sou · GUB318 · 2007-01-01 00:00:00 — Den senare formen av behandling anser vi emellertid i ett avseende bör omgärdas av särskilda skyddsregler, eftersom integritetsriskerna ökar när stora mängder information behandlas för gemensam användning. Även i tidigare lagstiftningsarbeten när det gäller reglering av behandling av personuppgifter i offentlig verksamhet har en uppdelning tillämpats mellan sådan behandling som avser uppgifter som är gemensamt tillgängliga i verksamheten och sådan behandling där uppgifterna endast är tillgängliga för en enskild eller en begränsad grupp av tjänstemän. Behandling av uppgifter som är gemensamt tillgängliga i verksamheten har i dessa sammanhang samlats under det rättsliga begreppet databas, eftersom databas ansetts rent språkligt ha en mer naturlig anknytning till automatiserade sammanställningar i allmänhet och begreppet inte tekniskt avgränsar hur en samling uppgifter är uppbyggd eller organiserad. Enligt vår mening är emellertid begreppet databas svårförståeligt och har en sådan teknisk anknytning att det inte bör användas. Eftersom det väsentliga i sammanhanget inte är på vilket sätt upp- gifter tekniskt lagras, utan är den faktiskt åsyftade tillgängligheten, anser vi att den form av behandling som skall särskiljas är sådan där fler än ett fåtal har tillgång till uppgifterna. Enligt vår mening bör därför avgörande för behovet av särreglering vara att uppgifterna är gemensamt tillgängliga i verksamheten. Avsikten härmed är att undanröja risken för sammanblandning med det tekniska begreppet databas och att understryka att den rättsliga regleringen endast tar sikte på den faktiska tillgängligheten till uppgifterna i verksam- heten. Vi föreslår mot bakgrund härav att i brottsbe- kämpande verksamhet skall endast handlingar som i tryckfrihets- förordningens mening kommit in till eller upprättats av Kustbevak- ningen i ett ärende samt vissa särskilt angivna kategorier av upp- gifter få göras gemensamt tillgängliga. Regeringen eller den myn- dighet regeringen bestämmer meddelar närmare föreskrifter om vilka uppgifter som får behandlas. Detta innebär att andra uppgifter och handlingar än de som särskilt anges i författningsförslaget inte får spridas till olika tjänstemän och verksamheter inom myndigheten eller genom direktåtkomst till andra myndigheter. Innan en handling som en enskild tjänsteman arbetar med görs gemensamt tillgänglig måste det således noggrant övervägas vilka uppgifter som finns och får finnas i dokumentet. Reglerna hindrar dock inte att arbetsmaterial sprids till enskilda tjänstemän eller en begränsad arbetsgrupp inom på papper eller t.ex. via e-post. Vi föreslår att i brottsbekämpande verksamhet skall namn, personnummer och samordningsnummer få användas som sökbegrepp endast om uppgifterna avser en person som är misstänkt för visst brott eller för brottslig verksamhet. Sökning får dock ske avseende annan person än den misstänkte, om sökningen sker inom ramen för ett visst ärende eller en viss handling. Vid sökning efter en handling som kommit in eller upprättats i ett ärende får endast uppgifter som enligt sekretesslagens bestäm- melser skall anges i ett diarium användas som sökbegrepp. Behandling av uppgifter för samordning av sjöövervakning och förmedling av sjöinformation särskilda databas för ändamålet att samordna civila behov av sjöövervakning och förmedla civil sjöinformation skall enligt vår mening utgöra ett rent informationsspridnings- system för förmedling av sjörelaterade uppgifter och inte ett register med underrättelseinformation med avseende på brottslig verksamhet. För att säkerställa att sådana för den enskilde känsliga uppgifter inte behandlas i detta sammanhang föreslår vi därför att uppgifter om att en person har begått ett visst brott och uppgifter om att en person utövar eller kan komma att utöva brottslig verksamhet inte skall få göras gemensamt tillgängliga när de behandlas för nämnda ändamål. Eftersom det inte visats föreligga något särskilt behov av att kunna behandla känsliga personuppgifter när det gäller ändamålet att samordna civil sjöövervakning och förmedla civil sjöinforma- tion skall inte heller uppgifter som avslöjar en persons ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska över- tygelse, medlemskap i fackförening, hälsa eller sexualliv få göras gemensamt tillgängliga. Med hänsyn till behovet av informationsutbyte och den vikt som regeringen lägger vid att de samverkande myndigheterna skall kunna leverera viktig information till föreslår vi vidare att en bestämmelse om uppgiftsskyldighet för berörda myn- digheter skall införas i förordning. Av denna bestämmelse bör framgå att berörda myndigheter, och polis- myndigheterna, , , , , meteorologiska och hydrologiska insti- tut, samt geologiska undersökningar skall lämna den information som myndigheten be- höver för att kunna fullgöra den samordning av civil sjöövervak- ning och förmedling av civil sjöinformation som föreskrivs. Upp- giftsskyldigheten har emellertid inte någon sekretessbrytande ver- kan, varför hänsyn alltid måste tas till frågan om sekretess innan uppgifter lämnas till . Vi föreslår för det första att det i sekretesslagen (1980:100) skall införas bestämmelser så att det på samma sätt som för övriga brottsbekämpande myndigheter gäller sekretess med omvänt ska- derekvisit i brottsbekämpande verksamhet, såväl med hänsyn till intresset att förebygga och beivra brott som skyd- det för enskilds förhållanden av både personlig och ekonomisk natur. Vidare gäller att vissa uppgifter som finns hos främst Kustbevak- ningen, och och som omfattas av sekretess till skydd för enskildas affärs- eller driftförhållanden i någon av dessa myndigheters verksamhet, med dagens regler i många fall kommer att förlora sitt sekretesskydd när uppgifterna registreras och behandlas i system för samord- ning av sjöövervakning och förmedling av sjöinformation. På samma sätt riskerar uppgifter i sjömansregistret att förlora sitt sekretesskydd om de överförs till . Det finns med hänsyn härtill stor risk för att berörda myndigheter inte kommer att lämna ut uppgifter som är nödvändiga för samordning av sjöövervakning och förmedling av sjöinformation. Vi föreslår därför för det andra att en ny bestämmelse om sekretess för uppgift om enskilds affärs- och driftförhållande samt för uppgift ur sjömansregistret bör införas i sekretesslagen. Sekretessen skall enligt vårt förslag gälla i register som förs av i dess verksamhet med samordning av civil sjöövervakning och förmedling av civil sjöinformation. 1Förslag till lag om behandling av uppgifter i verksamhet Härigenom föreskrivs följande. 1 kap. Allmänna bestämmelser 1 § Denna lag gäller vid behandling av person- uppgifter i verksamhet med sjöövervakning och räddningstjänst samt samordning av sjöövervakning och förmedling av sjöinforma- tion. Lagen gäller endast om behandlingen är helt eller delvis auto- matiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgäng- liga för sökning eller sammanställning enligt särskilda kriterier. Om inte annat anges gäller bestämmelserna i 1 kap. vid all behandling av uppgifter som omfattas av lagens tillämpnings- område. Bestämmelserna i 2 kap. gäller endast vid behandling av uppgifter i brottsbekämpande verksamhet och i ärenden om vattenföroreningsavgift. Bestämmelserna i 3 kap. gäller endast vid behandling av uppgifter i samordning av sjöövervakning och förmedling av sjöinformation. Bestämmelserna i 4 § och 11 § andra stycket gäller även vid andra myndigheters behandling av uppgifter som med stöd av denna lag lämnats ut genom direktåtkomst. 2 § Bestämmelserna i 7–11 och 15–16 §§ gäller även vid behandling av uppgifter om juridiska personer. 3 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. 4 § Åtkomst inom en myndighet får endast medges till de uppgifter som var och en behöver för att kunna fullgöra sina arbetsuppgifter. 5 § Om inte annat anges i 6 § eller 2 kap. 11 § gäller denna lag i stället för personuppgiftslagen (1998:204). 6 § När personuppgifter behandlas enligt denna lag eller enligt andra föreskrifter i det ämne som regleras i lagen gäller person- uppgiftslagens (1998:204) bestämmelser om 1.definitioner i 3 §, 2.förhållandet till offentlighetsprincipen m.m. i 8 §, 3.grundläggande krav på behandling i 9 §, 4.information till den registrerade i 23 och 25–27 §§, 5.rättelse i 28 §, 6.säkerheten vid behandling i 30–32 §§, 7.överföring av personuppgifter till tredje land i 33–35 §§, 8.personuppgiftsombud m.m. i 36 § andra stycket och 38–41 §§, 9.upplysningar till allmänheten om vissa behandlingar i 42 §, 10.tillsynsmyndighetens befogenheter i 43 och 47 §§, och 11.skadestånd i 48 §. 7 § Uppgifter får behandlas om det behövs för att bedriva den polisiära övervakning samt kontroll och tillsyn som åligger enligt särskilda föreskrifter. 8 § Uppgifter får behandlas i brottsbekämpande verksamhet om det behövs för att 1.förhindra eller upptäcka brottslig verksamhet, eller 2.utreda eller beivra visst brott. Uppgifter får även behandlas när det behövs för att utreda och besluta i ärenden om vattenföroreningsavgift. Vid behandling av uppgifter med stöd av första eller andra stycket gäller även bestämmelserna i 2 kap. 9 § Uppgifter får behandlas i om det behövs för 1.miljöräddningstjänst till följd av olyckor och utsläpp till sjöss, 2.sjöräddningstjänst och annan räddningstjänst, eller 3.hantering av krissituationer som allvarligt påverkar samhällets förmåga eller tillgång till nödvändiga resurser. Samordning av sjöövervakning och förmedling av sjöinformation 10 § Uppgifter får behandlas om det behövs för att samordna civila behov av sjöövervakning och förmedla civil sjöinformation till berörda myndigheter. Vid behandling av uppgifter med stöd av första stycket gäller även bestämmelserna i 3 kap. 11 § är personuppgiftsansvarig för den behand- ling av personuppgifter som myndigheten utför eller som det åligger myndigheten att utföra. Motsvarande ansvar gäller för uppgifter om juridiska personer. En myndighet som har direktåtkomst till uppgifter enligt denna lag har ansvaret för att åtkomsten begränsas enligt 4 §. Behandling av känsliga personuppgifter 12 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fack- förening, hälsa eller sexualliv. Om uppgifter om en person behandlas på annan grund får de kompletteras med sådana uppgifter som avses i första stycket när det är absolut nödvändigt för syftet med behandlingen. Uppgifter som beskriver en persons utseende skall alltid utformas på ett objektivt sätt med respekt för människovärdet. Utan hinder av vad som sägs i första och andra styckena får sådana uppgifter behandlas om de förekommer i en handling som kommit in till i ett ärende. 13 § Vad som sägs i 12 § gäller inte när uppgifter görs gemensamt tillgängliga med stöd av 10 §. Vid sådan behandling skall i stället 3 kap. 2 § tillämpas. 14 § Uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller som rör hälsa eller sexualliv får inte användas som sökbegrepp. Uppgifter som beskriver en persons utseende får dock användas som sökbegrepp. Vid behandling av uppgifter med stöd av 8 § gäller även bestäm- melserna i 2 kap. 6–7 §§. Utlämnande av uppgifter på medium för automatiserad behandling 15 § Till annan än svensk myndighet får endast enstaka uppgifter eller handlingar lämnas ut på medium för automatiserad behand- ling, om inte regeringen föreskriver att även annat utlämnande på sådant medium får ske. 16 § Regeringen meddelar närmare bestämmelser om vilka myndig- heter som får ha direktåtkomst till uppgifter som behandlas med stöd av 7 och 9–10 §§ och om omfattningen av sådan direktåtkomst. Bestämmelser om vilka myndigheter som får ha direktåtkomst till uppgifter som behandlas med stöd av 8 § finns i 2 kap. 17 § beslut om rättelse och information som skall lämnas enligt 26 § personuppgiftslagen (1998:204) får över- klagas hos allmän förvaltningsdomstol. Andra beslut enligt denna lag får inte överklagas. Prövningstillstånd krävs vid överklagande till kammarrätten. 2 kap. Behandling av uppgifter i den brottsbekämpande verksamheten 1 § Bestämmelserna i detta kapitel tillämpas när behandlar uppgifter för de ändamål som anges i 1 kap. 8 §. Bestämmelserna i 5, 8 och 10 §§ gäller även vid behandling av uppgifter om juridiska personer. Behandling av uppgifter för att förhindra eller upptäcka brottslig verksamhet 2 § Om det behövs för att förhindra eller upptäcka brottslig verksamhet får uppgifter om en person behandlas endast om det finns grundad anledning anta att personen har utövat eller kan komma att utöva allvarlig brottslig verksamhet eller brottslig verksamhet som bedrivs systematiskt. Med allvarlig brottslig verksamhet avses verksamhet som innefattar brott för vilket är föreskrivet fängelse eller däröver. I ett ärende som rör viss preciserad sådan verksamhet som avses i första stycket får även uppgifter om personer som kan antas ha samband med verksamheten behandlas. Endast de personer som arbetar med ärendet får ges direkt tillgång till uppgifterna. Även i annat fall än som anges i första och andra stycket får uppgifter som avser transportmedel, varor eller hjälpmedel som kan antas ha samband med verksamhet som avses i första stycket behandlas om uppgifterna inte direkt kan hänföras till en person. Behandling av uppgifter för att utreda eller beivra visst brott 3 § Endast de personer som arbetar med ärendet får ha direkt tillgång till uppgifter som behandlas för att utreda eller beivra visst brott. Regeringen meddelar föreskrifter om att även andra personer får ha tillgång till vissa särskilda kategorier av uppgifter. 4 § Uppgifter om en person som inte är misstänkt för visst brott skall förses med särskild upplysning om detta, om det inte på annat sätt klart framgår att personen inte är registrerad som misstänkt för visst brott. Saknas grundad anledning anta att personen har utövat eller kan komma att utöva sådan brottslig verksamhet som avses i 2 § första stycket skall upplysningen omfatta även detta. Uppgifter om en person som kan antas ha samband med brottslig verksamhet skall förses med upplysning om uppgifts- lämnarens trovärdighet och uppgifternas riktighet i sak. Uppgifter och handlingar som får göras gemensamt tillgängliga i den brottsbekämpande verksamheten 5 § Vid behandling med stöd av 1 kap. 8 § får handlingar som kommit in till eller upprättats hos i ett ärende samt följande uppgifter göras gemensamt tillgängliga: 1.uppgifter om en fysisk persons identitet, arbetsplats och yrke samt adress, telefonnummer och andra liknande uppgifter som behövs för kommunikation med personen, 2.uppgifter om en juridisk persons identitet, firmatecknare, säte och verksamhet samt adress, telefonnummer och andra liknande uppgifter som behövs för kommunikation med personen, 3.upplysningar om varifrån en uppgift kommer och upplysningar som avses i 4 §, 4.de omständigheter och händelser som är orsaken till att uppgifter om en person behandlas, 5.uppgifter om särskilda fysiska kännetecken, 6.uppgifter om varor, brottshjälpmedel och transportmedel, 7.varning om att en person tidigare varit beväpnad, våldsam eller flyktbenägen, 8.ärendenummer, ärendekoder, ärendemening och andra uppgifter som beskriver ett ärende, 9.administrativa åtgärder i ett ärende, samt 10.hänvisning till andra brottsbekämpande myndigheters databaser eller register i vilka uppgifter om en person som avses i 2 § också förekommer. Regeringen eller den myndighet regeringen bestämmer meddelar närmare föreskrifter om de uppgifter som får göras gemensamt tillgängliga i den brottsbekämpande verksamheten. 6 § Namn, personnummer och samordningsnummer får användas som sökbegrepp endast om uppgifterna gäller en person som avses i 2 § första stycket eller en person som misstänks för visst brott. Första stycket gäller inte vid sökning bara i ett visst ärende eller en viss handling. Första stycket gäller inte heller vid sökning efter den som en handling kommit in från eller expedierats till i ett ärende. 7 § Vid sökning efter en handling som kommit in eller upprättats i ett ärende får som sökbegrepp endast användas 1.uppgift om från vem handlingen har kommit in eller till vem den har expedierats, 2.datum då handlingen kom in eller upprättades, 3.diarienummer eller annan beteckning som har åsatts handlingen, och 4.uppgifter som i korthet beskriver vad handlingen rör. 8 § , , Rikspolisstyr- elsen och polismyndigheterna, och får i sin brottsbekämpande verksamhet ha direktåtkomst till uppgifter som behandlar med stöd av 1 kap. 8 §, i den utsträck- ning regeringen meddelat föreskrifter om det. 9 § Uppgifter som är nödvändiga för att framställa rättsstatistik skall lämnas till den myndighet som ansvarar för att framställa sådan statistik. 10 § Uppgifter som behandlas automatiserat i ett annat ärende än en förundersökning skall gallras senast efter att ärendet har avslutats. Uppgifter som inte hör till ett ärende skall gallras senast efter att de behandlades automatiserat första gången. Uppgifter som har gjorts gemensamt tillgängliga skall gallras senast efter utgången av det kalenderår då den sista registreringen gjordes avseende personen. Regeringen eller den myndighet regeringen bestämmer får med- dela föreskrifter om att uppgifter i stället för vad som sägs i första eller andra stycket skall gallras eller bevaras. 11 § I fråga om bevarande och gallring enligt 10 § gäller inte bestämmelserna i 9 § första stycket i) och tredje stycket person- uppgiftslagen (1998:204). 3 kap. Behandling av uppgifter för samordning av sjö- övervakning och förmedling av sjöinformation 1 § Bestämmelserna i detta kapitel tillämpas när behandlar uppgifter för de ändamål som anges i 1 kap. 10 §. Behandling av känsliga personuppgifter 2 § Uppgifter som avslöjar en persons ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv får inte göras gemensamt tillgängliga. Uppgifter som beskriver en persons utseende skall alltid utformas på ett objektivt sätt med respekt för människovärdet. Uppgifter om brott och brottslig verksamhet 3 § Uppgifter om att en person har begått ett visst brott eller utövar eller kan komma att utöva brottslig verksamhet får inte göras gemensamt tillgängliga. 1.Denna lag träder i kraft . 2.Bestämmelser i lagen om grundläggande krav på behandling av personuppgifter samt behandling av känsliga personuppgifter skall inte börja tillämpas förrän i fråga om sådan behandling av personuppgifter som påbörjats före eller behandling som utförs för ett visst ändamål om behandling för ändamålet påbörjats före . Bestämmelsen om skadestånd skall tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. I annat fall tillämpas äldre bestämmelser. 2.Förslag till lag om ändring i sekretesslagen (1980:100) Härigenom föreskrivs i fråga om sekretesslagen (1980:100) dels att 5 kap. 1 § och 9 kap. 17 § skall ha följande lydelse, dels att det skall införas en ny paragraf, 9 kap. 31 §, av följande lydelse. Sekretess gäller för uppgift som hänför sig till 1.förundersökning i brottmål, 2.angelägenhet, som avser användning av tvångsmedel i sådant mål eller i annan verksamhet för att förebygga brott, 3.verksamhet som rör utredning i frågor om näringsförbud eller förbud att lämna juridiskt eller ekonomiskt biträde, 4.åklagarmyndighets, polismyndighets, , eller verksamhet i övrigt för att förebygga, uppdaga, utreda eller beivra brott, eller 5.Finansinspektionens verksamhet som rör övervakning enligt lagen (2005:377) om straff för marknadsmissbruk vid handel med finansiella instrument, om det kan antas att syftet med beslutade eller förutsedda åtgärder motverkas eller den framtida verksamheten skadas om uppgiften röjs. För uppgift som hänför sig För uppgift som hänför sig het som avses i 3 § polisdata- het som avses i 3 § polisdata- lagen (1998:622) eller som i lagen (1998:622) eller som i annat fall hänför sig till Säker- annat fall hänför sig till Säker- hetspolisens verksamhet för att hetspolisens verksamhet för att mot rikets säkerhet eller före- mot rikets säkerhet eller före- lagen (2003:148) om straff för lagen (2003:148) om straff för om det inte står klart att om det inte står klart att uppgiften kan röjas utan att uppgiften kan röjas utan att eller den framtida verksamheten eller den framtida verksamheten som hänför sig till sådan som hänför sig till sådan avses i 2 § lagen (1999:90) om avses i 2 § lagen (1999:90) om brottsutredningar, sådan verk- verksamhet som avses i 7 § 1 samhet som avses i 7 § 1 lagen lagen (2005:787) om behandling Sekretess enligt första och andra styckena gäller i annan verksamhet hos myndighet för att biträda åklagarmyndighet, polismyndighet, , eller med att förebygga, uppdaga, utreda eller beivra brott samt hos tillsynsmyndighet i konkurs och inom exekutionsväsendet för uppgift som angår misstanke om brott. Utan hinder av sekretessen enligt andra stycket kan enskild få uppgift om huruvida han eller hon förekommer i Säkerhetspolisens register med anledning av den verksamhet som bedrevs med stöd av 1.personalkontrollkungörelsen (1969:446) och de tilläggs- föreskrifter som utfärdats med stöd av den, 2.förordningen med vissa bestämmelser om verksamheten vid , eller 3.motsvarande äldre bestämmelser. Sekretess gäller inte för uppgift som hänför sig till sådan verksamhet hos som avses i andra stycket om uppgiften har införts i en allmän handling . I fråga om annan uppgift i allmän handling som hänför sig till sådan verksamhet som avses i andra stycket gäller sekretessen i högst . I fråga om uppgift i allmän handling i övrigt gäller sekretessen i högst . Sekretess gäller för uppgift om enskilds personliga och ekono- miska förhållanden, om inte annat följer av 18 § 1.i utredning enligt bestämmelserna om förundersökning i brottmål, 2.i angelägenhet som avser användning av tvångsmedel i sådant mål eller i annan verksamhet för att förebygga brott, 3.i angelägenhet som avser registerkontroll och särskild person- utredning enligt säkerhetsskyddslagen (1996:627), 4.i åklagarmyndighets, polismyndighets, , , eller Kustbevak- ningens verksamhet i övrigt för att förebygga, uppdaga, utreda eller beivra brott, 5.i Statens biografbyrås verksamhet att biträda Justitiekanslern, allmän åklagare eller polismyndighet i brottmål, 6.i register som förs av enligt polisdatalagen (1998:622) eller som annars behandlas där med stöd av samma lag, 7.i register som förs enligt lagen (1998:621) om misstanke- register, 8.i register som förs av enligt lagen (1999:90) om behandling av personuppgifter vid medverkan i brottsutredningar eller som annars behandlas där med stöd av samma lag, 9.i särskilt ärenderegister över brottmål som förs av åklagar- myndighet, om uppgiften inte hänför sig till registrering som avses i15 kap. 1 §, 10.i register som förs av enligt lagen (2005:787) om behandling av uppgifter i brottsbekämpande verksam- het eller som annars behandlas med stöd av samma lag, 11.i register som förs av Kust- bevakningen enligt 1 kap. 8 § första stycket lagen (2006:000) om behandling av uppgifter i verksamhet eller som annars behandlas med stöd av samma bestämmelse, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till den enskilde lider skada eller men. Sekretess enligt första stycket 2 gäller hos domstol i dess rättskipande eller rättsvårdande verksamhet endast om det kan antas att den enskilde eller någon närstående till den enskilde lider skada eller men om uppgiften röjs.