prop · GY03129 · 2011-04-14 00:00:00 — b)Garanterande av datasäkerheten. 4.De registrerade uppgifterna ska med hjälp av lämpliga åtgärder skyddas mot obehörig användning och andra former av missbruk och lagras . När lagringstiden har löpt ut ska de registrerade uppgifterna utan dröjsmål utplånas. 5.Den rättsliga övervakningen av översändande och motta- gande av personuppgifter ska ankomma på de oberoende dataskyddsmyndigheterna eller, i förekommande fall, de rättsliga myndigheterna i varje medlemsstat. I enlighet med den nationella lagstiftningen kan var och en hos dessa myndigheter ansöka om en granskning av lagligheten beträffande behandlingen av sina personuppgifter. Dessa myndigheter och de organ som ansvarar för registreringen ska även oberoende av ovan nämnda ansök- ningar göra stickprov för att kontrollera översändningarnas laglighet med hjälp av berörda dokument. De oberoende dataskyddsmyndigheterna ska förvara resultaten av dessa kontroller för granskning . Efter denna tidsfrist ska de utplånas . Varje dataskyddsmyndighet kan anmodas av den oberoende dataskyddsmyndigheten i en annan medlemsstat att utöva sina befogenheter i enlighet med den nationella lagstiftningen. Medlemsstaternas oberoende dataskyddsmyndigheter ska utföra de inspektioner som är nödvändiga för det ömsesidiga samarbetet, särskilt genom utbyte av relevant information. L 210/10 Europeiska unionens officiella tidning Berörda personers rätt till information och skadestånd 1.På begäran av den berörda personen i enlighet med nationell lagstiftning ska denna person som bevisar sin identitet, utan oskäliga avgifter, i en allmänt förståelig form och utan oacceptabla dröjsmål, i enlighet med nationell lagstiftning informeras om de uppgifter om denna person som har varit föremål för behandling, liksom om uppgifternas ursprung, mottagare eller kategori av mottagare, det avsedda ändamålet med behandlingen och, när så krävs i nationell lagstiftning, dess rättsliga grund. Dessutom ska den person som uppgifterna berör ha rätt att kräva att felaktiga uppgifter korrigeras och att uppgifter som behandlats på otillbörligt sätt utplånas. Medlems- staterna ska dessutom säkerställa att den person som uppgifterna berör, då personens rättigheter avseende dataskydd kränkts, kan överklaga hos en oavhängig domstol enligt artikel 6.1 i den europeiska konventionen om de mänskliga rättigheterna eller hos en oberoende tillsynsmyndighet enligt artikel 28 i Europa- parlamentets och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (1), och att personen ges möjlighet att kräva skadestånd eller annan ersättning. De närmare bestämmelserna för förfa- randet för att hävda dessa rättigheter och skälen till begränsning av tillgången ska följa den tillämpliga nationella lagstiftningen i den medlemsstat där personen i fråga hävdar sina rättigheter. 2.När ett organ i en medlemsstat har översänt personuppgifter i enlighet med detta beslut, kan den mottagande myndigheten i en annan medlemsstat inte hänvisa till att de översända uppgifterna var felaktiga för att undgå sitt ansvar gentemot den skadelidande i enlighet med den nationella lagstiftningen. Om det mottagande organet döms att betala skadestånd på grund av dess användning av översända felaktiga uppgifter ska det översändande organet ersätta det mottagande organets skade- ståndsbetalning till fullt belopp. Information på begäran av medlemsstaterna Den mottagande medlemsstaten ska på begäran ge den över- sändande medlemsstaten information om behandlingen av de översända uppgifterna och de resultat som erhållits. Rådet ska, med kvalificerad majoritet och efter att ha hört , besluta om de åtgärder som är nödvändiga för att genomföra detta beslut på unionsnivå. (1) EGT L 281, 23.11.1995, s. 31. Direktivet ändrat genom förordning (EG) nr 1882/2003 (EUT L 284, 31.10.2003, s. Varje medlemsstat ska ansvara för de driftskostnader som dess egna myndigheter ådrar sig i samband med tillämpningen av detta beslut. I särskilda fall får de berörda medlemsstaterna komma överens om avvikande arrangemang. Förhållandet till andra instrument 1.För de berörda medlemsstaterna ska de tillämpliga bestäm- melserna i detta beslut tillämpas i stället för motsvarande bestämmelser i . Varje annan bestämmelse i Prümfördraget ska fortfarande vara tillämplig mellan de fördrags- slutande parterna i Prümfördraget. 2.Medlemsstaterna får, utan att det påverkar deras åtaganden enligt andra rättakter som antagits enligt avdelning VI i fördraget, a)fortsätta att tillämpa bilaterala eller multilaterala avtal eller överenskommelser om gränsöverskridande samarbete som är i kraft den dag då detta beslut antas, förutsatt att dessa avtal eller överenskommelser inte är oförenliga med målen för detta beslut, b)ingå eller låta träda i kraft bilaterala eller multilaterala avtal eller överenskommelser om gränsöverskridande samarbete efter det att detta beslut har trätt i kraft, förutsatt att dessa avtal eller överenskommelser gör det möjligt att utvidga eller bredda målen för detta beslut. 3.De avtal och överenskommelser som avses i punkterna 1 och 2 får inte påverka förbindelserna med de medlemsstater som inte är parter i dem. 4.Medlemsstaterna ska efter det att detta beslut fått verkan underrätta rådet och kommissionen om de befintliga avtal eller överenskommelser enligt punkt 2 a som de vill fortsätta att tillämpa. 5.Medlemsstaterna ska också underrätta rådet och kommis- sionen om alla nya avtal eller överenskommelser enligt punkt 2 b efter undertecknandet eller, om det gäller instrument som undertecknades innan detta beslut antogs, efter deras ikraftträdande. 6.Ingenting i detta beslut ska påverka bilaterala eller multilaterala avtal eller överenskommelser mellan medlemssta- terna och tredjestater. 7.Detta beslut ska inte påverka befintliga avtal om rättslig hjälp eller ömsesidigt erkännande av domstolsavgöranden. Europeiska unionens officiella tidning L 210/11 Medlemsstaterna ska vidta nödvändiga åtgärder för att följa bestämmelserna i detta beslut efter det att beslutet har fått verkan, med undantag av bestämmelserna i kapitel 2 avseende vilka nödvändiga åtgärder ska vidtas efter det att detta beslut och rådets beslut om tillämpningen av detta beslut har fått verkan. På grundval av detta och annan information som medlems- staterna gjort tillgänglig på begäran ska kommissionen inge en rapport till rådet om genomförandet av detta beslut åtföljd av förslag som den anser lämpliga för vidare utveckling. 2.Medlemsstaterna ska underrätta rådets generalsekretariat och kommissionen om att de har uppfyllt de skyldigheter som de åläggs enligt detta beslut och lämna in de förklaringar som avses i beslutet. I samband med detta får varje medlemsstat meddela att den kommer att tillämpa detta beslut i förbindelserna med de medlemsstater som har lämnat samma meddelande. 3.Förklaringar som har lämnats i enlighet med punkt 2 får när som helst ändras genom en förklaring som lämnas till rådets generalsekretariat. Rådets generalsekretariat ska vidarebefordra alla mottagna förklaringar till medlemsstaterna och kommissio- nen. Detta beslut får verkan efter det att det har offentliggjorts i Europeiska unionens officiella tidning. Sammanfattning av departementspromemorian Genomförandet av Prümrådsbeslutet (Ds 2009:8) Rådets beslut /615/RIF av om ett fördjupat gräns- överskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brottslighet (Prümrådsbeslutet) syftar till att fördjupa det gränsöverskridande samarbetet mellan de myndigheter inom Euro- peiska unionen som ansvarar för att förebygga och utreda brott. I huvud- sak ska detta ske genom förenklade former för utbyte av uppgifter om DNA-profiler, fingeravtryck och fordon. I denna promemoria redovisas de författningsändringar som bedöms vara nödvändiga och lämpliga för att genomföra de obligatoriska delarna av Prümrådsbeslutet i svensk rätt. Avgränsningen av uppdraget framgår av bilaga 1. Rådsbeslutet och därtill hörande genomförandebeslut fogas till denna promemoria i svensk översättning som bilaga 2 och 3. Rådsbeslutet aktualiserar inte inrättandet av några nya databaser. Kravet på att det ska finnas nationella register med DNA-profiler är upp- fyllt genom de DNA-register som för. utbyts den typ av uppgifter som enligt rådsbeslutet i fortsättningen kommer att kunna inhämtas direkt genom sökningar i andra staters databaser. Den stora skillnaden i förhållande till dagens ordning blir att informationsutbytet kan ske automatiserat, på elektronisk väg, och att den som behöver informationen kan få besked om det finns någon uppgift av intresse eller inte. De automatiska sök- ningar som rådsbeslutet förutsätter ska kunna ske i andra medlemsstaters DNA-register i samband med brottsutredning kräver ny reglering. Detsamma gäller rätten att under vissa förutsättningar göra automatiska jämförelser av oidentifierade DNA-profiler. Även automatiska sökningar i fingeravtrycksregister för att förebygga eller utreda brott måste regleras. Förslagen innebär att särskilda kontaktställen i andra stater ges rätt att under vissa förhållanden genomföra sökningar i de svenska registren och att hämta information i form av referensuppgifter från dessa. Det krävs också regler som ger det svenska kontaktstället möjlighet att söka efter uppgifter i andra staters register. Den nya lagstiftningen föreslås i huvudsak genomföras i polisdatalagen (1998:622), där DNA-register och fingeravtrycksregister regleras, och i lagen (2000:343) om internationellt polisiärt samarbete. Själva förfaran- det vid utbyte av uppgifter bedöms kunna regleras i förordning. Prome- innehåller, förutom lagförslagen, förslag till huvuddelen av de förordningsregler som krävs. Informationsutbytet påverkar inte det grundläggande integritetsskydd vid personuppgiftsbehandling som bl.a. polisdatalagen och personupp- giftslagen ger. Vid sökningar i de svenska registren ska de mera integri- tetskänsliga uppgifterna, DNA-profiler och fingeravtryck, aldrig kunna hänföras till en identifierbar person. På samma sätt som måste den stat som vill ha upplysning om vem uppgiften avser begära rättslig hjälp. Sådan rättslig hjälp regleras inte i rådsbeslutet. Däremot föreslås en ny bestämmelse i lagen (2000:562) om internationell rättslig hjälp i brottmål som reglerar rättslig hjälp med att samla in och analysera DNA-prov från en person som vistas här i landet samt översända den DNA-profil som fastställts genom analysen till en annan stat. Det föreslås även en särskild regel om förstörande av sådana DNA-prov. Genom rådsbeslutet utvecklas också formerna för att utbyta vissa uppgifter om fordon. Det som omfattas är uppgifter om fordon och fordons ägare eller innehavare. För att ska kunna leva upp till kraven i rådsbeslutet föreslås bl.a. att ändamålsbestämmelsen i lagen (2001:558) om vägtrafikregister utvidgas så att andra stater kan ges direktåtkomst till vissa uppgifter i registret för att förebygga och utreda brott, undersöka vissa överträdelser eller för att upprätthålla allmän säkerhet. Rådsbeslutet reglerar vidare bl.a. skyldigheten att vid större evene- mang med gränsöverskridande verkningar översända personuppgifter och andra uppgifter till en annan medlemsstat, om uppgifterna bedöms vara nödvändiga för att förebygga brott eller hot mot ordningen och säker- heten vid evenemanget. Detta informationsutbyte bedöms kunna regleras i förordning. Skyldigheten att praktiskt bistå en annan medlemsstat för att förebygga brott eller förhindra ordningsstörningar vid evenemang med gränsöverskridande verkningar, katastrofer och allvarliga olyckor före- slås också genomföras i förordning. Eftersom den information som utbyts ska kunna förses med villkor för användningen föreslås en ny bestämmelse som ger svenska myndigheter möjlighet att ställa villkor när uppgifter eller bevismaterial överlämnas till en utländsk myndighet eller mellanfolklig organisation inom ramen för internationellt polissamarbete. Motsvarande gäller redan för en ut- ländsk myndighet eller mellanfolklig organisation i förhållande till sven- ska myndigheter. Främst mot bakgrund av att och har begärt att få delta i samarbetet enligt Prümrådsbeslutet och att förhandlingar om associe- ringsavtal pågår, har lagförslagen utformats generellt, dvs. bestämmel- serna ska kunna tillämpas i förhållande till en annan stat oavsett om staten är medlem i Europeiska unionen eller inte. Allt informationsutbyte enligt rådsbeslutet ska gå genom ett nationellt kontaktställe. föreslås bli svenskt kontaktställe. Informationsutbytet ska övervakas av nationella tillsynsmyndigheter. Det föreslås att Datainspektionen utses till tillsynsmyndighet enligt råds- beslutet. Lagförslag i departementspromemorian (Ds 2009:8) 1Förslag till lag om ändring i polisdatalagen (1998:622) dels att 1, 3, 2227 a och 29 §§ polisdatalagen (1998:622) ska ha följande lydelse, dels att det ska införas två nya paragrafer, 27 b och 31 a §§, av följande lydelse, dels att två nya rubriker ska införas närmast före 27 b och 31 a §§ av följande lydelse, dels att punkten 2 i ikraftträdande- och övergångsbestämmelserna till polisdatalagen ska ha följande lydelse. Denna lag gäller utöver personuppgiftslagen (1998:204) vid be- handling av personuppgifter i polisens verksamhet och i polisverksamhet vid för att 1.förebygga brott och andra störningar av den allmänna ordningen och säkerheten, 2.övervaka den allmänna ordningen och säkerheten, hindra störningar därav samt ingripa när sådana har inträffat eller 3.bedriva spaning och utredning i fråga om brott som hör under allmänt åtal. Lagen gäller också behandling av sådana uppgifter som avses i 25 och 26 §§. Lagen gäller inte för behandling av personuppgifter som företas med stöd av lagen (1998:620) om belastningsregister, lagen (1998:621) om misstankeregister, lagen (2000:344) om Schengens informationssystem eller lagen (2006:444) om passagerarregister. I lagen (2000:343) om inter- nationellt polisiärt samarbete och föreskrifter som har meddelats med stöd av den lagen finns särskilda bestämmelser om behandling av personuppgifter med stöd av Europeiska rådets beslut /615/RIF av om ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brottslighet som gäller utöver denna lag. 1 Senaste lydelse 2006:446. DNA-profiler får behandlas endast för att underlätta identifiering av personer i samband med utredning av brott. får föra register (, utrednings- registret och spårregistret) i enlig- het med 2327 §§ över de uppgifter som behandlas.DNA-profiler får även behandlas i förundersökningar och särskilda undersökningar. Detsamma gäller om behandlingen är nödvändig för fullgörandet av en internationell överenskommelse som efter godkännande har till- trätt. I denna lag avses med underrättelseverksamhet: polisverksamhet som består i att samla, bearbeta och analysera information för att klarlägga om brottslig verksamhet har utövats eller kan komma att utövas och som inte utgör förundersökning enligt 23 kap. , kriminalunderrättelseverksamhet: annan underrättelseverksamhet än den som bedrivs av Säkerhetspolisen, allvarlig brottslig verksamhet: verksamhet som innefattar brott för vilket är föreskrivet fängelse eller däröver, särskild undersökning: en undersökning i kriminalunderrättelse- verksamhet som innebär insamling, bearbetning och analys av uppgifter i syfte att ge underlag för beslut om förundersökning eller om särskilda åtgärder för att förebygga, förhindra eller upptäcka brott, DNA-analys: varje förfarande som DNA-analys: varje förfarande som kan användas för analys av deoxyri- kan användas för analys av deoxyri- bonukleinsyra i humant material, DNA-profil: resultatet av en DNA-analys som presenteras i form av siffror eller bokstäver. De begrepp som i övrigt används i denna lag har samma betydelse som i personuppgiftslagen (1998:204). Uppgifter om resultat av DNA- analyser får behandlas endast för att underlätta identifiering av per- soner i samband med utredning av brott. får föra register (DNA-register, utrednings- register och spårregister) i enlighet med 2327 §§ över de uppgifter som behandlas. Sådana uppgifter som avses i första stycket får även behandlas i förundersökningar och särskilda undersökningar. 2 Senaste lydelse 2005:877. Utöver DNA-profiler får spårregistret endast innehålla uppgifter om i vilket ärende DNA-analysen har gjorts.Utredningsregistret får innehålla DNA-profiler från DNA-analyser som har gjorts med stöd av bestämmelserna i 28 kap. rättegångs- balken och som avser personer som är skäligen misstänkta för ett brott på vilket fängelse kan följa. Ett DNA-register får innehålla uppgifter om resultatet av DNA- analyser som har gjorts med stöd av bestämmelserna i 28 kap. rättegångs- balken och som avser personer som 1.genom lagakraftvunnen dom har dömts till annan påföljd än böter, eller 2.har godkänt ett strafföreläggande som avser villkorlig dom. får innehålla DNA- profiler från DNA-analyser som har gjorts med stöd av bestämmel- serna i 28 kap. och som avser personer som 1.genom lagakraftvunnen dom har dömts till annan påföljd än böter, eller 2.har godkänt ett strafföreläggande som avser villkorlig dom. Registreringen av ett analys- Registreringen av en DNA-profil resultat skall begränsas till upp- får endast ge information om den gifter som ger information om den resultat som kan ge upplysning om som kan ge upplysning om den den registrerades personliga egen- skaper får inte registreras. får inte registreras. Utöver DNA-profiler får DNA- Utöver vad som sägs i första registret endast innehålla uppgifter innehålla upplysningar som visar i om i vilket ärende DNA-profilen vilket ärende analysen har gjorts har tagits fram och vem profilen och vem analysen avser. Ett utredningsregister får inne- hålla uppgifter om resultatet av DNA-analyser som har gjorts med stöd av bestämmelserna i 28 kap. och som avser personer som är skäligen misstänkta för ett brott på vilket fängelse kan följa. Vad som anges i 24 § gäller också vid registrering i utredningsregistret. Ett spårregister får innehålla uppgifter om DNA-analyser som har gjorts under utredning av brott och som inte kan hänföras till en identifierbar person. Utöver uppgifter om analysresultat får ett spårregister endast innehålla upplysningar som visar i vilket ärende analysen har 3Senaste lydelse 2005:877. 4Senaste lydelse 2005:877. som inte kan hänföras till en identifierbar person,2. som finns i , eller3. som kan hänföras till en person som är skäligen misstänkt för brott.DNA-profiler i spårregistret får också jämföras om det är nöd- vändigt för fullgörandet av en internationell överenskommelse som efter god- kännande har tillträtt. Uppgifter i spårregister får endast jämföras med analysresultat 1. som inte kan hänföras till en identifierbar person, 2. som finns i , eller 3. som kan hänföras till en person som är skäligen misstänkt för brott. gallras senast när uppgifterna om gallras senast när uppgifterna om (1998:620) om belastningsregister. (1998:620) om belastningsregister. skall gallras senast när uppgifterna ska gallras senast när uppgifterna om den registrerade får föras in i om den registrerade får föras in i sökning eller åtal läggs ned, åtal sökning eller åtal läggs ned, åtal ogillas, åtal bifalls men påföljden ogillas, åtal bifalls men påföljden bestäms till enbart böter eller när bestäms till enbart böter eller när strafföreläggande som avser enbart strafföreläggande som avser enbart Ett prov för DNA-analys som har Ett prov för DNA-analys som har tagits med stöd av bestämmelserna i tagits med stöd av bestämmelserna i 28 kap. 1212 b §§ balken ska förstöras senast sex efter det att provet togs. månader efter det att provet togs, om inte annat sägs i andrafjärde I de fall uppgifterna i utrednings- 5Senaste lydelse 2005:877. 6Senaste lydelse 2005:877. 7Senaste lydelse 2005:877. registret skall gallras enligt 27 §, skall även det prov som avser den registrerade förstöras senast vid samma tid- punkt. Om provet har tagits från någon som inte är skäligen misstänkt för brott, skall provet förstöras så snart målet eller ärendet slutligt har avgjorts. registret om en registrerad person enligt 27 § ska gallras än som anges i första stycket, ska även prov från denne förstöras senast . Om prov har tagits från någon som inte är skäligen misstänkt för brott, och målet eller ärendet avgörs slutligt vid en tidigare tid- punkt än som sägs i första stycket, ska även provet förstöras senast vid den tidigare tidpunkten. Prov som tagits på begäran av en annan stat ska förstöras senast efter det att provet togs. I lagen (2000:343) om interna- tionellt polisiärt samarbete finns bestämmelser om direktåtkomst till uppgifter i , utred- ningsregistret och spårregistret vid samarbete med stöd av Europeiska rådets beslut /615/RIF av om ett fördjupat gränsöverskridande samarbete, sär- skilt för bekämpning av terrorism och gränsöverskridande brottslighet. För att underlätta identifiering av personer i samband med brott får behandla uppgifter i fingeravtrycks- och signalements- register. Ett sådant register får användas för identifiering av okända personer även i andra fall. Sådana uppgifter som avses i första stycket får även behandlas i förundersökningar och särskilda undersökningar. Uppgifter i fingeravtrycksregister får också behandlas om detta är nödvändigt för fullgörandet av en internationell överenskommelse som efter god- kännande har tillträtt. I lagen (2000:343) om inter- nationellt polisiärt samarbete finns bestämmelser om direktåtkomst till uppgifter i fingeravtrycksregister vid samarbete med stöd av Europeiska rådets beslut /615/RIF av om ett fördjupat gräns- överskridande samarbete, särskilt för bekämpning av terrorism och gräns- överskridande brottslighet. 2.8 För de personregister som den För de personregister som den (1973:289) till och med den 31 (1973:289) till och med den 31 register ska dock 2931 §§ gälla Denna lag träder i kraft den 8 Senaste lydelse 2008:880. 2Förslag till lag om ändring i lagen (2000:343) om internationellt polisiärt samarbete dels att 2, 3 och 1113 §§ lagen (2000:343) om internationellt polisiärt samarbete ska ha följande lydelse, dels att rubriken före 11 § ska ha följande lydelse, dels att det i lagen ska införas sex nya paragrafer, 3 a och 1620 §§ av följande lydelse, dels att det ska införas nya rubriker före 16, 18 och 20 §§ med följande lydelse. I denna lag avses med utländska tjänstemän: utländska polismän och andra utländska tjänste- män som har anmälts vara behöriga att utföra sådant gränsöverskridande arbete som avses i artikel 40 och 41 i konventionen om tillämpning av av (), förföljande tjänstemän: utländska tjänstemän som förföljer en person på svenskt territorium enligt denna lag, svenska tjänstemän: svenska polismän, tulltjänstemän eller kust- bevakningstjänstemän när de enligt lag eller annan författning har polisiära befogenheter, Öresundsförbindelsen: den fasta förbindelsen över som den definieras i artikel 2 i avtalet av mellan och om polisiärt samarbete i , Prümrådsbeslutet: Europeiska rådets beslut /615/RIF av om ett fördjupat gränsöverskridande samarbete, sär- skilt för bekämpning av terrorism och gränsöverskridande brottslighet, kontaktställe: sådan nationell kontaktpunkt som anmälts som behörig för förmedling av uppgifter enligt artikel 6, 11 och 12 i Prüm- rådsbeslutet, referensuppgifter: sådana registeruppgifter som inte röjer identiteten på den person som uppgifterna avser. Har en svensk myndighet fått Har en svensk myndighet fått från en annan stat för att användas i från, eller har detta gjorts till- Utländska tjänstemän ska, när de utövar befogenheter enligt 49 §§, följa svensk lag och annan författning samt instruktioner som meddelas av behöriga svenska polismyndigheter. eller vid utredning av brott och 1. en annan stat, eller gäller på grund av en överens- 2. en mellanfolklig organisation kommelse med den andra staten