prop · GX0385 · 2010-01-08 00:00:00 — 8.3335 §§ om överföring av personuppgifter till tredjeland, 9.36 § andra stycket och 3841 §§ om personuppgiftsombud m.m., 10.42 § om upplysningar till allmänheten om vissa behandlingar, 11.43 och 44 §§, 45 § första stycket och 47 § om tillsynsmyndighetens befogenheter, 12.48 § om skadestånd, och 13.51 § första stycket, 52 § första stycket och 53 § om överklagande. Var och en av de myndigheter som avses i 1 kap. 2 § ska utse ett eller flera personuppgiftsombud. Information enligt 23 § personuppgiftslagen behöver inte lämnas om uppgifterna samlas in i samband med larm och det med hänsyn till om- ständigheterna inte finns tid att lämna informationen. Förbud enligt 44 eller 45 § personuppgiftslagen får inte förenas med vite. 3 § Utöver de bestämmelser om tillsyn som avses i 2 § första stycket 11 finns bestämmelser om tillsyn i 1 § lagen (2007:000) om tillsyn över viss brottsbekämpande verksamhet. 4 § eller polismyndigheterna är personuppgifts- ansvariga för den behandling av personuppgifter som myndigheten utför eller som det åligger myndigheten att utföra. En myndighet som har direktåtkomst till uppgifter enligt denna lag an- svarar för att åtkomsten begränsas enligt 10 §. Ändamål med behandlingen av personuppgifter 5 § Personuppgifter får, om inte annat följer av 6 eller 7 §, behandlas endast om det behövs för att 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller beivra brott, eller 3.fullgöra de förpliktelser som följer av internationella åtaganden. 6 § Om personuppgifter behandlas enligt 5 §, får de även behandlas när det är nödvändigt för att tillhandahålla information som behövs i 1.brottsbekämpande verksamhet hos , Ekobrottsmyn- digheten, , , och Skatte- verket, 2.brottsbekämpande verksamhet hos utländsk myndighet eller mel- lanfolklig organisation, 3.annan verksamhet som polisen ansvarar för, om det finns särskilda skäl att tillhandahålla informationen, eller 4.annan myndighets verksamhet, om det enligt lag eller förordning åligger polisen att bistå myndigheten med viss uppgift. Personuppgifter som behandlas enligt 5 § får även behandlas om det är nödvändigt för att tillhandahålla information till och reger- ingen samt, i den utsträckning uppgiftsskyldighet följer av lag eller för- ordning, till andra. Regeringen meddelar föreskrifter om att personuppgifter som behand- las enligt 5 § och som avser efterlysta personer och avlägsnanden ur lan- det får behandlas för att tillhandahålla information till vissa särskilt an- givna myndigheter och att uppgifter som behandlas i en förundersökning får tillhandahållas konkursförvaltare. 7 § Personuppgifter får alltid behandlas om 1.behandlingen är nödvändig för diarieföring, eller 2.uppgifterna har lämnats i en anmälan eller liknande och behand- lingen är nödvändig för handläggningen. Behandling av känsliga personuppgifter 8 § Uppgifter om en person får inte behandlas på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sex- ualliv. Trots bestämmelsen i första stycket får uppgifter om en person som behandlas på annan grund kompletteras med uppgifter som avses i första stycket, om det är absolut nödvändigt för syftet med behandlingen. Uppgifter som avses i första stycket får också behandlas om 1.behandlingen är nödvändig för diarieföring, eller 2.uppgifterna har lämnats i en anmälan eller liknande och behand- lingen är nödvändig för handläggningen. Uppgifter som beskriver en persons utseende ska alltid utformas på ett objektivt sätt med respekt för människovärdet. Behandling av uppgifter om resultat av DNA-analyser 9 § Uppgifter om resultat av DNA-analyser får endast behandlas 1.i en förundersökning, eller 2.enligt bestämmelserna i 4 kap. om behandling i DNA-register, utred- ningsregister och spårregister. 10 § Tillgången till personuppgifter ska alltid begränsas till vad var och en behöver för att kunna fullgöra sina arbetsuppgifter. 11 § Personuppgifter som behandlas automatiserat i ett ärende ska gall- ras senast efter det att ärendet avslutades. Personuppgifter som inte kan hänföras till ett ärende ska gallras senast efter det att de be- handlades automatiserat första gången. Bestämmelserna i första stycket gäller inte 1.uppgifter i en brottsanmälan, förundersökning eller annan utredning som handläggs enligt bestämmelser i 23 kap. , 2.uppgifter som har gjorts gemensamt tillgängliga, och 3.uppgifter som ska bevaras för historiska, statistiska eller vetenskap- liga ändamål enligt föreskrifter som har meddelats av regeringen eller den myndighet som regeringen har bestämt. Utlämnande av uppgifter och uppgiftsskyldighet 12 § Personuppgifter som är nödvändiga för att framställa rättsstatistik ska lämnas till den myndighet som ansvarar för att framställa sådan statistik. 13 § Personuppgifter får lämnas till en utländsk myndighet eller mellan- folklig organisation, om utlämnandet följer av en internationell över- enskommelse som efter godkännande har tillträtt. Om det är förenligt med svenska intressen, får uppgifter vidare lämnas 1.till en polismyndighet eller åklagarmyndighet i en stat som är an- sluten till , eller till eller Europol, om det behövs för att myndigheten eller organisationen ska kunna förebygga, upptäcka, utreda eller beivra brott, eller 2.till utländsk underrättelse- eller säkerhetstjänst. Av 1 kap. 3 § tredje stycket sekretesslagen (1980:100) följer att uppgifter får lämnas till en utländsk myndighet eller en mellanfolklig organisation även i vissa andra fall. 14 § Utan hinder av sekretess enligt 7 kap. 1 a § och 9 kap. 17 § sekre- tesslagen (1980:100) ska personuppgifter som har gjorts gemensamt tillgängliga hos polisen lämnas till , polismyndighet, , , , Kustbevak- ningen och , om den mottagande myndigheten har behov av uppgifterna i sin brottsbekämpande verksamhet. Första stycket gäller inte uppgifter som behandlas i särskilda register med stöd av 4 kap. 15 § Uppgift om huruvida en person förekommer i register med upp- gifter om resultat av DNA-analyser ska utan hinder av sekretess enligt 7 kap. 1 a § och 9 kap. 17 § sekretesslagen (1980:100) lämnas till polis- myndighet, och , om den mottagande myndigheten har behov av uppgiften i sin brottsbekämpande verksamhet. 16 § Personuppgifter som behandlas i fingeravtrycks- eller signale- mentsregister med stöd av 4 kap. 1419 §§ ska utan hinder av sekretess enligt 7 kap. 1 a § och 9 kap. 17 § sekretesslagen (1980:100) lämnas till polismyndighet, , , Tullver- ket, och , om den mottagande myndig- heten har behov av uppgifterna i sin brottsbekämpande verksamhet 17 § Regeringen meddelar föreskrifter om att personuppgifter får lämnas ut även i andra fall än som sägs i 1216 §§. 3 kap. Gemensamt tillgängliga uppgifter 1 § Detta kapitel innehåller särskilda bestämmelser för behandling av personuppgifter som görs eller har gjorts gemensamt tillgängliga i poli- sens brottsbekämpande verksamhet. Uppgifter som endast ett fåtal be- stämda personer inom polisen har rätt att ta del av anses inte som gemen- samt tillgängliga. Personuppgifter som får göras gemensamt tillgängliga 2 § Endast följande personuppgifter får göras gemensamt tillgängliga. 1.Uppgifter som kan antas ha samband med misstänkt brottslig verk- samhet, om den misstänkta verksamheten a) innefattar brott för vilket är föreskrivet fängelse eller däröver, eller b) sker systematiskt. 2.Uppgifter som behövs för övervakningen av en person, om han eller a) kan antas komma att begå brott för vilket är föreskrivet fängelse i eller däröver, och b) är allvarligt kriminellt belastad eller kan antas vara farlig för annans personliga säkerhet. 3.Uppgifter som förekommer i ett ärende om utredning eller beivrande av brott. 4.Uppgifter som behövs för att fullgöra de förpliktelser som följer av internationella åtaganden. 5.Uppgifter som har rapporterats till polisens kommunikationscentra- Uppgifter om resultat av DNA-analyser får inte göras gemensamt till- gängliga. Att sådana uppgifter får behandlas i särskilda register följer av 4 kap. Uppgifter som avses i första stycket 4 får göras gemensamt tillgängliga endast om det behövs för att fullgöra den aktuella förpliktelsen. Tillgången till uppgifter som görs gemensamt tillgängliga med stöd av första stycket 2 ska begränsas till särskilt angivna tjänstemän som har till uppgift att arbeta med övervakningen. Information om huruvida en person är föremål för övervakning får dock göras tillgänglig för flera. 3 § Vid behandling enligt 1 § ska personuppgifterna förses med en sär- skild upplysning om det närmare ändamålet med behandlingen. Har upp- gifterna gjorts gemensamt tillgängliga med stöd av 2 § första stycket 2 eller 5, ska det också lämnas upplysning om detta. Upplysning behöver dock inte lämnas om förhållande som ändå framgår tydligt av omständig- heterna. 4 § Om uppgifter, som behandlas enligt 1 §, direkt kan hänföras till en person som inte är misstänkt för brott eller för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 2 § första stycket 1, ska uppgifterna förses med en särskild upplysning om att personen inte är misstänkt. Upplysning behöver dock inte lämnas om förhållande som ändå framgår tydligt av omständigheterna. Uppgifter om en person som kan antas ha samband med misstänkt brottslig verksamhet ska förses med upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak, om inte detta på grund av särskilda omständigheter är onödigt. Detsamma gäller uppgifter om personer som avses i 2 § första stycket 2. 5 § Vid sökning i personuppgifter som har gjorts gemensamt tillgängliga får uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller som rör hälsa eller sexualliv inte användas som sökbegrepp. Vad som sägs i första stycket hindrar inte att uppgifter som beskriver en persons utseende används som sökbegrepp. 6 § Vid sökning i gemensamt tillgängliga uppgifter på namn, firma, personnummer, samordningsnummer, organisationsnummer eller andra liknande identitetsbeteckningar får endast sådana uppgifter tas fram som anger att den sökta personen 1.är anmäld för brott, 2.är misstänkt för brott eller för brottslig verksamhet som avses i 2 § första stycket 1, 3.övervakas enligt 2 § första stycket 2, 4.har anmält ett brott eller är målsägande i ett ärende som rör ansvar för brott, 5.är vittne eller annars ska höras eller avge yttrande i ett ärende, 6.har gett in eller tillhandahållits en handling, eller 7.är anmäld försvunnen. 7 § Bestämmelsen i 6 § gäller inte vid 1.sökning i en viss handling eller i ett visst ärende, eller 2.sökning i en uppgiftssamling som har skapats för att undersöka vissa preciserade slag av brottslighet eller vissa preciserade kriminella gruppe- ringar och som enbart de som arbetar i undersökningen eller som om- fattas av andra stycket 2 har åtkomst till. Bestämmelsen i 6 § gäller inte heller vid sökning som 1.sker för att förebygga, förhindra eller upptäcka brottslig verksamhet som innefattar brott för vilket är föreskrivet fängelse eller där- över eller för sådant ändamål som avses i 2 § första stycket 2, och 2.utförs av särskilt angivna tjänstemän med uppgift att undersöka den brottsliga verksamheten eller övervaka personer enligt 2 § första stycket 2. Om det finns särskilda skäl får, trots bestämmelsen i 6 §, sökning även ske för att utreda brott för vilket är föreskrivet fängelse eller däröver, om sökningen utförs av särskilt angivna tjänstemän. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om och under vilka förutsättningar sökning får äga rum med stöd av andra eller tredje stycket. Utlämnande av uppgifter på medium för automatiserad behandling 8 § Endast enstaka personuppgifter får lämnas ut på medium för automa- tiserad behandling, om inte regeringen har meddelat föreskrifter eller i ett enskilt fall beslutat om att uppgifter får lämnas ut på sådant medium även i andra fall. 9 § , polismyndigheterna, , , , och får i den brottsbekämpande verksamheten medges direktåtkomst till person- uppgifter i polisens brottsbekämpande verksamhet. Direktåtkomsten får endast avse personuppgifter som har gjorts gemensamt tillgängliga. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om omfattningen av direktåtkomsten samt om behö- righet och säkerhet. 10 § Regeringen meddelar föreskrifter om att utländsk myndighet får medges direktåtkomst till personuppgifter i polisens brottsbekämpande verksamhet i den utsträckning detta är nödvändigt för fullgörandet av en internationell överenskommelse som efter god- kännande har tillträtt. Direktåtkomsten får endast avse personuppgifter som har gjorts gemensamt tillgängliga. Behandling av uppgifter i brottsanmälningar 11 § Om en brottsanmälan avskrivs på grund av att den påstådda gär- ningen inte utgör brott, får personuppgifterna i anmälan inte längre be- handlas i polisens brottsbekämpande verksamhet. Om en brottsanmälan i annat fall inte har lett till förundersökning eller annan motsvarande ut- redning, får uppgifterna inte behandlas i polisens brottsbekämpande verksamhet efter det att det påstådda brottet har preskriberats. Behandling av uppgifter i avslutade förundersökningar 12 § Om en förundersökning har lett till åtal eller annan domstolspröv- ning, får uppgifterna i förundersökningen inte behandlas i polisens brottsbekämpande verksamhet när det har förflutit domen, eller det beslut som meddelades med anledning av talan, vann laga kraft. Om en förundersökning har lagts ned eller avslutats på annat sätt än genom åtal får uppgifterna i förundersökningen inte behandlas i polisens brottsbekämpande verksamhet när det har förflutit efter åklaga- rens eller förundersökningsledarens beslut. Om det i samband med be- slutet anges att brottet, trots nedläggningsbeslutet, kan komma att bli fö- remål för lagföring, får dock behandling ske även senare fram till dess att brottet har preskriberats. Vad som sägs i första och andra styckena gäller även personuppgifter i andra utredningar som handläggs enligt bestämmelser i 23 kap. rätte- gångsbalken. 13 § Trots bestämmelserna i 12 § får personuppgifter i en förundersök- ning eller annan utredning som handläggs enligt bestämmelser i 23 kap. behandlas i polisens brottsbekämpande verksamhet, om det behövs för att återuppta förundersökningen eller utredningen eller för en prövning enligt 58 eller 59 kap. . Om det finns särskilda skäl, får uppgifterna även behandlas, om det behövs för en ut- redning som avser brott, för vilket är föreskrivet fängelse eller däröver, eller för en undersökning av brottslig verksamhet som innefattar sådant brott. 14 § Om en förundersökning mot en person har lagts ned på grund av bristande bevisning, om åtal har lagts ned eller om frikännande dom, som har vunnit laga kraft, har meddelats, får en uppgift om att personen är misstänkt för brott inte längre vara sökbar, om inte förundersöknings- ledaren har beslutat att återuppta förundersökningen eller fråga är om prövning enligt 58 eller 59 kap. . Användning av arkiverade uppgifter m.m. 15 § Bestämmelserna i 1114 §§ hindrar inte att personuppgifter i brottsanmälningar, förundersökningar och andra utredningar som hand- läggs enligt bestämmelser i 23 kap. arkiveras och gall- ras enligt bestämmelserna i arkivlagen (1990:782). För användningen av arkiverade uppgifter i polisens brottsbekämpande verksamhet gäller dock de begränsningar som anges i 1114 §§. 16 § Personuppgifter som har gjorts gemensamt tillgängliga ska gallras enligt bestämmelserna i andrasjätte styckena. Uppgifter som kan antas ha samband med sådan brottslig verksamhet som anges i 2 § första stycket 1 ska gallras senast efter utgången av det kalenderår då den senaste registreringen avseende personen gjordes. Om den person som uppgiften avser inte är eller varit misstänkt, ska uppgiften gallras senast efter det att den behandlades automatiserat första gången. Uppgifter som har behandlats i samband med sådan övervakning som avses i 2 § första stycket 2 ska gallras senast efter utgången av det kalenderår då den senaste registreringen avseende den övervakade perso- nen gjordes. Om en uppgift inte avser den övervakade personen, ska uppgiften gallras senast efter det att den behandlades automatiserat första gången. Uppgifter som har behandlats med stöd av 2 § första stycket 4 ska gallras senast efter det att ärendet i vilket uppgifterna behandlades avslutades. Uppgifter som har behandlats med stöd av 2 § första stycket 5 ska gallras senast efter det att de behandlades automatiserat första gången. Den tid under vilken en person avtjänar ett fängelsestraff eller genom- går sluten ungdomsvård eller rättspsykiatrisk vård med särskild utskriv- ningsprövning ska inte räknas med vid beräkningen av de frister som anges i andra och tredje styckena. 17 § Bestämmelserna i 16 § gäller inte 1.personuppgifter i en brottsanmälan, förundersökning eller annan ut- redning som handläggs enligt bestämmelser i 23 kap. , och 2.uppgifter som ska bevaras för historiska, statistiska eller vetenskap- liga ändamål enligt föreskrifter som har meddelats av regeringen eller den myndighet som regeringen har bestämt. I fråga om behandling av sådana personuppgifter som anges i första stycket 1 gäller vad som sägs i 1115 §§. 18 § Vad som föreskrivs i 1116 §§ hindrar inte att regeringen meddelar föreskrifter om att uppgifter i vissa särskilda fall får behandlas och beva- ras än vad som anges där. Register med uppgifter om resultat av DNA-analyser 1 § Med DNA-analys förstås varje förfarande som kan användas för analys av deoxyribonukleinsyra. 2 § får föra register över uppgifter om resultat av DNA-analyser i enlighet med 313 §§ (DNA-register, utredningsregister och spårregister). Utöver för de ändamål som anges i 2 kap. får sådana register föras för att underlätta identifiering av avlidna personer. 3 § Ett DNA-register får innehålla uppgifter om resultatet av DNA-ana- lyser som har gjorts med stöd av bestämmelserna i 28 kap. rättegångs- balken och som avser personer som 1.genom lagakraftvunnen dom har dömts till annan påföljd än böter, 2.har godkänt ett strafföreläggande som avser villkorlig dom. 4 § Registreringen av resultatet av en DNA-analys ska begränsas till uppgifter som ger information om den registrerades identitet. Analysre- sultat som kan ge upplysning om den registrerades personliga egenskaper får inte registreras. Utöver vad som sägs i första stycket får endast innehålla upplysningar som visar i vilket ärende analysen har gjorts och vem analysen avser. 5 § Ett utredningsregister får innehålla uppgifter om resultatet av DNA- analyser som har gjorts med stöd av bestämmelserna i 28 kap. rätte- gångsbalken och som avser personer som är skäligen misstänkta för brott på vilket fängelse kan följa. Vad som anges i 4 § gäller också vid registrering i utredningsregistret. 6 § Ett spårregister får innehålla uppgifter om resultatet av DNA-analy- ser som har gjorts under utredning av brott och som inte kan hänföras till en identifierbar person. Utöver uppgifter om analysresultat får spår- registret endast innehålla upplysningar som visar i vilket ärende analysen har gjorts. 7 § Uppgifter i ett spårregister får endast jämföras med analysresultat 1.som inte kan hänföras till en identifierbar person, 2.som finns i , eller 3.som kan hänföras till en person som är skäligen misstänkt för brott. 8 § Uppgifter i ska gallras senast när uppgifterna om den registrerade gallras ur belastningsregistret enligt lagen (1998:620) om belastningsregister. Uppgifter i utredningsregistret ska gallras senast när uppgifterna om den registrerade får föras in i eller när förundersökning eller åtal läggs ned, åtal ogillas, åtal bifalls men påföljden bestäms till enbart böter eller när den registrerade har godkänt ett strafföreläggande som avser enbart böter. Uppgifter i spårregistret ska gallras senast efter registreringen. Särskilda bestämmelser om prov för DNA-analys 9 § Om det i samband med utredning av ett brott har tagits ett prov för DNA-analys, får provet inte användas för något annat ändamål än det för vilket det togs. 10 § Ett prov för DNA-analys som har tagits med stöd av bestämmel- serna i 28 kap. 1212 b §§ ska förstöras senast efter det att provet togs. Om uppgifterna i utredningsregistret ska gallras vid en tidigare tid- punkt enligt 8 §, ska även det prov som avser den registrerade förstöras senast . Om provet har tagits från någon som inte är skäligen misstänkt för brott, ska provet förstöras så snart målet eller ärendet slutligt har av- gjorts. Utlämnande av uppgifter på medium för automatiserad behandling 11 § Bestämmelsen i 3 kap. 8 § om utlämnande av uppgifter på medium för automatiserad behandling gäller även för utlämnande av uppgifter om resultat av DNA-analyser. 12 § , polismyndigheter, Eko- brottsmyndigheten och får medges direktåtkomst till register med uppgifter om resultat av DNA-analyser. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om omfattningen av direktåtkomsten samt om behö- righet och säkerhet. 13 § Regeringen meddelar föreskrifter om att utländsk myndighet får medges direktåtkomst till register med uppgifter om resultat av DNA- analyser i den utsträckning detta är nödvändigt för fullgörandet av en internationell överenskommelse som efter godkän- nande har tillträtt. Åtkomsten ska begränsas till uppgift om huruvida någon förekommer i registret. 14 § får föra fingeravtrycks- eller signalements- register i enlighet med 1519 §§. Utöver för de ändamål som anges i 2 kap. får sådana register föras för att underlätta identifiering av okända personer. 15 § Ett fingeravtrycks- eller signalementsregister får endast innehålla uppgifter om den som är misstänkt eller dömd för brott eller som har fått lämna fingeravtryck enligt 19 § lagen (1991:572) om särskild utlännings- kontroll. I ett sådant register får endast antecknas uppgifter om Fingeravtrycks- eller signalementsregister får inte innehålla uppgifter som har lämnats av en person enligt 36 § första stycket 2 lagen (1964:167) med särskilda bestämmelser om unga lagöverträdare. 16 § Uppgifter i ett fingeravtrycks- eller signalementsregister om en misstänkt person ska gallras senast efter registreringen, om denna skett på grund av misstanke om brott för vilket det inte föreskrivs strängare straff än fängelse , efter registreringen, om denna skett på grund av misstanke om brott för vilket det föreskrivs strängare straff än fängelse men inte strängare straff än fängelse , efter registreringen, om denna skett på grund av misstanke om brott för vilket det föreskrivs strängare straff än fängelse , efter det att åtal mot personen har lagts ned eller efter att personen genom lagakraftvunnen dom har frikänts, eller efter det att en förundersökning mot personen har lagts Om en person blir misstänkt för ett nytt brott före utgången av den tid som anges i första stycket 1, 2 eller 3 får de uppgifter som finns registre- rade om personen bevaras till dess att den senare registreringen avseende personen ska gallras enligt första stycket. Uppgifter om personer som har lämnat fingeravtryck med stöd av la- gen (1991:572) om särskild utlänningskontroll ska gallras när uppgif- terna inte längre behövs för ändamålet med behandlingen eller enligt föreskrifter som regeringen meddelar. Utlämnande av uppgifter på medium för automatiserad behandling 17 § Bestämmelsen i 3 kap. 8 § om utlämnande av uppgifter på me- dium för automatiserad behandling gäller även för utlämnande av uppgifter i ett fingeravtrycks- eller signalementsregister. 18 § Polismyndigheter, , , Kustbevak- ningen och får i den brottsbekämpande verksamheten med- ges direktåtkomst till personuppgifter i ett fingeravtrycks- eller signale- mentsregister.