prop · GZ0348 · 2011-12-29 00:00:00 — Kommittén konstaterar mot bakgrund av detta att den enligt lag uttryckta mycket restriktiva möjligheten att använda sökbegrepp hänförliga till en viss fysisk person inte motsvaras av de beskrivna förutsättningarna för att bedriva signalspaning. har informerat regeringen om att myndigheten sett över frågor som rör förstöring, behandling av personuppgifter och användning av sökbegrepp. ytterligare reviderats mot bakgrund av vad som kommit fram i rapporterna från Datainspektionen och . gör också alltid en proportionalitetsbedömning Försvarsunderrättelsedomstolen och strävar då efter att begränsa antalet sökbegrepp till de källor som bär på mest intressant information. Försvarsunderrättelsedomstolen i sin tur ger tillstånd att använda sökbegrepp eller kategorier av sökbegrepp hänförliga till en viss fysisk person endast om detta är av synnerlig vikt för verksamheten. När regeringen utformade bestämmelserna om sökbegrepp relaterade till en enskild person var skyddet för den enskildes integritet vägledande. I de fall då sökbegrepp relaterade till en enskild person är absolut nödvändiga ger lagstiftningen utrymme för detta. bedömning sker då i varje fall av Försvarsunderrättelsedomstolen, som beslutar om tillstånd ska ges eller inte. Datainspektionen anförde i sin granskning av Försvarets radioanstalts behandling av s.k. känsliga personuppgifter att myndigheten bör ta fram rutiner för den praktiska hanteringen av dessa uppgifter som säkerställer att de nödvändiga bedömningarna görs samt dokumenteras. har med anledning av detta infört en ny beslutsrutin som innebär att användandet av dessa typer av ansvarig chef, där tydligt framgår vilka förutsättningar som ska vara uppfyllda innan Skr. 2011/12:48 behandlingen kan godkännas. Regeringen ser positivt på att myndigheten infört tydliga rutiner för beslut och dokumentation i hanteringen av känsliga personuppgifter. Utvecklingsverksamhet och insamling av trafikdata Inom utvecklingsverksamheten vid inhämtas trafikdata men normalt inte meddelandeinnehåll. har dragit slutsatsen att denna inhämtning är en nödvändig förutsättning för att myndigheten ska kunna generera underrättelserapportering utifrån de ändamål som anges i lagen. konstaterar också att trafikdata kan ge uppgifter som begränsar sökningarna till det som är relevant trafik och därför kan medföra att behovet av att inhämta och bearbeta meddelandeinnehåll begränsas. Vidare ger trafikdata upplysningar om kommunikationen utan att ge information om innehållet i meddelandet och kan därmed sägas vara mindre integritetskänsligt än annan inhämtning. berör inhämtning av trafikdata fler individer och bör därför enligt följas upp . Datainspektionen har å sin sida funnit att sökbegreppen vid inhämtning av trafikdata är mer generella än vid inhämtning av meddelanden och medför en mer omfattande behandling av personuppgifter hos . Datainspektionen anser därför att myndigheten bör överväga tekniska sökbegränsningar i databasen och förstärka den införda logguppföljningen. Som tidigare nämnts anser regeringen att en löpande uppföljning bör ske av verksamheten vid . Detta ligger inom ramen för Siuns uppdrag. har också meddelat regeringen att en förstudie inletts om ett nytt system för innehållsbearbetning. Studien fokuserar på att få med funktioner som underlättar spårbarhet, granskning och uppföljning. Regeringen delar i huvudsak de synpunkter som och Datainspektionen gett uttryck för. I ett avseende, Datainspektionens synpunkt att bör överväga tekniska sökbegränsningar, är det dock regeringens uppfattning att denna fråga bör bli föremål för ytterligare överväganden i den fortsatta uppföljningen av signalspaningsverksamheten. Eftersom bestämmelsen om förbud mot inhämtning av inhemsk trafik utgör ett från nationellt perspektiv centralt integritetsskydd anser att måste vara inriktad mot att finna tekniska metoder som säkerställer att den inhemska trafiken skiljs bort innan den når myndigheten för bearbetning och analys. påpekar att den saknar anledning att anta annat än att har den nämnda utgångspunkten för sin tillämpning av signalspaningslagen. anser dock att måste fortsätta att utveckla metoder som så långt det är möjligt säkerställer att den inhemska trafiken inte Skr. 2011/12:48 inhämtas. Regeringen instämmer i slutsats. Det pågår vid myndigheten en kontinuerlig utveckling och förfining av inhämtningen. har t.ex. meddelat regeringen att myndigheten utvecklat ett helt nytt system för en effektivare dataflödeskontroll. Detta system har anpassats för att ge stöd till Siun och till funktionen för internkontroll av att lagstiftningen följs. Datainspektionen anser att det finns anledning för att utbilda och kontrollera handläggarna på ett sådant sätt att det säkerställs att samtliga meddelanden som omfattas av förstöringsskyldighet också förstörs på ett sådant sätt att informationen inte kan återskapas. Enligt Datainspektionen finns det också oklarheter kring den geografiska räckvidden av förstöringsskyldigheten, något som kan få betydelse för den praktiska tillämpningen av bestämmelserna. oklarheter bör enligt Datainspektionen avhjälpas, t.ex. genom utbildning och handledning av den personal vid myndigheten som behandlar Datainspektionen påpekar att det är viktigt att har rutiner som säkerställer att meddelanden som inhämtats inte behandlas vidare utan att det först har kontrollerats att meddelandena inte innehåller förstöringspliktig information. att sådana rutiner nu har införts vid myndigheten, vilket innebär ett ökat skydd vid behandling av personuppgifter. har gjort bedömningen att det finns väl utarbetade föreskrifter och ändamålsenliga rutiner på Försvarets radioanstalt när det gäller skyldigheten att förstöra viss information. Regeringen vill betona att det är viktigt för skyddet för den enskildes integritet att insamlade uppgifter förstörs på rätt sätt och i rätt tid. har meddelat regeringen att ett systemstöd vid användandet av förstöringsskyldigheten införts som kompletterar de utbildningsinsatser som genomförts. Regeringen ser positivt på de initiativ myndigheten har tagit för att på detta sätt ytterligare stärka skyddet för den enskildes integritet. När det gäller bestämmelserna om underrättelse till enskild ifrågasätter både Datainspektionen och värdet av denna underrättelseskyldighet som en integritetsskyddande åtgärd. slutsats är att underrättelseskyldigheten i praktiken är mycket begränsad eftersom den har flera begränsningar och Kommittén anser därför att den efterhandskontroll som Siun utför på en enskilds begäran utgör ett viktigare instrument eftersom denna innebär en granskningsmöjlighet från ett fristående och Som tidigare nämnts har regeringen i utformandet av Skr. 2011/12:48 signalspaningslagen gjort en avvägning mellan behovet av en effektiv signalspaning och skyddet för den enskildes integritet. Reglerna om underrättelseskyldighet samt de undantag som finns från dessa är baserade på noggranna överväganden om vad som kan meddelas utan att röja mål och medel för den svenska försvarsunderrättelseverksamheten som den enskildes integritet så långt som möjligt respekteras. Det finns inte skäl att överväga någon ändring av den gällande ordningen. har även övervägt integritetsaspekterna av det samarbete som har med andra länder och internationella organisationer. har funnit att myndigheten har rutiner och regelverk som syftar till att förhindra att uppgifter som lämnas till andra länder skadar svenska intressen och att integritetsintresset beaktas. Kommittén framhåller dock att Siun har en viktig roll för att kontrollera att myndigheten bedriver det internationella samarbetet enligt tillämpliga författningar och regeringsbeslut. Regeringen konstaterar att har rutiner och regelverk för internationellt samarbete samt instämmer i kommitténs bedömning om betydelsen av Siuns uppföljning. Tillstånds- och kontrollorganens betydelse När det gäller offentlig verksamhet som står utanför allmänhetens insyn utgör självständiga kontroll- och tillsynsorgan medborgarnas ögon och öron. En effektiv kontroll innebär att allmänheten ska kunna förlita sig på att det finns en tydlig procedur, att kontroll sker utifrån gällande lagstiftning, att missbruk förhindras och att åtgärder vidtas om felaktigheter upptäcks. slutsats är därför att Försvarsunderrättelsedomstolen och Siun är viktiga kontrollorgan för att säkerställa att bedriver signalspaning med tillräckligt integritetsskydd. Detta är också centralt för att skapa förtroende för signalspaningsverksamheten. Kommittén anser därför att det är viktigt att Siun ges tillräckliga resurser för att kunna utföra sitt omfattande uppdrag. Regeringen instämmer i kommitténs slutsatser och vill framhålla att Siun tilldelats de resurser som myndigheten bedömt nödvändiga för att kunna genomföra sin verksamhet med en hög ambitionsnivå. Genom förslagen i propositionen Förstärkt integritetsskydd vid signalspaning (prop. 2008/09:201) som antagits av har signalspaningslagen kompletterats med integritetsskyddande En Försvarsunderrättelsedomstol och en tillsynsmyndighet i form av Statens inspektion för försvarsunderrättelseverksamheten har också inrättas. Regeringen har därmed uppfyllt vad önskat avseende kompletteringar av lagstiftningen och tydligare tillståndsgivning och kontroll i signalspaningsprocessen. Genom tillsättandet av den parlamentariska kommittén och uppdraget till Datainspektionen samt de återkommande skrivelserna har regeringen också uppfyllt vad uttalat i fråga om uppföljning av lagstiftningen. I denna skrivelse med kontrollstation lämnar regeringen i enlighet med önskemål en redogörelse för resultatet av den uppföljning som gjorts av signalspaningslagen ur ett integritetsskyddsperspektiv. Skyddet för den personliga integriteten har getts uttryckligt grundlagsstöd i och med den ändring som gjordes i 2 kap. 6 § regeringsformen (prop. 2009/10:80, bet. 2009/10:KU19 och 2010/11:KU4, rskr. 2010/11:21). Skyddet för den personliga integriteten balanseras mot andra samhälleliga intressen och kan få ge vika om det finns motstående intressen som väger tyngre, men bara om detta sker i enlighet med artikel 8. Det vill säga om det görs med stöd av lag och om det i ett demokratiskt samhälle är nödvändigt med hänsyn till bland annat statens säkerhet. När det gäller signalspaningslagens utformning har sådana noggranna överväganden gjorts. Det är nu närmare signalspaningslagen trädde i kraft. har verksamheten vid utvecklats och anpassats enligt lagens intentioner. Signalspaningsverksamheten vid har också utvärderats grundligt av Datainspektionen och den parlamentariska . Verksamheten granskas dessutom löpande genom den tillsyn som bedrivs av Siun och när det gäller personuppgiftsbehandlingen av Datainspektionen. De utvärderingar som gjorts ger en samstämmig bild av att signalspaningsverksamheten vid bedrivs enligt lagstiftningens intentioner och med respekt för den enskildes integritet. konstateras att det finns behov av att fortsatt följa verksamheten, inte minst med tanke på att inhämtningen i tråd är under uppbyggnad. Regeringen bejakar en fortsatt uppföljning och vill i detta sammanhang betona att Siun inrättades som myndighet för att bland annat löpande följa den signalspaning som bedriver enligt signalspaningslagen. Regeringen anser att det som komplement till den löpande uppföljningen är befogat att låta Siun genomföra en ny fördjupad uppföljning av lagstiftningens konsekvenser, bland annat för enskildas integritet. Utdrag ur protokoll vid regeringssammanträde Närvarande: Statsministern , ordförande, och statsråden , , , , , , , Adelsohn , Tolgfors, Attefall, , , Hatt Regeringen beslutar skrivelse Integritetsskydd vid signalspaning i försvarsunderrättelseverksamhet