifter i ostrukturerat material t.ex. i form av löpande text och ljud och bild. Det ställningstagandet har gjorts efter en noggrann analys av undan- tagsmöjligheterna i EG-direktivet i belysning av den utveckling som skett sedan personuppgiftslagen trädde i kraft , bl.a. motivering i domen i det svenska s.k. konfirmandlärarmålet. Utredningen föreslår ett undantag från de allra flesta hanteringsregler- na i personuppgiftslagen för behandling av sådana personuppgifter som inte ingår i och inte heller är avsedda att ingå i en samling av personupp- gifter som har strukturerats för att påtagligt underlätta sökning efter eller sammanställning av just personuppgifter, dvs. i praktiken personregister och personuppgiftsanknutna databaser. Utredningens förslag innebär i korthet att hanteringsreglerna i person- uppgiftslagen inte skall tillämpas på bl.a. sådan vardaglig hantering som produktion av löpande text i ordbehandlingsprogram, publicering av lö- pande text på Internet, användning av ljud- och bildupptagningar och korrespondens med e-post under förutsättning att materialet inte skall infogas i en databas med en personuppgiftsanknuten struktur såsom ett ärendehanteringssystem. Den som i sin dator vill hantera personuppgifter i löpande text, t.ex. enkla meddelanden eller kortare och längre texter, eller i ljud och bild eller i e-post behöver således normalt inte bry sig om hanteringsreglerna i personuppgiftslagen. Det är bara om han eller hon vill infoga materialet i någon form av databas som det behövs ytterligare överväganden. Har databasen en personuppgiftsanknuten struktur, där just personuppgifter har markerats som sådana, måste hanteringsreglerna tillämpas. Den föreslagna, nya regleringen har i praktiken betydelse bara vid au- tomatiserad behandling som sker med hjälp av datorer. Den behandling som undantas från hanteringsreglerna skall enligt för- slaget i stället regleras av en enkel regel till skydd mot missbruk av per- sonuppgifterna. Behandlingen av personuppgifter får nämligen inte utfö- ras om den innebär ett otillbörligt intrång i den personliga integriteten. För att underlätta tillämpningen har utredningen i sina kommentarer sammanfattat några enkla och självklara riktlinjer som bör följas: Behandla inte personuppgifter för otillbörliga syften, såsom förföljel- se eller skandalisering Samla inte utan godtagbara skäl en stor mängd uppgifter om en per- Rätta personuppgifter som visar sig vara felaktiga eller missvisande Förtala eller förolämpa inte någon annan Bryt inte mot tystnadsplikt Den registrerade skall vidare liksom ha rätt att på begäran få ett s.k. registerutdrag med bl.a. de personuppgifter som behandlas. Ett generellt undantag föreslås emellertid för den händelse det visar sig vara omöjligt eller skulle innebära en oproportionerligt stor arbetsinsats att lämna ett registerutdrag, t.ex. därför att det är svårt att hitta uppgifter om en viss person i löpande text och ljud- och bildupptagningar. Den som bryter mot reglerna till skydd mot missbruk av personuppgif- ter kan enligt förslaget få betala skadestånd till den registrerade. Försla- get innebär vidare att Datainspektionen skall se till att reglerna följs. Skyldigheten att lämna registerutdrag blir mindre betungande Om en personuppgiftsansvarig har väldigt många register, en större mängd ostrukturerat material eller material på många olika ställen, t.ex. i hundratals persondatorer, kan det vara omöjligt eller väldigt betungande att söka fram alla uppgifter om en person som begär ett s.k. registerut- drag. Utredningen föreslår därför att det uttryckligen anges att informa- tion enligt 26 § personuppgiftslagen, i form av ett s.k. registerutdrag, inte behöver lämnas i den utsträckning detta visar sig vara omöjligt eller skul- le innebära en oproportionerligt stor arbetsinsats. Det krävs dock som regel att den sökande först tillfrågas om sådana upplysningar som kan underlätta sökandet efter personuppgifterna. Syftet med den föreslagna ändringen är inte att inskränka det som fak- tiskt tillämpas utan att verklighetsanpassa lagtexten. Regeringen och myndigheter får föreskriva sådana undantag från per- sonuppgiftslagen som är tillåtna enligt EG-direktivet Enligt EG-direktivet är det tillåtet för medlemsstaterna att föreskriva un- dantag från vissa bestämmelser i när det är nödvändigt med hänsyn till fullgörandet av vissa uppräknade viktiga samhälls- och myndighetsfunktioner eller med hänsyn till skyddet av fri- och rättighe- ter. Någon motsvarande undantagsbestämmelse finns inte i person- uppgiftslagen. Utredningen föreslår att undantagsmöjligheterna utnyttjas genom att regeringen och den myndighet som regeringen bestämmer ut- tryckligen bemyndigas att meddela föreskrifter och beslut i enskilda fall om sådana undantag som är tillåtna enligt EG-direktivet. Bara grovt oaktsamma förfaranden skall vara straffbara kan en person dömas till böter eller fängelse om han eller hon upp- såtligen eller av oaktsamhet bryter mot personuppgiftslagen i fyra upp- räknade fall. Utredningen föreslår en avkriminalisering som innebär att, förutom uppsåtliga förfaranden, bara grovt oaktsamma förfaranden skall vara straffbara. Utredningen har inte funnit anledning att i övrigt föreslå en avkriminalisering. Det förtydligas hur myndighetsbeslut överklagas kan vissa myndighetsbeslut enligt personuppgiftslagen över- klagas enligt allmänna bestämmelser om överklagande. Utredningen fö- reslår att det direkt i personuppgiftslagen tas in bestämmelser om i vilka fall och hur en myndighets beslut enligt lagen överklagas. Särskilda be- stämmelser om hur beslut av domstolar överklagas skall dock enligt för- slaget tas in i de registerlagar som reglerar domstolarnas behandling av personuppgifter. Personuppgiftslagens förhållande till offentlighetsprincipen och sekre- tesslagen förtydligas I syfte att förtydliga föreslår utredningen en uttrycklig regel om att de generella bestämmelserna i personuppgiftslagen inte inskränker myndig- heternas skyldighet enligt offentlighetsprincipen i 2 kap. tryckfrihetsför- ordningen att på begäran söka efter, sammanställa och lämna ut person- uppgifter. Utredningen föreslår vidare att även andra organ än myndighe- ter som har skyldigheter enligt offentlighetsprincipen, t.ex. kommunala bolag, skall omfattas av de undantag med hänsyn till offentlighetsprinci- pen som finns i personuppgiftslagen. Enligt 7 kap. 16 § sekretesslagen gäller sekretess för personuppgift, om det kan antas att ett utlämnande skulle medföra att uppgiften behandlas i strid med personuppgiftslagen. Utredningen har haft i uppdrag att förtyd- liga bestämmelsen men inte att föreslå att den skall ändras i sak eller upphävas. Utredningen föreslår att bestämmelsen förtydligas enligt föl- jande. Sekretess skall gälla för en personuppgift om det finns skäl att anta att uppgiften efter ett utlämnande kommer att behandlas i strid med person- uppgiftslagen. Därmed förtydligas bl.a. att myndigheten måste ha något skäl t.ex. att uppgifter om väldigt många människor begärs utlämnade för att ställa frågor om den tilltänkta användningen av uppgifterna. Sekretess skall också gälla för en personuppgift om myndighetens ut- lämnande av uppgiften står i strid med bestämmelsen om överföring av personuppgifter till tredje land i 33 § personuppgiftslagen. Det skall dock inte medföra sekretess för uppgifter i allmänt register som enligt lag eller förordning är avsett att ge allmänheten information, t.ex. fastighetsregist- ret. Dessa bestämmelser kommer i praktiken bara att vara aktuella i det undantagsfallet att en myndighet enligt offentlighetsprincipen är skyldig att sända en personuppgift till utlandet. Utredningen har haft i uppdrag att se över möjligheten till undantag för sådan behandling av personuppgifter inom den privata sfären som faller utanför EG-rätten och därmed inte omfattas av EG-direktivet. Utredning- en konstaterar att det undantag för rent privat behandling av personupp- gifter som är tillåtet enligt EG-direktivet redan har utnyttjats fullt ut och att det inte finns skäl för att göra ytterligare undantag från personupp- giftslagen. finns det i personuppgiftslagen ett förbud för andra än myndighe- ter, dvs. enskilda, att behandla personuppgifter om lagöverträdelser m.m., men undantag kan föreskrivas i andra författningar eller i beslut i enstaka fall. Utredningen har haft i uppdrag att analysera om konkreta undantag bör tas in direkt i personuppgiftslagen. Utredningen har kom- mit fram till att de möjligheter till undantag genom generella föreskrifter i andra författningar och genom beslut i enstaka fall som redan finns är tillräckliga och att några bestämmelser om undantag från förbudet för enskilda att behandla personuppgifter om lagöverträdelser således inte bör föras in direkt i personuppgiftslagen. Det föreslås inga ändringar i personuppgiftslagen med anledning av dom med tolkningsbesked i det svenska s.k. konfirmand- lärarmålet om publicering av personuppgifter på Internet. De föreslagna lagändringarna kan i praktiken träda i kraft tidigast . Nuvarande lydelse8 § Bestämmelserna i denna lag till-lämpas inte i den utsträckning det skulle inskränka en myndighets skyldighet enligt 2 kap. tryckfri- hetsförordningen att lämna ut per- sonuppgifter. Förslag till lag om ändring i personuppgiftslagen (1998:204) Härigenom föreskrivs i fråga om personuppgiftslagen (1998:204 dels att 8, 26 och 49 §§ skall ha följande lydelse, dels att det i lagen skall införas fyra nya paragrafer, 5 a, 26 a och 42 a och 52 §§, samt närmast före 5 a och 42 a §§ nya rubriker av följande lydelse. Personuppgifter som inte ingår i register Bestämmelserna i 9, 10, 13, 21, 23, 24, 28, 33 och 42 §§ skall inte tillämpas på behandling av per- sonuppgifter som inte ingår i och inte heller är avsedda att ingå i en samling av personuppgifter som har strukturerats för att påtagligt underlätta sökning efter eller sammanställning av just person- uppgifter. Sådan behandling får utföras bara om den inte innebär ett otillbörligt intrång i den per- sonliga integriteten. Bestämmelserna i denna lag till- lämpas inte i den utsträckning det skulle inskränka en myndighets skyldighet enligt 2 kap. tryckfri- hetsförordningen att söka efter, sammanställa och lämna ut per- sonuppgifter. Bestämmelserna innebär inte heller en sådan be- gränsning av en myndighets befo- genhet att göra en sammanställ- ning tillgänglig som avses i 2 kap. 3 § tredje stycket tryckfrihetsför- ordningen. Bestämmelserna hindrar inte heller att en myndighet arkiverar och bevarar allmänna handlingar eller att arkivmaterial tas om hand av en arkivmyndighet. Bestämmelsen i 9 § fjärde stycket gäller inte för en myndighets användning av personuppgifter i allmänna handlingar. Vid tillämpningen av denna pa- ragraf jämställs med myndighet ett annat organ i den utsträckning som anges i 1 kap. 8 och 9 §§ sek- retesslagen (1980:100). 26 § Den personuppgiftsansvarige är skyldig att till var och en som an- söker om det en gång per kalenderår gratis lämna besked om personupp- gifter som rör den sökande behandlas eller ej. Behandlas sådana uppgif- ter skall skriftlig information lämnas också om a)vilka uppgifter om den sökande som behandlas, b)varifrån dessa uppgifter har hämtats, c)ändamålen med behandlingen, och d)till vilka mottagare eller kategorier av mottagare som uppgifterna lämnas ut. En ansökan enligt första stycket skall göras skriftligen hos den per- sonuppgiftsansvarige och vara undertecknad av den sökande själv. In- formation enligt första stycket skall lämnas inom en månad från det att ansökan gjordes. Om det finns särskilda skäl för det, får information dock lämnas senast efter det att ansökan gjordes. Information enligt första stycket behöver inte lämnas om person- uppgifter i löpande text som inte fått sin slutliga utformning när ansökan gjordes eller som utgör minnesanteckning eller liknande. Vad som sagts gäller dock inte om uppgifterna har lämnats ut till tredje man eller om uppgifterna behandlas enbart för historiska, statistiska eller vetenskapliga än- damål eller, när det gäller löpande text som inte fått sin slutliga ut- formning, om uppgifterna har be- handlats . Information enligt 26 § behöver inte lämnas i den utsträckning det- ta visar sig vara omöjligt eller skulle innebära en oproportioner- ligt stor arbetsinsats. Information enligt 26 § behöver inte heller lämnas om personupp- gifter i löpande text som inte fått sin slutliga utformning när ansö- kan gjordes eller som utgör min- nesanteckning eller liknande. Vad som sagts gäller dock inte om uppgifterna har lämnats ut till tredje man eller om uppgifterna behandlas enbart för historiska, Till böter eller fängelse eller, om brottet är grovt, till fängelse i högst döms den som uppsåtligen eller av oaktsamhet statistiska eller vetenskapliga än- damål eller, när det gäller löpande text som inte fått sin slutliga ut- formning, om uppgifterna har be- handlats . Bemyndigande att meddela un- dantag Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om undantag från 9, 2326 och 28 §§ samt 29 § andra stycket och 42 § om det är nödvändigt med hänsyn till a)statens säkerhet, b)försvaret, c)allmän säkerhet, d)åtal eller förebyggande, ut- redning eller avslöjande av brott eller av överträdelse av etiska reg- ler, e)ett viktigt ekonomiskt eller fi- nansiellt intresse hos Europeiska unionen eller en stat som ingår i den unionen eller är ansluten till Europeiska samarbetsområdet, g)myndighetsutövning som av- ser tillsyn, inspektion eller regler- ing i fråga om sådant som nämns i ce, eller h)skyddet av fri- och rättighe- Regeringen får under de förut- sättningar som nämns i första stycket i enskilda fall besluta om undantag från 9, 23-26 och 28 §§ samt 29 § andra stycket och 42 §. Regeringen får överlåta åt myn- dighet att fatta sådant beslut. Till böter eller fängelse eller, om brottet är grovt, till fängelse i högst döms den som uppsåtligen eller av grov oaktsamhet a) lämnar osann uppgift i sådan information till registrerade som före- skrivs i denna lag, i anmälan till tillsynsmyndigheten enligt 36 § eller till tillsynsmyndigheten när myndigheten begär information enligt 43 §, b)behandlar personuppgifter i strid med 1321 §§, c)för över personuppgifter till tredje land i strid med 3335 §§, eller d)låter bli att göra anmälan enligt 36 § första stycket eller enligt före- skrifter meddelade med stöd av 41 §. I ringa fall döms inte till ansvar. Den som överträtt ett vitesföreläggande enligt 44 § eller 45 § första stycket döms inte till ansvar för en gärning som omfattas av vitesföreläg- gandet. En myndighets beslut om infor- mation enligt 26 §, om rättelse och underrättelse till tredje man enligt 28 §, om information enligt 29 § andra stycket och om upplysningar enligt 42 § får överklagas hos all- män förvaltningsdomstol. Andra beslut av myndighet enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. Första och andra styckena gäll- er inte för beslut av och regeringen. I fråga om överkla- gande av beslut av allmän domstol och allmän förvaltningsdomstol finns särskilda föreskrifter. Denna lag träder i kraft den . Föreskrifterna i 52 § skall dock inte tillämpas i fråga om överklagande av beslut som har meddelats före ikraftträdandet. Förslag till lag om ändring i sekretesslagen (1980:100) Härigenom föreskrivs att 7 kap. 16 § sekretesslagen (1980:100) skall ha Sekretess gäller för personupp- Sekretess gäller för personupp- gift, om det kan antas att ett ut- lämnande skulle medföra att upp- 1. det finns skäl att anta att upp- giften behandlas i strid med per- giften efter ett utlämnande kom- sonuppgiftslagen (1980:100). mer att behandlas i strid med per- sonuppgiftslagen (1998:204), eller Denna lag träder i kraft den.. 2. myndighetens utlämnande av uppgiften står i strid med 33 § personuppgiftslagen. Att myndighetens utlämnande står i strid med 33 § personupp- giftslagen skall dock inte medföra sekretess för uppgifter i allmänt register som enligt lag eller för- ordning är avsett att ge allmänhe- ten information. Förteckning över remissinstanser (SOU 2004:6) Remissyttranden över betänkandet har avgetts av följande instanser. ombudsmän, , Hovrätten över och Ble- kinge, , , Kammarrätten i , Kammarrätten i , Länsrätten i , Länsrät- ten i län, Justitiekanslern, , Riksåklagaren, , , , Ombuds- mannen mot etnisk diskriminering, Styrelsen för ackreditering och tek- nisk kontroll (SWEDAC), , Försvarsmak- ten, , , , Socialstyrel- sen, , , , , , Datainspektionen, Kammarkollegiet, Statskontoret, , Statistiska centralby- rån, , i , , , , , vid , , Radio- och , , , , Sjö- fartsverket, , , , , , , Jön- kommun, kommun, , Östergöt- lands läns landsting, , Svenska ar- kivsamfundet, , , Sveri- ges advokatsamfund, , , , , , Tidningsutgi- varna, , Konstnärliga och litterära utövares sam- arbetsnämnd, . Därutöver har följande instanser/personer yttrat sig. Ekobrottsmyndig- heten, , , , , , Finansbola- gens Förening och . Följande instanser har inbjudits att yttra sig över betänkandet men av- stått. Akademikers , i , , i , Folkrörelsernas arkiv- förbund, Föreningen arkivverksamma i landsting och kommun, Före- ningen Grävande Journalister, (). Förslag till lag om ändring i personuppgiftslagen (1998:204) Härigenom föreskrivs i fråga om personuppgiftslagen (1998:204) dels att 7 och 49 §§ skall ha följande lydelse, dels att det i lagen skall införas tre nya paragrafer, 5 a, 8 a och 52 §§, samt närmast före 5 a och 8 a §§ två nya rubriker, av följande lydelse. Undantag för behandling av per- sonuppgifter i ostrukturerat ma- Bestämmelserna i 9, 10, 13, 21 24, 26, 28, 33 och 42 §§ skall inte tillämpas på behandling av per- sonuppgifter som inte ingår i eller är avsedda att ingå i en samling av personuppgifter som har struk- turerats för att påtagligt underlät- ta sökning efter eller samman- ställning av just personuppgifter. Sådan behandling får dock inte utföras om den innebär en kränk- ning av den registrerades person- Bestämmelserna i denna lag tillämpas inte i den utsträckning det skulle strida mot bestämmelserna om tryck- och yttrandefrihet i tryckfrihets- förordningen eller yttrandefrihetsgrundlagen. Bestämmelserna i 929 och 33 Bestämmelserna i 5 a, 929 och 44 §§ samt 45 § första stycket och 3344 §§ samt 45 § första stycket 4749 §§ skall inte tillämpas på och 4749 §§ skall inte tillämpas sådan behandling av personuppgif- på sådan behandling av person- ter som sker uteslutande för jour- uppgifter som sker uteslutande för nalistiska ändamål eller konstnär- journalistiska ändamål eller konst- ligt eller litterärt skapande. närligt eller litterärt skapande. Föreskrifter om undantag från Regeringen får meddela före- skrifter om undantag från 9, 2326 Till böter eller fängelse eller, om brottet är grovt, till fängelse i högst döms den som uppsåtligen eller av oaktsamhet a)lämnar osann uppgift i sådan information till registrerade som föreskrivs i denna lag, i anmälan till tillsynsmyndigheten enligt 36 § eller till tillsynsmyndigheten när myndigheten begär information enligt 43 §, b)behandlar personuppgifter i strid med 1321 §§, c)för över personuppgifter till tredje land i strid med 3335 §§, eller d)låter bli att göra anmälan en- ligt 36 § första stycket eller enligt föreskrifter meddelade med stöd av 41 §. 2 Senaste lydelse 1999:1210. 2005/06:173 Bilaga 4 och 28 §§ samt 29 § andra stycket och 42 § om det är nödvändigt med hänsyn till a)rikets säkerhet, b)försvaret, c)allmän säkerhet, d)förebyggande, undersökning eller avslöjande av brott eller av överträdelse av etiska regler, e)åtal för brott, f)ett viktigt ekonomiskt eller fi- nansiellt intresse hos Europeiska unionen eller en stat som ingår i unionen, g)myndighetsutövning som av- ser tillsyn, inspektion eller regler- ing i fråga om sådant som nämns i cf, eller h)skyddet av fri- och rättighe- Till böter eller fängelse eller, om brottet är grovt, till fängelse i högst döms den som uppsåtligen eller av grov oaktsamhet a)lämnar osann uppgift i sådan information till registrerade som föreskrivs i denna lag, i anmälan till tillsynsmyndigheten enligt 36 § eller till tillsynsmyndigheten när myndigheten begär information enligt 43 §, b)behandlar personuppgifter i strid med 1321 §§, c)för över personuppgifter till tredje land i strid med 3335 §§, d)låter bli att göra anmälan en- ligt 36 § första stycket eller enligt föreskrifter meddelade med stöd av 41 §, e)behandlar sådana person- uppgifter som avses i 13 och 21 §§ istrid med 5 a § andra stycket, 2005/06:173 Bilaga 4 f) i strid med 5 a § andra stycket för över personuppgifter till tredje land som inte har en sådan ade- kvat nivå för skyddet av person- uppgifterna som avses i 33 §. I ringa fall döms inte till ansvar. Den som överträtt ett vitesföreläggande enligt 44 § eller 45 § första stycket döms inte till ansvar för en gärning som omfattas av vitesföreläg- gandet. En myndighets beslut om infor- mation enligt 26 §, om rättelse och underrättelse till tredje man enligt 28 §, om information enligt 29 § andra stycket och om upplysningar enligt 42 § får överklagas hos all- män förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. Första och andra styckena gäll- er inte för beslut av , regeringen och om- budsmän. Denna lag träder i kraft . Föreskrifterna i 52 § skall dock inte tillämpas i fråga om överklagande av beslut som har meddelats före ikraftträdandet. Utdrag ur protokoll vid sammanträde Närvarande: f.d. justitierådet , justitierådet och f.d. regeringsrådet . Enligt en lagrådsremiss () har regeringen beslutat inhämta Lagrådets yttrande över förslag till lag om ändring i personuppgiftslagen (1998:204). Förslaget har inför Lagrådet föredragits av kanslirådet Förslaget föranleder följande yttrande av Lagrådet: I lagrådsremissen föreslås ändringar i personuppgiftslagen i syfte att med bibehållet integritetsskydd underlätta behandlingen av personupp- gifter och bättre anpassa lagen till utvecklingen på främst IT-området. Eftersom några ändringar i EG-direktivet om skydd för personuppgifter inte är att vänta inom närmast överskådlig tid, sägs i remissen att försla- get har som utgångspunkt att så långt som möjligt utnyttja de möjligheter till undantag från och modifieringar av direktivets bestämmelser som är inbyggda i direktivet. Inriktningen anges sålunda vara att, inom direkti- vets ram, utforma personuppgiftslagen så att vardaglig behandling av personuppgifter som typiskt sett inte innefattar några större integritetsris- ker förenklas. Personuppgiftslagen är nu utformad så att den reglerar i princip all han- tering av personuppgifter, dvs.