prop · GZ0345 · 2011-12-06 00:00:00 — Hur den närmare utformningen av dessa bör ske får övervägas i det fortsatta arbetet, med beaktande av de speciella förutsättningar som gäller för . De överväganden som bör gälla också för del är, ut- över de grundläggande utgångspunkterna i avsnitt 6.4, följande. På samma sätt som föreslås för polisens del bör insamling av vissa ty- per av uppgifter, vilka regleras i andra lagar, falla utanför tillämpnings- området för den nya lagstiftningen för brottsbekäm- Likaså bör den framtida regleringen för denna verk- samhet, av de skäl som anges i avsnitt 6.3, innehålla bestämmelser om behandling av uppgifter om juridiska personer, eftersom sådana uppgifter inte alltid kan skiljas från uppgifter om fysiska personer. Vidare bör samma lösning i frågan om förhållandet mellan personupp- giftslagen och den nya lagstiftningen som valts för polisens del tillämpas på den framtida lagstiftningen för (se avsnitt 6.5). innebär att den nya lagen ska gälla i stället för personuppgiftslagen och att det i en ny lag om personuppgiftsbehandling bör hänvisas till de bestämmelser i personuppgiftslagen som föreslås gälla. reglering bör likaså innehålla en bestämmelse som begränsar varje tjänstemans tillgång till personuppgifter i den brottsbe- kämpande verksamheten till vad denne behöver för att kunna fullgöra sina arbetsuppgifter (se avsnitt 6.7). På samma sätt som föreslagits för polisens del bör självfallet den fram- tida lagstiftningen för ange tydliga ändamål för per- sonuppgiftsbehandlingen i den brottsbekämpande verksamheten. bevakningens reglering bör följaktligen på motsvarande sätt uttömmande anges för vilka primära och sekundära ändamål som personuppgifter får Att ändamålen anges uttömmande innebär att personuppgift- slagens finalitetsprincip, dvs. att personuppgifter inte får behandlas för något ändamål som är oförenligt med det för vilket uppgifterna samlades in, inte tillämpas i denna del av myndighetens verksamhet. Som primära ändamål bör också för del anges att förebygga, förhindra och upptäcka brottslig verksamhet (jfr avsnitt 7.2), även om myndighetens verksamhet i dessa hänseenden är mera begrän- Det ingår likaså i uppgifter att i viss utsträckning utreda och beivra brott. Detta bör således också vara ett grundläggande ändamål för personuppgiftsbehandling i den brottsbekämpande verksam- heten (jfr avsnitt 7.3). I de fall där utför polisiära uppgifter har myndighet- en i princip samma behov som polisen av att kunna behandla personupp- gifter för att fullgöra internationella åtaganden. Vad som anges i avsnitt 7.4 om behandling av personuppgifter inom ramen för internationellt samarbete har därför relevans även för den framtida regleringen av per- sonuppgiftsbehandlingen i brottsbekämpande verk- har också samma behov som polisen och många andra myndigheter av att kunna behandla personuppgifter i den ut- sträckning det är nödvändigt för diarieföring eller för handläggningen av en anmälan eller liknande i vilken uppgifterna återfinns (se avsnitt 7.5). har i princip samma behov som polisen att kunna ut- byta information med andra brottsbekämpande myndigheter. formationsutbyte underlättas väsentligt om myndigheterna har en likartad Vad som anges i avsnitt 7.6 angående behovet av behandling för att kunna tillhandahålla information till andra brottsbekämpande myndigheter har därför relevans också för del. På motsvarande sätt behöver kunna behandla personuppgifter för att tillhandahålla information till utländska brottsbekämpande myndigheter eller organisationer för att fullgöra internationella åtaganden. Behovet av informationsutbyte kan komma att öka dels om får nya arbetsuppgifter, dels om det internationella samarbetet utvecklas. bör vidare också få behandla uppgifter när det är nödvändigt för att tillhandahålla information till och regeringen samt till andra när uppgiftsskyldighet följer av lag eller förordning. En annan principiellt viktig fråga är behandlingen av det som brukar kallas känsliga personuppgifter. Vad som anges i avsnitt 8 om begränsningar i polisens rätt att behandla sådana uppgifter bör kunna ligga till grund för regleringen även för del. För polisens del föreslås att det ska göras åtskillnad i den brottsbekämpande verksamheten mellan gemensamt tillgängliga uppgifter och andra uppgifter (avsnitt 9). För uppgifter av förstnämnda slag ska strängare regler gälla. Denna princip bör gälla även för personuppgiftsbehandling. Vid den närmare utformningen av bestämmelserna om vilka personuppgifter som ska få behandlas måste dock särskild hänsyn tas till att brottsbekämpande verksamhet är av annan karaktär och omfattning än polisens. Det gäller särskilt i fråga om de närmare förutsättningarna för att göra personuppgifter tillgängliga i verksamhet för att förebygga, förhindra och upptäcka brottslig verksamhet. Det finns naturligtvis även för del ett behov av att förse gemensamt tillgängliga personuppgifter med särskilda upplysningar (avsnitt 10). För polisens del har föreslagits att det ska införas sökbegränsningar av olika slag när det gäller gemensamt tillgängliga uppgifter. Vad som anges i avsnitt 11.1 om känsliga personuppgifter som sökbegrepp bör tillämpas även för . I allt väsentligt bör också de föreslagna principerna för vilka sökbegränsningar i övrigt som ska gälla (avsnitt 11.2) kunna tillämpas också i brottsbekämpande verksamhet. Bedömningarna och förslagen i avsnitt 12 angående informationsutbyte mellan de brottsbekämpande myndigheterna och förutsättningarna för direktåtkomst är, som framgått av det tidigare sagda, relevanta också för del. Detsamma gäller behovet av sekretessbrytande regler och bestämmelser om uppgiftsskyldighet i enlighet med vad som närmare utvecklas i avsnitt 13. De sekretessbrytande reglerna måste dock utformas något annorlunda för med hänsyn till att verksamheterna i vissa avseenden skiljer sig åt. På samma sätt som föreslagits för polisen (avsnitt 14) bör utlämnande av personuppgifter på medium för automatiserad behandling begränsas i den framtida regleringen av brottsbekämpande verksamhet. Förteckning över remissinstanser (Ds 2007:43) Efter remiss av departementspromemorian Behandling av personuppgifter i polisens brottsbekämpande verksamhet (Ds 2007:43) har yttranden avgetts av ombudsmän, , , , Kammarrätten i , Länsrätten i , Länsrätten i , , , , , , , , , , , , , , , , Datainspektionen, Statskontoret, i , vid , vid , , , , Akademikers (), , Kommuner och Landsting och Tull-Kust. Facket för Service och Kommunikation (), ST-polisväsendet, Svenska avdelningen av internationella , för Mänskliga Rättigheter, och Tidningsutgivarna har beretts tillfälle att lämna synpunkter men inte inkommit med något yttrande Sammanfattning av promemorian Kustbevakningsdatalag (Ds 2011:16) I promemorian lämnas förslag till en ny lag om behandling av personuppgifter i operativa verksamhet, kustbevakningsdatalagen, ändringar i offentlighets- och sekretesslagen (2009:400) och ändringar i lagen (2000:343) om internationellt polisiärt samarbete. Kustbevakningsdatalagen ska gälla istället för personuppgiftslagen (1998:204). Syftet med den nya lagen är att behandling av personuppgifter ska ske på ett ändamålsenligt sätt i verksamhet som skyddet för den personliga integriteten upprätthålls vid behandlingen. Den nya lagen ska vara teknikneutral och skapa förutsättningar för bättre samarbete mellan myndigheter. Lagen reglerar behandling av personuppgifter i myndighetens verksamhet som rör brottsbekämpning, övrig sjöövervakning, räddningstjänst, samordning av civila behov av sjöövervakning och förmedling av civil sjöinformation samt internationellt samarbete. Det föreslås att det i lagen närmare preciseras för vilka ändamål personuppgiftsbehandling får ske. För behandling av personuppgifter som fler än ett fåtal personer har åtkomst till (gemensamt tillgängliga uppgifter) föreslås olika begränsande bestämmelser för att trygga den personliga integriteten. Lagförslagen föreslås träda i kraft . Lagförslag i promemorian (Ds 2011:16) 1 Förslag till kustbevakningsdatalag Lagens syfte och tillämpningsområde 1 § Syftet med denna lag är att ge möjlighet att behandla personuppgifter på ett ändamålsenligt sätt i sin verksamhet och att skydda människor mot att deras personliga integritet kränks vid sådan behandling. 2 § Denna lag gäller vid behandling av personuppgifter i verksamhet som rör: 4.samordning av civila behov av sjöövervakning och förmedling av civil sjöinformation, och om behandlingen är helt eller delvis automatiserad eller om personuppgifterna ingår i eller är avsedda att ingå i en strukturerad samling av personuppgifter som är tillgängliga för sökning eller sammanställning enligt särskilda kriterier. I lagen (2000:343) om internationellt polisiärt samarbete och i föreskrifter som regeringen har meddelat i anslutning till den lagen, finns det särskilda bestämmelser om behandling av personuppgifter som följer av internationella överenskommelser. Om det i dessa författningar finns avvikande bestämmelser, ska de tillämpas i stället för bestämmelserna i denna lag. 3 § Följande bestämmelser gäller även vid behandling av uppgifter om juridiska personer: 1.2 kap. 3 § om tillgången till personuppgifter, 2.2 kap. 4 § om personuppgiftsansvar, 3.3 kap. 24 §§ och 5 kap. 1 och 2 §§ om ändamålen för behandlingen, 4.3 kap. 5 och 6 §§ och 5 kap. 8 § om bevarande och gallring, och 5.4 kap. 1, 2, 811, 13 och 14 §§ om gemensamt tillgängliga uppgif- 4 § Med gemensamt tillgängliga uppgifter avses i denna lag personuppgifter som görs eller har gjorts gemensamt tillgängliga i verksamhet och som fler än endast ett fåtal personer inom myndigheten har rätt att ta del av. 5 § I 2 kap. finns allmänna bestämmelser om behandling av personupp- Bestämmelserna i 3 och 4 kap. gäller vid behandling av personupp- gifter i brottsbekämpande verksamhet. na i 5 kap. gäller vid behandling av personuppgifter i annan operativ 2 kap. Allmänna bestämmelser 1 § Om inte annat anges i 2 §, gäller denna lag i stället för personupp- giftslagen (1998:204). 2 § När personuppgifter behandlas enligt denna lag, eller enligt föreskrifter som har meddelats i anslutning till lagen, gäller följande bestämmelser i personuppgiftslagen (1998:204): 1.3 § om definitioner, 2.8 § om förhållandet till offentlighetsprincipen, 3.9 § om grundläggande krav på behandling av personuppgifter, dock med undantag för paragrafens första stycke i) och tredje stycket, 4.22 § om behandling av personnummer och samordningsnummer, 5.23 och 2527 §§ om information till den registrerade, 6.28 § om rättelse, 7.30 och 31 §§ samt 32 § första stycket om säkerheten vid behandling, 8.3335 §§ om överföring av personuppgifter till tredjeland, 9.3841 §§ om personuppgiftsombud m.m., 10.42 § om upplysningar till allmänheten om vissa behandlingar, 11.43 och 44 §§, 45 § första stycket och 47 § om tillsynsmyndighetens befogenheter, 12.48 § om skadestånd, och 13.51 § första stycket, 52 § första stycket och 53 § om överklagande. Om personuppgifter ska gallras enligt denna lag, eller enligt föreskrif- ter som har meddelats i anslutning till lagen, gäller inte 8 § andra stycket personuppgiftslagen. Information enligt 23 § personuppgiftslagen behöver inte lämnas vid behandling som består av insamling av personuppgifter genom bilder eller ljud. Sådan information behöver inte heller lämnas om uppgifterna samlas in i samband med larm och det med hänsyn till omständigheterna inte finns tid att lämna informationen. Förbud enligt 44 eller 45 § personuppgiftslagen får inte förenas med vite. 3 § Tillgången till personuppgifter ska alltid begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om tillgången till personuppgifter. 4 § är personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. 5 § ska utse ett eller flera personuppgiftsombud. Den personuppgiftsansvarige ska anmäla till tillsynsmyndigheten enligt personuppgiftslagen (1998:204) när ett personuppgiftsombud utses eller entledigas. Behandling av personuppgifter för diarieföring 6 § Utöver för de ändamål som anges i 3 kap. och 5 kap. får personuppgifter alltid behandlas om 1.behandlingen är nödvändig för diarieföring, eller 2.uppgifterna har lämnats i en anmälan eller liknande och behandlingen är nödvändig för handläggningen. Behandling av känsliga personuppgifter 7 § Uppgifter om en person får inte behandlas enbart på grund av vad som är känt om personens ras eller etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsa eller sexualliv. Om uppgifter om en person behandlas på annan grund, får de kompletteras med sådana uppgifter som avses i första stycket när det är absolut nödvändigt för syftet med behandlingen. Uppgifter som avses i första stycket får också behandlas med stöd av 6 §. Uppgifter som beskriver en persons utseende ska utformas på ett objektivt sätt med respekt för människovärdet. Utlämnande på medium för automatiserad behandling 8 § Enstaka personuppgifter får lämnas ut på medium för automatiserad behandling. Regeringen meddelar föreskrifter om att uppgifter får lämnas ut på sådant medium även i andra fall. 9 § Utlämnande genom direktåtkomst är tillåtet bara i den utsträckning som följer av denna lag. Ytterligare bestämmelser om direktåtkomst finns i 4 kap. 7 § och 5 kap. 6 §. Grundläggande krav på behandlingen 10 § Personuppgifter ska behandlas på ett sådant sätt att det klart framgår om behandlingen sker med stöd av bestämmelserna för den brottsbekäm- pande verksamheten eller för annan operativ verksamhet hos Kustbevak- 3 kap. Behandling av uppgifter i brottsbekämpande verksamhet 1 § Bestämmelserna i detta kapitel tillämpas när behandlar personuppgifter i brottsbekämpande verksamhet. För behandling som innebär att sådana uppgifter görs eller gjorts gemensamt tillgängliga gäller också 4 kap. 2 § Personuppgifter får behandlas i brottsbekämpande verksamhet endast om det behövs för att 1.förebygga, förhindra eller upptäcka brottslig verksamhet, 2.utreda eller beivra brott, eller 3.fullgöra de förpliktelser som följer av internationella åtaganden. 3 § Personuppgifter som behandlas enligt 2 § får även behandlas i brottsbekämpande verksamhet när det är nödvändigt för att tillhandahålla information som behövs i 1.brottsbekämpande verksamhet hos , polismyndigheter, , , och , 2.brottsbekämpande verksamhet hos utländsk myndighet eller mellanfolklig organisation, 3.annan verksamhet hos för a)utredning och beslut i ärenden som rör vattenföroreningsavgift, b)tillsyn och kontroll enligt lag eller förordning, 4. en annan myndighets verksamhet a)om enligt lag eller förordning är skyldig att bistå myndigheten med viss uppgift, eller b)om informationen tillhandahålls inom ramen för myndighetsöverskridande samverkan mot brott. Personuppgifter som behandlas enligt 2 § får även behandlas om det är nödvändigt för att tillhandahålla information till och regeringen samt, i den utsträckning skyldighet att lämna uppgifter följer av lag eller förordning, till annan. 4 § I ett enskilt fall får personuppgifter som behandlas enligt 2 § även behandlas för att tillhandahålla information för något annat ändamål än de som anges i 3 §, under förutsättning att ändamålet inte är oförenligt med det ändamål för vilket uppgifterna samlades in. 5 § Personuppgifter får inte bevaras än vad som behövs för något eller några av de i kapitlet angivna ändamålen. I följande bestämmelser anges hur länge uppgifter som behandlas auto- matiserat längst får bevaras: 1.6 § om uppgifter som inte har gjorts gemensamt tillgängliga, 2.4 kap. 812 §§ om uppgifter i ärenden om utredning eller beivrande av brott som har gjorts gemensamt tillgängliga, och 3.4 kap. 13 och 14 §§ om andra uppgifter som har gjorts gemensamt tillgängliga än som anges i 2. Regeringen meddelar föreskrifter om digital arkivering. 6 § Personuppgifter som behandlas automatiserat och som inte har gjorts gemensamt tillgängliga ska, om de behandlas i ett ärende, gallras senast efter det att ärendet avslutades. Om de inte kan hänföras till ett ärende, ska uppgifterna gallras senast efter det att de behandlades automatiserat första gången. Första stycket gäller inte personuppgifter i ärenden om utredning eller beivrande av brott. Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om att personuppgifter, med avvikelse från första stycket, får bevaras för historiska, statistiska eller vetenskapliga ändamål. Utlämnande av uppgifter och uppgiftsskyldighet 7 § Om det är förenligt med svenska intressen, får personuppgifter lämnas till 3.polismyndighet eller åklagarmyndighet i en stat som är ansluten till , eller 4.utländsk kustbevakning eller tullmyndighet inom Europeiska ekonomiska samarbetsområdet (EES) om det behövs för att myndigheten eller organisationen ska kunna förebygga, förhindra, upptäcka, utreda eller beivra brott. Uppgifter får vidare lämnas till en utländsk myndighet eller mellanfolklig organisation, om utlämnande följer av en internationell överenskommelse som efter godkännande har tillträtt. 8 § , polismyndigheter, , , och har, trots sekretess enligt 21 kap. 3 § första stycket och 35 kap. 1 § offentlighets- och sekretesslagen (2009:400), rätt att ta del av personuppgifter som har gjorts gemensamt tillgängliga, om den mottagande myndigheten behöver uppgifterna i sin brottsbekämpande verksamhet. 9 § Regeringen meddelar föreskrifter om att personuppgifter får lämnas ut i andra fall än som anges i 7 och 8 §§. Bestämmelser om att uppgifter får lämnas ut finns även i offentlighets- och sekretesslagen (2009:400). 4 kap. Gemensamt tillgängliga uppgifter i brottsbekämpande verksamhet Personuppgifter som får göras gemensamt tillgängliga 1 § Följande personuppgifter får göras gemensamt tillgängliga i brottsbekämpande verksamhet: 1.Uppgifter som kan antas ha samband med misstänkt brottslig verksamhet, om den misstänkta verksamheten a) innefattar brott för vilket är föreskrivet fängelse eller däröver, eller b) sker systematiskt. 2.Uppgifter som förekommer i ett ärende om utredning eller beivrande av brott. 3.Uppgifter som behövs för att fullgöra vad som följer av internationella åtaganden, om det krävs för att den aktuella förpliktelsen ska kunna fullgöras. 4.Uppgifter som har rapporterats till ledningscentraler. 2 § Vid behandling enligt 1 § ska det genom särskild upplysning eller på något annat sätt framgå för vilket närmare ändamål personuppgifterna behandlas. 3 § Om uppgifter, som behandlas enligt 1 §, direkt kan hänföras till en person som inte är misstänkt för brott eller för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 1 § första stycket 1, ska det genom en särskild upplysning eller på annat sätt framgå att personen inte är misstänkt. Uppgifter om en person som kan antas ha samband med misstänkt brottslig verksamhet ska förses med en upplysning om uppgiftslämnarens trovärdighet och uppgifternas riktighet i sak, om inte detta på grund av särskilda omständigheter är onödigt. 4 § Vid sökning i personuppgifter som har gjorts gemensamt tillgängliga får uppgifter som avslöjar ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller som rör hälsa eller sexualliv inte användas som sökbegrepp. Första stycket hindrar inte att brottsrubriceringar eller uppgifter som beskriver en persons utseende används som sökbegrepp. 5 § Vid sökning på namn, personnummer, samordningsnummer eller andra liknande identitetsbeteckningar i uppgifter som har gjorts gemen- samt tillgängliga får sådana uppgifter tas fram som anger att den sökta 1. är anmäld för brott, 2. är eller har varit misstänkt för brott, 3. är misstänkt för att ha utövat eller komma att utöva sådan brottslig verksamhet som avses i 1 § första stycket 1, 4.har anmält ett brott, 5.är målsägande i ett ärende som rör ansvar för brott, 6.förekommer i ett ärende som vittne eller annan som lämnar eller har lämnat uppgifter eller yttrande, 7.har gett in eller tillhandahållits en handling, 8.är anmäld försvunnen, 9.har bedömts kunna komma att möta ett ingripande med grovt våld, Regeringen eller den myndighet som regeringen bestämmer meddelar föreskrifter om begränsning av tillgången till sådana uppgifter som avses i första stycket. 6 § Bestämmelserna i 5 § gäller inte vid 1.sökning i en viss handling eller i ett visst ärende, eller 2.sökning i en uppgiftssamling som har skapats för att undersöka viss brottslighet och som enbart de som arbetar i undersökningen har åtkomst till. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om under vilka förutsättningar sökning får äga rum med stöd av första stycket. Regeringen meddelar föreskrifter om ytterligare undantag från 5 §. 7 § , polismyndigheter, , , och får medges direktåtkomst till personuppgifter i brottsbekämpande verksamhet. Direktåtkomsten får endast avse personuppgifter som har gjorts gemensamt tillgängliga. En myndighet som har medgetts direktåtkomst ansvarar för att tillgången till personuppgifter begränsas till vad varje tjänsteman behöver för att kunna fullgöra sina arbetsuppgifter. Regeringen eller den myndighet som regeringen bestämmer meddelar närmare föreskrifter om omfattningen av direktåtåkomsten samt om behörighet och säkerhet. Bevarande av personuppgifter i ärenden om utredning eller beivrande av brott 8 § I 910 §§ anges hur länge personuppgifter i vissa ärenden om utredning eller beivrande av brott som har gjorts gemensamt tillgängliga längst får bevaras i brottsbekämpande verksamhet. 9 § Om en brottsanmälan avskrivs på grund av att den påstådda gärningen inte utgör brott, får personuppgifterna i anmälan inte längre behandlas i brottsbekämpande verksamhet. Om en brottsanmälan i annat fall inte har lett till förundersökning eller annan motsvarande utredning, får personuppgifterna inte behandlas i brottsbekämpande verksamhet när åtal inte längre får väckas för brottet. 10 § Om en förundersökning har lett till åtal eller annan domstolspröv- ning, får personuppgifterna inte behandlas i brottsbe- kämpande verksamhet när det har förflutit efter utgången av det kalenderår då domen, eller det beslut som meddelades med anledning av talan, vann laga kraft. Om en förundersökning har lagts ned eller avslutats på annat sätt än genom åtal, får personuppgifterna i förundersökningen inte behandlas i brottsbekämpande verksamhet när det har förflutit efter utgången av det kalenderår då åklagarens eller förundersök- ningsledarens beslut meddelades. Första och andra styckena gäller även personuppgifter i andra utred- ningar som handläggs enligt bestämmelser i 23 kap. . 11 § Regeringen meddelar föreskrifter om att vissa kategorier av person- uppgifter får bevaras i brottsbekämpande verksamhet än vad som anges i 9 och 10 §§. 12 § Om en förundersökning mot en person har lagts ned, om åtal har lagts ned eller om frikännande dom, som har vunnit laga kraft, har med- delats, får personen inte längre vara sökbar som misstänkt. Bevarande och gallring av övriga personuppgifter 13 § Personuppgifter som har gjorts gemensamt tillgängliga enligt 1 § 1, 3 eller 4 ska gallras enligt andrafjärde styckena. Uppgifter som kan antas ha samband med sådan brottslig verksamhet som anges i 1 § 1 ska gallras senast efter utgången av det kalen- derår då registreringen avseende personen gjordes. antas ha samband med brottslig verksamhet som innefattar brott för vil- ket är föreskrivet fängelse eller däröver ska dock gallras senast efter utgången av det kalenderår då registreringen gjordes. ny registrering beträffande personen görs före utgången av gallringsfris- ten, behöver de uppgifter som finns om personen inte gallras så länge någon av uppgifterna om honom eller henne får bevaras. Uppgifter som har behandlats med stöd av 1 § 3 ska gallras senast ett år efter utgången av det kalenderår då ärendet som uppgifterna behandla-