prop · GY0346 · 2010-12-08 00:00:00 — Regeringens proposition 2010/11:46 Lagring av trafikuppgifter för brottsbekämpande ändamål genomförande av direktiv /24/EG Regeringen överlämnar denna proposition till . I propositionen lämnas förslag till genomförande av och rådets direktiv /24/EG om lagring av uppgifter som genererats eller behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunikationsnät och om ändring av direktiv /58/EG. Direktivet syftar till att harmonisera medlemsstaternas regler om skyldigheter för leverantörer av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunikationsnät att lagra trafik- och lokaliseringsuppgifter samt uppgifter som behövs för att identifiera en abonnent eller användare för att säkerställa att uppgifterna finns tillgängliga för avslöjande, utredning och åtal av allvarliga brott. De uppgifter som ska lagras svarar enkelt uttryckt främst på frågor- na om vem som kommunicerade med vem, när det skedde, var de som kommunicerade befann sig och vilken typ av kommunikation som använ- Uppgifterna får inte avslöja innehållet i en kommunikation. I propositionen föreslås att det i lag förs in bestämmelser som bl.a. anger ändamålen med lagringsskyldigheten och vilka teknikområden som Den närmare tekniska beskrivningen av vilka uppgifter som ska lagras bedöms lämpligast att ta in i förordning. Förslaget innebär att de olika sätten att kommunicera är uppdelade på ett mer teknikneutralt sätt än i direktivet. Lagringstiden föreslås vara sex Lagringsskyldigheten föreslås, utöver de uppgifter direktivet kräver, även gälla vid misslyckad uppringning och för uppgifter om loka- lisering av mobil kommunikationsutrustning vid kommunikationens slut. Förslaget innebär vidare att leverantörerna ska stå för kostnaderna för lagring, säkerhet och anpassning av systemen medan det allmänna ska ersätta leverantörerna för de kostnader som avser utlämnande av Prop. 2010/11:46 uppgifter i enskilda ärenden. Slutligen föreslås särskilda bestämmelser för att skapa ett tillfreds- ställande skydd för de uppgifter som lagras. Lagändringarna föreslås träda i kraft . Förslag till riksdagsbeslut ................................................................ Förslag till lag om ändring i .................. 2.2Förslag till lag om ändring i lagen (2003:389) om Ärendet och dess beredning ........................................................... Direktivet om lagring av trafikuppgifter ........................................ Syfte och tillämpningsområde......................................... Skyldigheten att lagra trafikuppgifter.............................. Uppgifter som ska lagras ................................ Hanteringen av lagrade trafikuppgifter............................ Utvärdering och genomförande av direktivet.................. Utgångspunkter för genomförandet ............................................... 5.1Brottsbekämpningens behov av och tillgång till trafikuppgifter och skyddet av enskildas integritet.......... Uppgifter som genereras eller behandlas ska lagras........ 6.3Teknikområden som omfattas av Lagringsskyldighet utöver direktivet............................... Vem ska ansvara för lagringsskyldigheten? Vilka leverantörer ska vara lagringsskyldiga?................. 7.3För vilka ändamål ska leverantörerna få behandla Anpassning för utlämnande av uppgifter......................... Skyddet för de lagrade uppgifterna ................................................ Kvalitet och säkerhet ....................................................... Överföring .............av personuppgifter till ett annat land Det straff ....................- och skadeståndsrättsliga skyddet Fördelning av kostnaderna ............................................................. Beräkning ...............................................av kostnaderna Hur ska kostnaderna för Ersättningsnivån för utlämnande av Ikraftträdande- och övergångsbestämmelser .................................. Förslaget till lag om ändring i .............. 12.2Förslaget till lag om ändring i lagen (2003:389) om Bilaga 1 Direktivet om lagring av trafikuppgifter............................... Bilaga 2 Sammanfattning av betänkandet Lagring av trafikuppgifter för brottsbekämpning (SOU 2007:76).......... Bilaga 4 Förteckning över remissinstanserna ................................... Bilaga 5 Artikel 2 i rambeslutet /584/RIF om en europeisk arresteringsorder och överlämnande mellan Utdrag ur protokoll vid regeringssammanträde Regeringen föreslår att antar regeringens förslag till 1.lag om ändring i , 2.lag om ändring i lagen (2003:389) om elektronisk kommunikation. I 6 kap. lagen (2003:389) om elektronisk kommunikation finns bestämmelser om hemlig teleav- lyssning och hemlig teleövervak- ning som gäller för den som driver verksamhet som avses i den lagen. Regeringen har följande förslag till lagtext. 2.1Förslag till lag om ändring i Härigenom föreskrivs att 27 kap. 25 § ska ha följande lydelse. Har rätten lämnat tillstånd till hemlig teleavlyssning eller hemlig teleövervakning, får de tekniska hjälpmedel som behövs för avlyssningen eller övervakningen användas. I lagen (2003:389) om elektro- nisk kommunikation finns bestäm- melser om hemlig teleavlyssning och hemlig teleövervakning som gäller för den som driver verksam- het som avses i 6 kap. 19 § den lagen. 1 Senaste lydelse 2003:391. Förslag till lag om ändring i lagen (2003:389) om Härigenom föreskrivs1 i fråga om lagen (2003:389) om elektronisk kommunikation dels att 6 kap. 1 och 5 §§ samt rubriken till 6 kap. ska ha följande lydelse, dels att det i lagen ska införas sju nya paragrafer, 6 kap. 3 a § och 16 a 16 f §§, samt närmast före 6 kap. 16 a § en ny rubrik av följande lydelse. 6 kap. Behandling av trafik- I detta kapitel avses med elektroniskt meddelande: all information som utbyts eller överförs mellan ett begränsat antal parter genom en allmänt tillgänglig elektronisk kommunikationstjänst, utom information som överförs som del av sändningar av ljudradio- och TV-program som är riktade till allmänheten via ett elektroniskt kommunikationsnät om denna information inte kan sättas i samband med den enskilde abonnenten eller användaren av informationen, Internetåtkomst: möjlighet till överföring av ip-paket som ger användaren tillgång till Internet, meddelandehantering: utbyte eller överföring av elektroniskt meddelande som inte är samtal och inte heller är information som överförs som del av sändningar av ljudradio- och TV-program, misslyckad uppringning: upp- ringning som kopplas fram utan att nå en mottagare, telefoni: elektronisk kommunika- tionstjänst som innebär möjlighet att ringa upp eller ta emot samtal via ett eller flera nummer inom en nationell eller internationell num- merplan, 1 Jfr och rådets direktiv /24/EG av om lagring av uppgifter som genererats eller behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunikationsnät och om ändring av direktiv /58/EG (EUT L 105, , s. 54, Celex 32006L0024). trafikuppgift: uppgift som behandlas i syfte att befordra ett elektroniskt meddelande via ett elektroniskt kommunikationsnät eller för att fakturera detta meddelande. Begreppen behandling, personuppgiftsansvarig och samtycke har i kapitlet samma innebörd som i personuppgiftslagen (1998:204). Den som är skyldig att lagra uppgifter enligt 16 a § ska vidta de särskilda tekniska och organisato- riska åtgärder som behövs för att skydda de lagrade uppgifterna vid behandling. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om skydds- åtgärder enligt första stycket. Trafikuppgifter som avser användare som är fysiska personer eller avser abonnenter och som lagras eller behandlas på annat sätt av den som bedriver verk- samhet som är anmälningspliktig enligt 2 kap. 1 §, skall utplånas eller avidentifieras när de inte längre behövs för att överföra ett elektroniskt meddelande, om de inte får sparas för sådan behandling som anges i 6 eller 13 §. Den som bedriver verksamhet som är anmälningspliktig enligt 2 kap. 1 § ska utplåna eller avidentifiera lagrade eller på annat sätt behandlade trafik- uppgifter som avser användare som är fysiska personer eller som avser abonnenter, när uppgifterna inte längre behövs för att överföra ett elektroniskt meddelande. Det gäller dock inte om uppgifterna sparas för sådan behandling som anges i 6, 13, 16 a eller 16 c §. Lagring och annan behandling av trafikuppgifter m.m. för brotts- bekämpande ändamål Den som bedriver verksamhet som är anmälningspliktig enligt 2 kap. 1 § är skyldig att lagra sådana uppgifter som avses i 20 § första stycket 1 och 3 som är nödvändiga för att spåra och iden- tifiera kommunikationskällan, slut- målet för kommunikationen, datum, tidpunkt och varaktighet för kommunikationen, typ av kom- munikation, kommunikationsut- rustning samt lokalisering av mobil kommunikationsutrustning vid kommunikationens början och slut. Skyldigheten att lagra uppgifter enligt första stycket omfattar uppgifter som genereras eller behandlas vid telefoni, meddelan- dehantering, Internetåtkomst och tillhandahållande av kapacitet för att få Internetåtkomst (anslut- ningsform). Även vid misslyckad uppringning gäller skyldigheten att lagra uppgifter som genereras eller behandlas. Den som är skyldig att lagra uppgifter enligt denna paragraf får uppdra åt någon annan att utföra lagringen. Regeringen eller den myndighet som regeringen bestämmer med- delar närmare föreskrifter om vilka uppgifter som ska lagras enligt denna paragraf. får i enskil- da fall besluta om undantag från skyldigheten att lagra uppgifter enligt 16 a §, om det finns synner- liga skäl för det. Beslutet får förenas med villkor. Beslutet om undantag får åter- kallas om villkoren i beslutet inte har följts eller det finns andra särskilda skäl för återkallelse. Uppgifter som lagrats enligt 16 a § får behandlas endast för att lämnas ut enligt 22 § första stycket 2 eller 3 eller enligt 27 kap. 19 § . Uppgifter som avses i 16 a § ska lagras räknat från den dag kommunikationen avslu- tades. Vid utgången av ska den lagringsskyldige genast utplåna dem, om annat inte följer av andra stycket. Om uppgifter som avses i första stycket begärts utlämnade före Prop. 2010/11:46 utgången av den föreskrivna lagringstiden men uppgifterna inte har hunnit lämnas ut, ska den lagringsskyldige lagra uppgifterna till dess så har skett och därefter genast utplåna de lagrade upp- gifterna. Den som är skyldig att lagra uppgifter enligt 16 a § har rätt till ersättning för kostnader som upp- står när lagrade uppgifter lämnas ut. Ersättningen ska betalas av den myndighet som har begärt uppgif- terna. Regeringen eller den myndighet som regeringen bestämmer med- delar föreskrifter om ersättning som avses i första stycket. Den som är skyldig att lagra uppgifter enligt 16 a § ska bedriva verksamheten så att uppgifterna utan dröjsmål kan lämnas ut och så att verkställandet av utläm- nandet inte röjs. Uppgifterna ska göras tillgängliga på ett sådant sätt att informationen enkelt kan tas om hand. Denna lag träder i kraft . Ärendet och dess beredning Efter bombattentaten i fick rådet för rättsliga och inrikes frågor (RIF) i uppdrag av att anta gemensamma åtgärder i fråga om lagring av trafikuppgifter. Ett antal länder, däribland , utarbetade förslag som presenterades . och rådet antog direktivet 2006/24/EG om lagring av uppgifter som genererats eller behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunikationsnät och om ändring av direktiv /58/EG. Fortsättningsvis benämns detta som direktivet eller direktivet om lagring av trafikuppgifter. Det finns intaget som bilaga 1. Direktivet syftar till att harmonisera medlemsstaternas regler om skyldigheter för leverantörer av allmänt tillgängliga elektroniska kommu- nikationstjänster eller allmänna kommunikationsnät att lagra vissa uppgifter som genereras eller behandlas i samband med att en kommuni- kation sker med fast eller mobil telefoni, eller i viss omfattning på Internet. Uppgifter definieras i direktivet som trafik- och lokaliserings- uppgifter samt de uppgifter som behövs för att identifiera en abonnent eller användare. Enligt direktivet skulle medlemsstaterna ha genomfört bestämmelserna i nationell rätt. När det gäller Internet- åtkomst, Internetbaserad e-post och Internettelefoni fanns en möjlighet att skjuta upp genomförandet av direktivet till och med . Den möjligheten har utnyttjat. Regeringen beslutade att ge en särskild utredare i uppdrag att lämna förslag till hur direktivet om lagring av trafikuppgifter ska genomföras i svensk rätt. Utredningen tog namnet Trafikuppgifts- utredningen. Utredaren överlämnade betänkandet Lagring av trafikuppgifter för brottsbekämpning (SOU 2007:76). En sammanfattning av betänkandet finns i bilaga 2. Lagförslaget finns i bilaga 3. Betänkandet har remissbehandlats. En förteckning över remiss- instanserna finns i bilaga 4. En sammanställning av remissyttrandena finns tillgänglig i (dnr Ju2007/9590/BIRS). Regeringen beslutade att inhämta Lagrådets yttrande över de förslag som finns i bilaga 7. Lagrådets yttrande finns i bilaga 8. Lagrådet har föreslagit i huvudsak språkliga ändringar. Regeringen har i allt väsentligt följt Lagrådets förslag. Regeringen återkommer till Lagrådets synpunkter i avsnitt 6.5 samt i författnings- kommentaren. Direktivet om lagring av trafikuppgifter I enlighet med artikel 1.1 i direktivet om lagring av trafikuppgifter är syftet med direktivet att harmonisera medlemsstaternas bestämmelser om skyldighet att lagra vissa uppgifter för att på så sätt säkerställa att uppgifterna är tillgängliga för avslöjande, utredning och åtal av allvarliga brott. I direktivet definieras uppgifter som trafik- och lokaliserings- uppgifter samt de uppgifter som behövs för att identifiera en abonnent eller användare (artikel 2.2a). I det följande används begreppet trafik- uppgifter för alla dessa uppgifter. Direktivets syfte utvecklas i skäl 711 i ingressen till direktivet. Av skälen framgår i huvudsak att uppgifter om användningen av elektronisk kommunikation är värdefulla för att avslöja, utreda och åtala brott. Lagring av trafikuppgifter för viss typ av kommunikation har i många medlemsstater visat sig vara ett nödvändigt och effektivt redskap för de brottsbekämpande myndigheterna, framför allt när det gäller utredningar om allvarlig brottslighet som organiserad brottslighet och terrorism. Både praktisk erfarenhet och forskning har visat på vikten av trafikuppgifter för att avslöja, utreda och åtala brott. har därför gett rådet i uppdrag att försöka anta gemensamma regler för att tillse att trafikuppgifter lagras . Av skäl 5 i ingressen framgår vidare att flera medlemsstater har antagit lagstiftning om skyldighet för tjänsteleverantörer att lagra trafikuppgifter. Lagstiftningen skiljer sig dock åt mellan medlemsstaterna. Skillnader i rättsliga och tekniska bestämmelser om lagring av trafikuppgifter utgör enligt skäl 6 hinder för den inre marknaden för elektronisk kommunika- tion. Tjänsteleverantörerna ställs inför olika krav när det gäller vilken typ av uppgifter som ska lagras och vilka villkor som gäller för lagringen. Målet med direktivet är följaktligen att harmonisera leverantörernas skyldighet att lagra uppgifter och säkerställa att de är tillgängliga för avslöjande, utredning och åtal av brott (skäl 21). Av skäl 23 framgår att direktivet inte syftar till att harmonisera tekniken för lagring av uppgifter. Det är enligt direktivet en fråga som måste lösas på nationell nivå. Direktivet gäller, enligt artikel 1.2, trafikuppgifter om såväl fysiska som juridiska personer samt uppgifter som är nödvändiga för att kunna identifiera abonnenten eller den registrerade användaren. Däremot är direktivet inte tillämpligt på innehållet i kommunikationen. 4.2Skyldigheten att lagra trafikuppgifter Artikel 3 i direktivet ålägger medlemsstaterna att anta åtgärder för att säkerställa lagring av sådana trafikuppgifter som specificeras i artikel 5. Lagringsskyldigheten omfattar uppgifter som genereras eller behandlas av leverantörer av allmänt tillgängliga elektroniska kommunikations- tjänster eller allmänna kommunikationsnät vid leverans av kommunika- tionstjänster, i den utsträckning det sker inom statens territorium. Däremot ställs inte något krav på lagring av uppgifter om samtal som inte kopplats fram. Under vissa förutsättningar omfattas misslyckade uppringningsförsök, som enligt artikel 2.2f definieras som en kommuni- kation då ett telefonsamtal kopplats men inget svar erhållits eller när det skett ett ingrepp av driften i kommunikationsnätet. Inga uppgifter som avslöjar kommunikationens innehåll får lagras i enlighet med direktivet. Av skäl 13 i ingressen framgår att lagringen också bör ske på ett sådant sätt att man undviker att uppgifter lagras mer än en gång. Medlemsstaterna åläggs vidare enligt artikel 6 att säkerställa att trafik- uppgifterna lagras från det datum kommunika- tionen ägde rum. Uppgifterna får dock inte lagras längre än . En medlemsstat som står inför särskilda omständigheter kan enligt artikel 12 få möjlighet att förlänga den högst tillåtna lagringstiden. Kommissionen och övriga medlemsstater ska då underrättas om vidtagna åtgärder och skälen till dessa. Kommissionen har på sig att avgöra om åtgärderna ska förkastas eller kan godkännas. 4.2.2Uppgifter som ska lagras I artikel 2.2 i direktivet definieras vissa för direktivet viktiga begrepp. Med telefonitjänst avses uppringning (inbegripet rösttelefoni, röstmedde- landen, konferenssamtal och datatelefoni), extratjänster (inbegripet omstyrning och överflyttning av samtal) och meddelandeförmedling och multimedietjänster (inbegripet sms, ems och multimedietjänster). Med användare avses en fysisk eller juridisk person eller enhet som använder en allmänt tillgänglig elektronisk kommunikationstjänst för privat eller affärsmässigt bruk, utan att nödvändigtvis ha abonnerat på denna tjänst. De uppgifter som omfattas av lagringsskyldigheten anges i artikel 5. Bestämmelsen är uppdelad utifrån olika ändamål, för vilka uppgifterna ska lagras. Det rör sig om uppgifter som är nödvändiga för att spåra och identifiera en kommunikationskälla. Vidare rör det sig om uppgifter som är nödvändiga för att identifiera slutmålet för kommunikationen. Lagringsskyldigheten omfattar dessutom datum, tidpunkt och varaktighet för kommunikationen, typen av kommunikation samt vilken utrustning som använts. Slutligen omfattar lagringsskyldigheten uppgifter som är nödvändiga för att identifiera lokalisering av mobil kommunikations- utrustning vad avser kommunikationens början. I anslutning till respektive ändamål anges i detalj de kategorier av trafikuppgifter som ska lagras för respektive kommunikationssätt. Uppgifter som är nödvändiga för att spåra och identifiera en kommuni- kationskälla (punkten 1a), omfattar beträffande fast och mobil telefoni, det uppringande telefonnumret och abonnentens eller den registrerade användarens namn och adress. När det gäller Internetåtkomst, Internet- baserad e-post och Internettelefoni omfattas uppgift om tilldelat använ- dar-id (som är ett unikt id som tilldelas den som abonnerar på eller registrerar sig på en Internetåtkomsttjänst eller en Internetkommuni- kationstjänst, artikel 2.2d). Användar-id och telefonnummer som till- delats kommunikationen i det allmänna telenätet liksom namn på och adress till den abonnent eller registrerade användare som ip-adressen, Prop. 2010/11:46 användar-id eller telefonnumret tilldelades för kommuni- kationen omfattas också av lagringsskyldigheten. Uppgifter som är nödvändiga för att identifiera slutmålet för en kom- munikation (punkten 1b), omfattar beträffande fast och mobil telefoni, det eller de nummer som slagits samt abonnentens eller den registrerade användarens namn och adress. Slutmålet för Internetbaserad e-post och Internettelefoni omfattar uppgifter om användar-id eller telefonnummer som tilldelats den avsedda mottagaren av samtalet samt namn på och adress till abonnenten eller den registrerade användaren och det använ- dar-id som tilldelats den avsedda mottagaren av kommunikationen. När det gäller uppgifter som är nödvändiga för att identifiera datum, tidpunkt och varaktighet för en kommunikation (punkten 1c) avses, beträffande fast och mobil telefoni, datum och tid för ett samtals påbörjande och avslutande. För Internetåtkomst, Internetbaserad e-post och Internettelefoni avses datum och tid för på- respektive avloggning i tjänsten inom en given tidszon samt beträffande Internetåtkomsttjänsten även tilldelad ip-adress och användar-id. För att identifiera typ av kommunikation (punkten 1d) ska uppgift om telefoni- eller Internettjänst lagras. För att identifiera användarnas kommunikationsutrustning (punkten 1e) finns krav på lagring av det uppringande och det uppringda telefon- numret vid fast och mobil telefoni. När det gäller mobiltelefoni ska lagringen därutöver omfatta den uppringande respektive den uppringda partens IMSI (International Mobile Subscriber Identity) och IMEI (Inter- national Identity) samt, vid förbetalda anonyma tjänster, datum och tid för den första aktiveringen av tjänsten och den lokaliseringsbeteckning (cell-id) från vilken tjänsten aktiverades. Lokali- seringsbeteckning (cell-id) är identiteten hos den cell från vilken ett mobiltelefonsamtal påbörjades eller avslutades (artikel 2.2e). När det gäller Internetåtkomst, Internetbaserad e-post och Internettelefoni gäller lagringen uppringande telefonnummer och DSL () eller annan slutpunkt för kommunikationens avsändare. För att identifiera lokaliseringen av mobil kommunikationsutrustning (punkten 1f) krävs slutligen lagring av lokaliseringsbeteckning (cell-id) för kommunikationens början samt uppgifter som identifierar cellernas geografiska placering genom referens till deras lokaliseringsbeteckning (cell-id) som kommunikationsuppgifterna lagras. Hanteringen av lagrade trafikuppgifter Enligt artikel 4 ska medlemsstaterna vidta åtgärder för att säkerställa att lagrade uppgifter görs tillgängliga endast för behöriga nationella myndig- heter i vissa närmare angivna fall. De närmare förutsättningarna för när och under vilka förutsättningar uppgifterna får lämnas ut ska fastställas i I skäl 25 i ingressen klargörs att direktivet inte påverkar hur medlemsstaterna reglerar frågan om de nationella myndigheternas tillgång till och användning av trafikuppgifter. I skäl 17 i ingressen framhålls dock att medlemsstaterna måste anta lagstiftning som säkerställer att lagrade uppgifter bara är tillgängliga för behöriga nationella myndigheter i enlighet med nationell lagstiftning och som Prop. 2010/11:46 respekterar grundläggande rättigheter för berörda personer fullt ut. Medlemsstaterna ska säkerställa att de lagrade trafikuppgifterna, och annan relevant information, på begäran kan överföras till behöriga myndigheter utan dröjsmål (artikel 8). Som ett minimum för datasäkerhet ska medlemsstaterna säkerställa att leverantörerna respekterar vissa i artikel 7 angivna principer när det gäller lagrade trafikuppgifter. De lagrade uppgifterna ska vara av samma kvalitet och vara föremål för samma säkerhet och skydd som uppgifterna i nätverket. Lämpliga tekniska och organisatoriska åtgärder ska vidtas för att skydda uppgifterna mot oavsiktlig eller olaglig förstöring, oavsiktlig förlust, oavsiktlig ändring eller otillåten eller olaglig lagring av, behand- ling av, tillgång till eller avslöjande av uppgifterna. Lämpliga tekniska och organisatoriska åtgärder ska vidare vidtas för att säkerställa att tillgång till uppgifterna endast ges särskilt bemyndigad personal. Uppgifterna ska vidare förstöras vid slutet av lagringstiden, utom uppgifter för vilka tillgång medgivits och som har bevarats.