prop · GX0385 · 2010-01-08 00:00:00 — 9 § I 1012 §§ anges hur länge personuppgifter i vissa ärenden om ut- redning eller beivrande av brott som har gjorts gemensamt tillgängliga längst får bevaras i polisens brottsbekämpande verksamhet. 10 § Om en brottsanmälan avskrivs på grund av att den påstådda gär- ningen inte utgör brott, får personuppgifterna i anmälan inte längre be- handlas i polisens brottsbekämpande verksamhet. Om en brottsanmälan i annat fall inte har lett till förundersökning eller annan motsvarande ut- redning, får personuppgifterna inte behandlas i polisens brottsbekäm- pande verksamhet efter det att åtal inte längre får väckas för brottet. 11 § Om en förundersökning har lett till åtal eller annan domstolspröv- ning, får personuppgifterna i förundersökningen inte behandlas i polisens brottsbekämpande verksamhet när det har förflutit efter utgången av det kalenderår då domen, eller det beslut som meddelades med anled- ning av talan, vann laga kraft. Om en förundersökning har lagts ned eller avslutats på annat sätt än genom åtal, får personuppgifterna i förundersökningen inte behandlas i polisens brottsbekämpande verksamhet när det har förflutit efter utgången av det kalenderår då åklagarens eller förundersökningsledarens beslut meddelades. Det som anges i första och andra styckena gäller även personuppgifter i andra utredningar som handläggs enligt bestämmelser i 23 kap. rätte- gångsbalken. 12 § Regeringen meddelar föreskrifter om att vissa kategorier av per- sonuppgifter får bevaras i polisens brottsbekämpande verksamhet än vad som anges i 10 och 11 §§. 13 § Om en förundersökning mot en person har lagts ned, om åtal har lagts ned eller om frikännande dom, som har vunnit laga kraft, har med- delats, får personen inte vara sökbar som misstänkt. Bevarande och gallring av övriga personuppgifter 14 § Personuppgifter som har gjorts gemensamt tillgängliga enligt 2 § första stycket 1, 2, 4 eller 5 ska gallras enligt bestämmelserna i andra sjätte styckena. Uppgifter som kan antas ha samband med sådan brottslig verksamhet som anges i 2 § första stycket 1 ska gallras senast efter utgången av det kalenderår då registreringen avseende personen gjordes. Uppgifter som kan antas ha samband med brottslig verksamhet som innefattar brott för vilket är föreskrivet fängelse eller däröver ska dock gallras senast efter utgången av det kalenderår då registreringen gjordes. Om en ny registrering beträffande personen görs före utgången av gall- ringsfristen, behöver de uppgifter som finns om personen inte gallras så länge någon av uppgifterna om honom eller henne får bevaras. Uppgifter som har behandlats i samband med sådan övervakning som avses i 2 § första stycket 2 ska gallras senast efter utgången av det kalenderår då den senaste registreringen avseende personen gjordes. Uppgifter som har behandlats med stöd av 2 § första stycket 4 ska gall- ras senast efter utgången av det kalenderår då ärendet som upp- gifterna behandlades i avslutades. Uppgifter som har behandlats med stöd av 2 § första stycket 5 ska gall- ras senast efter utgången av det kalenderår då de behandlades auto- matiserat första gången. Den tid då en misstänkt eller övervakad person avtjänar ett fängelse- straff eller genomgår sluten ungdomsvård eller rättspsykiatrisk vård med särskild utskrivningsprövning ska inte räknas med vid beräkningen av de frister som anges i andra och tredje styckena. 15 § Regeringen meddelar föreskrifter om att vissa kategorier av person- uppgifter får bevaras än vad som anges i 14 §. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att personuppgifter, med avvikelse från vad som anges i 14 §, får bevaras för historiska, statistiska eller vetenskapliga ändamål. 1 § får föra register över DNA-profiler (DNA-regist- ret, utredningsregistret och spårregistret) i enlighet med 210 §§. Dessa register får även föras för att underlätta identifiering av avlidna personer. 2 § får innehålla DNA-profiler från prov som har tagits med stöd av 28 kap. och som avser personer som 1.genom lagakraftvunnen dom har dömts till annan påföljd än böter, 2.har godkänt ett strafföreläggande som avser villkorlig dom. 3 § En DNA-profil som registreras får endast ge information om identi- tet och inte om personliga egenskaper. Utöver DNA-profiler får innehålla uppgifter om vem analysen avser och i vilket ärende DNA-profilen har tagits fram samt brottskod. 4 § får innehålla DNA-profiler från prov som har tagits med stöd av 28 kap. och som avser personer som är skäligen misstänkta för brott på vilket fängelse kan följa. Bestämmelserna i 3 § gäller också vid registrering i utredningsregistret. 5 § får innehålla DNA-profiler som har tagits fram under utredning av brott och som inte kan hänföras till en identifierbar person. Utöver DNA-profiler får spårregistret innehålla upplysningar som visar i vilket ärende analysen har gjorts och brottskod. 6 § DNA-profiler i spårregistret får jämföras med DNA-profiler 1.som inte kan hänföras till en identifierbar person, 2.som finns i , eller 3.som kan hänföras till en person som är skäligen misstänkt för brott. DNA-profiler i spårregistret får också jämföras i andra fall om det är nödvändigt för att fullgöra en internationell överenskommelse som efter godkännande har tillträtt eller om det följer av en EU-rättsakt. 7 § Uppgifter i ska gallras senast när uppgifterna om den registrerade gallras ur belastningsregistret enligt lagen (1998:620) om belastningsregister. Uppgifter i utredningsregistret ska gallras senast när uppgifterna om den registrerade får föras in i eller när förundersökning eller åtal läggs ned, åtal ogillas, åtal bifalls men påföljden bestäms till enbart böter eller när den registrerade har godkänt ett strafföreläggande som avser enbart böter. Uppgifter i spårregistret ska gallras senast efter registreringen. Sådana uppgifter ska dock gallras senast efter registreringen om uppgifterna hänför sig till utredningar om 1.mord eller dråp enligt 3 kap. 1 eller 2 § , 2.folkrättsbrott enligt 22 kap. 6 § andra stycket , 3.folkmord enligt 1 § lagen (1964:169) om straff för folkmord, 4.terroristbrott enligt 3 § 1 eller 2 jämförd med 2 § lagen (2003:148) om straff för terroristbrott, eller 5.försök till brott som avses i 1, 3 eller 4. 8 § Om det i samband med utredning av ett brott har tagits ett prov för DNA-analys, får provet inte användas för något annat ändamål än det som provet togs för. 9 § Ett prov för DNA-analys som har tagits med stöd av 28 kap. rätte- gångsbalken, eller på begäran av en annan stat, ska förstöras senast efter det att provet togs. 10 § Polismyndigheter, , , , och får medges direktåtkomst till register över DNA-profiler. En myndighet som medgetts direktåtkomst ansvarar för att tillgången till personuppgifter begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om omfattningen av direktåtkomsten samt om behö- righet och säkerhet. 11 § får föra fingeravtrycks- eller signalementsregis- ter i enlighet med 1217 §§. Dessa register får även föras för att under- lätta identifiering av okända personer. 12 § I fingeravtrycks- eller signalementsregister får uppgifter behandlas om en person som 1.är misstänkt eller dömd för brott och som har varit föremål för åt- gärd enligt 28 kap. 14 § , eller 2.har lämnat fingeravtryck enligt 19 § lagen (1991:572) om särskild utlänningskontroll. Uppgifter om fingeravtryck som inte kan hänföras till en identifierbar person får behandlas om uppgiften kommit fram i en utredning om brott. Uppgifter om fingeravtryck får även behandlas om det behövs för att fullgöra internationella åtaganden. I fingeravtrycks- eller signalementsregister får inte uppgifter behandlas som har lämnats av en person enligt 36 § första stycket 2 lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare. 13 § Fingeravtrycks- eller signalementsregister får innehålla uppgifter om 14 § Uppgifter i fingeravtrycks- eller signalementsregister om en miss- tänkt person ska gallras senast efter att uppgifter om perso- nen gallrats ur misstankeregistret som förs enligt lagen (1998:621) om misstankeregister och ur belastningsregistret som förs enligt lagen (1998:620) om belastningsregister. Uppgifter som inte kan hänföras till en identifierbar person ska gallras senast efter registreringen. Sådana uppgifter ska dock gallras senast efter registreringen om uppgifterna hänför sig till utred- ningar om 1.mord eller dråp enligt 3 kap. 1 eller 2 § , 2.folkrättsbrott enligt 22 kap. 6 § andra stycket , 3.folkmord enligt 1 § lagen (1964:169) om straff för folkmord, 4.terroristbrott enligt 3 § 1 eller 2 jämförd med 2 § lagen (2003:148) om straff för terroristbrott, eller 5.försök till brott som avses i 1, 3 eller 4. 15 § Uppgifter i fingeravtrycks- eller signalementsregister som behand- las för att fullgöra ett internationellt åtagande ska gallras när uppgifterna inte längre behövs för ändamålet med behandlingen. Uppgifter om personer som har lämnat fingeravtryck med stöd av lagen (1991:572) om särskild utlänningskontroll ska gallras senast efter registreringen. 16 § Regeringen eller den myndighet som regeringen bestämmer med- delar föreskrifter om att personuppgifter, med avvikelse från vad som an- ges i 14 och 15 §§, får bevaras för historiska, statistiska eller veten- skapliga ändamål. 17 § Polismyndigheter, , , Kustbevak- ningen, och får med- ges direktåtkomst till personuppgifter i fingeravtrycks- eller signale- mentsregister. En myndighet som medgetts direktåtkomst ansvarar för att tillgången till personuppgifter begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om omfattningen av direktåtkomsten samt om behö- righet och säkerhet. 18 § får behandla personuppgifter i penningtvättsre- gister om det behövs för att förebygga, förhindra eller upptäcka brottslig verksamhet 1.där penningtvätt är ett led för att dölja av brott eller brottslig verksamhet, eller 2.som innefattar finansiering av terrorism. 19 § I ett penningtvättsregister får personuppgifter behandlas som 1.kan antas ha samband med sådan brottslig verksamhet som avses i 18 §, 2.har rapporterats till med stöd av bestämmelser i lag eller annan författning, eller 3.har lämnats av en utländsk myndighet som i sin stat ansvarar för arbetet med att förebygga, förhindra eller upptäcka sådan brottslig verk- samhet som avses i 18 §. 20 § Personuppgifter i ett penningtvättsregister ska gallras senast efter utgången av det kalenderår då den senaste registreringen avseende personen gjordes. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att personuppgifter, med avvikelse från vad som anges i första stycket, får bevaras för historiska, statistiska eller vetenskapliga ändamål. 21 § får behandla personuppgifter i det internationella registret om det behövs för handläggningen av ärenden som rör interna- tionellt polisiärt samarbete eller internationellt straffrättsligt samarbete. Uppgifter angående dödsfall, olyckshändelser eller andra liknande händelser i utlandet får också behandlas i det internationella registret, om ärendet rör en fråga som ska handläggas av polisen. 22 § Personuppgifter i det internationella registret ska gallras senast efter utgången av det kalenderår då ärendet som uppgifterna behandla- des i avslutades. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att personuppgifter, med avvikelse från vad som anges i första stycket, får bevaras för historiska, statistiska eller vetenskapliga ändamål. 5 kap. Behandling av personuppgifter i Säkerhetspolisens brottsbekämpande verksamhet 1 § Personuppgifter får behandlas i Säkerhetspolisens brottsbekämpande verksamhet om det behövs för att 1.förebygga, förhindra eller upptäcka brottslig verksamhet som inne- fattar a) brott mot rikets säkerhet, b) terroristbrott enligt 2 § lagen (2003:148) om straff för terroristbrott, c) brott enligt 3 § lagen (2002:444) om straff för finansiering av sär- skilt allvarlig brottslighet i vissa fall, eller d) tryckfrihetsbrott och yttrandefrihetsbrott med rasistiska eller främ- lingsfientliga motiv, 2.utreda eller beivra sådana brott som avses i 1, eller, efter särskilt be- slut, annat brott, 3.fullgöra uppgifter i samband med personskydd, 4.fullgöra uppgifter enligt säkerhetsskyddslagen (1996:627), 5.fullgöra de förpliktelser som följer av internationella åtaganden, eller 6.lämna tekniskt biträde till , polismyndigheter, , eller . 2 § Personuppgifter som behandlas enligt 1 §, får även behandlas när det är nödvändigt för att tillhandahålla information som behövs i 1.brottsbekämpande verksamhet hos , polismyndig- heter, , , , Kustbe- vakningen och , 2.en myndighets verksamhet, om tillhandahållandet görs i syfte att samverka mot brott, 3.Försvarsmaktens försvarsunderrättelseverksamhet och militära säk- erhetstjänst, om det finns särskilda skäl att tillhandahålla informationen, eller 4.brottsbekämpande verksamhet hos utländsk myndighet eller mellan- folklig organisation. Personuppgifter som behandlas enligt 1 § får även behandlas, om det är nödvändigt för att tillhandahålla information till och regering- en samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till andra. Regeringen meddelar föreskrifter om att personuppgifter som behand- las enligt 1 § och som avser efterlysta personer och avlägsnanden ur lan- det får behandlas för att tillhandahålla information till vissa särskilt an- givna myndigheter. 3 § Personuppgifter får behandlas om 1.det är nödvändigt för diarieföring, eller 2.uppgifterna har lämnats till Säkerhetspolisen i en anmälan eller lik- nande och behandlingen är nödvändig för handläggningen. Tillämpliga bestämmelser i 2 kap. 4 § Följande bestämmelser i 2 kap. ska tillämpas vid behandling av per- sonuppgifter hos : 1.1 och 2 §§ om förhållandet till personuppgiftslagen (1998:204), 2.3 § om definition av DNA-analys, DNA-profil och fingeravtryck, 3.6 § om tillsyn, 4.10 § om behandling av känsliga personuppgifter, 5.11 § om tillgången till personuppgifter, 6.14, 15 och 19 §§ om utlämnande av personuppgifter och uppgifts- skyldighet, och 7.20 och 21 §§ om elektroniskt utlämnande av personuppgifter. 5 § Säkerhetspolisen är personuppgiftsansvarig för den behandling av personuppgifter som Säkerhetspolisen utför. Säkerhetspolisen ska utse ett eller flera personuppgiftsombud. Den per- sonuppgiftsansvarige ska anmäla till tillsynsmyndigheten enligt person- uppgiftslagen (1998:204) när ett personuppgiftsombud utses eller entle- digas. 6 § Personuppgifter får inte bevaras än vad som behövs för något eller några av ändamålen i 13 §§. I 7 och 1214 §§ anges hur länge uppgifter som behandlas automatise- rat längst får bevaras. Regeringen meddelar föreskrifter om digital arkivering. 7 § Personuppgifter som behandlas automatiserat hos och som inte har gjorts gemensamt tillgängliga ska, om de behandlas i ett ärende, gallras senast efter det att ärendet avslutades. Om de inte kan hänföras till ett ärende ska uppgifterna gallras senast efter det att de behandlades automatiserat första gången. Första stycket gäller inte personuppgifter i ärenden om utredning eller beivrande av brott. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att personuppgifter, med avvikelse från vad som anges i första stycket, får bevaras för historiska, statistiska eller vetenskapliga ändamål. Behandling av gemensamt tillgängliga uppgifter 8 § Om det behövs för de ändamål som anges i 1 §, får personuppgifter göras gemensamt tillgängliga i Säkerhetspolisens verksamhet. Detta gäller dock inte DNA-profiler. Uppgifter som endast ett fåtal personer har rätt att ta del av anses inte som gemensamt tillgängliga. Bestämmelserna i 913 §§ gäller för behandling av personuppgifter som görs eller har gjorts gemensamt tillgängliga. Bestämmelserna gäller dock inte när personuppgifter behandlas med stöd av 3 §. 9 § Vid behandling enligt 8 § ska det genom en särskild upplysning eller på något annat sätt framgå för vilket närmare ändamål personuppgifterna behandlas. 10 § Om uppgifter, som behandlas enligt 8 §, direkt kan hänföras till en person som inte är misstänkt för brott eller för att ha utövat eller komma att utöva brottslig verksamhet, ska det genom en särskild upplysning eller på något annat sätt framgå att personen inte är misstänkt. Uppgifter om en person som kan antas ha samband med misstänkt brottslig verksamhet ska förses med en upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak. Sådan upplysning behöver dock inte lämnas, om det på grund av särskilda omständigheter är onö- digt. Någon upplysning behöver inte heller lämnas om 1.uppgifterna ingår i en uppgiftssamling som har skapats för att bear- beta och analysera information och som enbart särskilt angivna tjänste- män har åtkomst till, och 2.bearbetningen och analysen befinner sig i ett inledande skede. 11 § Vid sökning i personuppgifter som har gjorts gemensamt tillgäng- liga får uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller som rör hälsa eller sexualliv användas som sökbegrepp endast om det är absolut nödvändigt för de ändamål som anges i 1 §. Första stycket hindrar inte att brottsrubriceringar eller uppgifter som beskriver en persons utseende används som sökbegrepp. Regeringen eller den myndighet som regeringen bestämmer meddelar ytterligare föreskrifter om sökning i gemensamt tillgängliga uppgifter. 12 § Personuppgifter som har gjorts gemensamt tillgängliga ska gallras senast efter utgången av det kalenderår då den senaste registre- ringen avseende personen gjordes. Personuppgifter som behandlas i en sådan uppgiftssamling som avses i 10 § andra stycket 1 ska dock gallras senast efter utgången av det kalenderår då den senaste registreringen avseende personen gjordes. Om det finns särskilda skäl får Säkerhetspolisen besluta att personupp- gifter får bevaras än vad som anges i första och andra styckena, om uppgifterna fortfarande behövs för det ändamål som de behandlas. Om uppgifter bevaras med stöd av ett sådant beslut, ska de gallras, eller frågan om bevarande prövas på nytt, senast vid utgången av det tionde kalenderåret efter beslutet eller, om det är fråga om uppgifter som avses i andra stycket, senast vid utgången av det tredje kalenderåret efter beslu- 13 § Bestämmelserna i 12 § gäller inte personuppgifter i ärenden om utredning eller beivrande av brott. I fråga om behandling av sådana per- sonuppgifter ska i stället 3 kap. 913 §§ tillämpas. 14 § Regeringen eller den myndighet som regeringen bestämmer med- delar föreskrifter om att personuppgifter, med avvikelse från vad som anges i 12 §, får bevaras för historiska, statistiska eller vetenskapliga 1.Denna lag träder i kraft , då polisdatalagen (1998:622) upphör att gälla. 2.För signalements- och känneteckensregistret och det centrala brotts- spaningsregistret som förs med stöd av punkt 2 i övergångsbestämmel- serna till polisdatalagen (1998:622) gäller bestämmelserna i datalagen (1973:289) i stället för bestämmelserna i denna lag till utgången av . Bestämmelserna i 2 kap. 14, 15 och 19 §§ i denna lag ska dock tillämpas på uppgifterna i registren från lagens ikraftträdande. 3.Datainspektionens tillstånd att föra de register som anges i punkt 2 upphör att gälla vid utgången av eller vid den tidigare tidpunkt då den personuppgiftsansvarige avanmäler registret hos inspektionen. Vid ikraftträdandet av denna lag upphör Datainspektionens tillstånd för övriga register som förs med stöd av punkt 2 i övergångsbestämmelserna till polisdatalagen (1998:622) att gälla. 4.I fråga om behandling av personuppgifter i en särskild undersökning enligt 14 § första stycket 1 polisdatalagen (1998:622), som har beslutats före ikraftträdandet av denna lag, gäller bestämmelserna i polisdatalagen istället för bestämmelserna i denna lag till utgången av . 5.Följande bestämmelser i denna lag behöver inte tillämpas förrän a)3 kap. 4 § första stycket om särskilda upplysningar, när det gäller annan verksamhet än sådan som bedrivs för ändamål som anges i 2 kap. 7 § 1, b)3 kap. 6 och 7 §§ om sökning, och c)3 kap. 10, 11 och 13 §§ om behandling av personuppgifter i brotts- anmälningar, avslutade förundersökningar och andra utredningar som handläggs enligt bestämmelser i 23 kap. . 6.Bestämmelsen i 3 kap. 4 § andra stycket i denna lag om särskilda upplysningar behöver inte tillämpas på uppgifter som har samlats in före ikraftträdandet. 2.2Förslag till lag om polisens allmänna spaningsregister Härigenom föreskrivs följande. 1 § får med hjälp av automatiserad behandling föra ett allmänt spaningsregister. är personuppgiftsansvarig för behandlingen av per- sonuppgifter i registret. 2 § Personuppgiftslagen (1998:204) gäller vid behandling av personupp- gifter i det allmänna spaningsregistret, om inte annat följer av denna lag eller av föreskrifter som har meddelats i anslutning till denna lag. 3 § Det allmänna spaningsregistret ska ha till ändamål att utgöra under- lag för systematisering av vissa personuppgifter som framkommit i poli- sens brottsbekämpande verksamhet. Registret får föras för att underlätta tillgången till sådan information som behövs i polisens spaningsverksam- het. 4 § Personuppgifter i registret får behandlas om det är nödvändigt för att tillhandahålla information som behövs i 1.brottsbekämpande verksamhet hos , polismyndig- heter, , , , Kustbe- vakningen och , 2.brottsbekämpande verksamhet hos utländsk myndighet eller mellan- folklig organisation, 3.sådan verksamhet hos polisen som avser handräckningsuppdrag, 4.annan verksamhet som polisen ansvarar för, om det finns särskilda skäl att tillhandahålla informationen. Personuppgifter får även behandlas om det är nödvändigt för att till- handahålla information till och regeringen samt, i den ut- sträckning skyldighet att lämna uppgifter följer av lag eller förordning, till andra. I övrigt gäller 9 § första stycket d personuppgiftslagen (1998:204). 5 § I registret får uppgifter om en person behandlas, om 1. den som uppgiften avser kan misstänkas för ett brott som inte har enbart böter i straffskalan, och 2. behandlingen är av särskild betydelse för polisens spaningsverksam- 6 § I registret får uppgifter om en person som inte kan misstänkas för brott behandlas, om 1.uppgiften har samband med en person som har registrerats enligt 5 §, och 2.behandlingen är av särskild betydelse för polisens spaningsverksam- 7 § Utöver de uppgifter som får behandlas enligt 5 och 6 §§, får uppgif- ter behandlas om en juridisk person eller ett transportmedel eller annat föremål som kan hänföras till en fysisk person, om 1.uppgiften kan antas ha samband med ett brott som inte har enbart böter i straffskalan, och 2.behandlingen är av särskild betydelse för polisens spaningsverksam- 8 § Registret ska innehålla uppgifter om 1.grunden för att en person registreras som misstänkt enligt 5 § eller att uppgifter om en juridisk person, ett transportmedel eller föremål en- ligt 7 § förs in i registret och omständigheterna i samband med registre- ringen, 2.de omständigheter och händelser som ger upphov till att andra upp- gifter än sådana som avses i 1 tillförs registret, och 3.uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak. En upplysning enligt första stycket 3 behöver inte lämnas om det på grund av särskilda omständigheter är onödigt. 9 § Registret får, utöver vad som anges i 8 §, innehålla följande uppgif- ter om en person som har registrerats enligt 5 §: 1.uppgift som är ägnad att identifiera personen, dock inte DNA-profil eller fingeravtryck, 2.uppgift om vistelseadress, 3.uppgift om verkställighet av påföljd för brott, 4.uppgift om att personen är eftersökt i samband med brott,