sou · GWB387 · 2008-10-09 00:00:00 — lag om behandling av uppgifter i åklagarväsendets brottsbekämpande verksamhet Härigenom föreskrivs följande. Lagens syfte och tillämpningsområde 1 § Syftet med denna lag är att ge och Eko- brottsmyndigheten (åklagarväsendet) rätt att behandla uppgifter effektivt i sin brottsbekämpande verksamhet som enskilda skyddas mot otillbörligt intrång i den personliga integri- teten vid sådan behandling. 2 § Denna lag gäller vid behandling av personuppgifter i åklagar- väsendets brottsbekämpande verksamhet om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Denna lag är inte tillämplig vid sådan behandling av personupp- gifter som regleras av polisdatalagen (1998:622). Bestämmelserna i 2 kap. 3 § tredje stycket och 9 § gäller även vid andra myndigheters behandling av uppgifter som med stöd av denna lag har lämnats ut genom direktåtkomst. 3 § Följande bestämmelser gäller även vid behandling av uppgifter om juridiska personer. 1.2 kap. 3 § om personuppgiftsansvar, 2.2 kap. 4–7 §§ om ändamålen för behandlingen, 3.2 kap. 10 § om gallring, och 4.3 kap. om gemensamt tillgängliga uppgifter. Vad som sägs i de angivna paragraferna om personuppgifter ska därvid avse uppgifter om juridiska personer. 4 § Behandling av personuppgifter som är tillåten enligt denna lag får utföras även om den registrerade motsätter sig behandlingen. 2 kap. Allmänna bestämmelser om behandling av person- uppgifter i åklagarväsendets brottsbekämpande verksamhet 1 § Om inte annat anges i 2 § gäller denna lag i stället för person- uppgiftslagen (1998:204). 2 § När personuppgifter behandlas enligt denna lag eller enligt föreskrifter som har meddelats med stöd av lagen, gäller följande bestämmelser i personuppgiftslagen (1998:204). 1.3 § om definitioner, 2.8 § om förhållandet till offentlighetsprincipen, 3.9 § första stycket a, b och e–h om grundläggande krav på behandling, 4.22 § om behandling av personnummer, 5.23 § och 25–27 §§ om information till den registrerade, 6.28 § om rättelse, 7.30–32 §§ om säkerheten vid behandling, 8.33–35 §§ om överföring av personuppgifter till tredje land, 9.36 § andra stycket och 38–41 §§ om personuppgiftsombud m.m., 10.42 § om upplysningar till allmänheten om vissa behand- 11.43 och 44 §§, 45 § första stycket och 47 § om tillsynsmyn- dighetens befogenheter, 12.48 § om skadestånd, och 13.51 § första stycket, 52 § första stycket och 53 § om överkla- Förbud enligt 44 eller 45 § personuppgiftslagen får inte förenas 3 § eller är person- uppgiftsansvarig för den behandling av personuppgifter som respektive myndighet utför eller som det åligger myndigheten att utföra. och ska var och en utse ett eller flera personuppgiftsombud. En myndighet som har direktåtkomst till personuppgifter enligt denna lag ansvarar för att åtkomsten begränsas enligt 9 §. Ändamål för behandlingen av personuppgifter 4 § Personuppgifter får, om inte annat följer av 5, 6 eller 7 §, behandlas i åklagarväsendets brottsbekämpande verksamhet endast om det behövs för att 1.förebygga brottslig verksamhet, 2.utreda eller beivra brott, eller 3.fullgöra de förpliktelser som följer av internationella åtagan- 5 § Om personuppgifter behandlas enligt 4 §, får de även behandlas när det är nödvändigt för att tillhandahålla information som behövs i brottsbekämpande verksamhet hos 1.Rikspolisstyrelsen, polismyndighet, , Kustbevak- ningen och , samt 2.utländsk myndighet eller mellanfolklig organisation. 6 § Personuppgifter som behandlas enligt 4 § får även behandlas om det är nödvändigt för att tillhandahålla information till riks- dagen och regeringen samt, i den utsträckning uppgiftsskyldighet följer av lag eller förordning, till andra. 7 § Personuppgifter får alltid behandlas om 1.behandlingen är nödvändig för diarieföring, eller 2.uppgifterna har lämnats i en anmälan eller liknande och behandlingen är nödvändig för handläggningen. Behandling av känsliga personuppgifter 8 § Uppgifter om en person får inte behandlas på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv. Trots bestämmelsen i första stycket får personuppgifter som behandlas på annan grund kompletteras med uppgifter som avses i första stycket, om det är absolut nödvändigt för syftet med behandlingen. Personuppgifter som avses i första stycket får också behandlas om 1.behandlingen är nödvändig för diarieföring, eller 2.uppgifterna har lämnats i en anmälan eller liknande och behandlingen är nödvändig för handläggningen. Uppgifter som beskriver en persons utseende ska alltid utfor- mas på ett objektivt sätt med respekt för människovärdet. 9 § Tillgången till personuppgifter ska alltid begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. 10 § Personuppgifter som behandlas automatiserat i ett ärende ska gallras senast efter den kalendermånad då ärendet avslutades. Personuppgifter som inte kan hänföras till ett ärende ska gallras senast efter den kalendermånad de behandlades automatiserat första gången. Bestämmelserna i första stycket gäller inte 1.personuppgifter i en anmälan, förundersökning eller annan utredning som handläggs enligt bestämmelser i 23 kap. rättegångs- balken, 2.personuppgifter som är gemensamt tillgängliga, och 3.personuppgifter som ska bevaras för historiska, statistiska eller vetenskapliga ändamål enligt föreskrifter som har meddelats av regeringen eller den myndighet som regeringen har bestämt. Utlämnande av personuppgifter och uppgiftsskyldighet 11 § Personuppgifter som är nödvändiga för att framställa rätts- statistik ska lämnas till den myndighet som ansvarar för att fram- ställa sådan statistik. 12 § Personuppgifter får lämnas till en utländsk myndighet eller mellanfolklig organisation, om utlämnandet följer av en internatio- nell överenskommelse som efter godkännande har tillträtt. Om det är förenligt med svenska intressen, får personuppgifter också lämnas till en åklagarmyndighet eller polismyndighet i en stat som är ansluten till , eller till , Europol eller Eurojust, om det behövs för att myndigheten eller organisationen ska kunna förebygga, upptäcka, utreda eller beivra brott. Av 1 kap. 3 § tredje stycket sekretesslagen (1980:100) följer att personuppgifter får lämnas till en utländsk myndighet eller en mellanfolklig organisation även i vissa andra fall. 13 § Utan hinder av sekretess enligt 7 kap. 1 a § och 9 kap. 17 § sekretesslagen (1980:100) ska personuppgifter som är gemensamt tillgängliga hos åklagarväsendet lämnas till , polismyndighet, , och , om den mottagande myndigheten behöver uppgifterna i sin brotts- bekämpande verksamhet. 14 § Regeringen meddelar föreskrifter om att personuppgifter får lämnas ut även i andra fall än som sägs i 11–13 §§. 3 kap. Gemensamt tillgängliga uppgifter 1 § Detta kapitel innehåller särskilda bestämmelser för behandling av personuppgifter som är gemensamt tillgängliga i åklagarväsen- dets brottsbekämpande verksamhet. Personuppgifter som endast ett fåtal bestämda personer inom åklagarväsendet har rätt att ta del av anses inte som gemensamt tillgängliga. Personuppgifter som får göras gemensamt tillgängliga 2 § Personuppgifter i åklagarväsendets brottsbekämpande verk- samhet får göras gemensamt tillgängliga. Regeringen eller den myndighet regeringen bestämmer med- delar närmare föreskrifter om sådana uppgifter. 3 § Uppgifter om en person som inte är misstänkt för brott ska förses med särskild upplysning om detta, om det inte på annat sätt klart framgår att personen inte är registrerad som misstänkt för brott. 4 § Vid sökning bland personuppgifter som är gemensamt tillgäng- liga får uppgifter som avslöjar ras, etniskt ursprung, politiska åsik- ter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller som rör hälsa eller sexualliv inte användas som sökbegrepp. Vad som sägs i första stycket hindrar inte att uppgifter som beskriver en persons utseende används som sökbegrepp. 5 § Vid sökning bland gemensamt tillgängliga uppgifter på namn, firma, personnummer, samordningsnummer, organisationsnummer eller andra liknande identitetsbeteckningar får endast, med de begränsningar som framgår av 11 och 12 §§, sådana uppgifter om personen tas fram som anger att denne 1.är misstänkt för brott eller för brottslig verksamhet, 2.har anmält ett brott eller är målsägande i ett ärende som rör ansvar för brott, 3.är sökande, motpart eller annars part eller som kan jämställas med part i ett ärende, eller 4.är vittne eller annars ska höras eller avge yttrande i ett ärende. 6 § Bestämmelsen i 5 § gäller inte vid sökning som sker endast i ett visst ärende eller en viss handling. Bestämmelsen i 5 § gäller inte heller vid sökning efter den som har gett in en handling eller till vilken det har expedierats en handling i ett ärende. 7 § Vid sökning efter en handling som har kommit in eller fram- ställts i ett ärende får endast följande uppgifter användas som sök- begrepp. 1.Uppgift om från vem handlingen har kommit in eller till vem den har expedierats, 2.datum då handlingen har kommit in eller upprättats, 3.diarienummer eller annan beteckning som har åsatts hand- lingen, och 4.i korthet vad handlingen rör. Utlämnande av personuppgifter på medium för automatiserad behandling 8 § Endast enstaka personuppgifter får lämnas ut på medium för automatiserad behandling, om inte regeringen har meddelat före- skrifter eller i ett enskilt fall beslutat om att personuppgifter får lämnas ut på sådant medium även i andra fall. 9 § , polismyndighet, , Kustbevak- ningen och får i den brottsbekämpande verksamheten medges direktåtkomst till personuppgifter i åklagarväsendets brottsbekämpande verksamhet. Direktåtkomsten får endast avse personuppgifter som är gemensamt tillgängliga. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om omfattningen av direktåtkoms- ten samt om behörighet och säkerhet. 10 § Regeringen meddelar föreskrifter om att utländsk myndighet får medges direktåtkomst till personuppgifter i åklagarväsendets brottsbekämpande verksamhet i den utsträckning detta är nödvän- digt för fullgörandet av en internationell överenskommelse som efter godkännande har tillträtt. Direktåtkoms- ten får endast avse personuppgifter som är gemensamt tillgängliga. Behandling av uppgifter om kvarstående brottsmisstankar 11 § Om en förundersökning har lagts ned på grund av bristande bevisning, får uppgifter om brottsmisstanken behandlas för andra ändamål än arkivering endast om 1.den misstänkte enligt förundersökningsledarens bedömning är skäligen misstänkt för brottet, eller 2.uppgifterna behövs för att förundersökningen ska kunna återupptas. 12 § Om ett åtal har lagts ned eller om en frikännande dom vunnit laga kraft, får uppgifter om brottsmisstanken behandlas för andra ändamål än arkivering endast 1.om förundersökningen tas upp på nytt, eller 2.det behövs för prövning av särskilt rättsmedel enligt 58 kap. . Användning av arkiverade personuppgifter 13 § För användningen av arkiverade personuppgifter i åklagar- väsendets brottsbekämpande verksamhet gäller de begränsningar som anges i 11 och 12 §§. 14 § Personuppgifter som behandlats automatiserat i ett ärende och som är gemensamt tillgängliga ska, med de undantag som anges i andra och tredje styckena, gallras senast efter det kalenderår då ärendet avslutades. Personuppgifter som inte kan hänföras till ett ärende och som är gemensamt tillgängliga ska gallras senast efter det kalenderår de behandlades automatiserat första gången. Personuppgifter som behövs för att fullgöra de förpliktelser som följer av internationella åtaganden ska gallras senast efter den kalendermånad då ärendet i vilket personuppgifterna behand- lades avslutades. 15 § Bestämmelserna i 14 § gäller inte 1. personuppgifter i en anmälan, förundersökning eller annan utredning som handläggs enligt bestämmelser i 23 kap. rättegångs- 2. personuppgifter som ska bevaras för historiska, statistiska eller vetenskapliga ändamål enligt föreskrifter som har meddelats av regeringen eller den myndighet som regeringen har bestämt. I fråga om behandling av sådana personuppgifter som anges i första stycket 1 gäller vad som sägs i 11–13 §§. 16 § Vad som föreskrivs i 11–14 §§ hindrar inte att regeringen meddelar föreskrifter om att personuppgifter i vissa särskilda fall får behandlas eller bevaras än vad som anges där. 1.Denna lag träder i kraft . 2.Bestämmelsen om skadestånd ska tillämpas endast om den omständighet som yrkandet hänför sig till har inträffat efter det att lagen har trätt i kraft beträffande den aktuella behandlingen. I annat fall tillämpas personuppgiftslagen (1998:204). lag om ändring i sekretesslagen (1980:100) Härigenom föreskrivs att 9 kap. 17 § sekretesslagen (1980:100) ska ha följande lydelse. Sekretess gäller för uppgift om enskilds personliga och ekono- miska förhållanden, om inte annat följer av 18 § 1.i utredning enligt bestämmelserna om förundersökning i brottmål, 2.i angelägenhet som avser användning av tvångsmedel i sådant mål eller i annan verksamhet för att förebygga brott, 3.i angelägenhet som avser registerkontroll och särskild per- sonutredning enligt säkerhetsskyddslagen (1996:627), 4.i åklagarmyndighets, polismyndighets, , , eller Kustbevakning- ens verksamhet i övrigt för att förebygga, uppdaga, utreda eller beivra brott, 5.i Statens biografbyrås verksamhet att biträda Justitiekanslern, allmän åklagare eller polismyndighet i brottmål, 6.i register som förs av enligt polisdatalagen (1998:622) eller som annars behandlas där med stöd av samma lag, 7.i register som förs enligt lagen (1998:621) om misstanke- register, 8.i register som förs av enligt lagen (1999:90) om behandling av personuppgifter vid medverkan i brottsutredningar eller som annars behandlas där med stöd av samma lag, 9. i särskilt ärenderegister över 9. i verksamhet brottmål som förs av åklagar- myndighet, om uppgiften inte hänför sig till registrering som avses i 15 kap. 1 §, om uppgiften inte hänför sig till registrering som avses i 15 kap. 10. i register som förs av enligt lagen (2005:787) om behandling av uppgifter i brottsbekämpande verksam- het eller som annars behandlas med stöd av samma lag, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till den enskilde lider skada eller men. Sekretess enligt första stycket 2 gäller hos domstol i dess rättskipande eller rättsvårdande verksamhet endast om det kan antas att den enskilde eller någon närstående till den enskilde lider skada eller men om uppgiften röjs. Vid förhandling om användning av tvångsmedel gäller sekretess för uppgift om vem som är miss- tänkt endast om det kan antas att fara uppkommer för att den misstänkte eller någon närstående till honom eller henne utsätts för våld eller annat allvarligt men om uppgiften röjs. Av 12 kap. 2 § andra stycket framgår att även sekretessen enligt första stycket 1 är begränsad hos domstol. Sekretessen enligt första stycket gäller hos tillsynsmyndigheten i konkurs för uppgift som angår misstanke om brott. Sekretess gäller i verksamhet, som avses i första stycket, för anmälan eller utsaga från enskild, om det kan antas att fara upp- kommer för att någon utsätts för våld eller annat allvarligt men om uppgiften röjs. Utan hinder av sekretessen får en skadelidande, eller den som den skadelidande överlåtit sin rätt till, ta del av en uppgift 1. i en nedlagd förundersök- 1. i en nedlagd förundersök- ning eller i en förundersökning ning eller i en förundersökning som avslutats med ett beslut om som avslutats med ett beslut om att åtal inte skall väckas, att åtal inte ska väckas, 2.i en annan brottsutredning som utförts enligt bestämmelserna i23 kap. och som avslutats på annat sätt än med beslut att väcka åtal, med strafföreläggande eller med föreläggande av ordningsbot, eller 3.i en avslutad utredning enligt 31 § lagen (1964:167) med sär- skilda bestämmelser om unga lagöverträdare, om den skadelidande, eller den som den skadelidande överlåtit sin rätt till, behöver uppgiften för att kunna få ett anspråk på skadestånd eller på bättre rätt till viss egendom tillgodosett och det inte bedöms vara av synnerlig vikt för den som uppgiften rör eller någon närstående till honom eller henne att den inte lämnas ut. Utan hinder av sekretessen får en uppgift också lämnas ut 1.till enskild enligt vad som föreskrivs i den särskilda lagstift- ningen om unga lagöverträdare, 2.till enskild enligt vad som föreskrivs i säkerhetsskyddslagen (1996:627) samt i förordning som har stöd i den lagen, 3.enligt vad som föreskrivs i lagen (1998:621) om misstanke- register, polisdatalagen (1998:622), lagen (1999:90) om behandling av personuppgifter vid medverkan i brottsutred- ningar och i lagen (2005:787) om behandling av uppgifter i Tull- verkets brottsbekämpande verksamhet samt i förordningar som har stöd i dessa lagar, 4.till enskild enligt vad som föreskrivs i 27 kap. 8 § rättegångs- balken. Utan hinder av sekretessen får polisen på begäran av den som lidit person- eller sakskada vid en trafikolycka lämna uppgift om identiteten hos en trafikant som haft del i olyckan. Utan hinder av sekretessen enligt första stycket 1 får uppgift lämnas till konkursförvaltare, om uppgiften kan antas ha betydelse för konkursutredningen. Sekretess gäller inte för uppgift som hänför sig till sådan verk- samhet hos som avses i första stycket 1–4 eller 6 eller motsvarande verksamhet enligt äldre bestämmelser, om upp- giften har införts i en allmän handling . I fråga om annan uppgift i allmän handling gäller sekretessen i högst . Denna lag träder i kraft . förordning om behandling av uppgifter i åklagarväsendets brottsbekämpande verksamhet Härigenom föreskrivs följande. 1 § Termer och uttryck som används i denna förordning har samma innebörd och tillämpningsområde som i lagen (2009:000) om behandling av uppgifter i åklagarväsendets brottsbekämpande verk- samhet. 2 § , polismyndighet, , Kustbevak- ningen och får ha direktåtkomst till uppgifter som behandlas med stöd av lagen (2009:000) om behandling av uppgif- ter i åklagarväsendets brottsbekämpande verksamhet och är gemen- samt tillgängliga i verksamheten. 3 § Direktåtkomst enligt 2 § ska vara förbehållen de personer inom myndigheterna som på grund av sina arbetsuppgifter behöver till- gång till uppgifterna. Utlämnande av personuppgifter på medium för automatiserad behandling 4 § Bestämmelsen i 3 kap. 8 § lagen (2009:000) om behandling av uppgifter i åklagarväsendets brottsbekämpande verksamhet gäller inte myndigheter som får ha direktåtkomst enligt 2 § denna för- ordning. 5 § får, efter samråd med eller , meddela föreskrifter om att uppgifter och handlingar som ska gallras enligt 2 kap. 10 § och 3 kap. 14 § lagen (2009:000) om behandling av uppgifter i åklagarväsendets brotts- bekämpande verksamhet ska bevaras. får meddela föreskrifter om att uppgifter eller hand- lingar som undantas från gallring ska överlämnas till en arkivmyn- dighet. 6 § får, efter samråd med Datainspektionen, meddela närmare föreskrifter om verkställighet av bestämmelserna i lagen (2009:000) om behandling av uppgifter i åklagarväsendets brottsbekämpande verksamhet och denna förordning. Denna förordning träder i kraft , då förordningen (2006:937) om behandling av personuppgifter inom åklagarväsen- det ska upphöra att gälla. BAKGRUNDEN TILL VÅRA FÖRSLAG Vårt uppdrag är att göra en översyn av sådan behandling av person- uppgifter som sker inom och Ekobrottsmyn- digheten (åklagarväsendet) och som avser brottsutredning, åtal eller andra åtgärder vid brottsbekämpning (brottsbekämpande verksamhet). Uppdraget innefattar inte den personuppgifts- behandling som sker i rent administrativt syfte. Vi ska göra våra överväganden med utgångspunkt i att åklagarväsendets brotts- bekämpande verksamhet ska kunna bedrivas så effektivt som möjligt med bl.a. användning av moderna och ändamålsenliga IT- system. ska enskilda personers integritetsintressen kunna tillvaratas. Vi ska på grundval av en kartläggning av användningen av personuppgifter i åklagarväsendets brottsbekämpande verksam- het identifiera de verksamhetsmässiga behoven av personuppgifts- behandling samt de integritetsintressen och övriga intressen som kan beröras av behandlingen. Vi ska överväga hur en rimlig avväg- ning mellan verksamhetsmässiga behov och motstående intressen lämpligen bör göras. Våra överväganden ska utmynna i fullständiga förslag till lag- och förordningsreglering avseende personuppgifts- behandlingen inom ramen för åklagarväsendets brottsbekämpande verksamhet. Bakgrunden till behovet av översyn av åklagarväsendets behand- ling av personuppgifter i den brottsbekämpande verksamheten är den moderna teknik med vars hjälp det går att samla in och struk- turera stora mängder information och som gör det enkelt för myn- digheter att utbyta information. Med hjälp av denna teknik går det att åstadkomma betydande verksamhetsmässiga vinster i den brottsbekämpande verksamheten. Med detta syfte infördes ett modernt IT-stöd för den operativa åklagarverksamheten (Centralt system för åklagarväsendets brottmålshantering, Cåbra). Cåbra är centralt för hela åklagarväsendet. Systemet ger stora möj- ligheter för externt elektroniskt informationsutbyte med t.ex. andra myndigheter. Med teknikens utveckling följer ökade risker för enskildas personliga integritet. Det är därför nödvändigt att parallellt med den tekniska utvecklingen utforma de rättsliga förut- sättningarna för behandling av personuppgifter i den brottsbekäm- pande verksamheten på ett sätt som både möjliggör effektivise- ringar i verksamheten och tillgodoser befogade integritetsintressen. regleras åklagarväsendets behandling av uppgifter i den brottsbekämpande verksamheten av förordningen (2006:937) om behandling av personuppgifter inom åklagarväsendet. Förord- ningen innehåller bestämmelser om bl.a. tillåten behandling av per- sonuppgifter, behandling av känsliga personuppgifter samt sär- skilda bestämmelser om åklagarväsendets ärendedatabas. Förord- ningen omfattar endast åklagarverksamhet. Den myndighetsadmi- nistrativa verksamheten faller utanför dess tillämpningsområde. Förordningen är inte avsedd att utgöra någon permanent lösning när det gäller regleringen av personuppgiftsbehandlingen inom åklagarväsendet. Avsikten har i stället varit att bestämmelserna och användningen av personuppgifter ska ses över på samma sätt som personuppgiftsbehandlingen inom andra brottsbekämpande myn- digheter. och regeringen har i flera sammanhang uttalat att ett myndighetsregister som behandlar känsliga uppgifter om ett stort antal personer bör regleras i lag (se bet. 1990/91:KU11 s. 11, bet. 1997/98:KU18 s. 43, prop. 1990/91:60 s. 58, prop. 1997/98:44 s. 40 f. och rskr. 1997/98:180). Den personuppgiftsbehandling som sker inom åklagarväsendets brottsbekämpande verksamhet får anses vara av den art och omfattning att den i vart fall i huvudsak bör regleras i lag. Mot denna bakgrund är utgångspunkten i direktiven att våra överväganden ska resultera i ett författningsförslag där grundläggande frågor regleras i lag medan detaljfrågor bör regleras i förordning. Vi har således haft i uppdrag att ersätta de bestämmelser som finns i förordningen med lagregler anpassade för att tillgodose åklagarväsendets behov av att kunna bedriva sin brottsbekämpande verksamhet så effektivt som möjligt med bl.a. användning av moderna och ändamålsenliga IT-system. ska enskilda personers integritetsintressen tillvaratas. Direktiven i sin helhet framgår av bilaga 1.