prop · GX0385 · 2010-01-08 00:00:00 — Regeringens proposition 2009/10:85 Integritet och effektivitet i polisens brottsbekämpande Prop. Regeringen överlämnar denna proposition till . Propositionen innehåller förslag till en ny lag om behandling av per- sonuppgifter i polisens brottsbekämpande verksamhet. den nuvarande polisdatalagen (1998:622). Lagen ska gälla i stället för personuppgiftslagen (1998:204) och innehålla hänvisningar till de be- stämmelser i personuppgiftslagen som ska vara tillämpliga i polisens Syftet med den nya lagen är att ge polisen möjlighet att behandla per- sonuppgifter på ett ändamålsenligt sätt i sin brottsbekämpande verksam- het och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. En utgångspunkt är att skapa en teknikneutral och flexibel reglering som ger ramarna för polisens personuppgiftsbehandling utan att i detalj reglera formerna för behandlingen. Genom den nya lagen kommer man till rätta med olika problem som den nuvarande regleringen har visat sig ge upphov till, bl.a. när det gäller möjligheterna att behandla personuppgifter för att förebygga, förhindra och upptäcka brottslig verksamhet. Den nya lagen skapar också förut- sättningar för ett bättre samarbete mellan de brottsbekämpande myndig- heterna genom utökade möjligheter till informationsutbyte. Lagen reglerar, med några få undantag, all behandling av personupp- gifter i polisens brottsbekämpande verksamhet vid , ling i sådan verksamhet som inte är brottsbekämpande, exempelvis han- teringen av förvaltningsärenden, omfattas inte av lagförslaget utan regle- ras liksom nu av personuppgiftslagen. Polisen ska få behandla personuppgifter om det behövs för att före- bygga, förhindra eller upptäcka brottslig verksamhet, utreda eller beivra brott eller fullgöra förpliktelser som följer av internationella åtaganden. Särskilda bestämmelser föreslås för sådan behandling som sker hos . För behandling av personuppgifter som fler än ett fåtal personer har åtkomst till (gemensamt tillgängliga uppgifter) föreslås olika begränsande bestämmelser för att värna den personliga integriteten. Ett fåtal register föreslås regleras särskilt i den nya lagen, bl.a. register över DNA-profiler och penningtvättsregister. Vidare föreslås en särskild lag som reglerar polisens allmänna spaningsregister. Den externa tillsynen över polisens behandling av personuppgifter för- stärks. Både Datainspektionen och Säkerhets- och integritetsskydds- nämnden ska utöva sådan tillsyn. Lagförslagen föreslås träda i kraft . Förslag till riksdagsbeslut ................................................................ 2.2Förslag till lag om polisens allmänna Förslag till lag om ändring i ................ Förslag till lag om ändring i vapenlagen (1996:67)......... 2.5Förslag till lag om ändring i säkerhetsskyddslagen (1996:627) ....................................................................... 2.6Förslag till lag om ändring i lagen (2000:344) om 2.7Förslag till lag om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet .............. 2.8Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) ............................................... 2.9Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) ............................................... Ärendet och dess beredning ........................................................... Gällande rätt och internationella överenskommelser ..................... konventionen om medborgerliga och Europeiska unionens stadga om de Den nuvarande polisregisterlagstiftningen ...................... Vissa EU-beslut och lagstiftningsförslag......................... Rådsbeslutet om tillgång till informationssystemet för viseringar ............... Rambeslutet om utbyte av uppgifter ur Rådsbeslutet om inrättande av Europol .......... Rambeslutet om förenklat informations- Preskription vid allvarliga brott...................... En ny lag om behandling av personuppgifter i polisens Behovet av en ny lagstiftning........................................... 6.2Lagens syfte och skyddet för den personliga Den nya lagen och personuppgiftslagen........................... Förhållandet till personuppgiftslagen.............. Tillgången till personuppgifter......................................... Tillåtna ändamål för behandlingen ................................................. 7.2Förebygga, förhindra eller upptäcka brottslig Utreda och beivra brott .................................................. Behandling av uppgifter för diarieföring m.m. .............. 7.6Behandling av uppgifter för att tillhandahålla information till andra ..................................................... Behandling av känsliga personuppgifter....................................... Gemensamt tillgängliga uppgifter ................................................ Särskilda regler för behandling av gemensamt 9.2Förebygga, förhindra eller upptäcka brottslig Utreda och beivra brott .................................................. 9.4Uppgifter som rapporteras till polisens Uppgifter i det internationella samarbetet...................... Behandlingen av DNA-profiler...................................... Särskilda upplysningar för gemensamt tillgängliga uppgifter ...... Sökbegränsningar för gemensamt tillgängliga uppgifter .............. Allmänt om sökbegränsningar ....................................... Känsliga personuppgifter som sökbegrepp .................... 11.3Sökning på namn, personnummer eller 12.1Behovet av ett effektivt informationsutbyte mellan 12.2Utgångspunkterna för informationsutbyte i det Regleringen av möjligheten till behov av direktåtkomst................................. 12.3.4Direktåtkomst för andra svenska Direktåtkomst för utländska myndigheter .... 12.4Elektroniskt utlämnande på annat sätt än genom Sekretess och uppgiftsskyldighet ................................................. Uppgiftslämnande till utlandet ...................................... Bevarande och gallring ................................................................ Allmänt om bevarande och gallring .............................. 14.2Gallring av uppgifter som inte har gjorts gemensamt Gallring av gemensamt tillgängliga uppgifter ............... Ärenden om utredning eller beivrande av brott............. 15 Särskilda bestämmelser om vissa register.................................... Register över DNA-profiler........................................... Fingeravtrycks- eller signalementsregister.................... Det internationella registret ........................................... 16 Behandling av personuppgifter i Säkerhetspolisens Utgångspunkterna .................................för regleringen Huvuddragen i den nya regleringen Bestämmelser som ska gälla även för Ändamålen ......................................med behandlingen Behandling av uppgifter för att tillhandahålla information till andra Gemensamt .................................tillgängliga uppgifter 17 Informationssäkerhet ..........................................och tillsyn m.m Säkerheten vid behandling av uppgifter......................... 18 Ikraftträdande och ..................................övergångsbestämmelser 19 En ny lag om polisens ........................allmänna spaningsregister Registret ........................regleras i en tidsbegränsad lag Förhållandet .............................till personuppgiftslagen Innehållet .......................................................i registret Vad ska kunna registreras? 19.4.2Uppgifter om grunden för registreringen Behandling av känsliga personuppgifter ........................ Särskilda upplysningar och sökbegränsningar ............... Utlämnande av uppgifter................................................ Rättelse och skadestånd m.m Konsekvenserna av .......................................................förslagen Förslaget ...............................................till polisdatalag 22.2Förslaget till lag om polisens allmänna Förslaget till lag om ändring i ............ Förslaget till lag om ändring i vapenlagen (1996:67) .... 22.5Förslaget till lag om ändring i säkerhetsskyddslagen (1996:627)...................................................................... 22.6Förslaget till lag om ändring i lagen (2000:344) om 22.7Förslaget till lag om ändring i lagen (2007:980) om tillsyn över viss brottsbekämpande verksamhet............. 22.8Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400).............................................. 22.9Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400).............................................. Bilaga 3 Förteckning över remissinstanserna ................................... Bilaga 5 Förteckning över remissinstanserna ................................... Utdrag ur protokoll vid regeringssammanträde Regeringen föreslår att antar regeringens förslag till 2.lag om polisens allmänna spaningsregister, 3.lag om ändring i , 4.lag om ändring i vapenlagen (1996:67), 5.lag om ändring i säkerhetsskyddslagen (1996:627), 6.lag om ändring i lagen (2000:344) om Schengens informationssys- 7.lag om ändring i lagen (2007:980) om tillsyn över viss brottsbekäm- pande verksamhet, 8.lag om ändring i offentlighets- och sekretesslagen (2009:400), 9.lag om ändring i offentlighets- och sekretesslagen (2009:400). Regeringen har följande förslag till lagtext. Härigenom föreskrivs följande. Lagens syfte och tillämpningsområde 1 § Syftet med denna lag är att ge polisen möjlighet att behandla person- uppgifter på ett ändamålsenligt sätt i sin brottsbekämpande verksamhet och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. 2 § Denna lag gäller vid behandling av personuppgifter i polisens brotts- bekämpande verksamhet vid , polismyndigheterna och , om behandlingen är helt eller delvis automatise- rad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. Lagen gäller inte vid behandling av personuppgifter enligt lagen (1998:620) om belastningsregister, lagen (1998:621) om misstankere- gister, lagen (2000:344) om Schengens informationssystem, lagen (2006:444) om passagerarregister eller lagen (2010:000) om polisens allmänna spaningsregister. Lagen gäller inte heller när personuppgifter behandlas i vapenregister med stöd av vapenlagen (1996:67), om inte detta särskilt anges i den lagen. 3 § Bestämmelserna om personuppgifter i följande paragrafer gäller också vid behandling av uppgifter om juridiska personer: 1.2 kap. 79 §§ om ändamålen för behandlingen, 2.2 kap. 11 § om tillgången till personuppgifter, 3.2 kap. 12 och 13 §§ om bevarande och gallring, 4.3 kap. 13, 912, 14 och 15 §§ om gemensamt tillgängliga uppgif- 5.4 kap. 1820 §§ om behandling av personuppgifter i penningtvätts- register, 6.4 kap. 21 och 22 §§ om behandling av personuppgifter i det interna- registret, 7.5 kap. 13 §§ om ändamålen för behandlingen hos , 8.5 kap. 4 § 5 om tillgången till personuppgifter hos , 9.5 kap. 6 och 7 §§ om bevarande och gallring hos , 5 kap. 8, 9 och 1214 §§ om gemensamt tillgängliga uppgifter hos Prop. 2009/10:85 Säkerhetspolisen. 4 § I 2 kap. finns allmänna bestämmelser om behandling av personupp- gifter. För personuppgifter som görs eller har gjorts gemensamt tillgängliga gäller även 3 kap. För personuppgifter som behandlas i register över DNA-profiler, fing- eravtrycks- eller signalementsregister, penningtvättsregister eller i det internationella registret, gäller 4 kap. i stället för 3 kap. I 5 kap. finns bestämmelser om behandlingen av personuppgifter i Säkerhetspolisens verksamhet. 2 kap. Allmänna bestämmelser 1 § Om inte annat anges i 2 §, gäller denna lag i stället för personupp- giftslagen (1998:204). 2 § När personuppgifter behandlas enligt denna lag, eller enligt före- skrifter som har meddelats i anslutning till lagen, gäller följande bestäm- melser i personuppgiftslagen (1998:204): 1.3 § om definitioner, 2.8 § om förhållandet till offentlighetsprincipen, 3.9 §, med undantag för första stycket i och tredje stycket, om grund- läggande krav på behandlingen av personuppgifter, 4.22 § om behandling av personnummer, 5.23 och 2527 §§ om information till den registrerade, 6.28 § om rättelse, 7.30 och 31 §§ samt 32 § första stycket om säkerheten vid behandling, 8.3335 §§ om överföring av personuppgifter till tredjeland, 9.3841 §§ om personuppgiftsombud m.m., 10.42 § om upplysningar till allmänheten om vissa behandlingar, 11.43 och 44 §§, 45 § första stycket och 47 § om tillsynsmyndighetens befogenheter, 12.48 § om skadestånd, och 13.51 § första stycket, 52 § första stycket och 53 § om överklagande. Om personuppgifter ska gallras enligt denna lag, eller enligt föreskrif- ter som har meddelats i anslutning till lagen, gäller inte 8 § andra stycket personuppgiftslagen. Information enligt 23 § personuppgiftslagen behöver inte lämnas vid behandling som består av insamling av personuppgifter genom bilder eller ljud. Sådan information behöver inte heller lämnas om uppgifterna samlas in i samband med larm och det med hänsyn till omständigheterna inte finns tid att lämna informationen. Förbud enligt 44 eller 45 § personuppgiftslagen får inte förenas med vite. Definition av DNA-analys, DNA-profil och fingeravtryck 3 § I denna lag avses med varje förfarande som kan användas för analys av deoxyribonukleinsyra i humant resultatet av en DNA-analys som presenteras i form av siffror eller bokstäver, och fingeravtryck eller handavtryck. 4 § är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför och den behandling som utförs i polisens verksamhet vid . Varje polismyndighet är personuppgiftsansvarig för den behandling av personuppgifter som myn- digheten utför. 5 § och varje polismyndighet ska utse ett eller flera personuppgiftsombud. Den personuppgiftsansvarige ska anmäla till tillsynsmyndigheten en- ligt personuppgiftslagen (1998:204) när ett personuppgiftsombud utses eller entledigas. 6 § Ytterligare bestämmelser om tillsyn finns i lagen (2007:980) om till- syn över viss brottsbekämpande verksamhet. 7 § Personuppgifter får behandlas om det behövs för att 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller beivra brott, eller 3.fullgöra förpliktelser som följer av internationella åtaganden. 8 § Personuppgifter som behandlas enligt 7 § får även behandlas när det är nödvändigt för att tillhandahålla information som behövs i 1.brottsbekämpande verksamhet hos , polismyndig- heter, , , , Kustbe- vakningen och , 2.brottsbekämpande verksamhet hos utländsk myndighet eller mellan- folklig organisation, 3.sådan verksamhet hos polisen som avser handräckningsuppdrag, 4.annan verksamhet som polisen ansvarar för, om det finns särskilda skäl att tillhandahålla informationen, 5.verksamhet hos för att förebygga brott och upprätt- hålla säkerheten, eller a)om det enligt lag eller förordning åligger polisen att bistå myndig- heten med viss uppgift, eller b)om informationen tillhandahålls inom ramen för myndighetsöver- skridande samverkan mot brott. Personuppgifter som behandlas enligt 7 § får även behandlas om det är nödvändigt för att tillhandahålla information till och rege- ringen samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till andra. Regeringen meddelar föreskrifter om att personuppgifter som behand- las enligt 7 § och som avser efterlysta personer och avlägsnanden ur lan- det får behandlas för att tillhandahålla information till vissa särskilt an- givna myndigheter och att uppgifter som behandlas i en förundersökning får tillhandahållas konkursförvaltare. I ett enskilt fall får personuppgifter som behandlas enligt 7 § även be- handlas för att tillhandahålla information för något annat ändamål än de som anges i förstatredje styckena, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. 9 § Personuppgifter får behandlas om 1.det är nödvändigt för diarieföring, eller 2.uppgifterna har lämnats till polisen i en anmälan eller liknande och behandlingen är nödvändig för handläggningen. Behandling av känsliga personuppgifter 10 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv. Om uppgifter om en person behandlas på annan grund får de komplet- teras med sådana uppgifter som avses i första stycket när det är absolut nödvändigt för syftet med behandlingen. Uppgifter som avses i första stycket får också behandlas med stöd av 9 §. Uppgifter som beskriver en persons utseende ska utformas på ett objektivt sätt med respekt för människovärdet. 11 § Tillgången till personuppgifter ska begränsas till vad varje tjänste- man behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om tillgången till personuppgifter. 12 § Personuppgifter får inte bevaras än vad som be- hövs för något eller några av de i lagen angivna ändamålen. I följande bestämmelser anges hur länge uppgifter som behandlas automatiserat längst får bevaras: 13 § om uppgifter som inte har gjorts gemensamt tillgängliga, 3 kap. 913 §§ om uppgifter i ärenden om utredning eller beivrande av brott som har gjorts gemensamt tillgängliga, 3.3 kap. 14 och 15 §§ om andra uppgifter som har gjorts gemensamt tillgängliga än som anges i 2, 4.4 kap. 7 § om uppgifter i register över DNA-profiler, 5.4 kap. 1416 §§ om uppgifter i fingeravtrycks- eller signalementsre- gister, 6.4 kap. 20 § om uppgifter i penningtvättsregister, och 7.4 kap. 22 § om uppgifter i det internationella registret. Regeringen meddelar föreskrifter om digital arkivering. 13 § Personuppgifter som behandlas automatiserat och som inte har gjorts gemensamt tillgängliga eller behandlas i särskilda register enligt 4 kap. ska, om de behandlas i ett ärende, gallras senast efter det att ärendet avslutades. Om de inte kan hänföras till ett ärende ska uppgif- terna gallras senast efter det att de behandlades automatiserat första gången. Första stycket gäller inte personuppgifter i ärenden om utredning eller beivrande av brott. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att personuppgifter, med avvikelse från första stycket, får bevaras för historiska, statistiska eller vetenskapliga ändamål. Utlämnande av personuppgifter och uppgiftsskyldighet 14 § Personuppgifter som är nödvändiga för att framställa rättsstatistik ska lämnas till den myndighet som ansvarar för att framställa sådan stati- stik. 15 § Om det är förenligt med svenska intressen, får personuppgifter lämnas till 1.Interpol eller Europol, eller till en polismyndighet eller åklagarmyn- dighet i en stat som är ansluten till , om det behövs för att myn- digheten eller organisationen ska kunna förebygga, förhindra, upptäcka, utreda eller beivra brott, eller 2.utländsk underrättelse- eller säkerhetstjänst. Uppgifter får vidare lämnas till en utländsk myndighet eller mellan- folklig organisation, om utlämnandet följer av en internationell över- enskommelse som efter godkännande har tillträtt. 16 § , polismyndigheter, , Åkla- garmyndigheten, , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga, om den mottagande myndigheten behöver uppgifterna i sin brottsbekämpande verksamhet. Första stycket gäller inte uppgifter som behandlas i särskilda register enligt 4 kap. 17 § Polismyndigheter, , , Prop. 2009/10:85 och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av uppgifter om huruvida personer förekommer i register över DNA-profiler, om den mottagande myndigheten behöver uppgifterna i sin brottsbekämpande verksamhet. Uppgifter ur sådana register ska lämnas till , om myndigheten behöver uppgifterna i sin verksamhet. 18 § Polismyndigheter, , , Kustbevak- ningen och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som behandlas i fingeravtrycks- eller signa- lementsregister enligt 4 kap. 1117 §§, om den mottagande myndigheten behöver uppgifterna i sin brottsbekämpande verksamhet. Detsamma gäller , om myndigheten behöver uppgifterna i sin verksamhet. 19 § Regeringen meddelar föreskrifter om att personuppgifter får lämnas ut i andra fall än som anges i 1418 §§. Bestämmelser om att uppgifter får lämnas ut finns även i offentlighets- och sekretesslagen (2009:400). Elektroniskt utlämnande av personuppgifter 20 § Enstaka personuppgifter får lämnas ut på medium för automatiserad behandling. Regeringen meddelar föreskrifter om att uppgifter får lämnas ut på sådant medium även i andra fall. 21 § Utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som följer av denna lag. Regeringen meddelar föreskrifter om att en utländsk myndighet, Euro- pol eller en mellanfolklig organisation får medges direktåtkomst till per- sonuppgifter i polisens brottsbekämpande verksamhet, om detta är nöd- vändigt för att fullgöra en internationell överenskommelse som efter godkännande har tillträtt eller om det följer av en EU- rättsakt. Ytterligare bestämmelser om direktåtkomst finns i 3 kap. 8 § samt 4 kap. 10 och 17 §§. 3 kap. Gemensamt tillgängliga uppgifter 1 § Detta kapitel innehåller särskilda bestämmelser för behandling av personuppgifter som görs eller har gjorts gemensamt tillgängliga i poli- sens brottsbekämpande verksamhet. Uppgifter som endast ett fåtal perso- ner har rätt att ta del av anses inte som gemensamt tillgängliga. Detta kapitel gäller inte när personuppgifter behandlas med stöd av 2 kap. 9 §. Personuppgifter som får göras gemensamt tillgängliga 2 § Följande personuppgifter får göras gemensamt tillgängliga: 1.Uppgifter som kan antas ha samband med misstänkt brottslig verk- samhet, om den misstänkta verksamheten a) innefattar brott för vilket är föreskrivet fängelse eller däröver, eller b) sker systematiskt. 2.Uppgifter som behövs för övervakningen av en person, om han eller a) kan antas komma att begå brott för vilket är föreskrivet fängelse eller däröver, och b) är allvarligt kriminellt belastad eller kan antas utgöra ett hot mot andras personliga säkerhet. 3.Uppgifter som förekommer i ett ärende om utredning eller beivrande av brott. 4.Uppgifter som behövs för att fullgöra vad som följer av internatio- nella åtaganden, om det krävs för att den aktuella förpliktelsen ska kunna fullgöras. 5.Uppgifter som har rapporterats till polisens kommunikationscentra- DNA-profiler får inte göras gemensamt tillgängliga. Att sådana upp- gifter får behandlas i särskilda register följer av 4 kap. Tillgången till uppgifter som görs gemensamt tillgängliga med stöd av första stycket 2 ska begränsas till särskilt angivna tjänstemän som har till uppgift att arbeta med övervakningen. Information om att en person är föremål för övervakning får dock göras tillgänglig för andra. 3 § Vid behandling enligt 1 § ska det genom en särskild upplysning eller på något annat sätt framgå för vilket närmare ändamål personuppgifterna behandlas. Har uppgifterna gjorts gemensamt tillgängliga med stöd av 2 § första stycket 2 eller 5, ska detta särskilt framgå. 4 § Om uppgifter, som behandlas enligt 1 §, direkt kan hänföras till en person som inte är misstänkt för brott eller för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 2 § första stycket 1, ska det genom en särskild upplysning eller på något annat sätt framgå att personen inte är misstänkt.